Cuando una empresa empieza a firmar en digital, la primera duda casi siempre es la misma: ¿vale cualquier firma electrónica o hace falta un certificado? La respuesta depende del documento. La ley distingue tres clases de firma electrónica, y no todas sirven igual para todo. Aquí tienes qué es cada una, qué exige y una guía práctica para decidir qué nivel pide cada papel de tu empresa.
Las tres clases de firma según el Reglamento eIDAS
El marco es europeo: el Reglamento (UE) 910/2014, conocido como eIDAS, modificado por el Reglamento (UE) 2024/1183. En España lo completa la Ley 6/2020, de servicios electrónicos de confianza. El artículo 3 del Reglamento define tres niveles:
- Firma electrónica (simple): los datos en formato electrónico anejos a otros datos electrónicos, o asociados de manera lógica con ellos, que utiliza el firmante para firmar. Es la categoría más amplia: un trazo con el dedo sobre la pantalla, una casilla de aceptación o un nombre tecleado pueden serlo.
- Firma electrónica avanzada: la que cumple los cuatro requisitos del artículo 26, que veremos abajo.
- Firma electrónica cualificada: una firma avanzada creada con un dispositivo cualificado de creación de firma y basada en un certificado cualificado expedido por un prestador incluido en las listas de confianza.
La diferencia no está en la tecnología que se ve, sino en lo que se puede demostrar después: quién firmó, que el documento no ha cambiado y cuándo ocurrió.
Qué exige cada nivel
El artículo 26 del Reglamento eIDAS pide cuatro cosas a la firma avanzada:
- Estar vinculada al firmante de manera única.
- Permitir la identificación del firmante.
- Haberse creado con datos que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo.
- Estar vinculada con los datos firmados de modo que cualquier modificación posterior sea detectable.
La cualificada añade dos piezas: el certificado cualificado (que un prestador expide tras comprobar la identidad de la persona, con los requisitos de identificación del artículo 7 de la Ley 6/2020) y el dispositivo cualificado de creación de firma.
| Nivel | Qué hace falta | Efecto legal |
|---|---|---|
| Simple | Cualquier dato electrónico que el firmante usa para firmar | No se le pueden negar efectos ni valor como prueba por ser electrónica (art. 25.1 eIDAS) |
| Avanzada | Los cuatro requisitos del art. 26 | Igual que la simple, con más elementos para probar autoría e integridad |
| Cualificada | Avanzada + certificado cualificado + dispositivo cualificado | Efecto jurídico equivalente al de la firma manuscrita (art. 25.2 eIDAS) |
Lo que dice la ley sobre el valor de cada una
El artículo 25.1 del Reglamento eIDAS es claro: no se denegarán efectos jurídicos ni admisibilidad como prueba a una firma electrónica por el mero hecho de ser electrónica o porque no cumpla los requisitos de la cualificada. Es decir, una firma simple o avanzada vale; lo que cambia es cómo se defiende si alguien la discute.
Ahí entra la Ley de Enjuiciamiento Civil. Según su artículo 326, en la redacción que le dio la Ley 6/2020:
- Si se usó un servicio de confianza no cualificado y se impugna la autenticidad o la integridad del documento, quien lo presenta tiene que probarlo con los medios útiles que tenga: un peritaje, el registro del proceso, testigos.
- Si se usó un servicio cualificado que figuraba en la lista de confianza, se presume que el documento reúne la característica discutida, y la carga de probar lo contrario pasa a quien impugna.
En la práctica, la mayoría de documentos de empresa se firman con firma simple o avanzada bien documentada, y la cualificada se reserva para los casos en que una norma la pide o el riesgo de discusión es alto.
Qué nivel conviene a cada documento
Esta tabla es una orientación general. Si un documento concreto tiene una norma sectorial, un convenio o una exigencia de un organismo público, manda esa norma.
| Documento | Nivel habitual | Por qué |
|---|---|---|
| Presupuestos y aceptaciones de pedido | Simple o avanzada | No hay forma legal exigida; basta poder demostrar la aceptación |
| Albaranes y entregas | Simple | Acredita la recepción; la prueba es la fecha, la hora y quién recibe |
| Contratos de trabajo, prórrogas, nóminas | Avanzada | Deben constar por escrito en muchos casos y conviene identificar bien a la persona |
| Contratos de alquiler y de venta de bienes muebles | Avanzada | Importe y duración justifican reforzar la identificación |
| Acuerdos de confidencialidad y órdenes SEPA | Avanzada | Obligaciones que pueden discutirse años después |
| Trámites con la Administración | La que pida el procedimiento | Cada sede electrónica fija qué sistemas de firma admite |
| Escrituras públicas | No sustituible por firma privada | El artículo 1280 del Código Civil exige documento público para ciertos actos, como los derechos reales sobre inmuebles |
Ojo con este último punto: firmar en digital no convierte un documento privado en público. Si una ley exige escritura ante notario, la firma electrónica entre particulares no la sustituye.
Errores frecuentes al elegir
- Pedir certificado para todo. Exigir firma cualificada a un cliente para aceptar un presupuesto suele frenar la venta sin aportar nada que la ley pida.
- Quedarse en la casilla de «acepto». Una firma simple sin registro de quién, cuándo y sobre qué versión del documento es difícil de defender si hay conflicto.
- No guardar el original firmado. La prueba no es una captura del correo: es el documento con su huella digital y el registro del proceso.
- Olvidar que el documento puede cambiar. Si después de firmar se puede editar el PDF sin que se note, falta el cuarto requisito de la avanzada.
- Confundir firma con identificación. Saber quién firma exige algún paso de verificación, no solo que la firma «parezca» de esa persona.
Cómo te ayuda InfoSign
InfoSign está pensado para los documentos de empresa del día a día: contratos de trabajo, cartas de porte, prórrogas, ERTEs, notificaciones, presupuestos, acuerdos confidenciales, órdenes SEPA, nóminas, contratos de venta y alquileres. Envías el documento desde tu programa de gestión, la persona lo firma desde el móvil, la tableta o el ordenador sin instalar nada, y la empresa recibe en el acto el documento firmado junto con su documento de evidencias.
Ese documento de evidencias recoge justo lo que hace falta para defender una firma: la huella digital del documento (cualquier cambio posterior se detecta), la fecha y la hora de cada paso (envío, apertura y firma), la identificación del firmante y, si la activas, la verificación del código OTP por SMS. Puedes ver qué recoge y en qué normas se apoya en la página de validez legal de la firma electrónica, y cómo es el proceso completo en firma electrónica de documentos.
Acuerdo de prueba