eIDAS explicado: SES vs. AdES vs. QES

El Reglamento eIDAS (Reglamento (UE) n.º 910/2014, modificado por el Reglamento (UE) 2024/1183) es la norma que regula las firmas electrónicas en los 27 Estados miembros de la UE. Define tres niveles de firma electrónica, cada uno con un grado distinto de garantía de identidad y de valor jurídico.

Elegir el nivel adecuado importa: si es demasiado bajo, un documento de alto riesgo puede no sostenerse; si es demasiado alto, añade costes y fricción que la transacción nunca necesitó. Para la gran mayoría de los acuerdos comerciales, el nivel más sencillo es suficiente.

Firma electrónica simple (SES)

Una firma electrónica simple es, en palabras del artículo 3, apartado 10, del Reglamento eIDAS, «datos en formato electrónico anejos a otros datos electrónicos o asociados de manera lógica con ellos que utiliza el firmante para firmar».

Esa definición amplia abarca un nombre escrito, una firma dibujada o hacer clic en «Acepto». Una SES goza de la protección del artículo 25, apartado 1: no se le pueden denegar efectos jurídicos ni rechazar como prueba únicamente por estar en formato electrónico.

• Verificación de identidad: ninguna exigida por el propio estándar (la plataforma puede, aun así, registrar el correo electrónico, la IP y las marcas de tiempo).
• Evidencia de manipulación: no exigida por el nivel, aunque las buenas plataformas la añaden de todos modos.
• Ideal para: contratos de venta, acuerdos de confidencialidad, pliegos de trabajo, documentación de RR. HH., formularios de pedido: los contratos B2B y B2C cotidianos que constituyen la mayor parte de las firmas.

Firma electrónica avanzada (AdES)

Una firma electrónica avanzada debe cumplir cuatro requisitos establecidos en el artículo 26 del Reglamento eIDAS:

1. Está vinculada al firmante de manera única.
2. Permite identificar al firmante.
3. Se crea utilizando datos que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo.
4. Está vinculada a los datos firmados de modo que sea detectable cualquier modificación posterior.

En la práctica, esto suele implicar la verificación de identidad más una firma criptográfica basada en certificado que sella el documento.

• Verificación de identidad: exigida.
• Evidencia de manipulación: exigida.
• Ideal para: acuerdos de mayor valor o mayor riesgo: contratos financieros importantes, algunos contratos laborales, documentos de sectores regulados.

Firma electrónica cualificada (QES)

Una firma electrónica cualificada es el nivel más alto. Según el artículo 3, apartado 12, es una AdES que, además:

• se crea mediante un dispositivo cualificado de creación de firmas electrónicas (QSCD): hardware seguro certificado o un servicio remoto cualificado, y
• se basa en un certificado cualificado emitido por un prestador cualificado de servicios de confianza acreditado por la UE, que verifica la identidad del firmante (a menudo de forma presencial o por medios equivalentes).

La QES es el único nivel que, en virtud del artículo 25, apartado 2, tiene «un efecto jurídico equivalente al de una firma manuscrita» de forma automática en toda la UE. Una QES emitida en un Estado miembro se reconoce en todos los demás (artículo 25, apartado 3).

• Verificación de identidad: sólida, por un prestador acreditado.
• Evidencia de manipulación: exigida, respaldada por hardware.
• Ideal para: las transacciones específicas que la legislación nacional le reserva: determinadas transmisiones inmobiliarias, actos notariales, algunas presentaciones societarias y operaciones en las que un Estado miembro exige una firma equivalente a la manuscrita.

SES vs. AdES vs. QES de un vistazo

	SES	AdES	QES
Identidad verificada	No (opcional)	Sí	Sí, por prestador acreditado
Evidencia de manipulación	No exigida	Exigida	Exigida, respaldada por hardware
Admisible como prueba	Sí (art. 25.1)	Sí	Sí
Equivalente automática a la manuscrita en toda la UE	No	No	Sí (art. 25.2)
Coste y fricción típicos	Los más bajos	Medios	Los más altos
Ideal para	La mayoría de los contratos comerciales	Acuerdos de alto valor	Documentos que la ley le reserva

¿Qué nivel necesita realmente?

Para la inmensa mayoría de las transacciones comerciales, una SES es suficiente y admisible. El artículo 25, apartado 1, la protege, y un sólido registro de auditoría le confiere un verdadero valor probatorio. Recurra a la AdES o a la QES solo cuando una contraparte, un regulador o la legislación nacional de un Estado miembro exija específicamente ese nivel superior, la mayoría de las veces para inmuebles, escrituras notariales o determinadas presentaciones formales.

Si no está seguro de si un documento concreto requiere una QES en un país concreto, esa es una cuestión para un abogado local cualificado: el requisito proviene de la legislación nacional, no del propio Reglamento eIDAS.

Qué admite Signatura

Signatura ofrece firmas electrónicas simples (SES), con un registro de auditoría completo y un sello de evidencia de manipulación SHA-256 en cada documento completado. La SES cubre la gran mayoría de los acuerdos B2B y comerciales.

Signatura no ofrece actualmente AdES ni QES. Si su transacción requiere específicamente una firma electrónica cualificada conforme a la legislación de un Estado miembro —por ejemplo, una transmisión inmobiliaria o un acto notarial—, necesitará un prestador cualificado de servicios de confianza para ese documento. Preferimos decírselo con claridad antes que exagerar lo que hacemos. Puede leer más en nuestra página de seguridad, y nuestra opinión sobre la validez en general en ¿Son las firmas electrónicas jurídicamente vinculantes?

Preguntas frecuentes

¿Es válida jurídicamente una SES en la UE?

Sí. Según el artículo 25, apartado 1, del Reglamento eIDAS, a una firma electrónica simple no se le pueden denegar efectos jurídicos ni rechazar como prueba únicamente por ser electrónica. Es adecuada para la mayoría de los contratos comerciales.

¿Necesito una QES para un contrato comercial normal?

Casi nunca. La QES se reserva para transacciones específicas que la legislación nacional así lo exige, como determinados documentos inmobiliarios o notariales. Un contrato de venta o un acuerdo de confidencialidad estándar no la necesita.

¿Cuál es la diferencia entre AdES y QES?

Una QES es una AdES con dos añadidos: se crea en un dispositivo seguro certificado (un QSCD) y utiliza un certificado cualificado de un prestador acreditado. Esa combinación es lo que confiere a la QES la condición automática de equivalente a la firma manuscrita en toda la UE.

---

Fuentes: Reglamento (UE) n.º 910/2014 (eIDAS), EUR-Lex — véanse los artículos 3, 25 y 26; Reglamento (UE) 2024/1183 (eIDAS 2.0), EUR-Lex.