Anexo 2 se establecen disposiciones de aplicación del Reglamento (UE) n.º 910/2014 en lo que respecta a la validación de las firmas electrónicas cualificadas y de los sellos electrónicos cualificados y a la validación de las firmas electrónicas avanzadas basadas

Lista de normas de referencia y especificaciones para la validación de firmas electrónicas avanzadas basadas en certificados cualificados y de sellos electrónicos avanzados basados en certificados cualificados

Se aplican las normas ETSI TS 119 172-4 V1.1.1 (2021-05) (1) («ETSI TS 119 172-4») y ETSI TS 119 102-2 V1.4.1 (2023-06) (2) («ETSI TS 119 102-2») con las siguientes adaptaciones:

1. En el caso de ETSI TS 119 172-4

1) 2.1 Referencias normativas:

- [1] ETSI EN 319 102-1 V1.4.1 (2024-06) «Firmas electrónicas e infraestructuras de confianza (ESI). Procedimientos para la creación y validación de firmas digitales AdES. Parte 1: Creación y validación».

- Todas las referencias a «ETSI TS 119 102-1 [1]» se entenderán hechas a «ETSI EN 319 102-1 [1]».

- [2] ETSI TS 119 612 V2.3.1 (2024-11) «Electronic Signatures and Infrastructures (ESI); Trusted Lists» [«Firmas electrónicas e infraestructuras (ESI). Listas de confianza»].

- [13] ETSI TS 119 101 V1.1.1 (2016-03) «Electronic Signatures and Infrastructures (ESI); Policy and security requirements for applications for signature creation and signature validation» [«Firmas electrónicas e infraestructuras (ESI). Requisitos de política y seguridad para las solicitudes de creación y validación de firmas»].

2) 4.2 Restricciones para la validación y procedimientos de validación, requisito REQ-4.2-03, sección «Restricciones para la validación X.509», letra c):

- i) Si un certificado de entidad final no representa un ancla de confianza, no se utilizarán las «RevocationCheckingConstraints» («restricciones relativas a la comprobación de la revocación»).

- ii) Si un certificado de entidad final representa un ancla de confianza, las «RevocationCheckingConstraints» se establecerán en «eitherCheck», según se define en ETSI TS 119 172-1 [3], cláusula A.4.2.1, cuadro A.2, filas (m)2.1.

- iii) Si un certificado de entidad final representa un ancla de confianza, no se utilizarán las «RevocationFreshnessConstraints» («restricciones relativas a la actualidad de la revocación») definidas en ETSI TS 119 172-1 [3], cláusula A.4.2.1, cuadro A.2, filas (m)2.2.

- iv) Si un certificado de entidad final no representa un ancla de confianza, se utilizarán las «RevocationFreshnessConstraints» definidas en ETSI TS 119 172-1 [3], cláusula A.4.2.1, cuadro A.2, filas (m)2.2, con un valor máximo de 24 horas para el certificado de firma. No se fijará ningún valor para las «RevocationFreshnessConstraints» para los certificados distintos del certificado de firma, incluidos los certificados que admitan sellos de tiempo.

3) 4.3 Requisitos relativos a la validación de la firma y prácticas de comprobación de las normas de aplicabilidad

- REQ-4.3-02 Las aplicaciones de validación de firmas deberán ser conformes con ETSI TS 119 101 [13].

4) 4.4 Proceso de comprobación de (las normas de) la aplicabilidad técnica

- REQ-4.4.2-03 Si alguno de los controles especificados en REQ-4.4.2-01 no es conforme, entonces:

a) el proceso se detiene;

b) la firma se considerará técnicamente como indeterminada, es decir, no como una firma electrónica avanzada basada en un certificado cualificado de la UE ni como un sello electrónico avanzado basado en un certificado cualificado de la UE, y

c) el resultado mencionado y los resultados de los procesos de todos los procesos intermedios se reflejarán en el informe de comprobación de las normas de aplicabilidad de la firma.

- REQ-4.4.2-04 sin efecto.

- REQ-4.4.2-05 sin efecto.

- REQ-4.4.2-06 En ese punto del proceso TARC, si se cumplen las siguientes condiciones:

a) el certificado de firma se considera, en el mejor tiempo de la firma, como certificado cualificado de la UE para firmas electrónicas (respectivamente, para sellos electrónicos), tal como se especifica en REQ-4.4.2-02 a), y

b) el resultado del proceso realizado según lo especificado en la cláusula 4.2 del presente documento es «TOTAL-PASSED» («superado en su totalidad»),

a continuación, la firma digital se considerará técnicamente adecuada para implementar una firma electrónica avanzada de la UE basada en un certificado cualificado (respectivamente, un sello electrónico avanzado de la UE basado en un certificado cualificado); de lo contrario, la firma no se considerará técnicamente ni como una firma electrónica avanzada de la UE basada en un certificado cualificado ni como un sello electrónico avanzado de la UE basado en un certificado cualificado.

________________________________________

(1) TS 119 172-4: «Electronic Signatures and Infrastructures (ESI); Signature Policies; Part 4: Signature applicability rules (validation policy) for European qualified electronic signatures/seals using trusted lists» [«Firmas electrónicas e infraestructuras (ESI). Políticas de firma. Parte 4: Normas de aplicabilidad de la firma (política de validación) para firmas/sellos electrónicos cualificados europeos que utilizan listas de confianza»], V1.1.1 (2021-05).

(2) 3 TS 119 102-2: «Electronic Signatures and Infrastructures (ESI); Procedures for Creation and Validation of AdES Digital Signatures; Part 2: Signature Validation Report» [«Firmas electrónicas e infraestructuras (ESI). Procedimientos de creación y validación de firmas digitales AdES. Parte 2: Informe de validación de firmas»], V1.4.1 (2023-06).