Firma electrónica avanzada (AES), simple (SES) y calificada (QES): los 3 niveles eIDAS

La firma electrónica avanzada (AES) es el nivel más utilizado en B2B y el único que ofrece una presunción legal de integridad sin imponer una tarjeta con chip al firmante. Junto con la firma simple (SES) y la firma calificada (QES), compone los tres niveles definidos por el reglamento europeo eIDAS. A continuación se explica cómo elegir el nivel correcto según la naturaleza de su documento, el valor probatorio esperado y la friction aceptable para el firmante.

¿Qué es la firma electrónica avanzada (AES)?

La firma electrónica avanzada es el nivel intermedio definido por el artículo 26 del reglamento eIDAS. Debe cumplir cuatro condiciones acumulativas: (1) estar vinculada de manera única al firmante, (2) permitir identificarlo, (3) ser creada a partir de datos bajo su control exclusivo, (4) permitir detectar cualquier modificación posterior del documento firmado. En la práctica, estas condiciones se cumplen mediante una autenticación robusta (correo electrónico + OTP por SMS), una pista de auditoría con marca de tiempo y un hash criptográfico del PDF.

La AES se beneficia de una presunción legal de integridad y de origen que invierte la carga de la prueba ante el juez: es quien impugna la firma quien debe probar su falsedad, y no el firmante quien debe probar su validez. Esto es lo que distingue fundamentalmente a la AES de la SES, donde la fiabilidad se evalúa caso por caso por el juez.

Los tres niveles definidos por eIDAS

El reglamento europeo eIDAS (n.º 910/2014) organiza la firma electrónica en tres niveles, que corresponden a grados crecientes de exigencia en materia de identificación del firmante y de solidez de la prueba. Comprender bien estos niveles permite elegir la firma adecuada para cada documento, sin sobredimensionar el proceso.

Nivel 1: la firma electrónica simple (SES)

La firma electrónica simple es el nivel básico. Corresponde a cualquier manifestación de consentimiento electrónico: un clic en "Acepto", una casilla marcada, un trazo dibujado en pantalla táctil.

• Requisitos: consentimiento claro, identificación mínima (correo electrónico)
• Prueba: débil a moderada, varía según el proveedor
• Casos de uso: cotizaciones, órdenes de compra, acuerdos internos, términos y condiciones generales
• Friction para el firmante: casi nula — el firmante no crea una cuenta

La SES es suficiente para la gran mayoría de los intercambios comerciales habituales en los que el riesgo de impugnación es bajo. Sigue siendo válida jurídicamente, ya que el juez evalúa caso por caso la fiabilidad del procedimiento.

Nivel 2: la firma electrónica avanzada (AES)

La firma avanzada refuerza la identificación del firmante y establece un vínculo único entre él y el documento. Se basa en cuatro criterios establecidos por el artículo 26 de eIDAS:

1. está vinculada al firmante de manera inequívoca
2. permite identificar al firmante
3. se crea con medios que el firmante mantiene bajo su control exclusivo
4. está vinculada al documento de tal manera que permite detectar cualquier modificación posterior

En la práctica, la AES se implementa mediante autenticación de doble factor: enlace único enviado por correo electrónico + código OTP recibido por SMS. El PDF final incorpora una marca de tiempo y una pista de auditoría detallada.

• Casos de uso: contrato de trabajo, contrato de arrendamiento, mandato, contrato comercial de alto valor, NDA
• Friction para el firmante: baja — un código SMS a ingresar además del correo electrónico
• Prueba: fuerte, presunción refutable de validez

Nivel 3: la firma electrónica calificada (QES)

La firma calificada es el nivel más alto. Se basa en un certificado calificado emitido por un prestador de servicios de confianza calificado (QTSP) que figura en la lista de confianza de un Estado miembro de la UE, y en un dispositivo de creación de firma seguro (por ejemplo, YubiKey, tarjeta con chip).

• Valor legal: equivalente a una firma manuscrita en toda la UE
• Casos de uso: actas auténticas, contrataciones públicas, ciertos actos notariales
• Friction para el firmante: alta — verificación de identidad presencial o por video KYC
• Costo: considerablemente más alto que la SES/AES

Para la mayoría de las empresas, la QES rara vez es necesaria en el día a día. Se vuelve indispensable cuando la ley lo exige (procedimientos judiciales, ciertas contrataciones públicas) o cuando el contrato tiene un valor excepcional.

Tabla comparativa rápida

Cómo elegir el nivel adecuado

La regla simple: alinear el nivel con lo que está en juego en el documento.

• Si el documento es impugnado, ¿qué está en juego? ¿Unos cuantos cientos de pesos o un contrato de decenas de miles?
• ¿La relación con el firmante es conocida (cliente histórico) o desconocida (primer contacto)?
• ¿El documento está sujeto a un marco legal que impone un nivel específico (por ejemplo, contrato de trabajo, contrato de arrendamiento) ?

Como regla general: SES para los acuerdos simples, AES para todo lo relacionado con recursos humanos, bienes raíces y finanzas, y QES solo cuando la ley lo exige.

Errores frecuentes

• Elegir sistemáticamente la QES "para estar tranquilos": friction innecesaria para el firmante, costo elevado, a menudo sobredimensionado.
• Conformarse con la SES para todo: en caso de litigio sobre un contrato de trabajo, la ausencia de autenticación robusta puede debilitar la prueba.
• Confundir validación y firma: un acuse de recibo no es una firma.

Cómo le ayuda Certyneo

Certyneo soporta de forma nativa los niveles simple (SES) y avanzado (AES), con doble OTP por correo electrónico y SMS a través de Twilio Verify para la AES. Para los casos que exigen una QES, Certyneo se integra con varios prestadores calificados europeos (Docaposte Certigna, Universign, CertEurope) para activar la firma calificada sin cambiar de herramienta.

Puede definir el nivel de firma documento por documento según lo que esté en juego, o por plantilla si ya industrializó un proceso.

Descubrir la solución de firma electrónica Certyneo

Preguntas frecuentes

¿Puedo combinar niveles dentro de un mismo sobre?

Sí. Un sobre con varios documentos puede incluir, por ejemplo, una cotización firmada en SES y un contrato firmado en AES. Cada firmante ve la autenticación adecuada para el documento que debe firmar.

¿La firma avanzada es reconocida a nivel internacional?

Dentro de la UE sí, en virtud del principio de reconocimiento mutuo de eIDAS. Fuera de la UE, el reconocimiento depende del marco jurídico local, por lo que debe verificarse según la jurisdicción correspondiente.

¿Se necesita un certificado personal para firmar en AES?

No. La AES puede obtenerse sin un certificado personal previo gracias al doble OTP. Esto es lo que hace que la AES sea muy accesible, a diferencia de la QES, que requiere un certificado calificado.

¿Es obligatoria la firma calificada para un contrato de trabajo?

No. El contrato de trabajo acepta la firma avanzada (AES), que ya ofrece una presunción de validez fuerte. Para más detalles, ver firma electrónica del contrato de trabajo.

¿Cómo verificar el nivel de un documento firmado?

Abra el PDF en Adobe Acrobat Reader: las propiedades de la firma muestran el nivel, el firmante y la marca de tiempo. También puede usar un verificador en línea.

Conclusión

Elegir el nivel correcto de firma electrónica consiste en encontrar el equilibrio entre valor probatorio y friction para el firmante. Comience con lo simple y suba de nivel cuando lo que esté en juego jurídicamente lo exija.

Pruebe Certyneo para enviar, firmar y dar seguimiento a sus documentos en línea de manera simple, rápida y totalmente segura.