Firma electrónica avanzada

Cuatro requisitos que deben materializarse

El artículo 26 de eIDAS exige que una firma avanzada esté vinculada al firmante de manera única, permita identificarlo, se cree con datos que pueda utilizar bajo su control con un alto nivel de confianza y quede enlazada al documento de modo que cualquier cambio posterior sea detectable. Repetir esas frases en una ficha no demuestra que un flujo las cumpla.

Hay que observar identificación, autenticación, control, integridad y evidencia técnica. «Avanzada» describe requisitos; no significa necesariamente certificado cualificado ni recibe por sí sola la equivalencia automática a la manuscrita reservada a la cualificada.

Escenario de contrato laboral a distancia

Una empresa incorpora a una persona que vive en otra provincia. Recursos humanos prepara contrato, verifica documentación, envía el archivo, autentica al firmante y conserva evidencia. El riesgo no procede solo del importe: importan identidad, contenido, posible impugnación y datos laborales.

El equipo debe decidir qué método ofrece confianza suficiente: identificación previa fiable, OTP ligado a un canal controlado, certificado u otra combinación. También verifica al representante de la empresa y bloquea la versión después del envío. El producto se elige después de definir esos criterios.

Ensayo con cambios y pérdida de control

La prueba usa dos versiones casi idénticas. Se intenta firmar la antigua, reenviar el enlace y acceder desde una persona distinta. Luego se comprueba si la plataforma detecta modificación, registra autenticación y permite validar el resultado fuera de su interfaz. El expediente debe relacionar firmante, documento y eventos sin contradicciones.

Se añade una incidencia: el firmante pierde acceso al teléfono durante el proceso. La empresa necesita una recuperación que no rebaje silenciosamente la identificación. No se publican puntuaciones ni se asegura que un proveedor haya superado el protocolo; corresponde ejecutarlo con el servicio contratado.

El borde entre avanzada y cualificada

Un flujo con certificado puede ser avanzado sin ser cualificado. Para llegar a cualificada se necesitan además certificado cualificado y dispositivo cualificado de creación de firma, dentro de la arquitectura correspondiente. El nombre comercial o un sello visual no cubren esa distancia.

Otro límite aparece con biometría manuscrita. Recoger presión y velocidad no transforma automáticamente el resultado en firma avanzada; deben probarse los cuatro requisitos y tratarse los datos con las garantías aplicables. Si el acto exige legalmente otra forma, elevar el nivel técnico tampoco corrige esa carencia.

La matriz de evidencia debe traducir cada requisito a un elemento comprobable. El vínculo único puede apoyarse en identidad y credencial; el control, en autenticación y custodia; la integridad, en mecanismos de firma y validación. Junto a cada elemento se anota la fuente técnica y quién la conserva. Si una fila depende solo de una frase comercial, el diseño todavía no sostiene la clasificación avanzada.

Conclusión con trazabilidad técnica

La firma avanzada es adecuada cuando los cuatro requisitos pueden explicarse mediante controles y evidencia, y el riesgo no exige una cualificada u otra forma. La decisión debe contener método de identificación, vínculo único, control del firmante, detección de cambios, validación y conservación. Si la respuesta depende de una declaración genérica del proveedor, falta verificación. Una buena implementación permite reconstruir el proceso y señalar sus límites sin prometer validez universal.