NORMA T蒀NICA DE INTEROPERABILIDAD DE POL蚑ICA DE FIRMA Y SELLO ELECTR覰ICOS Y DE CERTIFICADOS DE LA ADMINISTRACI覰

I Consideraciones generales

I.1 Objeto.

1. La Norma T閏nica de Interoperabilidad (en adelante, NTI) de Pol韙ica de firma y sello electr髇icos y de certificados de la Administraci髇 tiene por objeto establecer el conjunto de criterios comunes asumidos por la Administraci髇 p鷅lica en relaci髇 con la autenticaci髇 y el reconocimiento mutuo de firmas electr髇icas y sellos electr髇icos basados en certificados electr髇icos cualificados o reconocidos y que, como tales, ser醤 desarrollados y consolidados a trav閟 de las pol韙icas de firma y sello electr髇icos basados en certificados.

2. El objetivo final de esta NTI es facilitar el uso de firmas electr髇icas y sellos electr髇icos seguros e interoperables entre las distintas organizaciones de la Administraci髇 p鷅lica.

I.2 羗bito de aplicaci髇.

1. El contenido de esta NTI ser� de aplicaci髇 para el desarrollo o adopci髇 de pol韙icas de firma y sello electr髇icos basada en certificados por parte de cualquier 髍gano de la Administraci髇 p鷅lica o Entidad de Derecho P鷅lico vinculada o dependiente de aqu閘la (en adelante, organizaciones) seg鷑 el 醡bito establecido en el art韈ulo 3 del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el 醡bito de la Administraci髇 Electr髇ica.

2. Las pol韙icas de firma y sello har醤 referencia a un contexto concreto de car醕ter horizontal donde sea necesario normalizar aspectos de las firmas electr髇icas de los Documentos Electr髇icos Administrativos para garantizar la interoperabilidad, no a una Administraci髇 u organismo particular. Para establecer los aspectos t閏nicos de las firmas dentro de una Administraci髇 u organismos concreto, se optar� por la generaci髇 de instrucciones t閏nicas internas, procedimientos o directrices de aplicaciones, que en todo caso deber醤 ajustarse a lo establecido por el Esquema Nacional de Seguridad.

II La pol韙ica de firma y sello electr髇icos

II.1 Definici髇 y contenido.

1. Seg鷑 la definici髇 del Real Decreto 4/2010, de 8 de enero, una pol韙ica de firma electr髇ica es el 玞onjunto de normas de seguridad, de organizaci髇, t閏nicas y legales para determinar c髆o se generan, verifican y gestionan firmas electr髇icas, incluyendo las caracter韘ticas exigibles a los certificados de firma�. Es de aplicaci髇 tanto a las firmas como a los sellos electr髇icos.

2. Una pol韙ica de firma y sello electr髇icos y de certificados definir�:

• a) Los procesos de creaci髇, validaci髇 y conservaci髇 de firmas electr髇icas y sellos electr髇icos.
• b) Caracter韘ticas y requisitos de los sistemas de firma electr髇ica, sellos electr髇icos, certificados y sellos de tiempo.

3. Toda pol韙ica de firma y sello electr髇icos basada en certificados incluir�:

• a) Definici髇 del alcance y 醡bito de aplicaci髇, que concretar� su relaci髇 con otras pol韙icas existentes, marco o particulares, as� como la identificaci髇 de los actores involucrados y los usos de la firma electr髇ica y sello electr髇ico.
• b) Datos para la identificaci髇 del documento y del responsable de su gesti髇.
• c) Reglas comunes para el firmante, el creador del sello, y el verificador de la firma o sello electr髇icos que incluir醤:
  • i. Formatos admitidos de firma electr髇ica y sello electr髇ico, y reglas de uso de algoritmos.
  • ii. Reglas de creaci髇 de firma o sello electr髇icos.
  • iii. Reglas de validaci髇 de firma o sello electr髇icos.
• d) Reglas de confianza, que incluir醤 los requisitos establecidos para certificados, sellos de tiempo y firmas longevas.
• e) Otras reglas opcionales a fijar por cada organizaci髇, como podr醤 ser:
  • i. Reglas espec韋icas de compromisos que cada organizaci髇 podr� establecer para cada uno de los servicios que presta, estableciendo requisitos espec韋icos necesarios para que la firma sea v醠ida en cada caso.
  • ii. Reglas de certificados de atributos mediante las que cada organizaci髇 podr� establecer informaci髇 adicional a a馻dir a los certificados digitales en funci髇 de sus necesidades y del contexto.
• f) Definici髇 de condiciones para el archivado y custodia de firmas electr髇icas.
• g) Descripci髇 de consideraciones de gesti髇 de la pol韙ica que se aplicar醤 a dicho documento.

II.2 Datos identificativos de la pol韙ica.

