Una firma electrónica son datos en formato electrónico anexos a otros datos electrónicos o asociados lógicamente con ellos, que el firmante utiliza para firmar, tal como se define en el Reglamento eIDAS de la UE.
La definición es amplia: un nombre escrito, una firma dibujada en el móvil y una firma basada en certificado de una tarjeta inteligente entran todas en ella. Lo que las distingue es cuánto prueban sobre quién firmó y si el documento cambió después.
Los tres niveles según eIDAS
Las normas proceden del Reglamento (UE) n.º 910/2014, conocido como eIDAS, que se aplica directamente en todos los Estados miembros de la UE. Fue modificado en 2024 por el Reglamento (UE) 2024/1183, principalmente para añadir la Cartera Europea de Identidad Digital; los tres niveles de firma se mantienen como estaban.
| Nivel | Definición legal (eIDAS) | Qué exige en la práctica | Efecto legal |
|---|---|---|---|
| Firma electrónica simple (SES) | Art. 3(10): datos electrónicos anexos a otros datos o asociados lógicamente con ellos, utilizados por el firmante para firmar | Nada específico. Una firma dibujada o escrita, un clic en "Acepto", una firma escaneada pegada en un archivo | No puede rechazarse como prueba solo por ser electrónica (Art. 25(1)); su valor se evalúa caso por caso |
| Firma electrónica avanzada (AdES) | Art. 3(11) y Art. 26: vinculada al firmante de manera única, capaz de identificarlo, creada con datos bajo su control exclusivo y vinculada a los datos de modo que cualquier cambio posterior sea detectable | Normalmente una firma basada en certificado en la que el firmante controla la clave | Igual que la anterior, con una prueba mucho más sólida de quién firmó y de que nada cambió |
| Firma electrónica cualificada (QES) | Art. 3(12): una firma avanzada creada con un dispositivo cualificado de creación de firma y basada en un certificado cualificado | Un certificado cualificado de un prestador cualificado de servicios de confianza, utilizado en un dispositivo certificado como una tarjeta inteligente, un token USB o un servicio cualificado de firma remota | Efecto legal equivalente al de una firma manuscrita (Art. 25(2)); reconocida en todos los Estados miembros (Art. 25(3)) |
En primer lugar, ningún nivel es "inválido". El artículo 25(1) establece que no se denegarán efectos jurídicos ni admisibilidad como prueba a una firma electrónica por el mero hecho de ser electrónica o de no ser cualificada. Lo que cambia es lo fácil que resulta probarla en un litigio.
En segundo lugar, solo la firma cualificada equivale automáticamente a una manuscrita en toda la UE. Las otras dos se valoran como prueba, y por eso un buen registro de auditoría es tan importante para ellas.
Qué hace que una firma simple se sostenga
Como una firma electrónica simple no tiene prueba incorporada, la evidencia tiene que venir de su entorno. En la práctica, eso significa:
- quién fue invitado, con qué dirección de correo y si se utilizó una comprobación adicional como un código por email
- cuándo se abrió y se firmó el documento, con la zona horaria
- desde dónde, en forma de dirección IP y dispositivo
- que el archivo no cambió, demostrado mediante una huella (hash) del original y de la versión firmada y un sello en el PDF final
- un sello de tiempo independiente, por ejemplo un sello de tiempo RFC 3161 de una autoridad de sellado de tiempo, para que la hora de firma no dependa del reloj de su propio servidor
- el consentimiento explícito del firmante para firmar electrónicamente
Una firma simple con este registro es una prueba mucho más sólida que una firma escaneada sin registro pegada en un archivo de Word, aunque ambas sean "simples" sobre el papel.
