Tema 6. La sociedad de la información. Identidad y firma electrónica: régimen jurídico. El DNI electrónico. La Agenda Digital para España.

1. La sociedad de la información

1. La sociedad de la información

🎯 Idea clave

• El concepto jurídico de servicios de la sociedad de la información procede del Derecho de la Unión Europea y está incorporado al ordenamiento español mediante la Ley 34/2002.
• La LSSI-CE define estos servicios como aquellos prestados normalmente a título oneroso, a distancia, por vía electrónica y a petición individual del destinatario.
• El concepto es amplio e incluye actividades como la contratación electrónica, el alojamiento de datos, la intermediación y la provisión de enlaces o buscadores.
• También pueden considerarse servicios de la sociedad de la información aquellas actividades no remuneradas directamente que constituyan actividad económica mediante publicidad o monetización indirecta.
• El seguimiento de la economía y sociedad digitales se realizaba mediante el Índice DESI hasta 2022, sustituido desde 2023 por el Informe sobre el Estado de la Década Digital.
• España mantiene posición destacada en conectividad y servicios públicos digitales, aunque presenta rezagos en la digitalización empresarial y la disponibilidad de especialistas TIC.

📚 Desarrollo

Origen normativo. El concepto jurídico de servicios de la sociedad de la información tiene su origen en el Derecho de la Unión Europea y se incorpora al ordenamiento jurídico español a través de la Ley 34/2002, de 11 de julio, conocida como LSSI-CE.

Definición legal. La citada norma define los servicios de la sociedad de la información como todo servicio prestado normalmente a título oneroso, a distancia, por vía electrónica y a petición individual del destinatario.

Características esenciales. Esta definición exige la concurrencia de cuatro elementos: la prestación a distancia, el uso de medios electrónicos, la solicitud individual por parte del destinatario y, generalmente, el carácter oneroso del servicio.

Tipología de servicios. El anexo de la LSSI-CE establece un concepto amplio que abarca la contratación electrónica, el suministro de información por vía telemática, actividades de intermediación, alojamiento de datos, provisión de enlaces o instrumentos de búsqueda, y la transmisión de datos por redes de telecomunicaciones.

Remuneración indirecta. La norma contempla expresamente que pueden ser servicios de la sociedad de la información aquellos no remunerados directamente por el destinatario, siempre que constituyan actividad económica para el prestador mediante publicidad, intermediación o monetización indirecta.

Seguimiento europeo. Durante años, el principal instrumento de seguimiento fue el Índice de Economía y Sociedad Digitales (DESI), elaborado por la Comisión Europea hasta su edición de 2022.

Nuevo marco de seguimiento. Desde 2023, el seguimiento se realiza mediante el Informe sobre el Estado de la Década Digital, que la Comisión publica anualmente sobre cada Estado miembro y que establece recomendaciones específicas en función de los avances y las metas de 2030.

Situación española. España lidera Europa en cobertura de fibra óptica hasta el hogar y presenta uno de los catálogos más completos de servicios públicos digitales, aunque mantiene debilidades en la digitalización del tejido empresarial, especialmente en pymes, y en la disponibilidad de especialistas en TIC.

🧩 Elementos esenciales

• LSSI-CE: Ley 34/2002, de 11 de julio, norma estatal básica que regula los servicios de la sociedad de la información y el comercio electrónico.
• Prestación a distancia: Elemento esencial que distingue estos servicios, requiriendo que la prestación se realice sin la presencia simultánea de las partes.
• Medios electrónicos: Uso obligatorio de medios electrónicos para la prestación del servicio, diferenciándose de los servicios presenciales tradicionales.
• Petición individual: Requisito de que el servicio sea prestado a petición específica del destinatario, caracterizando la naturaleza on-demand del servicio.
• Carácter oneroso: Normalmente los servicios se prestan a título oneroso, aunque existe flexibilidad para actividades con monetización indirecta.
• Actividad económica: Requisito necesario para que los servicios gratuitos directamente se consideren servicios de la sociedad de la información.
• DESI: Índice de Economía y Sociedad Digitales, instrumento de seguimiento europeo utilizado hasta la edición de 2022.
• Informe Estado Década Digital: Nuevo mecanismo de seguimiento anual vigente desde 2023 que establece recomendaciones específicas para cada Estado miembro.
• Brecha digital empresarial: Debilidad estructural de España en la integración de tecnología digital en empresas, particularmente en pymes.
• Brecha de talento TIC: Escasez estructural de especialistas en TIC, agravada por la fuga internacional de talento.

