El borrador de la nueva norma ETSI TS 119 441 propone nuevos OIDs de ETSI para políticas de validación de firma:
- itu-t(0) identified-organization(4) etsi(0) VAL SERVICE-policies(9441) policy-identifiers(1) main (1)
- itu – t(0) identified – organization(4) etsi(0) VAL SERVICE – policies( 9 441) policy – identifiers(1) qualified (2)
- OID 0.4.0.9441.1.1 como el OID principal para servicios de validación de firmas electrónicas y sellos electrónicos, y
- OID 0.4.0.9441.1.2 como el OID para servicios cualificados de validación de firmas electrónicas y sellos electrónicos talcomo se define en loas artículos 32 y 33 del Reglamento UE 910/2014 (EIDAS)
Artículo 32
Requisitos de la validación de las firmas electrónicas cualificadas
1. El proceso de validación de una firma electrónica cualificada confirmará la validez de una firma electrónica cualificada siempre que:
|
a) |
el certificado que respalda la firma fuera, en el momento de la firma, un certificado cualificado de firma electrónica que se ajusta al anexo I; |
|
b) |
el certificado cualificado fuera emitido por un prestador de servicios de confianza y fuera válido en el momento de la firma; |
|
c) |
los datos de validación de la firma corresponden a los datos proporcionados a la parte usuaria; |
|
d) |
el conjunto único de datos que representa al firmante en el certificado se facilite correctamente a la parte usuaria; |
|
e) |
en caso de que se utilice un seudónimo, la utilización del mismo se indique claramente a la parte usuaria en el momento de la firma; |
|
f) |
la firma electrónica se haya creado mediante un dispositivo cualificado de creación de firmas electrónicas; |
|
g) |
la integridad de los datos firmados no se haya visto comprometida; |
|
h) |
se hayan cumplido los requisitos previstos en el artículo 26, en el momento de la firma. |
2. El sistema utilizado para validar la firma electrónica cualificada ofrecerá a la parte usuaria el resultado correcto del proceso de validación y le permitirá detectar cualquier problema que afecte a la seguridad.
3. La Comisión podrá, mediante actos de ejecución, establecer números de referencia de normas relativas a la validación de las firmas electrónicas cualificadas. Se presumirá el cumplimiento de los requisitos establecidos en el apartado 1 cuando la validación de una firma electrónica cualificada se ajuste a dichas normas. Estos actos de ejecución se adoptarán con arreglo al procedimiento de examen contemplado en el artículo 48, apartado 2.
Artículo 33
Servicio de validación cualificado de firmas electrónicas cualificadas
1. Solo podrá prestar un servicio de validación cualificado de firmas electrónicas cualificadas el prestador cualificado de servicios de confianza que:
|
a) |
realice la validación de conformidad con el artículo 32, apartado 1, y |
|
b) |
permita que las partes usuarias reciban el resultado del proceso de validación de una manera automatizada que sea fiable, eficiente e incluya la firma electrónica avanzada o el sello electrónico avanzado del prestador cualificado de servicio de validación. |
2. La Comisión podrá, mediante actos de ejecución, establecer números de referencia de normas relativas al servicio de validación cualificado a que se refiere el apartado 1. Se presumirá el cumplimiento de los requisitos establecidos en el apartado 1 cuando la validación de una firma electrónica cualificada se ajuste a dichas normas. Estos actos de ejecución se adoptarán con arreglo al procedimiento de examen contemplado en el artículo 48, apartado 2.
English