Firma electrónica: aspectos jurídicos

Firma electrónica:
aspectos jurídicos.
Los Prestadores de Servicios
Electrónicos de Confianza y el Ministerio
de Economía y Empresa
Firma electrónica: aspectos jurídicos

La Ley 59/2003, de 19 de diciembre, de firma electrónica establece en su artículo 30, y

disposición transitoria segunda, que los prestadores de servicios de certificación deberán
comunicar al Ministerio de Economía y Empresa, sus datos de identificación, los datos que
permitan establecer comunicación con el prestador, los datos de atención al público, las
características de los servicios que vayan a prestar, las certificaciones obtenidas para sus
servicios y las certificaciones de los dispositivos que utilicen. Esta información deberá ser
convenientemente actualizada por los prestadores de servicios de certificación y será objeto
de publicación en la dirección de Internet del citado Ministerio con la finalidad de otorgarle la
máxima difusión y conocimiento.

Por otra parte, el Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de
23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza en las
transacciones electrónicas en el mercado interior y por el que se deroga la Directiva
1999/93/CE (eIDAS), de aplicación desde el 1 de julio de 2016, introdujo los conceptos de
servicios de confianza cualificados y de prestador cualificado de servicios de confianza con
miras a indicar los requisitos y obligaciones que garanticen un alto nivel de seguridad de
cualquier servicio o producto de confianza cualificado que se preste o utilice.

Asimismo, la Ley 17/2009, de 23 de noviembre, sobre el libre acceso a las actividades de

servicios y su ejercicio, regula en el artículo 18 un sistema de ventanilla única, a través del
cual los prestadores de servicios podrán llevar a cabo por vía electrónica, todos los
procedimientos y trámites necesarios para el acceso a las actividades de servicios y su
ejercicio. En este sentido, cada Estado miembro de la UE debe publicar una «lista de
confianza»1 referente a los prestadores de servicios de certificación que expidan certificados
reconocidos al público supervisados en ese Estado, con el objeto de facilitar el uso de los
procedimientos por vía electrónica a través de las ventanillas únicas.

En consecuencia, el Ministerio de Economía y Empresa publica en su página web la

siguiente información:

 Los prestadores cualificados de servicios electrónicos de confianza.

 La lista de confianza de prestadores cualificados de servicios electrónicos de

confianza (TSL)

 Los prestadores no cualificados de servicios electrónicos de confianza y otros

servicios por ellos prestados.

 La relación de prestadores de servicios de certificación que han comunicado su cese

de actividad.

Por último, el artículo 19.2 del Reglamento eIDAS impone a todos los prestadores de
servicios de confianza, cualificados y no cualificados, la obligación de notificar al organismo
de supervisión cualquier violación de la seguridad o pérdida de la integridad que tenga un
impacto significativo en el servicio de confianza prestado o en los datos personales
correspondientes. En este sentido, el prestador deberá remitir una primera notificación
electrónica con una breve descripción de los detalles del incidente en un plazo de 24 horas
tras tener conocimiento del mismo y posteriormente, en el plazo máximo de un mes desde el
acaecimiento del incidente, una segunda notificación con información detallada del mismo.

1
Las especificaciones técnicas de la «lista de confianza» se encuentran recogidas en el Anexo de la Decisión de
la Comisión 2009/767/CE, de 16 de octubre de 2009.

Los Prestadores de Servicios Electrónicos de Confianza y el Ministerio de Página 2

Economía y Empresa
Firma electrónica: aspectos jurídicos

Los prestadores cualificados de servicios electrónicos de confianza

La Ley 59/2003, de 19 de diciembre, de firma electrónica en su artículo 30, establece que el

Ministerio de Economía y Empresa publicará en su dirección de Internet la información
remitida por los prestadores de servicios de confianza con la finalidad de otorgarle la
máxima difusión y conocimiento. Por su parte el Reglamento eIDAS, introdujo los conceptos
de servicios de confianza cualificados y de prestador cualificado de servicios de confianza.
En consecuencia, la información mostrada en la página web del Ministerio de Economía y
Empresa en relación con los prestadores cualificados de servicios de confianza se
estructura en las siguientes categorías de servicios cualificados, previstas en el citado
Reglamento eIDAS

La prestación de servicios electrónicos de confianza cualificados requiere, en cumplimiento

de lo previsto en los artículos 21 y 24.2 del Reglamento (UE) Nº 910/2014 del Parlamento
Europeo y del Consejo de 23 de julio de 2014, que el interesado notifique al Ministerio de
Economía y Empresa su intención de iniciar la prestación junto con un informe de evaluación
de la conformidad expedido por un organismo de evaluación de la conformidad acreditado.