🧠 Recuerda

• El concepto proviene del Derecho de la Unión Europea y se incorpora mediante la LSSI-CE.
• Deben concurrir cuatro elementos: distancia, medios electrónicos, petición individual y carácter oneroso (generalmente).
• Incluye contratación electrónica, alojamiento, intermediación y buscadores.
• También cubre servicios gratuitos para el usuario si generan actividad económica al prestador.
• El DESI se utilizó hasta 2022 como indicador principal europeo.
• Desde 2023 rige el Informe sobre el Estado de la Década Digital.
• España destaca en fibra óptica y administración electrónica.
• España mantiene rezagos significativos en digitalización de pymes y especialistas TIC.

2. Identidad y firma electrónica: régimen jurídico

2. Identidad y firma electrónica: régimen jurídico

🎯 Idea clave

• El régimen jurídico se articula en un marco dual que combina el Reglamento (UE) nº 910/2014 (eIDAS), modificado por el Reglamento (UE) 2024/1183, con la normativa española conformada por la Ley 6/2020 y las Leyes 39/2015 y 40/2015.
• Identificación, autenticación y firma electrónica constituyen tres planos jurídicos diferenciados: quién actúa, cómo se comprueba y cómo se vincula la voluntad.
• La firma electrónica cualificada ostenta la misma validez jurídica que la firma manuscrita en el ámbito del Reglamento eIDAS.
• Los servicios electrónicos de confianza abarcan la creación, verificación y validación de firmas, sellos, sellos de tiempo, entrega electrónica certificada y autenticación de sitios web.
• Los prestadores de servicios de confianza cualificados se inscriben en listas de confianza (TSL) mantenidas conforme al marco europeo.
• El Reglamento (UE) 2024/1183, conocido como eIDAS 2, establece el marco europeo de identidad digital e introduce la Cartera Europea de Identidad Digital.

📚 Desarrollo

Base normativa dual. La transformación de la Administración en una Administración electrónica plenamente operativa descansa sobre el conocimiento fehaciente de con quién se relaciona la organización pública y la capacidad de atribuir manifestaciones de voluntad a personas concretas. Este régimen se articula en torno al Reglamento (UE) nº 910/2014 (eIDAS), relativo a la identificación electrónica y los servicios de confianza, modificado posteriormente por el Reglamento (UE) 2024/1183, que refuerza el modelo de carteras europeas de identidad digital. En el ámbito español, la Ley 6/2020 regula aspectos nacionales de los servicios electrónicos de confianza, mientras que la Ley 39/2015 y la Ley 40/2015, junto con el Real Decreto 203/2021, ordenan el uso de identificación y firma en el sector público.

Distinción conceptual fundamental. Conviene distinguir tres planos diferenciados que operan de forma conjunta en la práctica pero que responden a funciones jurídicas distintas. La identificación responde a la pregunta sobre quién es la persona o entidad que actúa. La autenticación acredita que quien actúa controla un medio de identificación o unas credenciales determinadas. La firma electrónica cumple una función diferente: vincula a la persona firmante con unos datos o documento, expresa una actuación o consentimiento y permite comprobar que el contenido no ha sido alterado.

Tipología y efectos jurídicos. El Reglamento eIDAS establece tres niveles de firma electrónica: simple, avanzada y cualificada. La firma electrónica cualificada equivale jurídicamente a la firma manuscrita, lo que implica que goza de plena eficacia probatoria. Para alcanzar esta categoría, debe tratarse de una firma avanzada generada con un dispositivo cualificado de creación de firma y basada en un certificado cualificado que identifica inequívocamente al firmante.

