Firma cualificada vs avanzada vs simple

No todas las firmas electrónicas son iguales. Eso lo sabe cualquier empresa que haya intentado presentar un documento firmado digitalmente ante una administración pública y le hayan dicho que el tipo de firma no era válido. O cualquier abogado que haya intentado impugnar un contrato firmado por medios electrónicos y se haya dado cuenta de que la carga de la prueba es diferente según qué instrumento se usó.

El Reglamento (UE) n.º 910/2014 (eIDAS) distingue tres tipos de firma electrónica, cada uno con distintos requisitos técnicos y distintos efectos jurídicos. No son niveles intercambiables: son instrumentos diseñados para contextos distintos, con consecuencias procesales distintas cuando hay una disputa. Y en España, la legislación añade un cuarto elemento (la firma avanzada con certificado cualificado) que no existe en el resto de la Unión pero que es la más usada en los trámites con la administración. 

Este artículo explica exactamente en qué se diferencia cada tipo, qué efecto jurídico tiene, cuándo la ley exige uno u otro, y qué ocurre en un litigio con cada modalidad.

Conceptos para entender las firmas

Firma electrónica simple (SES)

Cualquier dato electrónico que expresa la intención de una persona de aceptar el contenido de un documento digital. No requiere certificado ni verificación de identidad. La carga de la prueba recae sobre quien la aporta.

Firma electrónica avanzada (AES)

Firma que cumple los cuatro requisitos del artículo 26 del Reglamento eIDAS: vinculación única, identificación del firmante, control exclusivo y detección de modificaciones. Tiene alto valor probatorio pero sin presunción legal automática.

Firma avanzada con certificado cualificado

Modalidad española de firma avanzada que usa un certificado cualificado pero no QSCD. Reconocida expresamente por las leyes 39/2015 y 40/2015, y por el Real Decreto-ley 6/2023 para trámites con la administración y Justicia. Tiene presunción iuris tantum de autenticidad en España. 

Principio de no discriminación

Establecido en el artículo 25.1 del Reglamento eIDAS. Impide denegar efectos jurídicos o admisibilidad como prueba a una firma electrónica por el mero hecho de ser electrónica o no ser cualificada.

Presunción iuris tantum

Presunción legal que se tiene por cierta salvo prueba en contrario. En el contexto de la firma avanzada con certificado cualificado en España, significa que se presume auténtica hasta que alguien demuestre lo contrario, invirtiendo parcialmente la carga de la prueba.

El principio que lo rige todo: ninguna firma puede rechazarse por ser electrónica

Antes de hablar de niveles, hay una regla de base que el artículo 25.1 del Reglamento eIDAS establece con claridad: no se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a una firma electrónica por el mero hecho de ser una firma electrónica o porque no cumpla los requisitos de la firma electrónica cualificada. 

Esto es el principio de no discriminación. Significa que una firma simple, la más básica de todas, tiene efectos jurídicos y puede aportarse como prueba en un juicio. La diferencia entre los tres tipos no está en si valen o no valen: está en cuánto valen, en qué presunciones activan automáticamente, y en quién tiene que probar qué cuando hay una disputa.

La firma simple, la avanzada y la cualificada son todas válidas. Lo que cambia es la seguridad jurídica de cada una y quién carga con la prueba de su autenticidad cuando alguien la impugna.

Firma electrónica simple (SES): la base con fuerza probatoria limitada

La firma electrónica simple es la forma más básica de firma electrónica. El Reglamento eIDAS no la define de manera expresa, pero adopta la definición de firma electrónica del artículo 2: «los datos en formato electrónico anejos a otros datos electrónicos o asociados lógicamente con ellos que utiliza el firmante para firmar». 

En esencia, es cualquier método electrónico que demuestre la intención de una persona de aceptar o aprobar el contenido de un documento digital. Sus ejemplos son tan cotidianos que muchos no los reconocen como «firma»: un nombre al final de un correo electrónico, hacer clic en un botón de «Acepto» en una web, escanear una imagen de una firma manuscrita e insertarla en un documento, aceptar políticas de cookies o términos y condiciones, o firmar usando un enlace de firma por correo electrónico. 

