\u00a0<\/strong><\/p>\n Ley 6\/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electr\u00f3nicos de confianza.<\/span><\/a><\/p>\n Resumen:<\/strong> Esta Ley deroga la Ley de firma electr\u00f3nica de 2003. Complementa para nuestro pa\u00eds el Reglamento (UE) n.\u00ba 910\/2014, que regula directamente la identificaci\u00f3n electr\u00f3nica y los servicios de confianza para las transacciones electr\u00f3nicas en el mercado interior, recogiendo principios como el de que s\u00f3lo pueden firmar electr\u00f3nicamente las personas f\u00edsicas. Efectos jur\u00eddicos de los documentos electr\u00f3nicos. Duraci\u00f3n de los certificados e identificaci\u00f3n de sus titulares. DNI y su certificado. Sistemas de las AAPP. Es neutral con la fe p\u00fablica.<\/span><\/p>\n<\/a> Desde el\u00a01 de julio de\u00a02016 es de aplicaci\u00f3n el Reglamento (UE) n.\u00ba 910\/2014<\/strong><\/a> del Parlamento Europeo y del Consejo, de\u00a023 de julio de\u00a02014, relativo a la identificaci\u00f3n electr\u00f3nica<\/strong> y los servicios de confianza para las transacciones electr\u00f3nicas<\/strong> en el mercado interior y por el que se deroga la Directiva\u00a01999\/93\/CE.<\/p>\n Al tratarse de un Reglamento, se aplica directamente a los Estados Miembros<\/strong>, sin necesidad de transponerlo. Eso s\u00ed, ha de adaptarse la normativa interna al mismo. Se utiliz\u00f3 un Reglamento en vez de una Directiva para acabar con la dispersi\u00f3n normativa entre los pa\u00edses que perjudicaba la seguridad jur\u00eddica.<\/p>\n Al ser posterior a la Ley\u00a0<\/strong>59\/2003, de\u00a019 de diciembre, de firma electr\u00f3nica<\/strong>, \u00e9sta se encuentra desde entonces jur\u00eddicamente desplazada<\/strong> en todo aquello regulado por el citado Reglamento. Y ahora se deroga formalmente.<\/p>\n <\/p>\n<\/a> Mediante el Reglamento <\/strong>se persigue regular en un mismo instrumento normativo de aplicaci\u00f3n directa en los Estados miembros dos realidades<\/strong>, la identificaci\u00f3n<\/strong> y los servicios de confianza electr\u00f3nicos<\/strong> en sentido amplio, armonizando y facilitando el uso transfronterizo de los servicios en l\u00ednea, p\u00fablicos y privados, as\u00ed como el comercio electr\u00f3nico en la UE, contribuyendo as\u00ed al desarrollo del mercado \u00fanico digital.<\/p>\n<\/a> \u00danicamente las personas f\u00edsicas est\u00e1n capacitadas para firmar electr\u00f3nicamente.<\/strong><\/p>\n No prev\u00e9<\/strong> la emisi\u00f3n de certificados de firma electr\u00f3nica a favor de personas jur\u00eddicas<\/strong> o entidades sin personalidad jur\u00eddica. A estas se reservan los sellos electr\u00f3nicos, que permiten garantizar la autenticidad e integridad de documentos tales como facturas electr\u00f3nicas. Sin perjuicio de lo anterior, las personas jur\u00eddicas podr\u00e1n actuar por medio de los certificados de firma de aquellas personas f\u00edsicas que legalmente les representen<\/strong>.<\/p>\n El Reglamento (UE) 910\/2014 garantiza la equivalencia jur\u00eddica entre la firma electr\u00f3nica cualificada y la firma manuscrita<\/strong>, pero permite a los Estados miembros determinar los efectos de las otras firmas electr\u00f3nicas y de los servicios electr\u00f3nicos de confianza en general.<\/p>\n El Reglamento instaura la aceptaci\u00f3n mutua<\/strong>, para el acceso a los servicios p\u00fablicos en l\u00ednea, de los sistemas nacionales de identificaci\u00f3n electr\u00f3nica que hayan sido notificados a la Comisi\u00f3n Europea por parte de los Estados miembros, con objeto de facilitar la interacci\u00f3n telem\u00e1tica segura con las Administraciones p\u00fablicas y su utilizaci\u00f3n para la realizaci\u00f3n de tr\u00e1mites transfronterizos.