Hay un patrón que se repite constantemente entre fabricantes e importadores que llevan semanas tratando de verificar su cuenta. Los datos del producto están completos, los informes de ensayo son correctos y la etiqueta energética ya está diseñada. Y, aun así, la Comisión Europea no da el visto bueno. El motivo, en la gran mayoría de casos, no está en el producto. Está en la firma.  

Desde octubre de 2024, la verificación de proveedores en EPREL es obligatoria por mandato del Reglamento de Ejecución (UE) 2024/994. No existe margen de maniobra: solo los proveedores verificados pueden registrar modelos de productos y realizar cualquier modificación sobre los existentes. Sin ese estatus, los productos registrados no aparecerán en la parte pública del sistema, no serán visibles para las autoridades de vigilancia de mercado y el código QR de la etiqueta no funcionará cuando un consumidor lo escanee.  

El problema no es solo técnico. Es jurídico. La plataforma EPREL no interpreta intenciones ni contextos. Valida de forma automática y estricta: comprueba la identidad del firmante, el tipo de certificado utilizado, la cadena de confianza y la coherencia entre persona, empresa y rol. Si uno solo de estos puntos no encaja, la declaración no se valida, aunque todo lo demás esté perfecto.  

Este artículo no explica qué es EPREL ni quién está obligado a registrarse ni qué categorías de productos requieren etiqueta energética. Su objetivo es más concreto: explicar exactamente cómo se completa el proceso de inscripción de productos utilizando el sello de entidad con NTR que emite EADTrust, por qué ese certificado específico es el adecuado y qué hacer en cada etapa para llegar al estado «proveedor verificado» sin reintentos ni bloqueos. 

El certificado correcto para EPREL: el sello de entidad con NTR en etoken

Por qué la firma del director general no sirve 

El error más común entre personas jurídicas es intentar verificar su cuenta en EPREL con el certificado personal del representante legal o del director general. La lógica parece razonable: esa persona tiene poderes y puede firmar en nombre de la empresa. Sin embargo, el Reglamento de Ejecución (UE) 2024/994 es explícito en este punto.  

Una firma electrónica del representante autorizado de una persona jurídica no es aceptada porque no aporta pruebas del establecimiento de esa persona jurídica en la Unión. Lo que EPREL necesita acreditar no es quién gestiona la empresa, sino que la empresa como entidad existe, está establecida en un Estado miembro y tiene capacidad para actuar como proveedor.  

Para ello se requiere un sello electrónico cualificado respaldado por un certificado cualificado de sello electrónico expedido por un prestador cualificado de servicios de confianza (QTSP) conforme al Reglamento eIDAS. EADTrust es uno de esos QTSP, registrado en las listas de prestadores de servicios electrónicos de confianza del Ministerio para la Transformación Digital y de la Función Pública español y de la Comisión Europea, y por tanto autorizado para prestar estos servicios en todos los países de la Unión Europea.  

La norma EN 319 412-1 y el identificador NTR 

El certificado no solo tiene que ser cualificado. Tiene que estar correctamente configurado. El campo «Subject» del certificado cualificado de sello electrónico debe contener un atributo denominado «organizationIdentifier» con una estructura muy precisa.  

Ese identificador se construye así: 

• Los tres primeros caracteres son NTR (siglas de National Trade Register, identificación basada en el registro mercantil nacional). 

• A continuación, el código de país ISO 3166 de dos letras correspondiente al país de establecimiento de la empresa. Para una sociedad española, será «ES». 

• Después, un guion. 

• Y finalmente, el identificador único europeo (EUID), que combina el identificador del registro mercantil y el número de registro mercantil asignado a la persona jurídica. 

Por ejemplo, para una sociedad española, el identificador tendría la forma: NTES-RMESP.B12345678.  

Este formato NTR es el único aceptado una vez concluido el periodo transitorio. Los certificados que utilizaban identificadores alternativos, basados en VAT, LEI, PSD u otros tipos de identidad, tienen plazo hasta el 22 de abril de 2027 para ser renovados y sustituidos por certificados con NTR. En la práctica, cualquier empresa que vaya a obtener un nuevo certificado hoy debe asegurarse de que este ya incluye el identificador NTR. Los certificados que emite EADTrust están alineados con esta exigencia.  

Por qué el certificado debe estar en un etoken (QSCD) 

Un sello electrónico es «cualificado» cuando cumple dos condiciones simultáneas: se basa en un certificado cualificado emitido por un QTSP y se crea mediante un dispositivo cualificado de creación de sellos electrónicos (QSCD).  

En el caso de los sellos de entidad con NTR que emite EADTrust para el registro en EPREL, el QSCD es un etoken: un dispositivo de hardware criptográfico que alberga la clave privada del sello y garantiza que esa clave nunca abandona el dispositivo, que el titular tiene el control exclusivo sobre ella y que cualquier modificación del documento sellado es detectable.  

