Decret 382/2021, del 24-11-2021, pel qual s’aproven els números de referència de normes relatives a dispositius de signatura electrònica i de segell electrònic, i altres sistemes, mitjans i productes relacionats

Estat: vigent · Text vigent a 21/10/2026 · Dades fins al BOPA del 21/10/2026 · Publicada al BOPA núm. 126, any 2021 (01/12/2021) · Pàgina completa (historial de versions)

Text consolidat de treball elaborat per MCA Assessors a partir del BOPA. No és un text oficial: en cas de discrepància mana el BOPA. Les notes (remissions, disposicions de la llei original, correccions) són d'elaboració pròpia i estan pendents de revisió professional.

Article 1. Nivells de seguretat de la signatura electrònica i del segell electrònic

1. Als efectes del que es determina als articles 5.5 i 7.4 de la Llei 35/2014 , s’estableixen quatre nivells de seguretat:

a) Bàsic.

b) Amb marca de temps.

c) Amb disponibilitat a llarg termini del material de validació.

d) Amb disponibilitat a llarg termini i integritat del material de validació.

2. Els nivells de seguretat s’implementen mitjançant l’ús dels formats de signatura electrònica i segell electrònic aprovats pel Govern.

3. Les signatures i els segells electrònics han de fer servir els algorismes criptogràfics aprovats pel Govern.

Article 2. Establiment i aprovació de normes i altres especificacions tècniques

1. S’estableixen i s’aproven els números de referència de les normes i altres especificacions tècniques conforme a l’annex d’aquest Decret.

2. La Comissió Nacional d’Acreditació ha de concretar les versions corresponents de les normes i altres especificacions tècniques indicades a l’annex i la seva validesa temporal.

Article 3. Publicació

La Comissió Nacional d’Acreditació ha de publicar a la seva pàgina web la llista actualitzada de normes i altres especificacions tècniques establertes i aprovades pel Govern, amb la indicació del període temporal d’aplicació corresponent a cada versió de cada norma i especificació tècnica i l’enllaç a l’organisme corresponent. Disposició transitòria Els serveis que hagin obtingut la qualificació emprant el número de referència de normes aprovades conforme al Decret del 22-4-2015 s’han d’adequar al que disposa aquest Decret en el termini màxim d’un any, moment en què l’aprovació quedarà automàticament revocada. Transcorregut aquest període, no es produirà l’efecte jurídic de presumpció de compliment dels requisits jurídics corresponents. Disposició derogatòria Es deroga el Decret del 22-4-2015 pel qual s’aproven els números de referència de normes relatives a dispositius de signatura electrònica i de segell electrònics, i altres sistemes, mitjans i productes relacionats. Disposició final Aquest Decret entrarà en vigor l’endemà de ser publicat al Butlletí Oficial del Principat d’Andorra .

Article 5.

5 Article 7.4 ETSI EN 319 122-1. Electronic Signatures and Infrastructures (ESI); CAdES digital signatures; Part 1: Building blocks and CAdES baseline signatures.

ETSI TS 103 173. Electronic Signatures and Infrastructures (ESI); CAdES Baseline Profile.

ETSI EN 319 132-1. Electronic Signatures and Infrastructures (ESI); XAdES digital signatures; Part 1: Building blocks and XAdES baseline signatures.

ETSI TS 103 171. Electronic Signatures and Infrastructures (ESI); XAdES Baseline Profile.

ETSI EN 319 142-1. Electronic Signatures and Infrastructures (ESI); PAdES digital signatures; Part 1: Building blocks and PAdES baseline signatures.

ETSI TS 103 172. Electronic Signatures and Infrastructures (ESI); PAdES Baseline Profile.

ETSI EN 319 162-1. Electronic Signatures and Infrastructures (ESI); Associated Signature Containers (ASiC); Part 1: Building blocks and ASiC baseline containers.

ETSI TS 103 174. Electronic Signatures and Infrastructures (ESI); ASiC Baseline Profile.

ETSI TS 119 182-1. Electronic Signatures and Infrastructures (ESI); JAdES digital signatures; Part 1: Building blocks and JAdES baseline signatures.

La referència del nivell corresponent s’ha de fer conforme al que disposa ETSI TS 119 192. Electronic Signatures and Infrastructures (ESI); AdES related Uniform Resource Identifier.

Algorismes aprovats: ETSI TS 119 312. Electronic Signatures and Infrastructures (ESI); Cryptographic Suites.

Article 5 bis .5 Article 7 bis .5 UNE 71307-1:2020. Tecnologías Habilitadoras Digitales.

Modelo de Gestión de Identidades Descentralizadas sobre Blockchain y otras Tecnologías de Registros Distribuidos.

Parte 1: Marco de referencia.