Servicios electrónicos de confianza. Estos servicios constituyen el soporte técnico y jurídico que garantiza la seguridad de las transacciones electrónicas. Comprenden la creación, verificación y validación de firmas electrónicas y de sellos electrónicos, la prestación de sellos de tiempo electrónicos, la entrega electrónica certificada, la expedición de certificados electrónicos y la autenticación de sitios web. La Ley 6/2020 desarrolla en España los aspectos no regulados directamente por el ordenamiento europeo.

Prestadores y listas de confianza. Los prestadores de servicios de confianza que cumplen los requisitos del Reglamento eIDAS pueden ser reconocidos como cualificados. Estos prestadores aparecen en listas de confianza (TSL), mantenidas conforme al marco europeo, que garantizan su fiabilidad y permiten su interoperabilidad transfronteriza dentro del mercado interior.

Aplicación al procedimiento administrativo. La Ley 39/2015 regula específicamente la identificación y firma de las personas interesadas ante las administraciones públicas, exigiendo la firma electrónica especialmente para solicitudes, declaraciones responsables, comunicaciones, recursos, desistimientos y renuncias. Por su parte, la Ley 40/2015 regula la identificación y firma de las propias administraciones, incluyendo las sedes electrónicas, la actuación automatizada, el sello electrónico y el código seguro de verificación (CSV).

Evolución normativa reciente. El Reglamento (UE) 2024/1183, conocido como eIDAS 2, modifica sustancialmente el marco anterior estableciendo un marco europeo de identidad digital reforzado. Introduce la figura de la Cartera Europea de Identidad Digital, que reconfigurará la relación entre ciudadanos, Estados miembros y prestadores privados, abriendo una nueva etapa en la regulación de la identidad y firma electrónicas en los próximos años.

🧩 Elementos esenciales

• Identificación: función que responde a la pregunta sobre quién es la persona o entidad que actúa en una transacción electrónica.
• Autenticación: proceso que acredita que quien actúa controla un medio de identificación o unas credenciales determinadas.
• Firma electrónica simple: datos en forma electrónica usados para identificar al firmante, sin requisitos especiales de seguridad.
• Firma electrónica avanzada: cumple requisitos específicos de vinculación única al firmante, control exclusivo y detección de alteraciones posteriores.
• Firma electrónica cualificada: firma avanzada que utiliza certificado cualificado y dispositivo cualificado de creación de firma, con equivalencia jurídica a la firma manuscrita.
• Servicios de confianza: comprenden creación, verificación y validación de firmas y sellos, sellos de tiempo, entrega electrónica certificada, certificados y autenticación de sitios web.
• Listas de confianza (TSL): relaciones oficiales de prestadores de servicios de confianza cualificados mantenidas conforme al marco europeo.
• Ley 39/2015: regula la identificación y firma de las personas interesadas ante las administraciones públicas en el ámbito del procedimiento administrativo común.
• Ley 40/2015: regula la identificación y firma de las administraciones públicas, así como las sedes electrónicas y el sello electrónico.
• Reglamento (UE) 2024/1183: modificación del eIDAS que establece el marco europeo de identidad digital y la Cartera Europea de Identidad Digital.

🧠 Recuerda

• El Reglamento eIDAS 910/2014 constituye el pilar europeo sobre identificación electrónica y servicios de confianza.
• La Ley 6/2020 regula determinados aspectos nacionales de los servicios electrónicos de confianza en España.
• Identificación, autenticación y firma son conceptos jurídicamente distintos que cumplen funciones diferentes.
• Solo la firma electrónica cualificada equivale jurídicamente a la firma manuscrita según el Reglamento eIDAS.
• La firma cualificada exige firma avanzada, certificado cualificado y dispositivo cualificado de creación de firma.
• Los prestadores cualificados de servicios de confianza figuran en las listas de confianza (TSL).
• La Ley 39/2015 exige firma especialmente en solicitudes, recursos, desistimientos y renuncias.
• La Ley 40/2015 regula el sello electrónico y la actuación automatizada de las administraciones.
• El Reglamento 2024/1183 introduce la Cartera Europea de Identidad Digital como novedad del marco eIDAS 2.

