Sinatura electrónica: gratuíta ou de pago, que escoller en 2026?

Introdución: por que a cuestión gratuíta/de pago é crucial en 2026

En 2026, máis do 65 % das PEME europeas usan cando menos ocasionalmente a sinatura electrónica, segundo os datos consolidados da ENISA e das asociacións sectoriais. Con todo, moitas aínda dubidan entre unha solución gratuíta — sedutor sobre o papel — e unha oferta de pago que promete conformidade, seguridade e intracións avanzadas. A elección non é anódina: un documento asinado cun método non conforme á regulación eIDAS pode ser cuestionado ante un tribunal, expondo a empresa a riscos xurídicos e financeiros considerables. Esta guía descifera as diferenzas reais entre ofertas gratuítas e de pago, avalia a súa adecuación ás necesidades das PEME e axúdacho a arbitrar segundo o teu volume, sector e nivel de esixencia legal.

---

O que ofrecen realmente as ofertas gratuítas

As funcionalidades incluídas (e os seus límites)

As solucións gratuítas de sinatura electrónica ofrecen xeralmente un perímetro funcional mínimo: envío dun número limitado de documentos ao mes (moitas veces 3 a 5), interface web básica, e sinatura por clic ou por correo electrónico OTP (contrasinal dun único uso). Estas ferramentas permiten cubrir necesidades puntuais — sinatura dun orzamento, dunha carta de encargo ou dun contrato simple entre dúas partes.

Pero as restriccións acúmulanse rapidamente:

• Volume limitado: en cuanto a túa actividade supera 5 a 10 documentos ao mes, os plans gratuítos convértense en bloqueantes.
• Ningunha sinatura avanzada (SEN) nin cualificada (SEQ): a case totalidade das ofertas gratuítas limítase á sinatura electrónica simple (SES), cuxo valor probatorio é o máis débil dos tres niveis definidos por eIDAS.
• Ausencia de selo de tempo cualificado: sen selo de tempo electrónico certificado, a data da sinatura pode ser cuestionada.
• Audit trail incompleto: os diarios de acontecementos fornecidos gratuitamente carecen frecuentemente da granularidade esixida en caso de disputa.
• Ningunha integración API: as ferramentas gratuítas non se interconectan co teu CRM, ERP ou SIRH.

O risco xurídico das ofertas freemium

O principal inconveniente das solucións gratuítas é a conformidade eIDAS. A regulación europea nº910/2014 distingue tres niveis de sinatura: simple, avanzada e cualificada. Só as sinaturas avanzadas e cualificadas benefícianse dunha presunción de fiabilidade reforzada. A sinatura simple non está prohibida, pero o seu valor probatorio depende enteiramente do contexto e da capacidade do emisor de probar a identidade do signatario. En caso de contención, a empresa que se apoia nunha sinatura obtida a través dun método gratuíto non certificado soporta a carga da proba — unha posición incómoda.

Para entender con precisión o que vale xurídicamente cada nivel, a nosa guía sobre o valor xurídico da sinatura electrónica detalla os criterios de admisibilidade ante as xurisdiciones francesas e europeas.

---

O que as ofertas de pago achegan realmente

Conformidade eIDAS niveis avanzado e cualificado

As solucións de pago serias — xa sexan certificadas por un prestador de servizos de confianza cualificado (QTSP) recoñecido pola ANSSI ou por unha autoridade nacional equivalente — ofrecen niveis de sinatura avanzada e cualificada. A sinatura avanzada (SEN) repousa nun vínculo único co signatario, a detectabilidade de calquera modificación ulterior, e o uso de datos de creación de sinatura baixo o control exclusivo do signatario. A sinatura cualificada (SEQ) vai máis lonxe: require un certificado cualificado expedido por un QTSP acreditado e un dispositivo seguro de creación de sinatura.

Para as PEME que asinan contratos comerciais, actos de RR.HH. sensibles ou documentos inmobiliarios, a elevación no nivel de sinatura non é un luxo — é unha necesidade. O noso comparativo completo das solucións de sinatura electrónica analiza en detalle as certificacións de cada actor do mercado.

