Firma electrónica: cuándo vale, cuándo no y cómo integrarla
por Ivor Padilla
Cofundador · Director de Ingeniería
Firma electrónica: cuándo vale legalmente, cuándo no, y cómo integrarla en el expediente
Si tu despacho ya usa firma electrónica pero aún te preguntas si "va a colar en el juzgado" o por qué el registro de la propiedad la devuelve, este post es para ti. La firma electrónica no falla porque la tecnología sea deficiente. Falla porque el nivel elegido no encaja con el supuesto legal, o porque el paquete de firma salió incompleto.
Aquí te explico los tres niveles del marco eIDAS en lenguaje de despacho, los supuestos concretos donde cada nivel es suficiente (y donde no lo es), y el problema operativo que nadie nombra: la persecución de firmas que ocurre cuando el proceso de firma no está integrado en el flujo del expediente.
TL;DR: El Reglamento eIDAS distingue tres niveles de firma electrónica: simple, avanzada y cualificada. Solo la cualificada tiene efecto jurídico equivalente a la firma manuscrita. Hay actos (escrituras públicas, poderes ante AAPP, contratación pública) donde incluso la cualificada no basta, porque la ley exige forma notarial. Y hay un problema operativo previo: la mayoría de despachos lanza el proceso de firma antes de verificar que el paquete está completo, generando ciclos de rechazo que duran días.
Los tres niveles de firma electrónica y lo que implica cada uno
El Reglamento (UE) 910/2014 (eIDAS), en su artículo 3, distingue tres tipos de firma electrónica. La firma electrónica simple son los datos en formato electrónico anejos a otros datos electrónicos que utiliza el firmante para firmar: un nombre escrito al pie de un correo, un clic en "acepto" dentro de una plataforma. La firma electrónica avanzada es la que cumple los requisitos del artículo 26: vinculación única al firmante, identificación, control exclusivo de los datos de creación y detección de modificaciones posteriores. La firma electrónica cualificada es una avanzada creada con un dispositivo cualificado y basada en un certificado cualificado emitido por un prestador supervisado.
La Ley 6/2020, de 11 de noviembre regula en España aspectos específicos de los servicios electrónicos de confianza como complemento del Reglamento eIDAS, sustituyendo la anterior Ley 59/2003. Establece las condiciones de prestación de estos servicios y el régimen jurídico de las firmas electrónicas en el ordenamiento español.
La pregunta que importa al despacho no es "¿qué nivel usa mi proveedor?" sino "¿qué nivel exige el acto que quiero realizar?" La respuesta a esa pregunta determina si la firma que tienes es suficiente o si expones el expediente a una impugnación.
| Nivel | Tecnología habitual | Uso típico en despacho | ¿Equivale a firma manuscrita? |
|---|---|---|---|
| Simple | Clic de aceptación, nombre en correo | Confirmaciones de lectura, comunicaciones internas | No |
| Avanzada | Plataforma comercial de firma con certificado | Contratos privados, acuerdos de confidencialidad, mandatos de representación | No, pero probatoriamente sólida |
| Cualificada | Certificado cualificado (DNIe, FNMT, prestador QTSL) | Trámites con AAPP, documentos procesales de alto valor, contratación pública | Sí, art. 25.2 eIDAS |
Cuándo vale: equivalencia legal con la firma manuscrita
El artículo 25.2 del eIDAS establece, en una sola frase, la equivalencia que interesa al despacho: "Una firma electrónica cualificada tendrá un efecto jurídico equivalente al de una firma manuscrita". Es la única categoría de firma electrónica que el legislador europeo equipara directamente a la firma de toda la vida, y la razón por la que la firma cualificada sigue siendo imprescindible en los supuestos donde la norma exige "firma manuscrita" o "firma ológrafa".
Pero la firma simple no es irrelevante.
El artículo 25.1 del eIDAS deja claro que una firma electrónica no pierde efectos jurídicos ni se inadmite como prueba en un juicio "por el mero hecho de ser una firma electrónica o porque no cumpla los requisitos de la firma electrónica cualificada". Es decir: una firma simple puede tener valor probatorio. Lo que cambia según el nivel no es "si vale", sino cuánta carga de prueba asume quien la impugna.
El artículo 26 del eIDAS fija los cuatro requisitos que cualquier firma electrónica avanzada debe cumplir: (a) estar vinculada al firmante de manera única, (b) permitir la identificación del firmante, (c) haberse creado con datos de creación que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo, y (d) estar vinculada con los datos firmados de modo que cualquier modificación ulterior sea detectable. En la práctica, la mayoría de plataformas comerciales de firma (las de uso habitual en despachos) cumplen estos cuatro criterios. Por eso la firma avanzada es el nivel de trabajo por defecto en la mayoría de relaciones privadas.
Regla práctica: para contratos entre privados, mandatos de representación en arbitraje, acuerdos de confidencialidad y facturas, la firma avanzada es suficiente y proporciona evidencia sólida. Cuando la norma exige "firma ológrafa" o la contraparte puede exigir equivalencia manuscrita, necesitas la cualificada.