3. El DNI electrónico

3. El DNI electrónico

🎯 Idea clave

• El DNI electrónico constituye la pieza central del sistema español de identidad digital, evolucionando desde documento físico tradicional hacia instrumento híbrido de identificación y firma electrónica.
• Su naturaleza jurídica mantiene la condición de documento público y oficial obligatorio que acredita identidad y nacionalidad española, incorporando funcionalidades criptográficas para operaciones telemáticas.
• El marco normativo se fundamenta en la Ley Orgánica 4/2015, el Real Decreto 1553/2005 y su evolución, complementado por el Reglamento eIDAS y el Reglamento 2019/1157 sobre derechos ciudadanos.
• Desde la perspectiva técnica, ha experimentado una evolución desde el DNI 1.0 hasta el DNI europeo o 4.0, incorporando tecnología NFC y elementos de seguridad biométrica.
• El chip del documento aloja certificados electrónicos de autenticación y de firma cualificada, emitidos por la Dirección General de la Policía, con vigencia de dos años renovables sin sustitución del soporte físico.

📚 Desarrollo

Definición híbrida. El Documento Nacional de Identidad electrónico representa la evolución del DNI tradicional hacia un instrumento que combina la dimensión física documental con capacidades criptográficas digitales. Esta dualidad permite acreditar identidad en presencia física y electrónicamente ante terceros, públicos o privados, con pleno valor jurídico.

Marco normativo. La regulación del DNIe se sustenta en la Ley Orgánica 4/2015, específicamente en los artículos 8 a 12, desarrollada mediante el Real Decreto 1553/2005 y sus modificaciones posteriores. Esta normativa se completa con el Reglamento (UE) 910/2014 (eIDAS) y el Reglamento (UE) 2019/1157, que facilitan la interoperabilidad transfronteriza en la Unión Europea.

Evolución técnica. El sistema ha transitado por distintas generaciones: el DNI 1.0 iniciado en 2006 en Burgos con chip de contacto ISO 7816; el DNI 3.0 de 2015 que incorporó interfaz NFC y mayor longitud de clave; y el DNI europeo o 4.0 vigente desde agosto de 2021, que adopta el formato ID-1 con MRZ ICAO, huella dactilar, código CAN y logotipo de la Unión Europea.

Estructura física. El documento se materializa en tarjeta de policarbonato que integra múltiples elementos de seguridad: impresión láser, tintas ultravioleta, fotografías opacas y fondos de seguridad. Incluye la Zona de Lectura Mecánica (MRZ) y el Código de Acceso a la Nueva función (CAN) para garantizar la integridad del acceso.

Certificados electrónicos. El chip aloja tres certificados X.509: de autenticación, para garantizar electrónicamente la identidad en transacciones telemáticas; de firma cualificada, para sustituir la firma manuscrita con pleno valor jurídico; y de componente. Estos certificados operan sobre infraestructura de clave pública (PKI) gestionada por la Dirección General de la Policía como autoridad de certificación.

Validez y renovación. Los certificados electrónicos poseen una vigencia de dos años, pudiendo renovarse en las Oficinas de Expedición del Documento Nacional de Identidad sin necesidad de sustituir el documento físico. Desde la versión 3.0, el DNIe está notificado en nivel alto conforme al eIDAS, permitiendo su utilización transfronteriza en servicios públicos de otros Estados miembros.

