SES, AES y QES: Entendiendo los Niveles de Firma Electrónica

Tres niveles de firmas electrónicas bajo eIDAS

La Regulación eIDAS de la UE define tres niveles de firmas electrónicas: Firma Electrónica Simple (SES), Firma Electrónica Avanzada (AES) y Firma Electrónica Calificada (QES). Cada nivel añade requisitos que aumentan la fiabilidad y el peso legal de la firma. Muchas jurisdicciones no UE utilizan un marco de tres niveles similar.

SES vs AES vs QES

	Peso legal	Requisitos clave
SES	Válida pero con el menor peso de evidencia	Cualquier método electrónico que exprese intención
AES	Más fuerte — vinculada al firmante, detectable de manipulación	Vinculada de manera única, bajo control exclusivo, identificable
QES	Equivalente a una firma manuscrita	Requisitos de AES + certificado calificado de una CA acreditada

Firma Electrónica Simple (SES)

La forma más básica de firma electrónica. No se requiere tecnología específica o verificación de identidad.

Cualquier dato en forma electrónica adjunto o asociado lógicamente con otros datos, utilizado por el firmante para firmar. Esto incluye nombres introducidos, casillas de verificación marcadas, confirmaciones por correo electrónico y imágenes de firmas escaneadas.

SES es válida para la mayoría de las transacciones bajo el Artículo 25(1) de eIDAS. Sin embargo, no lleva ninguna presunción legal especial. Su peso de evidencia en el tribunal depende de las circunstancias: ¿se verificó el correo electrónico del firmante? ¿Se mantuvo un rastro de auditoría?

Aprobaciones internas, NDAs, reconocimientos de políticas, transacciones de bajo valor, aceptación de consumidores mediante clic. Cualquier lugar donde el riesgo de repudio sea bajo y el costo de firmas más fuertes no esté justificado.

SES no prueba la identidad del firmante (cualquiera con acceso al correo electrónico podría firmar), no detecta manipulaciones en el documento y es fácilmente desmentida en el tribunal. No es adecuado para contratos de alto valor, presentaciones reguladas o documentos susceptibles de disputa.

Firmas avanzadas y cualificadas

AES y QES añaden requisitos técnicos y procedimentales específicos que hacen que las firmas sean más fiables y más difíciles de cuestionar.

AES — Firma Electrónica Avanzada

AES debe ser: (1) única y enlazada al firmante, (2) capaz de identificar al firmante, (3) creada utilizando datos de creación de firma electrónicos bajo el control exclusivo del firmante, y (4) enlazada al documento de manera que cualquier cambio posterior sea detectable. AES típicamente utiliza firmas digitales basadas en PKI pero no requiere un certificado cualificado.

QES — Firma Electrónica Cualificada

QES cumple con todos los requisitos de AES más: es creada por un dispositivo de creación de firma electrónico cualificado (QSCD) y basada en un certificado cualificado emitido por un Proveedor de Servicios de Confianza acreditado (QTSP). Según el artículo 25(2) de eIDAS, QES tiene el mismo efecto jurídico que una firma manuscrita.

Cuando se requiere QES legalmente

Algunas leyes de estados miembros de la UE requieren QES para tipos de documentos específicos: ciertos contratos laborales, acuerdos de crédito al consumo, transferencias de tierras y documentos que requieren autenticación. Fuera de la UE, existen requisitos similares: firma electrónica confiable respaldada por CA en China, QES para ciertas presentaciones en Singapur, firma digital DSA en Malasia.

El arbitraje costo-beneficio

SES es casi gratuito. AES añade un costo modesto (infraestructura PKI, verificación de identidad). QES es el más caro (certificado cualificado, QSCD, tarifas de QTSP). Ajuste el nivel al riesgo de transacción: SES para bajo riesgo, AES para comercial estándar, QES para alto valor o regulado.

Datos de nivel de firma: costo y tiempo de verificación de identidad por nivel

Requisitos y costos concretos de verificación de identidad para cada nivel.

Tiempo de verificación de identidad por nivel

SES: 0 segundos (no se requiere verificación de identidad). AES: 30-60 segundos a través de eKYC (fotografía de documento + selfie). AES a través de eID nacional: 5-15 segundos (Singpass, iAM Smart). QES: 2-10 minutos la primera vez (registro único con QTSP), luego <5 segundos para firmas posteriores. Para operaciones a gran volumen (100+ firmas/día por firmante), el registro único de QES amortiza a un costo por transacción cercano a cero.

Mapeo regulatorio por tipo de documento

UE: los acuerdos de crédito al consumo requieren QES (Directiva sobre Crédito al Consumidor). Contratos laborales: AES es suficiente en la mayoría de los países de la UE. Inmobiliario: QES requerido en Alemania, España, Italia; AES aceptado en Francia, Países Bajos. APAC: los productos regulados por MAS de Singapur requieren QES para la apertura de cuentas. Hong Kong: AES para la mayoría de los comerciales; QES no está disponible localmente (sin QTSP). China: firma confiable respaldada por CA para presentaciones gubernamentales.

Preguntas comunes

Firma Electrónica Simple. Es el nivel más básico de firma electrónica bajo eIDAS — cualquier método electrónico de expresar la intención de firmar, sin requisitos técnicos específicos.

Cómo aplica eSign.AI esto en la práctica

eSign.AI admite todos los tres niveles con configuración por flujo de trabajo: SES para documentos de bajo riesgo, AES con eKYC para contratos estándar y QES a través de QTSPs acreditados para transacciones de alto valor y reguladas.

Equipo analizando el enfoque de firma electrónica adecuado para una empresa

Explora el enfoque de firma electrónica adecuado para tu negocio

Habla con nuestro equipo sobre requisitos de firma electrónica, consideraciones de cumplimiento y flujos de documentos en tus mercados objetivo.

Contáctanos

Seguir leyendo

Guías de compra