Su principal característica: facilidad a cambio de fuerza probatoria baja

La firma simple tiene facilidad y rapidez de uso como ventaja principal, no requiere métodos de verificación de identidad complejos. Su desventaja es que en caso de disputa judicial, la carga de la prueba recae sobre quien presenta el documento firmado: es quien lo aporta quien debe demostrar que es auténtico. 

Para defender su validez en un litigio, es indispensable presentar un conjunto de evidencias sólido que puede incluir: un registro cronológico detallado de cada paso del proceso, envío del documento, apertura, visualización y acción explícita de firma; datos de identidad del firmante (nombre, DNI, correo electrónico, teléfono); y evidencias de integridad del documento, como el uso de una huella digital (hash) y un sellado de tiempo cualificado para demostrar que el documento no ha sido alterado tras la firma. 

El certificado de finalización que genera Signature Manager es el ejemplo de este tipo de documento probatorio: recoge todas las evidencias del proceso de firma simple y las acredita para que puedan sostenerse ante cualquier impugnación. 

Cuándo es adecuada la firma simple

En el sector privado, la firma simple es válida para una amplia variedad de documentos cuando las partes la aceptan voluntariamente: aceptación de condiciones de uso, trámites de baja y bienvenida en procesos de recursos humanos, autorizaciones internas de bajo riesgo, confirmaciones de pedido o acuerdos de confidencialidad básicos en relaciones bien establecidas. 

No es adecuada para documentos de alta trascendencia (contratos con consecuencias patrimoniales relevantes, operaciones societarias, contratos laborales con condiciones especiales) ni para trámites con la administración pública. 

Firma electrónica avanzada (AES): el estándar para la mayoría de procesos corporativos

La firma electrónica avanzada da un salto cualitativo sobre la simple. Para ser «avanzada», debe cumplir cuatro requisitos del artículo 26 del Reglamento eIDAS: 

Estar vinculada al firmante de manera única. Permitir la identificación del firmante. Haber sido creada utilizando datos de creación que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo. Estar vinculada con los datos firmados de modo tal que cualquier modificación ulterior sea detectable.

Estos cuatro requisitos se cumplen mediante tecnologías como los códigos de un solo uso (OTP) enviados por SMS, que actúan como segundo factor de autenticación (2FA), demostrando que el firmante tiene el control del proceso. 

Valor legal y carga de la prueba en la firma avanzada

La firma avanzada tiene un alto valor probatorio. Aunque formalmente la carga de la prueba sigue recayendo en quien la aporta, la solidez de la traza de auditoría facilita enormemente la demostración de su validez. En la práctica, una impugnación es muy difícil de sostener si se presentan evidencias como un doble factor de autenticación o datos biométricos: el debate judicial se traslada al análisis técnico de esas pruebas, a menudo con la intervención de un perito informático. 

Dicho en otras palabras: quien firma con AES y puede aportar las evidencias del proceso tiene una posición de defensa sólida ante cualquier impugnación. No tiene la presunción legal automática que da la firma cualificada, pero la dificultad práctica de impugnar con éxito una firma avanzada bien construida es muy alta.

Cuándo es adecuada la firma avanzada

La firma avanzada es la firma adecuada para la mayoría de los procesos corporativos: contratos laborales, contratos con clientes y proveedores, contratos de alquiler, actas del consejo de administración, contratos de servicios y la generalidad de los documentos que forman el día a día de las relaciones empresariales.    

Firma electrónica cualificada (QES): equivalente a la firma manuscrita

La firma electrónica cualificada es el nivel más alto de seguridad y el único tipo de firma que tiene un efecto jurídico equivalente al de una firma manuscrita en todos los Estados miembros de la UE. El artículo 25.2 del Reglamento eIDAS lo establece expresamente: una firma electrónica cualificada tendrá un efecto jurídico equivalente al de una firma manuscrita. 

