La denominación “Prestador de Servicios Electrónicos de Confianza” (PSEC) creada al amparo del recientemente vigente Reglamento UE Nº 910/2014, deja obsoletas las denominaciones anteriores:
- “Tercero de Confianza” (denominación creada en la Ley 34/2002, de 11 de julio, LSSI-CE)
- “Prestador de Servicio de Certificación” (denominación creada en la Ley 59/2003, de 19 de diciembre, por transposición de la Directiva 1999/93/CE)
Los nuevos Prestadores de Servicios Electrónicos de Confianza se clasifican en tres niveles:
- Servicios cualificados electrónicos de confianza, registrados en el registro de PSEC de la SETSI (no pueden existir servicios electrónicos de confianza cualificados no registrados).
- Servicios electrónicos de confianza no cualificados, registrados en el registro de PSEC de la SETSI.
- Servicios electrónicos de confianza no cualificados y no registrados en el registro de PSEC de la SETSI.
Los Prestadores Cualificados de Servicios Electrónicos de Confianza son supervisados por los Organismos de Supervisión. En España, el organismo de supervisión es la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información (SETSI), del Ministerio de Industria, Energía y Turismo (Minetur).
Los prestadores cualificados de servicios electrónicos de confianza deben ser auditados, al menos cada 24 meses, por un organismo de evaluación de conformidad (Conformity Assessment Body). La finalidad de la auditoría es confirmar que tanto los prestadores cualificados de servicios electrónicos de confianza como los servicios electrónicos de confianza cualificados que prestan cumplen los requisitos establecidos en el Reglamento (UE) 910/2014.
Los prestadores cualificados de servicios electrónicos de confianza deben enviar el informe de evaluación de la conformidad correspondiente al organismo de supervisión en el plazo de tres días hábiles tras su recepción.
Los Prestadores de Servicios Electrónicos de Confianza Registrados suponen una categoría especial en cuanto a la supervisión de los servicios por la SETSI, ya que que prestan o bien servicios que no tienen la condición de servicio de confianza cualificado, o bien servicios que no encajan en las definiciones de servicio de confianza según el Reglamento (UE) 910/2014.
Por la cualidad de servicios Notificados a la SETSI (y por tanto, incluidos en el Registro de Prestadores), su información se publica en la página web del Ministerio de Industria, Energía y Turismo, aunque el Ministerio de Industria, Energía y Turismo no comprueba la alineación de los correspondientes servicios a la legislación aplicable en materia de servicios de confianza antes de su publicación.
Los Prestadores Registrados pueden recibir apercibimientos y solicitudes de información de la SETSI, si esta recibe algún tipo de queja por parte de los usuarios de los servicios de confianza implicados.
Algunos servicios, como los de Digitalización Certificada, no suelen notificarse a la SETSI, por lo que cabría considerarlos como No Registrados, y por tanto, fuera del ámbito de actuación del organismo supervisor.
English