Source: https://www.notariofranciscorosales.com/notarios-digitales-servicios-y-terceros-de-confianza/
Timestamp: 2019-08-19 03:45:30
Document Index: 35939054

Matched Legal Cases: ['artículo 25', 'artículo 3', 'artículo 3', 'artículo 3', 'artículo 2', 'artículo 17', 'artículo 22', 'artículo 3', 'artículo 2', 'artículo 3', 'artículo 1227', 'artículo 1282']

Notarios digitales, servicios y terceros de confianza
El 11 de abril pasado participé, junto a otros compañeros, en el #Reto2JCF sobre validez y eficacia procesal de evidencias digitales, al igual que otros juristas y empresas, cada uno aportando su punto de vista en un debate que creo que fue muy enriquecedor.
De dicho debate, merece la pena destacar las aportaciones realizadas por los prestadores de servicios de confianza y por terceros de confianza (es muy importante no confundir unos con otros).
Dado que ya he escrito sobre los terceros de confianza, toca ahora hablar de los prestadores de servicios de confianza (su abreviatura es PSC, PSCc, o en inglés QSTP- Qualified Service Trust Providers-), aunque deberíamos empezar recordando algunas cosas.
Lejos queda el que considero obsoleto artículo 25 de la ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico
Como ya he hablado de ellos anteriormente, me limito a destacar:
No es tercero de confianza el que presenta unilateralmente una de las partes.
Que el tercero es un mero archivador de documentos electrónicos, que no controla la legalidad del contenido de los mismos.
Que el archivo del documento es por tiempo limitado.
Que ni sustituye ni altera las funciones del notario.
Que un documento custodiado por un tercero de confianza: ni es documento público (Art. 317 LEC y Art. 3 ley de firma electrónica) ni tiene carácter ejecutivo (Art. 517 LEC) ni produce la entrega de la cosa objeto de contrato (Art. 1462 CC) ni tiene la presunción de validez del Art. 319 LEC.
El tercero de confianza ni tiene por que ser jurista, ni elabora el documento que archiva.
Dicho de otra manera, el valor jurídico de un tercero de confianza es exactamente el mismo que tiene el que custodia coches, sin embargo no podemos olvidar; que el que custodia el coche no es el fabricante del mismo, y que el coche no tiene ni más ni menos valor por ser custodiado; de hecho tanto custodia coches es el dueño de un garaje de coches de lujo, como el de un desguace de chatarra (parece claro que la custodia no da valor añadido al coche).
De igual forma el documento depositado ante un tercero de confianza, no adquiere ningún valor especial, salvo que se logran ciertas garantías de conservación, pues el tercero de confianza, ni acredita la identidad de las partes, ni la autenticidad o legalidad del documento.
A mi modo de ver el tercero de confianza ni siquiera es un agente escrow, y se trata de una figura desconocida en el actual reglamento eIDAS 910/2014, por lo que queda en un limbo legal con una utilidad más que discutible, pues para consignar fecha y hora de las declaraciones de voluntad necesita a un prestador de servicios de confianza.
Lo cierto es que el reglamento no habla de terceros, sino de servicios de confianza; con evidentes intereses comerciales muchos de los terceros de confianza se presentan como servicios de confianza, cuando en realidad son figuras muy diferentes:
El tercero de confianza requiere previo acuerdo entre dos partes y el servicio de confianza no (ello a efectos de notificaciones electrónicas provoca un engañoso incremento de costes, pues el tercero de confianza siempre necesitará a un servicio de confianza, y es absurdo acudir a aquel).
El tercero de confianza no está habilitado para prestar ninguno de los servicios de confianza a los que se refiere al artículo 3 del reglamento eIDAS.
Para ser servicio de confianza hacen falta cumplir una serie de requisitos técnicos que marca el propio reglamento eIDAS, los cuales no se piden al tercero de confianza.
