TTULO I

Disposiciones generales
Artculo 1. Objeto.
1. Esta ley regula la firma electrnica, su eficacia jurdica y la restacin de ser!icios de
certificacin.
". Las disosiciones contenidas en esta ley no alteran las normas relati!as a la celebracin,
formali#acin, !alide# y eficacia de los contratos y cuales$uiera otros actos jurdicos ni las relati!as a
los documentos en $ue unos y otros consten.
Artculo 2. %restadores de ser!icios de certificacin sujetos a la ley
1. Esta ley se alicar& a los restadores de ser!icios de certificacin establecidos en Esa'a
y a los ser!icios de certificacin $ue los restadores residentes o domiciliados en otro Estado
ofre#can a tra!(s de un establecimiento ermanente situado en Esa'a.
". )e denomina restador de ser!icios de certificacin la ersona fsica o jurdica $ue e*ide
certificados electrnicos o resta otros ser!icios en relacin con la firma electrnica.
+. )e entender& $ue un restador de ser!icios de certificacin est& establecido en Esa'a
cuando su residencia o domicilio social se ,alle en territorio esa'ol, siemre $ue (stos coincidan
con
el lugar en $ue est( efecti!amente centrali#ada la gestin administrati!a y la direccin de sus
negocios. En otro caso, se atender& al lugar en $ue se realice dic,a gestin o direccin.
-. )e considerar& $ue un restador oera mediante un establecimiento ermanente situado
en territorio esa'ol cuando disonga en (l, de forma continuada o ,abitual, de instalaciones o
lugares de trabajo en los $ue realice toda o arte de su acti!idad.
.. )e resumir& $ue un restador de ser!icios de certificacin est& establecido en Esa'a
cuando dic,o restador o alguna de sus sucursales se ,aya inscrito en el /egistro 0ercantil o en
otro
registro 1blico esa'ol en el $ue fuera necesaria la inscricin ara la ad$uisicin de ersonalidad
jurdica.
La mera utili#acin de medios tecnolgicos situados en Esa'a ara la restacin o el acceso
al ser!icio no imlicar&, or s sola, el establecimiento del restador en Esa'a.
Artculo 3. 2irma electrnica, y documentos firmados electrnicamente.
1. La firma electrnica es el conjunto de datos en forma electrnica, consignados junto a
otros o asociados con ellos, $ue ueden ser utili#ados como medio de identificacin del firmante.
". La firma electrnica a!an#ada es la firma electrnica $ue ermite identificar al firmante y
detectar cual$uier cambio ulterior de los datos firmados, $ue est& !inculada al firmante de manera
1nica y a los datos a $ue se refiere y $ue ,a sido creada or medios $ue el firmante uede mantener
bajo su e*clusi!o control.
+. )e considera firma electrnica reconocida la firma electrnica a!an#ada basada en un
certificado reconocido y generada mediante un disositi!o seguro de creacin de firma.
-. La firma electrnica reconocida tendr& resecto de los datos consignados en forma
electrnica el mismo !alor $ue la firma manuscrita en relacin con los consignados en ael.
.. )e considera documento electrnico el redactado en soorte electrnico $ue incorore
datos $ue est(n firmados electrnicamente.
3. El documento electrnico ser& soorte de4
a5 6ocumentos 1blicos, or estar firmados electrnicamente or funcionarios $ue tengan
legalmente atribuida la facultad de dar fe 1blica, judicial, notarial o administrati!a, siemre $ue
act1en en el &mbito de sus cometencias con los re$uisitos e*igidos or la ley en cada caso.
b5 6ocumentos e*edidos y firmados electrnicamente or funcionarios o emleados
1blicos en el ejercicio de sus funciones 1blicas, conforme a su legislacin esecfica.
c5 6ocumentos ri!ados.
7. Los documentos a $ue se refiere el aartado anterior tendr&n el !alor y la eficacia jurdica
$ue corresonda a su resecti!a naturale#a, de conformidad con la legislacin $ue les resulte
alicable.
8. El soorte en $ue se ,allen los datos firmados electrnicamente ser& admisible como
rueba documental en juicio. )i se imugnare la autenticidad de la firma electrnica reconocida, con
la $ue se ,ayan firmado los datos incororados al documento electrnico, se roceder& a comrobar
$ue or el restador de ser!icios de certificacin, $ue e*ide los certificados electrnicos, se
cumlen
todos los re$uisitos establecidos en la ley en cuanto a la garanta de los ser!icios $ue resta en la
comrobacin de la eficacia de la firma electrnica, y en esecial, las obligaciones de garanti#ar la
confidencialidad del roceso as como la autenticidad, conser!acin e integridad de la informacin
generada y la identidad de los firmantes. )i se imugna la autenticidad de la firma electrnica
a!an#ada, con la $ue se ,ayan firmado los datos incororados al documento electrnico, se estar& a
lo establecido en el aartado " del artculo +"3 de la Ley de Enjuiciamiento 9i!il.
:. ;o se negar&n efectos jurdicos a una firma electrnica $ue no re1na los re$uisitos de
firma electrnica reconocida en relacin a los datos a los $ue est( asociada or el mero ,ec,o de
resentarse en forma electrnica.
1<. = los efectos de lo disuesto en este artculo, cuando una firma electrnica se utilice
conforme a las condiciones acordadas or las artes ara relacionarse entre s, se tendr& en cuenta
lo estiulado entre ellas.
Artculo 4. Emleo de la firma electrnica en el &mbito de las =dministraciones 1blicas.
1. Esta ley se alicar& al uso de la firma electrnica en el seno de las =dministraciones
1blicas, sus organismos 1blicos y las entidades deendientes o !inculadas a las mismas y en las
relaciones $ue mantengan a$u(llas y (stos entre s o con los articulares.
Las =dministraciones 1blicas, con el objeto de sal!aguardar las garantas de cada
rocedimiento, odr&n establecer condiciones adicionales a la utili#acin de la firma electrnica en
los
rocedimientos. 6ic,as condiciones odr&n incluir, entre otras, la imosicin de fec,as electrnicas
sobre los documentos electrnicos integrados en un e*ediente administrati!o. )e entiende or
fec,a
electrnica el conjunto de datos en forma electrnica utili#ados como medio ara constatar el
momento en $ue se ,a efectuado una actuacin sobre otros datos electrnicos a los $ue est&n
asociados.
". Las condiciones adicionales a las $ue se refiere el aartado anterior slo odr&n ,acer
referencia a las caractersticas esecficas de la alicacin de $ue se trate y deber&n garanti#ar el
cumlimiento de lo re!isto en el artculo -. de la Ley +<>1::", de "3 de no!iembre, de /(gimen
?urdico de las =dministraciones %1blicas y del %rocedimiento =dministrati!o 9om1n. Estas
condiciones ser&n objeti!as, roorcionadas, transarentes y no discriminatorias y no deber&n
obstaculi#ar la restacin de ser!icios de certificacin al ciudadano cuando inter!engan distintas
=dministraciones 1blicas nacionales o del Esacio Econmico Euroeo.
+. Las normas $ue estable#can condiciones generales adicionales ara el uso de la firma
electrnica ante la =dministracin @eneral del Estado, sus organismos 1blicos y las entidades
deendientes o !inculadas a las mismas se dictar&n a rouesta conjunta de los 0inisterios de
=dministraciones %1blicas y de 9iencia y Tecnologa y re!io informe del 9onsejo )uerior de
Inform&tica y ara el imulso de la =dministracin Electrnica.
-. La utili#acin de la firma electrnica en las comunicaciones $ue afecten a la informacin
clasificada, a la seguridad 1blica o a la defensa nacional se regir& or su normati!a esecfica.
Artculo 5. /(gimen de restacin de los ser!icios de certificacin.
1. La restacin de ser!icios de certificacin no est& sujeta a autori#acin re!ia y se
reali#ar& en r(gimen de libre cometencia. ;o odr&n establecerse restricciones ara los ser!icios
de
certificacin $ue rocedan de otro Estado miembro del Esacio Econmico Euroeo
". Los rganos de defensa de la cometencia !elar&n or el mantenimiento de condiciones
de cometencia efecti!a en la restacin de ser!icios de certificacin al 1blico mediante el ejercicio
de las funciones $ue tengan legalmente atribuidas.
+. La restacin al 1blico de ser!icios de certificacin or las =dministraciones 1blicas, sus
organismos 1blicos o las entidades deendientes o !inculadas a las mismas se reali#ar& con
arreglo
a los rinciios de objeti!idad, transarencia y no discriminacin.
TTULO II
Certificados electrnicos
9=%TULO I
Disposiciones generales
Artculo 6. 9onceto de certificado electrnico y de firmante.
1. Un certificado electrnico es un documento firmado electrnicamente or un restador de
ser!icios de certificacin $ue !incula unos datos de !erificacin de firma a un firmante y confirma su
identidad.
". El firmante es la ersona $ue osee un disositi!o de creacin de firma y $ue act1a en
nombre roio o en nombre de una ersona fsica o jurdica a la $ue reresenta.
Artculo 7. 9ertificados electrnicos de ersonas jurdicas.
1. %odr&n solicitar certificados electrnicos de ersonas jurdicas sus administradores,
reresentantes legales y !oluntarios con oder bastante a estos efectos. Los certificados
electrnicos
de ersonas jurdicas no odr&n afectar al r(gimen de reresentacin org&nica o !oluntaria regulado
or la legislacin ci!il o mercantil alicable a cada ersona jurdica.
