Actualizado el
El reglamento eIDAS es el texto fundacional de la firma electrónica en Europa. Define tres niveles de firma (simple, avanzada, cualificada), establece el valor jurídico de los actos electrónicos y regula a los prestadores de servicios de confianza. Esta guía cubre todo lo que necesita saber para cumplir en 2026.
Antes de eIDAS, cada Estado miembro de la Unión Europea contaba con su propia regulación sobre firmas electrónicas, lo que generaba una fragmentación jurídica que frenaba los intercambios transfronterizos. Una firma electrónica válida en Francia no era necesariamente reconocida en Alemania o España.
El Reglamento (UE) n.º 910/2014, conocido como eIDAS (Electronic IDentification, Authentication and trust Services), se adoptó el 23 de julio de 2014 y es de aplicación desde el 1 de julio de 2016. Al ser un reglamento (y no una directiva), se aplica directa y uniformemente en los 27 Estados miembros, sin necesidad de transposición nacional.
eIDAS persigue tres objetivos principales: crear un mercado único digital en Europa mediante el reconocimiento mutuo de las identidades electrónicas, garantizar la seguridad jurídica de las transacciones electrónicas transfronterizas y establecer un marco de confianza para los servicios digitales a través de los prestadores cualificados de servicios de confianza (QTSP — Qualified Trust Service Provider).
eIDAS establece una pirámide de tres niveles de firma electrónica, cada uno con sus propios requisitos técnicos y valor probatorio.
Requisitos eIDAS
Ejemplos de uso
Valor jurídico
Valor contractual básico, sin presunción legal
Requisitos eIDAS
Ejemplos de uso
Valor jurídico
Sólido valor probatorio — recomendada para contratos relevantes
Requisitos eIDAS
Ejemplos de uso
Valor jurídico
Presunción legal equivalente a la firma manuscrita (art. 25 eIDAS)
El reglamento eIDAS ha sido revisado por el Reglamento (UE) 2024/1183, publicado en el Diario Oficial de la UE el 30 de abril de 2024 y en vigor desde el 20 de mayo de 2024. Esta revisión moderniza el marco inicial para responder a los retos digitales actuales: identidad digital de la ciudadanía, nube soberana y resiliencia de los prestadores de confianza.
La medida estrella de eIDAS 2.0 es el Monedero Europeo de Identidad Digital (EUDIW). A finales de 2026, cada Estado miembro deberá ofrecer a su ciudadanía y residentes una aplicación que permita almacenar y presentar atestaciones de identidad certificadas, equivalentes digitales del DNI, el permiso de conducir o los títulos académicos. Esta evolución tendrá un impacto directo en los procesos de firma cualificada.
eIDAS 2.0 introduce el European Digital Identity Wallet: todo ciudadano europeo podrá almacenar sus atestaciones de identidad certificadas (DNI, permiso de conducir, títulos) en una aplicación móvil interoperable en toda la UE.
Se refuerzan los requisitos aplicables a los prestadores cualificados de servicios de confianza (QTSP), en particular en materia de ciberseguridad, auditorías y continuidad del servicio.
eIDAS 2.0 añade nuevos servicios cualificados: archivo electrónico cualificado, gestión de atributos cualificados y registro electrónico cualificado (blockchain certificada).
Mejor reconocimiento mutuo de las identidades digitales entre Estados miembros. Las firmas cualificadas emitidas en cualquier país de la UE se reconocen en todo el espacio europeo.
El cumplimiento de eIDAS no se limita a elegir un nivel de firma. Implica reflexionar sobre todo el proceso: identificación de riesgos, elección de herramientas, conservación de las pruebas y gobernanza documental.
He aquí una lista de comprobación práctica para las empresas que desean asegurar sus procesos de firma electrónica de acuerdo con eIDAS:
Certyneo implementa de forma nativa los tres niveles del Reglamento eIDAS: SES (Firma Electrónica Simple), AES (Firma Electrónica Avanzada) y QES (Firma Electrónica Calificada). La firma avanzada se basa en autenticación de doble factor: un enlace de un solo uso enviado por email y un código OTP enviado por SMS a través de nuestro proveedor OTP SMS, de conformidad con los cuatro criterios del artículo 26 de eIDAS. La firma calificada (QES) se entrega por acto 14,90 €/firma en todos los planes, incluido Gratuito, a través de un proveedor calificado (QTSP) que figura en la lista de confianza europea — equivalente legal de una firma manuscrita en toda la UE según el artículo 25(2) de eIDAS.