El tercero de confianza no puede existir sin un servicio de confianza (sea o no cualificado) mientras que el servicio de confianza puede existir sin terceros de confianza.
En definitiva aunque la palabra confianza se agrega tanto al prestador de servicios, como al tercero, son dos figuras diferentes, hasta el punto de que el tercero de confianza es una figura desconocida en el el reglamento eIDAS, y sólo contemplada en una más que obsoleta ley de firma electrónica.
Respecto al valor de una notificación realizada por un tercero de confianza (en concreto una convocatoria de junta de una sl cuyos estatutos decían que debería hacerse por correo certificado con acuse de recibo, y que se realizó por un tercero de confianza) la Dirección General de los Registros y del Notariado rechaza su validez el 2 de enero de 2019.
Lo que es importante es empezar destacando que no son servicios de confianza sino los que se contemplan en el reglamento eIDAS, cosa que luego veremos.
Simplemente la creencia en algo o alguien.
Sin embargo no funciona la confianza de igual manera en el mundo digital, en el mundo jurídico y en el mundo notarial.
En el mundo digital, digamos que la confianza es un mundo de yupi, en el que todo el mundo acepta a pies juntitas lo que ve en la pantalla del ordenador (luego vienen los criptokeylockers y se encargan de recordarnos las cosas).
Lo que si es cierto es que no están en el ámbito de la ley ciertas confianzas que se producen digitalmente, y que se basan en una constante experiencia positiva por parte de los usuarios (así Amazon, PayPal o iTunes prestan servicios de confianza y no están en el ámbito de las normas que hoy estudiamos).
En el mundo judicial la confianza no existe, simplemente hay pruebas, y a falta de pruebas hay unas consecuencias, siendo que el juez valora la prueba en su conjunto
En el mundo notarial no hay confianza, sino fe; dicho de otra manera, el Notario dice lo que ve, oye o percibe por sus sentidos, ni más ni menos, pero es que la declaración notarial, la realiza un funcionario público, en un documento público, que tiene una presunción de veracidad (y no por nada, sino porque así lo necesita la sociedad, y a tal efecto las normas dotan a las declaraciones del notario de una presunción de veracidad -lo mismo que al agente de tráfico, en otros ámbitos, y con distintas funciones-).
Como explico muchas veces en mi despacho: El notario si fuera Santo Tomás y apareciera Jesucristo diciéndole que si dudaba de su resurrección, que metiera las manos en las llagas, también se pondría de rodillas, y pediría perdón, pero seguidamente haría su trabajo y no dudaría en meter los dedos en esas llagas.
¿Qué es un Prestador de Servicios de Confianza?
El artículo 3 del Reglamento eIDAS ya citado, da una serie de definiciones, siendo que para este podemos diferenciar:
Qué servicios se prestan en materia de firma electrónica y transacciones electrónicas.
Quien presta servicios de firma electrónica y transacciones electrónicas.
¿Que tipos de servicios de confianza hay?
Servicio de confianza, el servicio electrónico prestado habitualmente a cambio de una remuneración, consistente en:
Servicio de confianza cualificado, un servicio de confianza que cumple los requisitos aplicables establecidos en el presente Reglamento (requisitos que por otra parte tienen de todo menos de simples o fáciles)
Es importante destacar que estos son los únicos servicios de confianza legalmente establecidos, por lo que cualquier otro servicio (luego veremos alguno) carece de cobertura legal, y su valor jurídico es el mismo que el que puede tener cualquier documento privado (y no declaración testifical, pues el testigo declara sobre hechos que percibe, y no caben testigos de referencia -que es lo que sucede si una empresa declara sobre lo que constata su ordenador-)
¿Quién presta los servicios de confianza?
Distingue el reglamento eIDAS dos tipos de prestadores de servicios de confianza
Prestador de servicios de confianza (llamémoslo simple), una persona física o jurídica que presta uno o más servicios de confianza, bien como prestador cualificado o como prestador no cualificado de servicios de confianzas.