El Ministerio dispone de un formulario de notificación de servicios electrónicos de confianza

cualificados el cual se debe enviar a la Subdirección General de Servicios de la Sociedad de
la Información a través de registro electrónico del Ministerio.
Formulario de notificación de servicios electrónicos de confianza cualificados

En el formulario, además de los datos de contacto y de identificación del prestador (NIF,

razón social,…), se indicarán los servicios de confianza cualificados que se van a prestar

 Servicio de expedición de certificados electrónicos cualificados de firma electrónica

 Servicio de expedición de certificados electrónicos cualificados de sello electrónico
 Servicio de expedición de certificados electrónicos cualificados de autenticación de
sitios web
 Servicio de expedición de sellos electrónicos cualificados de tiempo
 Servicio cualificado de entrega electrónica certificada
 Servicio cualificado de validación de firmas electrónicas cualificadas
 Servicio cualificado de validación de sellos electrónicos cualificados
 Servicio cualificado de conservación de firmas electrónicas cualificadas
 Servicio cualificado de conservación de sellos electrónicos cualificados

El anterior formulario debe ir acompañado de una documentación, la cual debe ajustarse a

lo contenido en la guía de notificación de servicios electrónicos de confianza cualificados.
Guía de notificación de servicios electrónicos de confianza cualificados y contenido del
informe de evaluación de la conformidad

En concreto, la documentación que debe acompañar la notificación de inicio de actividad es

la siguiente:

 Informe de evaluación de la conformidad (CAR) expedido por un organismo de

evaluación debidamente acreditado, incluyendo el plan de acciones correctivas, en
su caso, y el informe técnico con el resultado de la evaluación.

Los Prestadores de Servicios Electrónicos de Confianza y el Ministerio de Página 3

Economía y Empresa
Firma electrónica: aspectos jurídicos

 Plan de cese.
 Declaración de Prácticas de Certificación (DPC) o documento análogo.
 Plantillas o modelos de contratos empleados por el prestador para formalizar la
prestación de sus servicios de confianza con clientes, proveedores y entidades en las
que haya delegado todo o parte de su actividad.
 Documento acreditativo de la constitución del seguro de responsabilidad civil, o del
aval bancario o del seguro de caución.
 Documentación específica del servicio de expedición de certificados cualificados:
I. Políticas de Certificación.
II. Certificados electrónicos de pruebas.
III. Certificados de autoridad de certificación y jerarquía.
 Documentación especifica del servicio de expedición de sellos cualificados de
tiempo:
I. Política de sellado de tiempo.
II. Certificado del servidor TSA (TSU).
 Documentación especifica del servicio cualificado de entrega electrónica cualificada:
I. Política de entrega electrónica.
II. Certificado electrónico de firma o sello.
 Documentación específica del servicio cualificado de conservación de firmas o sellos
electrónicos cualificados:
I. Política de conservación.
II. Certificado de resellado.
 Documentación específica del servicio cualificado de validación de firmas o sellos
electrónicos cualificados:
I. Política de validación.
II. Certificado de OCSP.
 Certificaciones de Dispositivo Cualificado de Creación de Firma.
 Certificaciones del prestador.
 Certificaciones de producto.

Si el Ministerio concluyere que el prestador cumple los requisitos establecidos en el

Reglamento concederá la cualificación al prestador y a los servicios que presta, y procederá
a actualizar la lista confianza de prestadores cualificados de servicios electrónicos de
confianza de España (TSL).

Desde el momento en el que la cualificación sea incluida en la lista de confianza, el

prestador podrá comenzar a prestar el servicio de confianza cualificado y a utilizar la
etiqueta de confianza para indicar los servicios de confianza cualificados que presta,
siguiendo las directrices definidas en el Reglamento de ejecución (UE) 2015/8063 de la
Comisión de 22 de mayo de 2015 por el que se establecen especificaciones relativas a la
forma de la etiqueta de confianza «UE» para servicios de confianza cualificados.

