Proveedor de servicios de confianza (PSC / TSP)
Definición
Preguntas frecuentes
¿Qué servicios propone un prestador de servicios de confianza?
El reglamento eIDAS enumera varios: la creación, verificación y validación de firmas, sellos y marcas de tiempo electrónicas, los servicios de envío certificado electrónico, la expedición de certificados, incluidos los destinados a la autenticación de sitios de internet, y la conservación de estos elementos. Su revisión de 2024 añade en particular el archivo electrónico y las certificaciones de atributos.
¿Cuál es la diferencia entre un proveedor cualificado y uno no cualificado?
El proveedor cualificado ha hecho verificar su conformidad por un organismo acreditado antes de comenzar su actividad y figura en una lista de confianza nacional. El proveedor no cualificado sigue siendo objeto de la normativa, pero solo es controlado a posteriori. Solo los servicios cualificados producen los efectos jurídicos reforzados previstos por eIDAS, como la equivalencia con la firma manuscrita.
¿Cómo verificar que un proveedor es realmente cualificado?
Consultando la lista de confianza de su país de establecimiento, accesible desde el navegador de listas de confianza de la Comisión Europea. Cada servicio figura en ella con su estado y su fecha de entrada en vigor. Un proveedor puede ser cualificado para un servicio, por ejemplo los certificados de firma, sin serlo para otro, como la marca de tiempo.
¿Asume un proveedor cualificado su responsabilidad?
Sí. La normativa eIDAS hace a los proveedores responsables de los daños causados, intencional o negligentemente, por el incumplimiento de sus obligaciones. Para un proveedor cualificado, la intención o negligencia se presume: es su responsabilidad probar que no ha cometido falta alguna. Esta regla protege a los usuarios que confían en sus servicios.
Guías asociadas
Términos relacionados
¿Listo para poner en práctica estos conceptos?
Certyneo le permite crear sobres de firma conformes eIDAS en pocos clics, sin instalación.