Funcionalidades avanzadas para os equipos

Máis alá da conformidade, as ofertas de pago distínguense por:

• Volumes ilimitados ou adaptados: plans por volume ou ao uso, adaptados ás PEME de 5 a 500 traballadores.
• Workflows multisinatarios: orde das sinaturas, lembranzas automáticas, delegación.
• Intracións nativas: conectores Salesforce, HubSpot, SAP, módulos de RR.HH. (SIRH) para automatizar os fluxos de contratos de traballo, avenidas ou nóminas desmaterializadas.
• Arquivo probatorio: conservación cifrada dos documentos asinados co seu certificado e o seu audit trail durante a duración legal (mínimo 10 anos para contratos comerciais en Francia).
• Soporte e SLA: asistencia técnica con compromiso de tempos de resposta, esencial para os sectores regulados.

O custo real: TCO vs economías xeradas

As ofertas de pago comezar xeralmente entre 20 e 50 € ao mes para as PEME (plans de 20 a 100 documentos/mes), e suben a 200-500 €/mes para usos intensivos. Este custo debe considerarse en relación cos ganhos reais:

• Redución do ciclo de sinatura de 5 a 7 días (correo) a menos de 24 horas.
• Eliminación dos custos de impresión, franqueo e almacenamento físico (estimados entre 15 e 30 € por contrato asinado manualmente, segundo os informes Markess by exægis 2024-2025).
• Redución dos erros de formulario e das sinaturas ausentes grazas aos campos guiados.

Para estimar o teu retorno sobre investimento preciso, o calculador ROI de Certyneo permítiche introducir os teus propios volumes e custos de tratamento actuais.

---

Comparativa estruturada: gratuíta vs de pago para as PEME en 2026

Táboa de decisión por criterio

| Criterio | Solución gratuíta | Solución de pago | |---|---|---| | Nivel eIDAS | Simple (SES) unicamente | Avanzada (SEN) e cualificada (SEQ) | | Volume mensual | 3 a 10 documentos | Ilimitado ou adaptado | | Selo de tempo cualificado | Non | Sí (QTSP acreditado) | | Audit trail completo | Parcial | Sí, exportable | | Intracións API | Non | Sí (REST API, webhooks) | | Soporte humano | Non | Sí (segundo plan) | | Arquivo a longo prazo | Non | Sí (10 anos+) | | Workflows multi-partes | Non | Sí | | Conformidade RGPD documentada | Variable | Garantida contractualmente | | Custo mensual PEME | 0 € | 20 a 500 € |

Cando o gratuíto pode ser suficiente

O gratuíto é aceptable en casos moi circunscritos: un autónomo que asina 2 a 3 orzamentos ao mes con clientes fieis, nun contexto de baixo risco financeiro e sen sector regulado. En canto o risco financeiro do documento supera 5.000 €, a relación contractual é suscetible de conflito, ou o sector está regulado (saúde, inmobiliario, finanzas), unha solución de pago conforme eIDAS impóñase.

Cando o de pago torna-se imprescindible

Para calquera PEME que asina contratos de traballo, mandatos, convencións de asociación, actos inmobiliarios ou documentos sensibles para os seus clientes, o paso a unha oferta de pago é unha decisión de xestión do risco, non un apunte de gasto superficial. As empresas que desexan migrar desde DocuSign ou YouSign cara a unha solución máis adaptada pódeno facer sen perda de datos nin interrupción de servizo.

---

Criterios de selección dunha solución de pago adaptada ás PEME

Certificacións e acreditacións a verificar

Antes de suscribirse a unha oferta de pago, verifica sistematicamente:

1. Inscrición na lista de confianza europea (TSL): cada Estado membro publica a lista dos seus prestadores cualificados. En Francia, é a ANSSI quen mantén esta lista.
2. Certificación ISO 27001 do prestador: garantiza unha xestión da seguridade da información estruturada.
3. Certificación ETSI EN 319 132: norma técnica europea específica para a sinatura electrónica avanzada baseada en XAdES.
4. Aloxamento dos datos na Unión Europea: requisito RGPD incontornable para os datos personais dos signatarios.
5. DPA (Data Processing Agreement) dispoñible: o prestador debe ser capaz de asinar un acordo de tratamento de datos conforme ao artigo 28 do RGPD.

Modelos tarifarios e flexibilidade

As PEME teñen interese en privilexiar modelos tarifarios transparentes, sen compromiso a longo prazo no inicio, coa posibilidade de aumentar o volume progresivamente. Consulta a táboa tarifaria de Certyneo para unha visión clara dos niveis de servizo e dos volumes incluídos. As ofertas ao uso (pay-per-signature) poden ser aventaxosas para as estruturas con actividade irregular, mentres que os abonamentos mensuais fixos convén máis ás PEME con fluxo constante.

