20 de febrero de 2025
Introducción
La frase «una firma electrónica cualificada equivale a una firma manuscrita» es correcta dentro del marco eIDAS, pero necesita un alcance preciso. El artículo 25.2 del Reglamento (UE) 910/2014 establece que una firma electrónica cualificada (QES) tiene un efecto jurídico equivalente al de una firma manuscrita. Esa regla europea se refiere específicamente al nivel cualificado.
Para un equipo jurídico o de cumplimiento en España, el riesgo aparece cuando esa equivalencia se amplía sin matices a cualquier firma electrónica, se utiliza como argumento de que todos los documentos necesitan QES o se interpreta como si resolviera por sí sola la validez completa del contrato.
La explicación interna debería separar tres cuestiones: qué efecto atribuye eIDAS a la QES, qué ocurre con las firmas que no son QES y qué requisitos del documento siguen necesitando un análisis propio. Esta guía ofrece una forma práctica de documentar esa distinción sin convertir una frase normativa en una conclusión universal.
Qué establece realmente el artículo 25 de eIDAS
El texto consolidado del Reglamento eIDAS contiene dos reglas que conviene leer juntas.
La primera, en el artículo 25.1, impide negar efectos jurídicos o admisibilidad como prueba a una firma electrónica únicamente porque esté en formato electrónico o porque no cumpla los requisitos de una firma electrónica cualificada.
La segunda, en el artículo 25.2, atribuye a la QES un efecto jurídico equivalente al de una firma manuscrita.
La diferencia entre ambas reglas es importante. eIDAS concede expresamente la equivalencia del apartado 2 a la firma cualificada, pero no convierte las firmas de otros niveles en jurídicamente irrelevantes. Una firma electrónica no cualificada puede seguir teniendo efectos y valor probatorio; lo que no recibe automáticamente es la equivalencia específica que el artículo 25.2 reserva a la QES.
Por eso, una política interna debería evitar dos extremos:
- «Solo una QES puede tener efectos jurídicos». Esta afirmación ignora el artículo 25.1.
- «Todas las firmas electrónicas equivalen a una manuscrita». Esta afirmación extiende indebidamente el artículo 25.2.
Qué convierte una firma en QES
La equivalencia del artículo 25.2 solo resulta útil si el método utilizado corresponde realmente a la categoría de firma electrónica cualificada.
eIDAS define la QES como una firma electrónica avanzada que se crea mediante un dispositivo cualificado de creación de firma electrónica y se basa en un certificado cualificado de firma electrónica.
En términos operativos, no basta con comprobar que el PDF contiene un certificado. La revisión debe considerar el método completo:
Una firma basada en un certificado que no reúna todos los requisitos de QES no debería etiquetarse como cualificada únicamente por la presencia del certificado o por la apariencia del visor.
La AES no recibe automáticamente la equivalencia del artículo 25.2
La firma electrónica avanzada (AES) ocupa una categoría distinta. El artículo 26 de eIDAS exige, entre otros elementos, que esté vinculada de manera única al firmante, permita identificarlo, se cree utilizando datos de creación de firma que el firmante pueda utilizar bajo su control con un alto nivel de confianza y quede vinculada a los datos firmados de modo que cualquier modificación posterior sea detectable.
Una AES no recibe automáticamente, por el mero hecho de ser avanzada, la equivalencia específica con la firma manuscrita prevista para la QES en el artículo 25.2.
Eso no significa que una AES «no valga». El propio artículo 25.1 impide rechazar una firma electrónica únicamente por no ser cualificada. Además, el efecto concreto de una firma no cualificada puede depender del documento, de otras normas aplicables, de los acuerdos entre las partes y de la valoración de la evidencia.
La formulación más segura para una política interna es, por tanto:
eIDAS atribuye expresamente a la QES un efecto jurídico equivalente al de una firma manuscrita; las demás firmas electrónicas no reciben automáticamente esa equivalencia por el artículo 25.2, pero no pueden ser privadas de efectos o admisibilidad únicamente por ser electrónicas o por no ser QES.
La equivalencia no resuelve por sí sola la validez del contrato
El nivel de firma no responde a todas las preguntas del acto. La capacidad de las partes, la representación, el contenido, la versión, las formalidades específicas y cualquier norma imperativa deben revisarse por separado. Una QES aporta el efecto previsto por eIDAS, pero no garantiza la validez o exigibilidad de cualquier documento.
Cómo explicarlo correctamente en una política interna
Una política clara puede separar tres reglas:
- eIDAS atribuye la equivalencia con la firma manuscrita a la QES;
- una firma no cualificada no pierde efectos únicamente por no ser QES;
- el método exigido se decide según el documento y el riesgo.
Esta formulación evita tanto infravalorar AES como imponer QES a toda la cartera contractual.
Qué evidencia debe respaldar la clasificación como QES
El expediente debe vincular la versión firmada con el firmante, el dispositivo o servicio cualificado, el certificado cualificado, el resultado de validación, las marcas temporales disponibles y las excepciones. Un icono verde en un visor no sustituye ese conjunto.
Mantener la fuente y la versión bajo control
Enlace el texto consolidado vigente de eIDAS y registre cuándo se revisó la política. Si cambia el Reglamento, el método o el prestador, vuelva a comprobar la explicación y la configuración antes de reutilizarlas.
Cómo encaja Nota Sign en un flujo con QES
Nota Sign soporta flujos AES y QES con los prestadores y certificados seleccionados. Legal puede definir qué documentos requieren cada nivel y Operaciones puede aplicar destinatarios, orden, método y evidencia en una configuración repetible, sin convertir la plataforma en garante del efecto jurídico.
Vincular la explicación del nivel QES al flujo en Nota Sign permite que la política y la ejecución describan el mismo método.