Prestador cualificado de servicios de confianza, un prestador de servicios de confianza que presta uno o varios servicios de confianza cualificados y al que el organismo de supervisión ha concedido la cualificación.
Hay que tener muchísimo cuidado pues: el ser servicio de confianza no quiere decir que se puedan prestar todos los servicios de confianza, sino sólo aquellos para los que se han cumplido los requisitos técnicos.
Dicho de otra forma, cualquier notario puede prestar cualquier tipo de servicio notarial, de modo que basta su intervención para saber que estamos ante un documento notarial; sin embargo el que presta servicios de confianza sólo puede prestar aquellos para los que está habilitado, no otros, aunque estén regulados en el reglamento eDIDAS, y por supuesto, no puede prestar los que no contempla dicha norma.
La consecuencia es que en cada servicio de confianza habrá que acudir a la web del Ministerio de industria para ver si el prestador de servicios está habilitado, pues no os engaño, dado que hay terceros de confianza que se presentan como servicios de confianza, y servidores de confianza que prestan servicios para los que no están habilitados (todo ello agravado con unos costes bajos, que hacen casi imposible la reclamación)
Desde aquí hay que criticar al ministerio, pues:
La consulta es todo menos sencilla.
Una misma empresa aparece como cualificada y no cualificada (en función de que servicios preste)
La cualificación en España, sólo está concedida conforme al reglamento eIDAS en relación a la firma electrónica (y no hay base legal aún -pese a que la normativa europea está en vigor-) para otros servicios de confianza, siendo que además se ofrecen como servicios de confianza, algunos que carecen de cobertura legal.
Un ejemplo (sin citar nombres) es que mientras que la normativa europea habla de autenticación de servicios webs (esto es de acreditar que una web es la que es) en el ministerio se habla de certificados del contenido de páginas web accesibles al público (cosa que requiere conocimientos periciales y de cuya validez en juicio dudo muchísimo) o de contratación electrónica certificada (lo que implica un asesoramiento jurídico y una base normativa inexistente)
El resultado es obvio, y es que entre el galimatías de la normativa europea, la insuficiente y mal adaptada normativa española, y el errático comportamiento del ministerio, personalmente tengo todo menos confianza en el sistema a fecha de hoy.
En todo caso, no olvidemos que no es necesario acudir a un servicio de confianza Español, y que por ejemplo si alguien quiere servicios de Time Stamp, puede acudir a un prestador de otro país de la UE (por ejemplo en Alemania)
Dicho de otra forma, hay mucho vendehumos en el mundo digital, y es más que criticable que desde la administración pública se de pie a engaños; luego algunos se quejan de que los jueces no están preparados para temas tecnológicos, pero la verdad es que muchos no están preparados para temas jurídicos.
¿Quién determina si se es mero prestador de servicios, o prestador de servicios cualificado?
El artículo 3 del Reglamento eIDAS, nuevamente nos da la respuesta al decir:
Organismo de evaluación de conformidad, un organismo definido en el punto 13 del artículo 2 del Reglamento (CE) no 765/2008 cuya competencia para realizar una evaluación de conformidad de un prestador cualificado de servicios de confianza y de los servicios de confianza cualificados que este presta esté acreditada en virtud de dicho Reglamento.
Es el artículo 17 del Reglamento eIDAS el que establece que cada estado miembro fijará un organismo de supervisión de los servicios de confianza, y regula las funciones de este organismo, siendo según el artículo 22 responsabilidad de cada estado el realizar las listas de confianza.
Para saber quienes están en dichas listas en España hay que consultar la web del ministerio de Industria Energía y Turismo y Agenda Digital (aunque sorprendentemente son provisionales) siendo que quien quiera encontrar los enlaces a nivel europeo puede consultar los links que tiene el blog de blogespierre.
¿Qué servicios ofrece un Prestador de Servicios de Confianza?
