Según informó Aenor en un comunicado, los actuales prestadores de los servicios electrónicos de confianza que expiden certificados reconocidos, es decir, aquellos que emiten firmas electrónicas con validez jurídica, deben someterse a una auditoría por parte de una entidad de certificación acreditada antes del próximo 1 de julio de 2017. Igualmente, deberán realizar la auditoría los prestadores de otros servicios de confianza para que sean considerados como cualificados.

Para obtener esta certificación, estos prestadores de servicios de confianza deben garantizar una serie de medidas técnicas, organizativas y legales relacionadas con la seguridad de sus plataformas, con el ciclo de vida de los certificados digitales, y en general con la seguridad de todas sus operaciones asociadas al servicio de confianza a prestar.