W3C Proposed Recommendation.

Decentralized Identifiers (DIDs) v1.0. OpenID Self-Issued OpenID Provider v2.

DIF DID Authentication Profile for SIOP.

DIF DIDComm Messaging, amb Hyperledger Aries Interop Profile 2.0.

Article 6.

4 ETSI EN 319 412-1. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 1: Overview and common data structures. ETSI EN 319 412-2. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 2: Certificate profile for certificates issued to natural persons. ETSI EN 319 412-5. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 5: QCStatements.

Article 8.

4 ETSI EN 319 412-1. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 1: Overview and common data structures. ETSI EN 319 412-3. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 3: Certificate profile for certificates issued to legal persons. ETSI EN 319 412-5. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 5: QCStatements. Requisits específics per a banca oberta: ETSI TS 119 495. Electronic Signatures and Infrastructures (ESI); Sector Specific Requirements; Certificate Profiles and TSP Policy Requirements for Open Banking.

Article 9.

3 CEN/TR 419200:2017. Guidance for signature creation and other related devices. CEN/TR 419210:2019. Applicability of CEN Standards to Qualified Electronic Seal Creation Device under the EU Regulation N°910/2014 (eIDAS). CEN EN 419211-1:2014. Protection profiles for secure signature creation device

• Part 1: Overview. CEN EN 419211-2:2013. Protection profiles for secure signature creation device
• Part 2: Device with key generation. CEN EN 419211-3:2013. Protection profiles for secure signature creation device
• Part 3: Device with key import. CEN EN 419211-4:2013. Protection profiles for secure signature creation device
• Part 4: Extension for device with key generation and trusted channel to certificate generation application. CEN EN 419211-5:2013. Protection profiles for secure signature creation device
• Part 5: Extension for device with key generation and trusted channel to signature creation application. CEN EN 419211-6:2014. Protection profiles for secure signature creation device
• Part 6: Extension for device with key import and trusted channel to signature creation application. CEN EN 419212-1:2017. Application Interface for Secure Elements for Electronic Identification, Authentication and Trusted Services
• Part 1: Introduction and common definitions. CEN EN 419212-2:2017. Application Interface for Secure Elements for Electronic Identification, Authentication and Trusted Services
• Part 2: Signature and Seal Services. CEN EN 419212-3:2017. Application Interface for Secure Elements for Electronic Identification, Authentication and Trusted Services
• Part 3: Device authentication protocols. CEN EN 419212-4:2018. Application Interface for Secure Elements for Electronic Identification, Authentication and Trusted Services
• Part 4: Privacy specific Protocols. CEN EN 419212-5:2018. Application Interface for Secure Elements for Electronic Identification, Authentication and Trusted Services
• Part 5: Trusted eService. En cas de gestió de dades de creació de signatura electrònica o segell electrònic per compte de tercers i suport a la creació remota de signatura o segell electrònics: CEN EN 419241-1:2018. Trustworthy Systems Supporting Server Signing
• Part 1: General System Security Requirements. CEN EN 419241-2:2019. Trustworthy Systems Supporting Server Signing
• Part 2: Protection profile for QSCD for Server Signing. ETSI TS 119 431-1. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service providers; Part 1: TSP service components operating a remote QSCD / SCDev. ETSI TS 119 431-2. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service providers; Part 2: TSP service components supporting AdES digital signature creation. ETSI TS 119 432. Electronic Signatures and Infrastructures (ESI); Protocols for remote digital signature creation. En cas de gestió centralitzada de dades de creació de signatura o segell pel mateix titular: CEN/TS 419221-6:2019. Conditions for use of EN 419221-5 as a qualified electronic signature or seal creation device.

Article 14.

2 ETSI TS 119 101. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for applications for signature creation and signature validation. ETSI EN 319 102-1. Electronic Signatures and Infrastructures (ESI); Procedures for Creation and Validation of AdES Digital Signatures; Part 1: Creation and Validation. ETSI TS 119 102-2. Electronic Signatures and Infrastructures (ESI); Procedures for Creation and Validation of AdES Digital Signatures; Part 2: Signature Validation Report. ETSI TS 119 172-4. Electronic Signatures and Infrastructures (ESI); Signature Policies; Part 4: Signature applicability rules (validation policy) for European qualified electronic signatures/seals using trusted lists, amb les adaptacions apropiades a la Llei 35/2014 .

Article 15.

2 ETSI TS 119 441. Electronic Signatures and Infrastructures (ESI); Policy requirements for TSP providing signature validation services. ETSI TS 119 442. Electronic Signatures and Infrastructures (ESI); Protocol profiles for trust service providers providing AdES digital signature validation services.

Article 16.

