Preguntas teóricas tema 5

Page 1

1. ¿Qué papel desempeña el Reglamento eIDAS en la creación de un marco común para la identificación electrónica en la Unión Europea?

El Reglamento eIDAS (Reglamento UE nº 910/2014) establece un marco legal unificado para la identificación electrónica, servicios de confianza y firmas electrónicas en la UE. Su objetivo es garantizar la interoperabilidad y el reconocimiento mutuo de medios electrónicos entre Estados miembros, facilitando el comercio y los servicios digitales transfronterizos.

Page 2

2. ¿Cuáles son las principales diferencias entre los tipos de firma electrónica: simple, avanzada y cualificada?

Simple: es un dato en formato electrónico asociado a otros datos (por ejemplo, escribir un nombre en un email), con bajo nivel de seguridad.

Avanzada: permite identificar al firmante, está vinculada a él de forma única, y detecta cualquier cambio posterior del documento.

Cualificada: es una firma avanzada basada en un certificado cualificado y creada mediante un dispositivo seguro, con valor legal equivalente a la firma manuscrita.

Page 3

3. ¿Cómo se garantiza la autenticidad y la integridad de los documentos firmados electrónicamente mediante criptografía asimétrica?

Se utiliza un par de claves: una pública y una privada. El firmante usa su clave privada para firmar el documento. Cualquiera puede verificar la firma usando la clave pública. Esto garantiza que el documento no ha sido alterado (integridad) y que procede del firmante (autenticidad).

Page 4

4. ¿Qué requisitos debe cumplir un prestador de servicios electrónicos de confianza según la Ley 6/2020?

Debe garantizar la seguridad de sus sistemas, operar bajo supervisión estatal (a través del Ministerio de Asuntos Económicos y Transformación Digital en España), mantener registros de operaciones, informar sobre incidentes de seguridad, y cumplir requisitos técnicos y organizativos para asegurar la fiabilidad de sus servicios.

Page 5

5. ¿Qué ventajas ofrece el DNI electrónico en España en comparación con otros métodos de identificación digital?

Ofrece un medio seguro de autenticación y firma electrónica cualificada, con reconocimiento legal. Además, al estar emitido por el Estado, su uso es gratuito y ampliamente aceptado en servicios públicos y privados, facilitando la realización de trámites online con alta seguridad.

Page 6

6. ¿Qué implicaciones tiene el Reglamento eIDAS 2 para la interoperabilidad de las identidades digitales en la UE?

El nuevo eIDAS 2 introduce la “Cartera de Identidad Digital Europea”, que permitirá a los ciudadanos almacenar y compartir documentos electrónicos en toda la UE. Impulsa la soberanía digital, mejora la interoperabilidad entre sistemas nacionales y promueve un mercado único digital más fuerte.

Page 7

7. ¿Cómo afecta la revocación o caducidad de un certificado electrónico al proceso de autenticación o firma digital?

Si un certificado está revocado o caducado, no puede ser usado para firmar documentos válidamente. Las aplicaciones deben verificar el estado del certificado en tiempo real (usando listas CRL o protocolos OCSP). Si se detecta como no válido, la firma no se considera legalmente segura.

Page 8

8. ¿Qué características definen a un certificado cualificado y cómo se diferencia de uno no cualificado?

Un certificado cualificado está emitido por un prestador cualificado, validado presencialmente o con identificación segura, y cumple con los requisitos del eIDAS. Solo los certificados cualificados pueden generar firmas cualificadas con el mismo valor legal que una firma manuscrita. Los no cualificados no ofrecen estas garantías legales.

Page 9

9. ¿De qué forma los diferentes países de América Latina regulan la firma electrónica y en qué se diferencian de la normativa europea?

Muchos países como México, Colombia, Chile o Argentina han legislado la firma electrónica, aunque con enfoques distintos. Algunos reconocen cualquier firma electrónica como válida; otros, como Colombia, distinguen entre firma simple y firma digital. A diferencia del enfoque armonizado de la UE, en América Latina hay menor interoperabilidad y diferencias en requisitos técnicos y legales.

Page 10

10. ¿Qué responsabilidades legales asumen los prestadores de servicios de confianza en caso de violaciones de seguridad o gestión inadecuada de certificados?

Deben responder por los daños causados si no cumplen con las obligaciones legales, como el uso indebido de certificados, la falta de protección de claves, o errores en la identificación del titular. Pueden enfrentar sanciones administrativas, civiles e incluso penales, dependiendo de la gravedad de la infracción.