¿Por qué verificar una firma electrónica?
En un contexto en el que se multiplican las transacciones digitales, comprobar la conformidad eIDAS de una firma electrónica se ha convertido en algo esencial para garantizar la validez jurídica de los documentos firmados y protegerse contra el fraude.
El reglamento europeo eIDAS (nº 910/2014) establece un marco jurídico unificado para la firma electrónica en la Unión Europea. Para garantizar que una firma cumple este marco, la Comisión Europea proporciona una herramienta gratuita y profesional: el Servicio de Firma Digital (DSS).
🔍 Herramienta oficial gratuita
El DSS permite la verificación instantánea de la validez técnica y normativa de cualquier firma electrónica compatible con el eIDAS.
Los tres niveles de firma eIDAS
Antes de verificar una firma, es importante comprender los tres niveles definidos por eIDAS:
1. Firma electrónica simple (FES)
Nivel básico: cualquier dato electrónico utilizado como método de autenticación.
Ejemplos: escribir tu nombre en un correo electrónico, marcar «Acepto», imagen de firma escaneada.
Características :
- Adecuado para intercambios con bajo valor legal
- Sin mecanismos de seguridad criptográficos avanzados
- Escaso valor probatorio en caso de litigio
2. Firma electrónica avanzada (AES)
Debe cumplir cuatro requisitos técnicos estrictos (Artículo 26 del eIDAS):
- Únicamente vinculado al firmante
- Identifica al firmante
- Creado bajo el control exclusivo del firmante
- Detecta cualquier cambio posterior en los datos
Mecanismos: PKI, firma criptográfica única, modificación detectable.
Valor jurídico: Legalmente reconocida en la UE, con mayor valor probatorio que la SES, pero no automáticamente equivalente a una firma manuscrita.
3. Firma electrónica reconocida (FER)
Máximo nivel de seguridad y reconocimiento legal. Combina los requisitos AES con garantías adicionales:
- Creado con dispositivo cualificado (QSCD ) certificado
- Basado en el certificado cualificado emitido por QTSP
- QTSP evaluado y supervisado por las autoridades nacionales
- Identidad del firmante verificada rigurosamente
⚖️ Valor máximo legal
Artículo 25.2 eIDAS: «Una firma electrónica reconocida tiene un efecto jurídico equivalente al de una firma manuscrita». Reconocimiento transfronterizo obligatorio en toda la UE.
Comparación de los tres niveles
La herramienta DSS de la Comisión Europea
La Comisión Europea ofrece una plataforma en línea gratuita, el Servicio de Firma Digital (DSS), para comprobar la validez técnica y la conformidad normativa de las firmas electrónicas.
Características de la herramienta DSS
La herramienta DSS realiza automáticamente :
- Comprobación de integridad: el documento no se ha modificado desde la firma
- Validación del certificado: certificado válido emitido por una autoridad reconocida
- Comprobación de revocación: certificado no revocado por QTSP
- Validación del sello de tiempo: sello de tiempo electrónico válido y fiable
- Cumplimiento del eIDAS: satisfacer los requisitos técnicos del reglamento
- Cadena de certificación: cadena completa hasta la autoridad raíz verificada
Guía paso a paso: Comprobar una firma
Paso 1: Accede a la plataforma
Visita: ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation
Paso 2: Importar el documento firmado
Haz clic en descargar y selecciona el formato PDF, XML u otro formato firmado. La herramienta admite: PAdES (PDF), XAdES (XML), CAdES (documentos), ASiC (contenedores).
Fase 3: Puesta en marcha del análisis
Una vez cargada, la herramienta inicia automáticamente un análisis completo que comprueba :
- Documentar la integridad criptográfica
- Validez del certificado o certificados utilizados
- Estado de revocación ante las autoridades
- Cumplimiento de los requisitos técnicos del eIDAS
- Validez del sello de tiempo electrónico
Paso 4: Ver el informe de validación
Por defecto, el «Informe simple» se muestra con :
- Estado general (válido, inválido, indeterminado)
- Información sobre el firmante y el certificado
- Fecha y hora de la firma
- Nivel de la firma eIDAS detectada (SES, AES o QES)
El «Informe detallado» proporciona todos los detalles técnicos, incluida la cadena de certificación completa, las comprobaciones OCSP/CRL y los detalles criptográficos.