Los Prestadores de Servicios Electrónicos de Confianza y el Ministerio de Página 4

Economía y Empresa
Firma electrónica: aspectos jurídicos

Lista de confianza de prestadores cualificados de servicios electrónicos de

confianza

La Decisión de Ejecución (UE) 2015/1505 de la Comisión de 8 de septiembre de 2015 por la

que se establecen las especificaciones técnicas y los formatos relacionados con las listas de
confianza de conformidad con el artículo 22, apartado 5, del Reglamento (UE) Nº 910/2014
del Parlamento Europeo y del Consejo de 23 de julio de 2014, requiere que cada Estado
miembro debe establecer, mantener y publicar listas de confianza con información relativa a
los prestadores cualificados de servicios electrónicos de confianza junto con la información
relacionada con los servicios electrónicos de confianza cualificados prestados por ellos.

En consecuencia de lo anteriormente expuesto, el Ministerio de Economía y Empresa ha

elaborado una Lista de confianza de prestadores de servicios electrónicos de confianza
(TSL) correspondiente a los prestadores que proporcionan servicios electrónicos de
confianza cualificados y que están establecidos y supervisados en España, que se presenta
a continuación en sus formas
HR (legible): TSL España [PDF]
MP (procesable por máquinas): TSL España [XML]

Es posible subscribirse a una lista de distribución para recibir información sobre los cambios
que se produzcan en la lista de confianza
Lista de distribución sobre los cambios en la TSL

Asimismo, es posible consultar a través de la web de la Comisión Europea la relación de

Listas de Servicios de Confianza (TSL) pertenecientes a los diferentes Estados Miembros
TSL Europa [XML]

Los Prestadores de Servicios Electrónicos de Confianza y el Ministerio de Página 5

Economía y Empresa
Firma electrónica: aspectos jurídicos

Los prestadores no cualificados de servicios electrónicos de confianza

Los prestadores de servicios electrónicos de confianza no cualificados, o que proporcionen
otros servicios de certificación deben remitir, a efectos de ser incluidos en la relación de
prestadores prevista en el artículo 30.2 de la Ley 59/2003, de 19 de diciembre, de firma
electrónica, la información sobre los servicios que prestan y los datos correspondientes al
prestador, a través de un formulario. No obstante lo anterior, conforme al Reglamento
eIDAS, el Ministerio de Economía y Empresa no comprueba la alineación de los
correspondientes servicios a la legislación aplicable en materia de servicios de confianza
antes de su publicación. Las personas que entiendan que su prestación no se ajusta al
Reglamento eIDAS o a la Ley 59/2003, de 19 de diciembre, de firma electrónica pueden
ponerlo en conocimiento del Ministerio para su investigación y corrección, si procede.

En el formulario se indicará el servicio a prestar entre los siguientes:

 Servicios electrónicos de confianza no cualificados:

- Servicio de expedición de certificados electrónicos no cualificados de firma
electrónica
- Servicio de expedición de certificados electrónicos no cualificados de sello
electrónico
- Servicio de expedición de certificados electrónicos no cualificados de
autenticación de sitios web
- Servicio de expedición de sellos electrónicos no cualificados de tiempo
- Servicio no cualificado de entrega electrónica certificada
- Servicio no cualificado de validación de firmas y sellos electrónicos
- Servicio no cualificado de conservación de firmas y sellos electrónicos
 Otros servicios.

Los Prestadores de Servicios Electrónicos de Confianza y el Ministerio de Página 6

Economía y Empresa
Firma electrónica: aspectos jurídicos

Relación de prestadores de servicios electrónicos de confianza

A través de la relación de prestadores de servicios electrónicos de confianza cualificados se puede obtener información sobre un prestador
cualificado concreto a través del campo "Nombre de Prestador de servicios de confianza", o bien de cada una de las categorías de servicios
definidos en el Reglamento (UE) Nº 910/2014. Asimismo, la relación de prestadores de servicios electrónicos de confianza no cualificados y otros
servicios contiene la información sobre los prestadores de servicios electrónicos de confianza no cualificados conforme al Reglamento (UE) Nº
910/2014, así como otros servicios que pudiera prestar relacionados con la firma electrónica. A continuación se muestra la relación de prestadores
de servicios de certificación, junto con el servicio prestado (C - cualificado, NC - no cualificado, otros).