1. El documento de pol韙ica de firma y sello incluir� la siguiente informaci髇 para su identificaci髇:

• a) Nombre del documento.
• b) Versi髇.
• c) Identificador (OID Object IDentifier) de la pol韙ica.
• d) URI (Uniform Resource Identifier) de referencia de la pol韙ica.
• e) Fecha de expedici髇.
• f) 羗bito de aplicaci髇.

2. La pol韙ica de firma y sello incluir� la definici髇 de su periodo de validez y las consideraciones respecto a los periodos de transici髇 que procedan.

3. Para la identificaci髇 de su gestor, la pol韙ica de firma y sello electr髇icos basada en certificados incluir�:

• a) Nombre del gestor de la pol韙ica.
• b) Direcci髇 de contacto.
• c) OID del gestor de la pol韙ica de firma.

II.3 Actores involucrados en la firma electr髇ica.

Los actores involucrados en el proceso de creaci髇 y validaci髇 de una firma electr髇ica ser醤:

• a) Firmante: Una persona f韘ica que crea una firma electr髇ica utilizando datos de creaci髇 de firma electr髇ica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo, y que act鷄 en nombre propio o en nombre de una persona f韘ica o jur韉ica a la que representa.
• b) Creador de un sello: Una persona jur韉ica que crea un sello electr髇ico.
• c) Verificador: Entidad, ya sea persona f韘ica o jur韉ica, que valida o verifica una firma electr髇ica apoy醤dose en las condiciones exigidas por la pol韙ica de firma y sello concreta por la que se rige la plataforma de relaci髇 electr髇ica o el servicio concreto al que se est� invocando. Podr� ser una entidad de validaci髇 de confianza o una tercera parte que est� interesada en la validez de una firma electr髇ica.
• d) Prestador de servicios de confianza (PSC): Una persona f韘ica o jur韉ica que presta uno o m醩 servicios de confianza, bien como prestador cualificado o como prestador no cualificado de servicios de confianza.
• e) Emisor y gestor de la pol韙ica de firma: Entidad que se encarga de generar y gestionar el documento de pol韙ica de firma y sello, por el cual se deben regir el firmante, el verificador y los prestadores de servicios en los procesos de generaci髇 y validaci髇 de firma electr髇ica.

En este documento que utilizar� el t閞mino ‘firmante’, tanto para referirse al firmante como al creador de un sello. Puede tratarse de un proceso de actuaci髇 administrativa automatizada.

Se usar� el t閞mino ‘firma’ tanto para referirse a la firma electr髇ica como a sello electr髇ico.

II.4 Usos de la firma electr髇ica.

Las pol韙icas de firma y sello electr髇icos podr醤 definir condiciones para la aplicaci髇 de una firma electr髇ica basada en certificados con los siguientes prop髎itos:

• a) Firma de transmisiones de datos, como herramienta para proporcionar seguridad al intercambio, garantizando la autenticaci髇 de los actores involucrados en el proceso, la integridad del contenido del mensaje de datos enviado y el no repudio de los mensajes en una comunicaci髇 telem醫ica.
• b) Firma de contenido como herramienta para garantizar la autenticidad, integridad y no repudio de aquel, con independencia de que forme parte de una transmisi髇 de datos.

II.5 Interacci髇 con otras pol韙icas.

1. Las Administraciones P鷅licas se acoger醤 preferentemente a la Pol韙ica Marco de Firma Electr髇ica basada en Certificados

a. Cada organizaci髇 valorar� la necesidad y conveniencia de desarrollar una pol韙ica propia frente a la posibilidad de utilizar una pol韙ica marco existente.

b. Las Administraciones P鷅licas podr醤 aprobar otras pol韙icas de firma y sello electr髇icos dentro de sus 醡bitos competenciales si las caracter韘ticas particulares de los procedimientos administrativos bajo su competencia lo hacen necesario. Las pol韙icas de firma y sello particulares estar醤 orientadas a un contexto concreto, de car醕ter horizontal, no a una organizaci髇 concreta. En el caso de que en una organizaci髇 se deseen normalizar 鷑icamente aspectos t閏nicos de las firmas electr髇icas, se optar� por otro instrumento distinto de una Pol韙ica de firma y sello, como instrucciones t閏nicas internas o directrices de aplicaciones.

c. Ser醤 aprobadas con informe favorable del Comit� Sectorial de Administraci髇 Electr髇ica y del Comit� Ejecutivo de la Comisi髇 de Estrategia TIC, una vez verificada su interoperabilidad con la Pol韙ica Marco de Firma Electr髇ica basada en Certificados.

d. Con objeto de permitir la interoperabilidad de las firmas electr髇icas acordes a pol韙icas, las pol韙icas que las Administraciones P鷅licas aprueben deber醤 ser comunicadas, junto con sus correspondientes ficheros de implementaci髇, a la Direcci髇 de Tecnolog韆s de la Informaci髇 y las Comunicaciones del Ministerio de Hacienda y Administraciones P鷅licas.

