Unión Europea: Reglamento eIDAS
¿Cumple Portant con el reglamento? Sí.
Las firmas electrónicas de Portant cumplen los requisitos del Reglamento eIDAS de la UE (Identificación Electrónica, Autenticación y Servicios de Confianza) al nivel de Firma Electrónica Simple (SES), y también se admiten varias características de la Firma Electrónica Avanzada (AES). Esta página explica cuándo se aplica el eIDAS, los tres niveles de firma y cómo se posiciona Portant.
Descripción general del Reglamento eIDAS
El Reglamento eIDAS (Reglamento UE n.º 910/2014) proporciona el marco para la identificación electrónica segura y los servicios de confianza en todos los estados miembros de la UE. Establece las normas legales para las firmas electrónicas, los sellos electrónicos y otros servicios de confianza, de modo que las transacciones electrónicas puedan circular libremente dentro de la UE.
- Ámbito geográfico: Se aplica a todos los estados miembros de la Unión Europea.
- Finalidad: Otorga a las firmas electrónicas el mismo reconocimiento legal que a las firmas manuscritas cuando cumplen los criterios establecidos.
- Componentes principales: Clasifica las firmas electrónicas en tres niveles: Firma Electrónica Simple (SES), Firma Electrónica Avanzada (AES) y Firma Electrónica Cualificada (QES).
Cuándo y dónde se aplica el eIDAS
- Tipo de transacciones: La mayoría de las transacciones comerciales, gubernamentales y personales que tradicionalmente requieren una firma escrita, incluidos contratos, acuerdos y reconocimientos.
- Jurisdicciones: Todos los estados miembros de la UE. Las firmas electrónicas que cumplen los criterios del eIDAS son jurídicamente vinculantes en toda la UE.
- Consentimiento: Todas las partes deben acordar el uso de firmas electrónicas.
Requisitos de cumplimiento y cómo los satisface Portant
| Requisito de cumplimiento | Descripción | Características de cumplimiento de Portant |
|---|---|---|
| Consentimiento del usuario | Las partes deben prestar su consentimiento para utilizar firmas electrónicas. | Portant solicita a los usuarios que confirmen su consentimiento antes de firmar. |
| Integridad del documento | Los documentos deben permanecer seguros y sin alteraciones tras la firma. | Los documentos firmados quedan bloqueados y no pueden modificarse. |
| Registros de auditoría | Los registros del proceso de firma aportan pruebas de su validez. | Portant mantiene registros de cada etapa del proceso de firma, con marcas de tiempo. |
| Marcas de tiempo | Las marcas de tiempo verificables respaldan la autenticidad legal. | Cada documento firmado recibe una marca de tiempo. |
| Protección de datos | El tratamiento de datos debe estar alineado con el RGPD de la UE. | Portant utiliza cifrado y almacenamiento seguro para cumplir con el RGPD. |
| Control de acceso basado en roles | El acceso debe limitarse a las personas autorizadas. | Los permisos de visualización, firma y gestión están restringidos a los usuarios designados. |
Niveles de firma del eIDAS
En virtud del eIDAS, las firmas electrónicas se clasifican en tres niveles de garantía. Portant es totalmente compatible con el nivel SES e incluye varias características compatibles con el nivel AES, lo que cubre la mayoría de los casos de uso empresarial habituales.
| Nivel de firma | Descripción | Cumplimiento de Portant |
|---|---|---|
| Firma Electrónica Simple (SES) | Nivel básico, adecuado para la mayoría de las transacciones comerciales. | Conforme. Portant proporciona la funcionalidad SES con consentimiento, integridad y registros de auditoría. |
| Firma Electrónica Avanzada (AES) | Nivel de seguridad superior. Exige criterios estrictos de identificación y control para identificar de forma inequívoca al firmante. | Cumplimiento parcial. Portant admite registros de auditoría, verificación de integridad y marcas de tiempo, pero no incluye verificación biométrica ni identificación avanzada del firmante, necesarias para el cumplimiento total del nivel AES. |
| Firma Electrónica Cualificada (QES) | Nivel más alto. Legalmente equivalente a una firma manuscrita ante un tribunal. Requiere un certificado cualificado emitido por un proveedor de servicios de confianza. | No conforme. Portant no proporciona actualmente QES, que requiere certificados de un proveedor cualificado de servicios de confianza. |
Nota: Las firmas electrónicas de Portant se sitúan principalmente en el nivel SES, que cubre la mayoría de las transacciones. Para casos de uso de mayor garantía que requieran AES o QES, es posible que necesite métodos de verificación adicionales o un proveedor cualificado externo.
Consideraciones prácticas
- Obtenga un consentimiento claro. Todas las partes deben acordar el uso de medios electrónicos. La interfaz de Portant incluye solicitudes de consentimiento para facilitarlo.
- Bloquee los documentos firmados. La función de integridad de documentos de Portant sella los documentos firmados para preservar su autenticidad.
- Mantenga registros de auditoría completos. Consulte Registro de auditoría para obtener información sobre cómo habilitar una auditoría de firma completa en un flujo de trabajo.
- Elija el nivel de firma adecuado. El nivel SES es compatible con la mayoría de las transacciones y cuenta con soporte completo. El nivel AES tiene soporte parcial. El nivel QES requiere un proveedor externo cualificado de servicios de confianza.
- Tenga en cuenta las excepciones. Determinados documentos legales (testamentos, transmisiones de propiedades, documentos notariales) pueden seguir requiriendo una firma manuscrita.
Conclusión
Las firmas electrónicas de Portant cumplen con el Reglamento eIDAS de la UE en el nivel SES, con soporte parcial para AES. Esto cubre los requisitos legales para la mayoría de las transacciones comerciales en la UE. Para transacciones de alta seguridad que requieran AES o QES, puede ser necesaria una verificación adicional o un proveedor cualificado externo.
Si tiene preguntas sobre el cumplimiento normativo, póngase en contacto.