ZertES

La Ley Federal Suiza de Servicios de Certificación (ZertES ) regula las condiciones bajo las cuales los proveedores de servicios de confianza pueden utilizar servicios de certificación con firmas electrónicas . Además, esta ley establece un marco que define las obligaciones y los derechos del proveedor en relación con la prestación de sus servicios de certificación . ^{[ 1 ] [ 2 ]}

ZertES fue promulgada como ley el 19 de diciembre de 2003. ^{[ 3 ]} La ley promueve el uso de servicios seguros para la certificación electrónica con el fin de facilitar el uso de firmas electrónicas cualificadas. Según esta ley, las firmas serían equivalentes a una firma manuscrita . ^{[ 4 ]}

La ley suiza ZertES posee una estructura escalonada y estándares de valor jurídico similares a los del Reglamento eIDAS de la Unión Europea . ZertES ofrece varios niveles de garantía; la firma electrónica cualificada es el nivel más alto, equivalente a una firma manuscrita. Para muchos documentos oficiales, se exige que las firmas electrónicas utilizadas cumplan con este nivel de firma electrónica cualificada. ^{[ 1 ]}

Según ZertES, una firma electrónica se refiere a datos electrónicos que se adjuntan o asocian a otros datos electrónicos, sirviendo como medio de autenticación para dichos datos. Actualmente, ZertES no proporciona especificaciones sobre cómo deben implementarse técnicamente las firmas electrónicas. A pesar de esta limitación, el Consejo Federal Suizo ha suscrito acuerdos internacionales para facilitar el uso internacional de las firmas electrónicas y permitir su reconocimiento legal. Por lo tanto, el Consejo permite que se acepten las firmas electrónicas que se hayan implementado técnicamente como estándares digitales en eIDAS. ^{[ 5 ]}

El Consejo Federal Suizo reconoce las siguientes normas: ^{[ 1 ]}

• XAdES
• PADES
• CAdeES

Una firma electrónica avanzada (fortgeschrittene elektronische Signatur , también conocida como firma electrónica avanzada ) debe cumplir ciertos requisitos para probar su autenticidad, entre ellos: ^{[ 1 ]}

• Establecer un vínculo único con su firmante.
• La capacidad de identificar a su firmante o titular.
• Habiendo sido creado con software o equipo que permanece bajo el control exclusivo de su firmante
• La capacidad de identificar si los datos o el documento al que está adjunto han sido alterados o manipulados después de haber sido firmados ^{[ 1 ].}

ZertES permite mejorar la firma electrónica avanzada y su valor legal mediante la adición de un certificado cualificado, de forma similar a como lo permite eIDAS en este caso. La firma electrónica avanzada mejorada se denomina qualifizierte elektronische Signatur o firma electrónica cualificada. La firma debe generarse mediante un dispositivo seguro de creación de firmas y, posteriormente, adjuntarse al certificado cualificado. En el momento de la creación de la firma, la certificación debe ser válida. ^{[ 1 ]}

ZertES requiere que los certificados calificados proporcionen: ^{[ 2 ]}

• Un número de serie que lo identifica como un certificado cualificado.
• El nombre de la persona que posee la verificación de firma
• Verificación de firma
• El nombre y el estado donde está establecido el emisor del certificado, además de la firma electrónica cualificada del emisor, denominada Anbieterin von Zertifizierungsdiensten , además del organismo de acreditación nacional o extranjero que acreditó al emisor.
• Tiempo durante el cual el certificado será válido
• Comprobante de reconocimiento del proveedor de servicios de certificación que presta los servicios de certificación.
• Información de la transacción para la cual se puede utilizar el certificado ^{[ 2 ]}

Los proveedores de servicios de certificación que emiten certificados cualificados están obligados a someterse a auditorías realizadas por un organismo de evaluación de la conformidad designado por la Schweizerische Akkreditierungsstelle . ^{[ 1 ]}

Bajo ZertES, el Consejo Federal Suizo regula la generación de firmas y emite Signaturprüfschlüssel (claves de verificación de firma) a los certificados calificados. El dispositivo de creación de firma segura debe verificar que la clave de firma utilizada sea: ^{[ 5 ]}

• Su singularidad y secreto pueden garantizarse razonablemente.
• Protegido contra la falsificación
• Bajo el control exclusivo del firmante

El proceso de verificación de firmas garantizará que:

• Los datos utilizados para verificar la firma corresponden a los datos enviados al verificador.
• La firma se verifica de forma fiable y el resultado de la verificación se muestra correctamente.
• Si es necesario, el verificador puede determinar el contenido de los datos firmados.
• Se identifica claramente cuando se utiliza un seudónimo.
• Si se ha producido alguna manipulación, se detectará.
• La identidad del propietario de la firma se muestra correctamente ^{[ 5 ]}

ZertES exige que los proveedores de servicios de confianza cualificados cumplan con los requisitos que garanticen la validez de los certificados que emiten para firmas electrónicas. Los proveedores pueden ser ciudadanos naturalizados o residentes legales. En determinadas circunstancias, se puede permitir a los proveedores extranjeros prestar servicios de certificación. ^{[ 5 ]}

ZertES es similar a eIDAS en cuanto a que garantiza la vinculación jurídica de las firmas electrónicas y adopta un enfoque escalonado para determinar su valor jurídico en los tribunales, donde las firmas electrónicas cualificadas tienen un mayor valor probatorio que las firmas electrónicas avanzadas . Las comunicaciones transfronterizas entre Suiza y el Estado miembro de la Unión Europea se producen a diario, dado que el país alberga numerosos bancos y empresas con actividad internacional. Por lo tanto, ZertES y eIDAS son comparables en su diseño técnico y conllevan implicaciones jurídicas similares. ^{[ 1 ]}