Certificaciones y Acreditaciones Internacionales
Los servicios de confianza digital de Namirial están certificados y conformes con los estándares ETSI EN 319 401/411/421, ISO 9001, ISO 27001, ISO 27017 e ISO 27018, garantizando calidad, seguridad y continuidad operativa para clientes públicos y privados en más de 30 países.
Certificados ISO e internacionales
SISTEMAS DE GESTIÓN DE CALIDAD
SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN
GREENHOUSE GASES – CARBON FOOTPRINT OF PRODUCTS
Namirial SpA
ISO 14067:2018 – Opinión de verificación – anexo IT335963-2 de 03/10/2025 sobre la Huella de Carbono Total del Producto de una firma de documento media enviada por un único usuario a un único firmante emitida por Bureau Veritas para el año natural 2024.
Namirial SpA
ISO 14067:2018 – Opinión de verificación – anexo IT345580-1 de 09/09/2025 sobre la Huella de Carbono Total del Producto (CFP) del PEC de Namirial, para el envío de un sobre mediano de un remitente a un destinatario, emitida por Bureau Veritas para el año natural 2024.
Namirial SpA
ISO 14067:2018 – Opinión de verificación – anexo IT345580-1 de 03/10/2025 sobre la Huella de Carbono Total del Producto (CFP) del ONBOARDING de Namirial, para la identificación estándar de un cliente realizada por un operador, emitida por Bureau Veritas para el año natural 2024.
SYSTEM AND ORGANITAZION CONTROL (SOC)
Namirial SpA
Namirial ha obtenido la certificación SOC 2 Tipo II, lo que confirma la adopción de controles eficaces para la seguridad, la disponibilidad y la protección de los datos.
Certificaciones de la UE
Namirial
Namirial es un Proveedor de Servicios de Confianza Cualificado (QTSP), según lo definido por eIDAS, para los siguientes servicios:
- emisión del certificado cualificado para la firma electrónica (QCert para ESig)
- emisión del certificado cualificado para el sello electrónico (QCert para ESeal)
- emisión del sello de tiempo cualificado (QTimestamp)
- conservación de firmas y sellos cualificados
Conforme con el Reglamento eIDAS de la UE
Certificado emitido por DEKRA Testing and Certification S.A.U.
Namirial cuenta con la certificación ETSI TS 119 461 v2.1.1 con Namirial Onboarding Platform
Uanataca
Uanataca es un Proveedor de Servicios de Confianza Calificado (QTSP), según lo definido por eIDAS, para los siguientes servicios:
- Emisión del certificado cualificado para la firma electrónica (QCert para ESig)
- Emisión del certificado cualificado para el sello electrónico (QCert para ESeal)
- Emisión de la marca de tiempo cualificada (QTimestamp)
Proveedor Europeo de Servicios de Confianza
Evicertia
Evicertia es un Proveedor de Servicios de Confianza Calificado (QTSP), según lo definido por eIDAS, para los siguiente servicios:
- Comunicación Certificada
- Emisión de la marca de tiempo cualificada (QTimestamp)
Proveedor Europeo de Servicios de Confianza
Conforme con el Reglamento eIDAS de la UE
Certificado emitido por CERTICAR
Proveedor de Servicios de Confianza
Acreditado por el Gobierno de España
Netheos
Netheos está certificada por LSTI para los siguientes servicios:
- emisión del certificado cualificado de firma electrónica (QCert for ESig)
- emisión del certificado cualificado para el sello electrónico (QCert for ESeal)
Universign
Universign es un Proveedor de Servicios de Confianza Cualificado (QTSP), según lo definido por eIDAS, para los siguientes servicios:
- emisión del certificado cualificado para la firma electrónica (QCert para ESig)
- emisión del certificado cualificado para el sello electrónico (QCert para ESeal)
- servicio cualificado de validación de firma electrónica cualificada (QVal for QESig)
- servicio cualificado de conservación de firma electrónica cualificada (QPres for QESig)
- servicio cualificado de validación de sello electrónico cualificado (QVal for QESeal)
- servicio cualificado de conservación de sello electrónico cualificado (QPres for QESeal)