Intracións de negocio e especializacións sectoriais

Unha solución xenérica non cobre sempre as necesidades específicas do teu sector. As solucións dedicadas á sinatura electrónica para RR.HH. integran nativamente os fluxos de DPAE, contratos a tempo parcial e avenidas. As solucións inmobiliarias xestionan os mandatos de venta e as ofertas de compra segundo as exixencias da lei Hoguet. As ferramentas destinadas aos despachos de avogados propoñen workflows adaptados aos actos baixo sinatura privada e ás convencións de procedemento participativo.

Marco legal aplicable á sinatura electrónica en Francia e en Europa

Os fundamentos do dereito común francés

En dereito francés, a sinatura electrónica é recoñecida polos artigos 1366 e 1367 do Código Civil (procedentes da ordenanza nº2016-131 do 10 de febreiro de 2016 que reforma o dereito dos contratos). O artigo 1366 establece que un escrito electrónico ten a mesma forza probatoria que un escrito en soporte papel, baixo a condición de que o seu autor sexa debidamente identificado e que a súa integridade sexa garantida. O artigo 1367 precisa que, cando a sinatura é electrónica, consiste no uso dun procedemento fiable de identificación que garante o seu vínculo co acto ao que se adxunta.

Estas disposicións remiten directamente ao referente técnico europeo para a cualificación do procedemento utilizado.

A regulación eIDAS nº910/2014 e a revisión eIDAS 2.0

A regulación europea eIDAS nº910/2014 constitúe o fundamento regulatorio común da sinatura electrónica na Unión. Define tres niveis de sinatura:

• Sinatura electrónica simple (SES): calquera dato en forma electrónica unido a outros datos e utilizado polo signatario para asiná-lo. Valor probatorio mínimo.
• Sinatura electrónica avanzada (SEN): vinculada de xeito único ao signatario, creada a partir de datos baixo o seu control exclusivo, que permite detectar calquera modificación ulterior (artigos 26 e seguintes de eIDAS).
• Sinatura electrónica cualificada (SEQ): sinatura avanzada creada por un dispositivo cualificado e baseada nun certificado cualificado expedido por un QTSP acreditado (Prestador de Servizos de Confianza Cualificado). Benefíciase dunha presunción legal de fiabilidade e é recoñecida en todos os Estados membros (artigo 25 de eIDAS).

A revisión eIDAS 2.0 (Regulación UE 2024/1183), aplicable progresivamente a partir de 2025-2026, refuerza as esixencias sobre as carteiras de identidade dixital (EUDIW) e a interoperabilidade transfronteiriza, sen poñer en cuestión os tres niveis existentes.

RGPD nº2016/679: obrigacións do prestador

A sinatura electrónica implica o tratamento de datos personais dos signatarios (identidade, correo electrónico, enderezo IP, historial de accións). O prestador actúa en calidade de subcontratante ao senso do artigo 4 do RGPD nº2016/679 e debe, por este motivo, concluír un DPA (acordo de subcontratación) con cada responsable de tratamento cliente, conforme ao artigo 28 do RGPD. O prestador debe garantir medidas técnicas e organizativas apropiadas (cifrado, seudonimización, control de acceso).

Normas ETSI aplicables

As normas técnicas da ETSI (Instituto Europeo de Normas de Telecomunicacións) precisan os formatos e mecanismos criptográficos aceptables:

• ETSI EN 319 132: sinatura electrónica avanzada XML (XAdES)
• ETSI EN 319 122: sinatura electrónica avanzada CMS (CAdES)
• ETSI EN 319 162: sinatura electrónica avanzada PDF (PAdES)

Os prestadores de pago serios implementan estas normas e publican as súas políticas de sinatura. As ferramentas gratuítas, pola contra, non documentan xeralmente a súa conformidade a estas normas, o que constitúe un risco en caso de contestación xudicial.

Directiva NIS2 e ciberseguridade

A directiva NIS2 (2022/2555/UE), transposta en dereito francés pola lei nº2023-703 do 1 de agosto de 2023, impón aos operadores de servizos esenciais e ás entidades importantes esixencias de seguridade informática reforzadas. Os prestadores de servizos de confianza cualificados entran no perímetro das entidades esenciais e deben notificar os incidentes de seguridade significativos á ANSSI en prazos estritos (24 horas para alerta temprana, 72 horas para notificación formal).