Para ser cualificada, una firma avanzada debe cumplir dos condiciones adicionales sobre las cuatro del artículo 26. Primero, debe basarse en un certificado cualificado emitido exclusivamente por un prestador cualificado de servicios de confianza (QTSP), como EADTrust, tras una verificación rigurosa de la identidad del firmante. Segundo, debe crearse mediante un dispositivo cualificado de creación de firmas (QSCD), un dispositivo de hardware o software certificado que garantiza que la clave de firma está protegida y bajo el control exclusivo del firmante. 

Carga de la prueba invertida: la ventaja procesal decisiva

La QES goza de la máxima presunción de validez jurídica. En un litigio, se invierte la carga de la prueba: es quien impugna la firma quien debe demostrar que no es auténtica, no quien la aporta quien debe demostrar que sí lo es. 

Además, una firma cualificada basada en un certificado cualificado emitido en un Estado miembro será reconocida como tal en todos los demás Estados miembros, sin ningún trámite adicional.  La interoperabilidad es automática.

Actos que requieren legalmente una firma cualificada

El Reglamento eIDAS establece el marco, pero son las legislaciones nacionales las que exigen una QES para actos de especial trascendencia. La mayoría de los países de la UE exigen QES para licitaciones públicas, presentación de impuestos o trámites judiciales. 

La peculiaridad española: la firma avanzada con certificado cualificado

Aquí entra el elemento que distingue el ordenamiento jurídico español del resto de la Unión Europea. Mientras que el Reglamento eIDAS establece tres niveles claros, la legislación española introduce un cuarto que no existe en los demás Estados miembros: la firma electrónica avanzada basada en un certificado cualificado. 

¿Qué es exactamente? Es una firma electrónica avanzada que, para cumplir el requisito de «identificar al firmante», utiliza un certificado electrónico cualificado (como los emitidos por EADTrust o los contenidos en el DNIe). Sin embargo, a diferencia de la firma electrónica cualificada (QES), no requiere que la firma se cree en un dispositivo cualificado de creación de firmas (QSCD). En la práctica, esto permite firmar con un alto nivel de seguridad jurídica utilizando certificados software instalados en un ordenador o sistemas de firma centralizada en la nube, sin necesidad de un lector de tarjetas o un token USB específico. 

Sus ventajas en España

Esta firma tiene dos ventajas cruciales en el ordenamiento jurídico español. Primera: presunción de veracidad en juicios. La Ley de Enjuiciamiento Civil española le reconoce una presunción iuris tantum de autenticidad y veracidad. Aunque no tiene la equivalencia a la firma manuscrita de eIDAS, sí otorga una fuerza probatoria superior a la de una firma avanzada estándar, obligando a quien la impugna a presentar pruebas en su contra. 

Segunda: aceptación generalizada en la administración pública española. Las leyes 39/2015 y 40/2015, así como las normativas del plan de recuperación y resiliencia, admiten explícitamente este tipo de firma como válida para la inmensa mayoría de los trámites con el sector público y de Justicia, incluyendo los dictados por el Real Decreto-ley 6/2023 para el ámbito judicial. 

Esta situación contrasta con la práctica de otros organismos públicos en la UE, que a menudo exigen una QES con QSCD para trámites de nivel similar.

Tabla comparativa: los cuatro niveles en España

Aspecto	Firma simple (SES)	Firma avanzada (AES)	Firma avanzada con cert. cualificado	Firma cualificada (QES)
Base normativa	Art. 2 eIDAS	Art. 26 eIDAS	Ley 39/2015, Real Decreto-ley 6/2023	Art. 25.2 eIDAS
Certificado cualificado	No	No	Sí (pero no QSCD)	Sí + QSCD
Dispositivo QSCD	No	No	No	Sí
Efecto jurídico	Válida como prueba	Alto valor probatorio	Presunción iuris tantum en España	Equivalente a firma manuscrita en toda la UE
Carga de la prueba	Quien la aporta	Quien la aporta (difícil de impugnar)	Quien la impugna (en España)	Quien la impugna en toda la UE
Validez transfronteriza	Depende	Depende	Solo en España	Reconocida en toda la UE
Reconocida por la AAPP española	Caso a caso	Con condiciones	Generalmente sí	Siempre

¿Cuándo usar cada tipo? La guía práctica

La elección del tipo de firma no es solo técnica: es una decisión sobre el equilibrio entre comodidad, coste y seguridad jurídica que cada proceso requiere.