- emisión del sello de tiempo cualificado (QTimestamp)
Proveedor de Servicios de Confianza Europeo
Universign está certificado por LSTI para los siguientes servicios:
Vialink
Vialink es un Proveedor de Servicios de Confianza Calificado (QTSP), según lo definido por eIDAS, para los siguiente servicios:
- emisión del certificado cualificado de firma electrónica (QCert for ESig)
- emisión del certificado cualificado para el sello electrónico (QCert for ESeal)
Vialink está certificado por LSTI para los siguientes servicios:
Validated ID
Validated ID es un Proveedor de Servicios de Confianza Calificado (QTSP), según lo definido por eIDAS, para los siguiente servicios:
- emisión del certificado cualificado para la firma electrónica (QCert para ESig)
- emisión del certificado cualificado para el sello electrónico (QCert para ESeal)
- emisión de la marca de tiempo cualificada (QTimestamp)
Proveedor Europeo de Servicios de Confianza
Proveedor de Servicios de Confianza
Acreditado por el Gobierno de España
Ivnosys
Ivnosys es un Proveedor de Servicios de Confianza Calificado (QTSP), según lo definido por eIDAS, para los siguientes servicios:
- emisión del certificado cualificado para la firma electrónica (QCert para ESig)
- emisión del certificado cualificado para el sello electrónico (QCert para ESeal)
- emisión de la marca de tiempo cualificada (QTimestamp)
- servicio cualificado de entrega electrónica certificada (QeRDS)
Proveedor Europeo de Servicios de Confianza
Proveedor de Servicios de Confianza
Acreditado por el Gobierno de España
Ivnosys está certificado por Certeidas para el servicio de firma de servidor confiable (Trustworthy server signing service):
Ivnosys está certificado por A-SIT para dispositivos cualificados de creación de firma y sello (Qualified Signature and Seal Creation Device – QSCD):
Certificaciones Nacionales
Italia
Identificación electrónica
Namirial ofrece servicios de confianza de identificación electrónica, de acuerdo con:
- Art. 24 del Reglamento (UE) 910/2014 eIDAS
- Decreto del Presidente del Consejo de Ministros del 24 de octubre de 2014
- Requisitos técnicos definidos por la Comisión en el Reglamento de Ejecución de la UE 2015/1502
Servicios de Confianza de Identificación Digital SPID
Certificado otorgado por BUREAU VERITAS
Identidad Digital
Acreditado por el Gobierno Italiano según los estándares europeos eIDAS
Archivo a Largo Plazo
Los servicios de archivo a largo plazo están regulados por la calificación y supervisión de la Agencia para Italia Digital (AgID). Namirial ha estado proporcionando servicios de Archivos a Largo Plazo desde 2010.
Proveedor de Archivo a Largo Plazo
Calificado por el Gobierno Italiano
El servicio de archivo de Namirial también cuenta con la calificación SaaS de nivel QC2 en ACN y figura en el Catálogo de Infraestructura Digital y Servicios en la Nube.
Cualificado por la Agencia de Ciberseguridad Nacional
Entrega Registrada Electrónica
Los servicios de Entrega Registrada Electrónica por correo registrado están regulados por la acreditación y supervisión de la Agencia para Italia Digital (AgID). Namirial es uno de los proveedores de servicios acreditados por AgID para cuentas de PEC y ha estado proporcionando el servicios de Seguridad Postal desde 2007.
Proveedor de Correo Electrónico Registrado
Acreditado por el Gobierno Italiano
Rumanía
Archivo a Largo Plazo
La solución de Archivo a Largo Plazo de Namirial ha sido acreditada por la Autoridad de Digitalización de Rumania para la gestión de archivos electrónicos.
Autoridad de Digitalización de Rumania: Centro de Datos. Archivo electrónico
Vídeo identificación remota
Namirial ha sido acreditada como proveedor de servicios de vídeo identificación remota según las directrices establecidas por la Autoridad de Digitalización de Rumanía. Con esta acreditación, Namirial puede identificar remotamente a personas mediante vídeo en Rumanía.
Autoridad de Digitalización de Rumanía: identificación remota mediante herramientas de vídeo
Francia
Verificación de identidad remota
Namirial ha sido reconocida como proveedor de servicios de verificación remota de identidad (PVID) sustancialmente certificado por la Agencia Nacional Francesa para la Seguridad de los Sistemas de Información (ANSSI) para su solución Netheos. Esta certificación permite a las empresas sujetas a requisitos ALD/CFT garantizar su cumplimiento: es necesario elegir una solución certificada PVID para cumplir con los requisitos reglamentarios para los procesos KYC.
Política de verificación de identidad a distancia
Archivo a Largo Plazo
Namirial ha obtenido la certificación NF 461, expedida por AFNOR, cuyo objetivo es acreditar que el sistema de archivo electrónico (SAE) cumple los principios fundamentales para la gestión, conservación y uso de documentos electrónicos, garantizando su integridad, seguridad y validez legal durante todo su ciclo de vida.
Namirial ha recibido la autorización del Prefecto de París para prestar el servicio de conservación de archivos corrientes e intermedios a las Administraciones Públicas francesas.
Disposición sobre el alojamiento de datos sanitarios
La certificación HDS es obligatoria para los proveedores de servicios en la nube que alojan datos sanitarios personales, regulados por la legislación francesa y recopilados para la prestación de servicios sanitarios preventivos, diagnósticos y de otro tipo. La normativa HDS fue promulgada por la ANS (Agence du Numérique en Santé), que, dependiente del Ministerio de Sanidad francés, es responsable de promover soluciones de salud electrónica en Francia. Para obtener la certificación HDS, los proveedores de servicios deben implementar medidas de seguridad y privacidad que protejan la información sanitaria personal de los pacientes. Como parte de estas medidas, empleamos procedimientos sólidos de autenticación y autorización, sistemas de copia de seguridad robustos y un cifrado seguro.
Disposición sobre el alojamiento de datos sanitarios
Namirial cuenta con la certificación HDS (Hébergeur de Données de Santé – Proveedor de alojamiento de datos sanitarios).
HDS es una certificación francesa que acredita que los proveedores de servicios cumplen con los más altos estándares de seguridad, protección y gestión de datos sanitarios, requisitos imprescindibles para el alojamiento de datos sanitarios en Francia.
Namirial garantiza que no se transferirán datos sanitarios personales fuera del Espacio Económico Europeo.
Certificate NAMIRAL SPA – 28254784 – HDS
Namirial Spa – Chapter 8 HDS – Representation of Guarantees Document
Liste des hébergeurs certifiés | Agence du Numérique en Santé
Alemania
GoBD y garantía de la conservación digital
La normativa alemana GoBD establece principios para la gestión, conservación y auditoría de los registros electrónicos con relevancia fiscal, garantizando la integridad, la trazabilidad, la inmutabilidad y la preparación para la auditoría (véase los artículos 146-147 de la Ley General Tributaria, AO). GoBD no es una «certificación» estatal, sino un marco de cumplimiento que se espera que se respete. Namirial diseña sus procesos de gestión y conservación de registros digitales de acuerdo con estos principios. Cuando sea necesario, se pueden realizar auditorías independientes de acuerdo con normas de garantía reconocidas, como la IDW PS 880 (software relacionado con la contabilidad) y la ISAE 3000 (información no financiera).
Nuestros servicios cumplen con GoBD.
GoBD y garantía de la conservación digital
España
Certificación ENS CATEGORÍA ALTA
El Esquema Nacional de Seguridad (ENS), desarrollado por el Real Decreto 311/2022, de 3 de mayo, define los requisitos para establecer una política de seguridad en el uso de medios electrónicos y lograr así una protección adecuada de la información y de los sistemas relacionados con ella.
Estos principios y requisitos garantizan el nivel adecuado de seguridad aplicable tanto a los sistemas de las administraciones públicas como a los de sus proveedores del sector privado. Existen tres niveles de certificación del ENS: básico, medio y alto. El nivel alto ofrece las máximas garantías de seguridad con respecto a los sistemas certificados.
Certificación ENS CATEGORÍA MEDIA
Requisito legal que genera las condiciones necesarias para la confianza en el uso de los medios electrónicos. Para ello, se establecen una serie de medidas que garantizan la seguridad de los sistemas, los datos, las comunicaciones y los servicios electrónicos, haciendo posible el ejercicio de los derechos y el cumplimiento de las obligaciones.
Signaturit VideoID de IVNOSYS
Herramienta de identificación por vídeo certificada según la CATEGORÍA ALTA del ENS, de conformidad con la Guía de Seguridad TIC CCN-STIC 140, Anexo F.11. Solución API que realiza procesos autónomos de identificación por vídeo de personas, para la incorporación remota y para la identificación de solicitantes de certificados electrónicos y de solicitantes de certificados electrónicos cualificados (de conformidad con la Orden ETD/465/2021, de 6 de mayo).
Perú
Proveedor de servicios de confianza digital en Perú (FINALIZADO EL 31/12/2024)
Ivnosys Soluciones Perú es un proveedor de servicios de certificación digital en Perú acreditado por el organismo oficial Indecopi. Ivnosys cuenta con el software de firma digital IvCert en la lista de servicios de confianza de Indecopi.
Certificación del Sistema de Gestión de Igualdad de Género
Gender Equality
Namirial cumple con los requisitos de la norma de sistemas de gestión UNI PdR 125:2022, que se refiere a la adopción de medidas para garantizar la igualdad de género en el entorno laboral en relación con:
- Diseño, procesamiento y soporte postventa de software, plataformas de gestión y sitios web.
- Prestación de servicios de hosting y colocación.
- Prestación de servicio de correo electrónico certificado.
- Autoridad de certificación, sellado de tiempo, firma automática, firma remota, firma electrónica simple y avanzada y personalización de tarjetas inteligentes, SPID (en Italia).
- Diseño y entrega de servicios gestionados en modo Saas, Paas y on premise en Enterprise Content Management y negocios sin papel (Business Process Management, adquisición y transmisión de documentos, facturación electrónica, formación de documentos, gestión de archivo y preservación de documentos informatizados).
Emitido por BUREAU VERITAS
Certificaciones de Partner
AATL
Adobe Approved Trust List
Namirial es parte de Adobe Approved Trust List (AATL), un programa que permite firmar documentos en soluciones Adobe Document Cloud utilizando los certificados de firma digital más confiables del mundo.
Lista de confianza aprobada por AATL Adobe
AWS
AMAZON WEB SERVICES
Namirial ha obtenido la certificación AWS Amazon Web Services como empresa trayectoria comprobada y alta experiencia técnica en gestión de infraestructura en la nube.
DATA4 GROUP
Namirial es socios de Data4 Group, uno de los principales actores europeos en el mercado de centros de datos, que opera algunos de los campus más potentes de Europa con un enfoque proactivo hacia el desarrollo sostenible.
CLOUD SIGNATURE CONSORTIUM
Universign Namirial ofrece una plataforma SaaS que proporciona servicios de confianza: firmas electrónicas, sellos electrónicos, marcas de tiempo y gestión de identidades. Nuestros servicios de confianza garantizan la seguridad de las transacciones digitales y ofrecen la mejor experiencia de usuario con dos principios fundamentales: simplicidad y cumplimiento normativo.
SOC 2 Type II – Overview
Namirial ha obtenido la certificación SOC 2 Tipo II, lo que confirma la adopción de controles eficaces para la seguridad, la disponibilidad y la protección de los datos.
Los SOC (System and Organization Controls) son informes de garantía elaborados por el Instituto Americano de Contadores Públicos Certificados (AICPA), que certifican la fiabilidad de los controles internos adoptados por una organización en la gestión de los servicios y la información.
El SOC 2 es específico para las organizaciones que gestionan datos en nombre de los clientes y se basa en los Criterios de Servicios de Confianza: seguridad, disponibilidad, integridad del tratamiento, confidencialidad y privacidad.
