Tipos de firma electrónica: simple, avanzada y cualificada
No todas las firmas electrónicas valen lo mismo. La diferencia se nota cuando un contrato se impugna, una inspección pide evidencias o un juzgado necesita saber quién firmó. Aquí tienes qué exige cada tipo, qué valor tiene y cuál necesita cada documento. Si buscas el contexto completo, empieza por nuestra guía de la firma electrónica: qué es, validez legal y cómo funciona.
En 30 segundos
- Simple: es válida, pero si alguien la impugna tienes que demostrar que es auténtica.
- Avanzada: identifica al firmante y detecta cualquier cambio en el documento. Es el estándar en la empresa.
- Cualificada: se crea con un certificado cualificado y equivale por ley a la firma manuscrita.
Table of Contents
¿Cuáles son los tipos de firma electrónica?
El Reglamento eIDAS reconoce tres tipos de firma electrónica: simple, avanzada y cualificada. Las tres tienen validez legal en España y en toda la UE. Lo que cambia es el nivel de seguridad que exige cada una y su fuerza como prueba si alguien la cuestiona ante un juez.
El marco es el Reglamento (UE) 910/2014, actualizado por el Reglamento 2024/1183 (eIDAS 2). En España lo completa la Ley 6/2020, de servicios electrónicos de confianza.
Quizá hayas leído «firma electrónica reconocida». Era el nombre que usaba la Ley 59/2003, ya derogada. Hoy su equivalente es la firma electrónica cualificada.
Firma electrónica simple
La firma electrónica simple es el nivel básico: cualquier dato electrónico que una persona usa para firmar. Por ejemplo, marcar «Acepto», escribir tu nombre al final de un correo o pegar una imagen escaneada de tu firma. Es válida, pero no identifica al firmante con garantías ni protege el documento frente a cambios.
¿Tiene validez legal? Sí. El artículo 25.1 de eIDAS impide rechazarla como prueba solo por ser electrónica.
¿Es siempre defendible? No. Si alguien la cuestiona, quien presenta el documento debe demostrar que es auténtica. Sin trazabilidad, sin verificación de identidad y sin sellado de tiempo, esa defensa es frágil.
Tiene sentido en consentimientos internos de bajo riesgo o en la aceptación de políticas de uso. Tienes más detalle en firma electrónica simple.
Firma electrónica avanzada
La firma electrónica avanzada es la que cumple los cuatro requisitos del artículo 26 de eIDAS. Está vinculada de forma única al firmante y permite identificarle. Se crea con medios bajo su control exclusivo y detecta cualquier cambio posterior en el documento. Es el estándar en la contratación digital de las empresas.
Su valor está en las evidencias técnicas de quién firmó, cómo y cuándo. Si alguien dice «yo no firmé eso», tienes con qué defender el documento.
Ejemplos de firma electrónica avanzada:
- un contrato laboral firmado con un código OTP enviado al móvil verificado del trabajador;
- un consentimiento firmado a mano en una tableta con firma biométrica, que registra datos del trazo como la presión y la velocidad;
- un acuerdo de confidencialidad firmado con un certificado digital instalado en el navegador.
Encaja en contratos laborales y comerciales, consentimientos sanitarios o documentación de prevención de riesgos laborales. Lo explicamos a fondo en en qué consiste la firma electrónica avanzada.
Firma electrónica cualificada
La firma electrónica cualificada es una firma avanzada con dos requisitos más. Se crea con un certificado cualificado y con un dispositivo cualificado de creación de firma electrónica. Es la única que la ley equipara de forma expresa a la firma manuscrita, con efecto en toda la Unión Europea (art. 25.2 y 25.3 de eIDAS).
El certificado lo emite un prestador cualificado de servicios de confianza. En España, la lista oficial la publica el Ministerio para la Transformación Digital y de la Función Pública. El dispositivo cualificado impide copiar o usar la clave privada sin control del firmante: por ejemplo, el chip del DNI electrónico o una tarjeta criptográfica.
Su ventaja en un juicio es la presunción legal. Si un documento firmado con un servicio cualificado se impugna, se presume auténtico, y quien lo cuestiona debe comprobarlo (Ley 6/2020, art. 3.2, y art. 326.4 de la LEC).
Es la opción cuando una norma o la otra parte la exigen, o cuando necesitas la máxima seguridad jurídica. Para ver en detalle qué la separa de la avanzada, consulta la diferencia entre firma avanzada y cualificada.
Diferencias entre firma simple, avanzada y cualificada
La diferencia entre los tres tipos está en cuánto se puede probar. La simple solo demuestra que alguien aceptó algo. La avanzada identifica al firmante y protege el documento. La cualificada añade un certificado y un dispositivo cualificados, y por eso la ley presume su autenticidad y la equipara a la firma manuscrita.
| Simple | Avanzada | Cualificada | |
|---|---|---|---|
| Validez legal | Sí | Sí | Sí |
| Identifica al firmante | No necesariamente | Sí, de forma única | Sí, con certificado cualificado |
| Detecta cambios en el documento | No | Sí | Sí |
| Requiere certificado cualificado | No | No | Sí, y dispositivo cualificado |
| Si se impugna | Quien la aporta debe probarla | Quien la aporta debe probarla, con evidencias técnicas a su favor | Se presume auténtica; quien la impugna debe comprobarlo |
| Equivale a la firma manuscrita | No | No | Sí (art. 25.2 de eIDAS) |
| Esfuerzo para quien firma | Mínimo | Bajo | Medio: requiere certificado y dispositivo cualificado |
El sellado de tiempo no es obligatorio en ningún nivel. Aun así, refuerza a los tres porque acredita el momento exacto de la firma.
