18 de septiembre de 2026
Para obtener una firma electrónica cualificada necesita tres elementos: un certificado cualificado emitido a su nombre, un dispositivo seguro de creación de firma (QSCD), local o remoto, y un prestador cualificado de servicios de confianza (QTSP). Puede solicitarlo presencialmente o mediante firma cualificada remota en la nube, sin instalar nada.
Esta guía se centra en la parte práctica: cómo conseguir la firma, cómo elegir proveedor, cuánto cuesta operarla y cómo comprobar la que le envían. Si busca la definición, las diferencias con la firma avanzada o cuándo la ley la exige, consulte nuestra guía sobre la firma electrónica cualificada en España.
Los tres requisitos para emitir una firma electrónica cualificada
El Reglamento eIDAS (Reglamento (UE) 910/2014) condiciona la firma cualificada a tres piezas que deben funcionar juntas. Si falta alguna, el resultado es una firma electrónica avanzada o simple, no cualificada.
La primera pieza es el certificado cualificado de firma electrónica: un certificado digital que vincula su identidad verificada con una clave de firma y que solo puede expedir un prestador cualificado. Si quiere profundizar en cómo funcionan estos certificados, nuestra guía completa de certificado digital explica sus tipos y ciclo de vida.
La segunda pieza es el QSCD, el dispositivo seguro de creación de firma. Es el entorno protegido donde se generan y custodian las claves: puede ser una tarjeta criptográfica, un token USB o, cada vez más, un módulo de seguridad gestionado en la nube por el propio prestador.
La tercera pieza es el QTSP, el prestador cualificado de servicios de confianza. Es la entidad auditada y supervisada que emite el certificado, verifica su identidad y garantiza la operación. El Reglamento eIDAS y su sistema de servicios de confianza detalla cómo se supervisan estos prestadores y por qué su firma se reconoce en toda la UE.
Firma cualificada local o remota: dos formas de obtenerla
El modelo clásico es la firma cualificada local: usted acude a un prestador, verifica su identidad, recibe un dispositivo físico (tarjeta o token) e instala el certificado en su equipo. Funciona bien para un uso ocasional, pero exige gestionar hardware, drivers y renovaciones persona a persona.
El modelo que ha cambiado la operativa es la firma cualificada remota, también llamada firma cualificada en la nube. El eIDAS admite que el QSCD sea gestionado de forma remota por el QTSP: las claves residen en un módulo de seguridad del prestador y usted autoriza cada firma desde cualquier dispositivo, normalmente con autenticación reforzada. El resultado jurídico es el mismo —una firma electrónica cualificada—, pero desaparece la carga de que cada firmante custodie un dispositivo propio.
Para una empresa con decenas o cientos de firmantes, la modalidad remota suele ser la única viable: la activación es centralizada, no hay hardware que distribuir y la revocación de un certificado cuando alguien deja la organización es inmediata. Si todavía duda entre niveles de firma, la guía completa de firma electrónica compara simple, avanzada y cualificada.
Cómo obtener una firma electrónica cualificada paso a paso
El proceso es similar en la mayoría de prestadores cualificados. Esta tabla resume las seis fases habituales:
| Paso | Su acción | Interviene | Resultado |
|---|---|---|---|
| 1. Definir necesidad | Confirme que exige QES | Su equipo legal | Alcance de firma definido |
| 2. Elegir modalidad | Local o remota en nube | Usted y el QTSP | Custodia de claves elegida |
| 3. Seleccionar QTSP | Verifíquelo en la EUTL | Usted | Proveedor cualificado confirmado |
| 4. Verificar identidad | Presencial o por vídeo | El QTSP | Identidad vinculada al certificado |
| 5. Emitir certificado | Solicite el certificado cualificado | El QTSP | Certificado cualificado activo |
| 6. Activar y firmar | Configure dispositivo o acceso remoto | Usted y el QTSP | Primera firma cualificada lista |
Dos fases merecen atención. En la verificación de identidad, el prestador debe comprobar quién es usted antes de emitir: en modalidad local suele ser presencial con documento de identidad; en la remota, mediante videoidentificación u otro método equivalente reconocido. Y en la emisión, confirme que el certificado es efectivamente cualificado —no un certificado estándar—, porque ese matiz define el valor probatorio de todo lo que firme después.
Cómo elegir un QTSP: lista de comprobación
No todos los prestadores que ofrecen «firma digital» son prestadores cualificados. Antes de contratar, verifique estos puntos:
- Consta en la lista de confianza. La fuente oficial es la lista de confianza de la UE (EUTL), donde figuran los prestadores cualificados de cada Estado miembro y los servicios concretos que prestan. Si el proveedor no aparece, no puede emitir certificados cualificados.
- Presta el servicio exacto que necesita. Emitir certificados cualificados, gestionar QSCD remoto y ofrecer sellos de tiempo cualificados son servicios distintos dentro de la lista; compruebe que el suyo figura como cualificado.
- Modalidad de identificación compatible. Valore si su operación admite identificación presencial o necesita videoidentificación para firmantes dispersos.
- Cobertura transfronteriza. Si firma con contrapartes de otros países de la UE, el certificado de cualquier QTSP europeo es válido en España y viceversa, pero conviene confirmar que el prestador opera en los mercados donde usted trabaja.
- Gestión del ciclo de vida. Pregunte por renovación, revocación urgente y soporte: una firma cualificada se opera durante años, no se compra una vez.