Cinco son los servicios que ofrecen los Prestadores de Servicios de Confianza:
Firma electrónica de personas físicas y sellos electrónicos de personas jurídicas.
Sellado en tiempo electrónicos.
Servicios de entrega electrónica certificada.
Autenticar sitios web.
Conservación de firmas, sellos y certificados electrónicos
En próximos post analizaremos cada uno de estos cinco servicios, por ahora nos limitaremos a analizar la figura del prestador de servicios de confianza, y
¿Qué valor jurídico tiene el servicio del Prestador de Servicios de Confianza?
El valor jurídico va a depender del servicio concreto que presten, pero básicamente es un medio de prueba, sin embargo, y antes de analizar cada servicio debemos de tener presentes unas ideas:
Que en España la valoración de la prueba es general y en su conjunto y depende del sano criterio del juzgador, sin que prevalezcan unas pruebas sobre otras.
Que un servicio de confianza es un aliado del documento notarial digital, no un competidor, y es la base del documento público electrónico, más no el documento público electrónico en si.
¿Qué valor jurídico tiene una firma electrónica o un sello electrónico?
No se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a un sello electrónico por el mero hecho de estar en formato electrónico o de no cumplir los requisitos del sello electrónico cualificado.
No podemos desconocer el artículo 3.8 de la Ley de firma electrónica según el cual:
Puede parecer sorprendente que ante la impugnación de una firma electrónica basta con comprobar los certificados, en lo que algunos consideran una presunción iuris et de iure, sin embargo hay que aclarar algunas ideas:
La firma electrónica no refleja consentimiento alguno, sino que es una forma de identificación (así resulta del artículo 2.3 del Reglamento EIDAS al decir que “El presente Reglamento no afecta al Derecho nacional o de la Unión relacionado con la celebración y validez de los contratos u otras obligaciones legales o de procedimiento relativos a la forma“).
Que las garantias para apreciar una firma electrónica son superiores al cotejo pericial de una firma manuscrita, pues aquella sólo requiere unas comprobaciones técnicas, mientras que la segunda implica juicios de valor por el perito caligráfico (basta con ver los requisitos para ser PSC o PSCC del anexo del reglamento EIDAS).
Que es cierto que cabe el robo de la firma electrónica o que esta sea entregada por su titular a un tercero, más: en caso de robo hay un delito de suplantación de identidad, y la consecuencias civiles de dicho delito (que por supuesto hay que denunciar y probar) es la nulidad del contrato; en caso de uso autorizado de la firma por un tercero, no estamos sino ante un supuesto de poder que concede el firmante (y ya he explicado que los poderes los carga el diablo) más la esencia del poder es que el apoderado concluye el negocio como si fuera el “dominus negotii” (Art. 1727 CC -por ejemplo-).
En realidad el sello electrónico no es sino la firma electrónica de las personas jurídicas, por lo que todo lo dicho antes es perfectamente válido en este caso.
Ya he hablado en este blog de la firma electrónica, por lo que me limito a recordar que a efectos del reglamento eIDAS la firma electrónica sólo es una forma de acreditar la identidad, pero no sirve:
Para acreditar el consentimiento (y menos en un mundo digital en el que los términos y condiciones se aceptan más de modo automático que como consecuencia de una expresión de voluntad).
Para acreditar la capacidad del firmante.
Para acreditar la legalidad de lo que se está firmando.
Para garantizar plenamente las cinco bases de la seguridad de la información que son: la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad, pues sólo se garantizan parte de ellas (y más si la firma electrónica no va unida a un sello electrónico de tiempo).
¿Qué Valor jurídico tiene un sello de tiempo electrónico?
Este artículo hay que conectarlo con otros, y sobre todo, hay que tener en cuenta que no existe en los sellos de tiempo electrónico la presunción del artículo 3.8 de la ley de firma electrónica, por lo que:
El sello electrónico de tiempo no da al documento fecha fehaciente a los efectos del artículo 1227 del Código Civil (lo cual a efectos fiscales es básico para el cómputo de los plazos de prescripción).
