Reino Unido: Reglamento eIDAS y Ley de Comunicaciones Electrónicas de 2000
¿Portant cumple los requisitos? Sí.
Las firmas electrónicas de Portant cumplen los requisitos del Reglamento eIDAS retenido en el Reino Unido y de la Ley de Comunicaciones Electrónicas de 2000 al nivel de Firma Electrónica Simple (SES), y también se admiten varias características de la Firma Electrónica Avanzada (AES). Estas leyes, en conjunto, confirman la validez jurídica de las firmas electrónicas en el Reino Unido.
Descripción general de la legislación sobre firma electrónica en el Reino Unido
Reglamento eIDAS (Reglamento UE n.º 910/2014, retenido en la legislación del Reino Unido)
- Ámbito: Reino Unido y Unión Europea (incorporado a la legislación del Reino Unido tras el Brexit).
- Punto clave: Establece tres niveles de firma electrónica (Simple, Avanzada y Cualificada) que garantizan el reconocimiento legal y la seguridad de las transacciones electrónicas.
Ley de Comunicaciones Electrónicas de 2000
- Ámbito: Reino Unido.
- Punto clave: Reconoce las firmas electrónicas como jurídicamente válidas cuando existe intención de autenticar, lo que respalda la ejecutabilidad de los acuerdos electrónicos.
Cuándo y dónde se aplican estas leyes
- Tipo de transacciones: La mayoría de las transacciones comerciales, personales y gubernamentales que tradicionalmente requieren una firma escrita, incluidos contratos, acuerdos y reconocimientos.
- Jurisdicciones: El Reglamento eIDAS fue retenido en la legislación del Reino Unido tras el Brexit y se aplica junto con la Ley de Comunicaciones Electrónicas de 2000.
- Consentimiento: Todas las partes deben acordar el uso de firmas electrónicas.
Requisitos de cumplimiento y cómo los satisface Portant
| Requisito de cumplimiento | Descripción | Características de cumplimiento de Portant |
|---|---|---|
| Consentimiento del usuario | Las partes deben aceptar las transacciones y firmas electrónicas. | Portant solicita a los usuarios que confirmen su consentimiento antes de firmar. |
| Integridad del documento | Los documentos no deben modificarse tras la firma. | Los documentos firmados quedan bloqueados y no pueden modificarse. |
| Registros de auditoría | Los registros del proceso de firma sirven como prueba de autenticidad. | Portant mantiene registros detallados de cada acción durante el proceso de firma. |
| Sellado de tiempo | Se requiere una fecha y hora verificables para garantizar la autenticidad legal. | Todos los documentos firmados reciben un sello de tiempo. |
| Protección de datos | Los datos personales deben protegerse conforme al UK GDPR. | Portant utiliza cifrado y almacenamiento seguro. |
| Control de acceso basado en roles | Controla quién puede acceder, firmar y gestionar los documentos. | El acceso y la gestión de documentos están restringidos a los usuarios autorizados. |
Niveles de firma según eIDAS
El Reglamento eIDAS clasifica las firmas electrónicas en tres niveles: Firma Electrónica Simple (SES), Firma Electrónica Avanzada (AES) y Firma Electrónica Cualificada (QES). Portant es totalmente compatible con SES e incluye varias características compatibles con AES, lo que cubre la mayoría de los casos de uso empresarial habituales.
| Nivel de firma | Descripción | Cumplimiento de Portant |
|---|---|---|
| Firma Electrónica Simple (SES) | Nivel básico, adecuado para la mayoría de las transacciones empresariales. | Cumple. Portant ofrece la funcionalidad SES con consentimiento, integridad y registros de auditoría. |
| Firma Electrónica Avanzada (AES) | Nivel de seguridad superior. Requiere criterios estrictos de identificación y control para identificar de forma unívoca al firmante. | Cumplimiento parcial. Portant admite registros de auditoría, verificación de integridad y sellado de tiempo, pero no incluye verificación biométrica ni identificación avanzada del firmante. |
| Firma Electrónica Cualificada (QES) | Nivel más alto. Equivalente legal a una firma manuscrita ante los tribunales. Requiere un certificado cualificado emitido por un prestador de servicios de confianza. | No cumple. Portant no ofrece actualmente QES, que requiere certificados de un prestador de servicios de confianza cualificado. |
Nota: La SES cubre la mayoría de las transacciones empresariales en el Reino Unido. Es posible que se requiera AES o QES para transacciones de alta seguridad que exijan la identificación unívoca del firmante. Para el cumplimiento completo de AES o QES, puede ser necesario añadir verificación externa o un prestador de confianza cualificado.
Consideraciones prácticas
- Confirme el consentimiento del usuario. La solicitud de consentimiento de Portant confirma la intención de cada usuario de firmar electrónicamente.
- Mantenga los documentos seguros. La función de integridad del documento de Portant bloquea el documento firmado para impedir modificaciones.
- Mantenga registros de auditoría completos. Consulte Registro de auditoría para saber cómo habilitar una auditoría de firma completa en un flujo de trabajo.
- Elija el nivel de firma adecuado. La SES es compatible con la mayoría de las transacciones y cuenta con soporte completo. La AES tiene soporte parcial. La QES requiere un prestador de servicios de confianza cualificado externo.
- Tenga en cuenta las exclusiones. Ciertos documentos legales (testamentos, escrituras, transmisiones de bienes inmuebles) pueden seguir requiriendo una firma manuscrita.
Conclusión
Las firmas electrónicas de Portant son compatibles con el Reglamento eIDAS retenido en el Reino Unido y con la Ley de Comunicaciones Electrónicas de 2000, y proporcionan firmas jurídicamente válidas para una amplia variedad de transacciones. El consentimiento, la seguridad de los documentos, los registros de auditoría, el sellado de tiempo y el control de acceso basado en roles están integrados de forma nativa.
Si tiene preguntas sobre cumplimiento normativo, contáctenos.