¿Qué nivel necesita un documento?
eIDAS define los niveles y su efecto. Que un documento necesite una forma concreta lo decide el derecho nacional, y eso varía de un país a otro. Algunas pautas generales:
| Situación | Nivel típico | Nota |
|---|---|---|
| Ofertas, confirmaciones de pedido, presupuestos | Simple | Sin requisito de forma en la mayoría de países; el objetivo es probar el acuerdo |
| Contratos de servicios, contratos de autónomos y proveedores | Simple, a veces avanzada | La mayoría de contratos mercantiles pueden celebrarse en cualquier forma |
| Consentimientos de clientes, formularios de alta, aprobaciones internas | Simple | Conserve el registro junto con el documento |
| Contratos de alquiler, contratos de trabajo | Depende del país y de la cláusula | Algunas cláusulas pueden estar sujetas a forma escrita según el derecho nacional |
| Cualquier caso en que la ley exija forma escrita | Cualificada, cuando se permita la forma electrónica | En Alemania, por ejemplo, la forma escrita legal solo puede sustituirse electrónicamente con una QES (§ 126a BGB) |
| Documentos en los que la ley excluye la forma electrónica | Solo papel | En Alemania, la notificación de despido de un contrato de trabajo debe hacerse en papel; la forma electrónica está excluida (§ 623 BGB) |
| Escrituras notariales, muchas transmisiones de propiedad | Notario | Fuera de lo que cualquier herramienta de firma puede sustituir |
La regla práctica honesta: la mayoría de documentos empresariales cotidianos no necesitan una forma especial, y una firma simple bien registrada es suficiente. Cuando la ley exija forma escrita, compruebe si se permite la forma electrónica y, en caso afirmativo, utilice una firma cualificada. Ante la duda, consulte a un abogado del país cuyo derecho rija el contrato.
Lo que una firma electrónica no es
- No es un sello digital. Un sello (Art. 3(25)) lo crea una persona jurídica, como una empresa, para mostrar el origen y la integridad de un documento. Una firma la realiza una persona física. Una plataforma de firma suele sellar el PDF final para que los cambios sean visibles, pero ese sello no sustituye la firma del firmante.
- No es un sello de tiempo. Un sello de tiempo prueba que unos datos existían en un momento determinado. Refuerza una firma, pero no es una firma.
- No es lo mismo que "firma digital". El término suele describir la técnica criptográfica (claves y certificados) que hay detrás de las firmas avanzadas y cualificadas. Una firma electrónica simple a menudo no utiliza ninguna.
Un ejemplo práctico
Un hotel pequeño con 12 habitaciones firma unos 40 documentos al mes: 25 confirmaciones de reservas de eventos y grupos, 10 contratos de proveedores y cinco documentos relacionados con el personal.
- Las 25 confirmaciones de reserva y los 10 contratos de proveedores no tienen requisito de forma. Una firma electrónica simple con un registro de firma completo es adecuada.
- De los cinco documentos de personal, la mayoría pueden firmarse del mismo modo, según el derecho nacional. Una notificación de despido en Alemania tendría que hacerse en papel.
- Una vez al año, el propietario firma un pacto de socios para el que su abogado pide una firma cualificada. Ese único documento necesita una QES.
Así que, en un mes normal, prácticamente todo funciona con el nivel simple. Las excepciones son raras y previsibles: el documento ocasional que la ley mantiene en papel y el único contrato al año para el que se pide un certificado cualificado. Ese patrón es típico de las pequeñas empresas.
Cómo se ve esto en KIMISUITE
Document Sign utiliza de serie una firma electrónica simple según eIDAS. Los destinatarios firman sin necesidad de cuenta, cada firmante confirma que acepta firmar electrónicamente y el documento final es un único PDF sellado con un registro de firma (nombres, horas, IP, dispositivo, historial) y un sello de tiempo independiente RFC 3161. Cuando se exige una firma cualificada, a partir del plan Business el firmante puede firmar con el certificado de su propio token USB o tarjeta inteligente, utilizando KIMISUITE Signer para Windows.
El flujo de trabajo paso a paso está en Document Sign ya está disponible: envíe un PDF para firmar desde su espacio de trabajo.
Si la mayoría de sus documentos son del tipo cotidiano, puede empezar con la aplicación Document Sign y enviar su primer documento en unos minutos.
Cancele cuando quiera · Sin permanencia mínima · 14 días gratis
