Firma electrónica vs firma digital: cual es la diferencia?
Muchos confunden estos términos. Aquí una explicación clara de la diferencia y cuando usar cada tipo de firma.
Por que la diferencia importa
En la comunicación cotidiana, los términos 'firma electronica' y 'firma digital' se usan como sinónimos, pero jurídica y técnicamente no son lo mismo. La diferencia no es académica: cuando firma un contrato por valor de cientos de miles de euros o entra en un procedimiento judicial, el tipo de firma elegido influye directamente en si el documento sera aceptado como prueba, si la otra parte puede impugnarlo, y si tendrá que repetir el trabajo en papel.
La firma electrónica como concepto jurídico amplio
La firma electrónica es un termino paraguas que abarca toda forma digital de manifestación de voluntad. Incluye prácticamente todo lo que identifica al firmante en un entorno electrónico:
- Nombre escrito al final de un correo electrónico
- Imagen escaneada de una firma manuscrita pegada en un PDF
- Clic en el botón 'Acepto las condiciones'
- Firma con dedo o lápiz en la pantalla de una tableta
- Introducción de un PIN o de una contraseña de un solo uso
- Confirmación biometrica (huella, rostro)
Todas estas formas son jurídicamente 'firmas electronicas', pero difieren en nivel de seguridad y fuerza probatoria ante el tribunal.
La firma digital como subgrupo criptográfico
La firma digital es un subgrupo técnicamente especifico de las firmas electrónicas que utiliza criptografía asimétrica y certificados digitales. Tres características clave:
- Cifrado asimétrico: par de claves (privada para firmar, publica para verificar). La clave privada solo la conoce el titular, la publica esta accesible para todos.
- Certificado digital: emitido por una autoridad de certificación, confirma que una clave publica determinada pertenece a una persona determinada.
- Función hash: huella matemática del documento. Cualquier modificación posterior a la firma cambia el hash y hace la firma invalida, lo que aporta no repudio.
En otras palabras: toda firma digital es electrónica, pero no toda firma electrónica es digital. Es la relación entre cuadrado y rectángulo.
Tres niveles según la Ley de servicios electrónicos de confianza y eIDAS
La Ley 6/2020 reguladora de determinados aspectos de los servicios electrónicos de confianza, alineada con el Reglamento UE eIDAS, define tres niveles de firma electrónica:
| Nivel | Requisitos técnicos | Fuerza jurídica | Ejemplo típico |
|---|---|---|---|
| Firma electrónica simple | Cualquier forma electrónica de identificación | Jurídicamente valida pero con fuerza probatoria débil; carga de la prueba sobre quien la invoca | Nombre en la firma de correo, clic en 'Acepto', firma escaneada |
| Firma electrónica avanzada (AdES) | Vinculada de forma única al firmante, permite identificarlo, creada con medios bajo su control, vinculada al documento de modo que cualquier modificación posterior sea detectable | Mayor fuerza probatoria; carga de la prueba invertida, sin contradicción la firma se acepta como valida | Firma con certificado cualificado sin dispositivo QSCD, por ejemplo certificado software |
| Firma electrónica cualificada (QES) | Firma avanzada creada con un dispositivo cualificado de creación de firma (tarjeta inteligente, token USB, HSM) sobre la base de un certificado cualificado emitido por un prestador cualificado | Equiparada jurídicamente a la firma manuscrita en todas las relaciones jurídicas; aceptada automáticamente en todos los Estados de la UE sin verificación adicional | DNI electrónico, certificado FNMT en tarjeta criptográfica, token Camerfirma, modulo HSM en banca |
Prestadores cualificados en España
Los certificados cualificados en España los emiten prestadores de servicios electrónicos de confianza cualificados, supervisados por el Ministerio de Asuntos Económicos y Transformación Digital y publicados en la lista de confianza española. Los mas conocidos son la FNMT (Fabrica Nacional de Moneda y Timbre), la Dirección General de la Policía (DNI electrónico), Camerfirma, ANCERT (notarios), Firmaprofesional, Izenpe (País Vasco) y AC ABOGACIA. El precio de un certificado cualificado va desde gratuito (FNMT, DNIe) hasta 30 a 100 euros al ano, según el prestador y el tipo de soporte (tarjeta, token, nube).
Cuando es legalmente necesario cada nivel
| Tipo de documento | Nivel mínimo | Razón |
|---|---|---|
| Comunicación interna, notas | Simple | Sin alcance jurídico externo |
| Pedidos, informes | Simple o avanzada | Según la política interna |
| Contratos comerciales entre empresas | Avanzada recomendada | Si llega a juicio, mas fácil de probar |
| Contratos de trabajo | Avanzada mínimo, cualificada recomendada | Cualquier litigio ante el juzgado de lo social |
| Facturas a efectos fiscales | Avanzada o cualificada (sistema FACE para administración) | Normativa española sobre factura electrónica |
| Escritos al juzgado y demandas | Cualificada (obligatoria) | LexNET y leyes procesales exigen QES |
| Escrituras inmobiliarias | Notarial | La firma electrónica no basta; se requiere forma notarial |
| Documentación bancaria de importes elevados | Cualificada | Requisitos internos de la banca y regulación financiera |
| Documentos de la administración, sede electrónica | Cualificada | Cl@ve y portales judiciales no aceptan nivel inferior |
Que es precedente en la practica: cuando el tribunal rechazo la firma electrónica simple
En la practica de los tribunales españoles se han registrado casos en los que una parte en litigio aporto un contrato con 'firma escaneada' como prueba, y el tribunal solicito un peritaje. El perito constato que la firma escaneada no ofrece garantías de no haber sido copiada con posterioridad de otro documento, y el tribunal solo acepto tal firma con pruebas adicionales (testigos, correspondencia, pagos). Cuando existe firma electrónica cualificada, el tribunal la acepta sin prueba adicional, igual que la firma manuscrita en papel.
Validez transfronteriza en la UE
La firma electrónica cualificada emitida en España según el estándar eIDAS tiene validez jurídica en todos los Estados de la UE sin verificación adicional. Esto es especialmente importante para empresas con socios en la UE, ya que elimina la necesidad de viajes, mensajeros y sellos físicos en los contratos. La firma avanzada se acepta en algunos Estados, mientras que la firma simple se trata de forma diferente según el Estado.
Como elegir el nivel para su caso
- Obligación legal: si la ley o el regulador exigen expresamente un nivel determinado, úselo (por ejemplo FACE exige facturas electrónicas con firma cualificada; los escritos judiciales exigen cualificada).
- Valor o riesgo del documento: un contrato por valor superior al salario anual del empleado medio merece como mínimo firma avanzada, idealmente cualificada.
- Uso transfronterizo: si el documento sale al extranjero o viene de fuera, la firma cualificada es la única opción segura.
- Conservación a largo plazo: los documentos conservados mas de 5 anos deben tener un formato que permita la validación a largo plazo (LTV, por ejemplo PAdES-LTV para PDF).
- Comodidad operativa: para firma masiva (cientos de contratos al día), invertir en QSCD en la nube puede valer la pena, ya que elimina la necesidad de tokens físicos.
