¿Qué es la firma electrónica avanzada?

Muchas empresas y profesionales se han preguntado alguna vez qué es la firma electrónica avanzada, y es que, en materia de identidad digital y firma electrónica, el abanico de posibilidades es muy amplio dependiendo de las necesidades de cada uno.

En esta entrada te contamos qué es la firma electrónica avanzada, las principales diferencias con el resto de firmas electrónicas, la normativa que regula su implantación y uso y cómo conseguir la mejor opción de firma electrónica avanzada en materia de seguridad y calidad.

¿Qué es la firma electrónica?

Tal y como recoge el reglamento eIDAS (UE) 910/2014, que regula las transacciones y comunicaciones electrónicas, se establecen 3 tipos de firma electrónica aceptados por todos los países que conforman la Unión Europea: firma simple, firma avanzada y firma cualificada.

Así, según el artículo 3 de dicha normativa, la firma electrónica hace referencia a:

“Los datos en formato electrónico ajenos a otros datos electrónicos o asociados de manera lógica con ello que utiliza el firmante para firmar”.

De esta manera, se destacan 2 elementos clave a tener en cuenta en la firma electrónica:

• Los datos en formato electrónico
• La identificación del firmante

Entre los beneficios del uso de la firma electrónica se encuentra la capacidad de firmar documentos y realizar todo tipo de transacciones con plena validez jurídica dentro del espacio de la UE. Sin embargo, la elección de un tipo u otro de firma dependerá de la situación en la que nos encontremos y de la actividad de nuestra empresa entre otros factores.

¿Qué es la firma electrónica avanzada?

Teniendo en cuenta que según el reglamento eIDAS se reconocen 3 tipos de firma electrónica, podríamos decir que la firma electrónica avanzada se encuentra en un nivel intermedio entre la firma simple y la firma cualificada en términos de seguridad y prestaciones.

De este modo, la firma digital avanzada tiene un mayor nivel de seguridad respecto a la conocida firma simple. Según el artículo 26 de eIDAS, se deben cumplir los siguientes requisitos para contar con un tipo de firma de estas características:

1. Estar vinculada al firmante de manera única.
2. Permitir la identificación del firmante.
3. Haber sido creada utilizando datos de creación de la firma electrónica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo.
4. Estar vinculada con los datos firmados por la misma de modo tal que cualquier modificación ulterior de los mismos sea detectable.

Además, debemos tener en cuenta que la firma electrónica avanzada puede utilizarse mediante 2 métodos:

1. Firma avanzada OTP (SMS)

Según este método, el firmante recibe un código vía SMS -válido por un periodo de tiempo determinado y de un único uso-. Este código deberá introducirse en el momento de la firma. Como ejemplo de este tipo de firma electrónica encontramos las transacciones en las compras online o la firma de contratos en el proceso de selección.

En esta situación, la identidad del firmante queda garantizada al utilizar un elemento personal en el mismo momento de la firma, como es su teléfono móvil.

2. Firma avanzada biométrica

Este tipo de firma requiere la presencia física del firmante, ya que este necesita realizar la firma sobre una herramienta específica (una tablet normalmente). Así, se recogen datos biométricos que lo identifican, como la presión realizada al firmar, la inclinación o la posición del bolígrafo usado en el momento de la firma.

Este tipo de firma es muy usado en sectores como el bancario o el asegurador, pues permite agilizar el cierre de transacciones en persona en segundos.

Diferencia de la firma electrónica avanzada con los otros tipos de firmas electrónicas

Como hemos explicado, la firma electrónica avanzada se encontraría en el camino entre la firma simple y la firma cualificada. Así, la principal diferencia entre la firma simple y la avanzada es que la primera no identifica necesariamente al firmante, mientras que en la segunda esta identificación es un requisito indispensable.

Por ello, en la firma de contratos o de contenidos con un mayor riesgo asumido, donde la legislación vigente obliga a la identificación para el “no repudio”, el uso de la firma electrónica avanzada es clave. Este puede ser también el caso del sector financiero, donde el cumplimiento de las normativas internacionales de blanqueo de capitales y financiación del terrorismo.

Por su parte, la firma electrónica cualificada supone un paso más en seguridad respecto a la firma electrónica avanzada. La creación de la firma cualificada se realiza mediante un dispositivo cualificado de creación de firmas electrónicas, que cumple además con unos requisitos especiales enumerados en el reglamento eIDAS:

• El firmante debe estar vinculado e identificado de manera única a la firma.
• Los datos utilizados para crear la firma deben estar bajo el control exclusivo del firmante.
• Debe tener la capacidad de garantizar que los datos no han sido modificados tras la firma.

Por ello, la firma cualificada es el tipo de firma que mayor robustez legal y seguridad nos aporta en caso de conflicto.

Regulación sobre la firma electrónica avanzada

Como ya hemos comentado, la firma electrónica avanzada, al igual que todos los tipos de firma electrónica, está regulada por la normativa europea eIDAS – nº910/2014, que regula lo relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior.

Este reglamento europeo establece un marco jurídico común para los servicios de confianza y los medios de identificación electrónica en la UE. Su objetivo es facilitar cualquier tipo de transacción electrónica entre ciudadanos, empresas y AAPP de cualquier Estado de la Unión.

Es decir, que cualquier ciudadano de la UE pueda acceder de manera fácil y segura a cualquier servicio, ya sea público o privado, ofrecido por cualquier Estado o empresa de la UE y así poder avanzar hacia un verdadero mercado único digital.

¿Cómo conseguir la firma electrónica avanzada?

En Ivnosys contamos con la plataforma de firma electrónica IvCert, poniendo a disposición de nuestros clientes todos los tipos de firma electrónica reconocidos por eIDAS. La herramienta permite la firma y envío de documentos, recogiéndolos firmados en minutos y con plena seguridad jurídica.

Además, Ivnosys está reconocida como Prestador de Servicios de Confianza Cualificado y Autoridad de Certificación, cumpliendo con los estándares de seguridad de sus soluciones de firma e identidad digital. Contacta con nosotros y asegúrate de que trabajas con las mejores soluciones de firma electrónica del mercado al tiempo que blindas tu identidad digital.