En septiembre de 2024, un bufete de abogados de Zúrich que gestionaba contratos transfronterizos para un grupo industrial suizo-alemán descubrió, en plena fase de arbitraje, que la plataforma que había utilizado durante los dos años anteriores para recoger las firmas de sus directivos no era un prestador cualificado de servicios de confianza conforme a eIDAS. Las firmas eran firmas electrónicas avanzadas, no firmas electrónicas cualificadas. Según el artículo 25(2) de eIDAS, solo una QES goza de la presunción legal de equivalencia con una firma manuscrita. El tribunal arbitral admitió los contratos como prueba, pero situó la carga de acreditar su autenticidad en la parte suiza. Lo que debería haber sido un trámite procesal sencillo se convirtió en un ejercicio forense de tres meses. La lección es clara: la elección del QTSP no es un detalle de compras. Es una decisión de infraestructura jurídica.
Esta guía compara los principales prestadores cualificados de servicios de confianza para el cumplimiento de eIDAS en 2026 y explica por qué la alianza de Swiss Trust Layer con Swisscom Trust Services cubre tanto los requisitos suizos (ZertES) como los de la Unión Europea (eIDAS) con una única integración.
¿Qué es un QTSP y por qué importa para la QES de eIDAS?
Un prestador cualificado de servicios de confianza es una organización a la que un organismo supervisor nacional ha concedido la condición de cualificado en virtud del Reglamento eIDAS 910/2014. Solo un QTSP puede emitir firmas electrónicas cualificadas, el nivel de firma con mayor reconocimiento jurídico dentro de eIDAS.
Su relevancia jurídica está definida en el artículo 25(2) de eIDAS: una firma electrónica cualificada tiene el mismo efecto jurídico que una firma manuscrita. Esta presunción se aplica de forma automática en los 27 Estados miembros de la Unión, sin ninguna formalidad jurídica adicional.
Los prestadores no cualificados, con independencia de su reputación o de su cuota de mercado, no pueden emitir firmas que gocen de esta presunción legal. Una firma emitida por un prestador no cualificado puede conservar valor probatorio, pero no se beneficia de la equivalencia jurídica transfronteriza que aporta la QES.
La elección del QTSP determina directamente si su flujo de firma digital es:
- jurídicamente exigible ante los tribunales de la Unión sin prueba adicional
- reconocido automáticamente en los 27 Estados miembros
- admisible como prueba judicial dentro del marco de presunción legal de eIDAS
Cómo funcionan las listas de confianza de la Unión Europea
La lista de confianza de la Unión (ETSI TS 119 612) es el registro de referencia de todos los QTSP de los Estados miembros. Cada país mantiene su propia lista nacional de confianza y la Comisión Europea las agrupa en una lista central disponible en eidas.ec.europa.eu/efda/tl-browser/.
Los organismos supervisores nacionales, como ANSSI (Francia), BSI (Alemania) y AGID (Italia), auditan a los prestadores de servicios de confianza y les conceden la condición de cualificados. El proceso de auditoría incluye:
- ETSI EN 319 401: requisitos generales de política para los prestadores de servicios de confianza
- ETSI EN 319 411: requisitos para las autoridades de certificación que emiten certificados de firma electrónica
- ETSI EN 319 421: requisitos para las autoridades de sellado de tiempo (cumplimiento del art. 42 de eIDAS)
Solo los prestadores que superan estas auditorías y mantienen el cumplimiento a lo largo del tiempo figuran en las listas nacionales de confianza. La comprobación es sencilla: el navegador de listas de confianza de la Unión, en eidas.ec.europa.eu/efda/tl-browser/, permite a cualquiera buscar por país y por tipo de servicio.