2. La definici髇 del alcance y 醡bito de aplicaci髇 de una pol韙ica de firma y sello electr髇icos se realizar� considerando su interacci髇 con otras pol韙icas de firma y sello electr髇icos, y asegurando que:

• a) Su desarrollo es interoperable con la pol韙ica marco, en caso de pol韙icas de firma y sello particulares.
• b) Define las condiciones de utilizaci髇 y convivencia con otras pol韙icas particulares, si se trata de una pol韙ica marco.

3. En toda pol韙ica de firma y sello electr髇icos se asegurar� que:

• a) Las extensiones o restricciones establecidas para las reglas de creaci髇 o validaci髇 de firma atienden a la validaci髇 de los formatos de firma establecidos en esta NTI y pol韙ica marco si procede, de forma que se garantice la interoperabilidad entre las diferentes organizaciones.
• b) Incluye, si procede, la referencia a la URL de la pol韙ica marco de firma electr髇ica en la que se inscribe, con indicaci髇 expresa de la versi髇.
• c) Las firmas que se generen siguiendo pol韙icas marco o particulares, incluyen un campo donde se indique de forma expl韈ita la pol韙ica a la que pertenecen.
• d) Para que otras aplicaciones puedan interpretar las reglas de una pol韙ica particular correctamente, dicha pol韙ica est� disponible en formato XML (eXtensible Markup Language) y ASN.1 (Abstract Syntax Notation One).

II.6 Gesti髇 de la pol韙ica de firma y sello.

1. La pol韙ica de firma y sello electr髇icos incluir� la descripci髇 b醩ica de su proceso de gesti髇, estableciendo las directrices para su mantenimiento, actualizaci髇 y publicaci髇, e identificando al responsable de llevar a cabo estas tareas.

2. El gestor de la pol韙ica de firma mantendr� actualizada la versi髇 de la pol韙ica de firma y sello atendiendo a:

• a) Modificaciones motivadas por necesidades propias de la organizaci髇.
• b) Cambios en pol韙icas relacionadas.
• c) Cambios en los certificados electr髇icos emitidos por los prestadores de servicios de certificaci髇 referenciados en la pol韙ica de firma y sello.

3. Para facilitar la validaci髇 de firmas electr髇icas creadas atendiendo a versiones anteriores de una pol韙ica, se podr� mantener un repositorio con el historial de versiones anteriores que provea la ubicaci髇 de cada versi髇.

II.7 Archivado y custodia.

1. Atendiendo a las necesidades y normativa espec韋icas de su 醡bito, las pol韙icas de firma y sello podr醤 contemplar la definici髇 de condiciones y responsabilidades para el archivado y custodia de las firmas electr髇icas en sus diferentes aplicaciones.

2. Para garantizar la fiabilidad de una firma electr髇ica a lo largo del tiempo, se podr醤 utilizar:

• a) Firmas longevas mediante las que se a馻dir� informaci髇 del estado del certificado asociado, incorporando un sello de tiempo, as� como los certificados que conforman la cadena de confianza, aplicando las reglas de confianza para firmas longevas descritas en el subapartado IV.3.
• b) Otros m閠odos t閏nicos que impedir醤 la modificaci髇 de la firma para la que se ha verificado su validez, de acuerdo a los requisitos establecidos en la pol韙ica de firma y sello correspondiente, y que habr� sido almacenada en un sistema en un momento del tiempo determinado. Todos los cambios que se realicen sobre el sistema en el que se encuentra almacenada la firma podr醤 auditarse para asegurar que dicha firma no ha sido modificada. Los requisitos de seguridad de dichos sistemas cumplir醤 con las condiciones de los niveles de seguridad establecidos por el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el 醡bito de la Administraci髇 Electr髇ica.

3. Cada pol韙ica de firma y sello definir� un servicio para mantener las evidencias de validez de las firmas longevas y gestionar la actualizaci髇 de las firmas y sellos. Dicho servicio especificar� los mecanismos y condiciones bajo los que se archiva y custodia tanto la propia firma o sello como los certificados e informaciones de estado utilizadas en su validaci髇.

4. El almacenamiento de los certificados y las informaciones de estado podr� realizarse dentro del fichero resultante de la firma electr髇ica o en un dep髎ito espec韋ico:

• a) En caso de almacenar los certificados y las informaciones de estado dentro de la firma, se sellar醤 tambi閚 dichas informaciones, siguiendo las modalidades de firmas recogidas en la 獶ecisi髇 de Ejecuci髇 UE 2015/1506 de la Comisi髇, de 8 de septiembre de 2015, por la que se establecen las especificaciones relativas a los formatos de las firmas electr髇icas avanzadas y los sellos avanzados que deben reconocer los organismos del sector p鷅lico�, o en la que la sustituya, de conformidad con los art韈ulos 27, apartado 5, y 37, apartado 5, del � Reglamento (UE) n� 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificaci髇 electr髇ica y los servicios de confianza para las transacciones electr髇icas en el mercado interior�.
• b) Si los certificados y las informaciones de estado se almacenan en un dep髎ito espec韋ico, se sellar醤 de forma independiente.