Esto tiene consecuencias prácticas importantes. El etoken es el objeto físico que hay que tener en posesión para sellar el fichero de verificación de EPREL. No es un certificado que se instala en el navegador ni una clave que se copia de un ordenador a otro. Es un dispositivo USB de hardware (parecido a una llave de coche) que se conecta al equipo en el momento en que se necesita aplicar el sello. Para quien trabaja con este tipo de certificados por primera vez, esta diferencia es fundamental.  

El proceso de inscripción paso a paso con el certificado de EADTrust 

Una vez que la empresa tiene en su poder el etoken con el sello de entidad con NTR emitido por EADTrust, el camino hacia el registro de productos en EPREL se ordena en fases bien definidas. Ninguna es especialmente compleja si se ejecutan en el orden correcto. 

Paso 1: crear la cuenta EU Login y la organización en EPREL 

El primer paso es crear una cuenta en EU Login, el sistema centralizado de autenticación de la Comisión Europea. Conviene usar una dirección de correo corporativa genérica (como calidad@empresa.com o eprel@empresa.com) en lugar de una cuenta personal. El motivo es práctico: si el empleado que hizo el registro abandona la empresa, la cuenta debe seguir siendo accesible por la organización.  

Con la cuenta EU Login activa, el siguiente movimiento es acceder a la plataforma de cumplimiento de EPREL y crear el perfil de la organización. En este paso se indica si la entidad es una persona jurídica o una persona física, se introduce el nombre legal exactamente como aparece en el registro mercantil, el país de establecimiento y los datos de contacto.  

Un dato importante: el nombre de la empresa en EPREL debe coincidir exactamente con el nombre que figure en el certificado. Incluyendo espacios, puntuación y caracteres especiales. Si hay una discrepancia (aunque sea mínima) el sistema rechazará la verificación automáticamente.  

Paso 2: Descargar el fichero de verificación y sellarlo con el etoken 

Este es el momento central del proceso. Una vez creado el perfil de la organización, EPREL genera un fichero PDF de verificación. El sistema propone además un identificador de organización basado en los datos introducidos, siguiendo la sintaxis NTR. Si ese identificador no coincide con el que figura en el sello de EADTrust, no hay que usar el propuesto por EPREL, sino introducir el valor exacto que aparece en el certificado.  

El siguiente paso es descargar ese fichero PDF, conectar el etoken al ordenador y aplicar el sello electrónico cualificado sobre el documento. El proceso concreto de sellado depende del software que acompañe al etoken pero la mecánica general es: insertar el etoken, abrir el programa de firma o sellado, cargar el PDF y aplicar el sello con la clave alojada en el dispositivo.  

Hay tres errores habituales que provocan el rechazo inmediato y conviene evitar: 

Primero: Imprimir el PDF, firmarlo a mano, escanearlo y subirlo. El sistema requiere un PDF digital al que se le añade la capa criptográfica del sello, no un documento escaneado.  

Segundo: Modificar el PDF antes de sellarlo, añadir páginas, cambiar textos, alterar cualquier campo. El archivo debe mantenerse intacto desde que se descarga hasta que se sella. Cualquier modificación rompe la integridad del documento y el sistema lo detecta.  

Tercero: Usar el certificado personal del administrador en lugar del sello de entidad. Aunque el administrador tenga poderes generales, si el certificado utilizado identifica a «Juan García Martínez» en lugar de a «Empresa Fabricante S.L.», la plataforma lo rechaza por incoherencia de datos. 

Paso 3: Subir el fichero sellado y esperar la validación automática 

Con el PDF sellado en el ordenador, el siguiente paso es volver a la plataforma EPREL y subir el documento en la sección de verificación. Si el sello es cualificado y los datos del certificado coinciden con los introducidos en el perfil de la organización, la validación es prácticamente inmediata – cuestión de segundos o minutos.  

El estado de la cuenta cambia de «unverified» a «verified». A partir de ese momento, la organización puede registrar modelos de productos, modificar los existentes y gestionar toda la operativa de EPREL como proveedor verificado.  

Si la validación no es inmediata y el estado permanece en «Verification Pending», las causas más habituales son las siguientes. La tabla identifica cada problema, su origen y la acción correctora: 

Causa del rechazo	Por qué ocurre	Cómo resolverlo
Nombre de empresa no coincide	El nombre en el perfil de EPREL difiere del campo organizationName del certificado	Corregir el nombre en EPREL para que sea idéntico, carácter a carácter, al del certificado
Identificador NTR incorrecto	El valor introducido en el portal no coincide con el organizationIdentifier del certificado	Introducir el valor exacto que aparece en el certificado, sin ninguna modificación
QTSP no reconocido	El certificado fue emitido por un prestador no incluido en las listas de confianza de la UE	Obtener el certificado de un QTSP cualificado inscrito en las listas europeas
Sello avanzado, no cualificado	El certificado electrónico es avanzado pero no cualificado, y no alcanza el nivel exigido	Sustituirlo por un sello cualificado alojado en un etoken (QSCD)
PDF de verificación modificado	El fichero fue alterado antes de aplicar el sello, lo que rompe su integridad criptográfica	Descargar el PDF de nuevo desde EPREL y sellarlo sin ninguna modificación previa

Paso 4: registrar los productos en EPREL

Una vez que la cuenta está verificada y el perfil de la organización está correctamente configurado, ya es posible acceder a EPREL y comenzar el registro de los productos que deban figurar en la base de datos.

