16 de septiembre de 2026
El Reglamento eIDAS (Reglamento (UE) 910/2014) es la norma europea que regula la identificación electrónica y los servicios de confianza, incluida la firma electrónica. Se aplica directamente en los 27 Estados miembros, define tres niveles de firma con distinta fuerza probatoria y garantiza que una firma cualificada emitida en un país de la UE sea reconocida en todos los demás.
¿Qué es exactamente el Reglamento (UE) 910/2014?
eIDAS son las siglas de electronic IDentification, Authentication and trust Services. Fue adoptado el 23 de julio de 2014 y es plenamente aplicable desde el 1 de julio de 2016. Al tratarse de un reglamento, y no de una directiva, tiene efecto directo: no necesita transposición a las legislaciones nacionales y su texto es idéntico en toda la Unión.
El reglamento descansa sobre dos pilares: la identificación electrónica (eID), que permite usar los medios nacionales de identificación ante servicios públicos de otros Estados miembros, y los servicios de confianza —firmas, sellos, sellos de tiempo, entrega electrónica certificada, autenticación de sitios web y conservación—, que son los que más interesan a las empresas.
Su principio central es la no discriminación del formato electrónico: a una firma electrónica no se le pueden denegar efectos jurídicos ni su admisibilidad como prueba judicial por el mero hecho de ser electrónica. Su fuerza probatoria concreta depende del nivel utilizado.
Ámbito de aplicación: 27 países y efecto directo
eIDAS rige en los 27 Estados miembros de la Unión Europea y se ha incorporado igualmente al acuerdo del Espacio Económico Europeo. Para una empresa española esto significa que las mismas reglas de firma valen en Berlín, París o Varsovia, sin necesidad de estudiar una ley de firma distinta por país.
El reglamento también afecta a empresas de fuera de la UE: si una compañía de un tercer país firma con socios europeos, la validez de esas firmas ante un juez europeo se evalúa bajo eIDAS. El Reino Unido, tras el Brexit, mantiene su propio marco (UK eIDAS), de contenido sustancialmente similar.
Los tres niveles de firma electrónica: simple, avanzada y cualificada
Firma electrónica simple (SES). Es la categoría general: cualquier dato en formato electrónico adjunto a otros datos electrónicos o asociado lógicamente a ellos que el firmante utiliza para firmar. Un nombre tecleado al final de un correo, una imagen escaneada de la rúbrica o un clic en «acepto» son firmas simples. Son legalmente válidas, pero no disfrutan de ninguna presunción: si se impugnan, la fuerza probatoria depende enteramente de la evidencia que la empresa haya conservado.
Firma electrónica avanzada (AES). Debe cumplir cuatro requisitos: estar vinculada al firmante de manera única, permitir su identificación, haber sido creada con datos bajo su control exclusivo y permitir detectar cualquier modificación posterior de los datos firmados. En la práctica se logra combinando autenticación del firmante con criptografía, y es el estándar razonable para la mayoría de los contratos empresariales.
Firma electrónica cualificada (QES). Es una firma avanzada creada además mediante un dispositivo cualificado de creación de firmas (QSCD) y basada en un certificado cualificado emitido por un prestador supervisado. Es el único nivel con presunción legal: tiene efecto jurídico equivalente a la firma manuscrita en toda la UE. Desarrollamos esa equivalencia en nuestro artículo sobre la equivalencia de la firma cualificada con la manuscrita.
No todos los documentos necesitan el nivel cualificado. El criterio habitual es proporcionar el nivel al riesgo: QES cuando una norma sectorial lo exige o la litigiosidad es alta, AES para contratos comerciales ordinarios y SES para trámites de bajo valor.
Servicios de confianza y QTSP: certificados, sellos de tiempo, sellos electrónicos y validación
eIDAS no regula solo la firma, sino todo el ecosistema que la sostiene. Los prestadores de servicios de confianza (TSP) son las entidades que emiten certificados, sellos de tiempo y demás servicios; su versión cualificada (QTSP) está supervisada por un organismo nacional y figura en las listas de confianza que publica la Comisión Europea.
Entre los servicios cualificados destacan: la emisión de certificados cualificados de firma y de sello electrónico, la gestión de dispositivos cualificados de creación, los sellos de tiempo cualificados (con presunción de exactitud e integridad), la validación cualificada y la conservación a largo plazo. Para una visión práctica de este ecosistema, consulte nuestra guía sobre los servicios de confianza en la firma española.
El certificado es la pieza que une identidad y claves criptográficas: acredita quién está detrás de una firma. Nuestra guía completa del certificado digital explica sus tipos y su ciclo de vida.
Reconocimiento mutuo transfronterizo: el principio que hace único a eIDAS
La regla de oro del reglamento es el reconocimiento mutuo: una firma electrónica cualificada basada en un certificado cualificado emitido en un Estado miembro debe ser reconocida como cualificada en todos los demás, y lo mismo ocurre con los sellos electrónicos y los sellos de tiempo cualificados. Ningún Estado puede exigir, para un trámite transfronterizo, un nivel superior al cualificado.
En la práctica, esto convierte a eIDAS en la infraestructura jurídica del contrato europeo: una empresa española y una francesa pueden firmar con plena seguridad jurídica sin desplazarse ni apostillar documentos. Lo ilustramos con un caso concreto en nuestro análisis de eIDAS en un contrato entre España y Francia.
Respecto a terceros países, los servicios de confianza prestados fuera de la UE solo se reconocen mediante acuerdos internacionales específicos. No hay reconocimiento automático: conviene verificar la situación de cada país.
eIDAS y la Ley 6/2020 española: cómo se complementan
En España conviven dos textos. El Reglamento eIDAS se aplica directamente y fija las reglas de fondo: niveles de firma, efectos jurídicos y reconocimiento mutuo. La Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza, organiza lo que el reglamento deja en manos nacionales: quién supervisa a los prestadores en España, cómo se acreditan, qué requisitos técnicos deben cumplir y qué régimen sancionador se aplica.