". La custodia de los datos de creacin de firma asociados a cada certificado electrnico de
ersona jurdica ser& resonsabilidad de la ersona fsica solicitante, cuya identificacin se incluir&
en
el certificado electrnico.
+. Los datos de creacin de firma slo odr&n ser utili#ados cuando se admita en las
relaciones $ue mantenga la ersona jurdica con las =dministraciones 1blicas o en la contratacin
de bienes o ser!icios $ue sean roios o concernientes a su giro o tr&fico ordinario. =simismo, la
ersona jurdica odr& imoner lmites adicionales, or ra#n de la cuanta o de la materia, ara el
uso de dic,os datos $ue, en todo caso, deber&n figurar en el certificado electrnico.
-. )e entender&n ,ec,os or la ersona jurdica los actos o contratos en los $ue su firma se
,ubiera emleado dentro de los lmites re!istos en el aartado anterior. )i la firma se utili#a
transgrediendo los lmites mencionados, la ersona jurdica $uedar& !inculada frente a terceros slo
si los asume como roios o se ,ubiesen celebrado en su inter(s. En caso contrario, los efectos de
dic,os actos recaer&n sobre la ersona fsica resonsable de la custodia de los datos de creacin
de
firma, $uien odr& reetir, en su caso, contra $uien los ,ubiera utili#ado.
.. Lo disuesto en este artculo no ser& de alicacin a los certificados $ue sir!an ara
!erificar la firma electrnica del restador de ser!icios de certificacin con la $ue firme los
certificados
electrnicos $ue e*ida.
3. Lo disuesto en este artculo no ser& de alicacin a los certificados $ue se e*idan a
fa!or de las =dministraciones 1blicas, $ue estar&n sujetos a su normati!a esecfica.
Artculo 8. E*tincin de la !igencia de los certificados electrnicos.
1. )on causas de e*tincin de la !igencia de un certificado electrnico4
a5 E*iracin del erodo de !alide# $ue figura en el certificado.
b5 /e!ocacin formulada or el firmante, la ersona fsica o jurdica reresentada or (ste,
un tercero autori#ado o la ersona fsica solicitante de un certificado electrnico de ersona jurdica.
c5 Aiolacin o uesta en eligro del secreto de los datos de creacin de firma del firmante o
del restador de ser!icios de certificacin o utili#acin indebida de dic,os datos or un tercero.
d5 /esolucin judicial o administrati!a $ue lo ordene.
e5 2allecimiento o e*tincin de la ersonalidad jurdica del firmanteB fallecimiento, o e*tincin
de la ersonalidad jurdica del reresentadoB incaacidad sobre!enida, total o arcial, del firmante o
de su reresentadoB terminacin de la reresentacinB disolucin de la ersona jurdica reresentada
o alteracin de las condiciones de custodia o uso de los datos de creacin de firma $ue est(n
reflejadas en los certificados e*edidos a una ersona jurdica.
f5 9ese en la acti!idad del restador de ser!icios de certificacin sal!o $ue, re!io
consentimiento e*reso del firmante, la gestin de los certificados electrnicos e*edidos or a$u(l
sean transferidos a otro restador de ser!icios de certificacin.
g5 =lteracin de los datos aortados ara la obtencin del certificado o modificacin de las
circunstancias !erificadas ara la e*edicin del certificado, como las relati!as al cargo o a las
facultades de reresentacin, de manera $ue (ste ya no fuera conforme a la realidad.
,5 9ual$uier otra causa lcita re!ista en la declaracin de r&cticas de certificacin.
". El erodo de !alide# de los certificados electrnicos ser& adecuado a las caractersticas y
tecnologa emleada ara generar los datos de creacin de firma. En el caso de los certificados
reconocidos este erodo no odr& ser suerior a cuatro a'os.
+. La e*tincin de la !igencia de un certificado electrnico surtir& efectos frente a terceros, en
los suuestos de e*iracin de su erodo de !alide#, desde $ue se rodu#ca esta circunstancia y,
en
los dem&s casos, desde $ue la indicacin de dic,a e*tincin se incluya en el ser!icio de consulta
sobre la !igencia de los certificados del restador de ser!icios de certificacin.
Artculo 9. )usensin de la !igencia de los certificados electrnicos.
1. Los restadores de ser!icios de certificacin susender&n la !igencia de los certificados
electrnicos e*edidos si concurre alguna de las siguientes causas4
a5 )olicitud del firmante, la ersona fsica o jurdica reresentada or (ste, un tercero
autori#ado o la ersona fsica solicitante de un certificado electrnico de ersona jurdica.
b5 /esolucin judicial o administrati!a $ue lo ordene.
c5 La e*istencia de dudas fundadas acerca de la concurrencia de las causas de e*tincin de
la !igencia de los certificados contemladas en los &rrafos c5 y g5 del artculo 8.1.
d5 9ual$uier otra causa lcita re!ista en la declaracin de r&cticas de certificacin.
". La susensin de la !igencia de un certificado electrnico surtir& efectos desde $ue se
incluya en el ser!icio de consulta sobre la !igencia de los certificados del restador de ser!icios de
certificacin.
Artculo 10. 6isosiciones comunes a la e*tincin y susensin de la !igencia de certificados
electrnicos.
1. El restador de ser!icios de certificacin ,ar& constar inmediatamente, de manera clara e
indubitada, la e*tincin o susensin de la !igencia de los certificados electrnicos en el ser!icio de
consulta sobre la !igencia de los certificados en cuanto tenga conocimiento fundado de cual$uiera
de
los ,ec,os determinantes de la e*tincin o susensin de su !igencia.
". El restador de ser!icios de certificacin informar& al firmante acerca de esta circunstancia
de manera re!ia o simult&nea a la e*tincin o susensin de la !igencia del certificado electrnico,
esecificando los moti!os y la fec,a y la ,ora en $ue el certificado $uedar& sin efecto. En los casos
de susensin, indicar&, adem&s, su duracin m&*ima, e*tingui(ndose la !igencia del certificado si
transcurrido dic,o la#o no se ,ubiera le!antado la susensin.
+. La e*tincin o susensin de la !igencia de un certificado electrnico no tendr& efectos
retroacti!os.
-. La e*tincin o susensin de la !igencia de un certificado electrnico se mantendr&
accesible en el ser!icio de consulta sobre la !igencia de los certificados al menos ,asta la fec,a en
$ue ,ubiera finali#ado su erodo inicial de !alide#.
CAPTULO II
Certificados reconocidos
Artculo 11. 9onceto y contenido de los certificados reconocidos.
1. )on certificados reconocidos los certificados electrnicos e*edidos or un restador de
ser!icios de certificacin $ue cumla los re$uisitos establecidos en esta ley en cuanto a la
comrobacin de la identidad y dem&s circunstancias de los solicitantes y a la fiabilidad y las
garantas de los ser!icios de certificacin $ue resten.
". Los certificados reconocidos incluir&n, al menos, los siguientes datos4
a5 La indicacin de $ue se e*iden como tales.
b5 El cdigo identificati!o 1nico del certificado.
c5 La identificacin del restador de ser!icios de certificacin $ue e*ide el certificado y su
domicilio.
d5 La firma electrnica a!an#ada del restador de ser!icios de certificacin $ue e*ide el
certificado.
e5 La identificacin del firmante, en el suuesto de ersonas fsicas, or su nombre y
aellidos y su n1mero de documento nacional de identidad o a tra!(s de un seudnimo $ue conste
como tal de manera ine$u!oca y, en el suuesto de ersonas jurdicas, or su denominacin o
ra#n
social y su cdigo de identificacin fiscal.
f5 Los datos de !erificacin de firma $ue corresondan a los datos de creacin de firma $ue
se encuentren bajo el control del firmante.
g5 El comien#o y el fin del erodo de !alide# del certificado.
,5 Los lmites de uso del certificado, si se establecen.
i5 Los lmites del !alor de las transacciones ara las $ue uede utili#arse el certificado, si se
establecen.
+. Los certificados reconocidos odr&n asimismo contener cual$uier otra circunstancia o
atributo esecfico del firmante en caso de $ue sea significati!o en funcin del fin roio del
certificado y siemre $ue a$u(l lo solicite.
-. )i los certificados reconocidos admiten una relacin de reresentacin incluir&n una
indicacin del documento 1blico $ue acredite de forma fe,aciente las facultades del firmante ara
actuar en nombre de la ersona o entidad a la $ue reresente y, en caso de ser obligatoria la
inscricin, de los datos registrales, de conformidad con el aartado " del artculo 1+.
Artculo 12. Obligaciones re!ias a la e*edicin de certificados reconocidos.
=ntes de la e*edicin de un certificado reconocido, los restadores de ser!icios de
certificacin deber&n cumlir las siguientes obligaciones4
a5 9omrobar la identidad y circunstancias ersonales de los solicitantes de certificados con
arreglo a lo disuesto en el artculo siguiente.
b5 Aerificar $ue la informacin contenida en el certificado es e*acta y $ue incluye toda la
informacin rescrita ara un certificado reconocido.
c5 =segurarse de $ue el firmante est& en osesin de los datos de creacin de firma
corresondientes a los de !erificacin $ue constan en el certificado.
d5 @aranti#ar la comlementariedad de los datos de creacin y !erificacin de firma, siemre
$ue ambos sean generados or el restador de ser!icios de certificacin.
