Servidores propios en Europa · RGPD · Soporte en tu idioma

Módulo 1 de 5 · Firma electrónica · Bloque 1

Los tres niveles de firma

Casi todas las discusiones sobre firma electrónica se resuelven aclarando de qué nivel hablamos. Los tres son firmas válidas; lo que cambia es quién tiene que demostrar qué si alguien la niega.

Contenido revisado el

Qué dice el reglamento

El artículo 3 del Reglamento eIDAS define la firma electrónica como los datos en formato electrónico que el firmante utiliza para firmar. Es una definición deliberadamente amplia: una casilla marcada también lo es.

La firma avanzada añade cuatro requisitos del artículo 26: vinculación única con el firmante, identificación del firmante, creación con datos bajo su control exclusivo y detección de cualquier cambio posterior.

La cualificada y su efecto

La firma cualificada es una avanzada creada con un dispositivo cualificado y basada en un certificado cualificado. Según el artículo 25.2, tiene un efecto jurídico equivalente al de la firma manuscrita.

Es el único nivel con equivalencia expresa. Los otros dos no son inválidos: el artículo 25.1 impide negarles efectos jurídicos solo por ser electrónicos.

Cómo se elige nivel

La pregunta útil no es cuál es mejor, sino qué pasa si el firmante lo niega. Para un parte de trabajo interno, una firma simple con buenas evidencias suele bastar. Para un contrato de mucho importe, la cualificada ahorra discusiones.

Lo que suele pedir el auditor

  • Nivel de firma decidido por tipo de documento, no uno para todo
  • Identificación del firmante proporcionada al riesgo del acto
  • Detección de alteraciones posteriores garantizada
  • Criterio escrito de qué se firma con qué nivel

Cómo se configura el nivel de firma en Kimobox

  1. 1Clasifica los documentos por riesgo: interno, contractual y de alta exposición.
  2. 2Asigna a cada clase su nivel de firma y su método de identificación.
  3. 3Revisa el criterio una vez al año, o cuando cambie el tipo de documentación.

Subir de nivel cuesta dinero y fricción; bajarlo cuesta pleitos. El equilibrio se decide por documento.

Ver la firma electrónica de Kimobox

De dónde sale cada dato

Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.

  1. Reglamento (UE) 910/2014 (eIDAS) sobre identificación electrónica y servicios de confianza EUR-Lex · 23/07/2014
  2. Reglamento (UE) 2024/1183, marco europeo de identidad digital (eIDAS 2) EUR-Lex · 11/04/2024
  3. Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza BOE-A-2020-14046 · 12/11/2020