Cuando empiezas a investigar sobre certificación digital, hay un término que aparece constantemente: prestador de servicios cualificados.
Una de las preguntas más frecuentes cuando alguien empieza a utilizar SaveTheProof es: ¿SaveTheProof es un prestador de servicios cualificados?
Es una duda habitual que genera confusión, especialmente cuando se habla de certificación de contenido digital, pruebas online o firma electrónica.
Muchas consultas que recibimos van justo en esta línea:
Hemos escrito este post precisamente para encajar las piezas y responder a estas consultas.
¿Qué es un prestador de servicios cualificados?
Un prestador de servicios de confianza cualificado es una entidad que presta determinados servicios digitales definidos por la normativa europea, como la firma electrónica cualificada o el sellado de tiempo cualificado.
Esta figura está regulada por el Reglamento (UE) nº 910/2014, más conocido como Reglamento eIDAS, que establece el marco legal para la identificación electrónica y los servicios de confianza en la Unión Europea.
Puedes ampliar información o consultar este reglamento aquí: https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32014R0910
El objetivo de esta regulación es que determinados servicios digitales tengan reconocimiento legal en toda la Unión Europea.
La Comisión Europea explica el funcionamiento general de estos servicios aquí: https://digital-strategy.ec.europa.eu/en/policies/eidas-regulation
¿Qué dice el reglamento eIDAS?
El Reglamento eIDAS define el marco jurídico europeo para los servicios de confianza digitales.
En él se establecen tanto los servicios de confianza como las entidades que pueden prestarlos cuando cumplen los requisitos establecidos, conocidas como prestadores de servicios de confianza cualificados.
Este reglamento permite que determinados servicios digitales tengan reconocimiento jurídico uniforme en todos los países de la Unión Europea.
¿Qué servicios pueden ser cualificados según eIDAS?
El reglamento eIDAS define qué tipos de servicios de confianza pueden considerarse cualificados, y los principales son los siguientes:
✍️ Firma electrónica cualificada.
⏱ Sellado de tiempo cualificado.
📜 Sellos electrónicos cualificados.
📦 Servicios de entrega electrónica certificada.
🌐 Certificados cualificados para autenticación de sitios web.
La certificación de contenido web NO es un servicio «Cualificado»
Hemos llegado al punto clave de este post.
La certificación de contenido web, es decir, capturar una página web o un contenido digital para demostrar qué se publicó en un momento determinado, no está definida como servicio cualificado en el reglamento eIDAS.
⚠️ No existe actualmente en la normativa europea un servicio cualificado específico para certificar contenido web.
Esto no implica que este tipo de pruebas no tengan validez jurídica, sino simplemente que no forman parte de los servicios cualificados definidos por la normativa europea.
¿Por qué a veces se confunden conceptos?
Cualificado más certificado no es igual a una certificación cualificada.
Aquí es donde suele aparecer la confusión… y muchas veces también el toque de marketing.
Puedes encontrar servicios cuyos mensajes comerciales sugieren que su certificación de contenido web está «cualificada», dando la impresión de que tienen un nivel legal superior.
Pero la realidad es que no funciona así.
Cuando una empresa presta servicios cualificados de firma electrónica y sellado de tiempo, y también ofrece servicios de certificación de contenido digital, simplemente utiliza sus propios servicios cualificados para firmar el certificado y añadirle el sellado de tiempo.
Para el reglamento eIDAS, lo que puede ser cualificado es la firma electrónica, el sello electrónico o el sellado de tiempo, no la certificación de contenido web.
⚠️ Lo cualificado es la firma o el sellado de tiempo, pero no el certificado.
La diferencia con SaveTheProof es que los servicios cualificados de firma y sellado de tiempo nos los prestan proveedores cualificados externos.
Pero el resultado es el mismo: en ambos casos, los certificados tienen exactamente la misma validez jurídica.
Entonces, ¿SaveTheProof está cualificado?
La respuesta corta es:
⚠️ SaveTheProof no puede ser ni cualificado ni no cualificado para la certificación de contenido web, porque este servicio no está definido como servicio cualificado en el reglamento eIDAS.
Lo que sí hacemos es trabajar con prestadores de servicios de confianza cualificados para determinados procesos técnicos, como:
🔏 Firma electrónica.
⏱️ Sellado de tiempo cualificado.
Entre los prestadores utilizados se encuentran entidades incluidas en las listas oficiales europeas como FNMT, Izenpe o Firma Profesional.
La Comisión Europea mantiene un listado público oficial con todos los prestadores cualificados de la UE, que cualquier persona puede consultar:
https://digital-strategy.ec.europa.eu/en/policies/eu-trusted-lists
También existe una lista específica de prestadores españoles, donde encontrarás a nuestros prestadores cualificados:
https://sedediatid.mineco.gob.es/Prestadores/Paginas/Inicio.aspx
¿Qué hace exactamente SaveTheProof?
SaveTheProof.com permite capturar y preservar contenido digital como evidencia verificable.
Por ejemplo:
🌐 Páginas web.
📲 Publicaciones en redes sociales.
📰 Contenido digital que puede desaparecer o modificarse.
El objetivo es generar una evidencia digital verificable que permita demostrar qué contenido existía en un momento determinado usando cualquiera de las tres herramientas de certificación digital disponibles:
▶️ Certificados de sesión de navegación web | SaveTheProof
▶️ Certificados de páginas web con validez legal | SaveTheProof
▶️ Certificados de ficheros con validez legal – SaveTheProof
Validez legal de las pruebas digitales
En el entorno digital es muy habitual, y cada vez más, necesitar pruebas sobre contenidos que se publican en internet, como páginas web, redes sociales o conversaciones online.
Aunque la certificación de contenido web no es un servicio cualificado según eIDAS, las evidencias digitales pueden tener valor probatorio siempre que se pueda demostrar:
Herramientas como SaveTheProof están diseñadas precisamente para generar evidencias digitales verificables que puedan utilizarse como prueba cuando sea necesario.
Preguntas frecuentes
En resumen
El término prestador de servicios cualificados tiene un significado muy concreto dentro del reglamento eIDAS y se aplica únicamente a determinados servicios de confianza digitales regulados por la normativa europea, como la firma electrónica cualificada o el sellado de tiempo.
La certificación de contenido web, como la captura de páginas o publicaciones online para generar una evidencia digital, no forma parte actualmente de esos servicios cualificados.
📌 En el caso de SaveTheProof, el objetivo es generar evidencias digitales verificables que permitan demostrar qué contenido existía en internet en un momento determinado. Para reforzar la integridad y trazabilidad de esas evidencias, el sistema utiliza tecnologías como firma electrónica y sellado de tiempo proporcionados por prestadores de servicios de confianza cualificados.
Comprender esta diferencia ayuda a interpretar correctamente cómo funcionan hoy las pruebas digitales y los servicios de confianza en el marco del reglamento eIDAS.
¿Tienes dudas? Escríbenos a [email protected] o utiliza el chat en la web. Estaremos encantados de ayudarte. 😉