Tipos de firma y formas de firmar: no es lo mismo
Simple, avanzada y cualificada son niveles legales. El clic, el código OTP, la firma biométrica o el certificado digital son formas de firmar. Cada forma alcanza un nivel u otro según cómo se identifique al firmante y cómo se protejan las evidencias del proceso.
| Forma de firmar | Cómo funciona | Nivel habitual |
|---|---|---|
| Clic en «Acepto» o firma escaneada | Una acción sin verificar la identidad | Simple |
| Firma OTP | Un código de un solo uso enviado al móvil o al correo | Avanzada, si la plataforma vincula identidad y documento |
| Firma biométrica | Firma manuscrita en pantalla que registra datos del trazo | Avanzada |
| Firma con certificado | Firma con el certificado digital del firmante | Avanzada o cualificada, según el certificado y el dispositivo |
Si buscas firmar desde el móvil, las formas más prácticas son el código OTP y la firma biométrica en pantalla. También puedes firmar con un certificado instalado en el teléfono.
¿Qué tipo de firma electrónica necesito?
Elige el nivel según el riesgo del documento y lo que exijan la ley o la otra parte. No hace falta usar siempre el más alto. La mayoría de los procesos de empresa se resuelven con firma avanzada. La cualificada se reserva para cuando se exige o cuando un error saldría muy caro.
Hazte tres preguntas antes de elegir:
- ¿Alguna norma o la otra parte exige un nivel concreto?
- ¿Qué pasaría si alguien negara haber firmado este documento?
- ¿Quién firma y con qué medios cuenta: tiene certificado o solo un móvil?
| Documento | Nivel recomendado |
|---|---|
| Aceptación de condiciones y autorizaciones internas | Simple |
| Contratos laborales, finiquitos, NDA y contratos con clientes | Avanzada |
| Consentimientos informados y documentación de PRL | Avanzada |
| Documentos para los que una norma o la otra parte exigen el máximo nivel | Cualificada |
Algunos documentos tienen requisitos propios. Revisa qué documentos son válidos con firma electrónica en España.
El error que más vemos en las empresas
El error más habitual es elegir el nivel de firma por comodidad o por precio, sin analizar el riesgo del documento. El contrato no se invalida automáticamente. Pero puede quedar indefendible justo cuando importa: cuando alguien lo impugna y hay que demostrar quién firmó.
Pongamos un contrato laboral firmado con un simple clic, sin verificar la identidad ni guardar la trazabilidad. Si llega a un juzgado de lo social, la empresa descubre que «tener una firma» y «tener evidencia» no son lo mismo.
Los tres niveles en una sola plataforma
Con SealSign Cloud puedes configurar el nivel de firma de cada proceso desde un único entorno. Puedes firmar en simple o en avanzada, con OTP o biometría. Y en cualificada, con el certificado cualificado del firmante en un dispositivo cualificado, como el DNI electrónico. Todos los procesos comparten la misma trazabilidad.
Cada firma genera un informe de evidencias con las acciones, la fecha y hora, el usuario y la IP. La firma biométrica se hace desde la app de SealSign. El servicio de firma cuenta con la certificación ENS de categoría alta.
Para la custodia a largo plazo contamos con servicios cualificados. Factum Identity, compañía del grupo al que pertenece SealSign, figura como prestador cualificado en la lista de confianza de la UE. Lo es para la conservación (SealSafe) y la entrega electrónica certificada (SealSend).
¿Dudas sobre qué nivel necesitan los documentos de tu organización? Habla con nuestro equipo y te ayudamos a definirlo.
Preguntas frecuentes
¿Es lo mismo firma digital que firma electrónica?
No. La firma electrónica es el concepto legal que recoge eIDAS. La firma digital es una técnica criptográfica para crearla, y suele usarse en firmas avanzadas o cualificadas. Te lo contamos en la diferencia entre certificado digital y firma digital.
¿Firmar con certificado digital es siempre una firma cualificada?
No. Para ser cualificada hacen falta un certificado cualificado y un dispositivo cualificado de creación de firma. Un certificado instalado en el navegador suele producir una firma avanzada.
¿Se pueden usar distintos tipos de firma en una misma empresa?
Sí, y es lo recomendable. Lo habitual es asignar un nivel a cada proceso: simple para autorizaciones internas, avanzada para contratos y cualificada cuando se exige.
¿Cómo sé qué tipo de firma tiene un documento?
Ábrelo en un lector de PDF o en el validador de una sede oficial y revisa el panel de firmas. Verás el certificado usado, quién lo emitió y si es cualificado. Lo explicamos en cómo identificar documentos firmados electrónicamente.
¿Una firma cualificada española es válida en otros países de la UE?
Sí. Una firma cualificada basada en un certificado cualificado de un Estado miembro se reconoce como cualificada en todos los demás (art. 25.3 de eIDAS).
¿Qué cambia con eIDAS 2?
Mantiene los tres tipos de firma e introduce la Cartera Europea de Identidad Digital. Cada Estado miembro debe ofrecer al menos una a sus ciudadanos antes del 24 de diciembre de 2026. Lo resumimos en eIDAS 2.0 y la EUDI Wallet.
Actualizado el 4 de noviembre de 2026