5. La protecci髇 de la firma/sello electr髇ico frente a la posible obsolescencia de los algoritmos y el aseguramiento de sus caracter韘ticas a lo largo del tiempo de validez, se realizar� a trav閟 de uno de los siguientes procesos:

• a) Utilizaci髇 de mecanismos de resellado de tiempo, para a馻dir, cuando el anterior sellado este pr髕imo a su caducidad, un sello de fecha y hora de archivo con un algoritmo m醩 robusto.
• b) Se recomienda utilizar mecanismos de resellado/refirma, en el caso de obsolescencia de los algoritmos o formatos, con un algoritmo m醩 robusto.
• c) Almacenamiento de la firma electr髇ica en un dep髎ito seguro, que garantice la protecci髇 de la firma contra modificaciones y asegurando la fecha exacta en que se guard� la firma electr髇ica, y en la que se comprob� la autenticidad y vigencia de los elementos que la conforman.
• d) Otros sistemas que garanticen la preservaci髇 de las firmas y sellos a largo plazo con certeza de la comprobaci髇 de su validez en el momento m醩 pr髕imo que sea posible respecto a su generaci髇 o admisi髇. Estos sistemas adicionales deber醤 estar descritos minuciosamente en el documento de gesti髇 de pol韙ica de custodia documental de la entidad, con indicaci髇 de los plazos en los que los sistemas estuvieron vigentes y los archivos a los que estos sistemas se aplicaron, especialmente para el caso de valoraci髇 documental a largo plazo por especialistas en archivos.

6. La definici髇 de medidas y procedimientos para archivado y custodia de firmas/sellos electr髇icos se realizar� atendiendo con proporcionalidad a los diferentes usos de la firma electr髇ica contemplados en el alcance y 醡bito de aplicaci髇 de la pol韙ica.

7. Para archivado y gesti髇 de documentos electr髇icos firmados o sellados, se atender� a lo establecido en la NTI de Pol韙ica de gesti髇 de documentos electr髇icos.

III Reglas comunes

III.1 Reglas comunes.

1. Las reglas comunes permitir醤 establecer responsabilidades respecto a la firma/sello electr髇icos sobre la persona o entidad que crea la firma y la persona o entidad que la verifica, definiendo los requisitos m韓imos que deben presentarse, debiendo estar firmados si son requisitos para el firmante, o no firmados si son requisitos para el verificador.

2. Estas reglas se definir醤 en base a los formatos de firma/sello electr髇ico admitidos, teniendo en cuenta los diferentes usos de la firma electr髇ica basada en certificados, al uso de algoritmos y a los procesos de creaci髇 y validaci髇 de firma y sello.

III.2 Formatos admitidos de firma electr髇ica.

1. Los formatos admitidos por las organizaciones para las firmas/sellos electr髇icos basadas en certificados electr髇icos, se ajustar醤 a:

• a) la 獶ecisi髇 de Ejecuci髇 UE 2015/1506� o en la que la sustituya, de conformidad con los art韈ulos 27, apartado 5, y 37, apartado 5, del � Reglamento (UE) n� 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificaci髇 electr髇ica y los servicios de confianza para las transacciones electr髇icas en el mercado interior�.
• b) lo establecido en la NTI de Cat醠ogo de est醤dares.
• c) los formatos CAdES, XAdES y PAdES en las versiones establecidas en la Norma T閏nica de Interoperabilidad de Pol韙ica de firma del 2011.

2. Los formatos de firma/sello electr髇ico ser醤

a) Si procede, interoperables con la pol韙ica marco en la que se basan.

III.3 Formatos de firma electr髇ica de transmisiones de datos.

1. La firma electr髇ica de transmisiones de datos estar� basada en est醤dares recogidos en la NTI de Cat醠ogo de est醤dares, siendo responsabilidad del emisor y gestor de la pol韙ica la definici髇 de las consideraciones concretas a aplicar por cada organizaci髇.

2. Cada pol韙ica definir� las versiones soportadas as� como los cambios en aquellas que pueden provocar una actualizaci髇 de dicha pol韙ica.

III.4 Formatos de firma/sello electr髇ica de contenido.

1. Los formatos para la firma/sello electr髇ica de contenido se ajustar醤 a la 獶ecisi髇 de Ejecuci髇 UE 2015/1506� o en la que la sustituya, de conformidad con los art韈ulos 27, apartado 5, y 37, apartado 5, del � Reglamento (UE) 910/2014�

2. Por compatibilidad con las pol韙icas de firma anteriores, se permitir醤 aunque no se recomiendan los siguientes formatos::

• a) XAdES (XML Advanced Electronic Signatures), seg鷑 la especificaci髇 t閏nica ETSI TS 101 903, versi髇 1.2.2 y versi髇 1.3.2.
• b) CAdES (CMS Advanced Electronic Signatures), seg鷑 la especificaci髇 t閏nica ETSI TS 101 733, versi髇 1.6.3 y versi髇 1.7.4.
• c) PAdES (PDF Advanced Electronic Signatures), seg鷑 la especificaci髇 t閏nica ETSI TS 102 778-3.