<\/p>\n<\/a> Se regulan nuevos servicios adicionales<\/strong> a la tradicional firma electr\u00f3nica, tales como:<\/p>\n — el sello electr\u00f3nico<\/strong> de persona jur\u00eddica,<\/p>\n — el servicio de validaci\u00f3n de firmas y sellos cualificados<\/strong>,<\/p>\n — el servicio de conservaci\u00f3n de firmas y sellos cualificados<\/strong>,<\/p>\n — el servicio de sellado electr\u00f3nico de tiempo<\/strong>,<\/p>\n — el servicio de entrega electr\u00f3nica certificada<\/strong><\/p>\n — y el servicio de expedici\u00f3n de certificados de autenticaci\u00f3n web<\/strong><\/p>\n Estos servicios pueden ser combinados entre s\u00ed para la prestaci\u00f3n de servicios complejos e innovadores.<\/p>\n Se establece un riguroso r\u00e9gimen jur\u00eddico espec\u00edfico<\/strong> para los citados servicios electr\u00f3nicos de confianza cualificados<\/strong>, que se justifica por la singular relevancia probatoria<\/strong> que poseen respecto de los servicios no cualificados. Con ello, el Reglamento refuerza la seguridad jur\u00eddica de las transacciones electr\u00f3nicas entre empresas, particulares y AAPP.<\/p>\n Impone a todos los prestadores de servicios de confianza la obligaci\u00f3n de adoptar las medidas t\u00e9cnicas y organizativas<\/strong> que reduzcan los riesgos para la seguridad<\/strong> de los servicios de confianza que prestan frente a actos deliberados o fortuitos que afecten a sus productos, redes o sistemas de informaci\u00f3n.<\/p>\n \u00a0<\/p>\n<\/a> Es el de adaptar nuestro ordenamiento jur\u00eddico al marco regulatorio<\/strong> de la Uni\u00f3n Europea<\/strong>, y, al mismo tiempo, completar la regulaci\u00f3n<\/strong> del Reglamento, del que es meramente un complemento para nuestro pa\u00eds, tratando de evitar vac\u00edos normativos en la prestaci\u00f3n de servicios electr\u00f3nicos de confianza.<\/p>\n Por ello, no realiza una regulaci\u00f3n sistem\u00e1tica de los servicios electr\u00f3nicos de confianza<\/strong>, que ya han sido legislados por el Reglamento (UE) 910\/2014<\/strong>, que ha de primar y que, en buena t\u00e9cnica legislativa, no debe reproducirse total o parcialmente. Ver art. 1<\/a>.<\/p>\n<\/a> Esta Ley se aplicar\u00e1 a los prestadores p\u00fablicos y privados de servicios electr\u00f3nicos de confianza establecidos en Espa\u00f1a<\/strong>. Ver art. 2<\/a>.<\/p>\n Asimismo, se aplicar\u00e1 a los prestadores residentes o domiciliados en otro Estado que tengan un establecimiento permanente situado en Espa\u00f1a, siempre que ofrezcan servicios no supervisados por la autoridad competente de otro pa\u00eds de la Uni\u00f3n Europea.<\/p>\n<\/a> Art. 3.<\/a><\/span>\u00a0El Reglamento, tras garantizar la equivalencia jur\u00eddica entre la firma electr\u00f3nica cualificada y la firma manuscrita, permite a los Estados miembros determinar los efectos<\/strong> de las otras firmas electr\u00f3nicas<\/strong> y de los servicios electr\u00f3nicos de confianza en general.<\/p>\n a) Remisi\u00f3n.<\/strong> Los documentos electr\u00f3nicos p\u00fablicos, administrativos y privados<\/strong>, tienen el valor y la eficacia jur\u00eddica que corresponda a su respectiva naturaleza, de conformidad con la legislaci\u00f3n que les resulte aplicable.<\/strong><\/p>\n b) Prueba de los documentos electr\u00f3nicos privados. <\/strong>Se facilita si se ha utilizado un servicio cualificado, modificando la D. F. 2\u00aa<\/a> el art\u00edculo 326 LEC<\/a>, al que se remite el art. 3<\/a>.