b. Prestadores de servicios de certificación

La identidad en la Red está basada en la existencia de las terceras partes de confianza, que son las entidades que verifican y dan fe de la identidad de los internautas. Los Servicios de certificación son entidades cuyo fin es verificar la identidad y otros datos relevantes de una persona para que ésta pueda identificarse en la Red.

Existen diferentes entidades de certificación que emiten certificados de seguridad para personas, para empresas, para colectivos, para colegios profesionales, para universidades o para entes públicos.

Los certificados emitidos por cada prestador suelen estar vinculados a determinados colectivos de usuarios. Así, por ejemplo, un DNI electrónico emitido por la Policía será inicialmente aceptado para realizar trámites con la administración pública, mientras que un certificado emitido por un Colegio profesional será aceptado como instrumento electrónico que identifique al colegiado respecto a su actividad profesional, o un certificado de las cámara de comercio (Camerfirma) será aceptado por las empresas adheridas en sus transacciones comerciales.

Estas entidades, son la parte fiable que acredita la ligazón entre una determinada clave y el usuario propietario de la misma y actúan como una especie de notario electrónico que garantiza la veracidad de la información puesta en la red. En definitiva, son los órganos encargados de otorgar confianza en la infraestructura de las claves públicas, ya que resulta absolutamente necesario confiar en una tercera parte de toda solvencia que garantice la identificación de una persona física o jurídica a través de una clave pública.

La Ley 59/2003 de Firma electrónica establece en su art. 2.2 el concepto legal de prestador de servicios de certificación: " la persona física o jurídica que expide certificados electrónicos o presta otros servicios en relación con la firma electrónica”, y extiende su aplicación a “los Prestadores de Servicios de Certificación establecidos en España y a los servicios de certificación que los prestadores residentes o domiciliados en otro Estado ofrezcan a través de un establecimiento permanente situado en España”.

La Directiva europea, por el contrario, contiene una concepción amplia de prestador, como se desprende del Considerando 9º de la misma, cuando establece que la "firma electrónica se utilizará en muy diversas circunstancias y aplicaciones, dando lugar a una gran variedad de nuevos servicios y productos relacionados con ella o que la utilicen. La definición de dichos productos y servicios no debe limitarse a la expedición y gestión de certificados, sino incluir también cualesquiera otros servicios o productos que utilicen firma electrónica o se sirvan de ella, como los servicios de registro, los servicios de estampación de fecha y hora, los servicios de guías de usuarios, los de cálculo o asesoría relativos a la firma electrónica”. Definiendo en el artículo 2.11 de la Directiva al proveedor de servicios de certificación como: “la entidad o persona física o jurídica que expide certificados o presta otros servicios en relación con la firma electrónica”.

Los servicios de certificación podrán ser prestados tanto por instituciones públicas como privadas, sin que para ello deba solicitarse una licencia previa. El art. 4.1 del R.D. Ley establece, en consonancia con la Directiva europea, la necesidad de que la prestación de servicios de certificación se realice “en régimen de libre mercado, sin que quepa establecer restricciones para los servicios de certificación que procedan de alguno de los Estados miembros de la Unión Europea”

No obstante, conforme a los artículos 17 a 21 de la Ley 59/2003, los servicios de certificación deberán cumplir con los siguientes requisitos y obligaciones: