Glosario de firma electrónica
Las palabras que te encuentras al firmar documentos por internet, explicadas en español claro.
API de firma electrónica
Una API de firma electrónica permite que un software cree, envíe, siga y descargue solicitudes de firma de forma programática, en lugar de hacerlo desde la aplicación web.
Autenticación basada en conocimiento (KBA)
La autenticación basada en conocimiento (KBA) verifica la identidad de un firmante con preguntas, sacadas de registros públicos y crediticios, que solo esa persona debería saber responder.
Autenticación del firmante
La autenticación del firmante es la forma en que una plataforma de firma electrónica confirma que quien firma un documento es la persona a la que se envió.
Certificado de finalización
El certificado de finalización es la página que se añade al PDF firmado y resume quién firmó, cuándo, desde dónde y con qué huella quedó el documento.
Código de un solo uso (OTP)
Un código de un solo uso (OTP) es un código corto que se envía al firmante por SMS o correo y que debe introducir antes de poder abrir o firmar un documento.
Ejemplar (firma por ejemplares)
Los ejemplares (counterparts) son copias idénticas de un contrato que firman por separado las distintas partes y que, juntas, forman un único contrato vinculante.
Envío masivo
El envío masivo permite enviar un documento o plantilla a muchos destinatarios a la vez, de modo que cada persona recibe y firma su propia copia individual.
Firma de testigos
La firma de testigos es la que hace un tercero para confirmar que vio al firmante firmar un documento; suele exigirse en testamentos, escrituras y algunas declaraciones juradas.
Firma digital
La firma digital es una firma basada en criptografía de clave pública y certificados, que vincula el documento al firmante y detecta cualquier cambio posterior.
Firma electrónica
La firma electrónica son los datos en formato electrónico que una persona usa para firmar un documento: un trazo, su nombre escrito o un clic en «Firmar».
Firma electrónica avanzada
La firma electrónica avanzada es la que está vinculada de forma única al firmante, permite identificarlo, se crea con datos bajo su control exclusivo y detecta cualquier cambio posterior.
Firma electrónica cualificada
La firma electrónica cualificada es una firma avanzada creada con un dispositivo cualificado y basada en un certificado cualificado; en la UE equivale legalmente a la firma manuscrita.
Firma electrónica simple
La firma electrónica simple es el nivel básico de firma electrónica del Reglamento eIDAS: cualquier dato electrónico que el firmante usa para firmar, sin requisitos técnicos adicionales.
Firma integrada (embedded signing)
La firma integrada permite firmar documentos dentro de tu propia web o aplicación, en lugar de seguir un enlace por correo hasta el sitio del proveedor de firma electrónica.
Firma manuscrita (firma en tinta)
La firma manuscrita (wet signature) es la que se hace a mano con tinta sobre papel; todavía se exige para algunos documentos, como testamentos y ciertos trámites inmobiliarios o judiciales.
Formulario web (enlace de firma)
Un formulario web de firma es una página alojada con un enlace público para rellenar y firmar, que permite a cualquiera completar y firmar un documento sin invitación previa.
Huella del documento (hash)
La huella o hash de un documento es un resumen criptográfico de su contenido: cualquier cambio, por mínimo que sea, produce una huella completamente distinta.
Infraestructura de clave pública (PKI)
La PKI (infraestructura de clave pública) es el sistema de autoridades de certificación, certificados digitales y pares de claves que vincula las claves públicas con identidades reales.
Ley ESIGN (ESIGN Act)
La ESIGN Act es una ley federal de Estados Unidos del año 2000 que da a las firmas y documentos electrónicos la misma validez jurídica que al papel y la tinta en el comercio interestatal.
Notarización (intervención notarial)
La notarización es el proceso en el que un notario verifica la identidad y la voluntad del firmante y después certifica la firma con su sello.
Notarización remota en línea (RON)
La notarización remota en línea (RON) permite que un notario habilitado notarice un documento en una sesión de audio y vídeo en directo, con firmas y sellos electrónicos.
Orden de firma
El orden de firma define si los firmantes firman uno detrás de otro (secuencial) o todos a la vez (en paralelo).
Plantilla
Una plantilla de firma electrónica es un documento reutilizable con los roles de firmante y los campos ya colocados, para enviar el mismo acuerdo una y otra vez sin volver a prepararlo.
Prestador cualificado de servicios de confianza (QTSP)
Un prestador cualificado de servicios de confianza es una entidad a la que un organismo supervisor de la UE ha concedido la cualificación para emitir certificados cualificados y prestar otros servicios de confianza cualificados.
Registro de auditoría
El registro de auditoría es el historial cronológico de lo que ocurre con un documento durante la firma: envío, aperturas, firmas y finalización, con fecha, hora, IP y dispositivo.
Reglamento eIDAS
El Reglamento eIDAS (UE n.º 910/2014) es la norma europea sobre identificación electrónica y servicios de confianza que define la firma electrónica simple, avanzada y cualificada.
Sello de integridad (tamper-evident seal)
Un sello de integridad es un sello criptográfico aplicado a un PDF que muestra si el documento ha sufrido algún cambio después de firmarse.
SHA-256
SHA-256 es una función hash criptográfica de la familia SHA-2 que convierte cualquier archivo en una huella única de 256 bits con la que se detectan manipulaciones.
Sobre (envelope)
Un sobre es un contenedor con uno o varios documentos que se envía a uno o varios destinatarios para firmar como una sola operación, con un único registro de auditoría compartido.
UETA
La UETA (Uniform Electronic Transactions Act) es una ley modelo de Estados Unidos, adoptada por 49 estados, que valida los documentos y las firmas electrónicas.
¿Por qué un glosario?
Porque el vocabulario de la firma electrónica mezcla derecho europeo, derecho mexicano y criptografía, y las mismas palabras significan cosas distintas según quién las use. «Firma digital», por ejemplo, en México suele referirse a la e.firma del SAT y en España a la firma con certificado; en marketing se usa para cualquier firma hecha en pantalla. Aquí fijamos el significado de cada término y enlazamos la norma cuando la hay.
Nuestra opinión: no hace falta dominar todos estos términos para firmar un contrato, pero sí entender tres: firma simple, registro de auditoría y huella del documento. Con eso sabes qué estás firmando y qué pruebas tienes.
¿Cómo están ordenados?
Primero los tipos de firma (electrónica, simple, avanzada, cualificada y digital), después las piezas de prueba (registro de auditoría, certificado de finalización, huella del documento) y por último los conceptos de flujo de trabajo como el orden de firma. Cada entrada tiene una definición corta, un ejemplo práctico y preguntas frecuentes.