SES, AES o QES.
El nivel de firma que tu documento necesita de verdad.
¿Qué es una firma electrónica cualificada?
La firma electrónica cualificada, o QES, es el más alto de los tres niveles de firma definidos por eIDAS en la UE y por ZertES en Suiza. Se crea con un certificado cualificado tras verificar la identidad del firmante, y la ley la trata como una firma manuscrita.
La mayoría de los documentos no la necesitan. Cuando la pregunta es qué contenía un archivo en un momento dado y no quién se comprometió, un sello de tiempo cualificado la responde por sí solo. Esta página te lleva a la elección correcta.
Los tres niveles de firma en una pantalla
Ambos marcos clasifican las firmas electrónicas en la misma escalera de tres peldaños. El nivel decide qué hace un tribunal con la firma, no cómo se ve en la página.
Firma electrónica simple
Cualquier marca electrónica: un nombre tecleado, una imagen de firma escaneada, una casilla marcada.
Admisible como prueba, y poco más. No demuestra casi nada sobre quién firmó ni sobre cambios posteriores del documento.
Firma electrónica avanzada
Vinculada de forma única al firmante, capaz de identificarlo, creada bajo su control exclusivo y ligada al documento de modo que cualquier cambio posterior sea detectable.
Una prueba sólida para los documentos de negocio cotidianos. No sustituye a la firma manuscrita donde la ley exige una.
Firma electrónica cualificada
Una firma avanzada creada con un dispositivo cualificado de creación de firmas y basada en un certificado cualificado, emitido tras verificar la identidad.
El nivel con equivalencia a la firma manuscrita, a ambos lados de la frontera.
La equivalencia se apoya en dos disposiciones. En la UE, el artículo 25 de eIDAS otorga a la firma electrónica cualificada el efecto jurídico equivalente al de una firma manuscrita. En Suiza, el art. 14 párr. 2bis del Código de Obligaciones equipara la firma electrónica cualificada a la manuscrita, siempre que lleve un sello de tiempo cualificado y provenga de un proveedor reconocido conforme a ZertES. Quedan reservadas las reglas legales o contractuales en contrario.
Cuándo necesitas una QES y cuándo basta un sello de tiempo
La decisión depende de lo que el documento tenga que probar más adelante.
La QES es la herramienta correcta cuando la firma misma tiene peso jurídico
- La ley impone al documento un requisito de forma escrita, y quieres la vía electrónica que lo cumple.
- Una contraparte, un regulador o una política interna exige identidad verificada del firmante, no solo un nombre en una línea.
- El documento compromete a una persona: contratos, acuerdos del consejo, poderes, acuerdos de RR. HH.
Un sello de tiempo cualificado basta cuando la pregunta es qué existía, y cuándo
- Necesitas prueba fechada de que un archivo existía exactamente en este estado: diseños, código fuente, manuscritos, datos de investigación.
- Nadie tiene que comprometerse a nada. La prueba es el archivo, no una firma debajo.
- Quieres la prueba sin someter a nadie a una verificación de identidad.
La vía del sello de tiempo tiene su propio respaldo legal. Según el artículo 41, apartado 2, de eIDAS , un sello de tiempo electrónico cualificado goza de una presunción de exactitud de su fecha y hora y de integridad de los datos vinculados, y el apartado 1 prohíbe negarle efectos jurídicos por el solo hecho de ser electrónico. El propio archivo lleva así un registro fechado con el que un tribunal puede trabajar, sin ninguna ceremonia de firma.
Por qué un solo sello cubre ambos regímenes
Swiss Trust Layer sella a través de Swisscom Trust Services, acreditado conforme a ZertES y activo como proveedor cualificado de servicios de confianza según eIDAS. Un único flujo de sellado produce por tanto una firma o un sello de tiempo que cumple a la vez el estándar suizo y el de la UE.
Para ser precisos sobre qué afirma esto: describe el estándar técnico que alcanza el sello gracias a las acreditaciones de Swisscom, no los mercados en los que Swiss Trust Layer está presente como empresa.
- Lado suizo: el reconocimiento conforme a ZertES, la base sobre la que se construye la equivalencia del art. 14 párr. 2bis.
- Lado UE: la condición de proveedor cualificado de servicios de confianza según eIDAS.
- Efecto práctico: sin segundo flujo, sin segundo proveedor, sin volver a firmar para la otra jurisdicción.
Qué recibes
Cada sellado produce el mismo conjunto de artefactos, sea una firma cualificada o un sello de tiempo cualificado.
El PDF sellado
Tu documento con la firma o el sello de tiempo incorporado, listo para archivar, enviar o guardar.
Un certificado verificable
Un registro de qué se selló, cuándo y a través de qué proveedor. Se sostiene por sí solo y acompaña al documento.
Una verificación pública sin iniciar sesión
Cualquiera que reciba el documento puede verificarlo en la página pública de validación, sin cuenta y sin contactarte.
Decidir en una tabla
Busca tu situación en la columna izquierda. La columna central indica qué la responde.
| Tu situación | Qué la responde | Siguiente paso |
|---|---|---|
| Debo firmar un contrato con requisitos legales de forma | Firma electrónica cualificada | Iniciar una firma cualificada |
| Debo probar que tenía este archivo en este momento | Sello de tiempo cualificado | Sellar el archivo |
| Varias personas deben firmar el mismo documento | Flujo de firma múltiple | Configurar la cofirma |
Preguntas antes de empezar
¿Qué hace que una firma sea cualificada y no solo electrónica?
¿Vale una firma electrónica cualificada en Suiza y en la UE?
¿Necesito una QES para cada documento?
¿Pueden otras personas verificar un documento sellado sin cuenta?
¿Pueden varias personas firmar el mismo documento?
Empieza con el documento que tienes delante
Fírmalo al nivel que necesita, o séllalo con un sello de tiempo cualificado. En ambos casos te llevas un certificado que cualquiera puede comprobar.
Iniciar una firma cualificada