Cuándo NO vale: supuestos donde el tribunal, el registro o el notario la rechaza
Esta sección es la que los explainers genéricos minimizan. En la práctica, es la más valiosa para el despacho.
Actos que exigen forma notarial
A la fecha de publicación de este artículo, la Ley del Notariado exige intervención notarial (escritura pública) para ciertos actos: constitución de sociedades, compraventas inmobiliarias, poderes generales, donaciones de bienes inmuebles, herencias y testamentos. En estos supuestos, la firma electrónica no puede sustituir al acto ante notario, aunque el documento pueda ser custodiado o transmitido electrónicamente después de otorgado.
Para el despacho esto significa que Fábrica 6 (coordinar agenda y firma) en un poder notarial o una escritura de compraventa sigue exigiendo presencia física o comparecencia electrónica ante notario. No hay atajos con firma cualificada.
Representación ante Administraciones Públicas
Los artículos 5 y 6 de la Ley 39/2015 del Procedimiento Administrativo Común establecen que, para actuar en nombre de otra persona ante una administración pública (formular solicitudes, presentar recursos, desistir, renunciar a derechos), debe acreditarse la representación mediante "cualquier medio válido en Derecho", y en particular mediante apoderamiento apud acta por comparecencia electrónica en la sede correspondiente o inscripción en el registro electrónico de apoderamientos. Traducido al despacho: que el cliente haya firmado electrónicamente un escrito no basta; ante la administración hay que acreditar previamente el poder del representante.
La firma cualificada del abogado en el escrito de recurso no suple la falta de apoderamiento previo. Son dos pasos distintos.
Lo que sí aceptan las AAPP en trámites electrónicos
El artículo 10 de la Ley 39/2015 deja claro qué firmas aceptan las administraciones públicas por medios electrónicos: los sistemas de firma electrónica cualificada y avanzada basados en certificados cualificados expedidos por prestadores incluidos en la Lista de confianza, los sistemas equivalentes de sello electrónico, y otros sistemas que la administración considere válidos con su registro previo. En la práctica, para un despacho esto significa que presentar escritos ante una AAPP con un certificado cualificado de un prestador listado es siempre seguro, y que una firma simple por correo electrónico nunca lo es.
Contratación pública
El art. 140 de la Ley 9/2017 de Contratos del Sector Público exige que las proposiciones en procedimientos abiertos vayan acompañadas de una declaración responsable debidamente firmada e identificada. En la práctica, las plataformas electrónicas de contratación pública exigen como mínimo firma electrónica avanzada basada en certificado cualificado. El nivel concreto lo fija cada pliego y cada sede electrónica, por lo que conviene revisar los requisitos técnicos de la licitación antes de preparar la oferta. Si tu despacho también prepara facturas hacia el sector público, conviene leer la guía de factura electrónica obligatoria: comparte la lógica de certificado y trazabilidad, pero sigue un camino técnico distinto.
Admisibilidad procesal y valor probatorio
El art. 326.4 de la Ley de Enjuiciamiento Civil establece una presunción favorable cuando se ha utilizado un servicio de confianza cualificado inscrito en la lista de confianza de la UE: se presume que el documento reúne la característica cuestionada (autenticidad, integridad, fecha y hora) y que el servicio se prestó correctamente. Si el prestador no es cualificado, el art. 326.3 remite al procedimiento ordinario de impugnación, y la presunción automática no entra en juego.
La consecuencia operativa es concreta: si el proveedor de firma que usas no está en la lista de confianza de la UE, un documento impugnado en juicio puede perder su presunción de autenticidad. Eso no significa que no tenga valor. Significa que tu despacho tendrá que demostrar ese valor activamente.
La trampa operativa: tener firma electrónica no es lo mismo que tener un flujo de firma
El problema más frecuente que vemos en despachos no es que usen el nivel de firma incorrecto. Es que usan la firma electrónica como eslabón suelto en lugar de integrarlo en el flujo del expediente.
Así es como suele ocurrir en la práctica.
Fábrica 7 omitida (preparar el paquete de firma): El equipo tiene el contrato "casi listo". Alguien decide mandarlo a firma antes de verificar que el documento está en su versión definitiva, que todos los anexos están adjuntos y que los datos del firmante son correctos. El firmante recibe el enlace, detecta un error o un anexo que falta, y devuelve el proceso. Empieza el ciclo de corrección.
Fábrica 6 mal ejecutada (coordinar la firma): sin estado visible del proceso (quién ha firmado, quién no, desde cuándo está pendiente), el abogado o el administrativo tienen que perseguir la firma por correo. En los casos que hemos visto, perseguir una firma puede consumir entre 2 y 4 correos de ida y vuelta y dos o tres días de espera innecesaria.
Lo que el despacho necesita no es un proveedor de firma diferente. Es un checklist de completitud ejecutado antes del envío y visibilidad del estado de firma sin tener que preguntar.
Cómo integrar la firma en el flujo del expediente
La integración operativa de la firma electrónica tiene cuatro componentes. Los dos primeros son los que casi ningún despacho tiene en orden.