Escenarios de uso: escoller entre gratuíto e de pago segundo o teu perfil

Escenario 1 — Unha PEME de servizos B2B xestionando 150 contratos comerciais ao ano

Unha PEME de consultoría en organización, contando aproximadamente vinte colaboradores e xestionando uns 150 contratos de prestación anuais con clientes de grandes contas, comezou cun método gratuíto para asiná-las súas cartas de encargo. Rapidamente, os límites impuxéronse: o plan gratuíto permitía só 5 envíos ao mes, o audit trail era insuficiente para as solicitudes dun cliente sometido a auditorías internas, e a ausencia de integración co seu CRM xeraba unha dobre entrada tediosa.

Ao cambiar a unha solución de pago con sinatura avanzada (SEN), sinatura conforme eIDAS e API conectada ao seu CRM, a PEME reduciu o seu ciclo de contractualización de 8 días de media a menos de 48 horas. O ganho de produtividade estimado — baseado nunha valoración do tempo administrativo a 45 €/hora — representa aproximadamente 12.000 € anuais, para un abono anual inferior a 2.400 €. O ROI alcánzase en menos de 3 meses.

Escenario 2 — Un despacho de xestión de patrimonio sometido ás obrigacións AMF

Un despacho de xestión de patrimonio independente (CIF acreditado AMF), empregando 8 persoas e xestionando a sinatura de mandatos, boletíns de subscrición e convencións de xestión, non pode legalmente apoiarse nunha sinatura electrónica simple para os actos financeiros encadrados polas directivas MIF2 e DDA. A AMF esixe unha rastrexabilidade rigorosa e unha proba de identidade robusta do signatario.

O despacho optou por unha solución de pago integrando a sinatura cualificada (SEQ) para os mandatos de xestión, con verificación de identidade por documento oficial (IDV). Resultado: eliminación completa dos intercambios de papel por correo recomendado (estimados a 22 € por contrato en custos directos), redución dos prazos de subscrición de 10 días a 2 días, e conformidade documentada durante a derradeira inspección da AMF. O custo anual da solución representa menos do 1,5 % do custo total evitado.

Escenario 3 — Un grupo de PEME industriais signatarias de 400 contratos fornecedores anuais

Un agrupamento de tres PEME industriais, operando na subcontratación mecánica e compartindo unha dirección administrativa común, xestionaba ata 2024 a totalidade dos seus contratos fornecedores por vía papel. O volume — aproximadamente 400 contratos ao ano, incluíndo ordes marco, avenidas de precio e condicións xerais de compra — tornaba calquera método gratuíto inutilizable dende o inicio.

O despliegue dunha plataforma de pago con workflows multisinatarios, lembranzas automáticas e arquivo probatorio permitiu reducir o tempo medio de tratamento dun contrato fornecedor de 14 a 3 días laborables. A dirección administrativa avalia nun 35 % a redución do tempo dedicado á xestión contractual, é dicir, o equivalente a 0,7 ETP liberado para tarefas de maior valor engadido. O arquivo seguro dos contratos asinados co seu certificado responde, ademais, ás esixencias do artigo L.110-4 do Código de Comercio (prazo de prescrición comercial de 5 anos).

Conclusión

En 2026, a cuestión non é xa realmente "gratuíta ou de pago" senón "que nivel de risco estou disposto a asumir?". As solucións gratuítas poden convenir a usos moi marxinais e con pouco compromiso xurídico. Para calquera PEME que contractualiza regularmente, opera nun sector regulado ou busca automatizar os seus fluxos documentarios, unha solución de pago conforme eIDAS non é un gasto — é un investimento de protección xurídica e de produtividade cuxo ROI é mesurable en poucos meses.

Os criterios de elección son claros: nivel de sinatura esixido, volume mensual, intracións necesarias, aloxamento RGPD e certificacións do prestador. Non tomes decisión só baseándoche no prezo anunciado: calcula o custo real da inacción.

Para ir máis alá, compara as ofertas e simula o teu ROI en Certyneo ou consulta as nosas tarifas adaptadas ás PEME para comezar cunha solución conforme, simple e evolutiva.