Los principales QTSP para el cumplimiento de la QES de eIDAS en 2026
| Característica |
Swiss Trust Layer (a través de Swisscom Trust Services) |
DocuSign |
Adobe Acrobat Sign |
| QES de eIDAS (art. 28) |
Sí, a través de Swisscom Trust Services, un QTSP incluido en la lista de confianza de la Unión |
Sí, mediante QTSP propios o asociados (DocuSign France figura en la EUTL) |
Sí, mediante QTSP asociados (Cloud Signature Consortium) |
| Doble marco ZertES suizo y eIDAS europeo con un único prestador |
Sí, Swisscom Trust Services cuenta con ambos |
Depende del QTSP elegido |
Depende del QTSP elegido |
| Sello de tiempo cualificado RFC 3161 incluido en cada sellado |
Sí |
Depende de la configuración del producto |
Depende de la configuración del producto |
| Página pública de verificación sin necesidad de iniciar sesión |
Sí |
Verificación dentro de la plataforma DocuSign |
Validación de la firma mediante Acrobat Reader |
| Precios |
Transparentes, por documento, desde CHF 5 (sellado) / CHF 7.80 (crédito QES) |
Precios para empresas a consultar |
Precios para empresas a consultar |
Swisscom es la mayor empresa de telecomunicaciones de Suiza y opera una de las infraestructuras de servicios de confianza técnicamente más exigentes de Europa. Su condición de cualificado abarca tanto la ZertES (ley federal suiza SR 943.03) como eIDAS, lo que la convierte en uno de los pocos prestadores con acreditación simultánea en ambos marcos.
Capacidades principales:
- firmas electrónicas cualificadas (QES) conforme a eIDAS, condición confirmada en la lista de confianza de la Unión
- autoridad de certificación reconocida conforme a la ZertES (ZDA), acreditación de la OFCOM
- sellos de tiempo electrónicos cualificados, cumplimiento del art. 42 de eIDAS según ETSI EN 319 421
- infraestructura de firma remota con la API Signing Service
- formatos de firma PAdES, CAdES y XAdES
Para las empresas suizas que operan en la Unión y para las empresas europeas con actividad en Suiza, Swisscom elimina la necesidad de mantener dos integraciones distintas de servicios de confianza.
DocuSign y Adobe Sign son las plataformas de firma electrónica con mayor implantación del mundo. Ambas ofrecen firmas electrónicas avanzadas (AdES) y cuentan con integraciones con QTSP europeos para los flujos cualificados. DocuSign France posee su propia condición de cualificado inscrita en la EUTL para mercados concretos; Adobe Sign opera a través del Cloud Signature Consortium.
Sin embargo, las firmas nativas de estas plataformas no son QES. Son firmas electrónicas avanzadas, el nivel intermedio de eIDAS. La AdES tiene valor jurídico en la mayoría de los contextos, pero no goza de la presunción legal transfronteriza del art. 25(2) propia de la QES.
Ambas plataformas ofrecen flujos QES mediante la integración de QTSP externos. Son opciones viables para casos de uso concretos, pero implican costes adicionales por firma y una implantación más compleja. Para las organizaciones que necesitan QES nativas a un volumen competitivo, una integración directa con un QTSP, como la que ofrece Swiss Trust Layer a través de Swisscom, suele resultar más eficiente en coste.
Otros grandes QTSP europeos
Namirial (Italia, cobertura europea): certificados y sellos de tiempo cualificados; fuerte presencia en el mercado jurídico italiano; figura en la lista de confianza de la Unión.
Intesi Group (Italia, cobertura europea): proveedor de QES remota; enfoque orientado a API; utilizado por grandes bancos y despachos de abogados europeos.
A-Trust (Austria): QTSP nacional con fuerte integración en el sector público austriaco; cualificado conforme a eIDAS.
SwissSign (Suiza): acreditado conforme a la ZertES; cobertura parcial en la Unión mediante acuerdos transfronterizos; foco principal en el mercado suizo.
Actalis (Italia): QTSP acreditado por AGID; precios competitivos para servicios de sellado de tiempo; lista de confianza de la Unión.
Cada QTSP tiene fortalezas distintas: cobertura geográfica, modelos de precios, calidad de la API y certificaciones de cumplimiento específicas. La elección depende de su jurisdicción principal, del volumen de transacciones y de sus requisitos de integración. Para un desglose técnico completo de por qué los sellos de tiempo en blockchain no superan la prueba de cualificación del art. 42 de eIDAS, consulte nuestra comparativa específica.
