Skip to main content

We have a tailored site for international audiences

Blog
Thais Guillén

¿Qué es la firma electrónica avanzada y para qué sirve?

¿Qué es la firma electrónica avanzada y para qué sirve? ¿Qué aspectos técnicos necesita la firma electrónica avanzada para ser compliant? Léelo en este artículo.

La digitalización ha permitido a empresas e instituciones establecer relaciones contractuales con su público sin necesidad de personarse físicamente en una oficina o sucursal de la organización.

En este artículo profundizaremos en la firma electrónica avanzada para conocer todas sus características y cómo funciona, además de revisar el concepto de firma electrónica y explorar las diferencias entre la firma electrónica avanzada y otros formatos de firma digital.

# Definición de firma digital

La firma electrónica parte de un concepto jurídico para su definición, que equivale de forma digital o electrónica al concepto tradicional de firma manuscrita. Esta firma representa a un sujeto e indica la voluntad y aceptación de un texto por parte de este.

La firma electrónica, que hace posible que el proceso tradicional se torne 100% online, en remoto y a través de cualquier canal y dispositivo digital, compone una serie de datos cifrados adjuntos en un mensaje electrónico con total integridad.

Esta tecnología se surte de distintas técnicas para la firma de un documento. El proceso consiste en la verificación de la identidad del sujeto firmante y del posterior registro de la firma y aceptación contractual por parte del mismo.

En la primera parte del proceso se utilizan distintos métodos como la biometría facial, las tarjetas de coordenadas o las contraseñas de un solo uso (OTP) para verificar la identidad del sujeto firmante, y, en la segunda, se realizan distintos tipos de técnicas criptográficas para asegurar la fiabilidad e inviolabilidad posterior del sello de tiempo, el documento y unir la marca de la firma a la identidad del firmante.

# Requisitos y características de la firma electrónica avanzada

Por tanto, la firma digital avanzada, por definición es aquella firma que se corresponde y asegura con una serie de requisitos técnicos y jurídicos según la regulación referente en firma electrónica eIDAS, que veremos en profundidad a continuación en este artículo.

La firma electrónica avanzada debe cumplir con los siguientes requisitos:

  • Debe estar vinculada al firmante de forma única e intransferible.
  • Debe permitir su identificación.
  • Debe ser creada utilizando datos que la persona que firma puede utilizar con gran confianza y es de su exclusivo control.
  • Debe estar ligada a los datos firmados en el documento impidiendo cualquier modificación posterior de los mismos.

Este tipo de características de la firma electrónica avanzada de un documento permite otorgar una seguridad completa y de alto nivel en los procesos de firma y contratación. El hecho destacable es la integridad del contenido firmado, siendo este tipo de firma la que asegura que el documento firmado no ha sido modificado ni se ha cambiado la identidad del firmante.

# ¿Para qué sirve la firma electrónica avanzada?

Todavía hay procesos cotidianos que deben digitalizarse y que requieren un alto nivel de seguridad, algo que la firma electrónica avanzada otorga frente a otros tipos:

  • Contratación de cuentas bancarias y de alto nivel (hipotecas, planes de pensiones, domiciliaciones y más) en cualquier sector.
  • Trámites en los sectores de movilidad y turismo (facturación en hoteles, trámites en fronteras y mucho más).
  • Procesos de administración electrónica y otros relacionados con la cooperación ciudadana.

# Differencias entre la firma simple, avanzada y cualificada

La firma electrónica avanzada es uno de los tres tipos de firma más extendido. Esta firma presenta diferencias sustanciales con los otros dos tipos: la firma electrónica simple y la firma electrónica cualificada.

La principal diferencia de la firma electrónica simple y la avanzada reside en la identificación de la persona firmante. Este tipo de firma simple no tiene la obligación de crear un patrón de identificación del firmante, mientras que en la avanzada es un requisito indispensable. Esto supone un factor clave para las firmas de contratos, donde la legislación exige un alto criterio de seguridad para este tipo de operaciones de riesgo, además de la obligatoriedad de cumplir con legislaciones sobre blanqueo de capitales, por lo que tener en cuenta esta diferencia de la firma digital simple y la avanzada, es fundamental.

En cuanto a la relación de la firma digital avanzada en relación con la firma electrónica cualificada, ambas comparten todas las características y usos de la avanzada. El hecho diferencial radica en la creación de la firma. Se utiliza un dispositivo cualificado de firmas electrónicas para su creación. Un hardware específico y regulado por la legislación que debe tener el firmante para realizar la firma.

# Relación de la firma digital avanzada en España y en Europa

Europa lidera los estándares regulatorios para firma electrónica en el mundo, y son replicados en los distintos países miembro de la unión. El Reglamento 910/2014, conocido por sus siglas en inglés como eIDAS (Electronic IDentification, Authentication and trust Services), define los marcos de actuación para la firma electrónica y los servicios de confianza online.

eIDAS regula todos los aspectos relacionados con las transacciones electrónicas, incluyendo la firma electrónica avanzada. En la misma dirección, la regulación 5AMLD (Por sus siglas en inglés, 5th Anti-Money Laundering Directive) complementa a eIDAS creando un espacio único de oportunidades en Europa para el sector digital, mejorando la vida de los usuarios y ayudando a las empresas a mantener una relación segura y transparente con sus clientes.

En España, adicionalmente y como complemento del Reglamento eIDAS, se cuenta con la Ley 6/2020, de 11 de noviembre, sobre servicios electrónicos de confianza. En relación con las Administraciones Públicas y las empresas, el certificado digital y la firma electrónica avanzada permiten a los ciudadanos y clientes realizar transacciones online que, de otra forma, tendrían que ser presenciales, como, por ejemplo, abrir una cuenta bancaria, pedir un crédito o realizar trámites administrativos como la declaración de la renta, todo 100% online.

# Electronic Signature API: la firma electrónica de Signicat

Electronic Signature API es la solución integral de firma electrónica. Una solución versátil que se adapta a cualquier situación y medio (desde cajeros automáticos hasta terminales digitales, web o app móvil) gracias a su flexibilidad y fácil integración.

Electronic Signature API es una triple solución, ofreciendo firma electrónica avanzada, firma electrónica simple y firma electrónica cualificada y reconocida por los organismos reguladores. La identificación de cliente se puede realizar mediante los siguientes métodos:

  • Firma manuscrita, grafo electrónico.
  • OPT (One Time Password) mediante SMS o llamada.
  • Biometría facial.
  • Tecnología contactless con documento de identidad NFC.
  • Pin personal.

# ¿Puedo firmar un PDF con la firma electrónica avanzada?

La firma electrónica avanzada de Signicat cuenta con las máximas garantías de seguridad y cumplimiento normativo. Se realiza con certificados electrónicos x.509 v3 y ha sido implementada en Adobe PDF con estándar PadES, lo que permite firmar un pdf con firma electrónica avanzada. Además, su desarrollo es 100% acorde a eIDAS, AML5 y SEPA, contando con sello de tiempo electrónico cualificado.

# Ventajas de la firma electrónica avanzada de Signicat

Su software con mecanismos únicos realiza una identificación del firmante con garantías por medios puramente digitales, apoyándose en la tecnología líder de identificación por vídeo VideoID, y evitando la personación física requerida hasta la fecha. Igualmente, es el primer API RESTful de servicios para firma electrónica del mercado, lo que permite a cualquier organización integrar la capacidad de firma avanzada desde cualquier canal y en cualquier proceso y dispositivo en cuestión de horas.