Ir al contenido
AssinaJá

Niveles de firma

Cada firma en AssinaJá tiene un peso legal. Ese peso lo define el reglamento eIDAS, que establece tres niveles. Elegir un nivel es, en la práctica, elegir lo difícil que le resultará a un firmante negar más adelante que firmó.

Los tres niveles

Sección titulada «Los tres niveles»

SES Firma electrónica simple

Admisible ante los tribunales, pero puede impugnarse. Se usa en flujos de aceptación de bajo riesgo (aceptaciones, aprobaciones internas).

AES Firma electrónica avanzada

Fuerte presunción de validez según el art. 26 del eIDAS. Vinculada de forma única al firmante, detecta cualquier modificación y está bajo su control exclusivo.

QES Firma electrónica cualificada

Equivalente legal a la firma manuscrita en toda la UE según el art. 25.2 del eIDAS. Emitida por un prestador cualificado de servicios de confianza incluido en la lista de confianza de la UE (EU Trust List).

La diferencia práctica está en quién soporta la carga de la prueba; consulte Fuerza probatoria en Portugal.

Verificación de identidad

Sección titulada «Verificación de identidad»

El nivel es solo la mitad. La otra mitad es la confianza que tiene la plataforma en que el firmante es quien dice ser, que la aplicación muestra como Verificación de identidad.

Nivel Qué significa
Bajo Identidad autodeclarada (solo correo electrónico o enlace).
Sustancial Verificación remota (OTP por SMS o número de documento de identidad).
Alto Verificación de identidad reforzada (eID nacional, como la Chave Móvel Digital, o presencial).

Una firma no puede ser más fuerte que la verificación de identidad que la respalda. Por eso la Chave Móvel Digital (CMD), la identidad digital móvil del Estado portugués, llega a QES y una firma dibujada no, por muy cuidadoso que haya sido el firmante.

Tipos de firma que puede elegir

Sección titulada «Tipos de firma que puede elegir»

Al añadir un firmante a un documento, en Tipos de firma, las opciones son estas:

Opción en la aplicación Nivel Identidad
Firma simple SES Bajo
Rúbrica SES Bajo
CMD - Chave Móvel Digital QES Alto
SCAP - CMD con atributos profesionales QES Alto
LDC - Certificado digital local AES Sustancial

Un firmante puede combinar Firma simple y Rúbrica, pero solo uno de los tres métodos con certificado; consulte Reglas que debe conocer.

La verificación de la identidad se elige aparte, en el mismo diálogo:

  • Autenticación en 2 factores: Ninguna, Código SMS o Contraseña;
  • Confirmar documento de identidad: No necesario o Solicitar documento.

En una firma visual, el código por SMS y la confirmación del documento de identidad elevan la verificación de identidad a Sustancial; el nivel sigue siendo SES.

En Acción requerida, Recibe copia no es una firma: quien se añade así recibe el documento para su conocimiento y nunca se le pide que firme.

En otras pantallas (en los análisis, por ejemplo) los mismos tipos aparecen con los nombres largos: Firma visual, Rúbrica visual, Firma visual + OTP por SMS, Firma visual + confirmación de identidad, Chave Móvel Digital, Chave Móvel Digital con atributos, Certificado digital local.

Elegir un nivel

Sección titulada «Elegir un nivel»

Haga corresponder el nivel con lo que pierde si la firma se niega con éxito.

  • Aprobaciones internas, confirmaciones, visados de poco valor: SES es proporcionado.
  • Contratos comerciales con terceros: añada el código por SMS o la confirmación del documento de identidad, para que la identidad quede verificada y no solo declarada.
  • Quien firma ya tiene un certificado digital (un abogado con el certificado de su colegio profesional, por ejemplo) y le basta una firma avanzada: use LDC - Certificado digital local.
  • Cualquier caso con exigencia legal de forma, o en el que cuente la equivalencia con la firma manuscrita: use la Chave Móvel Digital. Es la única opción legalmente equivalente a firmar a mano en toda la UE.

SCAP - CMD con atributos profesionales prueba además una cualidad profesional: que el firmante actúa como abogado, contable o representante de una empresa, y no solo en nombre propio.

Véase también

Sección titulada «Véase también»