2 ETSI TS 119 511. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service providers providing long-term preservation of digital signatures or general data using digital signature techniques. ETSI TS 119 512. Electronic Signatures and Infrastructures (ESI); Protocols for trust service providers providing long-term data preservation services.

Article 18.

2 ETSI EN 319 421. Electronic Signatures and Infrastructures (ESI); Policy and Security Requirements for Trust Service Providers issuing Time-Stamps. ETSI EN 319 422. Electronic Signatures and Infrastructures (ESI); Time-stamping protocol and time-stamp token profiles, amb les adaptacions oportunes a la Llei 35/2014 .

Article 19.

2 ETSI EN 319 412-1. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 1: Overview and common data structures. ETSI EN 319 412-4. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 4: Certificate profile for web site certificates. ETSI EN 319 412-5. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 5: QCStatements. Requisits específics per a banca oberta: ETSI TS 119 495. Electronic Signatures and Infrastructures (ESI); Sector Specific Requirements; Certificate Profiles and TSP Policy Requirements for Open Banking.

Article 21.

2 ETSI EN 319 521. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for Electronic Registered Delivery Service Providers.

ETSI EN 319 522-1. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 1: Framework and Architecture.

ETSI EN 319 522-2. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 2: Semantic contents.

ETSI EN 319 522-3. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 3: Formats.

En cas d’ús del protocol de transmissió AS4: ETSI EN 319 522-4-1. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 4: Bindings; Sub-part 1: Message delivery bindings.

ETSI EN 319 522-4-2. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 4: Bindings; Sub-part 2: Evidence and identification bindings.

ETSI EN 319 522-4-3. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 4: Bindings; Sub-part 3: Capability/requirements bindings.

En cas d’utilització de correu electrònic: ETSI EN 319 531. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for Registered Electronic Mail Service Providers.

ETSI EN 319 532-1. Electronic Signatures and Infrastructures (ESI); Registered Electronic Mail (REM) Services; Part 1: Framework and architecture.

ETSI EN 319 532-2. Electronic Signatures and Infrastructures (ESI); Registered Electronic Mail (REM) Services; Part 2: Semantic contents.

ETSI EN 319 532-3. Electronic Signatures and Infrastructures (ESI); Registered Electronic Mail (REM) Services; Part 3: Formats.

ETSI EN 319 532-4. Electronic Signatures and Infrastructures (ESI); Registered Electronic Mail (REM) Services; Part 4: Interoperability profiles.

Article 21 bis .5 UNE 71307-1:2020. Tecnologías habilitadoras digitales.

Modelo de gestión de identidades descentralizadas sobre blockchain y otras tecnologías de registros distribuidos.

Parte 1: Marco de referencia.

European Blockchain Services Infrastructure ESSIF.

Alastria Identity Reference Model.

Article 21 ter .4 W3C Recommendation.

Verifiable Credentials Data Model 1.0. Algorismes aprovats (addicionals als articles 5.5 i 7.4): Camenisch Lysyanskaya signature, Boneh Boyen Shacham (BBS+), ECDSA i ECDH Secp256k1, Boneh Lynn Shacham (BLS) signature.

Article 21 quater .2 No se n’estableixen.

Article 21 quinquies .2 Hyperledger BESU, amb Istanbul Bizantine Fault Tolerant Protocol (IBFT) 2.0. Hyperledger Indy, amb Plenum Byzantine Fault Tolerant Protocol.

Hyperledger Fabric, amb RAFT Protocol.

Algorand (Pure Proof-of-Stake) amb Certified Vote (pendent de revisió).

Article 23.

4 AFNOR NF Z42-026:2017. Définition et spécifications des prestations de numérisation fidèle de documents sur support papier et contrôle de ces prestations. ISO/TR 13028. Information and documentation - Implementation guidelines for digitization of records.

Article 26.

2.e ETSI TS 119 461. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service components providing identity proofing of trust service subjects. Article 26.8 CEN/TS 419261:2015. Security requirements for trustworthy systems managing certificates and time-stamps. CEN/TS 419221-1:2016. Protection Profiles for TSP cryptographic modules

• Part 1: Overview. CEN/TS 419221-2:2016. Protection Profiles for TSP cryptographic modules
• Part 2: Cryptographic module for CSP signing operations with backup. CEN/TS 419221-3:2016. Protection Profiles for TSP Cryptographic modules
• Part 3: Cryptographic module for CSP key generation services. CEN/TS 419221-4:2016. Protection Profiles for TSP cryptographic modules
• Part 4: Cryptographic module for CSP signing operations without backup. CEN EN 419221-5:2018. Protection Profiles for TSP Cryptographic Modules
• Part 5: Cryptographic Module for Trust Services. CEN EN 419231:2019. Protection profile for trustworthy systems supporting time stamping.