És legal la signatura electrònica simple? Què diu realment eIDAS

Sí, una signatura electrònica simple pot tenir efectes jurídics i es pot admetre com a prova. Però aquesta resposta necessita un matís important: no totes les signatures electròniques tenen la mateixa força probatòria ni són adequades per a qualsevol document.

El marc europeu que regula aquesta matèria és el Reglament eIDAS. El seu article 25.1 estableix que una signatura electrònica no es pot privar d'efectes jurídics ni rebutjar com a prova en un procediment judicial només perquè sigui electrònica o perquè no compleixi els requisits d'una signatura qualificada.

Això protegeix també una signatura electrònica simple, coneguda com a SES per les sigles en anglès de Simple Electronic Signature. Una firma dibuixada a la pantalla, un nom escrit al final d'un document o una acció clara d'acceptació poden entrar dins d'aquesta categoria.

Contingut informatiu, no assessorament jurídic. Els requisits poden variar segons el document i el cas concret.

“Té efectes jurídics” no vol dir “serveix igual per a tot”

L'article 25.1 és una regla de no-discriminació. Impedeix descartar una prova pel simple fet de ser electrònica, però no garanteix que qualsevol gargot digital demostri automàticament qui va firmar, què va acceptar o si el document es va modificar després.

En cas de desacord, cal poder respondre preguntes com aquestes:

• Quin document exacte es va mostrar al signant?
• La persona va manifestar de manera clara la voluntat de firmar?
• Com es relaciona l'acció amb aquella persona?
• Quan es va produir?
• El contingut s'ha mantingut íntegre després de la firma?
• Es conserva un registre coherent de tot el procés?

Per això convé distingir tres conceptes:

• Validesa: si l'acord compleix els requisits legals aplicables.
• Admissibilitat: si el document i la signatura es poden presentar com a prova.
• Força probatòria: fins a quin punt aquella prova resulta convincent si algú la impugna.

Una SES pot ser perfectament útil, però el seu valor augmenta quan forma part d'un procés ben documentat.

Quines evidències reforcen una SES?

No hi ha una dada màgica. La solidesa prové del conjunt d'evidències:

1. Consentiment explícit. El signant ha de veure què accepta i executar una acció inequívoca, com marcar una casella i prémer Firmar i acceptar.
2. Versió exacta del document. Cal conservar el PDF o contingut concret que es va presentar.
3. Integritat. Un hash criptogràfic permet comprovar si els bytes del document conservat coincideixen amb els del moment de la firma.
4. Data i hora. El registre temporal situa l'acció en el temps. Un segell de temps qualificat ofereix garanties superiors, però no s'ha de confondre amb una simple data guardada pel sistema.
5. Traçabilitat. Correu o telèfon del destinatari, identificador de l'enllaç, esdeveniments del procés, versió de les condicions i altres dades contextuals.
6. Autenticació proporcionada al risc. Un enllaç enviat a un canal conegut, un codi d'un sol ús o una verificació d'identitat poden reforçar la relació amb el signant.

Una adreça IP pot aportar context, però no identifica tota sola una persona: pot ser compartida, dinàmica o correspondre a una xarxa corporativa. De la mateixa manera, una firma dibuixada és una manifestació visual, però no és una verificació biomètrica per defecte.

Quan sol encaixar una signatura electrònica simple?

La SES acostuma a ser una opció proporcionada quan el risc és baix o moderat, les parts ja es coneixen i no hi ha una norma que exigeixi una forma superior. Per exemple:

• autoritzacions de participació en activitats;
• consentiments informatius quotidians;
• confirmacions internes;
• acceptació de normes d'una entitat;
• acords senzills entre parts conegudes;
• recepció o conformitat de documents.

No n'hi ha prou amb mirar el títol del document. Una autorització senzilla per a una excursió no té el mateix risc que un consentiment mèdic complex, encara que totes dues continguin la paraula autorització.

Quan convé augmentar el nivell de garantia?

Valora una signatura avançada, qualificada o un assessorament específic quan:

• la llei sectorial imposa requisits concrets;
• hi ha imports elevats o conseqüències difícils de revertir;
• és probable que la identitat del signant es discuteixi;
• intervenen administracions, registres, notaris o entitats regulades;
• cal acreditar representació legal amb especial rigor;
• el destinatari exigeix expressament un certificat o nivell determinat.

La pregunta adequada no és només “és legal firmar electrònicament?”, sinó “quin nivell d'evidència necessita aquest document concret?”.

Què aporta Sygnau?

Sygnau està pensat per facilitar processos quotidians d'autorització i recollida de signatures, reduint paper, seguiments manuals i documents perduts. En els fluxos basats en SES, el valor no és només el dibuix de la firma: també és conservar de manera ordenada el document acceptat i les evidències disponibles del procés.

Abans d'utilitzar qualsevol solució, comprova que el nivell de firma i identificació sigui adequat al teu cas. Si una norma exigeix firma avançada, qualificada, intervenció notarial o una formalitat específica, una SES no la substitueix.

Fonts

• Reglament eIDAS consolidat — EUR-Lex
• Preguntes freqüents sobre eSignature — Comissió Europea
• Llei 6/2020, de serveis electrònics de confiança — BOE

---