Los servicios de confianza cualificados (QTS), tal como se definen en el Reglamento, son el núcleo del marco que establece la confianza entre las empresas, los Estados miembros de la UE y los particulares. El eIDAS no sólo ha establecido la confianza en la UE, sino que también ha abierto un nuevo mercado para los proveedores de servicios de confianza (TSP). Con más de 200 empresas incluidas en la lista de proveedores de servicios de confianza de la UE, el mercado se desarrolla constantemente, cambiando y adaptándose a su entorno. Las nubes y la computación en nube son hoy en día una plataforma de uso común para compartir y almacenar datos. Pueden utilizarse para muchos fines y a menudo forman parte inherente de empresas grandes, pequeñas y medianas. Las ventajas de utilizar nubes son la flexibilidad, la rentabilidad, la facilidad de transferencia de datos y la disponibilidad para ampliar los servicios a medida que crece el uso. En los últimos años, los TSP han trasladado sus servicios a la nube para aprovechar estas ventajas. Muchos proveedores ya han trasladado todos o parte de sus servicios a la nube. Los proveedores de servicios en la nube han hecho realidad sus objetivos de mercado para esta transición y los organismos de evaluación de la conformidad (CAB) están investigando los medios para auditar los servicios de confianza desde la nube. Este informe incluye un análisis detallado de los diferentes requisitos técnicos que deben abordarse teniendo en cuenta las normas pertinentes. También ofrece una visión general de las experiencias prácticas sobre el traslado de los servicios de confianza a la nube, basándose en los resultados de una encuesta realizada a más de 120 participantes. El informe concluye que hay muchos requisitos existentes en el lado de los TSP que pueden considerarse y aplicarse potencialmente a los proveedores de servicios en la nube (CSP).

El traslado de los servicios de confianza a la nube debe entenderse como un proceso continuo que debe seguirse paso a paso. Mientras que algunos servicios -como la validación de firmas, la entrega certificada, el sellado de tiempo o la conservación de firmas- se trasladan con bastante rapidez, otros servicios -como la emisión de certificados y el control remoto sobre el dispositivo de firma- requieren un análisis y una preparación en profundidad. El paso de los datos a la nube tiene que ser seguro en todo momento y, en el mejor de los casos, debe permanecer en el centro de datos del PSV. Algunos servicios podrían no ser adecuados para su funcionamiento en la nube. Este informe ofrece una visión detallada de las cuestiones que deben abordarse para tales transiciones, junto con los retos y oportunidades relacionados. El Reglamento eIDAS relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior establece un entorno normativo para la identificación electrónica de las personas físicas y jurídicas y un marco para los servicios de confianza electrónicos. El Reglamento eIDAS facilita las transacciones digitales sin fisuras entre particulares y empresas de todos los Estados miembros y establece un clima de confianza cuando se trata de transacciones en línea y digitales en la UE. Uno de los objetivos de este reglamento es aumentar la confianza de las empresas y los consumidores en el mercado interior y promover el uso de servicios y productos de confianza. Para ello, el Reglamento introduce las nociones de servicio de confianza cualificado (QTS) y proveedor de servicios de confianza cualificado (QTSP) con el fin de indicar su conformidad con los requisitos y obligaciones de seguridad de alto nivel del eIDAS. Un QTSP es un TSP al que se le ha concedido un estatus cualificado y que está supervisado por su organismo nacional de supervisión (SB). Los proveedores de la nube se han dado cuenta de la oportunidad de mercado que supone esta transición y los CAC están investigando medios para auditar los servicios de confianza desde la nube. En este informe se examinan las cuestiones relacionadas con el traslado a la nube, tanto desde un punto de vista teórico basado en una comparación de normas como desde un punto de vista práctico basado en las experiencias de las partes interesadas en este ámbito.

El informe proporciona una descripción general de los beneficios potenciales de la migración a la nube en el ecosistema eIDAS, como la reducción de costos, la mejora de la disponibilidad y la capacidad de adaptación, y el acceso a tecnologías y servicios innovadores. Además, se presentan una serie de recomendaciones y mejores prácticas para una migración segura a la nube en el contexto del ecosistema eIDAS. Estas recomendaciones incluyen evaluar los riesgos y la seguridad de los proveedores de servicios en la nube, implementar medidas de seguridad y privacidad adecuadas, garantizar la continuidad del negocio y la recuperación ante desastres, y establecer acuerdos claros entre los proveedores de servicios y los usuarios finales. En resumen, el informe examina los desafíos y consideraciones asociados con la migración segura a la nube de los servicios de confianza en el marco del ecosistema eIDAS. Proporciona recomendaciones y mejores prácticas para garantizar la seguridad, la privacidad y la interoperabilidad en este proceso de migración, con el objetivo de promover una adopción exitosa de la nube en el contexto de los servicios de confianza electrónica en la Unión Europea.

Para leer más ingrese a:

https://www.enisa.europa.eu/publications/trust-services-secure-move-to-the-cloud-of-the-eidas-ecosystem

https://www.enisa.europa.eu/publications/trust-services-secure-move-to-the-cloud-of-the-eidas-ecosystem/@@download/fullReport