🧩 Elementos esenciales

• Documento público oficial: Mantiene carácter obligatorio para españoles mayores de catorce años, sirviendo por sí solo para acreditar identidad, datos personales y nacionalidad española.
• Perspectivas de estudio: Debe analizarse desde cuatro dimensiones: documental (acreditación identidad), jurídica (cobertura normativa LO 4/2015 y RD 255/2025), técnica (soporte electrónico y certificados) y administrativa (relación electrónica con administraciones).
• Evolución versiones: DNI 1.0 (2006, chip contacto), DNI 3.0 (2015, NFC), DNI 4.0 o europeo (2021, formato ID-1, huella dactilar, logotipo UE).
• Elementos seguridad física: Policarbonato con impresión láser, MLI (Medio de Luz Invisible), tinta UV, fotos opacas y fondos de seguridad.
• Contenido chip: Datos de filiación, fotografía digitalizada, firma digitalizada, plantilla biométrica de huellas dactilares y tres certificados X.509.
• Certificado autenticación: Garantiza electrónicamente la identidad del ciudadano al realizar transacciones telemáticas, distinguiéndose funcionalmente del certificado de firma.
• Certificado firma: Permite firmar trámites o documentos con valor jurídico equivalente a la firma manuscrita, asociando la actuación del titular a un contenido concreto.
• Vigencia certificados: Dos años desde su emisión, renovables en PAD (Puntos de Actualización del DNIe) sin renovación del documento físico.
• Interoperabilidad europea: Notificado en nivel alto bajo eIDAS, habilitando su uso para identificación electrónica en servicios públicos de otros Estados miembros de la Unión Europea.
• Autoridad certificadora: La Dirección General de la Policía actúa como autoridad de certificación raíz y subordinada dentro de la infraestructura PKI.

🧠 Recuerda

• El DNIe es un documento híbrido: mantiene funciones físicas tradicionales y añade capacidades criptográficas digitales.
• Acredita identidad y nacionalidad española, además de permitir identificación electrónica y firma con valor jurídico pleno.
• La normativa fundamental es la LO 4/2015, complementada por el eIDAS para el ámbito europeo.
• Existen tres versiones técnicas: 1.0 (contacto), 3.0 (NFC), y 4.0 o europeo (biometría).
• El chip contiene tres certificados: autenticación, firma cualificada y componente.
• Autenticarse no equivale siempre a firmar: son funciones distintas con certificados separados.
• Los certificados duran dos años y se renuevan sin cambiar la tarjeta física.
• El DNI 3.0 y superior permite uso con dispositivos móviles mediante NFC.
• Está notificado en nivel alto de seguridad conforme al eIDAS para uso transfronterizo.
• La estructura física incluye MRZ y CAN como elementos de seguridad de acceso.

4. La Agenda Digital para España

4. La Agenda Digital para España

🎯 Idea clave

• La Agenda Digital para España constituye la principal estrategia estatal de transformación digital, aprobada inicialmente el 15 de febrero de 2013 y evolucionada hasta España Digital 2026.
• Se trata de una hoja de ruta política que coordina planes y actuaciones, no una norma jurídica con artículos directamente aplicables.
• Su propósito es alinear la política española con el marco europeo y situar al país entre las economías digitales más avanzadas del continente.
• La agenda vigente se estructura en tres dimensiones fundamentales: infraestructuras y tecnología, economía, y personas.
• España Digital 2026 se vincula directamente al Plan de Recuperación, Transformación y Resiliencia y a los fondos Next Generation EU.
• Representa una arquitectura de planificación dinámica que ha incorporado progresivamente derechos digitales, inteligencia artificial y perspectiva de género.

📚 Desarrollo

Origen y naturaleza. La Agenda Digital para España fue aprobada por Acuerdo del Consejo de Ministros el 15 de febrero de 2013 como el primer plan estratégico estatal específicamente dedicado a la transformación digital. A diferencia de normas con artículos ejecutivos directos, constituye una hoja de ruta orientada a cumplir los objetivos de la Agenda Digital para Europa e incorporar metas propias para el desarrollo de la economía y sociedad digital españolas.

Ejes fundacionales de 2013. El documento original se estructuró en seis ejes esenciales: fomento del despliegue de redes y servicios de conectividad digital, impulso de la economía digital, desarrollo de la administración electrónica, construcción de confianza digital, fortalecimiento del I+D+i TIC, e inclusión y formación de profesionales TIC. Estos objetivos se desplegaron mediante nueve planes específicos ejecutados entre 2013 y 2015.

Marco europeo de referencia. La agenda se inserta en un marco comunitario definido por la Agenda Digital Europea 2010, la Estrategia para el Mercado Único Digital de 2015 y la Década Digital 2030. Este entorno establece cuatro puntos cardinales de actuación —competencias, infraestructuras, empresas y servicios públicos— y el instrumento financiero NextGenerationEU como palanca clave de financiación.

