¿Conoces los tres tipos de firma electrónica que establece el Reglamento eIDAS?
En agosto de 2014, el Parlamento Europeo aprobó el Reglamento (UE) 910/2014, conocido como Reglamento eIDAS, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior. Este reglamento entró plenamente en vigor el 1 de julio de 2016, sustituyendo a la directiva anterior y estableciendo un marco común para el reconocimiento de las firmas electrónicas en toda la Unión Europea.
Su objetivo es eliminar las barreras para realizar transacciones electrónicas seguras entre los Estados miembros, creando un mercado único digital basado en la confianza.
Aunque todas las firmas electrónicas permiten expresar el consentimiento sobre un documento electrónico, no todas ofrecen el mismo nivel de seguridad, identificación del firmante, integridad del documento o fuerza probatoria. Por ello, eIDAS distingue tres tipos de firma electrónica: simple, avanzada y cualificada.
Cada una responde a necesidades diferentes y proporciona un nivel distinto de garantías jurídicas y técnicas.
Firma electrónica simple
Aunque el término «firma electrónica simple» no aparece expresamente en el Reglamento eIDAS, se utiliza habitualmente para referirse al nivel más básico de firma electrónica.
El Reglamento define la firma electrónica como:
«Los datos en formato electrónico anejos a otros datos electrónicos o asociados de manera lógica con ellos que utiliza el firmante para firmar.»
Dentro de esta categoría encontramos mecanismos como:
- marcar una casilla de aceptación;
- introducir un código OTP recibido por SMS o correo electrónico;
- realizar una firma grafométrica;
- pulsar un botón de «Acepto».
Se trata de soluciones muy sencillas de implantar y adecuadas para procesos de bajo riesgo.
Sin embargo, presentan limitaciones importantes:
- la vinculación entre la firma y el firmante puede resultar limitada;
- la identificación del firmante depende del método utilizado;
- las garantías sobre la integridad del documento son menores que en otros tipos de firma.
Por ello, no puede equipararse a la firma manuscrita ni ofrece las máximas garantías probatorias en caso de conflicto.
Firma electrónica avanzada
La firma electrónica avanzada proporciona un nivel superior de seguridad al permitir identificar al firmante y garantizar la integridad del documento firmado.
El artículo 26 del Reglamento eIDAS establece que debe cumplir los siguientes requisitos:
- estar vinculada al firmante de manera única;
- permitir la identificación del firmante;
- haber sido creada utilizando datos de creación de firma que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo;
- estar vinculada a los datos firmados de forma que cualquier modificación posterior sea detectable.
Gracias a estas características, la firma electrónica avanzada resulta adecuada para la mayoría de procesos empresariales, ya que ofrece un elevado nivel de seguridad y permite demostrar la autenticidad del documento y del firmante.
No obstante, no disfruta automáticamente de la presunción jurídica que la normativa reserva a la firma electrónica cualificada, por lo que, en caso de litigio, puede ser necesario aportar evidencias adicionales que acrediten la validez del proceso de firma.
Firma electrónica cualificada
La firma electrónica cualificada representa el nivel más alto de seguridad previsto por el Reglamento eIDAS y es la única que goza de una presunción legal de validez equivalente a la firma manuscrita en toda la Unión Europea.
El Reglamento la define como:
«Una firma electrónica avanzada que se crea mediante un dispositivo cualificado de creación de firmas electrónicas y que se basa en un certificado cualificado de firma electrónica.»
Para que una firma sea considerada cualificada deben cumplirse dos requisitos simultáneamente:
- utilizar un certificado cualificado emitido por un Prestador Cualificado de Servicios de Confianza (QTSP);
- crear la firma mediante un dispositivo cualificado de creación de firma.
Es importante destacar que disponer únicamente de un certificado cualificado no convierte automáticamente una firma en cualificada. También es necesario que el proceso de firma se realice utilizando un dispositivo cualificado, tal y como exige el Reglamento eIDAS.
La firma electrónica cualificada ofrece:
- el máximo nivel de seguridad;
- la mayor fuerza probatoria;
- reconocimiento legal en todos los Estados miembros de la Unión Europea;
- una presunción de validez sin necesidad de aportar evidencias adicionales para acreditar su autenticidad.
Por ello, suele utilizarse en procesos con mayores exigencias regulatorias o donde resulta especialmente importante minimizar riesgos jurídicos.
¿Cómo elegir el tipo de firma electrónica adecuado?
No existe un único tipo de firma válido para todos los procesos. La elección dependerá del nivel de riesgo, del marco normativo aplicable y de las necesidades de cada organización.
Antes de implantar una solución de firma electrónica conviene valorar aspectos como:
- el nivel de identificación requerido para el firmante;
- la necesidad de garantizar la integridad del documento;
- los requisitos regulatorios del sector;
- el valor probatorio que puede ser necesario en caso de conflicto.
En términos generales:
- la firma electrónica simple resulta adecuada para procesos de bajo riesgo;
- la firma electrónica avanzada cubre la mayoría de los procesos empresariales y contractuales;
- la firma electrónica cualificada es la mejor opción cuando se requiere el máximo nivel de seguridad jurídica o cuando la normativa exige una firma con presunción legal de validez.
Seleccionar el nivel adecuado permite equilibrar seguridad, experiencia de usuario y cumplimiento normativo.
¿Todas las firmas electrónicas son legales?
Sí.
El artículo 25 del Reglamento eIDAS establece que:
«No se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a una firma electrónica por el mero hecho de ser una firma electrónica o porque no cumpla los requisitos de la firma electrónica cualificada.»
Esto significa que todas las firmas electrónicas pueden tener validez jurídica, aunque no todas ofrecen el mismo valor probatorio ni el mismo nivel de seguridad.
Mientras que la firma electrónica cualificada disfruta de una presunción legal de validez, la firma simple y la avanzada también pueden constituir prueba en un procedimiento judicial, siempre que sea posible acreditar adecuadamente las evidencias asociadas al proceso de firma.
La clave consiste en elegir el tipo de firma que mejor se adapte al riesgo y a las necesidades específicas de cada caso de uso.
Descubre las soluciones de firma electrónica de Namirial
Las soluciones de firma electrónica de Namirial permiten implementar procesos de firma adaptados a distintos niveles de seguridad y cumplimiento normativo, desde flujos sencillos hasta operaciones con los máximos requisitos legales.
Como Prestador Cualificado de Servicios de Confianza, Namirial ofrece soluciones compatibles con el Reglamento eIDAS que ayudan a digitalizar procesos de negocio de forma segura, eficiente y con plena validez jurídica.
¿Quieres encontrar la solución de firma electrónica más adecuada para tu organización? Contacta con nuestros especialistas y descubre cómo Namirial puede ayudarte a digitalizar tus procesos con total confianza.