Servicio (C) (C) (C) (C) (C) (C) (C) (C) (C) (C) (NC) (NC) Otros
expedición expedición expedición expedición entrega validación conservación Certificado Sede Sello Servicio Certificados
certificados certificados certificados electrónica firma / firma / sello Empleado electrónico Electrónico electrónicos
sellos de Electrónic
Prestador firma sello autenticación tiempo certificada sello electrónico Público a AAPP AAPP
electrónica electrónico2 sitios web2 electrónico

3G Mobile Group X X
AC ABOGACÍA X X X
ACCV X X X X X X X X
ANCERT X X
ANF AC X X X X X X X X X X X
ASETECGROUP X X
AVISOS X
X
CERTIFICADOS
AVIVA VOICE X X
Banco de España X
Bianca Schulte X
X
Gutiérrez
BME Innova X
BRANDDOCS X X X
CAMERFIRMA X X X X X X
CATCert X X X X X X X
CC3M X
CERES X X X X X X X
CIPSC X
COASEVILLA X

2
Incluida la expedición de certificados electrónicos cualificados, tanto de sello electrónico como de autenticación de sitios web, conformes con el Real Decreto-ley 19/2018, de 23 de noviembre, de
servicios de pago y otras medidas urgentes en materia financiera, que transpone la Directiva (UE) 2015/2366 sobre servicios de pago en el mercado interior (PSD2)

Los Prestadores de Servicios Electrónicos de Confianza y el Ministerio de Economía y Empresa Página 7

Firma electrónica: aspectos jurídicos

Servicio (C) (C) (C) (C) (C) (C) (C) (C) (C) (C) (NC) (NC) Otros
expedición expedición expedición expedición entrega validación conservación Certificado Sede Sello Servicio Certificados
certificados certificados certificados electrónica firma / firma / sello Empleado electrónico Electrónico electrónicos
sellos de Electrónic
Prestador firma sello autenticación tiempo certificada sello electrónico Público a AAPP AAPP
electrónica electrónico2 sitios web2 electrónico

CONFIRMSIGN X
CUSTOMER C. X X
DG Policía X X X X
DG Política X
Digital - JA
DIGITEL TS X X
DOCUTEN X
DOyFe X
EADTrust X X
ECERTIC X X
ECS TSA X
EDICOM X X X X X X X X
eDigitalTrust X
EEVIDENCE X
eGarante X X
ELECTRONIC ID. X
EC – OMC X X
Endalia HR X
EsFIRMA X X X X
Evicertia X X
FACTORYMAIL X X
FINGERINK X X
Finveris X
Firmaprofesional X X X X X X X
GA - Millennium X
GISS X X X X X X
IESA X
IVNOSYS SOL X
Izenpe X X X X X X X X X
LEGALBONO X
Lleida.net X X X
Logalty X X X X X
MAILCERTIFICA X
X
DO
MAILTEK X X

Los Prestadores de Servicios Electrónicos de Confianza y el Ministerio de Economía y Empresa Página 8

Firma electrónica: aspectos jurídicos

Servicio (C) (C) (C) (C) (C) (C) (C) (C) (C) (C) (NC) (NC) Otros
expedición expedición expedición expedición entrega validación conservación Certificado Sede Sello Servicio Certificados
certificados certificados certificados electrónica firma / firma / sello Empleado electrónico Electrónico electrónicos
sellos de Electrónic
Prestador firma sello autenticación tiempo certificada sello electrónico Público a AAPP AAPP
electrónica electrónico2 sitios web2 electrónico

MENSATEK X X
MDE X X X
MEYSS X X X X X
MHFP X
NODALBLOCK X X
O2 Certify X X
Promoland X
Registradores X X X X
Rubricall X
SAFE CREAT. X
SIA X X X X
Signaturit X X
SIGNE X X X X
SGNTJ X
STARTCOM X
SureAct X
UANATACA X X X X
VALIDATED ID X X
Viafirma X X
vinCAsign X X X
ZERTIFIKA X X

Los Prestadores de Servicios Electrónicos de Confianza y el Ministerio de Economía y Empresa Página 9

Firma electrónica: aspectos jurídicos

Prestadores de servicios de certificación que han comunicado su cese de

actividad

La Ley 59/2003, de 19 de diciembre, de firma electrónica establece en su artículo 21.3 que,

en caso de cese de la actividad de un prestador de servicios de certificación, éste remitirá al
Ministerio de Economía y Empresa con carácter previo al cese definitivo de su actividad la
información relativa a los certificados electrónicos cuya vigencia haya sido extinguida para
que éste se haga cargo de su custodia a efectos de lo previsto en el artículo 20.1.f). Dicho
artículo 20.1.f) establece que la información relativa a un certificado reconocido será
custodiada, al menos durante 15 años contados desde el momento de su expedición, de
manera que puedan verificarse las firmas efectuadas con el mismo.