Artculo 13. 9omrobacin de la identidad y otras circunstancias ersonales de los
solicitantes de un certificado reconocido.
1. La identificacin de la ersona fsica $ue solicite un certificado reconocido e*igir& su
ersonacin ante los encargados de !erificarla y se acreditar& mediante el documento nacional de
identidad, asaorte u otros medios admitidos en derec,o. %odr& rescindirse de la ersonacin si
su
firma en la solicitud de e*edicin de un certificado reconocido ,a sido legitimada en resencia
notarial.
El r(gimen de ersonacin en la solicitud de certificados $ue se e*idan re!ia identificacin
del solicitante ante las =dministraciones 1blicas se regir& or lo establecido en la normati!a
administrati!a.
". En el caso de certificados reconocidos de ersonas jurdicas, los restadores de ser!icios
de certificacin comrobar&n, adem&s, los datos relati!os a la constitucin y ersonalidad jurdica y
a
la e*tensin y !igencia de las facultades de reresentacin del solicitante, bien mediante consulta en
el registro 1blico en el $ue est(n inscritos los documentos de constitucin y de aoderamiento, bien
mediante los documentos 1blicos $ue sir!an ara acreditar los e*tremos citados de manera
fe,aciente, cuando a$u(llos no sean de inscricin obligatoria.
+. )i los certificados reconocidos reflejan una relacin de reresentacin !oluntaria, los
restadores de ser!icios de certificacin comrobar&n, los datos relati!os a la ersonalidad jurdica
del reresentado y a la e*tensin y !igencia de las facultades del reresentante, bien mediante
consulta en el registro 1blico en el $ue est(n inscritas, bien mediante los documentos 1blicos $ue
sir!an ara acreditar los e*tremos citados de manera fe,aciente, cuando a$u(llos no sean de
inscricin obligatoria. )i los certificados reconocidos admiten otros suuestos de reresentacin,
los
restadores de ser!icios de certificacin deber&n e*igir la acreditacin de las circunstancias en las
$ue se fundamenten, en la misma forma re!ista anteriormente.
9uando el certificado reconocido contenga otras circunstancias ersonales o atributos del
solicitante, como su condicin de titular de un cargo 1blico, su ertenencia a un colegio rofesional
o
su titulacin, (stas deber&n comrobarse mediante los documentos oficiales $ue las acrediten, de
conformidad con su normati!a esecfica.
-. Lo disuesto en los aartados anteriores odr& no ser e*igible en los siguientes casos4
a5 9uando la identidad u otras circunstancias ermanentes de los solicitantes de los
certificados constaran ya al restador de ser!icios de certificacin en !irtud de una relacin
ree*istente, en la $ue, ara la identificacin del interesado, se ,ubieran emleado los medios
se'alados en este artculo y el erodo de tiemo transcurrido desde la identificacin es menor de
cinco a'os.
b5 9uando ara solicitar un certificado se utilice otro !igente ara cuya e*edicin se ,ubiera
identificado al firmante en la forma rescrita en este artculo y le conste al restador de ser!icios de
certificacin $ue el erodo de tiemo transcurrido desde la identificacin es menor de cinco a'os.
.. Los restadores de ser!icios de certificacin odr&n reali#ar las actuaciones de
comrobacin re!istas en este artculo or s o or medio de otras ersonas fsicas o jurdicas,
1blicas o ri!adas, siendo resonsable, en todo caso, el restador de ser!icios de certificacin.
Artculo 14. E$ui!alencia internacional de certificados reconocidos.
Los certificados electrnicos $ue los restadores de ser!icios de certificacin establecidos en
un Estado $ue no sea miembro del Esacio Econmico Euroeo e*idan al 1blico como
certificados
reconocidos de acuerdo con la legislacin alicable en dic,o Estado se considerar&n e$ui!alentes a
los e*edidos or los establecidos en Esa'a, siemre $ue se cumla alguna de las siguientes
condiciones4
a5 Cue el restador de ser!icios de certificacin re1na los re$uisitos establecidos en la
normati!a comunitaria sobre firma electrnica ara la e*edicin de certificados reconocidos y ,aya
sido certificado conforme a un sistema !oluntario de certificacin establecido en un Estado miembro
del Esacio Econmico Euroeo.
b5 Cue el certificado est( garanti#ado or un restador de ser!icios de certificacin
establecido en el Esacio Econmico Euroeo $ue cumla los re$uisitos establecidos en la
normati!a
comunitaria sobre firma electrnica ara la e*edicin de certificados reconocidos.
c5 Cue el certificado o el restador de ser!icios de certificacin est(n reconocidos en !irtud
de un acuerdo bilateral o multilateral entre la 9omunidad Euroea y terceros ases u
organi#aciones
internacionales.
9=%TULO III
El documento nacional de identidad electrnico
Artculo 15. 6ocumento nacional de identidad electrnico.
1. El documento nacional de identidad electrnico es el documento nacional de identidad $ue
acredita electrnicamente la identidad ersonal de su titular y ermite la firma electrnica de
documentos.
". Todas la ersonas fsicas o jurdicas, 1blicas o ri!adas, reconocer&n la eficacia del
documento nacional de identidad electrnico ara acreditar la identidad y los dem&s datos
ersonales
del titular $ue consten en el mismo, y ara acreditar la identidad del firmante y la integridad de los
documentos firmados con los disositi!os de firma electrnica en (l incluidos.
Artculo 16. /e$uisitos y caractersticas del documento nacional de identidad electrnico.
1. Los rganos cometentes del 0inisterio del Interior ara la e*edicin del documento
nacional de identidad electrnico cumlir&n las obligaciones $ue la resente Ley imone a los
restadores de ser!icios de certificacin $ue e*idan certificados reconocidos con e*cecin de la
relati!a a la constitucin de la garanta a la $ue se refiere el aartado " del artculo "<.
". La =dministracin @eneral del Estado emlear&, en la medida de lo osible, sistemas $ue
garanticen la comatibilidad de los instrumentos de firma electrnica incluidos en el documento
nacional de identidad electrnico con los distintos disositi!os y roductos de firma electrnica
generalmente acetados.
TTULO III
Prestacin de servicios de certificacin
9=%TULO I
Obligaciones
Artculo 17. %roteccin de los datos ersonales.
1. El tratamiento de los datos ersonales $ue recisen los restadores de ser!icios de
certificacin ara el desarrollo de su acti!idad y los rganos administrati!os ara el ejercicio de las
funciones atribuidas or esta ley se sujetar& a lo disuesto en la Ley Org&nica 1.>1:::, de 1+ de
diciembre, de %roteccin de 6atos de 9ar&cter %ersonal y en sus normas de desarrollo.
". %ara la e*edicin de certificados electrnicos al 1blico, los restadores de ser!icios de
certificacin 1nicamente odr&n recabar datos ersonales directamente de los firmantes o re!io
consentimiento e*reso de (stos.
Los datos re$ueridos ser&n e*clusi!amente los necesarios ara la e*edicin y el
mantenimiento del certificado electrnico y la restacin de otros ser!icios en relacin con la firma
electrnica, no udiendo tratarse con fines distintos sin el consentimiento e*reso del firmante.
+. Los restadores de ser!icios de certificacin $ue consignen un seudnimo en el certificado
electrnico a solicitud del firmante deber&n constatar su !erdadera identidad y conser!ar la
documentacin $ue la acredite.
6ic,os restadores de ser!icios de certificacin estar&n obligados a re!elar la identidad de
los firmantes cuando lo soliciten los rganos judiciales en el ejercicio de las funciones $ue tienen
atribuidas y en los dem&s suuestos re!istos en el artculo 11." de la Ley Org&nica de %roteccin
de
6atos de 9ar&cter %ersonal en $ue as se re$uiera.
-. En cual$uier caso, los restadores de ser!icios de certificacin no incluir&n en los
certificados electrnicos $ue e*idan, los datos a los $ue se ,ace referencia en el artculo 7 de la
Ley
Org&nica 1.>1:::, de 1+ de diciembre, de %roteccin de 6atos de 9ar&cter %ersonal.
Artculo 18. Obligaciones de los restadores de ser!icios de certificacin $ue e*idan
certificados electrnicos.
Los restadores de ser!icios de certificacin $ue e*idan certificados electrnicos deber&n
cumlir las siguientes obligaciones4
a5 ;o almacenar ni coiar los datos de creacin de firma de la ersona a la $ue ,ayan
restado sus ser!icios.
b5 %roorcionar al solicitante antes de la e*edicin del certificado la siguiente informacin
mnima, $ue deber& transmitirse de forma gratuita, or escrito o or !a electrnica4
1D Las obligaciones del firmante, la forma en $ue ,an de custodiarse los datos de creacin
de firma, el rocedimiento $ue ,aya de seguirse ara comunicar la (rdida o osible utili#acin
indebida de dic,os datos y determinados disositi!os de creacin y de !erificacin de firma
electrnica $ue sean comatibles con los datos de firma y con el certificado e*edido.
"D Los mecanismos ara garanti#ar la fiabilidad de la firma electrnica de un documento a lo
largo del tiemo.
+.D El m(todo utili#ado or el restador ara comrobar la identidad del firmante u otros
datos $ue figuren en el certificado.
-.D Las condiciones recisas de utili#acin del certificado, sus osibles lmites de uso y la
forma en $ue el restador garanti#a su resonsabilidad atrimonial.
