Firma electrónica conforme al Reglamento eIDAS · Servidores en la Unión Europea · Soporte en tu idioma

Reglamento eIDAS · Comparativa

Simple, avanzada o cualificada: cuál necesitas

El Reglamento eIDAS reconoce tres tipos de firma electrónica. Las tres tienen efectos jurídicos; lo que cambia es cómo se identifica al firmante y cuánto cuesta defender la firma si alguien la discute. Aquí tienes cómo elegir sin pasarte ni quedarte corto.

La respuesta corta

El Reglamento eIDAS define tres tipos de firma electrónica —simple, avanzada y cualificada— que se diferencian por cómo se identifica al firmante y cómo se protege el documento: la simple basta para consentimientos de bajo riesgo, la avanzada es el estándar para contratos y documentación laboral, y la cualificada es la única que tiene por ley el mismo efecto que la firma manuscrita en toda la Unión Europea.

Contenido revisado el

Norma europea
Reglamento (UE) nº 910/2014 (eIDAS) Disposiciones sobre firma aplicables desde el 1 de julio de 2016
Definiciones
Art. 3, puntos 10, 11 y 12 Firma electrónica, firma avanzada y firma cualificada
Requisitos de la avanzada
Art. 26 Vinculación única, identificación, control exclusivo y detección de cambios
Equivalencia con la manuscrita
Solo la cualificada Art. 25.2 del Reglamento eIDAS
Reconocimiento transfronterizo
En todos los Estados miembros Art. 25.3: la cualificada de un país vale como cualificada en los demás
Revisión eIDAS 2
Reglamento (UE) 2024/1183 En vigor desde el 20 de mayo de 2024

Cómo decidir


Seis preguntas antes de elegir el nivel

  • ¿Exige la ley o la contraparte una forma concreta? Si es así, manda ese requisito.
  • ¿Qué pasaría si el firmante negara haber firmado? Cuanto más caro, más nivel.
  • ¿Hay dinero o derechos relevantes en juego? Contratos y acuerdos piden, como mínimo, avanzada.
  • ¿Quién firma? Un trabajador ya identificado no es lo mismo que un tercero al que no conoces.
  • ¿Tendrá que valer en otro país de la UE? La cualificada se reconoce como tal en todos los Estados miembros.
  • ¿Cuánta fricción admite el firmante? Un nivel más alto pide un paso más de identificación.
TRES NIVELES DE FIRMA (eIDAS) SEGURIDAD Y PESO PROBATORIO NIVEL 1 Simple Clic, casilla o confirmación por correo Condiciones, formularios NIVEL 2 Avanzada PIN por SMS o correo, trazo manuscrito, sello de tiempo Contratos, acuerdos NIVEL 3 Cualificada Certificado cualificado de un prestador (QTSP), equivale a la manuscrita Alto valor, trámites LOS TRES TIENEN EFECTOS JURÍDICOS; CAMBIA LA CARGA DE LA PRUEBA

Cara a cara


Los tres niveles, criterio por criterio

Una lectura rápida de las diferencias que importan cuando hay que decidir. Los tres niveles se usan desde la misma plataforma y con el mismo circuito de envío.

Comparativa de la firma electrónica simple, avanzada y cualificada según el Reglamento eIDAS
Característica Nivel 1 Simple Nivel 2 Avanzada Nivel 3 Cualificada
Nivel de seguridad Básico Alto Máximo
Identificación del firmante No se exige: basta un clic, una casilla o una confirmación por correo Obligatoria: código PIN por SMS o correo, trazo manuscrito en pantalla Certificado cualificado emitido por un prestador de confianza que ha verificado la identidad
Integridad del documento No garantiza por sí sola que el documento no cambie Cualquier cambio posterior invalida la firma Cualquier cambio la invalida, con dispositivo y certificado cualificados
Evidencias registradas Fecha, hora, dirección IP y correo Además, método de autenticación, sello de tiempo y huella del documento Además, datos del certificado y sello de tiempo cualificado
Valor legal (eIDAS) Válida; su peso como prueba depende de las evidencias Válida, con fuerza considerable si alguien la impugna Mismo efecto jurídico que la firma manuscrita en toda la UE
Usos habituales Condiciones de servicio, formularios, políticas internas Contratos comerciales y laborales, acuerdos de confidencialidad, autorizaciones Operaciones de alto valor, contratos financieros, trámites que exigen firma cualificada

Casos habituales


El mismo error, en las dos direcciones

Comercio · alta de clientes

Exceso de nivel donde no hacía falta

Antes La empresa pedía certificado digital para aceptar las condiciones generales, y muchos clientes abandonaban el alta a medio camino.

