¿Es legal la firma electrónica simple? Qué dice realmente eIDAS

Sí, una firma electrónica simple puede tener efectos jurídicos y se puede admitir como prueba. Pero esta respuesta necesita un matiz importante: no todas las firmas electrónicas tienen la misma fuerza probatoria ni son adecuadas para cualquier documento.

El marco europeo que regula esta materia es el Reglamento eIDAS. Su artículo 25.1 establece que a una firma electrónica no se le pueden negar efectos jurídicos ni ser rechazada como prueba en un procedimiento judicial por el mero hecho de ser electrónica o de no cumplir los requisitos de una firma cualificada.

Esto protege también a una firma electrónica simple, conocida como SES por las siglas en inglés de Simple Electronic Signature. Una firma dibujada en la pantalla, un nombre escrito al final de un documento o una acción clara de aceptación pueden entrar dentro de esta categoría.

Contenido informativo, no asesoramiento jurídico. Los requisitos pueden variar según el documento y el caso concreto.

«Tiene efectos jurídicos» no significa «sirve igual para todo»

El artículo 25.1 es una regla de no discriminación. Impide descartar una prueba por el simple hecho de ser electrónica, pero no garantiza que cualquier garabato digital demuestre automáticamente quién firmó, qué aceptó o si el documento se modificó después.

En caso de desacuerdo, hay que poder responder preguntas como estas:

• ¿Qué documento exacto se mostró al firmante?
• ¿La persona manifestó de forma clara la voluntad de firmar?
• ¿Cómo se relaciona la acción con esa persona?
• ¿Cuándo se produjo?
• ¿El contenido se ha mantenido íntegro después de la firma?
• ¿Se conserva un registro coherente de todo el proceso?

Por eso conviene distinguir tres conceptos:

• Validez: si el acuerdo cumple los requisitos legales aplicables.
• Admisibilidad: si el documento y la firma se pueden presentar como prueba.
• Fuerza probatoria: hasta qué punto esa prueba resulta convincente si alguien la impugna.

Una SES puede ser perfectamente útil, pero su valor aumenta cuando forma parte de un proceso bien documentado.

¿Qué evidencias refuerzan una SES?

No hay un dato mágico. La solidez proviene del conjunto de evidencias:

1. Consentimiento explícito. El firmante debe ver qué acepta y ejecutar una acción inequívoca, como marcar una casilla y pulsar Firmar y aceptar.
2. Versión exacta del documento. Hay que conservar el PDF o contenido concreto que se presentó.
3. Integridad. Un hash criptográfico permite comprobar si los bytes del documento conservado coinciden con los del momento de la firma.
4. Fecha y hora. El registro temporal sitúa la acción en el tiempo. Un sello de tiempo cualificado ofrece garantías superiores, pero no debe confundirse con una simple fecha guardada por el sistema.
5. Trazabilidad. Correo o teléfono del destinatario, identificador del enlace, eventos del proceso, versión de las condiciones y otros datos contextuales.
6. Autenticación proporcionada al riesgo. Un enlace enviado a un canal conocido, un código de un solo uso o una verificación de identidad pueden reforzar la relación con el firmante.

Una dirección IP puede aportar contexto, pero no identifica por sí sola a una persona: puede ser compartida, dinámica o corresponder a una red corporativa. De la misma manera, una firma dibujada es una manifestación visual, pero no es una verificación biométrica por defecto.

¿Cuándo suele encajar una firma electrónica simple?

La SES suele ser una opción proporcionada cuando el riesgo es bajo o moderado, las partes ya se conocen y no hay una norma que exija una forma superior. Por ejemplo:

• autorizaciones de participación en actividades;
• consentimientos informativos cotidianos;
• confirmaciones internas;
• aceptación de normas de una entidad;
• acuerdos sencillos entre partes conocidas;
• recepción o conformidad de documentos.

No basta con mirar el título del documento. Una autorización sencilla para una excursión no tiene el mismo riesgo que un consentimiento médico complejo, aunque ambas contengan la palabra autorización.

¿Cuándo conviene aumentar el nivel de garantía?

Valora una firma avanzada, cualificada o un asesoramiento específico cuando:

• la ley sectorial impone requisitos concretos;
• hay importes elevados o consecuencias difíciles de revertir;
• es probable que la identidad del firmante se discuta;
• intervienen administraciones, registros, notarios o entidades reguladas;
• hay que acreditar representación legal con especial rigor;
• el destinatario exige expresamente un certificado o nivel determinado.

La pregunta adecuada no es solo «¿es legal firmar electrónicamente?», sino «¿qué nivel de evidencia necesita este documento concreto?».

¿Qué aporta Sygnau?

Sygnau está pensado para facilitar procesos cotidianos de autorización y recogida de firmas, reduciendo papel, seguimientos manuales y documentos perdidos. En los flujos basados en SES, el valor no es solo el dibujo de la firma: también es conservar de manera ordenada el documento aceptado y las evidencias disponibles del proceso.

Antes de utilizar cualquier solución, comprueba que el nivel de firma e identificación sea adecuado a tu caso. Si una norma exige firma avanzada, cualificada, intervención notarial o una formalidad específica, una SES no la sustituye.

Fuentes

• Reglamento eIDAS consolidado — EUR-Lex
• Preguntas frecuentes sobre eSignature — Comisión Europea
• Ley 6/2020, de servicios electrónicos de confianza — BOE

---