..D Las certificaciones $ue ,aya obtenido, en su caso, el restador de ser!icios de
certificacin y los rocedimientos alicables ara la resolucin e*trajudicial de los conflictos $ue
udieran surgir or el ejercicio de su acti!idad.
3.D Las dem&s informaciones contenidas en la declaracin de r&cticas de certificacin.
La informacin citada anteriormente $ue sea rele!ante ara terceros afectados or los
certificados deber& estar disonible a instancia de (stos.
c5 0antener un directorio actuali#ado de certificados en el $ue se indicar&n los certificados
e*edidos y si est&n !igentes o si su !igencia ,a sido susendida o e*tinguida. La integridad del
directorio se roteger& mediante la utili#acin de los mecanismos de seguridad adecuados.
d5 @aranti#ar la disonibilidad de un ser!icio de consulta sobre la !igencia de los certificados
r&ido y seguro.
Artculo 19. 6eclaracin de r&cticas de certificacin.
1. Todos los restadores de ser!icios de certificacin formular&n una declaracin de
r&cticas de certificacin en la $ue detallar&n, en el marco de esta ley y de sus disosiciones de
desarrollo, las obligaciones $ue se comrometen a cumlir en relacin con la gestin de los datos de
creacin y !erificacin de firma y de los certificados electrnicos, las condiciones alicables a la
solicitud, e*edicin, uso, susensin y e*tincin de la !igencia de los certificados las medidas de
seguridad t(cnicas y organi#ati!as, los erfiles y los mecanismos de informacin sobre la !igencia
de
los certificados y, en su caso la e*istencia de rocedimientos de coordinacin con los /egistros
1blicos corresondientes $ue ermitan el intercambio de informacin de manera inmediata sobre la
!igencia de los oderes indicados en los certificados y $ue deban figurar receti!amente inscritos
en
dic,os registros.
". La declaracin de r&cticas de certificacin de cada restador estar& disonible al 1blico
de manera f&cilmente accesible, al menos or !a electrnica y de forma gratuita.
+. La declaracin de r&cticas de certificacin tendr& la consideracin de documento de
seguridad a los efectos re!istos en la legislacin en materia de roteccin de datos de car&cter
ersonal y deber& contener todos los re$uisitos e*igidos ara dic,o documento en la mencionada
legislacin.
Artculo 20. Obligaciones de los restadores de ser!icios de certificacin $ue e*idan
certificados reconocidos.
1. =dem&s de las obligaciones establecidas en este catulo, los restadores de ser!icios de
certificacin $ue e*idan certificados reconocidos deber&n cumlir las siguientes obligaciones4
a5 6emostrar la fiabilidad necesaria ara restar ser!icios de certificacin.
b5 @aranti#ar $ue ueda determinarse con recisin la fec,a y la ,ora en las $ue se e*idi
un certificado o se e*tingui o susendi su !igencia.
c5 Emlear ersonal con la cualificacin, conocimientos y e*eriencia necesarios ara la
restacin de los ser!icios de certificacin ofrecidos y los rocedimientos de seguridad y de gestin
adecuados en el &mbito de la firma electrnica.
d5 Utili#ar sistemas y roductos fiables $ue est(n rotegidos contra toda alteracin y $ue
garanticen la seguridad t(cnica y, en su caso, critogr&fica de los rocesos de certificacin a los $ue
sir!en de soorte.
e5 Tomar medidas contra la falsificacin de certificados y, en el caso de $ue el restador de
ser!icios de certificacin genere datos de creacin de firma, garanti#ar su confidencialidad durante
el
roceso de generacin y su entrega or un rocedimiento seguro al firmante.
f5 9onser!ar registrada or cual$uier medio seguro toda la informacin y documentacin
relati!a a un certificado reconocido y las declaraciones de r&cticas de certificacin !igentes en cada
momento, al menos durante 1. a'os contados desde el momento de su e*edicin, de manera $ue
uedan !erificarse las firmas efectuadas con el mismo.
g5 Utili#ar sistemas fiables ara almacenar certificados reconocidos $ue ermitan comrobar
su autenticidad e imedir $ue ersonas no autori#adas alteren los datos, restrinjan su accesibilidad
en
los suuestos o a las ersonas $ue el firmante ,aya indicado y ermitan detectar cual$uier cambio
$ue afecte a estas condiciones de seguridad.
". Los restadores de ser!icios de certificacin $ue e*idan certificados reconocidos deber&n
constituir un seguro de resonsabilidad ci!il or imorte de al menos +.<<<.<<< de euros ara
afrontar
el riesgo de la resonsabilidad or los da'os y erjuicios $ue ueda ocasionar el uso de los
certificados $ue e*idan.
La citada garanta odr& ser sustituida total o arcialmente or una garanta mediante a!al
bancario o seguro de caucin, de manera $ue la suma de las cantidades aseguradas sea al menos
de +.<<<.<<< de euros. Las cuantas y los medios de aseguramiento y garanta establecidos en los
dos &rrafos anteriores odr&n ser modificados mediante real decreto.
Artculo 21. 9ese de la acti!idad de un restador de ser!icios de certificacin.
1. El restador de ser!icios de certificacin $ue !aya a cesar en su acti!idad deber&
comunicarlo a los firmantes $ue utilicen los certificados electrnicos $ue ,aya e*edido as como a
los solicitantes de certificados e*edidos a fa!or de ersonas jurdicasB y odr& transferir, con su
consentimiento e*reso, la gestin de los $ue sigan siendo !&lidos en la fec,a en $ue el cese se
rodu#ca a otro restador de ser!icios de certificacin $ue los asuma o, en caso contrario, e*tinguir
su !igencia. La citada comunicacin se lle!ar& a cabo con una antelacin mnima de dos meses al
cese efecti!o de la acti!idad e informar&, en su caso, sobre las caractersticas del restador al $ue
se
roone la transferencia de la gestin de los certificados.
". El restador de ser!icios de certificacin $ue e*ida certificados electrnicos al 1blico
deber& comunicar al 0inisterio de 9iencia y Tecnologa, con la antelacin indicada en el anterior
aartado, el cese de su acti!idad y el destino $ue !aya a dar a los certificados, esecificando, en su
caso, si !a a transferir la gestin y a $ui(n o si e*tinguir& su !igencia.
Igualmente, comunicar& cual$uier otra circunstancia rele!ante $ue ueda imedir la
continuacin de su acti!idad. En esecial, deber& comunicar, en cuanto tenga conocimiento de ello,
la
aertura de cual$uier roceso concursal $ue se siga contra (l.
+. Los restadores de ser!icios de certificacin remitir&n al 0inisterio de 9iencia y Tecnologa
con car&cter re!io al cese definiti!o de su acti!idad la informacin relati!a a los certificados
electrnicos cuya !igencia ,aya sido e*tinguida ara $ue (ste se ,aga cargo de su custodia a
efectos
de lo re!isto en el artculo "<.1.f5. Este ministerio mantendr& accesible al 1blico un ser!icio de
consulta esecfico donde figure una indicacin sobre los citados certificados durante un erodo
$ue
considere suficiente en funcin de las consultas efectuadas al mismo.
9=%TULO II
esponsabilidad
Artculo 22. /esonsabilidad de los restadores de ser!icios de certificacin.
1. Los restadores de ser!icios de certificacin resonder&n or los da'os y erjuicios $ue
causen a cual$uier ersona en el ejercicio de su acti!idad cuando incumlan las obligaciones $ue
les
imone esta ley.
La resonsabilidad del restador de ser!icios de certificacin regulada en esta ley ser&
e*igible conforme a las normas generales sobre la cula contractual o e*tracontractual, seg1n
roceda, si bien corresonder& al restador de ser!icios de certificacin demostrar $ue actu con la
diligencia rofesional $ue le es e*igible.
". )i el restador de ser!icios de certificacin no cumliera las obligaciones se'aladas en los
&rrafos b5 al d5 del artculo 1" al garanti#ar un certificado electrnico e*edido or un restador de
ser!icios de certificacin establecido en un Estado no erteneciente al Esacio Econmico Euroeo,
ser& resonsable or los da'os y erjuicios causados or el uso de dic,o certificado.
+. 6e manera articular, el restador de ser!icios de certificacin resonder& de los erjuicios
$ue se causen al firmante o a terceros de buena fe or la falta o el retraso en la inclusin en el
ser!icio de consulta sobre la !igencia de los certificados de la e*tincin o susensin de la !igencia
del certificado electrnico.
-. Los restadores de ser!icios de certificacin asumir&n toda la resonsabilidad frente a
terceros or la actuacin de las ersonas en las $ue deleguen la ejecucin de alguna o algunas de
las funciones necesarias ara la restacin de ser!icios de certificacin.
.. La regulacin contenida en esta ley sobre la resonsabilidad del restador de ser!icios de
certificacin se entiende sin erjuicio de lo establecido en la legislacin sobre cl&usulas abusi!as en
contratos celebrados con consumidores.
Artculo 23. Limitaciones de resonsabilidad de los restadores de ser!icios de certificacin.
