Firma electrónica avanzada (AES), simple (SES) y cualificada (QES): los 3 niveles eIDAS

La firma electrónica avanzada (AES) es el nivel más utilizado en B2B y el único que ofrece una presunción legal de integridad sin imponer una tarjeta con chip al firmante. Junto con la firma simple (SES) y la firma cualificada (QES), compone los tres niveles definidos por el reglamento europeo eIDAS. A continuación te mostramos cómo elegir el nivel adecuado según la naturaleza de tu documento, su valor probatorio esperado y la fricción aceptable para el firmante.

¿Qué es la firma electrónica avanzada (AES)?

La firma electrónica avanzada es el nivel intermedio definido por el artículo 26 del reglamento eIDAS. Debe cumplir cuatro condiciones acumulativas: (1) estar vinculada de manera única al firmante, (2) permitir identificarlo, (3) ser creada a partir de datos bajo su control exclusivo, (4) permitir detectar cualquier modificación posterior del documento firmado. En la práctica, estas condiciones se cumplen mediante una autenticación fuerte (correo electrónico + OTP por SMS), una pista de auditoría con sello de tiempo y un hash criptográfico del PDF.

La AES cuenta con una presunción legal de integridad y origen que invierte la carga de la prueba ante el juez: es quien impugna la firma el que debe probar su falsedad, no el firmante quien debe probar su validez. Esto es lo que distingue fundamentalmente a la AES de la SES, donde la fiabilidad se evalúa caso por caso por el juez.

Los tres niveles definidos por eIDAS

El reglamento europeo eIDAS (n.º 910/2014) organiza la firma electrónica en tres niveles, correspondientes a grados crecientes de exigencia en materia de identificación del firmante y solidez de la prueba. Comprender bien estos niveles permite elegir la firma adecuada para cada documento, sin sobredimensionar el proceso.

Nivel 1: la firma electrónica simple (SES)

La firma electrónica simple es el nivel básico. Corresponde a cualquier manifestación de consentimiento electrónico: un clic en "Acepto", una casilla marcada, una rúbrica dibujada en pantalla táctil.

• Requisitos: consentimiento claro, identificación mínima (correo electrónico)
• Prueba: baja a media, varía según el proveedor
• Casos de uso: presupuestos, órdenes de compra, acuerdos internos, condiciones generales
• Fricción para el firmante: prácticamente nula: el firmante no crea una cuenta

La SES es suficiente para la gran mayoría de los intercambios comerciales habituales donde el riesgo de impugnación es bajo. Sigue siendo válida jurídicamente, ya que el juez evalúa caso por caso la fiabilidad del procedimiento.

Nivel 2: la firma electrónica avanzada (AES)

La firma avanzada refuerza la identificación del firmante y establece un vínculo único entre él y el documento. Se basa en cuatro criterios establecidos por el artículo 26 de eIDAS:

1. está vinculada al firmante de manera unívoca
2. permite identificar al firmante
3. se crea con medios que el firmante mantiene bajo su control exclusivo
4. está vinculada al documento de manera tal que permite detectar cualquier modificación posterior

En la práctica, la AES pasa por una autenticación de doble factor: enlace único enviado por correo electrónico + código OTP recibido por SMS. El PDF final incorpora un sello de tiempo y una pista de auditoría detallada.

• Casos de uso: contrato de trabajo, contrato de alquiler, mandato, contrato comercial de alto valor, NDA
• Fricción para el firmante: baja: un código SMS a ingresar además del correo electrónico
• Prueba: fuerte, presunción refutable de validez

Nivel 3: la firma electrónica cualificada (QES)

La firma cualificada es el nivel más alto. Se basa en un certificado cualificado emitido por un prestador de servicios de confianza cualificado (QTSP) que figura en la lista de confianza de un Estado miembro de la UE, y en un dispositivo de creación de firma seguro (por ejemplo, YubiKey, tarjeta con chip).

• Valor legal: equivalente a una firma manuscrita en toda la UE
• Casos de uso: actos auténticos, contratos públicos, ciertos actos notariales
• Fricción para el firmante: alta: verificación de identidad presencial o por video KYC
• Costo: sensiblemente más elevado que la SES/AES

Para la mayoría de las empresas, la QES rara vez es necesaria en el día a día. Se vuelve indispensable cuando la ley lo exige (procedimientos judiciales, ciertos contratos públicos) o cuando el contrato tiene un valor excepcional.

Tabla comparativa rápida

Cómo elegir el nivel adecuado

La regla simple: alineá el nivel con lo que está en juego en el documento.

• Si el documento es impugnado, ¿qué está en juego? ¿Unos cientos de dólares o un contrato por varias decenas de miles?
• ¿La relación con el firmante es conocida (cliente histórico) o desconocida (primer contacto)?
• ¿El documento está sujeto a un marco legal que impone un nivel específico (por ejemplo, contrato de trabajo, contrato de alquiler) ?

Como regla general: SES para los acuerdos simples, AES para todo lo relacionado con RR. HH., inmuebles y finanzas, QES solo cuando la ley lo exige.

Errores frecuentes

• Optar sistemáticamente por la QES "para estar más tranquilos": fricción innecesaria para el firmante, costo elevado, a menudo sobredimensionado.
• Conformarse con la SES para todo: en caso de litigio sobre un contrato de trabajo, la ausencia de autenticación fuerte puede debilitar la prueba.
• Confundir validación y firma: un acuse de recibo no es una firma.

Cómo te ayuda Certyneo

Certyneo admite de forma nativa los niveles simple (SES) y avanzado (AES), con doble OTP por correo electrónico y SMS a través de Twilio Verify para la AES. Para los casos que requieren una QES, Certyneo se integra con varios prestadores cualificados europeos (Docaposte Certigna, Universign, CertEurope) para activar la firma cualificada sin cambiar de herramienta.

Podés definir el nivel de firma documento por documento según lo que esté en juego, o por plantilla si ya industrializaste un proceso.

Descubrí la solución de firma electrónica de Certyneo

Preguntas frecuentes

¿Puedo combinar niveles dentro de un mismo sobre?

Sí. Un sobre con varios documentos puede incluir, por ejemplo, un presupuesto firmado con SES y un contrato firmado con AES. Cada firmante ve la autenticación adaptada al documento que debe firmar.

¿La firma avanzada es reconocida internacionalmente?

Dentro de la UE sí, en virtud del principio de reconocimiento mutuo de eIDAS. Fuera de la UE, el reconocimiento depende del marco jurídico local, por lo que conviene verificarlo según la jurisdicción correspondiente.

¿Se necesita un certificado personal para firmar con AES?

No. La AES puede obtenerse sin necesidad de un certificado personal previo, gracias al doble OTP. Esto es lo que hace que la AES sea muy accesible, a diferencia de la QES, que requiere un certificado cualificado.

¿Es obligatoria la firma cualificada para un contrato de trabajo?

No. El contrato de trabajo admite la firma avanzada (AES), que ya ofrece una presunción de validez fuerte. Para más detalles, ver firma electrónica del contrato de trabajo.

¿Cómo verificar el nivel de un documento firmado?

Abrí el PDF en Adobe Acrobat Reader: las propiedades de la firma muestran el nivel, el firmante y el sello de tiempo. También podés usar un verificador en línea.

Conclusión

Elegir el nivel adecuado de firma electrónica consiste en encontrar el equilibrio entre el valor probatorio y la fricción para el firmante. Empezá simple y subí de nivel cuando lo exija el riesgo jurídico.

Probá Certyneo para enviar, firmar y hacer seguimiento de tus documentos en línea de manera simple, rápida y segura.