España es, con notable diferencia, el país europeo con mayor número de Prestadores Cualificados de Servicios de Confianza (QTSP) activos en la lista de confianza europea (TSL). Mientras la mayoría de los Estados miembros cuentan con una decena o menos, España supera los cincuenta prestadores registrados, aunque varios se dedican exclusivamente a los sellos de tiempo.
Este elevado número ha propiciado cierta especialización, dando lugar a variantes de certificados poco conocidas incluso entre profesionales del propio sector.
Este artículo traza un mapa completo de los tipos de certificados cualificados que se emiten en España y señala cuáles son los más inusuales y qué prestadores los ofrecen.
El Reglamento eIDAS establece tres grandes familias de certificados cualificados:
Certificados de firma electrónica (art. 28 eIDAS): emitidos a personas físicas para que firmen en su propio nombre.
Certificados de sello electrónico (art. 38 eIDAS): emitidos a personas jurídicas para sellar documentos de forma automatizada.
Certificados de autenticación de sitios web (art. 45 eIDAS): los denominados QWAC, que autentican servidores web.
Dentro de los certificados de firma, el más habitual es el de persona física simple, que identifica al titular por su nombre y número de documento. Le sigue el de representante de persona jurídica, que incorpora los datos de la entidad en cuyo nombre actúa el firmante. En el ámbito del sello, el más extendido es el sello de entidad genérico.
Estos tres tipos los emite prácticamente la totalidad de los QTSPs españoles: FNMT, Camerfirma, Izenpe, ACCV, Firmaprofesional, ANF, Uanataca, DigitelTS, EADTrust, AC Notarial, Logalty y muchos otros. Constituyen el producto de catálogo estándar del mercado.
Aquí comienzan a apreciarse diferencias relevantes. La legislación española —en particular la Ley 40/2015 y sus desarrollos técnicos— define tipos de certificados propios para la Administración Pública sin equivalente directo en otros países europeos.
Certificado de empleado público
Identifica a la persona física como funcionario o trabajador de una administración determinada e incluye el cargo u órgano al que pertenece. Existen varias modalidades según el nivel de seguridad definido por el ENS: medio/sustancial y alto.
No todos los QTSPs lo emiten, ya que requiere diseñar perfiles especiales y establecer un proceso de verificación de los datos de empleo. Entre los que sí lo ofrecen destacan la FNMT, ACCV, Izenpe —para el País Vasco— y, entre los prestadores privados de ámbito estatal, EADTrust y Camerfirma.
Sello de órgano de la Administración Pública
Es el equivalente al sello de entidad, pero con el perfil técnico definido en el documento "Perfiles de Certificados Electrónicos" de la AAPP, cuya gestión corresponde al Ministerio de Transformación Digital. Identifica al órgano administrativo —no a la entidad jurídica completa— como, por ejemplo, la Dirección General X de un ministerio. Se utiliza para el sellado automatizado de notificaciones, resoluciones y otros actos administrativos.
La casuística incluye también un uso específico: el Document Signing Certificate (DSC) para los Pasaportes COVID de la UE. EADTrust operó como CSCA de España en este contexto, emitiendo certificados de sello de órgano con OIDs específicos para test, vacunación y recuperación.
Sede electrónica administrativa (QWAC EV)
Técnicamente es un QWAC de Extended Validation, pero con perfil específico para administraciones públicas. Identifica el dominio web como sede electrónica oficial de un organismo público, con los campos de razón social y número de registro propios de la AAPP. Es obligatorio para toda sede electrónica de la Administración General del Estado y de muchas administraciones autonómicas.
La combinación de estos tres tipos —empleado público, sello de órgano y sede electrónica— la ofrecen muy pocos prestadores privados. EADTrust es uno de ellos, lo que la sitúa en un segmento especializado que la mayoría de los QTSPs genéricos no cubre.
Sigue leyendo en la web de JULIAN INZA
La certificación tipo es un procedimiento reconoc...
La gestión de riesgos es hoy crítica para la fij...
Si piensas en productos de consumo, es probable qu...
