¿Qué es la firma electrónica? Guía completa 2026

Una firma electrónica es un conjunto de datos en forma electrónica, que se adjuntan o asocian lógicamente a otros datos en forma electrónica y que el firmante utiliza para firmar. Esta definición, procedente del regulación eIDAS (regulación (UE) nº 910/2014), abarca un amplio espectro de mecanismos técnicos, desde los más simples (marcar una casilla, escribir el nombre) hasta los más sofisticados (certificado criptográfico cualificado).

En derecho francés, el artículo 1367 del Código Civil dispone que «la firma necesaria para la perfección de un acto jurídico identifica al que la apone» y que, cuando es electrónica, «consiste en el uso de un procedimiento fiable de identificación que garantiza su vínculo con el acto al que se adjunta». La fiabilidad del procedimiento se presume para las firmas calificadas en el sentido de eIDAS.

Concretamente, una firma electrónica cumple tres funciones: identifica al firmante, expresa su consentimiento al contenido del documento y garantiza la integridad del documento (cualquier modificación posterior a la firma es detectable).

O mecanismo reposa en dos pilares: l'autenticación d'o firmant y l'integridad d'o documento.

Para autenticar al firmante, se utiliza uno o varios factores de identificación: dirección de correo electrónico de confianza (enlace de uso único), código OTP recibido por SMS, certificado criptográfico personal, etc. Para garantizar la integridad, se calcula una huella (hash) del documento en el momento de la firma. Si el documento se modifica posteriormente, la huella ya no coincide — la firma se invalida entonces.

En soluciones como Certyneo, el proceso se basa en bibliotecas de procesamiento PDF que integran estos metadatos criptográficos directamente en el archivo. Un registro de auditoría con marca de tiempo (registro de acciones) complementa el dispositivo registrando cada paso: envío, apertura, OTP validado, firma, etc.

En términos técnicos, varios mecanismos de seguridad refuerzan la inviolabilidad del proceso: la marca de tiempo cualificada (RFC 3161) aplica una prueba de tiempo certificada en cada firma; el cifrado TLS 1.3 protege los datos en tránsito; la geolocalización e dirección IP del firmante se registran para rastreabilidad; finalmente, en ciertos flujos (AES/QES), datos biométricos conductuales (velocidad de escritura, presión) complementan la huella de identidad.

El concepto de no repudio es central: gracias al registro de auditoría con marca de tiempo y firmado criptográficamente, es técnicamente imposible que un firmante niegue haber firmado un documento sin falsificar la cadena de pruebas. En materia de archivo, la regulación francesa (decreto 2016-1673) impone una conservación de 10 años para la mayoría de actos comerciales — Certyneo asegura este archivo con valor probatorio en alojamiento soberano (UE).

En Francia, la firma electronica ye reconoixida desque la ley n°2000-230 de 13 de marzo de 2000, que ha modificau o Codigo Civil pa consagrar l'escrito electronico y la firma electronica como equivalents a los suyos homolichos en papel. L'articulo 1366 precisa que l'escrito electronico « tiene a mesma forza probatoria que l'escrito en suporte papel ».

A nivel europeo, o regulación eIDAS (UE) n°910/2014 crea un marco juridico unificau pa las firmas electronicas. O suyo articulo 25 establix o principio de no-discriminación: « no se puede refusar a una firma electronica los suyos efectos juridicos y a suya admisibilidad como preba en justicia solament porque ista firma se presenta en forma electronica ». Las firmas cualificadas (QES) se benefician ademas d'una presunción legal equivalenta a una firma manuscrita en os 27 Estaus miembros.

Pa los documentos comuns (contratos comercials, contratos de traballo, presupuestos, NDA, mandatos), una firma avanzada (AES) ofreix un excelent equilibrio entre facildat d'uso y seguranza juridica. La firma cualificada (QES) ye reservada a los actos de muit arta valida u a las situacions u la regulación sectorial l'esixix explicatament.