1
← Volver a los quizzesQuiz gratuito
Regulación de servicios electrónicos de confianza
Los servicios electrónicos de confianza (SET) son fundamentales para garantizar la seguridad, autenticidad e integridad de las transacciones digitales. En la Unión Europea, el Reglamento…
0 / 20
Puntuación: 0%
2
En caso de que un certificado cualificado sea revocado por solicitud del firmante, ¿qué obligación tiene el prestador respecto a la comunicación al titular?
3
¿Cuál de los siguientes supuestos no está expresamente contemplado como causa de revocación de un certificado electrónico según el artículo 5?
4
Si un prestador de servicios de confianza suspende un certificado, ¿qué ocurre si la suspensión se prolonga más allá del plazo establecido sin que el prestador la levante?
5
¿Cuál es la duración máxima del período de vigencia de los certificados cualificados según la Ley 6/2020?
6
En el contexto de la Ley, ¿qué elemento se requiere para que un prestador de servicios cualificado pueda ceder su actividad a otro prestador sin perder la cualificación?
7
Según el artículo 9, ¿qué requisito de seguro debe cumplir un prestador cualificado que no pertenece al sector público?
8
¿Cuál de los siguientes casos constituye una infracción leve según la Ley?
9
En caso de que un prestador de servicios de confianza no notifique una violación de seguridad al Ministerio, ¿qué sanción se contempla para una infracción grave?
10
¿Qué documento debe constar en el certificado cualificado cuando incluye el atributo de representante?
11
¿Cuál es la consecuencia de no cumplir con la obligación de constatar la verdadera identidad del titular cuando se consigna un pseudónimo en el certificado?
12
Según el artículo 9.c, ¿qué plazo deben respetar los prestadores cualificados al conservar la información relativa a los servicios prestados?
13
En el contexto de la Ley, ¿qué elemento se considera al determinar la cuantía de una sanción por infracción muy grave?
14
¿Cuál de los siguientes supuestos está expresamente excluido de la obligación de identificación a distancia según el artículo 7?
15
En caso de que un prestador de servicios de confianza no cumpla con la obligación de publicar información veraz (artículo 9.a), ¿qué nivel de infracción se le imputa?
16
¿Qué medida debe adoptar el prestador cualificado antes de cesar su actividad según el artículo 9.c?
17
Según el artículo 5, ¿en qué supuestos los prestadores de servicios de confianza pueden suspender la vigencia de los certificados?
18
¿Cuál es la consecuencia jurídica de los documentos electrónicos privados que utilizan un servicio de confianza no cualificado, según el artículo 3?
19
En el artículo 9.b, ¿qué práctica está prohibida respecto al almacenamiento de datos de creación de firma, sello o autenticación?
20
Según el artículo 19, ¿qué elemento se tiene en cuenta al graduar la cuantía de la sanción por infracción muy grave?
Introducción a la regulación de servicios electrónicos de confianza
Los servicios electrónicos de confianza (SET) son fundamentales para garantizar la seguridad, autenticidad e integridad de las transacciones digitales. En la Unión Europea, el Reglamento (UE) 910/2014, conocido como eIDAS, establece el marco normativo que regula estos servicios. En España, la Ley 6/2020 adapta el reglamento europeo al contexto nacional, definiendo requisitos, obligaciones y sanciones para los prestadores de servicios de confianza cualificados.
Plazos y procedimientos de verificación previa
¿Cuál es el plazo máximo para dictar y notificar la resolución?
En el procedimiento de verificación previa de cumplimiento del Reglamento (UE) 910/2014, el plazo máximo es de seis meses desde la solicitud. Este plazo permite al Ministerio de Justicia evaluar la conformidad del prestador con los requisitos técnicos y organizativos antes de autorizar la prestación del servicio.
- El plazo está diseñado para equilibrar la necesidad de una evaluación exhaustiva con la agilidad del mercado.
- Si el plazo se supera sin una resolución, el solicitante puede interponer recursos administrativos.
Obligaciones de comunicación en caso de revocación de certificados
Revocación a solicitud del firmante
Cuando el titular de un certificado cualificado solicita su revocación, el prestador tiene la obligación de comunicarlo al titular mediante un medio que acredite la entrega y recepción efectiva. No basta con la publicación en la lista de confianza; se requiere una notificación directa que garantice que el titular ha sido informado de manera inequívoca.
- Ejemplos de medios válidos: correo certificado con acuse de recibo, burofax, o cualquier otro medio que genere prueba documental de la entrega.
- Esta obligación protege al titular frente a posibles usos no autorizados del certificado revocado.
Causas de revocación de certificados electrónicos
Supuestos contemplados y no contemplados
El artículo 5 del Reglamento establece varias causas de revocación, como el descubrimiento de falsedad en los datos aportados o la violación del secreto de los datos de creación de firma. Sin embargo, el cambio de la normativa europea aplicable a los servicios de confianza no está expresamente contemplado como causa de revocación.
- Los prestadores deben adaptar sus procedimientos a la nueva normativa, pero la revocación del certificado no es automática.