Asimismo, el artículo 21.3 establece también que el Ministerio de Economía y Empresa

mantendrá accesible al público un servicio de consulta específico donde figure una
indicación sobre los citados certificados durante un período que se considere suficiente en
función de las consultas efectuadas al mismo.

Por otro lado y en relación con la prestación de servicios cualificados de confianza, el

Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014
obliga a los prestadores cualificados de servicios de confianza a informar al organismo de
supervisión de su intención de cesar la prestación de sus servicios (art. 24.2.a), así como a
contar con un plan de cese actualizado para garantizar la continuidad del servicio (art.
24.2.i).

Además, conforme a lo indicado (art. 17.4.i) en el citado Reglamento el Ministerio de

Economía y Empresa es el encargado de verificar la existencia y la correcta aplicación de
las disposiciones relativas a los planes de cese en caso de que los prestadores de servicios
de confianza cesen sus actividades.

En el siguiente enlace se puede encontrar la relación de prestadores de servicios de

certificación, que han cesado en su actividad junto con la correspondiente lista de
certificados revocados (CRL).

https://avancedigital.gob.es/es-es/Servicios/FirmaElectronica/Paginas/cese_prestadores.aspx

A continuación se muestran los prestadores de servicios de certificación que hasta la fecha3

han cesado en su actividad.

Nombre o Razón Social: Hewlett-Packard Española Sociedad Limitada

Nombre Comercial: NETFOCUS
Fecha de resolución por la que se acepta la comunicación de cese: 03 de abril de 2009
El período de validez de los certificados electrónicos de Netfocus se encuentra expirado

Nombre o Razón Social: Telefónica Data España, S.A.U

Nombre Comercial: Telefónica Empresas
Fecha de resolución por la que se acepta la comunicación de cese: 29 de junio de 2012
Gestión de los certificados transferida al Prestador de Servicios de Certificación: Telefónica
Soluciones de Informática y Comunicaciones de España, S.A. Sociedad Unipersonal

3
Actualizado a octubre de 2019

Los Prestadores de Servicios Electrónicos de Confianza y el Ministerio de Página 10

Economía y Empresa
Firma electrónica: aspectos jurídicos

Nombre o Razón Social: Certificate, Verification & Revocation S.L.

Nombre Comercial: CertiVer
Fecha de resolución por la que se acepta la comunicación de cese: 07 de junio de 2012

Nombre o Razón Social: Banco Español de Crédito, S.A

Nombre Comercial: Banesto CA
Fecha de resolución por la que se acepta la comunicación de cese: 05 de junio de 2013
El período de validez de los certificados electrónicos de Banesto CA se encuentra expirado

Nombre o Razón Social: Telefónica Soluciones de Informática y Comunicaciones de España,

S.A. Sociedad Unipersonal
Nombre Comercial: Telefónica GGCC (Grandes cuentas)
Fecha de resolución por la que se acepta la comunicación de cese: 18 de marzo de 2014

Nombre o Razón Social: IPS Certification Authority S.L.

Nombre Comercial: IPSCA
Fecha de cese: 10 de octubre de 2014

Nombre o Razón Social: Evintia, S.L.

Nombre comercial: Autoridad de Sellado de Tiempo iCertia
Fecha de resolución por la que se acepta la comunicación de cese: 28 de marzo de 2015

Nombre o Razón Social: Colegio de Ingenieros de Caminos, Canales y Puertos

Nombre Comercial: CICCP
Fecha de resolución por la que se acepta la comunicación de cese: 03 de junio de 2015
El período de validez de los certificados electrónicos de CICCP se encuentra expirado

Nombre o Razón Social: HEALTHSIGN, S.L.

Nombre Comercial: HEALTHSIGN, S.L.
Fecha de resolución por la que se acepta la comunicación de cese: 1 de diciembre de 2015

Nombre o Razón Social: Negonation Platform, S.L.

Nombre Comercial: Tractis
Fecha de recepción del escrito de comunicación de cese: 21 de marzo de 2018

Nombre o Razón Social: Banco Santander, S.A.

Nombre Comercial: Santander
Fecha de recepción del escrito de comunicación de cese: 17 de octubre de 2018

Nombre o Razón Social: Servicio de Salud de Castilla-La Mancha (SESCAM)

Nombre Comercial: Servicio de Salud de Castilla-La Mancha (SESCAM)
Fecha de recepción del escrito de comunicación de cese: 10 de diciembre de 2018

Los Prestadores de Servicios Electrónicos de Confianza y el Página 11

Ministerio de Economía y Empresa