Quan comences a investigar sobre certificació digital, hi ha un terme que apareix constantment: prestador de serveis qualificats.
Una de les preguntes més freqüents quan algú comença a utilitzar SaveTheProof és: SaveTheProof és un prestador de serveis qualificats?
És un dubte habitual que genera confusió, especialment quan es parla de certificació de contingut digital, proves en línia o signatura electrònica.
Moltes de les consultes que rebem van justament en aquesta línia:
Hem escrit aquest article precisament per encaixar les peces i respondre aquestes consultes.
Què és un prestador de serveis qualificats?
Un prestador de serveis de confiança qualificat és una entitat que presta determinats serveis digitals definits per la normativa europea, com la signatura electrònica qualificada o el segellat de temps qualificat.
Aquesta figura està regulada pel Reglament (UE) núm. 910/2014, més conegut com a Reglament eIDAS, que estableix el marc legal per a la identificació electrònica i els serveis de confiança a la Unió Europea.
Pots ampliar informació o consultar aquest reglament aquí: https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32014R0910
L’objectiu d’aquesta regulació és que determinats serveis digitals tinguin reconeixement legal a tota la Unió Europea.
La Comissió Europea explica el funcionament general d’aquests serveis aquí: https://digital-strategy.ec.europa.eu/en/policies/eidas-regulation
Què diu el reglament eIDAS?
El Reglament eIDAS defineix el marc jurídic europeu per als serveis de confiança digitals.
En ell s’estableixen tant els serveis de confiança com les entitats que els poden prestar quan compleixen els requisits establerts, conegudes com a prestadors de serveis de confiança qualificats.
Aquest reglament permet que determinats serveis digitals tinguin reconeixement jurídic uniforme en tots els països de la Unió Europea.
Quins serveis poden ser qualificats segons eIDAS?
El reglament eIDAS defineix quins tipus de serveis de confiança poden considerar-se qualificats, i els principals són els següents:
✍️ Signatura electrònica qualificada.
⏱ Segellat de temps qualificat.
📜 Segells electrònics qualificats.
📦 Serveis d’entrega electrònica certificada.
🌐 Certificats qualificats per a l’autenticació de llocs web.
La certificació de contingut web NO és un servei “qualificat”
Hem arribat al punt clau d’aquest article.
La certificació de contingut web, és a dir, capturar una pàgina web o un contingut digital per demostrar què es va publicar en un moment determinat, no està definida com a servei qualificat en el reglament eIDAS.
⚠️ Actualment no existeix en la normativa europea un servei qualificat específic per certificar contingut web.
Això no implica que aquest tipus de proves no tinguin validesa jurídica, sinó simplement que no formen part dels serveis qualificats definits per la normativa europea.
Per què a vegades es confonen els conceptes?
Qualificat més certificat no és igual a una certificació qualificada.
Aquí és on acostuma a aparèixer la confusió… i moltes vegades també el toc de màrqueting.
Pots trobar serveis els missatges comercials dels quals suggereixen que la seva certificació de contingut web està “qualificada”, donant la impressió que tenen un nivell legal superior.
Però la realitat és que no funciona així.
Quan una empresa presta serveis qualificats de signatura electrònica i segellat de temps, i també ofereix serveis de certificació de contingut digital, simplement utilitza els seus propis serveis qualificats per signar el certificat i afegir-hi el segell de temps.
Per al reglament eIDAS, el que pot ser qualificat és la signatura electrònica, el segell electrònic o el segellat de temps, no la certificació de contingut web.
⚠️ El que és qualificat és la signatura o el segellat de temps, però no el certificat.
La diferència amb SaveTheProof és que els serveis qualificats de signatura i segellat de temps ens els proporcionen proveïdors qualificats externs.
Però el resultat és el mateix: en ambdós casos, els certificats tenen exactament la mateixa validesa jurídica.
Aleshores, SaveTheProof està qualificat?
La resposta curta és:
⚠️ SaveTheProof no pot ser ni qualificat ni no qualificat per a la certificació de contingut web, perquè aquest servei no està definit com a servei qualificat en el reglament eIDAS.
El que sí que fem és treballar amb prestadors de serveis de confiança qualificats per a determinats processos tècnics, com ara:
🔏 Signatura electrònica.
⏱️ Segellat de temps qualificat.
Entre els prestadors utilitzats hi ha entitats incloses a les llistes oficials europees com FNMT, Izenpe o Firma Profesional.
La Comissió Europea manté un llistat públic oficial amb tots els prestadors qualificats de la UE, que qualsevol persona pot consultar:
https://digital-strategy.ec.europa.eu/en/policies/eu-trusted-lists
També existeix una llista específica de prestadors espanyols, on trobaràs els nostres prestadors qualificats:
https://sedediatid.mineco.gob.es/Prestadores/Paginas/Inicio.aspx
¿Qué hace exactamente SaveTheProof?
SaveTheProof.com permite capturar y preservar contenido digital como evidencia verificable.
Por ejemplo:
🌐 Páginas web.
📲 Publicaciones en redes sociales.
📰 Contenido digital que puede desaparecer o modificarse.
El objetivo es generar una evidencia digital verificable que permita demostrar qué contenido existía en un momento determinado usando cualquiera de las tres herramientas de certificación digital disponibles:
▶️ Certificados de sesión de navegación web | SaveTheProof
▶️ Certificados de páginas web con validez legal | SaveTheProof
▶️ Certificados de ficheros con validez legal – SaveTheProof
Validesa legal de les proves digitals
En l’entorn digital és molt habitual, i cada vegada més, necessitar proves sobre continguts que es publiquen a internet, com pàgines web, xarxes socials o converses en línia.
Tot i que la certificació de contingut web no és un servei qualificat segons eIDAS, les evidències digitals poden tenir valor probatori sempre que es pugui demostrar:
Eines com SaveTheProof estan dissenyades precisament per generar evidències digitals verificables que puguin utilitzar-se com a prova quan sigui necessari.
Preguntes freqüents
En resum
El terme prestador de serveis qualificats té un significat molt concret dins del reglament eIDAS i s’aplica únicament a determinats serveis de confiança digitals regulats per la normativa europea, com la signatura electrònica qualificada o el segellat de temps.
La certificació de contingut web, com la captura de pàgines o publicacions en línia per generar una evidència digital, no forma part actualment d’aquests serveis qualificats.
📌 En el cas de SaveTheProof, l’objectiu és generar evidències digitals verificables que permetin demostrar quin contingut existia a internet en un moment determinat. Per reforçar la integritat i la traçabilitat d’aquestes evidències, el sistema utilitza tecnologies com la signatura electrònica i el segellat de temps proporcionats per prestadors de serveis de confiança qualificats.
Comprendre aquesta diferència ajuda a interpretar correctament com funcionen avui les proves digitals i els serveis de confiança en el marc del reglament eIDAS.
Tens dubtes? Escriu-nos a [email protected] o utilitza el xat del web. Estarem encantats d’ajudar-te. 😉
