23 de noviembre de 2025
Introducción
Cuando una empresa española recibe un contrato firmado electrónicamente por una contraparte italiana, la primera pregunta no debería ser si «una firma italiana vale en España». España e Italia comparten el marco eIDAS, y una firma que corresponda realmente al nivel de firma electrónica cualificada (QES) entra en el sistema europeo de reconocimiento de firmas cualificadas.
La decisión práctica empieza después: confirmar que el archivo recibido es el que se pretende aceptar, validar la firma y su certificado, distinguir un resultado inconcluso de un fallo real y comprobar por separado cualquier requisito del contrato que no dependa del nivel de firma.
Por eso, una regla de aceptación útil no se limita a «certificado válido = aceptar». Debe separar reconocimiento eIDAS, validación técnica de la QES, requisitos del documento y evidencia de la decisión.
España e Italia comparten el marco eIDAS para QES
El Reglamento (UE) 910/2014 establece las categorías europeas de firma electrónica, incluida la firma electrónica avanzada (AES) y la firma electrónica cualificada (QES). España e Italia aplican ese marco común.
Para una QES, el punto de partida es comprobar que la firma recibida corresponde realmente a esa categoría. eIDAS define la QES como una firma electrónica avanzada creada mediante un dispositivo cualificado de creación de firma electrónica y basada en un certificado cualificado de firma electrónica.
El marco europeo también prevé el reconocimiento entre Estados miembros de las firmas electrónicas cualificadas. Por tanto, una firma no necesita convertirse en una categoría española distinta para ser tratada como QES en España.
Ese reconocimiento no significa, sin embargo, que cualquier archivo procedente de Italia deba aceptarse sin validación. La empresa receptora todavía necesita comprobar el documento, la firma y la evidencia disponible.
En España, la Ley 6/2020 complementa eIDAS en determinados aspectos nacionales de los servicios electrónicos de confianza. No debería utilizarse para redefinir QES ni para crear una supuesta categoría española diferente de la italiana.
Preservar primero el archivo exacto recibido
Antes de validar, conserve el archivo original recibido. Trabajar sobre copias modificadas, conversiones o documentos reexportados puede complicar después la comparación con la firma que realmente envió la contraparte.
La ficha de revisión puede identificar:
- nombre y formato del archivo;
- contrato y versión a los que corresponde;
- fecha de recepción;
- contraparte y firmante previstos;
- canal por el que se recibió;
- identificador interno del expediente;
- una huella criptográfica del archivo, si la organización utiliza ese control.
La huella sirve para demostrar que dos copias son idénticas a nivel binario. No demuestra por sí sola quién firmó, si el certificado era cualificado o si el firmante tenía facultades de representación.
Si el contrato incluye anexos, la revisión debe dejar claro cuáles forman parte del conjunto firmado. No basta con validar el PDF principal si la decisión contractual depende también de documentos externos no vinculados al expediente.
Comprobar que la firma corresponde realmente al nivel cualificado
La apariencia visual de una firma no determina su categoría jurídica. Tampoco basta con que el visor muestre un certificado.
Para aceptar la firma como QES, la organización debe apoyarse en un proceso de validación que permita comprobar los elementos relevantes del nivel cualificado. En términos operativos, la revisión debería responder:
- ¿la firma está vinculada al archivo exacto que se está revisando?;
- ¿el documento conserva su integridad respecto de los datos firmados?;
- ¿el certificado corresponde al firmante esperado?;
- ¿se trata de un certificado cualificado para firma electrónica?;
- ¿el certificado y la firma pueden validarse para el momento relevante?;
- ¿la evidencia disponible permite concluir que el método corresponde a QES?
Separar integridad, certificado, estado y evidencia temporal
Un resultado de validación útil debe distinguir si el archivo mantiene su integridad, si el certificado es cualificado, cuál era su estado en el momento relevante y qué datos temporales respaldan la conclusión. Si alguna comprobación es inconclusa, no debe presentarse como éxito ni como fallo definitivo sin investigar la causa.
No confundir reconocimiento eIDAS con validez total del contrato
El reconocimiento de la QES italiana como QES en España no resuelve la capacidad de las partes, la representación, el contenido ni las formalidades especiales. Estos controles deben documentarse en filas separadas de la regla de aceptación.
Convertir la validación en una regla de aceptación
Defina estados claros: aceptar, revisar o rechazar. La regla puede enviar a revisión una firma con evidencia incompleta, un firmante inesperado, un anexo ausente o una validación inconclusa. Asigne también quién decide las excepciones y qué debe registrarse.
Qué evidencia conservar después de aceptar
Mantenga el archivo original, su identificador, el firmante, el certificado, el resultado de validación, las marcas temporales disponibles, la comprobación de representación y la decisión final. Esa evidencia explica la aceptación, pero no garantiza por sí sola la eficacia del contrato.
Cómo encaja Nota Sign en este proceso
Nota Sign soporta flujos AES y QES con los proveedores de confianza seleccionados, además del enrutamiento, la validación disponible y los registros del proceso. El equipo español puede aplicar una regla de aceptación, dirigir excepciones a revisión y conservar el resultado junto al contrato italiano.
Aplicar en Nota Sign la regla de aceptación del flujo permite que cada QES italiana pase por el mismo control documentado.
