ETSI

El pasado 2 de julio de 2018, el Instituto Europeo de Normas de Telecomunicaciones (ETSI) publicó una nueva versión en formato borrador de las siguientes normas de creación de firma digital, centradas en el desarrollo técnico de la firma remota cumpliendo con eIDAS: ETSI TS 119 431-1, TS 119 431-2 y ETSI 119 432.

 

ETSI TS 119 431-1: Firmas Electrónicas e Infraestructuras (ESI); Requisitos de política y seguridad para prestadores de servicios de confianza; Parte 1: componentes del servicio del PSC que operan un QSCD / SCDev remoto.

Esta norma se centra en los dispositivos de creación de firma digital, para crear un valor de firma digital en nombre de un firmante remoto.

En concreto, especifica los requisitos de política y seguridad generalmente aplicables a los prestadores de servicios de confianza (PSCs) que implementan un componente de servicio que opera una firma o dispositivo de creación de sello (como se define en el Reglamento (UE) no 910/2014), llamado QSCD / SCDev remoto.

Este componente contiene una aplicación de firma de servidor, que es el componente de servicio de aplicación de firma de servidor (SSASC). Además de ser la aplicación de firma del servidor, contiene los elementos de servicio y el dispositivo de creación de firma (SCDev).

Los requisitos de esta norma están alineados con los requisitos especificados en CEN EN 419 241-1.

ETSI TS 119 431-2: Firmas Electrónicas e Infraestructuras (ESI); Requisitos de política y seguridad para prestadores de servicios de confianza; Parte 2: componentes del servicio del PSC que admiten la creación de firmas digitales AdES.

ETSI TS 119 431-2 proporciona los requisitos de política y seguridad para el prestador de servicios de confianza (PSC) que implementa un componente de servicio que admite la creación de firmas digitales AdES. Este componente contiene una aplicación de creación de firma y, en resumen, se denomina componente de servicio de aplicación de creación de firma (SCASC). Sin embargo, es más que solo el SCA, ya que contiene los elementos de servicio gracias a los cuales se puede implementar una parte de la parte principal de la aplicación como se define en EN 319 102-1 [1] y TS 119 101.

Esta norma se basa en los requisitos de política general especificados en ETSI EN 319 401 [9] y tienen en cuenta los requisitos relacionados de ETSI TS 119 101.

ETSI TS 119 432: Firmas Electrónicas e Infraestructuras (ESI); Protocolos para la creación remota de firmas digitales.

Esta norma especifica los protocolos e interfaces aplicables cuando se lleva a cabo, por un solución distribuida compuesta de dos o más sistemas/servicios/componentes, el proceso de creación de firmas digitales AdES (según lo definido por ETSI EN 319 102-1 y/o los valores de firma digital), como resultado de las Firmas de Representación de Datos a ser firmados. Esta norma está limitada a la firma de servidor remoto.

Si lo desea, puede consultar la versión original de las normas y enviar sus opiniones a través del formulario de contacto haciendo click aquí.

Para obtener más información sobre ETSI, pinche aquí.