Firma electrónica

Tres niveles de firma electrónica

Según el reglamento eIDAS de la UE, las firmas electrónicas se dividen en tres niveles legales con seguridad y valor probatorio crecientes:

• Firma electrónica simple (SES) — escribir el nombre, hacer clic en «Acepto» o dibujar una firma con el dedo. Válida jurídicamente para la mayoría de usos profesionales.
• Firma electrónica avanzada (AES) — vinculada de forma única al firmante, capaz de identificarlo y detecta modificaciones posteriores. Suele incluir verificación por correo y pista de auditoría.
• Firma electrónica cualificada (QES) — firma avanzada creada con un certificado cualificado emitido por un prestador cualificado de servicios de confianza. Equivale jurídicamente a una firma manuscrita en toda la UE.

La ley estadounidense ESIGN no usa este modelo por niveles, pero sigue un principio similar: «intención de firmar + atribución + integridad» para determinar la validez legal.

Qué hace vinculante a una firma electrónica

1. Intención de firmar — el firmante debe querer firmar de forma clara (no un clic accidental)
2. Consentimiento a firmar electrónicamente — ambas partes acuerdan operar de forma digital
3. Atribución — la firma puede vincularse al firmante concreto
4. Integridad — el documento firmado no se ha modificado después de la firma
5. Conservación — queda una copia accesible para ambas partes

Qué tipo necesitas realmente

• Simple (SES) — contratos, facturas, presupuestos, acuerdos de confidencialidad, contratos de servicios, propuestas
• Avanzada (AES) — contratos laborales, arrendamientos, solicitudes de préstamo, formularios de RR. HH.
• Cualificada (QES) — escrituras, actos notariales, ciertos trámites públicos, contratos transfronterizos en la UE

Para el 95 % de los documentos profesionales basta una firma electrónica simple con pista de auditoría (identidad del firmante, IP, marca de tiempo) y es legalmente exigible. Sign Request, de Konomic, produce este nivel.

Firma electrónica frente a firma digital

Estos términos suelen confundirse. Una firma electrónica es el concepto legal amplio (cualquier método digital de firma). Una firma digital es una técnica criptográfica concreta basada en criptografía de clave pública (PKI) — una de las formas de implementar una firma avanzada o cualificada. Todas las firmas digitales son firmas electrónicas, pero no todas las firmas electrónicas son digitales.