1. El restador de ser!icios de certificacin no ser& resonsable de los da'os y erjuicios
ocasionados al firmante o terceros de buena fe, si el firmante incurre en alguno de los siguientes
suuestos4
a5 ;o ,aber roorcionado al restador de ser!icios de certificacin informacin !era#,
comleta y e*acta sobre los datos $ue deban constar en el certificado electrnico o $ue sean
necesarios ara su e*edicin o ara la e*tincin o susensin de su !igencia, cuando su
ine*actitud
no ,aya odido ser detectada or el restador de ser!icios de certificacin.
b5 La falta de comunicacin sin demora al restador de ser!icios de certificacin de cual$uier
modificacin de las circunstancias reflejadas en el certificado electrnico.
c5 ;egligencia en la conser!acin de sus datos de creacin de firma, en el aseguramiento de
su confidencialidad y en la roteccin de todo acceso o re!elacin.
d5 ;o solicitar la susensin o re!ocacin del certificado electrnico en caso de duda en
cuanto al mantenimiento de la confidencialidad de sus datos de creacin de firma
. e5 Utili#ar los datos de creacin de firma cuando ,aya e*irado el erodo de !alide# del
certificado electrnico o el restador de ser!icios de certificacin le notifi$ue la e*tincin o
susensin
de su !igencia.
f5 )uerar los lmites $ue figuren en el certificado electrnico en cuanto a sus osibles usos y
al imorte indi!iduali#ado de las transacciones $ue uedan reali#arse con (l o no utili#arlo conforme
a
las condiciones establecidas y comunicadas al firmante or el restador de ser!icios de certificacin.
". En el caso de los certificados electrnicos $ue recojan un oder de reresentacin del
firmante, tanto (ste como la ersona o entidad reresentada, cuando (sta tenga conocimiento de la
e*istencia del certificado, est&n obligados a solicitar la re!ocacin o susensin de la !igencia del
certificado en los t(rminos re!istos en esta ley.
+. 9uando el firmante sea una ersona jurdica, el solicitante del certificado electrnico
asumir& las obligaciones indicadas en el aartado 1.
-. El restador de ser!icios de certificacin tamoco ser& resonsable or los da'os y
erjuicios ocasionados al firmante o a terceros de buena fe si el destinatario de los documentos
firmados electrnicamente act1a de forma negligente. )e entender&, en articular, $ue el
destinatario
act1a de forma negligente en los siguientes casos4
a5 9uando no comruebe y tenga en cuenta las restricciones $ue figuren en el certificado
electrnico en cuanto a sus osibles usos y al imorte indi!iduali#ado de las transacciones $ue
uedan reali#arse con (l.
b5 9uando no tenga en cuenta la susensin o (rdida de !igencia del certificado electrnico
ublicada en el ser!icio de consulta sobre la !igencia de los certificados o cuando no !erifi$ue la
firma
electrnica.
.. El restador de ser!icios de certificacin no ser& resonsable de los da'os y erjuicios
ocasionados al firmante o terceros de buena fe or la ine*actitud de los datos $ue consten en el
certificado electrnico, si (stos le ,an sido acreditados mediante documento 1blico. En caso de $ue
dic,os datos deban figurar inscritos en un registro 1blico, el restador de ser!icios de certificacin
deber& comrobarlos en el citado registro en el momento inmediato anterior a la e*edicin del
certificado, udiendo emlear, en su caso, medios telem&ticos.
3. La e*encin de resonsabilidad frente a terceros obliga al restador de ser!icios de
certificacin a robar $ue actu en todo caso con la debida diligencia.
TITULO IA
Dispositivos de firma electrnica ! sistemas de certificacin de prestadores de
servicios de certificacin ! de dispositivos de firma electrnica
9=%TULO I
Dispositivos de firma electrnica
Artculo 24. 6isositi!os de creacin de firma electrnica.
1. Los datos de creacin de firma son los datos 1nicos, como cdigos o cla!es critogr&ficas
ri!adas, $ue el firmante utili#a ara crear la firma electrnica.
". Un disositi!o de creacin de firma es un rograma o sistema inform&tico $ue sir!e ara
alicar los datos de creacin de firma.
+. Un disositi!o seguro de creacin de firma es un disositi!o de creacin de firma $ue
ofrece, al menos, las siguientes garantas4
a5 Cue los datos utili#ados ara la generacin de firma ueden roducirse slo una !e# y
asegura ra#onablemente su secreto.
b5 Cue e*iste una seguridad ra#onable de $ue los datos utili#ados ara la generacin de
firma no ueden ser deri!ados de los de !erificacin de firma o de la roia firma y de $ue la firma
est& rotegida contra la falsificacin con la tecnologa e*istente en cada momento.
c5 Cue los datos de creacin de firma ueden ser rotegidos de forma fiable or el firmante
contra su utili#acin or terceros.
d5 Cue el disositi!o utili#ado no altera los datos o el documento $ue deba firmarse ni imide
$ue (ste se muestre al firmante antes del roceso de firma.
Artculo 25. 6isositi!os de !erificacin de firma electrnica.
1. Los datos de !erificacin de firma son los datos, como cdigos o cla!es critogr&ficas
1blicas, $ue se utili#an ara !erificar la firma electrnica.
". Un disositi!o de !erificacin de firma es un rograma o sistema inform&tico $ue sir!e ara
alicar los datos de !erificacin de firma.
+. Los disositi!os de !erificacin de firma electrnica garanti#ar&n, siemre $ue sea
t(cnicamente osible, $ue el roceso de !erificacin de una firma electrnica satisfaga, al menos,
los
siguientes re$uisitos4
a5 Cue los datos utili#ados ara !erificar la firma corresondan a los datos mostrados a la
ersona $ue !erifica la firma.
b5 Cue la firma se !erifi$ue de forma fiable y el resultado de esa !erificacin se resente
correctamente.
c5 Cue la ersona $ue !erifica la firma electrnica ueda, en caso necesario, establecer de
forma fiable el contenido de los datos firmados y detectar si ,an sido modificados.
d5 Cue se muestren correctamente tanto la identidad del firmante o, en su caso, conste
claramente la utili#acin de un seudnimo, como el resultado de la !erificacin.
e5 Cue se !erifi$uen de forma fiable la autenticidad y la !alide# del certificado electrnico
corresondiente.
f5 Cue ueda detectarse cual$uier cambio relati!o a su seguridad.
-. =simismo, los datos referentes a la !erificacin de la firma, tales como el momento en $ue
(sta se roduce o una constatacin de la !alide# del certificado electrnico en ese momento, odr&n
ser almacenados or la ersona $ue !erifica la firma electrnica o or terceros de confian#a.
9=%TULO II
Certificacin de prestadores de servicios de certificacin ! de dispositivos de creacin
de firma electrnica
Artculo 26. 9ertificacin de restadores de ser!icios de certificacin.
1. La certificacin de un restador de ser!icios de certificacin es el rocedimiento !oluntario
or el $ue una entidad cualificada 1blica o ri!ada emite una declaracin a fa!or de un restador
de
ser!icios de certificacin, $ue imlica un reconocimiento del cumlimiento de re$uisitos esecficos
en
la restacin de los ser!icios $ue se ofrecen al 1blico.
". La certificacin de un restador de ser!icios de certificacin odr& ser solicitada or (ste y
odr& lle!arse a cabo, entre otras, or entidades de certificacin reconocidas or una entidad de
acreditacin designada de acuerdo con lo disuesto en la Ley "1>1::", de 13 de julio, de Industria, y
en sus disosiciones de desarrollo.
+. En los rocedimientos de certificacin odr&n utili#arse normas t(cnicas u otros criterios de
certificacin adecuados. En caso de utili#arse normas t(cnicas, se emlear&n referentemente
a$uellas $ue gocen de amlio reconocimiento arobadas or organismos de normali#acin
euroeos
y, en su defecto, otras normas internacionales o esa'olas.
-. La certificacin de un restador de ser!icios de certificacin no ser& necesaria ara
reconocer eficacia jurdica a una firma electrnica.
Artculo 27. 9ertificacin de disositi!os seguros de creacin de firma electrnica.
1. La certificacin de disositi!os seguros de creacin de firma electrnica es el
rocedimiento or el $ue se comrueba $ue un disositi!o cumle los re$uisitos establecidos en
esta
ley ara su consideracin como disositi!o seguro de creacin de firma.
". La certificacin odr& ser solicitada or los fabricantes o imortadores de disositi!os de
creacin de firma y se lle!ar& a cabo or las entidades de certificacin reconocidas or una entidad
de acreditacin designada de acuerdo con lo disuesto en la Ley "1>1::", de 13 de julio, de
Industria
y en sus disosiciones de desarrollo.
+. En los rocedimientos de certificacin se utili#ar&n las normas t(cnicas cuyos n1meros de
referencia ,ayan sido ublicados en el E6iario Oficial de la Unin EuroeaF y, e*cecionalmente, las
arobadas or el 0inisterio de 9iencia y Tecnologa $ue se ublicar&n en la direccin de Internet de
este 0inisterio.
-. Los certificados de conformidad de los disositi!os seguros de creacin de firma ser&n
modificados o, en su caso, re!ocados cuando se dejen de cumlir las condiciones establecidas ara
su obtencin. Los organismos de certificacin asegurar&n la difusin de las decisiones de
re!ocacin
de certificados de disositi!os de creacin de firma.
Artculo 28. /econocimiento de la conformidad con la normati!a alicable a los roductos de
firma electrnica.
1. )e resumir& $ue los roductos de firma electrnica aludidos en el &rrafo d5 del aartado
1 del artculo "< y en el aartado + del artculo "- son conformes con los re$uisitos re!istos en
dic,os artculos si se ajustan a las normas t(cnicas corresondientes cuyos n1meros de referencia
,ayan sido ublicados en el E6iario Oficial de la Unin EuroeaF.