La lectura práctica es sencilla: si usted firma o recibe firmas en España, eIDAS le dice qué efectos tiene su firma y la Ley 6/2020 le dice qué garantías ofrecen los prestadores españoles que la soportan. Para el detalle normativo, vea nuestro análisis de la Ley 6/2020 y la firma electrónica.
eIDAS 2.0: qué cambia con el Reglamento (UE) 2024/1183
En 2024 se publicó el Reglamento (UE) 2024/1183, que modifica el texto original —no lo deroga— e introduce su novedad central: el monedero europeo de identidad digital (EUDI Wallet), junto con nuevos servicios de confianza como los atributos electrónicos cualificados. Entró en vigor en mayo de 2024 y sus obligaciones se aplican de forma escalonada.
Para las empresas, el mensaje es doble: las reglas de firma electrónica vigentes no cambian, y conviene consultar las fechas de cada desarrollo reglamentario antes de planificar cambios de sistemas.
Lista de comprobación de cumplimiento eIDAS para su empresa
Use esta tabla como auditoría rápida de su proceso de firma actual:
| Área de revisión | Requisito eIDAS | Fallo frecuente |
|---|---|---|
| Nivel de firma | Adecuado al riesgo | Todo nivel simple |
| Certificado | Cualificado para QES | Certificado caducado |
| Prestador | QTSP supervisado | Prestador no listado |
| Sello de tiempo | Cualificado y fiable | Sin sello de tiempo |
| Evidencia | Registro completo | Solo la imagen |
| Validación | Verificar al recibir | No se verifica nada |
| Conservación | Custodia a largo plazo | Sin plan de custodia |
Dos filas merecen atención especial. La validación: firmar bien no basta si su empresa no verifica las firmas que recibe; nuestra guía para validar una firma digital en un PDF recibido muestra el procedimiento. Y la evidencia: ante una impugnación, lo que decide el litigio es el expediente probatorio completo —autenticación, sellos de tiempo, trazabilidad—, no la imagen de la rúbrica.
Un contrato en Berlín, otro en Singapur, el mismo flujo: Nota Sign
Para una empresa española que negocia fuera de la UE, la pregunta práctica no es qué dice eIDAS, sino cómo operarlo a diario junto con los marcos de cada país donde firma. Nota Sign, la plataforma global de firma electrónica de FaDaDa, responde con consolidación: los niveles SES, AES y QES del marco europeo conviven en la misma plataforma con los mecanismos de firma de más de 100 países y regiones, incluida la integración con sistemas de identidad de Asia-Pacífico como Singpass en Singapur o iAM Smart en Hong Kong. El contrato con su proveedor alemán y el de su cliente singapurense salen del mismo flujo, cada uno con su expediente probatorio exportable.
Esa evidencia transfronteriza exige una custodia a la altura: la plataforma mantiene centros de datos regionales para respetar la residencia de la información de cada jurisdicción y ha superado la auditoría SOC 2 Type II, la referencia independiente en seguridad, disponibilidad y confidencialidad del servicio. La consolidación también se nota en la factura: al no cobrar por usuario, abrir un nuevo mercado no significa pagar más licencias, y las medianas y grandes empresas pueden optar a planes personalizados por volumen. Si su operación cruza fronteras, contacte con nuestro equipo y le mostramos cómo quedaría su caso.
Preguntas frecuentes
¿El Reglamento eIDAS se aplica fuera de la Unión Europea?
No directamente: es una norma de la UE y solo obliga dentro de su territorio (y del Espacio Económico Europeo). Pero tiene efectos prácticos fuera: una empresa de un tercer país que firme con socios europeos verá sus firmas evaluadas bajo eIDAS ante un juez europeo. El Reino Unido dispone de su propio marco, UK eIDAS, de contenido similar.
¿Qué es un QTSP?
Un prestador cualificado de servicios de confianza: una entidad que presta servicios cualificados —como emitir certificados cualificados o sellos de tiempo cualificados— bajo la supervisión de un organismo nacional. Todos los QTSP figuran en las listas de confianza que publica la Comisión Europea, lo que permite verificar su estatus. Solo los QTSP pueden emitir los certificados cualificados necesarios para una firma electrónica cualificada.
¿Toda firma realizada con certificado es una firma cualificada?
No. Una firma con certificado «ordinario» suele ser, como mucho, una firma avanzada. Para ser cualificada necesita tres elementos simultáneos: un certificado cualificado emitido por un QTSP, un dispositivo cualificado de creación de firmas (QSCD) y el cumplimiento de los requisitos de firma avanzada. Verifique siempre el tipo de certificado y la lista de confianza antes de dar por sentada la equivalencia con la firma manuscrita.
¿Sigue vigente eIDAS tras la llegada de eIDAS 2.0?
Sí. El Reglamento (UE) 2024/1183 modifica y amplía el Reglamento 910/2014, pero no lo deroga: las reglas sobre niveles de firma, efectos jurídicos y reconocimiento mutuo se mantienen. La gran novedad es el monedero europeo de identidad digital, cuya implantación es escalonada. Las empresas deben consultar los desarrollos reglamentarios concretos para conocer las fechas aplicables a cada obligación.
¿Qué diferencia hay entre firma electrónica y sello electrónico?
La firma electrónica está vinculada a una persona física: expresa su voluntad de firmar. El sello electrónico está vinculado a una persona jurídica —una empresa u organización— y garantiza el origen y la integridad del documento. eIDAS regula ambos con tres niveles paralelos y el mismo principio de reconocimiento mutuo.
