14 de septiembre de 2026
Una firma digital es el mecanismo criptográfico que garantiza quién firmó un documento y que este no se ha alterado: se genera con una clave privada y se verifica con la clave pública asociada a un certificado. En España y la UE, "firma electrónica" es el concepto legal amplio del Reglamento eIDAS; "firma digital" designa la técnica concreta. Toda firma digital es firma electrónica, pero no toda firma electrónica usa criptografía.
¿Qué es una firma digital?
En sentido estricto, la firma digital no es una imagen de su rúbrica ni su nombre tecleado: es un valor matemático calculado sobre el contenido del documento. Al firmar, el software resume el documento en una huella única (un hash) y cifra esa huella con su clave privada, que solo usted controla. El resultado se adjunta al documento junto con su certificado digital, el vínculo entre la clave y su identidad.
Esto aporta tres propiedades que una firma manuscrita no puede demostrar por sí sola: autenticidad (quién firmó), integridad (el documento no ha cambiado ni un byte) y no repudio (el firmante no puede negar razonablemente su firma). Por eso la firma digital es la base técnica de los niveles superiores de la firma electrónica en Europa.
Firma digital y firma electrónica: la diferencia que más confunde en España
Es la confusión más frecuente en las búsquedas, y conviene fijarla desde el principio. El Reglamento (UE) 910/2014 (eIDAS) no usa "firma digital" como categoría legal: habla de firma electrónica, definida de forma amplia como los datos electrónicos asociados a otros datos que el firmante usa para firmar. Bajo esa definición cabe desde una imagen escaneada de la rúbrica hasta la criptografía más sofisticada.
"Firma digital", en cambio, es un término técnico: el esquema criptográfico de clave pública y privada descrito arriba. En la práctica española, cuando un prestador de confianza o la FNMT-RCM habla de firma digital, se refiere a las variantes avanzada o cualificada del marco eIDAS, las basadas en certificados. Si quiere profundizar en la categoría de máxima seguridad jurídica, consulte la guía sobre la firma electrónica cualificada en España.
La regla práctica: use "firma electrónica" para el fenómeno jurídico y de negocio, y "firma digital" para la tecnología que la hace posible. Confundirlos no invalida nada, pero sí lleva a errores de compra, como creer que una imagen pegada en un PDF ofrece la misma evidencia que una firma con certificado.
Cómo funciona una firma digital por dentro: claves, hash y certificado
No hace falta ser criptógrafo para entender el mecanismo. Basta con tres piezas que trabajan en cadena.
El hash o huella del documento. Antes de firmar, el sistema pasa el documento por una función hash que produce una cadena corta y única: cambie una sola coma del contrato y el hash será completamente distinto. Esa huella identifica el contenido exacto que usted aprobó.
El par de claves: privada y pública. La clave privada es su secreto: vive en su dispositivo, en una tarjeta criptográfica o en un servidor seguro (HSM) gestionado por un prestador cualificado. Con ella se genera la firma cifrando el hash. La clave pública se distribuye libremente y sirve para lo contrario: descifrar la firma y comprobar que el hash coincide con el documento recibido. Si coincide, la firma es auténtica y el contenido intacto; si difiere en un solo bit, la verificación falla.
El certificado digital. Una clave pública por sí sola no dice quién es su dueño. El certificado, firmado a su vez por un prestador de servicios de confianza, ata esa clave pública a una identidad verificada: una persona, un empleado en nombre de su empresa o una organización. Antes de confiar en una firma, merece la pena saber comprobar un certificado digital y quién lo emitió.
Cuando usted recibe un contrato firmado, el lector de PDF ejecuta estos pasos automáticamente. Si algo no cuadra —certificado caducado, documento modificado, emisor no reconocido— aparecerá un aviso, y nuestra guía para validar una firma digital en un PDF recibido explica cómo interpretarlo.