<\/p>\n – si se ha utilizado un servicio de confianza no cualificado<\/strong> se regir\u00e1 por lo dispuesto en el art\u00edculo\u00a0326.3 LEC<\/a>, (si se solicita o impugna, ha de cotejarse u otro medio de pruebas\u2026)<\/p>\n – si el servicio fuese cualificado<\/strong>, se aplicar\u00e1 el art. 326.4 LEC<\/a> (se presumir\u00e1 que el documento re\u00fane la caracter\u00edstica cuestionada y que el servicio de confianza se ha prestado correctamente si figuraba, en la lista de confianza de prestadores y servicios cualificados, y el que impugna tendr\u00e1 que probar)<\/strong>.<\/p>\n c) Sistemas de las AAPP<\/strong>. Dice la Ad. 2\u00aa<\/a> que t<\/strong>odos los sistemas de identificaci\u00f3n, firma y sello<\/strong> electr\u00f3nico<\/strong> previstos en la LPAyPAC<\/a> y en la Ley de R\u00e9gimen Jur\u00eddico del Sector P\u00fablico<\/a>, tendr\u00e1n plenos efectos jur\u00eddicos<\/strong>.<\/p>\n<\/a> Arts 4 y 5.<\/a>\u00a0Los certificados electr\u00f3nicos se extinguen por caducidad<\/strong> o mediante revocaci\u00f3n<\/strong> por los prestadores de servicios electr\u00f3nicos de confianza.<\/p>\n El per\u00edodo de vigencia de los certificados cualificados no ser\u00e1 superior a cinco a\u00f1os<\/strong>. No se permite a los prestadores de servicios el denominado \u00abencadenamiento\u00bb en la renovaci\u00f3n de certificados cualificados utilizando uno vigente, m\u00e1s que una sola vez,<\/p>\n Entre las causas de revocaci\u00f3n<\/strong> (art. 5<\/a>) se encuentran:<\/p>\n – Solicitud del firmante, representante, tercero autorizado\u2026<\/p>\n – peligro para el secreto de los datos de creaci\u00f3n de firma o de sello, o utilizaci\u00f3n indebida de dichos datos por un tercero<\/p>\n – fallecimiento o modificaci\u00f3n de la capacidad<\/p>\n – por concluir la representaci\u00f3n<\/p>\n – descubrimiento de la falsedad o inexactitud de los datos aportados para la expedici\u00f3n<\/p>\n Existen casos en los que, en vez de revocar cabe simplemente suspender<\/strong> la vigencia de los certificados electr\u00f3nicos.<\/p>\n El prestador de servicios electr\u00f3nicos de confianza comunicar\u00e1 al titular<\/strong>, por un medio que acredite la entrega y recepci\u00f3n efectiva siempre que sea factible, la revocaci\u00f3n o suspensi\u00f3n, especificando los motivos y la fecha y la hora en que el certificado quedar\u00e1 sin efecto.<\/p>\n<\/a> Arts. 6 y 7<\/a>.\u00a0<\/span>El art. 6<\/a> determina c\u00f3mo han de identificarse en los certificados cualificados las personas f\u00edsicas, las personas jur\u00eddicas y sus representantes.<\/p>\n El art. 7<\/a> regula la comprobaci\u00f3n de la identidad<\/strong> y otras circunstancias de los solicitantes de un certificado cualificado. Las personas f\u00edsicas deber\u00e1n acudir<\/strong> ante los encargados de verificarla, con su DNI, pasaporte u otros medios admitidos en Derecho que permitan ser identificadas. Los certificados incluir\u00e1n el DNI, NIE o CIF de los titulares, salvo en los casos en los que el titular carezca de todos ellos.<\/p>\n<\/a> Se dedica a ello el T\u00edtulo III<\/strong><\/a> (arts 8 al 13)<\/p>\n Se les impone la constituci\u00f3n de una garant\u00eda econ\u00f3mica m\u00ednima de 1.500.000 euros<\/strong>, que se incrementa en\u00a0500.000 euros por cada tipo de servicio adicional que se preste. Podr\u00e1 ser un seguro de responsabilidad civil, aval bancario o seguro de cauci\u00f3n (o una mezcla).<\/p>\n Todos los prestadores de servicios de confianza, cualificados y no cualificados, deben adoptar las medidas t\u00e9cnicas y organizativas adecuadas para gestionar los riesgos para la seguridad<\/strong> de los servicios de confianza que prestan, as\u00ed como de notificar al \u00f3rgano de supervisi\u00f3n cualquier violaci\u00f3n de la seguridad o p\u00e9rdida de la integridad significativos. Para la seguridad de la informaci\u00f3n, ver art. 13<\/a>.