Las primeras regulaciones de la firma electrónica tienen su origen en Estados Unidos, y en los trabajos de organismos internacionales como la Comisión de las Naciones Unidas para el Derecho Mercantil Internacional (CNUDMI).
De las Naciones Unidas son la Ley Modelo sobre Comercio Electrónico (1996) y la Ley Modelo para las Firmas Eléctrónicas (2001).
En el ámbito europeo, la regulación común se ha basado hasta el año 2016 en la Directiva 1999/93/ CE, por la que se establece un marco comunitario para la firma electrónica, y en la Directiva 2000/31/CE, relativa a determinados aspectos jurídicos de los servicios de la Sociedad de la Información, en particular el comercio electrónico.
Con fecha 23 de Julio de 2014 y publicación en el Diario Oficial de la Unión Europea (DOUE) el 28 de agosto de 2014, el Parlamento Europeo y el Consejo de la Unión Europea han adoptado el Reglamento 910/2014 (identificado con la etiqueta #eIdAS), relativo a la identificación electrónica y los servicios de confianza en las transacciones electrónicas en el mercado interior y por el que se deroga la Directiva 1999/93/CE.
La derogación de la Directiva conllevaría la derogación de las Leyes nacionales desarrolladas por mandato de la citada Directiva, pero en la práctica, esta derogación no es expresa y plantea problemas de interpretación cuando un artículo de la Ley (en España la Ley 59/2003) entra en conflicto con el Reglamento, que es de directa aplicación.
A partir del 1 de Julio de 2016 (art. 50), se establece un régimen transitorio hasta el 1 de julio de 2017, en el que los dispositivos seguros de creación de firma cuya conformidad se haya determinado con arreglo a la Directiva 1999/93/CE se considerarán dispositivos cualificados de creación de firma electrónica con arreglo a la nueva normativa.
En este período, los certificados reconocidos de persona física expedidos con anterioridad se considerarán certificados cualificados de persona física conforme al nuevo reglamento hasta que caduquen. Sin embargo, los certificados reconocidos de persona jurídica expedidos con anterioridad NO se considerarán certificados cualificados conforme al nuevo reglamento.
En el mismo sentido, desde el 1 de julio de 2016 hasta el 1 de julio de 2017, los Prestadores de Servicios de Certificación que emiten certificados reconocidos de persona física pueden seguir prestando el servicio y manteniendo la consideración de Prestadores de Servicios Electrónicos de Confianza cualificados, si bien para mantener esa consideración a partir del 1 de julio de 2017 deben presentar al organismo supervisor (el MINETAD) un informe de evaluación (Conformity Assessment Report) realizado por una entidad de evaluación de conformidad acreditada ante el organismo de acreditación de cada país (en España, ENAC).
La nueva normativa amplía el marco regulatorio de la Directiva 1999/93/CE, con interacciones con la normativa en materia de protección de datos, con la de sanidad electrónica intercomunitaria, con la de Ciberseguridad, con la de prevención del blanqueo de capitales y con la Segunda Directiva de Pagos.
El Reglamento #eIdAS obliga a las Administraciones Públicas en todo el ámbito de la Unión Europa, a aceptar los servicios electrónicos de confianza cualificados prestados por Proveedores de otros estados miembros, y, especialmente a aceptar los sistemas de identificación y autenticación notificados.
De esta forma pretende las barreras existentes para el uso transfronterizo de los medios de identificación electrónica utilizados en los Estados miembros para autenticar al menos en los servicios públicos, y obligando a que los sistemas nacionales de identificación electrónica notificados (insistimos, notificados) sean admitidos en todos los Estados miembros.
A la difuminación de barreras transfronterizas contribuirá la creación de una marca común de confianza que pueden ostentar los Prestadores de Servicios Electrónicos de Confianza cualificados. La marca de confianza se ha creado mediante el Reglamento de Ejecución (UE) 2015/806 de la Comisión de 22 de mayo de 2015 por el que se establecen especificaciones relativas a la forma de la etiqueta de confianza «UE» para servicios de confianza cualificados.
También contribuye al acceso transfronterizo la creación de un sistema técnico de referencia que señala todos los prestadores cualificados de la unión europea de forma que puede automatizarse la obtención del censo de prestadores de servicios electrónicos de confianza cualificados en virtud de las listas Trusted Services List – TSL. Estas TSL, en su versión más actualizada (puesto que hubo otra versión desarrollada al amparo de la Directiva 1999/93CE) se imponen por Decisión de Ejecución (UE) 2015/1505 de la Comisión de 8 de septiembre de 2015 por la que se establecen las especificaciones técnicas y los formatos relacionados con las listas de confianza de conformidad con el artículo 22, apartado 5, del Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior.
English