Asignatura Datos del alumno Fecha

Apellidos: PARRALES GARCIA

Aspectos Legales y
04/06/2019
Regulatorios
Nombre: FERNANDO JAIR

Actividades

Trabajo: Estudio del marco legal y normativo para la

implantación de firma electrónica cualificada en una
organización

Una organización en España pretende implantar firma electrónica en diferentes

procesos de negocio y flujos de trabajo.

Después de valorar la implantación de un sistema de certificación propio

(Infraestructura de Clave Pública / PKI) se ha optado por utilizar los servicios de un
tercero de confianza (PSEC).
Proponer aplicaciones y casos de uso posibles de la firma electrónica
que justifican el proyecto.

Es importante entender que es una firma digital; y la podríamos definir como

una solución tecnológica que ofrece seguridad y confianza a los documentos
electrónicos. Independientemente del medio por el cual se envíen los documentos,
contar con una firma digital aumenta la confiabilidad de la información en
comparación con no tenerla. Entre algunas ventajas adicionales a la seguridad que
representa el uso de firma digital, que podríamos mencionar respecto al uso de firma
digital se encuentran: reducción de uso de papel, mayor eficiencia, aumento de la
calidad de los servicios que se ofrecen en la compañía, etc.

Algunas posibles aplicaciones sobres las cuales usar firma electrónica serían:

Intisign: Permite firmar digitalmente uno o varios documentos en formato PDF,

P7m; sellado de tiempo y validación de documentos firmados mediante el uso de
certificados de firma electrónica en archivo o TOKEN
Jsign: JSignPdf es una aplicación Java que añade las firmas digitales a documentos
PDF. Se puede utilizar como una aplicación independiente o como un add-on
JSignPdf es un software de código abierto y puede ser libremente utilizado en los
sectores privado y empresarial.

TEMA 5 – Actividades © Universidad Internacional de La Rioja. (UNIR)

Casos de uso:
Conociendo las ventajas del uso de firma digital, algunos casos de uso que
podríamos mencionar son:

Tramites de aduana e importación

Firma de correos
Firma de documentación o memorandos (sistemas de gestión documental)
Servicios notariales
Facturación electrónica
Voto electrónico
Servicios de impuestos
Servicio de contratación y compras públicas

Identificar el marco legal y los requisitos legales a cumplir.

 REGLAMENTO (UE) No 910/2014 DEL PARLAMENTO EUROPEO Y DEL

CONSEJO de 23 de julio de 2014 relativo a la identificación electrónica y los
servicios de confianza para las transacciones electrónicas en el mercado
interior y por la que se deroga la Directiva 1999/93/CE
 Ley de firma electrónica 59/2003 de 19 de diciembre (derogada en gran
parte por el Reglamento Europeo 910/2014 – eIDAS)
 Normas ETSI (European Telecommunications Standards Institute o Instituto
Europeo de Normas de Telecomunicaciones) son normas de estandarización
independiente aplicados a la industria de las telecomunicaciones de Europa,
con proyección mundial
 ISO 32000-1:2008: especifica un formato digital para la representación de
documentos electrónicos que permite a los usuarios intercambiar y consultar
los documentos electrónicos independientes del medio en el que fueron
creados o impresos.
 Ley 34/2002, de 11 de julio de Servicios de la Sociedad de la información:
tiene como objeto la incorporación al ordenamiento jurídico español de la
Directiva 2000/31/CE, del Parlamento Europeo y del Consejo, de 8 de junio,
relativa a determinados aspectos de los servicios de la sociedad de la
 información, en particular, el comercio electrónico en el mercado interior
(Directiva sobre el comercio electrónico).
 Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de
la Información: introduce una serie de innovaciones normativas en materia
de facturación electrónica y de refuerzo de los derechos de los usuarios y, por
otra parte, acomete las modificaciones necesarias en el ordenamiento
jurídico para promover el impulso de la sociedad de la información.

Identificar la normativa aplicable tanto a la empresa como al PSEC

justificando en dos líneas cada ley, estándar, norma, recomendación,
etc.

Aplicable a la empresa:

 Art. 26 REGLAMENTO (UE) No 910/2014 DEL PARLAMENTO EUROPEO Y

DEL CONSEJO de 23 de julio de 2014: Requisitos mínimos que debe cumplir
una firma electrónica.
 Artículo 2 de la ley 56/2007, de 28 de diciembre, de Medidas de Impulso a la
Sociedad de la Información (LISI):
Se refiere al uso de certificados reconocidos o cualificados de firma electrónica
en empresas de especial trascendencia económica, que prestan servicios al
público.

Aplicable al PSEC:

 Art. 24.4 REGLAMENTO (UE) No 910/2014 DEL PARLAMENTO EUROPEO Y

DEL CONSEJO de 23 de julio de 2014.
Un PSEC deberá proporcionar información sobre el estado de validez o
renovación de los certificados cualificados expedidos por ellos.

 Decisión de la Comisión 2010/425/UE de 28 de julio de 2010 regula el

establecimiento, mantenimiento y publicación de listas de confianza de PSEC.
  Reglamento de Ejecución (UE) 2015/1501 crea el marco de interoperabilidad
sobre la identificación electrónica y los servicios de confianza para las
transacciones electrónicas.
 Art. 24.1 REGLAMENTO (UE) No 910/2014 DEL PARLAMENTO EUROPEO Y
DEL CONSEJO de 23 de julio de 2014
Un PSEC verificará la entidad cualquier atributo especifico de a quien se le
expide el certificado, sea esta una persona natural o jurídica.
 Art. 24.3 REGLAMENTO (UE) No 910/2014 DEL PARLAMENTO EUROPEO Y
DEL CONSEJO de 23 de julio de 2014.
Cuando se decide revocar el certificado, el PSEC deberá registrar la revocación,
24 horas después de la recepción de la solicitud.
 Decisión de Ejecución (UE). 2016/650 de la Comisión regula las normas para la
evaluación de la seguridad de los dispositivos cualificados de creación de firmas.

Identificar un PSEC para el proyecto y un dispositivo cualificado de

creación de firma (QSCD) a adquirir para poder realizar firma
cualificada.

PSEC: CAMERFIRMA
QSCD: DP-TOKEN TARJETA CRIPTOGRAFICA DP TARJETA TROQUELADA
Bibliografía:
 Diario Oficial de la Unión Europea. (2014). REGLAMENTO (UE) No 910/2014
DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 23 de julio de 2014.
Recuperado de: https://www.boe.es/doue/2014/257/L00073-00114.pdf

 Portal de administración electrónica, Ley 59/2003 de Firma Electrónica (2003),

Recuperado de: https://firmaelectronica.gob.es/Home/Ciudadanos/Base-
Legal.html

 Marco legal de la firma electrónica en España, 2018, Recuperado de:

http://firma-electronica.eu/marco-legal-espana

 Certificado cualificado de sello electrónico, 2019, recuperado de:

https://www.camerfirma.com/

Digitally signed
Fernando by
Fernando
Parrales
Parrales Date: 2019.06.05
01:13:35 -05'00'