Cumplimiento eIDAS
01 Qué es eIDAS
El Reglamento (UE) 910/2014, conocido como eIDAS, establece el marco europeo para la identificación electrónica y los servicios de confianza: firmas electrónicas, sellos, sellos de tiempo y certificados. Distingue entre servicios "no cualificados" y "cualificados", estos últimos sujetos a la supervisión de organismos acreditados y con plenos efectos legales reforzados.
02 Posición de Originum
Originum es una infraestructura de prueba de integridad y de momento temporal basada en el protocolo abierto ORP-001. Está diseñada para cumplir los requisitos técnicos de la firma electrónica avanzada y aportar evidencia robusta de existencia e integridad.
Transparencia: Originum no es, por sí mismo, un Prestador de Servicios de Confianza Cualificado (QTSP). Para usos que exijan firma o sello cualificados con plenos efectos eIDAS, Originum se combina con un QTSP, como se explica más abajo.
03 Requisitos de firma avanzada
La firma electrónica avanzada según eIDAS debe cumplir cuatro requisitos, que el protocolo ORP-001 satisface técnicamente:
- Vinculada al firmante de manera única: cada registro se firma con la clave privada de un publisher identificado.
- Permite identificar al firmante: mediante el certificado del publisher dentro de la cadena de confianza.
- Creada con datos bajo control exclusivo del firmante: las claves privadas se generan y custodian en el lado del cliente.
- Detecta cualquier alteración posterior: cualquier cambio en el archivo invalida la verificación del hash.
04 Sellado temporal
Cada lote de pruebas se ancla automáticamente en la blockchain de Bitcoin, proporcionando una marca temporal de existencia verificable de forma independiente y descentralizada. A diferencia de un sello de tiempo cualificado tradicional, esta prueba no caduca con el certificado de una autoridad ni depende de la continuidad de un proveedor.
05 Sobre los servicios cualificados
Los sellos de tiempo y firmas cualificados eIDAS gozan de una presunción legal reforzada en toda la UE y son emitidos por prestadores cualificados sujetos a supervisión. Originum no ostenta actualmente esa cualificación. Esto no resta valor probatorio a sus pruebas, pero conviene conocer la distinción al planificar usos con requisitos legales específicos.
06 Combinación con un QTSP
Cuando un caso de uso requiere efectos cualificados, Originum puede integrarse con un Prestador de Servicios de Confianza Cualificado, aportando su capa de identidad del firmante, anclaje en Bitcoin y verificación offline sobre la base cualificada. De este modo se obtiene lo mejor de ambos mundos: el reconocimiento legal cualificado y la durabilidad e independencia del protocolo ORP-001.
07 Valor probatorio
Las pruebas generadas por Originum constituyen evidencia electrónica admisible que cualquier perito o auditor puede verificar de forma independiente y offline. La valoración concreta de dicha prueba corresponde al órgano competente en cada jurisdicción y procedimiento. Originum proporciona la base técnica; no emite dictámenes jurídicos sobre la eficacia legal en un caso particular.