XBRL Suecia (o XBRL SE) ha publicado los resultados de su última encuesta, realizada desde noviembre de 2021 hasta febrero de 2022, sobre servicios de firma digital. Evalúa qué servicios son los más adecuados para proporcionar documentos electrónicos con firmas digitales avanzadas de acuerdo con el Reglamento ELDAS de la UE. El presente Reglamento tiene por objeto garantizar que los sistemas de identificación electrónica y los servicios de confianza funcionen a través de las fronteras nacionales dentro de la UE, fomentando la confianza en las interacciones digitales.
«En nuestra evaluación de las respuestas de la encuesta, nuestro principal punto de partida ha sido investigar y destacar las soluciones en las que las firmas electrónicas avanzadas de los encuestados se pueden verificar directamente con el apoyo de un software estandarizado», dice XBRL SE. Señala que, en otros casos, la verificación puede ser posible con el apoyo del proveedor y herramientas especialmente adaptadas, pero argumenta que esto no debe considerarse una buena práctica.
XBRL SE ha estado activo en esta área durante algún tiempo. Siempre nos interesa que las jurisdicciones adopten un enfoque proactivo en asuntos de importancia para sus miembros, y este es uno que también podría aplicarse para proporcionar información sobre muchos otros tipos de herramientas y servicios digitales.
Evaluación de soluciones de firma digital: resumen y conclusiones de la encuesta
Acerca de la encuesta Föreningen XBRL Suecia ha realizado una encuesta para poder mapear e informar sobre qué servicios de firma electrónica, basados en límites seleccionados, son adecuados para proporcionar documentos electrónicos con firma electrónica avanzada de acuerdo con el Reglamento ELDAS.
En nuestra evaluación de las respuestas de la encuesta, nuestro principal punto de partida ha sido investigar y destacar las soluciones en las que las firmas electrónicas avanzadas de los encuestados se pueden verificar directamente con el apoyo de un software estandarizado. Vea más abajo cómo aplicamos los límites para nuestra evaluación de las respuestas de la encuesta.
Es importante señalar que no queremos decir que las soluciones que no están en nuestra lista carezcan de soporte para cumplir con los requisitos de firma electrónica avanzada según el reglamento ELDAS. En los casos en que las firmas de acuerdo con nuestras delineaciones informadas no puedan interpretarse, no se puede excluir que la verificación de las firmas electrónicas avanzadas de los remitentes pueda llevarse a cabo con el apoyo del proveedor y herramientas personalizadas. Sin embargo, la evaluación de XBRL Suecia es que esto último no debería ser una buena práctica en Suecia.
La oferta de participación se ha hecho a 24 actores, con respuestas recibidas de 11 de ellos. En nuestro resumen a continuación, hemos elegido publicar los nombres de los encuestados que hemos juzgado que cumplen con los criterios establecidos a través de nuestro análisis.
Tenga en cuenta que la encuesta está diseñada para proporcionar información sobre un servicio y no sobre una empresa o sobre un producto que se puede utilizar de diferentes maneras. Nuestra compilación da un resultado en el momento en que se realizaron las respuestas, continuamente durante el período de noviembre de 2021 a febrero de 2022, y no refleja ninguna relación fuera de este período. La compilación, con delineaciones aplicadas, debe considerarse como una base para la cual los criterios pueden considerarse pertinentes para los proveedores y consumidores de servicios de firma electrónica. XBRL Suecia no se hace responsable de ninguna decisión tomada sobre la base de nuestros informes. XBRL Suecia supervisará activamente los desarrollos en el área, pero actualmente no tiene un plan para mantener o actualizar el material existente con ninguna encuesta de seguimiento o equivalente.
Las preguntas sobre la evaluación se pueden hacer a través de info@xbrl.se.
Demarcación
La evaluación de las respuestas de la encuesta se ha limitado a evaluar las firmas en documentos electrónicos en los que el documento en cuestión está firmado por uno o más encuestados con una firma electrónica avanzada de acuerdo con normas públicas bien establecidas.
Una serie de respuestas entrantes a la encuesta informan soluciones en las que el documento firmado presentado se proporciona con el sello electrónico del servicio de firma que identifica al servicio de firma como expositor. En estas soluciones, suele haber algún tipo de información visual en el documento que indica quién, según la información del servicio de firma, ha contribuido a la firma.
En algunas de estas soluciones, según la información del proveedor, debe haber algún tipo de apego con las firmas reales de los firmantes subyacentes que en varios casos se declaran firmas avanzadas. Común a estas soluciones es que estos anexos no se elaboran de acuerdo con ninguna norma o metodología pública que deba ser aceptada por los Estados miembros de la UE en virtud del Reglamento ELDAS y sus actos de ejecución.
Debido a la naturaleza específica del proveedor de estas soluciones, la falta de información para evaluar estas firmas y la capacidad de verificarlas con procedimientos estandarizados automáticos, hemos optado en esta evaluación por ignorar estos apéndices, su funcionamiento práctico y su posible efecto legal.
La razón principal de esta delimitación es que el propósito de esta evaluación es examinar y resaltar las soluciones mediante las cuales las firmas electrónicas avanzadas de los denunciantes, y por lo tanto sus identidades e intención de firmar, pueden verificarse directamente con el apoyo de software estandarizado sin la necesidad de adaptaciones específicas del proveedor.
Evaluación de las respuestas a la encuesta
Servicios que cumplen con los requisitos de firma electrónica avanzada de acuerdo con las delineaciones descritas:
- ZealiD QeID CPS v17 – ZealiD
- Firma Comfact – Comfact
- Hogia Signit – Hogia
- SignPort – Conectividad Knowit
En el punto más importante de evaluación, con respecto a si el servicio proporciona una firma electrónica avanzada, el resultado ha sido «Sí» en los casos en que el documento electrónico se firma con la firma avanzada del firmante respectivo de acuerdo con las delineaciones de la evaluación.
Los servicios que proporcionaron datos para este mapeo que no se informan en la tabla anterior han presentado soluciones por las cuales no se crea una firma electrónica avanzada de acuerdo con las delineaciones reportadas. Sin embargo, esto no excluye la posibilidad de que otra información específica del proveedor contenida en el documento contenido en los «anexos» específicos del proveedor pueda cumplir tal función en un sentido puramente jurídico cuando se examine sobre la base de herramientas personalizadas.