Los tres niveles de firma electrónica del Reglamento eIDAS
El Reglamento eIDAS ordena las firmas en tres niveles de exigencia técnica y fuerza probatoria. Entender esta escalera es clave para decidir qué nivel necesita cada documento de su empresa.
| Criterio | Firma simple (SES) | Firma avanzada (AES) | Firma cualificada (QES) |
|---|---|---|---|
| Qué es | Cualquier dato electrónico con intención de firmar (nombre tecleado, imagen de rúbrica, clic) | Vinculada al firmante de forma única, bajo su control exclusivo, detecta cambios posteriores | Avanzada creada con dispositivo cualificado (QSCD) y certificado cualificado de un QTSP |
| Identificación | Débil: depende de la evidencia del proceso | Alta: vinculación única e integridad verificable | Máxima: identidad verificada antes de emitir el certificado |
| Valor probatorio | Válida, pero la carga de la prueba recae en quien la invoca | Alta si se conserva la evidencia del proceso | Presunción legal: equivale a la firma manuscrita en toda la UE |
| Ejemplos típicos | Presupuestos, aprobaciones internas | Contratos comerciales, laborales y de compraventa | Trámites ante administraciones, operaciones de alto riesgo |
| Coste y fricción | Mínimo en la práctica | Moderado en la práctica | Mayor por el certificado |
El matiz importante: eIDAS prohíbe rechazar una firma por ser electrónica, incluso la simple. Lo que cambia entre niveles es quién soporta la carga de la prueba si la firma se impugna: con la cualificada la ley presume su validez; con las demás, usted debe aportar la evidencia del proceso. Por eso su plataforma debe generar y conservar esa evidencia de forma sistemática.
Validez legal de la firma digital en España: Ley 6/2020 y equivalencia con la firma manuscrita
En España, el marco es doble. El Reglamento eIDAS se aplica directamente, y la Ley 6/2020 regula los servicios electrónicos de confianza y cómo operan los prestadores (QTSP) supervisados en España. Puede ver el detalle en nuestro análisis de la Ley 6/2020 y la firma electrónica.
Las reglas que interesan a una empresa son tres. Primera: ningún documento puede ser rechazado como prueba por el mero hecho de estar firmado electrónicamente. Segunda: la firma electrónica cualificada equivale legalmente a la manuscrita en toda la Unión Europea. Tercera: las firmas simple y avanzada también son válidas y vinculantes, pero si la otra parte las niega, usted necesitará la evidencia técnica del proceso —registros de acceso, sellos de tiempo, autenticación del firmante— para sostenerlas.
La conclusión práctica: la "equivalencia con la firma manuscrita" no es automática en cualquier firma digital, es el privilegio legal de la cualificada. Para el resto de documentos, la seguridad jurídica real viene de la calidad de la evidencia que su plataforma capture y conserve, algo que desarrollamos en la guía sobre la seguridad de la firma electrónica en contratos.
Casos de uso habituales de la firma digital en la empresa
La elección del nivel depende del riesgo del documento y del volumen de operaciones. Estos son los escenarios más frecuentes:
- Contratos comerciales y acuerdos con proveedores. Firma avanzada en la mayoría de los casos: alto volumen, riesgo moderado y necesidad de evidencia sólida si hay disputa.
- Documentos de RRHH. Contratos laborales y anexos firmados a distancia, con identificación del empleado y registro del proceso.
- Relación con administraciones públicas. Muchos trámites exigen certificado cualificado reconocido, por ejemplo los emitidos por la FNMT-RCM.
- Operaciones financieras y de alto valor. Créditos, garantías y pólizas, donde la firma cualificada elimina el debate probatorio.
- Aprobaciones internas de bajo riesgo. Firma simple o flujos de aceptación con registro, donde pesa más la agilidad.
En todos ellos, la validez no la sostiene solo el acto de firmar, sino quién emitió el certificado y cómo se custodia la evidencia. Los servicios de confianza en la firma española explican el papel de los prestadores cualificados en este ecosistema.
Cómo elegir una plataforma de firma digital: lista de comprobación
Antes de contratar, recorra esta lista con el proveedor. Si falla en más de dos puntos, siga buscando.
