Source: http://laadministracionaldia.inap.es/noticia.asp?id=1131081
Timestamp: 2019-09-17 09:20:07+00:00

Document:
El Reglamento (UE) n.º 910/2014 establece las condiciones en que los Estados miembros deberán reconocer los medios de identificación electrónica de las personas físicas y jurídicas pertenecientes a un sistema de identificación electrónica notificado de otro Estado miembro,
Asimismo determina las normas para los servicios de confianza, en particular para las transacciones electrónicas, y establece un marco jurídico para las firmas electrónicas, los sellos electrónicos, los sellos de tiempo electrónicos, los documentos electrónicos, los servicios de entrega electrónica certificada y los servicios de certificados para la autenticación de sitios web.
REGLAMENTO (UE) N.º 910/2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO DE 23 DE JULIO DE 2014 RELATIVO A LA IDENTIFICACIÓN ELECTRÓNICA Y LOS SERVICIOS DE CONFIANZA PARA LAS TRANSACCIONES ELECTRÓNICAS EN EL MERCADO INTERIOR Y POR LA QUE SE DEROGA LA DIRECTIVA 1999/93/CE
La Directiva 1999/93 /CE del Parlamento Europeo y del Consejo se refiere a las firmas electrónicas, sin ofrecer un marco global transfronterizo e intersectorial para garantizar unas transacciones electrónicas seguras, fiables y de fácil uso. El presente Reglamento refuerza y amplía el acervo que representa dicha Directiva.
La Comunicación de la Comisión de 26 de agosto de 2010 titulada “Una Agenda Digital para Europa” señalaba que la fragmentación del mercado digital, la falta de interoperabilidad y el incremento de la ciberdelincuencia constituían obstáculos importantes para el ciclo virtuoso de la economía digital. En su informe sobre la ciudadanía de 2010, titulado “La eliminación de los obstáculos a los derechos de los ciudadanos de la UE”, la Comisión subrayó asimismo la necesidad de resolver los principales problemas que impiden a los ciudadanos de la Unión disfrutar de los beneficios de un mercado único digital y unos servicios digitales transfronterizos.
El Parlamento Europeo, en su Resolución de 21 de septiembre de 2010 sobre la plena realización del mercado interior del comercio electrónico subrayó la importancia de la seguridad de los servicios electrónicos, especialmente de la firma electrónica, y la necesidad de crear una infraestructura de clave pública a nivel paneuropeo, y pidió a la Comisión que estableciese una pasarela de autoridades europeas de validación a fin de garantizar la interoperabilidad transfronteriza de las firmas electrónicas y aumentar la seguridad de las transacciones realizadas a través de Internet.
La Directiva 2006/123 /CE del Parlamento Europeo y el Consejo o exige a los Estados miembros establecer “ventanillas únicas” para garantizar que todos los procedimientos y trámites relativos al acceso a una actividad de servicios y a su ejercicio se puedan realizar fácilmente, a distancia y por vía electrónica, a través de la ventanilla única adecuada y con las autoridades competentes. Ahora bien, muchos servicios en línea accesibles a través de ventanillas únicas exigen la identificación, autenticación y firma electrónicas.
La Directiva 2011/24/UE del Parlamento Europeo y el Consejo establece una red de autoridades nacionales encargadas de la sanidad electrónica. A fin de mejorar la seguridad y la continuidad de la asistencia sanitaria transfronteriza, se solicita a esta red que elabore directrices sobre el acceso transfronterizo a los datos y servicios de sanidad electrónica, en particular apoyando “medidas comunes de identificación y autenticación para facilitar la transferibilidad de los datos en la asistencia sanitaria transfronteriza”. El reconocimiento mutuo de la identificación y la autenticación electrónicas es esencial para que la atención sanitaria transfronteriza de los ciudadanos europeos se haga realidad. Cuando una persona se desplaza para ser tratada, sus datos médicos deben ser accesibles en el país que dispense el tratamiento. Para ello es necesario contar con un marco de identificación electrónica sólido, seguro y confiable.
El presente Reglamento debe aplicarse de forma que se cumplan plenamente los principios relativos a la protección de los datos personales establecidos en la Directiva 95/46/CE del Parlamento Europeo y del Consejo . A tal efecto, visto el principio de reconocimiento mutuo que establece el presente Reglamento, la autenticación a efectos de un servicio en línea debe implicar exclusivamente el tratamiento de los datos identificativos que sean adecuados, pertinentes y no excesivos para la concesión del acceso al servicio en línea de que se trate. Por otra parte, los prestadores de servicios de confianza y el organismo de supervisión deben respetar asimismo los requisitos de confidencialidad y seguridad del tratamiento previstos en la Directiva 95/46/CE .