". )e reconocer& eficacia a los certificados de conformidad sobre disositi!os seguros de
creacin de firma $ue ,ayan sido otorgados or los organismos designados ara ello en cual$uier
Estado miembro del Esacio Econmico Euroeo.
TTULO A
"upervisin ! control
Artculo 29. )uer!isin y control.
1. El 0inisterio de 9iencia y Tecnologa controlar& el cumlimiento or los restadores de
ser!icios de certificacin $ue e*idan al 1blico certificados electrnicos de las obligaciones
establecidas en esta ley y en sus disosiciones de desarrollo. =simismo, suer!isar& el
funcionamiento del sistema y de los organismos de certificacin de disositi!os seguros de creacin
de firma electrnica.
". El 0inisterio de 9iencia y Tecnologa reali#ar& las actuaciones insectoras $ue sean
recisas ara el ejercicio de su funcin de control.
Los funcionarios adscritos al 0inisterio de 9iencia y Tecnologa $ue realicen la inseccin a
$ue se refiere el aartado anterior tendr&n la consideracin de autoridad 1blica en el deseme'o
de
sus cometidos.
+. El 0inisterio de 9iencia y Tecnologa odr& acordar las medidas aroiadas ara el
cumlimiento de esta ley y sus disosiciones de desarrollo.
-. El 0inisterio de 9iencia y Tecnologa odr& recurrir a entidades indeendientes y
t(cnicamente cualificadas ara $ue le asistan en las labores de suer!isin y control sobre los
restadores de ser!icios de certificacin $ue le asigna esta ley.
Artculo 30. 6eber de informacin y colaboracin.
1. Los restadores de ser!icios de certificacin, la entidad indeendiente de acreditacin y
los organismos de certificacin tienen la obligacin de facilitar al 0inisterio de 9iencia y Tecnologa
toda la informacin y colaboracin recisas ara el ejercicio de sus funciones.
En articular, deber&n ermitir a sus agentes o al ersonal insector el acceso a sus
instalaciones y la consulta de cual$uier documentacin rele!ante ara la inseccin de $ue se trate,
siendo de alicacin, en su caso, lo disuesto en el artculo 8.. de la Ley ":>1::8, de 1+ de julio,
reguladora de la ?urisdiccin 9ontenciosoG administrati!a. En sus insecciones odr&n ir
acoma'ados de e*ertos o eritos en las materias sobre las $ue !ersen a$u(llas.
". Los restadores de ser!icios de certificacin deber&n comunicar al 0inisterio de 9iencia y
Tecnologa el inicio de su acti!idad, sus datos de identificacin, incluyendo la identificacin fiscal y
registral, en su caso, los datos $ue ermitan establecer comunicacin con el restador, incluidos el
nombre de dominio de internet, los datos de atencin al 1blico, las caractersticas de los ser!icios
$ue !ayan a restar, las certificaciones obtenidas ara sus ser!icios y las certificaciones de los
disositi!os $ue utilicen. Esta informacin deber& ser con!enientemente actuali#ada or los
restadores y ser& objeto de ublicacin en la direccin de internet del citado ministerio con la
finalidad de otorgarle la m&*ima difusin y conocimiento.
+. 9uando, como consecuencia de una actuacin insectora, se tu!iera conocimiento de
,ec,os $ue udieran ser constituti!os de infracciones tiificadas en otras leyes, se dar& cuenta de
los
mismos a los rganos u organismos cometentes ara su suer!isin y sancin.
TTULO AI
Infracciones ! sanciones
Artculo 31. Infracciones.
1. Las infracciones de los recetos de esta ley se clasifican en muy gra!es, gra!es y le!es.
". )on infracciones muy gra!es4
a5 El incumlimiento de alguna de las obligaciones establecidas en los artculos 18 y "< en la
e*edicin de certificados reconocidos, siemre $ue se ,ayan causado da'os gra!es a los usuarios
o
la seguridad de los ser!icios de certificacin se ,aya !isto gra!emente afectada. Lo disuesto en
este
aartado no ser& de alicacin resecto al incumlimiento de la obligacin de constitucin de la
garanta econmica re!ista en el aartado " del artculo "<.
b5 La e*edicin de certificados reconocidos sin reali#ar todas las comrobaciones re!ias
se'aladas en el artculo 1", cuando ello afecte a la mayora de los certificados reconocidos
e*edidos
en los tres a'os anteriores al inicio del rocedimiento sancionador o desde el inicio de la acti!idad
del
restador si este erodo es menor.
+. )on infracciones gra!es4
a5 El incumlimiento de alguna de las obligaciones establecidas en los artculos 18 y "< en la
e*edicin de certificados reconocidos, e*ceto de la obligacin de constitucin de la garanta
re!ista en el aartado " del artculo "<, cuando no constituya infraccin muy gra!e.
b5 La falta de constitucin or los restadores $ue e*idan certificados reconocidos de la
garanta econmica contemlada en el aartado " del artculo "<.
c5 La e*edicin de certificados reconocidos sin reali#ar todas las comrobaciones re!ias
indicadas en el artculo 1", en los casos en $ue no constituya infraccin muy gra!e.
d5 El incumlimiento or los restadores de ser!icios de certificacin $ue no e*idan
certificados reconocidos de las obligaciones se'aladas en el artculo 18, si se ,ubieran causado
da'os gra!es a los usuarios o la seguridad de los ser!icios de certificacin se ,ubiera !isto
gra!emente afectada.
e5 El incumlimiento or los restadores de ser!icios de certificacin de las obligaciones
establecidas en el artculo "1 resecto al cese de acti!idad de los mismos o la roduccin de
circunstancias $ue imidan la continuacin de su acti!idad, cuando las mismas no sean
sancionables
de conformidad con lo disuesto en la Ley Org&nica 1.>1:::, de 1+ de diciembre, de %roteccin de
6atos de 9ar&cter %ersonal.
f5 La resistencia, obstruccin, e*cusa o negati!a injustificada a la actuacin insectora de los
rganos facultados ara lle!arla a cabo con arreglo a esta ley y la falta o deficiente resentacin de
la
informacin solicitada or arte del 0inisterio de 9iencia y Tecnologa en su funcin de inseccin y
control.
g5 El incumlimiento de las resoluciones dictadas or el 0inisterio de 9iencia y Tecnologa
ara asegurar $ue el restador de ser!icios de certificacin se ajuste a esta ley.
-. 9onstituyen infracciones le!es4
El incumlimiento or los restadores de ser!icios de certificacin $ue no e*idan
certificados reconocidos, de las obligaciones se'aladas en el artculo 18 y las restantes de esta ley,
cuando no constituya infraccin gra!e o muy gra!e, e*ceto las contenidas en el aartado " del
artculo +<.
Artculo 32. )anciones.
1. %or la comisin de infracciones recogidas en el artculo anterior, se imondr&n las
siguientes sanciones4
a5 %or la comisin de infracciones muy gra!es, se imondr& al infractor multa de 1.<.<<1 a
3<<.<<< euros.
La comisin de dos o m&s infracciones muy gra!es en el la#o de tres a'os, odr& dar lugar,
en funcin de los criterios de graduacin del artculo siguiente, a la sancin de ro,ibicin de
actuacin en Esa'a durante un la#o m&*imo de dos a'os.
b5 %or la comisin de infracciones gra!es, se imondr& al infractor multa de +<.<<1 a
1.<.<<< euros.
c5 %or la comisin de infracciones le!es, se imondr& al infractor una multa or imorte de
,asta +<.<<< euros.
". Las infracciones gra!es y muy gra!es odr&n lle!ar aarejada, a costa del sancionado, la
ublicacin de la resolucin sancionadora en el EHoletn Oficial del EstadoF y en dos eridicos de
difusin nacional o en la &gina de inicio del sitio de internet del restador y, en su caso, en el sitio
de
internet del 0inisterio de 9iencia y Tecnologa, una !e# $ue a$u(lla tenga car&cter firme.
%ara la imosicin de esta sancin, se considerar& la reercusin social de la infraccin
cometida, el n1mero de usuarios afectados y la gra!edad del ilcito.
Artculo 33. @raduacin de la cuanta de las sanciones.
La cuanta de las multas $ue se imongan, dentro de los lmites indicados, se graduar&
teniendo en cuenta lo siguiente4
a5 La e*istencia de intencionalidad o reiteracin.
b5 La reincidencia, or comisin de infracciones de la misma naturale#a, sancionadas
mediante resolucin firme.
c5 La naturale#a y cuanta de los erjuicios causados.
d5 %la#o de tiemo durante el $ue se ,aya !enido cometiendo la infraccin
e5 El beneficio $ue ,aya reortado al infractor la comisin de la infraccin.
f5 Aolumen de la facturacin a $ue afecte la infraccin cometida.
Artculo 34. 0edidas ro!isionales.
1. En los rocedimientos sancionadores or infracciones gra!es o muy gra!es el 0inisterio de
9iencia y Tecnologa odr& adotar, con arreglo a la Ley +<>1::", de "3 de no!iembre, de /(gimen
?urdico de las =dministraciones %1blicas y del %rocedimiento =dministrati!o 9om1n, y sus normas
de desarrollo, las medidas de car&cter ro!isional $ue se estimen necesarias ara asegurar la
eficacia de la resolucin $ue definiti!amente se dicte, el buen fin del rocedimiento, e!itar el
mantenimiento de los efectos de la infraccin y las e*igencias de los intereses generales.