3. El perfil m韓imo de formato que se utilizar� para la generaci髇 de firmas de contenido en el marco de una pol韙ica ser� �-EPES�, esto es, clase b醩ica (BES) a馻diendo informaci髇 sobre la pol韙ica de firma y sello. En cualquier caso, cada organizaci髇 podr� definir en su pol韙ica de firma y sello las consideraciones adicionales que considere respecto a la interpretaci髇 y utilizaci髇 de diferentes perfiles y clases de los formatos siempre en consonancia con lo establecido en esta NTI.

4. Las organizaciones aplicar醤 consideraciones de casos particulares para firma de contenido, al menos, en los siguientes casos:

• a) Los documentos electr髇icos a los que se aplique firma/sello basada en certificados de cara a su intercambio se ajustar醤 a las especificaciones de formato y estructura establecidas en la NTI de Documento electr髇ico.

  El formato de firma basada en certificados que acompa馻 a un documento electr髇ico se reflejar� en el metadato m韓imo obligatorio definido en la NTI de Documento electr髇ico ‘Tipo de firma’, que, en este caso, podr� tomar uno de los siguientes valores:

  • i. XAdES internally detached signature.
  • ii. XAdES enveloped signature.
  • iii. CAdES detached/explicit signature.
  • iv. CAdES attached/implicit signature.
  • v. PAdES.
  • vi. XAdES (Decision 1506) detached
  • vii. XAdES (Decision 1506) enveloped
  • viii. CAdES (Decision 1506) detached
  • ix. CAdES (Decision 1506) attached
  • x. PAdES (Decision 1506)
• b) La firma/sello de facturas electr髇icas seg鷑 el formato 獸acturae� se realizar� conforme a lo regulado por la Orden PRE/2971/2007, de 5 de octubre, o normativa que la sustituya.

III.5 Reglas de uso de algoritmos.

1. La pol韙ica de firma y sello especificar� las reglas de uso de algoritmos en los diferentes formatos as� como la longitud de las claves asociadas a aqu閘los de forma proporcional a las necesidades detectadas en los diferentes usos de la firma/sello electr髇icos, cumpliendo en cualquier caso lo establecido en la NTI de Cat醠ogo de est醤dares y lo previsto en las normas que se definan en aplicaci髇 del Reglamento (UE) 910/2014.

2. Para los entornos de seguridad regulados por la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Com鷑 de las Administraciones P鷅licas y Ley 40/ 2015, de 1 de octubre, de R間imen Jur韉ico del Sector P鷅lico, de aplicaci髇 en los procedimientos de administraci髇 electr髇ica, se ajustar醤 a la 獶ecisi髇 de Ejecuci髇 UE 2015/1506� o en la que la sustituya, de conformidad con los art韈ulos 27, apartado 5, y 37, apartado 5, del � Reglamento (UE) 910/2014� o las especificaciones t閏nicas publicadas por los organismos de Estandarizaci髇 Europeos. La definici髇 de usos de algoritmos podr� contemplar diferentes posibilidades seg鷑 lo establecido en las gu韆s aplicables, como la norma CCN-STIC 807 del Esquema Nacional de Seguridad relativa al uso de criptograf韆, las normas ETSI TS 119 312 ‘Criptographic Suites for secure electronic signatures’, o aquellas que las sustituyan.

3. Para los entornos de alta seguridad, de acuerdo con el criterio del Centro Criptol骻ico Nacional (CCN) ser醤 de aplicaci髇 las recomendaciones revisadas de la CCN-STIC 405 as� como en la norma CCN-STIC 807 del Esquema Nacional de Seguridad relativa al uso de criptograf韆.

III.6 Reglas de creaci髇 de firma electr髇ica.

1. Las pol韙icas de firma y sello definir醤 las condiciones particulares bajo las que, en su 醡bito, se generar� la firma electr髇ica.

2. Las plataformas que presten el servicio de creaci髇 de firma electr髇ica proporcionar醤 las funcionalidades necesarias para soportar un proceso de creaci髇 de firmas y sellos basado en los siguientes puntos:

• a) Selecci髇 por parte del usuario firmante del fichero, formulario u otro objeto binario para ser firmado. Los formatos de ficheros atender醤 a lo recogido en la NTI de Cat醠ogo de est醤dares.

  El firmante se asegurar� de que el fichero que se quiere firmar no contiene contenido din醡ico que afecte a su validez y que pudiese modificar el resultado de la firma/sello a lo largo del tiempo.