1. Checklist de completitud antes del envío Antes de generar el enlace de firma, verificar mecánicamente: ¿el documento es la versión definitiva? ¿están todos los anexos? ¿los datos del firmante (nombre, NIF, correo) son correctos? ¿el nivel de firma elegido es el adecuado para el acto?
Este checklist no tiene que ser complejo. Puede ser un campo de confirmación en el gestor documental, un estado previo al envío en el proceso o incluso una checklist en papel. Lo que importa es que el envío no se produzca sin que alguien lo haya ejecutado.
2. Estado visible por el equipo Quién ha firmado, quién no ha firmado, desde cuándo está pendiente. Este estado tiene que ser visible sin tener que abrir el correo o preguntar al proveedor de firma. Es la diferencia entre un proceso que corre solo y uno que requiere supervisión constante.
3. Recordatorios automáticos Si el firmante no ha firmado en 48 horas, un recordatorio automático. Sin intervención del equipo. Esto elimina el ping-pong de correos.
4. Logs de evidencia Cada firma cualificada genera un log: timestamp, IP, método de autenticación, hash del documento firmado. Este log es la evidencia que necesitas si el documento se impugna. Debe estar vinculado al expediente, no solo en la bandeja del proveedor de firma.
Cómo lo estamos resolviendo en Gradion
En los proyectos de Gradion relacionados con gestión documental del despacho, hemos observado que el problema de la firma electrónica no es tecnológico. Es de completitud del paquete.
El equipo lanza el proceso de firma antes de verificar que el documento está en su versión definitiva, que todos los anexos están adjuntos y que los datos del firmante están correctos. El resultado es un ciclo de rechazo o corrección que puede durar días, no porque la firma falle, sino porque el paquete salió incompleto.
Lo que construimos es un flujo que ejecuta la Fábrica 7 antes de que la Fábrica 6 pueda activarse: el proceso de firma no puede iniciarse si el checklist de completitud no está verde. El estado de firma es visible en el expediente en tiempo real. Los recordatorios se envían solos.
El piloto dura 10 días, precio fijo, y el resultado queda en producción. No necesitas comprometerte a más antes de ver si funciona en tu despacho.
Preguntas frecuentes
¿Vale la firma con el DNIe para todos los trámites con la Administración?
El DNIe electrónico incorpora un certificado que, cuando se usa con el dispositivo adecuado, produce una firma encuadrable en los sistemas de firma aceptados por el art. 10.2 de la Ley 39/2015 para trámites ante AAPP. Pero ten en cuenta que para actuar como representante de una empresa o de un cliente ante la administración, necesitas además acreditar el poder de representación (art. 5 Ley 39/2015). La firma del representante y el apoderamiento son dos cosas distintas, y el art. 5 exige pasos específicos para acreditar esa representación.
¿Puede mi cliente firmar desde el móvil?
Sí, si el proveedor de firma soporta firma avanzada en dispositivo móvil y el cliente tiene acceso al método de autenticación (OTP, certificado en la nube). Para firma cualificada, el cliente necesita un certificado cualificado instalado o accesible, lo que puede requerir un lector de tarjeta si usa el DNIe físico. La mayoría de despachos resuelve esto con prestadores que emiten certificados cualificados en la nube.
¿Qué pasa si la otra parte rechaza la firma electrónica?
Depende del acto y del prestador. Si se ha usado un prestador cualificado inscrito en la Lista de Confianza, el art. 326.4 LEC establece una presunción de autenticidad e integridad a favor del documento, y la parte que impugne tendrá que acreditar sus dudas de forma fundada. Si se ha usado un prestador no cualificado o firma simple sin trazabilidad, el art. 326.3 remite al procedimiento ordinario de impugnación, y la carga probatoria práctica es tuya.
¿Cuánto tiempo se conserva la evidencia de la firma?
Los prestadores cualificados están sujetos a la supervisión prevista en el marco eIDAS y la Ley 6/2020. El plazo concreto de conservación de los logs de firma depende del prestador y del tipo de certificado, y debe consultarse en sus condiciones de servicio. Para evidencia de largo plazo (herencias, contratos de larga duración, documentos procesales), conviene exportar el paquete de evidencia y conservarlo en el propio sistema documental del despacho, no solo en el proveedor. Así el expediente mantiene la trazabilidad aunque el prestador cambie, se suspenda o deje de figurar en la Lista de Confianza del Ministerio de Asuntos Económicos.
¿La firma electrónica vale para contratos laborales?
El marco general de eIDAS reconoce efectos jurídicos a la firma electrónica en relaciones privadas (art. 25.1 y 26). En la práctica, la firma avanzada se utiliza habitualmente en contratos de trabajo entre empresa y trabajador, pero la normativa laboral puede añadir requisitos de forma específicos fuera del marco eIDAS. Antes de apoyarse solo en la firma electrónica para comunicaciones de despido, finiquitos o trámites con la TGSS, conviene confirmar con asesor laboral los requisitos específicos de cada supuesto.
¿Quieres ver cómo funcionaría esto en tu despacho?
Pilotos de 10 días, precio fijo, resultado en producción.
Pide una demo →
