'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Una CA verifica la identidad y emite certificados digitales. Responsable de la verificación de identidad, emisión de certificados, gestión de claves y manejo de revocaciones.
El ecosistema de servicios de confianza
Las firmas digitales dependen de un ecosistema de organizaciones confiables. Las Autoridades de Certificación (CA) emiten certificados. Los Proveedores de Servicios de Confianza (TSP) ofrecen servicios relacionados con la firma. Los TSP Calificados (QTSP) están acreditados para emitir certificados calificados que tienen el mayor peso legal bajo eIDAS.
CA vs TSP vs QTSP
| Rol | Función clave | |
|---|---|---|
| CA | Emite certificados digitales | Verificación de identidad y ciclo de vida del certificado |
| TSP | Proporciona servicios de confianza | Firmas, marcas de tiempo, sellos, entrega registrada |
| QTSP | TSP Calificado (acreditado) | Igual que TSP más certificados calificados con presunción legal |
Lo que cada rol hace en la práctica
Los roles a menudo se superponen; una sola organización puede ser una CA, TSP y QTSP.
Un TSP proporciona servicios electrónicos de confianza: creación de firmas, validación, marca de tiempo, entrega registrada y gestión de certificados. Muchas CA también son TSP.
Un QTSP es un TSP acreditado por un organismo supervisor nacional bajo eIDAS. Solo los QTSP pueden emitir certificados calificados que permiten QES y QSeal con presunción legal.
Ejemplos en diferentes jurisdicciones
Los diferentes países tienen diferentes ecosistemas de servicios de confianza.
Lista de Confianza de la UE
La Comisión Europea mantiene la Lista de Confianza de la UE — un registro público de todos los QTSPs acreditados en los estados miembros. Verifique esta lista para confirmar si un TSP está calificado bajo eIDAS.
Sistema de CA de China
El sistema de CA de China es regulado por MIIT y SCA. Las CA licenciadas incluyen eSign, BJCA y otras. Según T/CQAE 11034-2025, las CA deben manejar directamente la verificación de identidad y la gestión de claves.
IMDA de Singapur
IMDA acredita a las CA bajo el ETA. Netrust es una CA licenciada destacada. IMDA supervisa el marco de confianza para las firmas digitales en Singapur.
Reconocimiento transfronterizo
eIDAS permite a los estados miembros de la UE reconocer a los QTSPs de terceros países si cumplen con estándares equivalentes. La mayoría de las CA de APAC no están acreditadas por eIDAS.
Selección de proveedor de servicios de confianza: Lista de Confianza de la UE y equivalentes de APAC
Datos prácticos para evaluar y seleccionar TSPs.
Estadísticas de la Lista de Confianza de la UE (2026)
La Lista de Confianza de la UE (EUTL) actualmente lista 162 servicios de confianza calificados de 78 proveedores en 27 estados miembros. Desglose: 89 servicios de QES, 47 servicios de QSeal, 26 servicios de timestamp calificados. Francia tiene la mayor cantidad de QTSPs (11), seguida de Alemania (9) e Italia (8).
Equivalentes de TSP en APAC
Singapur: Netrust (licenciado por IMDA, ofrece servicios equivalentes a QES). Hong Kong: Hongkong Post e-Cert (reconocido bajo ETO). Malasia: CA con licencia de Correo (DSA). China: 38 CA licenciadas bajo SCA (por ejemplo, e签宝, Beijing Digital Certification, Shanghai CA). Indonesia: 11 proveedores certificados con PSrE (PrivyID, PERURI, etc.). Estos no están en la EUTL pero son reconocidos bajo la legislación local.
Preguntas comunes
Un TSP proporciona servicios relacionados con las firmas electrónicas y la confianza — emisión de certificados, timbrado, validación de firma y entrega registrada. Bajo eIDAS, los TSPs pueden ser calificados (acreditados) o no calificados.
Cómo aplica eSign.AI esto en la práctica
eSign.AI se asocia con QTSPs en la UE (para QES/QSeal) y CAs acreditadas en APAC (China, Singapur, Hong Kong, Malasia, Vietnam, Indonesia) para proporcionar firmas cualificadas reconocidas localmente.