En articular, odr&n acordarse las siguientes4
a5 )usensin temoral de la acti!idad del restador de ser!icios de certificacin y, en su
caso, cierre ro!isional de sus establecimientos.
b5 %recinto, desito o incautacin de registros, soortes y arc,i!os inform&ticos y de
documentos en general, as como de aaratos y e$uios inform&ticos de todo tio.
c5 =d!ertencia al 1blico de la e*istencia de osibles conductas infractoras y de la incoacin
del e*ediente sancionador de $ue se trate, as como de las medidas adotadas ara el cese de
dic,as conductas.
En la adocin y cumlimiento de las medidas de restriccin a $ue alude este aartado se
resetar&n, en todo caso, las garantas, normas y rocedimientos re!istos en el ordenamiento
jurdico ara roteger los derec,os a la intimidad ersonal y a la roteccin de los datos ersonales,
cuando (stos udieran resultar afectados.
". En los suuestos de da'os de e*cecional gra!edad en la seguridad de los sistemas
emleados or el restador de ser!icios de certificacin $ue menoscaben seriamente la confian#a
de
los usuarios en los ser!icios ofrecidos, el 0inisterio de 9iencia y Tecnologa odr& acordar la
susensin o (rdida de !igencia de los certificados afectados, incluso con car&cter definiti!o.
+. En todo caso, se resetar& el rinciio de roorcionalidad de la medida a adotar con los
objeti!os $ue se retendan alcan#ar en cada suuesto.
-. En casos de urgencia y ara la inmediata roteccin de los intereses imlicados, las
medidas ro!isionales re!istas en este artculo odr&n ser acordadas antes de la iniciacin del
e*ediente sancionador.
Las medidas deber&n ser confirmadas, modificadas o le!antadas en el acuerdo de iniciacin
del rocedimiento, $ue deber& efectuarse dentro de los 1. das siguientes a su adocin, el cual
odr& ser objeto del recurso $ue roceda.
En todo caso, dic,as medidas $uedar&n sin efecto si no se inicia el rocedimiento
sancionador en dic,o la#o o cuando el acuerdo de iniciacin no contenga un ronunciamiento
e*reso acerca de las mismas.
Artculo 35. 0ulta coerciti!a.
El rgano administrati!o cometente ara resol!er el rocedimiento sancionador odr&
imoner multas coerciti!as or imorte $ue no e*ceda de 3.<<< euros or cada da $ue transcurra
sin
cumlir las medidas ro!isionales $ue ,ubieran sido acordadas.
Artculo 36. 9ometencia y rocedimiento sancionador.
1. La imosicin de sanciones or el incumlimiento de lo re!isto en esta ley corresonder&,
en el caso de infracciones muy gra!es, al 0inistro de 9iencia y Tecnologa y en el de infracciones
gra!es y le!es, al )ecretario de Estado de Telecomunicaciones y ara la )ociedad de la
Informacin.
;o obstante, el incumlimiento de las obligaciones establecidas en el artculo 17 ser&
sancionado or la =gencia de %roteccin de 6atos con arreglo a lo establecido en la Ley Org&nica
1.>1:::, de 1+ de diciembre, de %roteccin de 6atos de 9ar&cter %ersonal.
". La otestad sancionadora regulada en esta Ley se ejercer& de conformidad con lo
establecido al resecto en la Ley de /(gimen ?urdico de las =dministraciones %1blicas y del
%rocedimiento =dministrati!o 9om1n y en sus normas de desarrollo.
Disposicin adicional primera. 2e 1blica y uso de firma electrnica.
1. Lo disuesto en esta ley no sustituye ni modifica las normas $ue regulan las funciones $ue
corresonden a los funcionarios $ue tengan legalmente la facultad de dar fe en documentos en lo
$ue
se refiere al &mbito de sus cometencias siemre $ue act1en con los re$uisitos e*igidos en la ley.
". En el &mbito de la documentacin electrnica, corresonder& a las entidades restadoras
de ser!icios de certificacin acreditar la e*istencia de los ser!icios restados en el ejercicio de su
acti!idad de certificacin electrnica, a solicitud del usuario, o de una autoridad judicial o
administrati!a.
Disposicin adicional segunda. Ejercicio de la otestad sancionadora sobre la entidad de
acreditacin y los organismos de certificacin de disositi!os de creacin de firma electrnica.
1. En el &mbito de la certificacin de disositi!os de creacin de firma, corresonder& al
)ecretario de Estado de Telecomunicaciones y ara la )ociedad de la Informacin del 0inisterio de
9iencia y Tecnologa la imosicin de sanciones or la comisin, or los organismos de certificacin
de disositi!os seguros de creacin de firma electrnica o or la entidad $ue los acredite, de las
infracciones gra!es re!istas en los &rrafos e5, f5 y g5 del aartado segundo del artculo +1 de la
Ley
"1>1::", de 13 de julio, de Industria, y de las infracciones le!es indicadas en el &rrafo a5 del
aartado + del artculo +1 de la citada ley $ue cometan en el ejercicio de acti!idades relacionadas
con
la certificacin de firma electrnica.
". 9uando dic,as infracciones mere#can la calificacin de infracciones muy gra!es, ser&n
sancionadas or el 0inistro de 9iencia y Tecnologa.
Disposicin adicional tercera. E*edicin de certificados electrnicos a entidades sin ersonalidad
jurdica ara el cumlimiento de obligaciones tributarias.
%odr&n e*edirse certificados electrnicos a las entidades sin ersonalidad jurdica a $ue se
refiere el artculo ++ de la Ley @eneral Tributaria a los solos efectos de su utili#acin en el &mbito
tributario, en los t(rminos $ue estable#ca el 0inistro de Iacienda.
Disposicin adicional cuarta. %restacin de ser!icios or la 2abrica ;acional de 0oneda y TimbreG
/eal 9asa de la 0oneda.
Lo disuesto en esta ley se entiende sin erjuicio de lo establecido en el artculo 81 de la Ley
33>1::7, de +< de diciembre, de medidas fiscales, administrati!as y del orden social.
Disposicin adicional uinta. 0odificacin del artculo 81 de la Ley 33>1::7, de +< de diciembre, de
medidas fiscales, administrati!as y del orden social
. )e a'aden aartado doce al artculo 81 de la Ley 33>1::7, de +< de diciembre, de medidas
fiscales, administrati!as y del orden social, con la siguiente redaccin.
E6oce. En el ejercicio de las funciones $ue le atribuye el resente artculo, la 2&brica
;acional de 0oneda y TimbreG/eal 9asa de la 0oneda estar& e*enta de la constitucin de la
garanta a la $ue se refiere el aartado " del artculo "< de la Ley .:>"<<+, de 2irma
Electrnica.F
Disposicin adicional se!ta. /(gimen jurdico del documento nacional de identidad electrnico.
1. )in erjuicio de la alicacin de la normati!a !igente en materia del documento nacional
de identidad en todo a$uello $ue se adecue a sus caractersticas articulares, el documento
nacional
de identidad electrnico se regir& or su normati!a esecfica.
". El 0inisterio de 9iencia y Tecnologa odr& dirigirse al 0inisterio del Interior ara $ue or
arte de (ste se adoten las medidas necesarias ara asegurar el cumlimiento de las obligaciones
$ue le incumban como restador de ser!icios de certificacin en relacin con el documento nacional
de identidad electrnico.
Disposicin adicional s"ptima. Emisin de facturas or !a electrnica.
Lo disuesto en esta ley se entiende sin erjuicio de las e*igencias deri!adas de las normas
tributarias en materia de emisin de facturas or !a electrnica.
Disposicin adicional octa#a. 0odificaciones de la Ley +->"<<", de 11 de julio, de ser!icios de la
sociedad de la informacin y de comercio electrnico.
Uno. =dicin de un nue!o aartado + al artculo 1< de la Ley +->"<<", de 11 de julio, de
ser!icios de la sociedad de la informacin y de comercio electrnico.
)e a'ade un aartado + con el siguiente te*to4
E+. 9uando se ,aya atribuido un rango de numeracin telefnica a ser!icios
de tarificacin adicional en el $ue se ermita el acceso a ser!icios de la sociedad de
la informacin y se re$uiera su utili#acin or arte del restador de ser!icios, esta
utili#acin y la descarga de rogramas inform&ticos $ue efect1en funciones de
marcacin, deber&n reali#arse con el consentimiento re!io, informado y e*reso del
usuario. = tal efecto, el restador del ser!icio deber& roorcionar al menos la
siguiente informacin4
a5 Las caractersticas del ser!icio $ue se !a a roorcionar.
b5 Las funciones $ue efectuar&n los rogramas inform&ticos $ue se
descarguen, incluyendo el n1mero telefnico $ue se marcar&.
c5 El rocedimiento ara dar fin a la cone*in de tarificacin adicional,
incluyendo una e*licacin del momento concreto en $ue se roducir& dic,o fin, y
d5 El rocedimiento necesario ara restablecer el n1mero de cone*in re!io
a la cone*in de tarificacin adicional.
La informacin anterior deber& estar disonible de manera claramente !isible
e identificable.
