# El marco legal aplicable ¿Qué es esto? El marco legal marroquí de la firma electrónica y los prestadores de confianza. ¿Para quién es? Para quien quiera saber qué leyes se aplican a YORYX TRUST. ¿Qué puedo hacer aquí? Vea los tres niveles de firma que prevé la ley. - [Ver los niveles de firma](https://trust.yoryx.ma/es/legal-framework#legal-levels) ## Nuestra situación reglamentaria hoy YORYX TRUST prepara su declaración y su solicitud de autorización ante la Direction Générale de la Sécurité des Systèmes d'Information (DGSSI) en virtud de la Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas. A día de hoy, YORYX TRUST no es una entidad ni declarada ni autorizada. - Volver arriba En Marruecos, los servicios de confianza para las transacciones electrónicas se rigen por los textos siguientes. Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas. Promulgada por el dahir n.º 1-20-100 de 31 de diciembre de 2020, publicada en el Bulletin officiel el 18 de marzo de 2021. Decreto n.º 2-22-687 de 21 de rabii II de 1444 (16 de noviembre de 2022) dictado para la aplicación de la Ley n.º 43-20, Bulletin officiel n.º 7162 de 19 de enero de 2023. La DGSSI publica el referencial de exigencias \[Ref\_PSCo\_AG\] aplicable a los prestadores de servicios de confianza sujetos a autorización (versión 1.0, 13 de julio de 2023). La autoridad nacional competente es la Direction Générale de la Sécurité des Systèmes d'Information (DGSSI). - Volver arriba ## Autorización y declaración: dos regímenes distintos La Ley n.º 43-20 somete a los prestadores de servicios de confianza a dos regímenes distintos, según el nivel del servicio prestado. ## El régimen de la autorización La autorización la concede la DGSSI. Con arreglo al artículo 32 de la Ley n.º 43-20, los servicios de confianza sujetos a autorización no pueden prestarse, ni pueden emitirse ni expedirse los certificados electrónicos correspondientes, antes de su obtención. El artículo 33 enumera entre otras las condiciones que deben cumplirse: constitución como sociedad de derecho marroquí, seguro que cubra la responsabilidad profesional, plan de continuidad de la actividad y verificación de la identidad de la persona a la que se expide el certificado. La DGSSI publica un extracto de la decisión de autorización en el Bulletin officiel y lleva el registro de los prestadores afectados (artículo 53). ## El régimen de la declaración previa Los servicios de confianza no cualificados se rigen por la declaración previa. El artículo 35 de la Ley n.º 43-20 obliga a toda persona que se proponga prestarlos a declararse previamente ante la DGSSI, según las modalidades fijadas por vía reglamentaria. La DGSSI ejerce después un control a posteriori (artículo 52) y publica en su sitio la lista de los prestadores que han presentado esa declaración previa (artículo 53). - Volver arriba ## Los cinco servicios de confianza de la Ley n.º 43-20 El artículo 3 de la Ley n.º 43-20 enumera los siguientes servicios de confianza, así como la creación de los certificados correspondientes, su validación y su conservación. - La creación de firmas electrónicas. - La creación de sellos electrónicos. - El sellado de tiempo electrónico. - El envío certificado electrónico. - La autenticación de sitio web. La ley la basa en un certificado de autenticación del sitio, que solo puede expedir un prestador que haya obtenido la autorización (artículo 30). - Volver arriba ## Los tres niveles de firma electrónica La Ley n.º 43-20 distingue tres niveles de firma electrónica. La firma electrónica simple identifica al firmante y vincula la firma al documento; su valor probatorio lo aprecia el juez. La firma electrónica avanzada añade un vínculo unívoco con el firmante, un control exclusivo de los datos de creación y la detección de cualquier modificación posterior del documento. La firma electrónica cualificada, la única que goza de la presunción de fiabilidad, aún no se ofrece en YORYX TRUST: se ofrecerá tras la autorización de la DGSSI. - Volver arriba