• b) El servicio de firma electr髇ica ejecutar� las siguientes verificaciones previas a la creaci髇 de la firma:
  • i. La firma/sello electr髇icos pueden ser validados para el formato del fichero espec韋ico que va a ser firmado.
  • ii. Validez del certificado, comprobando si el certificado ha sido revocado, o suspendido, si entra dentro de su periodo de validez, y la validaci髇 de la cadena de certificaci髇, incluyendo la validaci髇 de todos los certificados en la cadena, y de su vigencia y estado de no revocaci髇, y si el certificado ha sido expedido por un Prestador de Servicios de Confianza Cualificado, incluido en la TSL del pa韘 emisor.

  Si alguna de estas verificaciones es err髇ea, el proceso de firma se interrumpir�.

  Si no fuese posible realizar estas comprobaciones en el momento de la firma, ser� necesario, en todo caso, que los sistemas receptores de la firma asuman dicha validaci髇, antes de aceptar el fichero, formulario u otro objeto binario firmado.

• c) El servicio crear� un fichero con la firma/sello seg鷑 corresponda en funci髇 del formato utilizado.

En el momento de la firma, se incluir� la referencia del identificador 鷑ico de la versi髇 del documento de pol韙ica de firma y sello electr髇icos en el que se ha basado su creaci髇.

3. La vinculaci髇 del firmante se establecer� a trav閟 de etiquetas que, incluidas bajo la firma, y definidas seg鷑 los est醤dares correspondientes (XAdES, CAdES y/o PAdES), proporcionar醤 la siguiente informaci髇 complementaria a 閟ta:

• a) Fecha y hora de firma, que podr� ser meramente indicativa en funci髇 de c髆o se haya generado la firma.
• b) Certificado del firmante.
• c) Cadena de validaci髇.
• d) Pol韙ica de firma y sello sobre la que se basa el proceso de generaci髇 de firma electr髇ica.
• e) Formato del objeto original.

4. Como datos opcionales, la firma/sello electr髇icos podr� incluir:

• a) Lugar geogr醘ico donde se ha realizado la firma del documento.
• b) Rol de la persona firmante en la firma electr髇ica.
• c) Acci髇 del firmante sobre el documento firmado (lo aprueba, lo informa, lo recibe, lo certifica, etc.).
• d) Sello de tiempo sobre algunos o todos los objetos de la firma.

5. En caso de creaci髇 de firmas/sellos electr髇icos por distintos firmantes sobre un mismo objeto, donde el segundo firmante ratifica la firma del primero se utilizar� la etiqueta correspondiente, CounterSignature, para contabilizarlas.

6. En el caso de que las m鷏tiples firmas/sellos se realicen al mismo nivel, cada una de ellas se representar� como una firma independiente.

III.7 Reglas de validaci髇 de firma/sello electr髇icos.

1. Las pol韙icas de firma y sello definir醤 las condiciones particulares bajo las que, en su 醡bito, ser� posible validar la firma electr髇ica de un documentosiguiendo los requisitos establecidos en el art韈ulo 32.1 del Reglamento (UE) N� 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificaci髇 electr髇ica y los servicios de confianza para las transacciones electr髇icas en el mercado interior y por la que se deroga la Directiva 1999/93/CE.

2. En el caso de documentos electr髇icos, para acceder a la visualizaci髇 de la firma/sello, el usuario podr� presentar dicho documento electr髇ico, que contenga los datos, metadatos y firmas/sellos, en una sede electr髇ica o en otros sistemas generales que proporcionen herramientas de reproducci髇 de documentos electr髇icos.

3. Las condiciones m韓imas que se producir醤 para la validaci髇 de la firma/sello ser醤 las siguientes:

• a) Garant韆 de que la firma es v醠ida para el fichero espec韋ico que est� firmado.
• b) Validez de los certificados:
  • i. El instante de tiempo que se tomar� como referencia para la validaci髇 ser�:
    • 1) El momento en que se produjo la firma/sello si se da alguno de los siguientes supuestos:
      • a. los servicios de los prestadores facilitan los hist髍icos de estado de los certificados y la firma/sello lleva un sello de tiempo v醠ido en el momento de la verificaci髇.
      • b. se trata de firmas/sellos longevos que incluyen las evidencias de la validez de la firma electr髇ica en el momento de la generaci髇 o primera validaci髇, y dichas evidencias se encuentran selladas con un sello de tiempo v醠ido.
    • 2) En otros casos, el momento de la validaci髇.
  • ii. Se comprobar� que los certificados no fueron revocados ni suspendidos y que no han expirado.
  • iii. Se comprobar� la validez de toda la cadena de certificaci髇, incluyendo todos los certificados que la componen, con independencia de que 閟tos se encuentren incluidos en la propia firma o no.
  • iv. Se verificar� que el certificado ha sido expedido por un prestador de servicios de certificaci髇 de confianza bajo una Declaraci髇 de Pr醕ticas de Certificaci髇 que cumplir� la normativa y estar� incluido en la pol韙ica de firma y sello aplicable, y ha sido expedido por un Prestador de Servicios de Confianza Cualificado, incluido en la TSL del pa韘 emisor.
  • v. Verificaci髇, si existen y si as� lo requiere la pol韙ica de la plataforma de relaci髇 electr髇ica o un servicio concreto de dicha plataforma, de los sellos de tiempo de los formatos implementados, incluyendo la verificaci髇 de los periodos de validez de los sellos de tiempo.

