¿Cuál es la firma más segura y con mayor garantía jurídica? Firma cualificada

Escrito por: ivnosys Fecha martes 9, febrero 2021 Categoría: Firma Electrónica, Sin categoría

Compartir [ssba-buttons]

Tras la irrupción tecnológica en el tejido empresarial en 2020 se han implantado numerosas herramientas digitales en las compañías a un ritmo vertiginoso. Es por ello, que a veces desconocemos bien las plataformas con las que trabajamos. En el caso de la firma electrónica, sabemos que existen diferentes tipos pero, cada vez es más común escuchar esta pregunta; ¿Cuál es la firma más segura y con mayor garantía jurídica?

¿Qué es la firma electrónica cualificada?

La normativa europea eIDAS reconoce 3 tipos de firma electrónica: la firma «simple», avanzada y cualificada. Todos válidos, legalmente vinculantes y admisibles ante un tribunal, pero debemos tener en cuenta que su fortaleza legal es diferente, siendo la más baja la firma simple y la más fuerte la cualificada, que se equipara a efectos jurídicos con la firma manuscrita tradicional.

Existen determinados supuestos, en los que bien porque es conveniente disponer de la máxima seguridad jurídica, o bien porque la propia legislación nos obliga a utilizar una firma electrónica equivalente a la manuscrita, se optará por la firma cualificada. Por tanto, nos centraremos en la firma electrónica cualificada, por los beneficios que aporta en cuanto a la seguridad y validez legal.

La firma electrónica cualificada se basa en la utilización de certificados digitales cualificados y la generación de la firma utilizando un dispositivo seguro de creación de firma conocido como QSCD (Qualified Signature Creation Device).

Para que una firma electrónica sea considerada como firma cualificada debe cumplir, además, con tres requisitos principales:

El firmante debe estar vinculado e identificado de manera única a la firma
Los datos utilizados para crear la firma deben estar bajo el control exclusivo del firmante
Debe tener la capacidad de garantizar que los datos no han sido modificados tras la firma

¿Cómo se genera la firma electrónica cualificada?

Como ya te hemos presentado, el QSCD se trata de un dispositivo criptográfico que debe contar con un nivel de seguridad alto ya que el certificado sólo se debe poder utilizar en este dispositivo (tarjeta, módulo de seguridad de hardware o HSM, USB…). Este dispositivo es el responsable de generar firmas cualificadas mediante el uso de hardware y software específicos que garantizan que solo el firmante tiene el control de su clave privada de conformidad con una certificación Common Criteria EAL4+, que es la norma de seguridad creada para los módulos criptográficos QSCD.

En el caso de IvSign, permite al usuario disponer de certificados cualificados emitidos directamente en QSCD.

¿Quién puede ofrecer la firma electrónica cualificada?

Partimos de la base de que un certificado digital es como una versión electrónica de un pasaporte o un carné de conducir. Por tanto, los datos de creación de firmas deben estar respaldados por un prestador de servicios de confianza cualificado (QTSP) para permanecer únicos, confidenciales y protegidos contra falsificaciones. Además, un certificado cualificado solamente puede adquirirse a través de una Autoridad de Certificación cualificada, que realiza una verificación exhaustiva de la identidad del firmante.

Ivnosys es Autoridad de Certificación y tiene la capacidad propia de emitir y revocar certificados, verificar y garantizar la identidad del titular y los usos que haga con el certificado.

Una vez se tenga un certificado, el firmante ya está listo para firmar documentos online. El siguiente paso será escoger el programa o la plataforma con el que firmar el documento. A continuación, podrás ver una guía práctica para aprender a firmar PDFs con dos herramientas digitales, Adobe e IvDesk.

Leer más >> ¿Cómo puedo firmar un PDF?

¿Por qué usar la firma electrónica cualificada?

La firma electrónica en general ofrece a las empresas numerosas ventajas: mayor agilidad en el cierre de contratos, firma desde cualquier dispositivo móvil, ahorro de papel, evita desplazamientos innecesarios, supone nuevas oportunidades de venta, evita tareas rutinarias de búsqueda y archivo de documentos, mejora la imagen de la empresa, etc.

Y aun son más las ventajas que se consiguen al utilizar la firma electrónica cualificada:

Identificación: garantiza la identidad del firmante y los datos de firma electrónica que se realizan.
Reconocimiento: es el tipo de firma más seguro, reconocido por la normativa eIDAS, y es aplicable en todos los países miembros de la UE.
Integridad: se cuenta con la certeza de que el documento no ha sido modificado ni alterado una vez firmado.
Validez legal: tiene la misma robustez jurídica que la tradicional firma manuscrita.
Seguridad: las evidencias electrónicas que aporta el certificado digital hacen que la firma cualificada sea defendible en caso de litigio.