Normativa y selección · Firma electrónica
Software de firma electrónica: niveles, validez y criterios para comparar
Entiende qué distingue las firmas simples, avanzadas y cualificadas bajo eIDAS, qué evidencias pedir y cómo preparar una prueba sin dar por válido cualquier botón de «firmar».
Normativa contrastada: eIDAS consolidado y Ley 6/2020 · Revisión: 13/10/2026 · No es asesoramiento jurídico individual
Marco jurídico UE
Firma simple, avanzada y cualificada: diferencias que sí importan
El Reglamento (UE) 910/2014 (eIDAS), con sus modificaciones, reconoce distintos niveles. Según el artículo 25, una firma electrónica no pierde efectos por no ser cualificada; una firma cualificada tiene efecto jurídico equivalente al de la manuscrita. La firma avanzada debe satisfacer los requisitos del artículo 26: vínculo único, identificación, control de los datos de creación e integridad detectable. En España, la Ley 6/2020 complementa determinados aspectos de los servicios electrónicos de confianza.
| Nivel | Qué caracteriza el proceso | Comprobación antes de contratar |
|---|---|---|
| Firma electrónica (simple, término habitual) | Datos electrónicos asociados a otros y utilizados por el firmante para firmar | Qué identifica a la persona y qué pruebas de consentimiento conserva |
| Firma avanzada | Cumple los cuatro requisitos del artículo 26 eIDAS | Vínculo, identificación, control exclusivo e integridad |
| Firma cualificada | Firma avanzada basada en certificado cualificado y dispositivo cualificado | Proveedor, certificado, dispositivo y validación del resultado |
No hay una regla que convierta automáticamente todos los contratos privados en documentos que deban usar firma cualificada. Comprueba la norma aplicable, el acuerdo y el riesgo probatorio. Una firma manuscrita escaneada o una casilla marcada no deben venderse como prueba de firma cualificada sin las condiciones exigidas.
Intención comercial
Qué debe demostrar una plataforma de firma en una prueba real
Elige software según el proceso y su evidencia, no por la etiqueta «firma con validez legal». Pide al fabricante documentación precisa de mecanismos y planes contratables. Usa un documento ficticio, dos personas de prueba y una secuencia de firma y rechazo.
| Paso del proceso | Qué probar | Documento o evidencia para pedir |
|---|---|---|
| Creación | Subida de PDF, campos obligatorios, versión y orden de firmantes | Información sobre integridad y formatos admitidos |
| Identificación | Qué mecanismo permite relacionar una persona y su acción de firma | Descripción del sistema y del nivel de identificación |
| Invitación | Caducidad, error de destinatario, corrección y revocación | Registro de envíos y cambios de estado |
| Consentimiento | Texto visible de lo aceptado y acción del firmante | Trazas de aceptación según mecanismo |
| Resultado | Integridad, validación y descarga de evidencias | Documento, validación y evidencias disponibles |
| Conservación | Quién custodia, cómo exporta y cómo elimina cuando proceda | Contrato, mecanismos de custodia, formatos y política aplicable |
Para circuitos en una pyme, complementa esta prueba con la política de permisos y archivo. Si el equipo compara el coste de distintos servicios, introduce presupuestos reales en la calculadora a 36 meses.
Herramienta local
Genera preguntas para evaluar un flujo de firma
Selecciona el uso previsto y el nivel solicitado por la normativa, el asesoramiento recibido o el contrato. La herramienta genera un guion de verificación; no diagnostica qué firma es legalmente suficiente.
Después de firmar
Validación y conservación: no basta descargar un PDF
En un flujo contractual, registra quién firmó, el documento exacto, cuándo finalizó el proceso, qué comprobaciones se realizaron y el medio para volver a verificar. No se trata de archivar indefinidamente todo el historial: define finalidades y obligaciones de conservación para cada tipo de documento, minimizando datos personales.
Un registro de actividad del proveedor o un certificado comercial no sustituye la comprobación del nivel de firma. Si el documento exige una firma cualificada, pide cómo se valida el certificado, el prestador y el dispositivo. Si no tienes certeza sobre la exigencia, consulta la norma del trámite o asesoramiento especializado. Para flujos de firma por departamentos consulta la guía de empresas, que se revisará en una versión posterior.
La Ley 6/2020 regula determinados aspectos de los servicios de confianza en España; distingue los efectos de los documentos según su naturaleza. No confundas un proveedor de software con un prestador cualificado sin comprobar los registros y certificados correspondientes.
Dudas concretas
Preguntas frecuentes
¿Una firma electrónica simple es legal en España?
El artículo 25 de eIDAS impide negar efectos jurídicos o admisibilidad como prueba solo por su formato electrónico o por no ser cualificada. La fuerza probatoria concreta y los requisitos del trámite deben analizarse caso por caso.
¿La firma cualificada equivale a la manuscrita?
Sí, el artículo 25.2 de eIDAS establece esa equivalencia jurídica. Debe cumplir los requisitos de firma cualificada, que son más exigentes que mostrar un trazo de firma.
¿Qué define a una firma avanzada?
El artículo 26 exige vínculo único con el firmante, identificación, control de los datos de creación de firma con alto nivel de confianza y detección de cambios posteriores en lo firmado.
¿Un dibujo de firma insertado en PDF es una firma cualificada?
No por el mero dibujo. Hay que examinar cómo se identifica al firmante, los datos de creación, el certificado y la validación cuando se exige un nivel concreto.
¿El sello electrónico de empresa es lo mismo que la firma de una persona?
No. El sello se refiere a una persona jurídica y la firma electrónica a una persona física. Comprueba si el documento o trámite requiere actuación de representante o sello.
¿Se puede firmar desde un móvil?
Depende del mecanismo y del proveedor. La experiencia móvil no demuestra el nivel de firma. Hay que validar identificación, consentimiento, integridad y evidencia del flujo.
¿Debo conservar el documento y la evidencia de firma?
En un proceso sensible conviene determinar qué evidencias y validaciones requiere el caso y durante cuánto tiempo se deben conservar. El plazo no es universal y el PDF aislado puede no recoger todo el contexto.
¿Cómo comparo dos plataformas sin usar contratos reales?
Prepara un expediente ficticio, dos firmantes de prueba, un rechazo y una corrección. Contrasta identificación, trazabilidad, verificación y exportación, así como las condiciones del plan contratado.
Trazabilidad
Fuentes oficiales y límites de esta guía
Fuentes revisadas el 13/10/2026. Son normas y orientaciones generales: la obligación concreta de conservación, firma y seguridad depende del tratamiento, contrato, trámite y sector. Las matrices y herramientas de Sofelyx son propuestas didácticas, no certificaciones de cumplimiento ni pruebas reales de productos.