4. Para validar la firma electr髇ica se considerar� la siguiente informaci髇:

• a) Fecha y hora de la firma/sello: Si se ha realizado el sellado de tiempo, el sello de tiempo m醩 antiguo dentro de la estructura de la firma se utilizar� para determinar la fecha de la firma/sello. En caso de que no existan sellos de tiempo, la fecha y hora de la firma tendr醤 car醕ter indicativo, pero no se utilizar醤 para determinar el momento en que se realiz� la firma. En caso de que no existan sellos de tiempo en la firma, la validaci髇 del certificado se realizar� en el momento de la validaci髇 de la firma/sello.
• b) Certificado del firmante. Este campo se utilizar� para verificar el estado del certificado, y en su caso la cadena de certificaci髇, en la fecha de la generaci髇 de la firma/sello.
• c) Pol韙ica de firma y sello sobre la que se basa el proceso de generaci髇 de firma electr髇ica. Se utilizar� para identificar, mediante su hash y su identificador (OID), que la pol韙ica de firma y sello que se ha utilizado para la generaci髇 de la firma se corresponde con la que se utilizar� para el servicio en cuesti髇.

Esta validaci髇 de la pol韙ica de firma y sello, implicar� que el verificador dispondr� de los medios para verificar las condiciones impuestas en la pol韙ica de firma y sello concreta. La disponibilidad de la pol韙ica de firma y sello en un formato interpretable por medios automatizados (XML o ASN.1) y siguiendo los est醤dares europeos de representaci髇 de pol韙icas de firma, indicada en el ep韌rafe 3.d del subapartado II.5 de esta NTI, facilitar� la labor de las aplicaciones receptoras de firmas electr髇icas en aplicar distintas pol韙icas de firma y sello.

5. Si se han realizado varias firmas/sellos sobre un mismo documento, se seguir� el mismo proceso de verificaci髇 que con la primera firma/sello, comprobando cada firma o la etiqueta CounterSignature en el campo de propiedades no firmadas, donde se informa de los refrendos de firma generados.

6. El encargado de la verificaci髇 de la firma/sello podr� definir sus procesos de validaci髇 y de archivado, siempre en consonancia con los requisitos de la pol韙ica de firma y sello a la que se ajuste el servicio y con lo establecido en la NTI de Pol韙ica de gesti髇 de documentos electr髇icos.

7. Para la verificaci髇 del estado de los certificados en el caso de formatos de firma longeva, la validez de la firma/sello vendr� determinada por la validez del sello de tiempo de las evidencias de la validaci髇 incluidas en la firma. En estos casos la validez de la firma/sello a lo largo del tiempo se mantendr� resellando la firma/sello antes de la caducidad del certificado de la TSA (Autoridad de sellado de tiempo) que realiz� el sello de tiempo anterior, de forma que siempre sea posible verificar que en el momento en que se realiz� la firma/sello, el certificado era v醠ido.

8. En el caso de validaci髇 por un tercero, el validador ofrecer� a la parte usuaria el resultado correcto del proceso de validaci髇.

IV Reglas de confianza

IV.1 Reglas de confianza para los certificados electr髇icos.

1. Las pol韙icas de firma y sello, marco o particulares, podr醤 fijar limitaciones y restricciones espec韋icas para los certificados electr髇icos que admiten en cada uno de los servicios que corresponda, si el uso destinado del certificado establecido en su Pol韙ica de Certificaci髇 no est� acorde al 醡bito de la Pol韙ica de firma y sello, siempre en consideraci髇 de la normativa aplicable en cada caso.

2. Se presumir醤 v醠idos los certificados cualificados que usen los ciudadanos en las firmas y sellos electr髇icos. Si una administraci髇 apreciara alg鷑 aspecto que cuestionara esta validez lo har� saber al ciudadano que dispondr� del plazo previsto en la normativa de procedimiento administrativo para subsanar lo que corresponda o ratificar por otra v韆 los documentos firmados electr髇icamente. El firmante no podr� alegar que ha utilizado una firma inv醠ida con arreglo a una determinada Declaraci髇 de Pr醕ticas de Certificaci髇 como condici髇 en la que se base un recurso de nulidad o anulabilidad de un acto.

