Agencia Estatal Boletín Oficial del Estado

(1)

Los servicios de confianza cualificados para la gestión de dispositivos cualificados de creación de firma electrónica a distancia y de dispositivos cualificados de creación de sello electrónico a distancia desempeñan un papel crucial en el entorno empresarial digital al promover la transición de los procesos tradicionales en papel a los equivalentes electrónicos. Estos servicios de confianza cualificados contribuyen a una gestión segura y fiable de esos dispositivos a distancia en nombre de los firmantes y creadores de los sellos, de manera que se garantice el cumplimiento de las condiciones para las firmas electrónicas cualificadas y los sellos electrónicos cualificados.

(2)

A fin de aumentar la seguridad jurídica y la fiabilidad de los servicios de confianza cualificados para la gestión de dispositivos cualificados de creación de firma electrónica a distancia y de los servicios de confianza cualificados para la gestión de dispositivos cualificados de creación de sello electrónico a distancia, los prestadores cualificados de servicios de confianza que presten dichos servicios cualificados deben cumplir las normas establecidas en el presente Reglamento.

(3)

Estas normas deben reflejar las prácticas establecidas y ser ampliamente aceptadas en los sectores pertinentes. Deben estar adaptadas para incluir controles que garanticen la seguridad y la fiabilidad de los servicios de confianza cualificados y que los firmantes tengan el control exclusivo, con un alto nivel de confianza, sobre el uso de sus datos de creación de la firma electrónica, y que los creadores del sello tengan el control sobre el uso de sus datos de creación del sello electrónico, respectivamente.

(4)

(5)

Con el fin de garantizar un plazo adecuado para la auditoría de los prestadores de servicios de confianza en lo que respecta al cumplimiento de los nuevos requisitos, el presente Reglamento debe empezar a ser aplicable veinticuatro meses después de su entrada en vigor.

La Comisión evalúa periódicamente las nuevas tecnologías, prácticas, normas y especificaciones técnicas. De conformidad con el considerando 75 del Reglamento (UE) 2024/1183 del Parlamento Europeo y del Consejo (2), la Comisión debe revisar y actualizar el presente Reglamento, en caso necesario, para mantenerlo en consonancia con la evolución mundial, las nuevas tecnologías, normas o especificaciones técnicas y seguir las mejores prácticas del mercado interior.

(6)

(7)

(8)

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (3) y, en su caso, la Directiva 2002/58/CE del Parlamento Europeo y del Consejo (4) deben aplicarse a todas las actividades de tratamiento de datos personales en virtud del presente Reglamento.

El Supervisor Europeo de Protección de Datos, al que se consultó de conformidad con el artículo 42, apartado 1, del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (5), emitió su dictamen el 6 de junio de 2025.

Las medidas previstas en el presente Reglamento se ajustan al dictamen del comité establecido por el artículo 48 del Reglamento (UE) n.o 910/2014.

1)

2.1 Referencias normativas

2)

6.1 Responsabilidades de publicación y repositorio

3)

6.4.4 Controles del personal

4)

6.4.9 Cese del servicio de los proveedores de servicio de aplicación de firma en servidor

5)

6.5.5 Controles de seguridad de las redes

6)

6.8.5 Controles criptográficos

7)

Anexo A, sección A.3 Requisitos generales