<\/p>\n Es posible que el entorno para la prestaci\u00f3n de servicios innovadores basados en soluciones m\u00f3viles y en la nube<\/strong>, como la firma y sello electr\u00f3nicos remotos<\/strong>, sea gestionado por un prestador de servicios de confianza en nombre del titular<\/strong>. Estos prestadores deben aplicar procedimientos de seguridad espec\u00edficos y utilizar sistemas y productos fiables, incluidos canales de comunicaci\u00f3n electr\u00f3nica seguros.<\/p>\n El tratamiento de los datos personales<\/strong> que precisen los prestadores de servicios electr\u00f3nicos de confianza para el desarrollo de su actividad y los \u00f3rganos administrativos para el ejercicio de las funciones atribuidas por esta Ley se sujetar\u00e1 a lo dispuesto en la legislaci\u00f3n aplicable en materia de protecci\u00f3n de datos de car\u00e1cter personal. En caso de uso de seud\u00f3nimos<\/strong>, deben constatar y poder justificar la verdadera identidad del titular del certificado si se les exige legalmente.<\/p>\n Los prestadores de servicios de confianza que expidan certificados electr\u00f3nicos deber\u00e1n disponer de un servicio de consulta<\/strong> sobre el estado de validez o revocaci\u00f3n de los certificados emitidos accesible al p\u00fablico.<\/p>\n Deben conservar la informaci\u00f3n<\/strong> relativa a los servicios prestados durante 15 a\u00f1os<\/strong> desde la extinci\u00f3n del certificado o la finalizaci\u00f3n del servicio prestado.<\/p>\n Los prestadores de servicios electr\u00f3nicos de confianza asumir\u00e1n toda la responsabilidad frente a terceros<\/strong> por la actuaci\u00f3n de las personas u otros prestadores en los que deleguen la ejecuci\u00f3n de alguna de las funciones necesarias, incluida la comprobaci\u00f3n de identidad de las personas. Art. 10<\/a>. El art. 11<\/a> recoge casos de limitaciones de responsabilidad.<\/strong><\/p>\n<\/a> Est\u00e1 s\u00f3lo pensada para los prestadores de servicios electr\u00f3nicos de confianza cualificados para los que s\u00ed exige verificaci\u00f3n previa el Reglamento, que deber\u00e1n recibir respuesta del Ministerio en seis meses, transcurridos los cuales el silencio ser\u00e1 negativo.<\/p>\n Los prestadores de servicios de confianza no cualificados no necesitan verificaci\u00f3n administrativa previa<\/strong> de cumplimiento de requisitos para iniciar su actividad, pero deber\u00e1n comunicar su actividad y su modificaci\u00f3n al Ministerio de Asuntos Econ\u00f3micos y Transformaci\u00f3n Digital en el plazo de tres meses desde que la inicien. Si no lo han hecho, la D. Tr. 2\u00aa<\/a> les da tres meses.<\/p>\n El Ministerio publicar\u00e1 en su p\u00e1gina web dos listas de prestadores<\/strong> separados, la de prestadores de servicios de confianza cualificados y la de no cualificados.<\/p>\n<\/a> El T\u00edtulo IV<\/a> regula la supervisi\u00f3n y control.<\/p>\n El \u00f3rgano de supervisi\u00f3n<\/strong> es el Ministerio de Asuntos Econ\u00f3micos y Transformaci\u00f3n Digital<\/strong>, que controlar\u00e1 el cumplimiento por los prestadores de servicios de las obligaciones establecidas en el Reglamento (UE) 910\/2014 y en esta Ley, pudiendo dictar directrices e instrucciones.<\/p>\n Llevar\u00e1 a cabo actuaciones inspectoras<\/strong>, teniendo los funcionarios que las practiquen, a estos efectos, la consideraci\u00f3n de autoridad p\u00fablica en el desempe\u00f1o de sus cometidos.<\/p>\n Y establecer\u00e1, mantendr\u00e1 y publicar\u00e1 la lista de confianza<\/strong> con informaci\u00f3n relativa a los prestadores cualificados de servicios de confianza sujetos a esta Ley, junto con la informaci\u00f3n relacionada con los servicios de confianza cualificados prestados por ellos.