Diferenciación entre firma electrónica avanzada y cualificada bajo eIDAS
Table of Contents
TL;DR
- La firma electrónica avanzada y la firma electrónica cualificada no son sinónimos.
- La firma avanzada debe cumplir cuatro requisitos: vínculo único con el firmante, identificación, control del firmante y detección de cambios posteriores.
- La firma cualificada es una firma avanzada creada mediante dispositivo cualificado y basada en certificado cualificado.
- Solo la firma cualificada tiene el efecto jurídico equivalente al de la firma manuscrita en la Unión Europea.
- En España, la Ley 6/2020 regula determinados aspectos de los servicios de confianza y los efectos jurídicos de documentos electrónicos.
Definición corta
La firma electrónica avanzada es una firma con garantías reforzadas de identidad, control e integridad.
La firma electrónica cualificada es una firma avanzada que además usa certificado cualificado y dispositivo cualificado, y por eso tiene efecto equivalente a la firma manuscrita.
Qué exige eIDAS a la firma avanzada
El artículo 26 de eIDAS exige que la firma avanzada esté vinculada de forma única al firmante.
También exige que permita identificar al firmante.
Además, debe crearse usando datos de creación de firma que el firmante pueda utilizar bajo su control exclusivo con alto nivel de confianza.
Por último, debe estar vinculada a los datos firmados de forma que cualquier cambio posterior sea detectable.
Qué añade la firma cualificada
La firma cualificada añade dos capas: certificado cualificado y dispositivo cualificado de creación de firma.
El certificado cualificado debe ser emitido por un prestador cualificado de servicios de confianza y cumplir los requisitos del anexo correspondiente.
El dispositivo cualificado debe proteger los datos de creación de firma frente a derivación, falsificación y uso no autorizado según los requisitos de eIDAS.
Tabla comparativa
| Criterio | Firma avanzada | Firma cualificada |
|---|---|---|
| Identificación del firmante | Obligatoria. | Obligatoria y basada en certificado cualificado. |
| Integridad del documento | Debe detectar cambios posteriores. | Debe detectar cambios posteriores y cumplir requisitos cualificados. |
| Certificado cualificado | No siempre obligatorio. | Obligatorio. |
| Dispositivo cualificado | No siempre obligatorio. | Obligatorio. |
| Efecto equivalente a firma manuscrita | No automático. | Sí. |
| Uso recomendado | Riesgo medio o alto con buena trazabilidad. | Alto riesgo, contratos críticos y exigencia probatoria máxima. |
Ejemplos prácticos
Un proceso de firma con código de un solo uso puede ser adecuado si identifica al firmante, documenta el consentimiento y conserva evidencias suficientes para el riesgo del documento.
Una firma biométrica manuscrita puede aportar parámetros de trazo como velocidad, inclinación y presión, pero debe integrarse en un expediente que preserve identidad, control e integridad.
Una firma con certificado cualificado y realizada con un dispositivo cualificado de creación de firma será preferible cuando la organización necesite el efecto equivalente a la firma manuscrita.
Errores frecuentes
- Llamar cualificada a cualquier firma con certificado, aunque no exista certificado cualificado y/o dispositivo cualificado.
- Creer que la firma avanzada no tiene valor probatorio, pese a que eIDAS impide negar efectos a una firma electrónica solo por ser electrónica.
- Elegir el método por comodidad sin evaluar riesgo, identidad, integridad y custodia.
- No conservar registro de auditoría, sello de tiempo o evidencia de integridad.
Preguntas frecuentes sobre la firma electrónica cualificada y la avanzada
¿La firma avanzada es legal?
Sí, eIDAS reconoce efectos jurídicos a las firmas electrónicas y define requisitos para la avanzada.
¿La cualificada siempre es mejor?
Es más fuerte jurídicamente, pero puede ser excesiva para documentos de bajo riesgo.
¿Qué firma equivale a la manuscrita?
La firma electrónica cualificada.
¿Qué papel tiene la Ley 6/2020?
Regula en España determinados aspectos de servicios electrónicos de confianza y efectos de documentos electrónicos.
¿Qué ofrece SealSign?
SealSign ofrece firma simple, avanzada y cualificada, custodia probatoria e integraciones con sistemas corporativos. La plataforma está certificada en el Esquema Nacional de Seguridad (ENS) en categoría alta. Para la custodia y las notificaciones, Factum Identity Solutions, compañía del grupo, figura en la Lista de Confianza de la UE como prestador cualificado de servicios de confianza para la conservación cualificada de firmas y sellos (SealSafe) y la entrega electrónica certificada cualificada (SealSend).
Conclusión
La diferencia clave es que la firma avanzada define requisitos funcionales de identidad, control e integridad, mientras que la cualificada añade infraestructura cualificada y equivalencia jurídica con la firma manuscrita.