Cada sobre genera un audit trail completo: sello de tiempo de cada acción (envío, apertura del enlace, validación del OTP, estampado de la firma, rechazo en su caso), dirección IP del firmante y user-agent del navegador. Este audit trail se integra en el pie de cada página del PDF final (pie de auditoría) y se conserva 10 años.
Los datos están alojados (infraestructura IONOS), en la Unión Europea, conforme a los requisitos de soberanía digital y al RGPD. Consulte nuestra página de seguridad y cumplimiento para conocer todos los detalles técnicos.
eIDAS (Electronic Identification, Authentication and Trust Services) es el Reglamento europeo (UE) n.º 910/2014 que establece un marco jurídico común para las firmas electrónicas, los sellos electrónicos, los sellos de tiempo, los servicios de entrega electrónica certificada y los servicios de autenticación de sitios web en la Unión Europea. Entró en vigor el 1 de julio de 2016 y se aplica directamente en los 27 Estados miembros.
eIDAS 2.0 (reglamento (UE) 2024/1183, en vigor desde el 20 de mayo de 2024) moderniza eIDAS 1.0 introduciendo notamment la Cartera Europea de Identidad Digital (EUDIW — European Digital Identity Wallet), que permitirá a los ciudadanos europeos almacenar attestaciones de identidad digital certificadas. Para las empresas, eIDAS 2.0 refuerza los requisitos de los proveedores de servicios de confianza cualificados (QTSP) y mejora la interoperabilidad transfronteriza.
Sí. El artículo 25 de eIDAS prohíbe expresamente denegar efectos jurídicos a una firma electrónica por el solo hecho de estar en formato electrónico. Por tanto, una firma simple (SES) tiene valor jurídico, aunque no se beneficia de la presunción legal reservada a las firmas cualificadas (QES). En caso de litigio, corresponde a quien invoque la firma acreditar su autenticidad.
La regla general es ajustar el nivel al riesgo jurídico y comercial del documento. Para documentos habituales de bajo impacto (presupuestos, pedidos internos), basta la firma simple. Para contratos comerciales relevantes, contratos laborales, NDA o mandatos, se recomienda la firma avanzada (AES). La firma cualificada (QES) se reserva para situaciones en las que la ley la exige expresamente (determinados actos administrativos, contratación pública de gran envergadura) o cuando el riesgo de impugnación es máximo.
Certyneo implementa de forma nativa los tres niveles eIDAS: firma simple (SES), firma avanzada (AES) con OTP SMS, y firma calificada (QES) al acto 14,90 €/firma en todos los planes, incluyendo Gratuito, a través de un QTSP calificado de la lista de confianza UE. Cada sobre genera un audit trail con marca de tiempo integrado en el PDF final. Los datos se alojan en la Unión Europea, en conformidad con los requisitos de soberanía digital.
eIDAS se aplica a los servicios de confianza prestados en la UE. Una empresa establecida fuera de la UE que desee que sus firmas sean reconocidas en la UE debe utilizar una solución conforme a eIDAS o un proveedor de confianza cualificado (QTSP) reconocido en la lista de confianza de un Estado miembro. Para intercambios B2B internacionales, existen acuerdos de reconocimiento mutuo con ciertos países terceros.
Comunidad Certyneo
Únete a la comunidad Certyneo: haz tus preguntas, comparte tus respuestas e intercambia con miles de usuarios y nuestro equipo.
Utilizamos cookies para mejorar su experiencia en nuestro sitio. Las cookies estrictamente necesarias para el funcionamiento del servicio siempre están activas. Más información sobre nuestra política de cookies
Los proveedores de servicios de confianza (TSP) constituyen el corazón del reglamento eIDAS. Descubra sus obligaciones, el proceso de cualificación y su impacto en el valor jurídico de sus firmas.
El reglamento eIDAS distingue tres niveles de firma electrónica con valores jurídicos muy diferentes. Dominar estas distinciones es indispensable para asegurar tus contratos en 2026.
La firma electrónica transfronteriza eIDAS plantea cuestiones jurídicas y técnicas importantes para las empresas que operan entre Europa y el Magreb. Descubra cómo asegurar sus intercambios contractuales internacionales.
El reglamento eIDAS 2 remodela profundamente las reglas de la firma electrónica en Europa. Descubre los cambios clave, el calendario de entrada en vigor y las acciones a llevar a cabo desde ahora.
El reglamento eIDAS impone el reconocimiento mutuo de las firmas electrónicas cualificadas entre todos los Estados miembros de la UE. Descubre cómo funciona este principio en la práctica en 2026.
El horodataje cualificado eIDAS confiere una fecha cierta y oponible a todo documento firmado electrónicamente. Comprender su funcionamiento es esencial para toda organización que desee asegurar sus pruebas digitales.