El sello electrónico de tiempo es una mera prueba de fecha e integridad de datos, pero no de la legalidad de dichos datos (lo cual es lógico pues el QSTP es un mero servicio tecnológico no jurídico, y además no elabora documento alguno).
Que garantiza la integridad del documento, no quiere decir que garantice las relaciones mantenidas, para lo cual sería necesario que cada acto de comunicación entre partes tuviera su sello electrónico de tiempo (lo cual es importante a efectos de interpretar un contrato conforme al artículo 1282 del Código Civil) dicho de otra manera el sello electrónico de tiempo acredita hechos, pero no actos ni negocios jurídicos.
Es muy importante destacar que en España en la fecha de publiccion de este post no hay ningún prestador de servicios de certificación que realice sellos electrónicos de tiempo cualificado, y por tanto los que se prestan no cualificados carecen de estas presunciones.
A mayor abundamiento, recordemos que un sello electrónico de tiempo no cualificado, no sólo es documento privado (cosa que sucede en el cualificado) sino que no tiene ni el valor de una declaración testifical, dado que no caben testigos de referencia.
No olvidemos que en los sellos electrónicos los hechos los presencia una máquina.
Rogaría a los QSTP a medida que vayan consiguiendo la condición de cualificados que comentaran este post, tanto para actualizarlo, como para poder servirme de sus aplicativos.
¿Qué valor jurídico tiene una entrega electrónica certificada?
Sin perjuicio de que estaos ante un tema que requiere un post especial, no podemos olvidar que la forma en la que se obtenga la que la dirección electrónica del destinatario de la comunicación ha de ser lícita, y que el servicio de confianza no acredita este extremo.
Es muy importante destacar que en España en la fecha de publiccion de este post no hay ningún prestador de servicios de certificación que realice entregas electrónicas certificadas, y por tanto los que se prestan no cualificados carecen de estas presunciones.
¿Acudiría yo como notario a un tercero de confianza o a un Prestador de Servicios de Confianza?
No acudiría a un tercero de confianza, ni como notario ni como ciudadano
Otra cosa son los servicios de confianza, que si creo que están llamados a desempeñar un importante papel en el mundo digital, y que creo que son un instrumento valioso de colaboración: tanto para la sociedad como para el notariado
No obstante si que creo importante aclarar que un servicio de confianza es un instrumento, no un resultado; y el ejemplo más sencillo que se me ocurre es equipararlos con los lápices y bolígrafos del mundo analógico.
También que hay que acudir a un servicio de confianza que reuna los requisitos legales, y que en España no hay una sola empresa que tenga la condición de QSTP para servicios de time stamp y notificaciones electrónicas (por lo que todas las empresas que se anuncian como tales a fecha de hoy, a mi entender venden humo y no seguridad)
Negar que sin un lápiz, un bolígrafo o una impresora no existiría el documento en papel, es negar lo evidente; más pese a su importancia, ninguno de los tres instrumentos son documento, sino herramientas de creación del mismo.
En el mismo sentido el documento electrónico siempre tiene una firma electrónica (otra cosa es que incluso sea de confianza) más la naturaleza del documento y sus consecuencias no van a depender del servicio sino del documento en si.
Dicho de otra manera el documento electrónico seguirá siendo público o privado en función del autor del documento y no en función de la herramienta que se use; lo que si es cierto es que no usar un servicio de confianza es igual de arriesgado que redactar un documento a lápiz.
No obstante en este blog ya me he cuestionado qué es un documento, y el documento electrónico tiene una singularidad como supone el que junto al documento visible como tal, tiene una serie de metadatos que enriquecen a dicho documento y que no existen tan claramente en los documentos tradicionales a papel.
