SES, AES y QES: los tres niveles de firma electrónica eIDAS

eIDAS es el Reglamento (UE) n.º 910/2014, la norma que regula la identificación electrónica y los servicios de confianza en la Unión Europea. Entre otras cosas, establece que a una firma electrónica no se le pueden negar efectos jurídicos ni su admisibilidad como prueba por el mero hecho de ser electrónica (artículo 25). Sobre esa base, eIDAS distingue tres niveles de firma con garantías crecientes: simple (SES), avanzada (AES) y cualificada (QES).

La firma electrónica simple es el nivel básico: cualquier dato en formato electrónico unido a otros datos que el firmante utiliza para firmar. Un clic en "Acepto", una firma dibujada con el ratón o un nombre escrito al pie de un correo pueden constituir una SES.

Es rápida y de bajo rozamiento, ideal para acuerdos de riesgo bajo o moderado: aceptaciones internas, autorizaciones, pedidos rutinarios o documentos entre partes que ya se conocen. Tiene validez legal conforme a eIDAS y es admisible como prueba, aunque, ante una disputa, su valor probatorio dependerá de las evidencias que la acompañen.

La firma electrónica avanzada añade garantías sobre la identidad y la integridad. Debe estar vinculada de forma única al firmante, permitir identificarlo, crearse con medios que estén bajo su control exclusivo y detectar cualquier modificación posterior del documento.

En la práctica, la AES es apropiada cuando la identidad del firmante y la integridad del documento importan más: contratos comerciales de mayor valor, acuerdos con contrapartes nuevas o sectores con exigencias de trazabilidad. Ofrece un vínculo con el firmante más robusto que la SES, sin llegar al nivel cualificado.

La firma electrónica cualificada es el nivel más alto. Es una AES creada mediante un dispositivo cualificado de creación de firmas y basada en un certificado cualificado emitido por un prestador cualificado de servicios de confianza (QTSP), que verifica de forma rigurosa la identidad del firmante.

Su gran ventaja jurídica: la QES tiene un efecto jurídico equivalente al de una firma manuscrita en toda la UE. Es la opción indicada cuando la ley exige la máxima seguridad o cuando quieres el mayor peso probatorio posible, por ejemplo en determinados actos notariales, financieros o del sector público.

La regla práctica es proporcionalidad: cuanto mayor sea el riesgo o el valor del acuerdo, más alto el nivel de firma. Para la mayoría de contratos comerciales del día a día, una SES bien documentada es suficiente. Cuando la identidad y la integridad son críticas, conviene una AES. Y cuando la ley lo exige o buscas equivalencia con la firma manuscrita, la QES.

Una nota honesta sobre EUCLM: hoy ofrecemos firma electrónica simple (SES) integrada en el flujo de contratos. La firma avanzada (AES) a través de un prestador cualificado de servicios de confianza está en nuestra hoja de ruta. No ofrecemos todavía AES ni QES de forma nativa, y preferimos decirlo con claridad.