La obligación de reconocer los medios de identificación electrónica debe referirse únicamente a los medios cuyo nivel de seguridad de la identidad corresponde a un nivel igual o superior al exigido para el servicio en línea de que se trate. Además, la obligación habrá de aplicarse únicamente cuando el organismo del sector público en cuestión emplee el nivel de seguridad “sustancial” o “alto” en lo tocante al acceso a dicho servicio en línea. Los Estados miembros deberán tener la posibilidad, con arreglo al Derecho de la Unión, de reconocer medios de identificación electrónica con niveles más bajos de certeza de la identidad.
En consonancia con las obligaciones en virtud de la Convención de las Naciones Unidas sobre los Derechos de las Personas con Discapacidad, aprobada por la Decisión 2010/48/CE del Consejo, en particular el artículo 9 de la Convención, las personas con discapacidad deben poder utilizar los servicios de confianza y los productos para el usuario final usados en la prestación de estos servicios en pie de igualdad con los demás consumidores. Por lo tanto, siempre que sea factible, los servicios de confianza prestados y los productos para el usuario final utilizados en la prestación de estos servicios deben hacerse accesibles para las personas con discapacidad. La evaluación de factibilidad debe incluir, entre otros aspectos, consideraciones técnicas y económicas.
El presente Reglamento tiene por objeto proporcionar un marco coherente con vistas a garantizar un elevado nivel de seguridad y de certidumbre jurídica de los servicios de confianza. En tal sentido, la Comisión, a la hora de examinar la evaluación de la conformidad de los productos y servicios, debe procurar, si procede, establecer sinergias con los sistemas europeos e internacionales pertinentes, como el Reglamento (CE) n.º 765/2008 del Parlamento Europeo y el Consejo por el que se establecen los requisitos de acreditación de los organismos de evaluación de la conformidad y vigilancia del mercado de productos.
La confianza en los servicios en línea y la conveniencia de estos servicios son fundamentales para que los usuarios los aprovechen plenamente y confíen conscientemente en los servicios electrónicos. Para este fin, debe crearse una etiqueta de confianza “UE” que identifique los servicios de confianza cualificados prestados por prestadores cualificados de servicios de confianza. Esta etiqueta de confianza “UE” para los servicios de confianza cualificados diferenciaría claramente los servicios de confianza cualificados de otros servicios de confianza, contribuyendo así a mejorar la transparencia del mercado. El uso de una etiqueta de confianza “UE” por parte de los prestadores cualificados de servicios de confianza es voluntario y no debe implicar más requisitos que los establecidos en el presente Reglamento.
Aun cuando es necesario un alto nivel de seguridad para garantizar el reconocimiento mutuo de las firmas electrónicas, en determinados casos, como por ejemplo en el contexto de la Decisión 2009/767/CE de la Comisión, deben aceptarse también las firmas electrónicas que tienen una menor garantía de la seguridad.
A la hora de examinar formatos de firmas y sellos electrónicos avanzados, la Comisión debe basarse en los usos, normas y reglamentaciones vigentes, y en particular en la Decisión 2011/130/UE de la Comisión.
De conformidad con las disposiciones del Tratado de Funcionamiento de la Unión Europea (TFUE) en materia de establecimiento, el concepto de “personas jurídicas” permite a los operadores elegir libremente la forma jurídica que consideren adecuada para la realización de sus actividades. Por tanto, las “personas jurídicas” en el sentido del TFUE incluyen todas las entidades constituidas en virtud de la legislación de un Estado miembro, o que se rigen por la misma, independientemente de su forma jurídica.
Con el fin de garantizar unas condiciones uniformes para la aplicación del presente Reglamento, deben conferirse competencias de ejecución a la Comisión, en particular, para que especifique los números de referencia de las normas cuya utilización daría la presunción del cumplimiento de determinados requisitos establecidos en el presente Reglamento. Estas competencias deben ejercerse de conformidad con el Reglamento (UE) n.º 182/2011 del Parlamento Europeo y del Consejo.
Por razones de seguridad jurídica y claridad, debe derogarse la Directiva 1999/93/CE .
Para dar seguridad jurídica a los operadores del mercado que ya utilicen certificados reconocidos expedidos a personas físicas de conformidad con la Directiva 1999/93/CE , es necesario prever un período de transición suficiente. De igual modo, han de preverse medidas transitorias para los dispositivos seguros de creación de firmas, cuya conformidad se haya determinado con arreglo a la Directiva 1999/93/CE , así como para los prestadores de servicios de certificación que expidan certificados reconocidos antes del 1 de julio de 2016. Por último, también es necesario dotar a la Comisión de los medios necesarios para adoptar los actos de ejecución y los actos delegados con anterioridad a esa fecha.
