Firma avanzada (AES / eIDAS nivel 2)
Definición
Los cuatro requisitos del artículo 26 eIDAS :
• Vínculo unívoco con el firmante : la firma no puede atribuirse más que a una sola persona — asegurado por el canal de identificación (correo electrónico nominativo, móvil personal).
• Identificación del firmante : el procedimiento permite encontrar quién firmó — estado civil declarado, correo electrónico, número de móvil verificados mediante código OTP.
• Control exclusivo : los datos de creación de firma están bajo el control únicamente del firmante — materializado por la autenticación fuerte en el momento de firmar.
• Integridad : cualquier modificación posterior del documento es detectable — garantizado por el sellado criptográfico (hash + PAdES).
AES vs SES vs QES : la SES no exige ninguna verificación reforzada (casilla a marcar, firma dibujada) — suficiente para documentos cotidianos ; la AES añade la autenticación fuerte y la prueba de integridad — adaptada a contratos de trabajo, mandatos, arrendamientos, expedientes bancarios y de seguros ; la QES añade un certificado cualificado expedido tras verificación de identidad y un dispositivo certificado (QSCD) — es el equivalente legal de la firma manuscrita en toda la UE, requerido para actos más sensibles.
Valor jurídico : el artículo 25 de eIDAS prohíbe denegar efecto jurídico a una firma únicamente porque sea electrónica, y el artículo 1367 del Código Civil la reconoce siempre que un procedimiento fiable identifique al firmante y garantice la integridad del acto. En caso de litigio, la fiabilidad de la AES se demuestra mediante el conjunto de pruebas : pista de auditoría con fecha y hora, códigos OTP registrados, huella del documento, marca de tiempo. La QES se beneficia además de una presunción de fiabilidad (carga de la prueba invertida).
¿Cuándo es suficiente la AES? Contratos de trabajo y adendas, contratos comerciales, presupuestos y órdenes de compra, mandatos (venta, gestión de alquileres, SEPA), arrendamientos, expedientes KYC y de crédito : la AES es el estándar del mercado. Pase a QES para actos auténticos, ciertos mercados públicos, cesión de fondos de comercio, o cuando un texto lo exija.
En Certyneo : la AES está disponible en todos los planes de pago — el firmante se autentica mediante OTP por SMS, el PDF firmado se sella en formato PAdES con marca de tiempo, y la pista de auditoría completa se adjunta al documento. La QES está disponible por acto, sin suscripción dedicada. Entender los tres niveles eIDAS → · El reglamento eIDAS en detalle →
Preguntas frecuentes
¿Qué es la firma electrónica avanzada (AES)?
Es el segundo de los tres niveles de firma definidos por el Reglamento eIDAS. Debe estar vinculada de manera unívoca al firmante, permitir identificarlo, crearse bajo su control exclusivo y permitir detectar cualquier modificación posterior del documento (art. 26). En la práctica, combina autenticación fuerte del firmante, sellado criptográfico del documento y registro de auditoría sellado con fecha y hora.
¿Cuál es la diferencia entre firma avanzada y firma cualificada?
La firma cualificada (QES) retoma todos los requisitos de la avanzada y añade dos garantías: un certificado cualificado expedido tras verificación de identidad del firmante por un prestador de servicios de confianza cualificado (QTSP), y un dispositivo de creación de firma certificado (QSCD). A cambio, la QES goza de una presunción legal: es equivalente a la firma manuscrita en toda la UE, mientras que la avanzada debe demostrar su fiabilidad en caso de litigio.
¿Cuál es el valor jurídico de una firma avanzada?
Una firma avanzada es plenamente válida: el artículo 25 del Reglamento eIDAS prohíbe denegarle efecto jurídico únicamente porque sea electrónica, y el artículo 1367 del Código Civil la reconoce cuando un procedimiento fiable identifica al firmante y garantiza la integridad del acto. El registro de auditoría, el código OTP y el sellado criptográfico constituyen precisamente ese conjunto de pruebas.
¿Cuándo es suficiente una firma avanzada?
La AES es el nivel recomendado para la gran mayoría de documentos B2B y RH de importancia: contratos de trabajo, contratos comerciales, mandatos, arrendamientos, expedientes bancarios o de seguros. La QES sigue siendo requerida o aconsejada para los actos más sensibles: actas notariales, ciertos contratos públicos, cesión de fondos de comercio, o cuando la ley impone un escrito auténtico.
¿Cómo crear una firma electrónica avanzada?
Importe tu documento en una plataforma conforme eIDAS, designa a los firmantes y elige el nivel avanzado: cada firmante se autentica entonces mediante código OTP (por SMS en Certyneo) antes de firmar, el documento se sella criptográficamente y el rastro de auditoría completo se adjunta al PDF firmado. Sin instalación ni certificado que comprar para los firmantes.
Guías asociadas
Términos relacionados
¿Listo para poner en práctica estos conceptos?
Certyneo le permite crear sobres de firma conformes eIDAS en pocos clics, sin instalación.