Evolución a España Digital 2025. En julio de 2020 se aprobó España Digital 2025 como nueva hoja de ruta estratégica, integrando 10 ejes y 48 medidas con una inversión movilizada de 70.000 millones de euros, de los cuales 20.000 corresponden a fondos públicos y 50.000 a inversión privada. Esta versión supuso un salto cualitativo al incorporar explícitamente la dimensión de derechos digitales, la perspectiva de género de forma transversal y la inteligencia artificial como eje central junto a la economía del dato.

Actualización a España Digital 2026. En julio de 2022 se actualizó el marco como España Digital 2026 para alinearlo con la Década Digital 2030. Manteniendo los 10 ejes y 48 medidas, el documento fija hitos concretos: cobertura del 100% de la población a 100 Mbps para 2025, despliegue de redes 5G en todo el territorio nacional y capacitación digital de 4 millones de personas.

Dimensiones estructurales actuales. La agenda vigente organiza la transformación digital en tres grandes áreas. La dimensión de infraestructuras y tecnología abarca conectividad avanzada, ciberseguridad, gestión de datos e inteligencia artificial. La dimensión económica incluye la digitalización de pymes, emprendimiento tecnológico, sectores tractores y modernización productiva. La dimensión de personas engloba competencias digitales, inclusión, derechos digitales y capacitación continua.

Vinculación institucional y financiera. España Digital 2026 se configura como pilar fundamental del Plan de Recuperación, Transformación y Resiliencia, articulando estrategias sectoriales específicas sobre conectividad, ciberseguridad, administración digital y tecnologías emergentes, así como instrumentos financieros y órganos de gobernanza encargados de su ejecución.

🧩 Elementos esenciales

• Aprobación inicial: 15 de febrero de 2013 por el Consejo de Ministros, como primer plan estratégico estatal de transformación digital.
• Seis ejes originales: Redes y conectividad, economía digital, administración electrónica, confianza digital, I+D+i TIC, e inclusión y profesionales TIC.
• Nueve planes de desarrollo: Instrumentos operativos desplegados entre 2013 y 2015 para ejecutar los objetivos de la agenda inicial.
• España Digital 2025: Aprobada en julio de 2020 con 10 ejes, 48 medidas e inversión movilizada de 70.000 M€ (20.000 públicos y 50.000 privados).
• España Digital 2026: Actualización de julio de 2022 que mantiene la estructura de 10 ejes pero integra hitos específicos de cobertura y capacitación.
• Tres dimensiones vigentes: Infraestructuras y tecnología, economía, y personas, que organizan todas las líneas de actuación.
• Hitos de conectividad: Cobertura del 100% a 100 Mbps en 2025 y despliegue de 5G en todo el territorio nacional.
• Capacitación masiva: Objetivo de formar a 4 millones de personas en competencias digitales para reducir brechas territoriales, generacionales y socioeconómicas.
• Marco europeo de alineación: Década Digital 2030, Estrategia de Mercado Único Digital y NextGenerationEU como referentes normativos y financieros.
• Innovaciones de 2025/2026: Integración explícita de derechos digitales, perspectiva de género transversal e inteligencia artificial como palanca central.
• Continuidad administrativa: La administración electrónica y los servicios públicos digitales mantienen su condición de eje esencial desde 2013 hasta la agenda vigente.

🧠 Recuerda

• La Agenda Digital para España de 2013 fue el antecedente estratégico original, no una ley de aplicación directa.
• Distingue claramente entre los seis ejes de 2013 y los diez ejes actuales de España Digital 2026.
• La agenda vigente se articula en tres dimensiones: infraestructuras, economía y personas.
• España Digital 2026 está vinculada al Plan de Recuperación y los fondos europeos Next Generation EU.
• Los hitos numéricos clave son 100% cobertura a 100 Mbps, 5G universal y 4 millones de personas capacitadas.
• La inversión prevista inicial alcanzaba 70.000 M€, combinando fondos públicos y privados.
• La evolución desde 2013 ha incorporado derechos digitales, perspectiva de género e inteligencia artificial como elementos centrales.
• La administración electrónica constituye una línea de continuidad transversal entre la primera agenda y la actual.