La integración de Swiss Trust Layer con Swisscom Trust Services no es una elección tecnológica por defecto. Es una decisión de cumplimiento deliberada, basada en dos factores.
Primero, la cobertura de ambos marcos. Pocos QTSP mantienen a la vez la acreditación ZertES y la condición de cualificado conforme a eIDAS. Para una plataforma que atiende a clientes suizos y europeos con una única infraestructura, eso es imprescindible. Una empresa suiza que sella un documento a través de Swiss Trust Layer obtiene un certificado admisible ante los tribunales suizos y reconocido en los 27 Estados de la Unión conforme al art. 41 de eIDAS.
Segundo, la integridad del sello de tiempo. El Signing Service de Swisscom emite sellos de tiempo que cumplen los requisitos técnicos del art. 42 de eIDAS para sellos de tiempo electrónicos cualificados, verificados frente a ETSI EN 319 421. Conforme al art. 41, llevan la presunción legal de que la hora indicada es exacta y de que la integridad de los datos se mantiene. Quien los impugne debe desvirtuar esa presunción, un listón que en la práctica casi nunca se ha superado.
Cada sellado creado en swisstrustlayer.com queda anclado a la infraestructura certificada de sellado de tiempo de Swisscom. El certificado PAdES que usted recibe puede verificarlo cualquier ordenamiento jurídico que reconozca eIDAS o la ZertES, es decir, prácticamente cualquier tribunal de Europa.
Qué habría ocurrido de otro modo
Si el bufete de Zúrich hubiera recogido firmas de nivel QES desde el primer día, con una plataforma respaldada por un QTSP en lugar de un proveedor de AES, el tribunal arbitral no habría tenido ninguna cuestión procesal que resolver. Las firmas habrían llevado automáticamente la presunción legal del art. 25(2). El ejercicio forense de tres meses no se habría producido. La diferencia de coste por documento entre una plataforma AES y un crédito QES de CHF 7.80 en Swiss Trust Layer es inferior a lo que la mayoría de los despachos gastan en papelería. El coste de equivocarse, medido en tiempo de procedimiento y riesgo procesal, asciende a varias veces la cifra media de EUR 250,000-1.2 millones de un litigio de propiedad intelectual en la Unión.
Cómo comprobar que un QTSP figura en la lista de confianza de la Unión
Antes de integrar cualquier prestador de servicios de confianza para flujos QES, compruebe su condición de cualificado en vigor:
- Entre en eidas.ec.europa.eu/efda/tl-browser/
- Seleccione el Estado miembro correspondiente en el desplegable
- Busque al prestador por su nombre
- Confirme que el tipo de servicio de confianza incluye "QCert for ESig" (certificados cualificados de firma electrónica) o "QTimestamp" (sello de tiempo cualificado)
- Compruebe que el estado del servicio es "granted" y no "withdrawn" ni "under supervision"
La condición de cualificado puede retirarse si un prestador no supera una nueva auditoría. Compruebe siempre el estado actual en lugar de fiarse de afirmaciones antiguas. Para los prestadores suizos sujetos a la ZertES, el registro equivalente lo mantiene la OFCOM en bakom.admin.ch.
El bufete de Zúrich exige hoy la verificación del QTSP como requisito de compra en todos sus contratos de tecnología jurídica. Los tres meses de retraso en el arbitraje y el riesgo procesal que asumió en 2024 costaron más de lo que habría costado una década de sellado cualificado a CHF 7.80 por documento. Ese es exactamente el cálculo que todo responsable de cumplimiento debería saber hacer antes del próximo ciclo de contratación.
Consulte los detalles técnicos: Marco jurídico ZertES · El Reglamento eIDAS explicado · Visión general completa del cumplimiento · Swiss Trust Layer frente a DocuSign
Empiece a sellar en swisstrustlayer.com. Su primer sellado lleva menos de dos minutos, desde CHF 5.