- En caso de cambios normativos, se pueden requerir actualizaciones técnicas o de seguridad, pero el certificado sigue vigente hasta que se cumpla una causa específica de revocación.
Suspensión y extinción de certificados
Consecuencias de una suspensión prolongada
Si un prestador suspende un certificado y la suspensión se prolonga más allá del plazo establecido sin que el prestador la levante, el certificado se extingue automáticamente al finalizar el plazo de suspensión. La extinción implica que el certificado deja de existir y no puede ser reactivado.
- La normativa establece un plazo máximo de suspensión (generalmente 30 días), tras el cual la extinción es automática.
- Los titulares deben solicitar un nuevo certificado si desean continuar utilizando servicios de confianza.
Duración de la vigencia de los certificados cualificados
Periodo máximo según la Ley 6/2020
La Ley 6/2020 fija una duración máxima de cinco años para la vigencia de los certificados cualificados. Esta limitación busca garantizar que los certificados se mantengan actualizados frente a avances tecnológicos y riesgos emergentes.
- Al vencimiento, el certificado debe ser renovado o sustituido por uno nuevo.
- Los prestadores deben informar a los titulares con antelación suficiente sobre la proximidad del vencimiento.
Cesión de actividades entre prestadores cualificados
Requisitos para mantener la cualificación
Para que un prestador de servicios cualificado pueda ceder su actividad a otro sin perder la cualificación, es necesario transferir la gestión de los certificados electrónicos expedidos. Esta transferencia asegura la continuidad del servicio y la responsabilidad sobre los certificados emitidos.
- La cesión debe ser notificada al Ministerio, pero el elemento clave es la gestión de los certificados.
- La normativa no exige la aprobación previa del cliente final ni acuerdos notariales, aunque pueden ser buenas prácticas contractuales.
Requisitos de seguro para prestadores no públicos
Cobertura mínima exigida
Según el artículo 9, los prestadores cualificados que no pertenecen al sector público deben contar con un seguro de responsabilidad civil mínimo de 1.500.000 euros, más 500.000 euros por cada tipo de servicio cualificado adicional. Este seguro cubre posibles daños causados por fallos en la prestación del servicio.
- El seguro debe estar vigente durante toda la actividad del prestador.
- En caso de ampliación de servicios, la cobertura debe ajustarse proporcionalmente.
Infracciones y su clasificación
Infracción leve según la Ley
Una de las conductas que constituye una infracción leve es publicar información no veraz o no acorde con la Ley y el Reglamento (UE) 910/2014. Las infracciones leves conllevan sanciones económicas menores, pero pueden derivar en infracciones graves si se reinciden.
- Otras conductas, como no conservar la información durante 15 años o no comunicar procesos concursales, pueden ser consideradas infracciones graves o muy graves.
- Es fundamental que los prestadores mantengan una comunicación transparente y cumplan con los requisitos de conservación de datos.
Resumen de los conceptos clave
- Plazo de resolución: 6 meses para la verificación previa.
- Comunicación de revocación: medio que acredite entrega y recepción.
- Causas de revocación: no incluye cambios normativos.
- Suspensión prolongada: extinción automática del certificado.
- Vigencia de certificados: máximo 5 años.
- Cesión de actividad: transferencia de gestión de certificados.
- Seguro obligatorio: 1,5 M€ + 0,5 M€ por servicio adicional.
- Infracción leve: publicación de información no veraz.
Preguntas de autoevaluación
1. ¿Cuál es el plazo máximo para dictar y notificar la resolución en el procedimiento de verificación previa?
Respuesta correcta: Seis meses desde la solicitud.
2. En caso de revocación a solicitud del firmante, ¿qué medio debe usar el prestador para comunicarlo al titular?
Respuesta correcta: Medio que acredite la entrega y recepción efectiva.
3. ¿Qué supuesto no está contemplado como causa de revocación según el artículo 5?
Respuesta correcta: Cambio de la normativa europea aplicable a los servicios de confianza.
4. Si la suspensión de un certificado se prolonga sin ser levantada, ¿qué ocurre?
Respuesta correcta: El certificado se extingue automáticamente al finalizar el plazo de suspensión.
5. ¿Cuál es la duración máxima de vigencia de los certificados cualificados?
Respuesta correcta: Cinco años.
6. ¿Qué elemento es necesario para ceder la actividad a otro prestador sin perder la cualificación?
Respuesta correcta: Transferencia de la gestión de los certificados electrónicos expedidos.
7. ¿Qué requisito de seguro debe cumplir un prestador cualificado no público?
Respuesta correcta: Seguro de responsabilidad civil mínimo de 1.500.000 euros, más 500.000 euros por cada tipo de servicio cualificado adicional.
8. ¿Cuál de los siguientes casos constituye una infracción leve?
Respuesta correcta: Publicar información no veraz o no acorde con la Ley y el Reglamento (UE) 910/2014.
Este curso ofrece una visión integral de la normativa que regula los servicios electrónicos de confianza en España, proporcionando los fundamentos necesarios para cumplir con la legislación y evitar sanciones.
