Artículo 19 Dispositivos seguros de creación de firma electrónica

A efectos del artículo 2 f), para que se entienda que el dispositivo de creación de una firma electrónica es seguro, se exige:

• 1.º Que garantice que los datos utilizados para la generación de firma puedan producirse sólo una vez y que asegure, razonablemente, su secreto.
• 2.º Que exista seguridad razonable de que dichos datos no puedan ser derivados de los de verificación de firma o de la propia firma y de que la firma no pueda ser falsificada con la tecnología existente en cada momento.
• 3.º Que los datos de creación de firma puedan ser protegidos fiablemente por el signatario contra la utilización por otros.
• 4.º Que el dispositivo utilizado no altere los datos o el documento que deba firmarse ni impida que éste se muestre al signatario antes del proceso de firma.

Artículo 20 Normas técnicas

1. Se presumirá que los productos de firma electrónica que se ajusten a las normas técnicas cuyos números de referencia hayan sido publicados en el «Diario Oficial de las Comunidades Europeas» son conformes con lo previsto en la letra e) del artículo 12 y en el artículo 19.

2. Sin perjuicio de esta presunción, los números de referencia de esas normas se publicarán en el «Boletín Oficial del Estado».

Artículo 21 Evaluación de la conformidad con la normativa aplicable de los dispositivos seguros de creación de firma electrónica

1. Los órganos de certificación a los que se refiere el artículo 6 podrán certificar los dispositivos seguros de creación de firma electrónica, previa valoración de los informes técnicos emitidos sobre los mismos, por entidades de evaluación acreditadas.

En la evaluación del cumplimiento de los requisitos previstos en el artículo 19, las entidades de evaluación podrán aplicar las normas técnicas respecto de los productos de firma electrónica a las que se refiere el artículo anterior u otras que determinen los órganos de acreditación y de certificación, y cuyas referencias se publiquen en el «Boletín Oficial del Estado».

2. Se reconocerá eficacia a los certificados sobre dispositivos seguros de creación de firma que hayan sido expedidos por los organismos designados para ello por los Estados miembros de la Unión Europea, cuando pongan de manifiesto que dichos dispositivos cumplen los requisitos contenidos en la normativa comunitaria sobre firma electrónica.

Artículo 22 Dispositivos de verificación de firma

1. Los dispositivos de verificación de firma electrónica avanzada deben garantizar lo siguiente:

• 1. Que la firma se verifica de forma fiable y el resultado de esa verificación figura correctamente.
• 2. Que el verificador puede, en caso necesario, establecer de forma fiable el contenido de los datos firmados y detectar si han sido modificados.
• 3. Que figura correctamente la identidad del signatario o, en su caso, consta claramente la utilización de un seudónimo.
• 4. Que se verifica de forma fiable el certificado.
• 5. Que puede detectarse cualquier cambio relativo a su seguridad.

2. El Real Decreto al que se refiere el artículo 6 podrá establecer los términos en los que las entidades de evaluación y los órganos de certificación podrán evaluar y certificar, respectivamente, el cumplimiento, por los dispositivos de verificación de firma electrónica avanzada, de los requisitos establecidos en este artículo.