Firma electrónica certificada: los 3 niveles eIDAS explicados
Una firma electrónica «certificada» no tiene una definición única: la regulación europea eIDAS distingue tres niveles (simple, avanzada, cualificada), cada uno con su propio peso legal y su propio requisito de prueba de identidad. Esta guía le ayuda a elegir el nivel correcto según su caso de uso, y luego le muestra cómo Certyneo entrega los tres — desde el SES gratuito hasta el QES cualificado.
Nivel 1
Firma simple (SES)
Adecuada para intercambios comunes: presupuestos, acuerdos comerciales, NDA. Admisible en justicia con un audit trail completo. Plan gratuito de Certyneo.
Nivel 2
Firma avanzada (AES)
Identidad del firmante verificada por OTP SMS o correo electrónico. Recomendada para contratos de RRHH, mandatos inmobiliarios, facturas > 1 000 €.
Nivel 3
Firma cualificada (QES)
Equivalente jurídico estricto de la firma manuscrita. Identidad verificada por un proveedor cualificado. Obligatoria para actas notariales, licitaciones públicas > umbrales.
¿Qué soluciones ofrecen qué nivel eIDAS?
| Solución | SES | AES | QES | Alojamiento |
|---|---|---|---|---|
| Certyneo | Incluido, gratuito | Incluido desde 9 € | Bajo demanda (proveedor cualificado UE) | UE (Alemania) |
| Yousign | Plan Básico | Plan Pro | Plan Pro+ | Francia (OVHcloud) |
| DocuSign | Todos los planes | Plan Estándar | Plan Estándar EU | Global / opción EU |
| Universign | Pago por uso | Pago por uso | Pago por uso (líder FR) | Francia |
| Adobe Acrobat Sign | Todos los planes | Plan Enterprise | Complemento de pago | US (Adobe Cloud) |
Certyneo: firma certificada eIDAS desde el plan gratuito
Certyneo está diseñado en torno a los tres niveles eIDAS. La firma simple (SES) se incluye gratuitamente, la firma avanzada (AES) con verificación OTP desde el plan Personal a 9 €/mes, y la firma cualificada (QES) está disponible bajo demanda a través de nuestro socio cualificado conforme al artículo 28 del Reglamento eIDAS. Todas las firmas producen una prueba criptográfica válida en los 27 Estados miembros.
- Conformidad eIDAS nativa (SES + AES incluidos)
- OTP por SMS o correo electrónico para AES
- Certificado de firma X.509
- Registro de auditoría con marca de tiempo cualificada
- QES bajo demanda a través de socio cualificado
- Archivo de pruebas 10 años
- Verificación de integridad pública
Cómo obtener una firma certificada en 5 minutos
- 1
Elija el nivel eIDAS
SES (por defecto), AES (con OTP) o QES (verificación de identidad avanzada). Certyneo propone un asistente para orientarlo.
- 2
Importe el documento
PDF, Word, imagen. Todos los formatos se conservan sin pérdida.
- 3
Verificación de identidad
SES = solo correo electrónico. AES = correo electrónico + OTP SMS. QES = documento de identidad + videollamada (5-10 min).
- 4
Firma electrónica
El firmante firma en su navegador. El certificado de firma se genera sobre la marcha.
- 5
Descarga de pruebas
Documento firmado + certificado de firma + pista de auditoría en formato PDF/A — oponibles en justicia.
¿Qué nivel eIDAS elegir para mi documento?
Para la mayoría de contratos B2B (presupuestos, NDA, acuerdos comerciales), la SES es suficiente. Para contratos de RR.HH., mandatos inmobiliarios y facturas importantes, se recomienda AES (prueba de identidad reforzada). QES es obligatoria para actas notariales, ciertas transacciones inmobiliarias y mercados públicos por encima de los umbrales definidos por la contratación pública.
Preguntas frecuentes sobre firma electrónica certificada
- ¿Cuál es la diferencia entre una firma «certificada» y una firma «cualificada»?
- «Certificada» es un término de marketing vago: puede designar SES, AES o QES. «Cualificada» (QES) tiene una definición estricta en el reglamento eIDAS y designa el nivel más alto, equivalente legal de la firma manuscrita. Una firma SES también es «certificada» en el sentido de que se basa en un certificado digital, pero no tiene el mismo peso legal que una QES.
- ¿Una firma electrónica certificada es gratuita?
- La firma simple (SES) puede ser gratuita — Certyneo la incluye en su plan permanente (5 sobres/mes). La AES requiere un OTP por lo que tiene costos operacionales (a partir de 9 €/mes en Certyneo). La QES requiere una verificación de identidad por un proveedor calificado y se factura por uso (9-30 € por firma según el proveedor).
- ¿Qué documentos requieren una firma calificada (QES)?
- En Francia, principalmente actas notariales (venta inmobiliaria ante notario), ciertos contratos públicos por encima de umbrales, actas de abogado bajo solicitud de las partes, y ciertos documentos bancarios. Para la mayoría de los contratos privados, SES o AES es suficiente.
- ¿Cómo verificar que una firma electrónica es conforme a eIDAS?
- El documento firmado debe acompañarse de un audit trail que contenga: la identidad del firmante (correo + IP + marca de tiempo), un certificado de firma X.509 válido, y un hash criptográfico del documento firmado. Todos los PDF firmados por Certyneo se abren en Acrobat Reader con la barra de validación eIDAS visible.
- ¿Qué valor legal tiene una firma electrónica certificada?
- Según el artículo 25 del Reglamento eIDAS: una SES es admisible como prueba pero su peso depende del audit trail. Una AES se beneficia de una presunción de fiabilidad reforzada. Una QES tiene el mismo valor legal estricto que una firma manuscrita y no puede ser cuestionada únicamente por el hecho de que es electrónica.