- Niveles soportados. ¿Permite firma simple, avanzada y cualificada desde la misma plataforma, o le obliga a contratar módulos separados?
- Evidencia y registro de auditoría. ¿Genera un expediente completo de cada firma (identidad, IP, sellos de tiempo, hash del documento) y lo conserva accesible?
- Cumplimiento eIDAS y Ley 6/2020. ¿Trabaja con prestadores de confianza reconocidos y certificados cualificados cuando el documento lo exige?
- Cobertura transfronteriza. Si firma con clientes fuera de España, ¿el proveedor conoce los requisitos legales de esos países?
- Modelo de precios. ¿Cobra por usuario, por sobre, por documento? Un coste por cada firmante interno penaliza justo a los equipos que más firman.
- Seguridad verificable. ¿Dispone de auditorías independientes (por ejemplo, SOC 2) y opciones de residencia de datos adecuadas a su sector?
Un nivel de firma adecuado para cada documento: Nota Sign
Toda la teoría de esta guía se resume en una decisión práctica: no firmar todo igual, sino asignar a cada documento el nivel de firma que su riesgo exige. Nota Sign, la plataforma global de firma electrónica de FaDaDa —el proveedor que IDC sitúa como líder del mercado chino de software de firma electrónica año tras año— está diseñada alrededor de esa decisión: permite configurar flujos con firma simple, avanzada o cualificada según el documento, con verificación de la identidad del firmante y un expediente de evidencias completo en cada operación.
En cumplimiento, la plataforma cubre los marcos legales de más de 100 países y regiones y mantiene centros de datos regionales, de modo que documentos y claves se gestionan con controles alineados con cada jurisdicción. En precio, el modelo no cobra por puesto de usuario: los equipos pequeños que firman a diario no ven crecer la factura con cada alta, y las organizaciones medianas y grandes disponen de planes personalizados. Si quiere contrastar qué nivel de firma conviene a sus contratos, contacte con nuestro equipo.
Preguntas frecuentes
¿La firma digital es legal en España?
Sí. El Reglamento eIDAS prohíbe denegar efectos jurídicos a una firma por ser electrónica, y la Ley 6/2020 regula los servicios de confianza que la sustentan. La firma cualificada equivale a la manuscrita en toda la UE; la simple y la avanzada también son válidas, aunque si se impugnan necesitará la evidencia del proceso para defenderlas.
¿Qué diferencia hay entre firma digital y firma electrónica?
"Firma electrónica" es la categoría legal amplia del Reglamento eIDAS. "Firma digital" es la técnica criptográfica concreta —clave privada, clave pública y certificado— con la que se construyen los niveles avanzado y cualificada. Toda firma digital es firma electrónica; una firma simple, como un nombre tecleado, no lo es.
¿Necesito un certificado digital para firmar digitalmente?
Para una firma digital en sentido técnico, sí: el certificado vincula su clave pública con su identidad verificada. Eso no significa que deba obtenerlo usted personalmente: muchas plataformas gestionan los certificados en nombre del firmante, y firmar se reduce a minutos. El certificado cualificado, en cambio, exige una verificación de identidad reforzada previa.
¿Sirve una imagen escaneada de mi firma como firma digital?
No. Una imagen de la rúbrica pegada en un PDF es, como mucho, una firma electrónica simple: puede tener efectos si nadie la cuestiona, pero no ofrece autenticidad técnica ni detecta modificaciones, y cualquiera puede copiarla. Para contratos con riesgo real necesita una firma basada en certificado con su evidencia de proceso.
¿Puedo comprobar si la firma digital de un PDF que me han enviado es válida?
Sí. Los lectores de PDF verifican la firma automáticamente: abra el panel de firmas y compruebe que el certificado es válido, quién lo emitió, que no ha caducado y que el documento no se ha modificado. Si aparece una advertencia, revise nuestra guía de validación de firmas en PDF antes de confiar en el contenido.