Lo disuesto en este aartado se entiende sin erjuicio de lo establecido en
la normati!a de telecomunicaciones, en esecial, en relacin con los re$uisitos
alicables ara el acceso or arte de los usuarios a los rangos de numeracin
telefnica, en su caso, atribuidos a los ser!icios de tarificacin adicional.F
6os. Los aartados ", + y - del artculo +8 de la Ley +->"<<", de 11 de julio, de
ser!icios de la sociedad de la informacin y de comercio electrnico se redactan en los
siguientes t(rminos4
E". )on infracciones muy gra!es4
a5 El incumlimiento de las rdenes dictadas en !irtud del artculo 8 en
a$uellos suuestos en $ue ,ayan sido dictadas or un rgano administrati!o.
b5 El incumlimiento de la obligacin de susender la transmisin, el
alojamiento de datos, el acceso a la red o la restacin de cual$uier otro ser!icio
e$ui!alente de intermediacin, cuando un rgano administrati!o cometente lo
ordene, en !irtud de lo disuesto en el artculo 11.
c5 El incumlimiento significati!o de la obligacin de retener los datos de
tr&fico generados or las comunicaciones establecidas durante la restacin de un
ser!icio de la sociedad de la informacin, re!ista en el artculo 1".
d5 La utili#acin de los datos retenidos, en cumlimiento del artculo 1", ara
fines distintos de los se'alados en (l.
+. )on infracciones gra!es4
a5 El incumlimiento de la obligacin de retener los datos de tr&fico
generados or las comunicaciones establecidas durante la restacin de un ser!icio
de la sociedad de la informacin, re!ista en el artculo 1", sal!o $ue deba ser
considerado como infraccin muy gra!e.
b5 El incumlimiento significati!o de lo establecido en los &rrafos a5 y f5 del
artculo 1<.1.
c5 El en!o masi!o de comunicaciones comerciales or correo electrnico u
otro medio de comunicacin electrnica e$ui!alente o el en!o, en el la#o de un a'o,
de m&s de tres comunicaciones comerciales or los medios aludidos a un mismo
destinatario, cuando en dic,os en!os no se cumlan los re$uisitos establecidos en el
artculo "1.
d5 El incumlimiento significati!o de la obligacin del restador de ser!icios
establecida en el aartado 1 del artculo "", en relacin con los rocedimientos ara
re!ocar el consentimiento restado or los destinatarios.
e5 ;o oner a disosicin del destinatario del ser!icio las condiciones
generales a $ue, en su caso, se sujete el contrato, en la forma re!ista en el artculo
"7.
f5 El incumlimiento ,abitual de la obligacin de confirmar la rececin de
una acetacin, cuando no se ,aya actado su e*clusin o el contrato se ,aya
celebrado con un consumidor.
g5 La resistencia, e*cusa o negati!a a la actuacin insectora de los rganos
facultados ara lle!arla a cabo con arreglo a esta ley.
,5 El incumlimiento significati!o de lo establecido en el aartado + del
artculo 1<.
i5 El incumlimiento significati!o de las obligaciones de informacin o de
establecimiento de un rocedimiento de rec,a#o del tratamiento de datos,
establecidas en el aartado " del artculo "".
-. )on infracciones le!es4
a5 La falta de comunicacin al registro 1blico en $ue est(n inscritos, de
acuerdo con lo establecido en el artculo :, del nombre o nombres de dominio o
direcciones de Internet $ue emleen ara la restacin de ser!icios de la sociedad de
la informacin.
b5 ;o informar en la forma rescrita or el artculo 1<.1 sobre los asectos
se'alados en los &rrafos b5, c5, d5, e5 y g5 del mismo, o en los &rrafos a5 y f5 cuando
no constituya infraccin gra!e.
c5 El incumlimiento de lo re!isto en el artculo "< ara las comunicaciones
comerciales, ofertas romocionales y concursos.
d5 El en!o de comunicaciones comerciales or correo electrnico u otro
medio de comunicacin electrnica e$ui!alente cuando en dic,os en!os no se
cumlan los re$uisitos establecidos en el artculo "1 y no constituya infraccin gra!e.
e5 ;o facilitar la informacin a $ue se refiere el artculo "7.1, cuando las
artes no ,ayan actado su e*clusin o el destinatario sea un consumidor.
f5 El incumlimiento de la obligacin de confirmar la rececin de una
eticin en los t(rminos establecidos en el artculo "8, cuando no se ,aya actado su
e*clusin o el contrato se ,aya celebrado con un consumidor, sal!o $ue constituya
infraccin gra!e.
g5 El incumlimiento de las obligaciones de informacin o de establecimiento
de un rocedimiento de rec,a#o del tratamiento de datos, establecidas en el aartado
" del artculo "", cuando no constituya una infraccin gra!e.
,5 El incumlimiento de la obligacin del restador de ser!icios establecida
en el aartado 1 del artculo "", en relacin con los rocedimientos ara re!ocar el
consentimiento restado or los destinatarios cuando no constituya infraccin gra!e.
i5 El incumlimiento de lo establecido en el aartado + del artculo 1<, cuando
no constituya infraccin gra!e.F
Tres. 0odificacin del artculo -+, aartado 1, segundo &rrafo de la Ley +->"<<", de
11 de julio, de ser!icios de la sociedad de la informacin y de comercio electrnico
El segundo &rrafo del aartado 1 del artculo -+ $ueda redactado como sigue4
E;o obstante lo anterior, la imosicin de sanciones or incumlimiento de
las resoluciones dictadas or los rganos cometentes en funcin de la materia o
entidad de $ue se trate a $ue se refieren los &rrafos a5 y b5 del artculo +8." de esta
ley corresonder& al rgano $ue dict la resolucin incumlida. Igualmente,
corresonder& a la =gencia de %roteccin de 6atos la imosicin de sanciones or la
comisin de las infracciones tiificadas en los artculos +8.+ c5, d5 e i5 y +8.- d5, g5 y
,5 de esta ley.F
9uatro. 0odificacin del artculo -+, aartado " de la Ley +->"<<", de 11 de julio, de
ser!icios de la sociedad de la informacin y de comercio electrnico.
El aartado " del artculo -+ $ueda redactado como sigue4
E". La otestad sancionadora regulada en esta ley se ejercer& de
conformidad con lo establecido al resecto en la Ley +<>1::", de "3 de no!iembre,
de /(gimen ?urdico de las =dministraciones %1blicas y del %rocedimiento
=dministrati!o 9om1n, y en sus normas de desarrollo. ;o obstante, el la#o m&*imo
de duracin del rocedimiento simlificado ser& de tres meses.F
Disposicin adicional no#ena. @aranta de accesibilidad ara las ersonas con discaacidad y de la
tercera edad.
Los ser!icios, rocesos, rocedimientos y disositi!os de firma electrnica deber&n
ser lenamente accesibles a las ersonas con discaacidad y de la tercera edad, las cuales
no odr&n ser en ning1n caso discriminadas en el ejercicio de los derec,os y facultades
reconocidos en esta ley or causas basadas en ra#ones de discaacidad o edad a!an#ada.
Disposicin adicional d"cima. 0odificacin de la Ley de Enjuiciamiento 9i!il.
)e a'ade un aartado tres al artculo +"3 de la Ley de Enjuiciamiento 9i!il con el
siguiente tenor4
E9uando la arte a $uien interese la eficacia de un documento electrnico lo
ida o se imugne su autenticidad, se roceder& con arreglo a lo establecido en el
artculo + de la Ley de 2irma Electrnica. F
Disposicin transitoria primera. Aalide# de los certificados electrnicos e*edidos re!iamente a la
entrada en !igor de esta ley.
Los certificados electrnicos $ue ,ayan sido e*edidos or restadores de ser!icios
de certificacin en el marco del /eal 6ecreto Ley 1->1:::, de 17 de setiembre, sobre firma
electrnica, mantendr&n su !alide#.
Disposicin transitoria segunda. %restadores de ser!icios de certificacin establecidos en Esa'a
antes de la entrada en !igor de esta ley.
Los restadores de ser!icios de certificacin establecidos en Esa'a antes de la
entrada en !igor de esta ley deber&n comunicar al 0inisterio de 9iencia y Tecnologa su
acti!idad y las caractersticas de los ser!icios $ue resten en el la#o de un mes desde la
referida entrada en !igor. Esta informacin ser& objeto de ublicacin en la direccin de
internet del citado ministerio con la finalidad de otorgarle la m&*ima difusin y conocimiento.
Disposicin derogatoria $nica. 6erogacin normati!a.
Cueda derogado el /eal 6ecreto Ley 1->1:::, de 17 de setiembre, sobre firma
electrnica y cuantas disosiciones de igual o inferior rango se oongan a lo disuesto en
esta ley. 6isosicin final rimera. 2undamento constitucional. Esta ley se dicta al amaro del
artculo 1-:.1.8.a, 18.a, "1.a y ":.a de la 9onstitucin.
Disposicin %inal segunda. 6esarrollo reglamentario.
1. El @obierno adatar& la regulacin reglamentaria del documento nacional de
identidad a las re!isiones de esta ley.
". =s mismo, se ,abilita al @obierno ara dictar las dem&s disosiciones
reglamentarias $ue sean recisas ara el desarrollo y alicacin de esta ley.
Disposicin %inal tercera. Entrada en !igor.
La resente ley entrar& en !igor a los tres meses de su ublicacin en el EHoletn
Oficial del EstadoF.
%or tanto,
0ando a todos los esa'oles, articulares y autoridades, $ue guarden y ,agan
guardar esta ley.
0adrid, 1: de diciembre de "<<+.
?U=; 9=/LO) /.
El %residente del @obierno,
?O)J 0=/= =K;=/ LL%EK