eIDAS TSPs - Trusted Service Providers (España)

Qué es la eIDAS Trusted List

La eIDAS Trusted List es la lista oficial publicada por cada Estado miembro de la Unión Europea que enumera a los prestadores cualificados de servicios de confianza y los servicios cualificados de confianza autorizados en su territorio. Esta infraestructura se rige por el Reglamento (UE) 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior, conocido como Reglamento eIDAS.

Hasta su entrada en vigor en julio de 2016, los Estados miembros aplicaban marcos nacionales heterogéneos para la firma electrónica (basados en la antigua Directiva 1999/93/CE). El Reglamento eIDAS unificó las reglas, creó un mercado único de servicios de confianza (firma electrónica, sello electrónico, sello de tiempo, entrega electrónica certificada, autenticación de sitios web) y estableció el principio de no discriminación: una firma electrónica cualificada emitida en cualquier Estado miembro tiene el mismo valor legal que la firma manuscrita en toda la UE.

Cada Estado mantiene su Trusted List firmada digitalmente en formato XML estándar ETSI TS 119 612, accesible públicamente y actualizada cuando se acreditan o se revocan prestadores. En España, la lista es mantenida por el Ministerio de Asuntos Económicos y Transformación Digital, a través de la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales, conforme a lo dispuesto en la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza (que sustituyó a la antigua Ley 59/2003 de firma electrónica).

Los prestadores cualificados que figuran en la lista han superado una evaluación de conformidad por un organismo acreditado por ENAC, han demostrado el cumplimiento de los requisitos técnicos y organizativos del Reglamento eIDAS y están sujetos a supervisión continua. En España figuran entidades como FNMT-RCM, Camerfirma, AC Abogacía, Firmaprofesional, AC Notariado (ANCERT), y diversos prestadores autonómicos. La lista publica para cada uno los certificados raíz y los servicios habilitados.

Cómo OpenMercantil usa esta fuente

OpenMercantil descarga mensualmente el XML Trusted List español del endpoint oficial y extrae los prestadores cualificados, sus servicios cualificados activos, certificados raíz, periodos de validez y datos de la entidad jurídica (nombre, NIF cuando consta). Estos datos se almacenan en la tabla eidas_tsps con vinculación al CIF.

En las fichas de empresa de prestadores cualificados mostramos un bloque "Prestador eIDAS cualificado" con: servicios habilitados (QSCD, QSeal, QESig, QTimestamp, QValidation, QWebAuth), fecha de acreditación, situación regulatoria actual y enlaces oficiales. Esta información tiene relevancia para auditores, departamentos legales y cualquier parte que quiera verificar la legitimidad de un certificado o firma electrónica recibida.

Solo procesamos lista cualificada oficial, no listas privadas no acreditadas. Los datos al ser publicados por mandato legal del Reglamento eIDAS son íntegramente reutilizables.

Atribución

La Trusted List española eIDAS es publicada por el Ministerio de Asuntos Económicos y Transformación Digital, Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales, en cumplimiento del artículo 22 del Reglamento (UE) 910/2014 eIDAS. Su reutilización pública está amparada por la Ley 37/2007 y por la propia obligación legal de transparencia del Reglamento europeo.

Acceso directo

• Trusted List XML España: https://sede.serviciosmin.gob.es/Prestadores/TSL/TSL.xml
• Página informativa: https://sede.serviciosmin.gob.es/Prestadores/
• LOTL europea (master list): https://ec.europa.eu/tools/lotl/eu-lotl.xml
• Reglamento eIDAS (UE 910/2014): https://eur-lex.europa.eu/eli/reg/2014/910/oj
• Ley 6/2020: https://www.boe.es/buscar/act.php?id=BOE-A-2020-14046

Agradecimientos

Agradecemos al Ministerio de Asuntos Económicos y Transformación Digital y a la Comisión Europea (DG CONNECT) la creación y mantenimiento de un sistema paneuropeo de confianza digital que es referencia mundial en interoperabilidad. La publicación de las Trusted Lists en formato XML abierto y firmado digitalmente es un modelo de transparencia técnica al servicio del mercado único digital.