Paso 5: Imprime o descarga el informe
La herramienta te permiteimprimir o descargar el informe en formato PDF. Útil para :
- Compartir la prueba de validación con terceros
- Archiva la auditoría para tus ficheros
- Presentar la validación en un contexto jurídico o de auditoría
⚠️ Interpretación de los resultados
Estado «VÁLIDO» = todas las comprobaciones técnicas superadas. «INVÁLIDO» = problema (documento modificado, certificado revocado). «INDETERMINADO» = la herramienta no ha podido realizar todas las comprobaciones (servidor de revocación temporalmente no disponible).
Por qué es esencial comprobar el cumplimiento del eIDAS
1. Máxima seguridad jurídica
La verificación eIDAS garantiza el reconocimiento legal de los documentos firmados. En caso de litigio, un informe de validación positivo constituye una prueba técnica sólida de autenticidad e integridad.
2. Confianza de los usuarios y socios
Comprobar sistemáticamente las firmas refuerza la credibilidad de tus procesos digitales. Tus clientes y socios saben que te tomas en serio la seguridad de las transacciones.
3. Cumplimiento de las obligaciones reglamentarias
Numerosos sectores sujetos a obligaciones estrictas: banca, seguros, sanidad, contratación pública, notariado. La verificación periódica evita cualquier riesgo de incumplimiento.
4. Detección del fraude
La herramienta DSS detecta inmediatamente :
- Documentos modificados después de la firma
- Certificados revocados o caducados
- Firmas falsificadas o inválidas
- Robo de identidad
5. Archivo y valor probatorio a largo plazo
Algunos documentos deben conservarse durante 10, 30 o más años. Comprobar y archivar regularmente los informes ayuda a mantener el valor probatorio de las firmas a largo plazo.
Casos prácticos
Para las empresas
- Validación de los contratos firmados con los clientes antes de archivarlos
- Comprobación de pedidos y albaranes de proveedores
- Comprobación de los documentos de RRHH (contratos de trabajo, modificaciones)
- Auditoría de cumplimiento de los procesos de firma
Para las autoridades públicas
- Validación de los documentos presentados por los ciudadanos
- Comprobación de las respuestas firmadas a los contratos públicos
- Verificación de declaraciones y formularios oficiales
Para profesionales del Derecho
- Verificar la autenticidad de los contratos como prueba
- Validación de escrituras notariales firmadas electrónicamente
- Control del cumplimiento en procedimientos judiciales
Para particulares
- Comprobación de los contratos de préstamos bancarios o inmobiliarios
- Validación de contratos de arrendamiento y documentos de propiedad
- Control de los contratos de seguros o servicios
Puntos clave que debes recordar
La Comisión Europea proporciona gratuitamente el DSS, una herramienta profesional y fiable para verificar la conformidad eIDAS de las firmas electrónicas.
Comprender las diferencias entre SES, AES y QES es esencial para evaluar el valor legal y probatorio de un documento firmado.
La herramienta comprueba automáticamente la integridad del certificado, su validez, el estado de revocación y el cumplimiento de la normativa.
La verificación sistemática protege contra el fraude, asegura el cumplimiento de las obligaciones normativas y garantiza el valor probatorio de los documentos.
Los informes de validación pueden descargarse en formato PDF para archivarlos, compartirlos con terceros o presentarlos en un contexto legal.
Conclusión
La verificación eIDAS de las firmas electrónicas es una etapa clave en la seguridad de los intercambios digitales. La herramienta DSS gratuita de la Comisión Europea hace que esta operación sea sencilla, accesible y fiable para todos.
Al incorporar sistemáticamente esta comprobación, puedes garantizar la validez legal de tus documentos, aumentar la confianza en tus transacciones electrónicas y asegurar el pleno cumplimiento normativo del marco eIDAS.
Crear firmas compatibles con eIDAS
e-Signature.eu te permite crear firmas electrónicas reconocidas conforme a la normativa eIDAS con itsme®, Evrotrust y Adacom. Sin suscripción, pago por uso, créditos que nunca caducan.