Tipos de firma · eIDAS

SES, AES o QES. Cada uno tiene su sitio. Te ayudamos a elegir el adecuado.

El Reglamento (UE) 910/2014 — eIDAS — define tres niveles de firma electrónica. Todos son legalmente válidos. La diferencia está en lo que pasa cuando alguien los disputa en juicio. Estipula· cubre los tres casos.

SESArt. 3.10 eIDAS

Firma Electrónica Simple

Cualquier dato electrónico vinculado a otros datos electrónicos que el firmante usa para firmar. Es el nivel base.

Ejemplos
  • ·Imagen de firma manuscrita en PDF
  • ·Email de confirmación con click-to-accept
  • ·Pin SMS al final de un proceso
Peso legal

Plenamente válida en eIDAS Art. 25. La carga de la prueba ante disputa recae sobre quien la cuestiona. Suficiente para B2B con relación previa, anexos, presupuestos.

Lo que Estipula· firma

Audit chain SHA-256 enlazada + Certificate of Completion + verify endpoint público.

Plan Trial · Basic · Custom

Es lo que Estipula· entrega hoy de serie en todos los planes.

AESArt. 26 eIDAS

Firma Electrónica Avanzada

Vinculada únicamente al firmante, le identifica, está bajo su control exclusivo y permite detectar cualquier modificación posterior.

Ejemplos
  • ·Firma con sello de tiempo cualificado (TSA)
  • ·PAdES-B-T con cert P12 self-signed por tenant
  • ·Firma con cert FNMT/Cl@ve del firmante
Peso legal

La integridad del documento está garantizada criptográficamente. El sello de tiempo prueba el momento exacto. Recomendada para contratos comerciales relevantes, cesiones de derechos, NDAs.

Lo que Estipula· firma

Todo lo de SES + PAdES-B-T + sello cualificado RFC 3161 + cert verificable en Adobe Reader.

Plan Custom · Add-on

Activable opt-in en plan Custom (ADR-040). Requiere TSA cualificada o cert del cliente.

QESArt. 3.12 + 25.2 eIDAS

Firma Electrónica Cualificada

Una AES creada con un dispositivo cualificado de creación de firma (QSCD) y basada en un certificado cualificado emitido por un QTSP.

Ejemplos
  • ·Firma con DNI electrónico español
  • ·Firma con Cl@ve Firma + cert FNMT cualificado
  • ·Firma con QTSP UE (Uanataca, Validated ID, FNMT)
Peso legal

Equivalente legal a la firma manuscrita en toda la UE. Inversión de la carga de la prueba: quien la disputa debe demostrar que es falsa. Obligatoria en notarías, ciertas escrituras, algunos trámites administrativos.

Lo que Estipula· firma

Todo lo de AES + certificado cualificado + dispositivo QSCD + LTV (Long-Term Validation).

Plan Custom · Bajo consulta

Integración via Cl@ve Firma + Autofirma o vía QTSP partner. Disponible en plan Custom para casos donde el cliente lo exige.

Comparativa lado a lado

Qué cubre cada nivel, de un vistazo.

CaracterísticaSESAESQES
Validez legal en la UE
Plenamente válida ante tribunales
Equivalente legal a firma manuscrita
Inversión de la carga de la prueba
Vincula al firmante con identidad fuerte
Detecta cualquier modificación posterior
Sello de tiempo cualificado (TSA)Opcional
Cert digital del firmanteOpcional
Dispositivo cualificado (QSCD)
Audit chain hash-linked
Certificate of Completion + QR verify
Activable hoy en Estipula·Add-on CustomBajo consulta
Cómo elegir

Tres preguntas, tres respuestas. Sin sobreingeniería.

SES

Documentos repetitivos B2B con relación previa

Anexos, presupuestos, partes de trabajo, NDAs internos

Hay relación contractual establecida. Si llega disputa, el audit chain demuestra autoría e integridad. Más rápido y sin fricción.

AES

Contratos comerciales relevantes con terceros

Cesiones de derechos, acuerdos de servicio, contratos laborales

Aporta valor probatorio reforzado: integridad criptográfica + sello de tiempo cualificado. Recomendado cuando la otra parte no es habitual.

QES

Trámites donde la ley exige firma manuscrita

Escrituras notariales, cesión patrimonial, ciertos trámites administrativos

Es la única que la legislación equipara a la firma manuscrita. Si el trámite la pide, las otras dos no valen.

La decisión por defecto de Estipula·

SES bien auditada cubre el 90% de los casos.

Hemos diseñado el plan Trial y Basic alrededor de SES porque para anexos, consentimientos, presupuestos y NDAs internos es lo que necesitas. AES y QES quedan disponibles bajo demanda en el plan Custom — cuando un cliente o regulador los exige expresamente.

Probar gratis 30 días

Cumple eIDAS Art. 25

«Una firma electrónica no podrá ser denegada como prueba sólo por su forma electrónica».

Audit chain criptográfico

SHA-256 enlazado evento a evento. validate_audit_chain detecta manipulación inmediatamente.

Verify público

Cualquier tercero puede comprobar autenticidad subiendo el PDF al endpoint /verify.

Empieza hoy

Crea una cuenta gratis
y firma tu primer documento en cinco minutos.

Probar gratis 30 días Agendar demo de 15 min