En Viafirma somos especialistas en los distintos tipos de firma electrónica y sus variantes. Nos aseguramos de que cada documento firmado tenga validez legal, y por ello seguimos la normativa del eIDAS de la UE, aplicable al resto de países del mundo, convertida en el estándar de servicios de confianza más exigente a nivel mundial.
Dependiendo de las circunstancias ante las que nos encontremos, deberás elegir una opción u otra. Te exponemos los tipos de firma que existen y cómo se ejecutan desde dispositivos móviles.
Los 3 tipos de firma electrónica según el Reglamento eIDAS
El Reglamento eIDAS de la UE establece una clara clasificación basada en tres niveles de seguridad. Cabe destacar que, aun teniendo distintos niveles de seguridad, los tres tipos son perfectamente legales:
Firma electrónica simple
Cuenta con un menor nivel de seguridad, ya que el usuario firma con datos anexos a otros datos electrónicos o asociados de manera lógica con ellos (incluyéndolos en el mismo documento) los que se usan para firmar.
- Ejemplo: Escribir tu nombre o incrustar una imagen escaneada de tu firma al final de un archivo PDF.
- Consideración legal: Como tu nombre y tu firma van dentro del documento, se entiende que lógicamente los has incluido tú, pero no hay datos que apoyen esa idea (cualquiera puede editar un texto o PDF, con lo que las estafas son fáciles de realizar).
A efectos legales es un elemento de prueba admisible ante un tribunal, aunque es posible que tenga que complementarse con otros elementos de prueba.
Firma electrónica avanzada
Se encuentra vinculada al firmante de manera única y permite identificarlo. Ha sido creada utilizando datos que se pueden utilizar con un alto nivel de confianza y bajo control exclusivo. Permite que cualquier modificación posterior sea detectable. Asegura la identidad del firmante y la integridad de los datos, por lo que ofrece más garantías legales.
Debe cumplir con un serie de requisitos para que sea considerada una firma electrónica avanzada:
- Estar vinculada al firmante de manera única
- Permitir la identificación clara del firmante
- Haber sido creada utilizando datos bajo el control exclusivo del firmante con un alto nivel de confianza
- Estar vinculada al documento de tal forma que cualquier modificación posterior sea detectable
Ejemplo: Una firma basada en OTP (One-Time Password). Este sistema de seguridad te envía un código de un solo uso a tu teléfono móvil para autenticar y firmar un documento en línea. Como el código solo lo recibes tú a tu teléfono y luego el documento queda asegurado (no se puede editar posteriormente), se entiende que esa firma está vinculada a tu persona.
Firma electrónica cualificada
La firma electrónica cualificada se crea mediante un dispositivo cualificado de creación de firmas electrónicas y se basa en un certificado cualificado. Es la que tiene el mismo efecto jurídico al de una rúbrica manuscrita.
Ejemplo: La firma que te ofrece el banco al firmar una hipoteca hipoteca en una tablet especializada. Este aparato cuenta como dispositivo seguro y recoge una serie de elementos biométricos que nadie puede reproducir, únicamente tú: el día, la hora y la presión de tu firma.
Tipos de firma electrónica móvil
En la actualidad, firmar desde dispositivos móviles es un catalizador indispensable para la movilidad empresarial, transformando la forma de hacer negocios gracias al ahorro de costes y tiempo. Dependiendo de cómo se gestione la identidad en el smartphone, distinguimos tres modalidaes:
- Firma electrónica sin certificado: La opción ideal cuando el firmante no tiene certificado digital. Para alcanzar el nivel de firma digital avanzada, las soluciones de Viafirma recogen evidencias electrónicas alternativas y robustas, como el envío de un OTP SMS, garantizando que el firmante pueda ser autenticado y que tanto el acceso a la petición como el código SMS están bajo su exclusivo control.
- Firma electrónica con certificado no cualificado: El propio certificado digital contiene los datos de identificación del firmante. El acceso a la petición y el certificado están bajo su control, y el documento permite, junto con otras evidencias, saber si se ha realizado alguna modificación a posteriori. Aunque no ha seguido el proceso de certificación para ser considerado cualificado, aunque ofrece altos niveles de seguridad técnica y legal y no tiene por qué diferenciarse en nada en cuestión de seguridad.
- Firma electrónica con certificado cualificado: Se ejecuta a través de soportes criptográficos físicos que no permiten la descarga o mediante sistemas de firma centralizada (en la nube). Siguiendo este último método, conseguimos la firma electrónica cualificada, con el mayor rango de confianza posible.
IMPORTANTE: Las soluciones de Viafirma permiten a los usuarios utilizar su certificado en cualquier dispositivo cuando les sea requerido, ya que se encuentra almacenado en una nube ultra segura a la que podrán acceder desde cualquier lugar.
6 tipos de firma digital según el proceso de automatización
Dependiendo de cómo se formalice el documento dentro de la operativa de la empresa, las soluciones digitales de Viafirma soportan diferentes lógicas de firma digital:
- Firma desatendida: Un proceso 100% automatizado que no requiere intervención humana. La firma se genera automáticamente al cumplirse ciertas condiciones pactadas previamente (ideal para el envío masivo de documentos).
- Smart Contracts: Basados en la firma desatendida, los contratos inteligentes (o Smart Contracts) se ejecutan de forma autónoma. Por ejemplo, un contrato se firma automáticamente cuando una mercancía llega al destino logístico.
- Firma atendida: Un método tradicional en el que las partes interesadas están presentes físicamente (en un mostrador o punto de venta) o conectadas telemáticamente en tiempo real para completar el proceso.
- Firma por lotes: Permite a un usuario firmar decenas de documentos en una sola operación. El usuario introduce una única vez sus credenciales y todos los documentos incluidos se procesan. Muy utilizado por ejecutivos que necesitan gestionar grandes volúmenes de documentación.
- Multifirma: Un único documento requiere ser firmado por varias personas. Este procedimiento es común en acuerdos que involucran múltiples partes.
- Multifirma por lotes: Combina la multifirma y la firma por lotes; aplicable cuando varias partes deben firmar de forma conjunta múltiples documentos y anexos simultáneamente.