<\/p>\n<\/a> Se encuentra en el T\u00edtulo V<\/a>.<\/p>\n El r\u00e9gimen sancionador<\/strong> es aplicable a los prestadores cualificados y no cualificados de servicios electr\u00f3nicos de confianza, sin perjuicio de la posibilidad de retirar la cualificaci\u00f3n al prestador o servicio que presta, y su exclusi\u00f3n de la lista de confianza, en determinados supuestos.<\/p>\n Se han adecuado las cuant\u00edas de las sanciones<\/strong>, reduci\u00e9ndose a la mitad la m\u00e1xima imponible respecto a la legislaci\u00f3n anterior, y se ha previsto la divisi\u00f3n en tramos de la horquilla sancionadora para la determinaci\u00f3n de la multa imponible, en atenci\u00f3n a los criterios de graduaci\u00f3n concurrentes.<\/p>\n<\/a> La <\/strong>D. Ad. 1\u00aa<\/a> aclara que esta Ley es neutral respecto a las funciones de los funcionarios que dan fe p\u00fablica<\/strong>:<\/p>\n \u201cLo dispuesto en esta Ley no sustituye ni modifica las normas que regulan las funciones que corresponden a los funcionarios que tengan legalmente atribuida la facultad de dar fe en documentos en lo que se refiere al \u00e1mbito de sus competencias.\u201d<\/em><\/p>\n<\/a> La D. Ad. 3\u00aa<\/a> define<\/strong> al Documento Nacional de Identidad electr\u00f3nico <\/strong>como el Documento Nacional de Identidad que permite acreditar electr\u00f3nicamente la identidad personal de su titular, en los t\u00e9rminos establecidos en el art\u00edculo 8<\/a> de la Ley Org\u00e1nica 4\/2015, de 30 de marzo, de protecci\u00f3n de la seguridad ciudadana, as\u00ed como la firma electr\u00f3nica de documentos.<\/p>\n Impone reconocer su eficacia<\/strong> a todas las personas f\u00edsicas o jur\u00eddicas, p\u00fablicas o privadas, para acreditar:<\/p>\n – la identidad y los dem\u00e1s datos personales<\/strong> del titular que consten en \u00e9l<\/p>\n – la identidad del firmante<\/strong><\/p>\n – y la integridad de los documentos firmados<\/strong> con sus certificados electr\u00f3nicos.<\/p>\n Los \u00f3rganos que expidan el DNI<\/strong> han de cumplir con las obligaciones impuestas a los prestadores de servicios electr\u00f3nicos de confianza que expidan certificados cualificados.<\/p>\n Se respeta la normativa espec\u00edfica del DNI, pero anunciando la D. Tr. 2\u00aa<\/a> un desarrollo reglamentario del Documento Nacional de Identidad.<\/p>\n<\/a> La D. F. 1\u00aa<\/a> modifica la Ley\u00a056\/2007, de\u00a028 de diciembre, de medidas de 1.- Introducci\u00f3n.<\/strong><\/span><\/h6>\n
2.- Apuntes sobre el <\/strong>Reglamento (UE) 910\/2014<\/strong><\/a>:<\/strong><\/span><\/h6>\n
A) Identificaci\u00f3n electr\u00f3nica.<\/strong><\/span><\/h6>\n
B) Servicios de confianza electr\u00f3nicos.<\/strong> <\/span><\/h6>\n
3.- Ley 6\/2020, de 11 de noviembre:<\/strong><\/span><\/h6>\n<\/a>
A) Objeto de esta Ley.<\/strong> <\/span><\/h6>\n
B) \u00c1mbito de aplicaci\u00f3n.<\/span> <\/strong><\/h6>\n
C) Efectos jur\u00eddicos de los documentos electr\u00f3nicos<\/strong>.\u00a0<\/span><\/h6>\n
D) Duraci\u00f3n de los certificados electr\u00f3nicos.<\/span> <\/strong><\/h6>\n
E) Identidad de los titulares de certificados cualificados.\u00a0<\/strong><\/span><\/h6>\n
F) Obligaciones y responsabilidad de los prestadores de servicios electr\u00f3nicos de confianza<\/strong><\/span><\/h6>\n
G) Verificaci\u00f3n administrativa previa<\/strong><\/span><\/h6>\n
H) Supervisi\u00f3n.<\/strong><\/span><\/h6>\n
I) R\u00e9gimen sancionador.<\/span> <\/strong><\/h6>\n
J) Fe p\u00fablica y servicios electr\u00f3nicos de confianza.<\/strong><\/span><\/h6>\n
K) DNI y sus certificados electr\u00f3nicos.<\/strong><\/span><\/h6>\n
L) Interlocuci\u00f3n telem\u00e1tica de las empresas.<\/strong><\/span><\/h6>\n