Las fechas de aplicación que contempla el presente Reglamento no deben impedir que los Estados miembros cumplan las obligaciones que ya tengan a tenor del Derecho de la Unión, en particular de la Directiva 2006/123/CE .
El Supervisor Europeo de Protección de Datos fue consultado de conformidad con el artículo 28, apartado 2, del Reglamento (CE) n.º 45/2001 del Parlamento Europeo y del Consejo y emitió un dictamen el 27 de septiembre de 2012.
“identificación electrónica”, el proceso de utilizar los datos de identificación de una persona en formato electrónico que representan de manera única a una persona física o jurídica o a una persona física que representa a una persona jurídica;
“medios de identificación electrónica”, una unidad material y/o inmaterial que contiene los datos de identificación de una persona y que se utiliza para la autenticación en servicios en línea;
“datos de identificación de la persona”, un conjunto de datos que permite establecer la identidad de una persona física o jurídica, o de una persona física que representa a una persona jurídica;
“sistema de identificación electrónica”, un régimen para la identificación electrónica en virtud del cual se expiden medios de identificación electrónica a las personas físicas o jurídicas o a una persona física que representa a una persona jurídica;
“autenticación”, un proceso electrónico que posibilita la identificación electrónica de una persona física o jurídica, o del origen y la integridad de datos en formato electrónico;
“parte usuaria”, la persona física o jurídica que confía en la identificación electrónica o el servicio de confianza;
“organismo del sector público”, las autoridades estatales, regionales o locales, los organismos de Derecho público y las asociaciones formadas por una o varias de estas autoridades o uno o varios de estos organismos de Derecho público, o las entidades privadas mandatarias de al menos una de estas autoridades, organismos o asociaciones para prestar servicios públicos actuando en esa calidad;
“organismo de Derecho público”, el definido en el artículo 2 , apartado 1 , punto 4 , de la Directiva 2014/24/UE del Parlamento Europeo y del Consejo;
“firmante”, una persona física que crea una firma electrónica;
“firma electrónica cualificada”, una firma electrónica avanzada que se crea mediante un dispositivo cualificado de creación de firmas electrónicas y que se basa en un certificado cualificado de firma electrónica;
“datos de creación de la firma electrónica”, los datos únicos que utiliza el firmante para crear una firma electrónica;
“certificado de firma electrónica”, una declaración electrónica que vincula los datos de validación de una firma con una persona física y confirma, al menos, el nombre o el seudónimo de esa persona;
“certificado cualificado de firma electrónica”, un certificado de firma electrónica que ha sido expedido por un prestador cualificado de servicios de confianza y que cumple los requisitos establecidos en el anexo I;
“servicio de confianza”, el servicio electrónico prestado habitualmente a cambio de una remuneración, consistente en:
“servicio de confianza cualificado”, un servicio de confianza que cumple los requisitos aplicables establecidos en el presente Reglamento;
“organismo de evaluación de conformidad”, un organismo definido en el punto 13 del artículo 2 del Reglamento (CE) n.º 765/2008 cuya competencia para realizar una evaluación de conformidad de un prestador cualificado de servicios de confianza y de los servicios de confianza cualificados que este presta esté acreditada en virtud de dicho Reglamento;
“prestador de servicios de confianza”, una persona física o jurídica que presta uno o más servicios de confianza, bien como prestador cualificado o como prestador no cualificado de servicios de confianzas;
“prestador cualificado de servicios de confianza”, un prestador de servicios de confianza que presta uno o varios servicios de confianza cualificados y al que el organismo de supervisión ha concedido la cualificación;
“producto”, un equipo o programa informático, o los componentes pertinentes del mismo, destinado a ser utilizado para la prestación de servicios de confianza;
“dispositivo de creación de firma electrónica”, un equipo o programa informático configurado que se utiliza para crear una firma electrónica;
“dispositivo cualificado de creación de firma electrónica”, un dispositivo de creación de firmas electrónicas que cumple los requisitos enumerados en el anexo II;
“creador de un sello”, una persona jurídica que crea un sello electrónico;
“sello electrónico”, datos en formato electrónico anejos a otros datos en formato electrónico, o asociados de manera lógica con ellos, para garantizar el origen y la integridad de estos últimos;
“sello electrónico avanzado”, un sello electrónico que cumple los requisitos contemplados en el artículo 36;
“sello electrónico cualificado”, un sello electrónico avanzado que se crea mediante un dispositivo cualificado de creación de sellos electrónicos y que se basa en un certificado cualificado de sello electrónico;
“datos de creación del sello electrónico”, los datos únicos que utiliza el creador del sello electrónico para crearlo;