Firma simple: trámites de bajo riesgo donde la agilidad es prioritaria y el contexto reduce el riesgo de impugnación, confirmaciones de lectura, aceptación de condiciones generales, autorizaciones internas de escaso impacto económico, primeras comunicaciones con partes desconocidas donde se quiere dejar constancia de la aceptación. 

Firma avanzada: la firma de referencia para el grueso de los contratos corporativos: laborales, mercantiles, de servicios, inmobiliarios… donde las partes están identificadas, el contexto es claro y la traza de auditoría del proceso de firma puede aportar evidencias suficientes en caso de disputa. Es el nivel que Signature Manager presta por defecto para procesos entre terceros. 

Firma avanzada con certificado cualificado: la opción de referencia para los trámites con la administración pública española, los actos notariales a distancia, los procedimientos judiciales bajo el Real Decreto-ley 6/2023, y los contratos de alto valor donde se quiere la presunción iuris tantum sin necesidad de token físico. Es la firma más usada en España para procesos corporativos de alta responsabilidad.

Firma cualificada (QES): obligatoria cuando la ley lo exige expresamente, licitaciones públicas, trámites con administraciones europeas, contratos que exigen el efecto equivalente a la firma manuscrita en toda la Unión, y recomendable cuando el riesgo de litigio transfronterizo es alto o cuando la contraparte puede exigir el nivel máximo de garantía. 

El efecto práctico en un litigio: lo que realmente importa

La diferencia entre los tres niveles se hace completamente visible en un proceso judicial. Imaginemos tres escenarios con el mismo contrato, firmado de formas distintas:

Escenario 1 – Firma simple. Una de las partes impugna la firma. La empresa que aporta el contrato tiene que demostrar que la persona efectivamente firmó: debe presentar logs del proceso, evidencias de identidad, registros del correo electrónico, confirmaciones de apertura. El debate técnico puede durar semanas y puede requerir un perito.

Escenario 2 – Firma avanzada con OTP o biometría. Una de las partes impugna la firma. La empresa que aporta el contrato presenta el certificado de finalización con los logs del proceso, el OTP enviado al móvil del firmante, y las evidencias biométricas. El debate técnico sigue siendo posible, pero impugnar con éxito es muy difícil: el conjunto de evidencias hace que la impugnación sea prácticamente inviable salvo que se demuestre que el proceso fue fraudulento. 

Escenario 3 – Firma cualificada. Una de las partes impugna la firma. El juez aplica la presunción legal: la firma es auténtica. Es quien impugna quien tiene que demostrar que no lo es. Sin evidencias técnicas sólidas que demuestren la manipulación, la impugnación no prospera y los costes de la comprobación son de quien impugnó. 

La diferencia no es si la firma vale o no vale. Es quién paga los costes de la incertidumbre cuando hay una disputa. A mayor nivel de firma, menor incertidumbre y menor coste esperado en caso de litigio. La elección del nivel es, en el fondo, una decisión de gestión del riesgo jurídico.

Preguntas frecuentes (FaQ)

¿Necesitas saber qué tipo de firma es el adecuado para tu proceso?

La elección del tipo de firma tiene consecuencias reales en caso de litigio, en los requisitos de la contraparte y en el reconocimiento ante administraciones nacionales y europeas. No hay una respuesta única: depende del riesgo, del contexto y de las obligaciones legales de cada proceso.

En EADTrust somos prestador cualificado de servicios de confianza (QTSP) incluido en la EU Trusted List. Ofrecemos firmas simples y avanzadas a través de Signature Manager, y certificados cualificados para todos los niveles de firma.

---

---

También te puede interesar…