Después Aceptación con firma simple y registro de evidencias para las condiciones; firma avanzada solo para los contratos con importe. El alta se completa en un par de minutos.

Servicios · contratos de mantenimiento

Defecto de nivel donde sí importaba

Antes Los contratos se aceptaban con un simple clic en un enlace de correo. Ante un impago, el cliente sostuvo que nunca había aceptado la renovación.

Después Los contratos pasan a firma avanzada con PIN por SMS al teléfono del cliente. La identificación y la versión exacta del documento quedan acreditadas en el dossier.

Grupo con filiales en la UE

Un acuerdo que tenía que valer en otro país

Antes El documento se firmaba a mano, se escaneaba y viajaba por mensajería para firmarlo en la otra sede. Dos semanas de idas y vueltas.

Después Cada apoderado firma con su certificado cualificado. La firma cualificada se reconoce como tal en todos los Estados miembros sin trámites adicionales.

Vocabulario


Los tres niveles, sin confusión

Firma electrónica simple
Datos en formato electrónico que el firmante utiliza para firmar: un clic de aceptación, una casilla marcada, el nombre escrito al pie. No se le pueden negar efectos jurídicos, pero su fuerza probatoria depende de las evidencias que la acompañen.
Firma electrónica avanzada
La que está vinculada de manera única al firmante, permite identificarlo, se crea con medios bajo su control exclusivo y detecta cualquier modificación posterior del documento (art. 26 eIDAS).
Firma electrónica cualificada
Firma avanzada creada mediante un dispositivo cualificado de creación de firma y basada en un certificado cualificado. Tiene el mismo efecto jurídico que la firma manuscrita (art. 25.2 eIDAS).
Reglamento eIDAS
Reglamento (UE) nº 910/2014, relativo a la identificación electrónica y los servicios de confianza. Es directamente aplicable en todos los Estados miembros, sin necesidad de transposición.
Carga de la prueba
Obligación de demostrar un hecho discutido. En la firma electrónica, quién tiene que probar que la firma es auténtica depende del nivel y de los servicios de confianza utilizados.

Preguntas frecuentes


Lo que nos preguntan antes de empezar

¿Una firma simple tiene validez legal?

Sí. El artículo 25.1 del Reglamento eIDAS impide negarle efectos jurídicos o admisibilidad como prueba por el mero hecho de ser electrónica. Su punto débil es probatorio: si se impugna, quien la presenta tendrá que demostrar que la hizo quien dice haberla hecho.

¿Qué diferencia exactamente la avanzada de la simple?

El artículo 26 exige cuatro cosas a la avanzada: estar vinculada de manera única al firmante, permitir identificarlo, haberse creado con medios bajo su control exclusivo y estar ligada a los datos firmados de modo que cualquier cambio posterior sea detectable.

¿Y la cualificada respecto de la avanzada?

La cualificada es una avanzada creada con un dispositivo cualificado de creación de firma y basada en un certificado cualificado. Esa combinación es la que le da, por el artículo 25.2, el mismo efecto jurídico que la firma manuscrita.

¿Puedo usar niveles distintos en una misma empresa?

Es lo recomendable. Cada documento lleva el nivel que necesita: simple para políticas internas, avanzada para contratos y cualificada para los actos que lo exigen. En KimoSign el nivel se elige en cada envío.

¿Puede un mismo documento llevar firmas de niveles distintos?

Sí. En un contrato puede firmar el cliente con firma avanzada y el apoderado de la empresa con su certificado cualificado. Cada firma conserva sus propias evidencias.

¿Qué cambia con eIDAS 2?

El Reglamento (UE) 2024/1183 mantiene los tres niveles de firma y añade la cartera europea de identidad digital, que con el tiempo facilitará identificar al firmante en operaciones entre países.

¿No sabes qué nivel necesita tu documento? Te lo decimos

Te enseñamos a firmar un documento real con el nivel que necesitas, en media hora.

Pedir una demo

Tipos de firma electrónica según el Reglamento eIDAS

El Reglamento eIDAS distingue tres tipos de firma electrónica: la firma electrónica simple, la firma electrónica avanzada y la firma electrónica cualificada. Las tres tienen efectos jurídicos, pero difieren en la identificación del firmante, la protección de la integridad del documento y la carga de la prueba.

KimoSign permite usar los tres niveles desde la misma plataforma, eligiendo en cada envío el que corresponde al documento, con sello de tiempo y dossier de evidencias en todos los casos.