En este punto, el fabricante, importador o representante autorizado puede dar de alta sus modelos, completar la información requerida por la plataforma y publicar los registros correspondientes cuando proceda.

Este paso corresponde directamente al operador económico responsable del producto, ya que implica introducir los datos técnicos, comerciales y documentales de cada modelo dentro de EPREL.

Qué ocurre cuando el certificado caduca: la gestión del ciclo de vida en EPREL 

Un certificado cualificado tiene una fecha de caducidad. Cuando ese plazo vence, el certificado deja de producir efectos jurídicos, aunque técnicamente el etoken siga conectándose al ordenador.  

El impacto concreto en EPREL depende de qué operaciones necesite hacer la empresa. Lo ya registrado no se invalida retroactivamente. Sin embargo, si la empresa necesita registrar nuevos modelos, modificar datos existentes, actualizar su perfil o cambiar su domicilio social (cualquier operación que requiera una nueva verificación), el sistema exige que el certificado esté vigente. Con el certificado caducado, esas operaciones quedarán bloqueadas.  

La recomendación operativa es iniciar la renovación antes de que el certificado actual caduque. Esto permite resolver cualquier incidencia en el proceso de identificación sin afectar la operativa de la empresa.  

Hay que tener en cuenta la situación específica de los cambios societarios. Si la empresa cambia su razón social, su domicilio fiscal o su representante legal, EPREL asocia la verificación del sello a una identidad concreta y a los atributos verificados en el momento de la emisión. Un cambio de datos sin un proceso de revalidación adecuado puede provocar que el sello deje de representar fielmente a la entidad y EPREL pierda la coherencia entre los datos del portal y los del certificado. En ese caso, es necesario volver a pasar el proceso de verificación con un certificado actualizado.  

Por qué EADTrust es el QTSP elegido para el registro en EPREL 

No todos los prestadores de servicios de confianza emiten certificados con la configuración correcta para EPREL. La lista de QTSP que han declarado expresamente su soporte para los servicios requeridos por EPREL en los formatos y modalidades exigidos por la Comisión es pública y reducida. EADTrust figura en ella.  

Lo que distingue el proceso de EADTrust no es solo que el certificado sea técnicamente válido, sino que está diseñado específicamente para la validación automática de EPREL. El identificador NTR se configura correctamente en el campo «organizationIdentifier» conforme a las normas EN 319 412-1 y EN 319 412-3. La cadena de confianza es reconocible de forma automática por los validadores europeos. El resultado es que la Comisión Europea acepta el sello de EADTrust sin necesidad de revisión manual.  

EADTrust está certificada en el Esquema Nacional de Seguridad a nivel alto y cuenta con las certificaciones ISO/IEC 27001, ISO/IEC 9001 e ISO/IEC 20000, lo que garantiza que los certificados emitidos cuentan con el máximo valor probatorio. En la práctica, esto significa que ante una inspección de vigilancia de mercado, la empresa no solo puede mostrar que el producto está registrado en EPREL, sino que puede demostrar quién, cuándo y con qué garantías técnicas y jurídicas realizó ese registro. 

Un sello mal emitido o con la configuración incorrecta puede funcionar aparentemente durante semanas y fallar en el momento más crítico: cuando hay un plazo comercial que vence, cuando un marketplace solicita verificación o cuando una autoridad de consumo pide explicaciones. Como en tantos ámbitos del derecho, la diferencia entre una prueba sólida y una prueba frágil no se ve hasta que alguien la pone a prueba.  

Preguntas frecuentes 

Conclusión 

El registro de productos en EPREL es una declaración legal vinculante ante 27 estados miembros, no un formulario web. La diferencia entre un registro defendible y uno frágil pasa, en gran medida, por la solidez del certificado con el que se firma la verificación. Fabricamos confianza irrefutable: eso es lo que ofrece el sello de entidad con NTR en etoken, el único mecanismo que EPREL acepta sin condiciones para personas jurídicas y el único que protege la continuidad operativa de la empresa con independencia de los cambios de personal. 

Si tienes la documentación técnica de tus productos lista pero todavía no has verificado tu cuenta de proveedor, o si tu certificado actual caduca en los próximos meses, contacta con nosotros. Gestionamos el proceso completo con soporte técnico especializado para que la primera declaración en EPREL sea también la última que necesites repetir. ¿Hablamos? 

---

---

También te puede interesar…