Firma simple, avanzada y cualificada: las diferencias

La firma electrónica avanzada (AES) es el nivel más utilizado en B2B y el único que ofrece una presunción legal de integridad sin imponer una tarjeta chip al firmante. Junto con la firma simple (SES) y la firma cualificada (QES), compone los tres niveles definidos por el reglamento europeo eIDAS. A continuación explicamos cómo elegir el nivel adecuado según la naturaleza de su documento, su valor probatorio esperado y la fricción aceptable para el firmante.

¿Qué es la firma electrónica avanzada (AES)?

La firma electrónica avanzada es el nivel intermedio definido por el artículo 26 del reglamento eIDAS. Debe cumplir cuatro condiciones acumulativas: (1) estar vinculada de manera única al firmante, (2) permitir identificarlo, (3) ser creada a partir de datos bajo su control exclusivo, (4) permitir detectar cualquier modificación posterior del documento firmado. En la práctica, estas condiciones se cumplen mediante una autenticación fuerte (correo electrónico + OTP SMS), una pista de auditoría con sello de tiempo y un hash criptográfico del PDF.

La AES se beneficia de una presunción legal de integridad y origen que invierte la carga de la prueba ante el juez: es quien impugna la firma quien debe demostrar su falsedad, no el firmante quien debe demostrar su validez. Esto es lo que distingue fundamentalmente a la AES de la SES, cuya fiabilidad se aprecia caso por caso por el juez.

Los tres niveles definidos por eIDAS

El reglamento europeo eIDAS (n.º 910/2014) organiza la firma electrónica en tres niveles, correspondientes a grados crecientes de exigencia en materia de identificación del firmante y solidez de la prueba. Comprender bien estos niveles permite elegir la firma adecuada para cada documento, sin sobredimensionar el proceso.

Nivel 1: la firma electrónica simple (SES)

La firma electrónica simple es el nivel básico. Corresponde a cualquier manifestación de consentimiento electrónico: un clic en "Acepto", una casilla marcada, un trazo dibujado en pantalla táctil.

• Requisitos: consentimiento claro, identificación mínima (correo electrónico)
• Prueba: débil a media, varía según el proveedor
• Casos de uso: presupuestos, pedidos, acuerdos internos, condiciones generales
• Fricción para el firmante: prácticamente nula — el firmante no crea una cuenta

La SES es suficiente para la gran mayoría de los intercambios comerciales habituales donde el riesgo de impugnación es bajo. Sigue siendo válida jurídicamente, y el juez aprecia caso por caso la fiabilidad del procedimiento.

Nivel 2: la firma electrónica avanzada (AES)

La firma avanzada refuerza la identificación del firmante y establece un vínculo único entre él y el documento. Se basa en cuatro criterios establecidos por el artículo 26 de eIDAS:

1. está vinculada al firmante de manera inequívoca
2. permite identificar al firmante
3. se crea con medios que el firmante mantiene bajo su control exclusivo
4. está vinculada al documento de forma que permite detectar cualquier modificación posterior

En la práctica, la AES pasa por una autenticación de doble factor: enlace único enviado por correo electrónico + código OTP recibido por SMS. El PDF final incorpora un sello de tiempo y una pista de auditoría detallada.

• Casos de uso: contrato de trabajo, contrato de arrendamiento, mandato, contrato comercial con alto riesgo, NDA
• Fricción para el firmante: baja — un código SMS a introducir además del correo electrónico
• Prueba: fuerte, presunción refutable de validez

Nivel 3: la firma electrónica cualificada (QES)

La firma cualificada es el nivel más alto. Se basa en un certificado cualificado emitido por un prestador cualificado de servicios de confianza (QTSP) que figura en la lista de confianza de un Estado miembro de la UE, y en un dispositivo seguro de creación de firma (por ejemplo, YubiKey, tarjeta chip).

• Valor legal: equivalente a una firma manuscrita en toda la UE
• Casos de uso: actas auténticas, contratación pública, ciertos actos notariales
• Fricción para el firmante: elevada — verificación de identidad presencial o por vídeo KYC
• Coste: notablemente más elevado que la SES/AES

Para la mayoría de las empresas, la QES rara vez es necesaria en el día a día. Se vuelve indispensable cuando la ley lo exige (procedimientos judiciales, ciertos contratos públicos) o cuando el contrato tiene un valor excepcional.

Tabla comparativa rápida

Cómo elegir el nivel adecuado

La regla simple: alinee el nivel con el riesgo del documento.

• Si el documento se impugna, ¿qué está en juego? ¿Unos cientos de euros o un contrato de varias decenas de miles?
• ¿Es conocida la relación con el firmante (cliente habitual) o desconocida (primer contacto)?
• ¿El documento está sujeto a un marco legal que impone un nivel concreto (por ejemplo, contrato de trabajo, arrendamiento) ?

Como regla general: SES para acuerdos simples, AES para todo lo relacionado con RR. HH., inmobiliario y finanzas, QES solo cuando la ley lo exige.

Errores frecuentes

• Elegir sistemáticamente la QES "para tranquilizarse": fricción innecesaria para el firmante, coste elevado, a menudo sobredimensionado.
• Conformarse con la SES para todo: en caso de litigio sobre un contrato de trabajo, la ausencia de autenticación fuerte puede debilitar la prueba.
• Confundir validación y firma: un acuse de recibo no es una firma.

Cómo le ayuda Certyneo

Certyneo admite de forma nativa los niveles simple (SES) y avanzado (AES), con doble OTP correo electrónico + SMS a través de Twilio Verify para la AES. Para los casos que requieren una QES, Certyneo se integra con varios prestadores cualificados europeos (Docaposte Certigna, Universign, CertEurope) para activar la firma cualificada sin cambiar de herramienta.

Puede definir el nivel de firma documento por documento según el riesgo, o por plantilla si ha industrializado un proceso.

Descubrir la solución de firma electrónica Certyneo

Preguntas frecuentes

¿Puedo combinar varios niveles en un mismo sobre?

Sí. Un sobre con varios documentos puede incluir, por ejemplo, un presupuesto firmado en SES y un contrato firmado en AES. Cada firmante ve la autenticación adaptada al documento que debe firmar.

¿Se reconoce la firma avanzada a nivel internacional?

En la UE sí, en virtud del principio de reconocimiento mutuo de eIDAS. Fuera de la UE, el reconocimiento depende del marco jurídico local, por lo que conviene verificarlo según la jurisdicción concernida.

¿Se necesita un certificado personal para firmar en AES?

No. La AES puede obtenerse sin certificado personal previo gracias al doble OTP. Esto es lo que hace que la AES sea muy accesible, a diferencia de la QES, que exige un certificado cualificado.

¿Es obligatoria la firma cualificada para un contrato de trabajo?

No. El contrato de trabajo admite la firma avanzada (AES), que ya ofrece una presunción de validez sólida. Para más detalles, véase firma electrónica del contrato de trabajo.

¿Cómo verificar el nivel de un documento firmado?

Abra el PDF en Adobe Acrobat Reader: las propiedades de la firma muestran el nivel, el firmante y el sello de tiempo. También puede utilizar un verificador en línea.

Conclusión

Elegir el nivel adecuado de firma electrónica consiste en encontrar el equilibrio entre valor probatorio y fricción para el firmante. Empiece de forma sencilla y suba de nivel cuando el riesgo jurídico lo exija.

Pruebe Certyneo para enviar, firmar y hacer seguimiento de sus documentos en línea de forma sencilla, rápida y segura.