Marco normativo
eIDAS 2.0: identidad, firma y archivo con integridad
eIDAS 2.0 regula la identidad electrónica y los servicios de confianza. GenProced no es un prestador cualificado, pero sí asegura la integridad de cada documento y ordena los controles del marco.
El marco y qué exige
El Reglamento eIDAS 2.0 (2024) ordena la identificación electrónica y los servicios de confianza: firma y sello electrónicos, sellado de tiempo y conservación de documentos. Para un despacho es lo que da valor probatorio a un documento firmado y lo que permite verificarlo años más tarde.
El marco eIDAS del módulo recoge cinco controles con su referencia: integración con un prestador cualificado de servicios de confianza (QTSP) (art. 3.19), validación de firmas cualificadas con comprobación de revocación OCSP/CRL (art. 32), autoridad de sellado de tiempo (art. 41), firma de larga duración con información de validación (LTV, ETSI EN 319 142) e integridad del archivo a largo plazo en formatos durables como PDF/A (art. 34.1).
Qué aporta GenProced
Integridad verificable
Cada documento se almacena con su hash SHA-256: se puede demostrar que no ha cambiado desde que entró en el expediente.
Versionado real
Al subir una nueva versión, la anterior se conserva marcada como inactiva. El histórico documental no se pierde.
Controles del marco
QTSP, validación de firmas, sellado de tiempo y archivo a largo plazo se registran como controles con estado y evidencia.
Registro de descargas
Queda constancia de quién descargó qué documento y cuándo, como parte de la trazabilidad del archivo.
El reparto de responsabilidad
Dentro del sistema
- Hash SHA-256 y versionado de cada documento, como comportamiento del producto.
- Los cinco controles eIDAS con su referencia, estado y evidencia.
- Registro de descargas y auditoría de accesos al archivo documental.
- Verificación automática del estado de los controles.
Responsabilidad del despacho
- Contratar el prestador cualificado (QTSP) para emitir firma y sello.
- Ejecutar la firma y el sellado de tiempo con su proveedor.
- Definir su política de archivo y conservación a largo plazo.
- Evaluar y evidenciar cada control del marco.
Evidencias y trazabilidad
Conviene marcar bien la frontera. GenProced no es un prestador cualificado de servicios de confianza, no emite firmas ni sellos cualificados y no actúa como autoridad de sellado de tiempo. Lo que sí aporta es la integridad verificable de cada documento, mediante hash SHA-256 y versionado, más el marco que organiza los controles eIDAS con su evidencia. La firma, el sellado de tiempo y la validación cualificada los presta el QTSP que contrate el despacho; el módulo se limita a dejar constancia de que ese servicio está integrado y verificado.
Del PDF firmado al control con evidencia
Te enseñamos el módulo con sus marcos, controles y evidencias sobre un caso real de tu despacho.