Cómo reconocer un certificado digital cualificado

Cada vez son más las empresas y profesionales que se ven sometidos por los organismos reguladores de su sector a utilizar un certificado digital cualificado para sus comunicaciones y trámites electrónicos. Encontramos el ejemplo en distintas normativas como el reglamento europeo eIDAS, la Ley 6/2020 y la Ley 39/2015, las cuales destacan y exigen el uso del certificado digital cualificado.

Pero ¿cómo puedo saber si estoy trabajando con un certificado digital cualificado? ¿Qué supone que esta cualificación? Te lo contamos en el siguiente post.

¿Qué es un certificado electrónico cualificado?

Un certificado digital cualificado es aquel que se ha expedido a través de un dispositivo cualificado de creación de firmas (QSCD) por un Prestador de Servicios de Confianza Cualificado.

El certificado cualificado incorpora datos que verifican la identidad del titular y aportan validez jurídica a las acciones que realice con él. Esto se debe a que contiene datos como:

• Una indicación de que el certificado ha sido expedido como certificado cualificado de firma electrónica.
• Un conjunto de datos que representa inequívocamente al Prestador de Servicios de Confianza cualificado que expide los certificados cualificados, incluyendo como mínimo el estado miembro en el que dicho prestador está establecido.
• El nombre del firmante o un seudónimo.
• Datos de validación de la firma electrónica que correspondan a los datos de creación de la firma electrónica.
• Fecha de inicio y fin del período de validez del certificado.
• El código de identidad del certificado, siendo único para el prestador de servicios de confianza cualificado.
• La firma electrónica avanzada o el sello electrónico avanzado del prestador de servicios de confianza cualificado.
• Servicios que pueden utilizarse para consultar el estado de validez del certificado digital cualificado.

Diferencia entre el certificado digital cualificado y no cualificado

La principal diferencia entre el certificado cualificado y no cualificado es que el primero goza de presunción de validez jurídica. Así, en caso de utilizar el certificado cualificado para realizar una firma cualificada, éste sirve como prueba indiscutible en caso de proceso judicial de forma que:

• Es equiparable a la firma manuscrita.
• En caso de conflicto judicial, la evidencia que aporta el certificado digital cualificado es válida sin necesidad de aportar una prueba pericial adicional.
• Invierte la carga de la prueba siendo responsabilidad del firmante probar la invalidez de la firma realizada.

El certificado de firma electrónica

De acuerdo con lo establecido en el Reglamento eIDAS, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas, el certificado de firma electrónica vincula los datos de validación de una firma con una persona física.

Cómo vimos en nuestro post sobre los tipos de firma electrónica, la firma más segura es la firma cualificada, es decir, la firma que se realiza con certificado digital. Para ello, es necesario que el certificado digital sea cualificado y cumpla con los requisitos comentados anteriormente.

El reconocimiento de la firma cualificada queda recogido en el artículo 25 del reglamento eIDAS:

Artículo 25 – Efectos jurídicos de las firmas electrónicas

1. No se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a una firma electrónica por el mero hecho de ser una firma electrónica o porque no cumpla los requisitos de la firma electrónica cualificada.
2. Una firma electrónica cualificada tendrá un efecto jurídico equivalente al de una firma manuscrita.
3. Una firma electrónica cualificada basada en un certificado cualificado emitido en un Estado miembro será reconocida como una firma electrónica cualificada en todos los demás Estados miembros.