- SES es legalmente válida bajo eIDAS, pero no ofrece verificación de identidad, ni cifrado, ni protección contra manipulaciones.
- AES es el estándar práctico: certificados cualificados, detección matemática de manipulaciones y una posición jurídica sólida en contratos comerciales.
- QES tiene el mismo peso legal que una firma manuscrita — con la inversión de la carga de la prueba en caso de disputa.
- La mayoría de las empresas necesitan AES como base. Use QES cuando la certeza jurídica sea innegociable.
Bajo eIDAS existen tres niveles de firma electrónica — y la diferencia entre ellos decide si está firmando algo realmente vinculante o algo que solo lo parece. Si elige el nivel equivocado, lo descubrirá en el peor momento posible: ante un juez.
Firma electrónica simple: la ilusión de seguridad
SES es lo que la mayoría de la gente imagina cuando piensa en una firma digital. Alguien hace clic en "firmar", su nombre aparece como prueba de que lo hizo y una marca de tiempo registra cuándo. Eso es todo.
Sin verificación de identidad. Sin certificado especial. Sin cifrado. Sin protección contra manipulaciones. Podría falsificar una SES copiando la imagen de la firma de otra persona. Podría alterar un documento después de firmarlo y la SES seguiría ahí, tan tranquila. Técnicamente, una SES es poco más que metadatos adjuntos a un archivo.
Esto es lo curioso: SES es técnicamente válida bajo eIDAS. Los tribunales la examinarán. Pero si después alguien afirma que nunca firmó, está librando una batalla cuesta arriba. SES funciona bien para aprobaciones internas donde todos confían entre sí. En cuanto intervienen partes externas o existe un riesgo real, SES es una responsabilidad disfrazada de solución.
“Desde un punto de vista técnico, una SES es poco más que metadatos adjuntos a un archivo.”
Firma electrónica avanzada: el estándar práctico
AES es donde deberían situarse la mayoría de los contratos comerciales. Requiere certificados digitales cualificados — una autoridad de certificación verifica la identidad antes de emitirlo. No exige el escaneo de un documento de identidad oficial (eso es QES), pero sí una verificación real, a menudo una comprobación telefónica combinada con verificaciones de identidad por otros canales.
Una vez que el certificado está en su sitio, la firma AES queda matemáticamente vinculada al documento. No se puede alterar después de firmar sin que la firma quede invalidada. Cambie un solo carácter y todo se rompe. Contratos comerciales, acuerdos de confidencialidad, contratos laborales, leasing, prestación de servicios — AES los cubre todos.
Firma electrónica cualificada: cuando es absolutamente decisivo
QES es la división de los pesos pesados. Requiere un certificado cualificado emitido por un prestador de servicios de confianza aprobado por el Estado, y su identidad se verifica en persona con documentos oficiales — pasaporte, DNI o equivalente. Cuesta más y lleva más tiempo porque es realmente riguroso.
La diferencia legal es decisiva: bajo eIDAS, una QES tiene exactamente el mismo peso legal que una firma manuscrita. Punto. La carga de la prueba se invierte. Si alguien impugna una QES, debe probar que fue falsificada. Usted no tiene que demostrar que es legítima. Esto importa en operaciones de M&A, contratos laborales con indemnizaciones relevantes, contratos de crédito, historiales médicos y escrituras jurídicas sensibles.
La diferencia de coste entre AES y QES suele ser menor de lo que la gente espera — a menudo apenas unos euros por firma. La diferencia en protección legal es enorme.
Tomar la decisión: un árbol de decisión
Hágase estas preguntas en este orden:
- 1¿Es algo interno?
Use SES. Sin partes externas, las firmas son simplemente seguimiento del flujo de trabajo.
- 2¿Es un contrato comercial estándar con una parte externa?
Pase a AES. NDA, condiciones de servicio, leasing, contratos laborales — AES es el estándar por una buena razón.
- 3¿Hay dinero importante, complejidad jurídica o regulación de por medio?
Use QES. M&A. Contratos de crédito. Sanidad. Inmobiliario. Contratos laborales con indemnizaciones reales.
- 4¿Su contraparte exige un nivel concreto?
Use lo que pidan. Respete las condiciones contractuales y los estándares del sector.
Lado a lado: SES vs AES vs QES
La valoración honesta
La mayoría de las empresas necesitan AES como base. Es la elección sensata: seguridad real sin la sobrecarga de una verificación completa con documento de identidad oficial, cobertura legal en los acuerdos comerciales habituales, sin complejidad innecesaria.
Algunas empresas necesitan QES de vez en cuando para contratos de alto valor. Inclúyalo en su flujo de trabajo. Sepa cuándo lo necesita.
¿Y SES? A menos que la use internamente o para los visados más triviales, está asumiendo un riesgo innecesario. La cobertura legal no estará ahí cuando las cosas vayan mal.
Firme con AES o QES desde el primer día.
swipesign le ofrece verificación de identidad real, firmas cifradas y registros de auditoría a prueba de manipulaciones — siempre con el nivel adecuado para cada documento.