“certificado de sello electrónico”, una declaración electrónica que vincula los datos de validación de un sello con una persona jurídica y confirma el nombre de esa persona;
“certificado cualificado de sello electrónico”, un certificado de sellos electrónicos que ha sido expedido por un prestador cualificado de servicios de confianza y que cumple los requisitos establecidos en el anexo III;
“dispositivo de creación de sello electrónico”, un equipo o programa informático configurado que se utiliza para crear un sello electrónico;
“dispositivo cualificado de creación de sello electrónico”, un dispositivo de creación de sellos electrónicos que cumple mutatis mutandis los requisitos enumerados en el anexo II;
“sello de tiempo electrónico”, datos en formato electrónico que vinculan otros datos en formato electrónico con un instante concreto, aportando la prueba de que estos últimos datos existían en ese instante;
“sello cualificado de tiempo electrónico”, un sello de tiempo electrónico que cumple los requisitos establecidos en el artículo 42;
“documento electrónico”, todo contenido almacenado en formato electrónico, en particular, texto o registro sonoro, visual o audiovisual;
“servicio de entrega electrónica certificada”, un servicio que permite transmitir datos entre partes terceras por medios electrónicos y aporta pruebas relacionadas con la gestión de los datos transmitidos, incluida la prueba del envío y la recepción de los datos, y que protege los datos transmitidos frente a los riesgos de pérdida, robo, deterioro o alteración no autorizada;
“servicio cualificado de entrega electrónica certificada”, un servicio de entrega electrónica certificada que cumple los requisitos establecidos en el artículo 44;
“certificado de autenticación de sitio web”, una declaración que permite autenticar un sitio web y vincula el sitio web con la persona física o jurídica a quien se ha expedido el certificado;
“certificado cualificado de autenticación de sitio web”, un certificado de autenticación de sitio web expedido por un prestador cualificado de servicios de confianza y que cumple los requisitos establecidos en el anexo IV;
“datos de validación”, los datos utilizados para validar una firma electrónica o un sello electrónico;
“validación”, el proceso de verificar y confirmar la validez de una firma o sello electrónicos.
1. El tratamiento de los datos personales será conforme a lo dispuesto en la Directiva 95/46/CE .
garantizar que los datos personales se procesen con arreglo a la Directiva 95/46/CE .
Etiqueta de confianza “UE” para servicios de confianza cualificados
1. Una vez que la cualificación a que se refiere el artículo 21, apartado 2, párrafo segundo, se haya incluido en la lista de confianza a que se refiere el artículo 22, apartado 1, los prestadores cualificados de los servicios de confianza podrán usar la etiqueta de confianza “UE” para indicar de manera simple, reconocible y clara los servicios de confianza cualificados que prestan.
2. Al utilizar la etiqueta de confianza “UE” para los servicios de confianza cualificados a que se refiere el apartado 1, los prestadores de los servicios de confianza garantizarán que en su sitio web exista un enlace a la lista de confianza pertinente.
3. A más tardar el 1 de julio de 2015 la Comisión, por medio de actos de ejecución, elaborará especificaciones relativas a la forma y en particular la presentación, composición, tamaño y diseño de la etiqueta de confianza “UE” para servicios de confianza cualificados. Estos actos de ejecución se adoptarán con arreglo al procedimiento de examen contemplado en el artículo 48, apartado 2.
a distancia, utilizando medios de identificación electrónica, para los cuales se haya garantizado la presencia de la persona física o de un representante autorizado de la persona jurídica previamente a la expedición del certificado cualificado, y que cumplan los requisitos establecidos con el artículo 8 con respecto a los niveles de seguridad “sustancial” o “alto”, o
garantizarán un tratamiento lícito de los datos personales de conformidad con la Directiva 95/46/CE ;
1. La Comisión estará asistida por un comité. El comité será conforme a lo dispuesto en el Reglamento (UE) n.º 182/2011.
1. Los dispositivos seguros de creación de firma cuya conformidad se haya determinado con arreglo a lo dispuesto en el artículo 3 , apartado 4 , de la Directiva 1999/93/CE se considerarán dispositivos cualificados de creación de firma electrónica con arreglo al presente Reglamento.
2. Los certificados reconocidos expedidos para las personas físicas conforme a la Directiva 1999/93 /CE se considerarán certificados cualificados de firma electrónica con arreglo al presente Reglamento hasta que caduquen.
4. Si un prestador de servicios de certificación que emita certificados reconocidos conforme a la Directiva 1999/93 /CE no presentara un informe de evaluación de conformidad al organismo supervisor dentro del plazo mencionado en el apartado 3, dicho prestador de servicios de certificación no podrá ser considerado, según el presente Reglamento, como prestador cualificado de servicios de confianza a partir del 2 de julio de 2017.

References: Resolución 
 artículo 9
 artículo 28
 artículo 2
 artículo 2
 artículo 36
 artículo 42
 artículo 44
 artículo 21
 artículo 22
 artículo 48
 artículo 8
 artículo 3