- Integración y validación. Si va a firmar en volumen, necesitará API o integración con sus sistemas y herramientas para validar las firmas que reciba.
Un aviso práctico: contratar el certificado y contratar la plataforma de firma son decisiones separadas. Algunos QTSP solo emiten; otros integran emisión, dispositivo y flujo de firma en un solo servicio, lo que simplifica mucho la operación.
Costes, renovación y operación a largo plazo
El coste de una firma electrónica cualificada varía según el prestador, la modalidad (local o remota) y el volumen de firmantes, por lo que no existe una cifra única. Lo que sí puede controlar es la estructura de costes: emisión del certificado, custodia del QSCD, verificaciones de identidad y, en el modelo local, el hardware y su reposición.
La renovación es el punto que más se descuida. Los certificados cualificados tienen una vigencia limitada y, cuando caducan, ya no puede emitir firmas cualificadas nuevas hasta renovarlos. Planifique avisos de caducidad con margen y un responsable interno del ciclo de vida de los certificados, especialmente si gestiona los de varios empleados.
Por último, presupueste la revocación: si un dispositivo se pierde, una clave se compromete o un firmante deja la empresa, el certificado debe revocarse de inmediato para que nadie firme en su nombre. En la modalidad remota esta operación suele ser un clic administrativo; en la local, puede requerir trámites adicionales.
Cómo verificar una firma electrónica cualificada recibida
Cuando le envíen un documento firmado, no dé por hecho que la firma es cualificada: compruébelo. La mayoría de lectores de PDF y plataformas de firma muestran un panel de firmas con los datos del certificado; ahí debe constar que el certificado es cualificado, quién lo emitió y su vigencia en el momento de firmar.
La verificación rigurosa tiene cuatro pasos. Primero, confirme que el certificado es cualificado y fue expedido por un prestador que consta en la lista de confianza de la UE. Segundo, verifique que la firma se creó con un dispositivo seguro de creación. Tercero, compruebe la integridad del documento: el panel indicará si se modificó tras la firma. Cuarto, fíjese en la validez temporal —si la firma incluye sello de tiempo cualificado, podrá acreditar el momento exacto de la firma incluso años después.
Si el resultado no cumple estos puntos, el documento puede estar firmado con una firma avanzada o simple, con un nivel probatorio distinto. La base técnica de cómo se construyen y verifican estas firmas la desarrolla nuestra guía completa de firma digital.
Obtenga y gestione la firma cualificada de principio a fin con Nota Sign
Nota Sign, la plataforma global de firma electrónica de FaDaDa, entrega la firma cualificada como un servicio completo y no como tres compras separadas: la emisión del certificado cualificado a través de prestadores cualificados, la custodia segura de las claves en la nube —firma cualificada remota, sin que cada firmante gestione dispositivos— y la verificación de las firmas recibidas, todo dentro del mismo flujo de trabajo. Su equipo firma, usted administra el ciclo de vida de los certificados desde un único panel y cada documento sale con su evidencia lista para validar.
El marco legal viaja incluido en la entrega: toda la escala eIDAS (SES, AES y QES), operativa jurídica en más de cien jurisdicciones, certificación SOC 2 Type II y centros de datos regionales. Para una empresa española que firma con contrapartes europeas y asiáticas, esto se traduce en algo muy concreto: la cualificada y el resto de niveles se operan desde una sola plataforma y una sola gobernanza, sin proyectos paralelos por país.
En costes, la firma cualificada deja de ser un lujo por cabeza: Nota Sign no factura por usuario, así que extenderla a toda la organización no encarece cada alta, y los grupos medianos y grandes disponen de esquemas personalizados por volumen e integraciones. Si quiere el esquema de entrega completo para su caso, hable con nuestro equipo.
Preguntas frecuentes
¿Puedo tener una firma electrónica cualificada sin instalar un certificado en mi equipo?
Sí. Con la firma cualificada remota, el certificado y las claves residen en un módulo de seguridad gestionado por el prestador cualificado, y usted solo autoriza cada firma con autenticación reforzada desde el navegador o el móvil. El eIDAS reconoce este modelo y el resultado es una firma cualificada con plena validez.
¿Cuánto cuesta una firma electrónica cualificada?
Depende del prestador, de la modalidad elegida y del volumen de firmantes. El modelo local suma hardware y gestión individual; el remoto suele tarifar el servicio de custodia y emisión. Lo recomendable es comparar el coste total del ciclo de vida —emisión, renovaciones, revocaciones y soporte— y no solo el precio de alta.
¿Cómo compruebo que una firma que he recibido es cualificada?
Abra el panel de firmas del documento y verifique cuatro cosas: que el certificado es cualificado, que el emisor consta en la lista de confianza de la UE, que la firma se creó con un dispositivo seguro y que el documento no se ha modificado desde la firma. Si alguno falla, no es una firma cualificada.
¿Caduca la firma electrónica cualificada?
El certificado cualificado sí tiene vigencia limitada y debe renovarse para seguir firmando. Las firmas emitidas mientras el certificado era válido no pierden su valor, y si incluyen sello de tiempo cualificado podrá demostrar el momento de la firma a largo plazo.
¿Vale en España una firma cualificada emitida en otro país de la UE?
Sí. El Reglamento eIDAS establece el reconocimiento transfronterizo: una firma electrónica cualificada basada en un certificado expedido por un prestador cualificado de cualquier Estado miembro tiene en España los mismos efectos jurídicos que una emitida por un prestador español.