El informe SOC 2 Tipo II evalúa tanto el diseño de los controles como su eficacia operativa a lo largo del tiempo, mediante auditorías independientes.
Preguntas frecuentes (FAQ)
¿En qué consiste el informe SOC 2 Tipo II de Namirial S.p.A.?
El informe SOC 2 Tipo II de Namirial S.p.A. recoge una evaluación independiente realizada por un tercero cualificado que certifica la idoneidad y la eficacia operativa de los controles organizativos y tecnológicos implementados para proteger la información y los servicios prestados.
¿Cuál es el alcance del informe SOC 2 Tipo II de Namirial S.p.A.?
La evaluación contenida y expresada en el informe SOC 2 Tipo II de Namirial S.p.A. no abarca toda la organización ni todos los productos o servicios. La evaluación se refiere a servicios específicos y a los sistemas relacionados, claramente identificados en el informe oficial SOC 2 Tipo II.
¿Qué criterios de servicios de confianza se incluyen?
La evaluación SOC 2 Tipo II de Namirial se llevó a cabo en el marco de los Criterios de Servicios de Confianza (TSC) de la AICPA, centrándose en los controles relevantes para la seguridad, la disponibilidad y la protección de la información dentro del alcance evaluado. Las áreas cubiertas se definen específicamente en el informe oficial.
¿Qué tipo de auditoría se llevó a cabo?
Se realizó una auditoría SOC 2 Tipo II, que evalúa tanto el diseño de los controles como su eficacia operativa durante un periodo de observación definido. La actividad fue llevada a cabo por un auditor independiente, de conformidad con la norma de aseguramiento ISAE 3402.
¿Cuál es el periodo de observación cubierto por la auditoría?
El periodo de observación cubierto por la auditoría SOC 2 Tipo II de Namirial S.p.A. abarca desde el 1 de noviembre de 2024 hasta el 30 de noviembre de 2025.
¿Cuál fue el resultado de la auditoría?
La auditoría concluyó con un resultado positivo y sin observaciones (opinión sin salvedades). El auditor confirmó la adecuación del diseño de los controles y su eficacia operativa durante todo el periodo de observación.
¿Se publica el informe SOC 2 Tipo II de Namirial S.p.A. en el sitio web?
No. El informe SOC 2 Tipo II de Namirial S.p.A. no se publica en el sitio web y no está a disposición del público de forma gratuita; de hecho, el informe:
- es un documento confidencial;
- no se divulga en línea;
- no es accesible sin autorización.
¿Cómo se puede acceder al informe SOC 2 Tipo II?
El acceso al informe SOC 2 Tipo II de Namirial S.p.A. se concede exclusivamente a aquellas partes que hayan firmado un acuerdo de confidencialidad (NDA) que incluya explícitamente el intercambio de información relacionada con la seguridad.
La disponibilidad del informe y los métodos de divulgación correspondientes se evalúan caso por caso, en función de las necesidades empresariales y de cumplimiento normativo, de conformidad con las políticas de seguridad y confidencialidad de Namirial S.p.A.
Para solicitar más información, es necesario ponerse en contacto con los representantes pertinentes de Namirial, quienes tramitarán la solicitud de acuerdo con los procedimientos internos.
¿Puede utilizarse la información del sitio web como prueba del cumplimiento de la norma SOC 2?
No. Información pública:
- no constituye una garantía independiente;
- no debe utilizarse como única base para decisiones contractuales, legales o normativas;
- debe complementarse con la documentación oficial facilitada en fases posteriores de la certificación.
¿Se aplica automáticamente SOC 2 a otros servicios de Namirial?
No.
SOC 2 se limita al alcance del servicio objeto de evaluación.
Otros productos o servicios de Namirial pueden estar sujetos a diferentes marcos de control, certificaciones o evaluaciones.
¿Existen responsabilidades por parte del cliente?
Sí. De acuerdo con el Marco SOC 2, la eficacia general de los controles se basa en un modelo de responsabilidad compartida. Por lo tanto, algunos controles y medidas de seguridad son responsabilidad del cliente, dependiendo de los componentes que estén bajo su control directo.