3. Los certificados v醠idos para ejecutar la firma/sello electr髇icos de contenido ser醤 los certificados electr髇icos cualificados de firma y sello seg鷑 el Reglamento (UE) 910/2014 del Parlamento europeo y del Consejo, de 23 de julio de 2014, relativo a la identificaci髇 electr髇ica y los servicios de confianza en las transacciones electr髇icas en el mercado interior y por el que se deroga la Directiva 1999/93/CE.

4. La relaci髇 de prestadores de servicios de certificaci髇 que emiten certificados electr髇icos cualificados se consultar� en la TSL (Lista de servicios de confianza) publicada en la sede electr髇ica del Ministerio de Industria, Energ韆 y Turismo y en las TSL del resto de pa韘es de la UE, de conformidad con la Decisi髇 de Ejecuci髇 UE 2015/1505 de la Comisi髇, de 8 de septiembre de 2015, por la que se establecen las especificaciones t閏nicas y los formatos relacionados con las listas de confianza de conformidad con el art韈ulo 22, apartado 5, del Reglamento (UE) n�910/2014 del Parlamento Europeo y del Consejo, relativo a la identificaci髇 electr髇ica y los servicios de confianza para las transacciones electr髇icas en el mercado interior.

5. La pol韙ica de firma y sello electr髇icos podr� establecer el per韔do de precauci髇 o de gracia que corresponda aplicar para la validaci髇 de los certificados. Este periodo podr� ser, desde el momento en que se realiza la firma o el sellado de tiempo, como m韓imo, el tiempo m醲imo permitido para el refresco completo de las CRLs (Certificate Revocation Lists) o el tiempo m醲imo de actualizaci髇 del estado del certificado en el servicio OCSP (Online Certificate Status Protocol). Esta definici髇 tendr� en cuenta tambi閚 la posibilidad de que estos tiempos var韊n seg鷑 el Prestador de Servicios de Certificaci髇.

6. El verificador validar� los certificados electr髇icos en base a los procesos de validaci髇 y archivado definidos en la pol韙ica de firma y sello a la que se ajuste el servicio en cada caso.

IV.2 Reglas de confianza para sellos de tiempo.

1. Los sellos cualificados de tiempo cumplir醤 los indicados en el art韈ulo 42.1 del Reglamento (UE) N� 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificaci髇 electr髇ica y los servicios de confianza para las transacciones electr髇icas en el mercado interior y por la que se deroga la Directiva 1999/93/CE.

2. Los elementos b醩icos de un sello cualificado de tiempo ser醤 los indicados en las Normas Europeas de estandarizaci髇:

• a) ETSI EN 319 422 V1.1.1Time-stamping protocol and time-stamp token profiles.
• b) ETSI EN 319 421 V1.1.1 Policy and Security Requirements for Trust Service Providers issuing Time-Stamps.

O en las que las sustituyan.

3. El sellado de tiempo y la informaci髇 de validaci髇 podr醤 ser a馻didos por el emisor, el receptor o un tercero y se incluir醤 como propiedades no firmadas en los campos correspondientes seg鷑 el formato de firma utilizado.

4. En la pol韙ica de firma y sello se establecer醤 las condiciones seg鷑 las que determinar los sellos de tiempo admitidos atendiendo a sus necesidades particulares, y en base a la normativa y legislaci髇 vigente. Esto incluye el establecimiento del tiempo m醲imo aceptable para realizar el sellado de tiempo, anterior, en cualquier caso, a la caducidad del certificado.

IV.3 Reglas de confianza para firmas longevas.

1. En el caso de firmas longevas, el firmante o el verificador de la firma incluir� un sello de tiempo que permita garantizar que el certificado era v醠ido en el momento en que se realiz� la firma. En el caso de que sea incluida por el firmante, se podr� realizar una vez haya trascurrido el periodo de precauci髇 o periodo de gracia.

2. Para la conversi髇 de una firma electr髇ica a firma electr髇ica longeva:

• a) Se verificar� la firma electr髇ica, validando la integridad de la firma acorde a las reglas de validaci髇 de firma de electr髇ica del ep韌rafe III.7.
• b) Se realizar� un proceso de completado de la firma electr髇ica que consistir� en la obtenci髇 y almacenamiento de las referencias a:
  • i. Certificados: Incluyendo los certificados del firmante y de la cadena de certificaci髇 tanto del firmante como del sello de tiempo.
  • ii. Informaciones de estado de los certificados, CRLs o las respuestas OCSP.
• c) Aplicaci髇 del sellado de tiempo a las referencias a los certificados y a las informaciones de estado.

3. Para la incorporaci髇 a la firma de la informaci髇 completa de validaci髇, se usar� validaci髇 mediante CRLs u OCSP.

4. Las pol韙icas de firma y sello contemplar醤 la definici髇 de formatos y consideraciones de uso de firmas longevas conforme a las necesidades espec韋icas de su 醡bito de aplicaci髇 y a la normativa espec韋ica aplicable.