Firma electrónica simple

Qué significa «simple» en la práctica

La firma electrónica simple es la categoría amplia: datos electrónicos utilizados por una persona para firmar y asociados a otros datos. Puede ser una aceptación en una plataforma, un nombre introducido o un flujo con correo y código, según su diseño. El artículo 25 de eIDAS impide negar efectos o admisibilidad como prueba únicamente por ser electrónica o no cualificada. Eso no equivale a garantizar el resultado de cualquier litigio.

El valor depende de identidad, intención, integridad, contexto y evidencia conservada. «Simple» tampoco significa automáticamente insegura; significa que no se afirma el cumplimiento de todos los requisitos de la firma avanzada o cualificada.

Escenario de aprobación de un presupuesto

Una empresa de reformas envía un presupuesto de trabajo no regulado a un cliente recurrente. El documento muestra alcance y condiciones, el enlace llega al correo verificado del contacto, la persona acepta y recibe copia. La empresa conserva versión, fecha, eventos y comunicaciones. Puede considerar un flujo simple si el riesgo y la forma exigida lo permiten.

Los criterios son valor del contrato, posibilidad de repudio, conocimiento previo del firmante, necesidad de representación y daño de una suplantación. Si la operación cambia de importe, incluye avales o requiere una forma especial, el mismo método puede dejar de ser proporcionado.

Prueba del expediente, no del dibujo

Antes de desplegar, se recorre el proceso con un documento realista. Se modifica una cláusula después del primer envío, se usa un correo compartido, se rechaza la firma y se descarga el expediente. El responsable debe poder demostrar qué versión fue presentada, qué acción expresó consentimiento y qué datos permiten atribuirla.

Después se exportan documento y evidencias para leerlos sin la cuenta del proveedor. Este protocolo no atribuye un resultado probado a ninguna plataforma. Sirve para descubrir si la empresa conserva algo más sólido que una imagen pegada al PDF.

Caso límite: correo genérico y representación

Un enlace enviado a `administracion@empresa.es` puede abrirlo más de una persona. Aunque el flujo registre el buzón, quizá no identifique quién actuó ni si tenía poder. El riesgo aumenta si el contrato compromete a la sociedad. En ese borde conviene reforzar autenticación, comprobar representación o usar un nivel distinto.

También existen actos con requisitos formales propios. eIDAS y la Ley 6/2020 no eliminan escritura pública, intervención o reglas sectoriales cuando sean exigibles. La herramienta no debe presentar «válido para todo» como argumento comercial.

La empresa puede mantener un catálogo de trámites: finalidad, importe, participantes, nivel elegido y razón. Así evita que un flujo simple aprobado para presupuestos termine reutilizado en garantías, poderes o documentos sensibles sin nueva revisión. El catálogo se actualiza cuando cambia el riesgo.

Conclusión según riesgo y forma

La firma simple encaja cuando el trámite admite esa forma y la evidencia resulta proporcional al riesgo. La decisión debe documentar identidad esperada, intención, integridad, entrega, conservación y alternativa en caso de incidencia. Si el expediente depende solo del acceso a un correo compartido o no permite recuperar la versión aceptada, hay que reforzar el flujo. La pregunta útil no es si la firma simple «es legal», sino si este proceso concreto podrá explicarse y probarse.