Debe aclararse que lo que hace el servicio de confianza es enriquecer el contenido del documento, dando garantías de identidad e integridad, pero que nos encontramos ante meros metadatos, similares a lo que en el mundo analógico son las marcas de agua u otras medidas de seguridad conocidas.
El documento sigue siendo el mismo, y su valor jurídico no se ve alterado, sin que esos metadatos sean documento independiente (sólo parte del que existe).
Cuestión distinta es la conveniencia de la intervención de abogados y peritos, a las que me refiero en este post; así como que no es lo mismo un perito judicialmente nombrado que uno de parte, a lo que me refiero en este otro.
¿Son los Prestadores de Servicios de Confianza Notarios?
Si formulo la pregunta es simplemente porque más de un servicio de confianza, engañosamente se presenta como notario digital; sin embargo a lo largo de este post creo haber explicado que son meras herramientas, muy valiosas, y que sirven para lo que sirven, más no para todos los valores añadidos que aporta el notario así un servicio de confianza entre otras cosas:
No asesora jurídicamente ni elabora documento alguno.
No da al documento privado un valor añadido al que tiene como tal documento privado, siendo su valor muy similar al de una pericia previa.
No colabora con la hacienda pública en la recaudación de impuestos.
No colabora en la lucha contra el blanqueo de capitales y financiación del terrorismo.
No comprueba la capacidad de las personas que requieren sus servicios, es más ni comprueba su existencia en el momento de la firma (nada impide firmar por un muerto).
No informa de las consecuencias del documento firmado, ni de obligaciones que corresponden a quien demanda sus servicios.
No permite promover juicio ejecutivo si el documento contiene obligaciones.
No aprecia los hechos sino que simplemente constata unas manifestaciones que por otra parte adolecen de un presupuesto esencial en todo procedimiento que es el de contradicción.
No emite juicio de legalidad alguno.
No es elaborado por un funcionario público.
Sólo como recordatorio final recordemos que la fe pública fuera de la administración de justicia o de la administración del estado compete en exclusiva a los notarios (Artículos 1 de la ley notarial y 1 del reglamento notarial), más no por privilegios, sino porque hablamos de una delegación del poder público hecha a funcionarios públicos, y prueba de ello es que frente a un servicio de confianza que tiene unas posibles responsabilidades civiles, los notarios tienen tanto responsabilidades civiles, como administrativas, y penales.
Opositor 23/09/2016 at 11:13 am Responder
Lo primero, felicitarte por tu web y darte las gracias por hacer artículos tan bien explicados y amenos.
“Es muy importante destacar que en España en la fecha de publiccion de este post no hay ningún prestador de servicios de certificación que realice sellos electrónicos de tiempo cualificado”
“Es muy importante destacar que en España en la fecha de publiccion de este post no hay ningún prestador de servicios de certificación que realice entregas electrónicas certificadas, y por tanto los que se prestan no cualificados carecen de estas presunciones.”
La comunicación certificada y el sellado de tiempo de Logalty (https://www.logalty.com/comunicacion-certificada/), cuyos servicios están diseñados bajo el asesoramiento jurídico de Garrigues garantiza de forma neutra la integridad mediante el depósito notarial del contenido de todas las transacciones (sic), ¿son humo?
Francisco Rosales 23/09/2016 at 7:34 pm Responder
No voy a opinar sobre prestador alguno, simplemente me reafirmo en todas y cada una de mis palabras y te remito a que hagas las comprobaciones oportunas tanto en el ministerio de industria, en este post te pongo los enlaces, para que puedas hacerlo (te anticipo que es francamente difícil de entender la verborrea que usa dicho ministerio y como el mismo, sea deliberadamente, sea por ignorancia, mezcla conceptos generando inseguridad).
Independientemente de empresas concretas, si reafirmo que una inmensísima mayoría de lo que se exhibe en internet (y especialmente es páginas españolas) es puro humo, en tu terminología, y engaño con palabras cuidadosamente elegidas, en mi terminología.