Firma electrónica

¿Qué significa «Firma electrónica»?

La firma electrónica es cualquier dato en formato electrónico que una persona usa para expresar que acepta un documento. El Reglamento eIDAS la define como los datos en formato electrónico anejos a otros datos electrónicos, o asociados de manera lógica con ellos, que utiliza el firmante para firmar. Es una definición deliberadamente amplia: dibujar tu firma con el dedo en una pantalla, escribir tu nombre al pie de un correo o pulsar un botón de aceptación pueden ser firmas electrónicas.

Dentro de esa categoría general hay niveles. La firma electrónica simple es la básica; la avanzada exige un vínculo único con el firmante y detectar cambios; y la cualificada se basa en un certificado cualificado y es la única que la ley europea equipara a la manuscrita. En México, el Código de Comercio distingue entre la firma electrónica en general y la firma electrónica avanzada o fiable de su artículo 97.

Un malentendido muy común es pensar que la firma electrónica es la imagen de la firma. La imagen es lo de menos: lo que da valor a una firma electrónica es poder atribuirla a una persona y demostrar que el documento no ha cambiado. Por eso los servicios de firma guardan un registro de auditoría y calculan una huella del documento.

Nuestra opinión: para el día a día de una pyme o un autónomo, una firma electrónica simple con buenas pruebas cubre casi todo. Reserva la cualificada para cuando la ley o la otra parte la exijan.

¿Cómo se ve «Firma electrónica» en la práctica?

Una diseñadora de Guadalajara envía un contrato de servicios a un cliente de Madrid. El cliente abre el enlace, lee el contrato, marca la casilla de aceptación y dibuja su firma en el móvil. Esa firma es una firma electrónica simple, respaldada por el registro de cuándo y desde dónde firmó.

¿Qué términos están relacionados?

• Firma electrónica simple: La firma electrónica simple es el nivel básico de firma electrónica del Reglamento eIDAS: cualquier dato electrónico que el firmante usa para firmar, sin requisitos técnicos adicionales.
• Firma electrónica avanzada: La firma electrónica avanzada es la que está vinculada de forma única al firmante, permite identificarlo, se crea con datos bajo su control exclusivo y detecta cualquier cambio posterior.
• Firma electrónica cualificada: La firma electrónica cualificada es una firma avanzada creada con un dispositivo cualificado y basada en un certificado cualificado; en la UE equivale legalmente a la firma manuscrita.
• Firma digital: La firma digital es una firma basada en criptografía de clave pública y certificados, que vincula el documento al firmante y detecta cualquier cambio posterior.
• Reglamento eIDAS: El Reglamento eIDAS (UE n.º 910/2014) es la norma europea sobre identificación electrónica y servicios de confianza que define la firma electrónica simple, avanzada y cualificada.