Glosario de firma electrónica: 40 términos

Si estás empezando a familiarizarte con firma electrónica, este glosario reúne los 40 términos que más aparecen al hablar del tema, agrupados por categoría para que sea más fácil de recorrer.

Términos legales

ESIGN Act: ley federal de Estados Unidos (2000) que da validez legal a firmas y contratos electrónicos en transacciones de comercio interestatal o internacional.
UETA: Uniform Electronic Transactions Act, ley modelo adoptada por la mayoría de los estados de EE. UU. con el mismo principio que la ESIGN Act a nivel estatal.
Reglamento eIDAS: Reglamento (UE) n.º 910/2014 que regula la identificación electrónica y los servicios de confianza, incluida la firma electrónica, en la Unión Europea.
Firma electrónica simple: el nivel básico de firma electrónica según eIDAS, con identificación básica del firmante.
Firma electrónica avanzada: nivel que requiere vinculación única al firmante y control exclusivo de los datos de creación de la firma.
Firma electrónica cualificada: el nivel más alto según eIDAS, que requiere un certificado cualificado emitido por un prestador acreditado.
Validez legal: la capacidad de un documento o firma de producir efectos jurídicos, reconocida por una norma como la ESIGN Act o el Reglamento eIDAS.
Consentimiento informado: la aceptación explícita de una parte para usar medios electrónicos en una transacción, requerida por normas como la ESIGN Act.
RGPD / GDPR: Reglamento General de Protección de Datos de la Unión Europea, que regula el tratamiento de datos personales, incluidos los generados durante un proceso de firma.
UNCITRAL Model Law: Ley Modelo de la CNUDMI sobre las Firmas Electrónicas (2001), marco de referencia internacional en el que se inspiran muchas leyes nacionales sobre firma electrónica.

Términos técnicos

Hash criptográfico: una huella digital única calculada a partir del contenido de un documento, que cambia si el documento se modifica, usada para detectar alteraciones.
AES-256: un estándar de cifrado usado para proteger documentos almacenados (cifrado en reposo).
TLS: protocolo de cifrado usado para proteger datos mientras viajan por internet (cifrado en tránsito).
RFC 3161: estándar técnico para sellos de tiempo que certifican, de forma independiente, el momento exacto de un evento como una firma.
Audit trail (registro de auditoría): el registro detallado de cada evento de un proceso de firma (envío, apertura, firma), con marca de tiempo.
Cadena de hashes: técnica donde cada registro de un audit trail incluye el hash del registro anterior, de forma que modificar uno rompería la cadena completa.
API REST: una interfaz que permite a un sistema externo crear y gestionar solicitudes de firma de forma programática.
Webhook: un mecanismo mediante el cual una plataforma notifica automáticamente a tu sistema cuando ocurre un evento, como una firma completada.
Token de embed: una credencial que autentica un panel embebido (vía iframe) en tu propio sitio para crear solicitudes de firma.
Certificado de finalización: el documento que acompaña a un archivo firmado, con el resumen del proceso y el registro de auditoría.

Términos del proceso de firma

Firmante: la persona que debe completar una firma en un documento.
Enlace de firma: la URL única que recibe cada firmante para acceder y completar el documento, sin necesidad de crear una cuenta.
Orden de firma: la secuencia en la que varios firmantes deben completar su parte, cuando el documento lo requiere.
Campo de firma: la zona del documento donde el firmante debe colocar su firma.
Iniciales: una marca corta (generalmente las iniciales del nombre del firmante) que se solicita en cada página de un documento largo, para confirmar que se revisó completa.
Campo de texto: un espacio en el documento donde el firmante debe completar información (nombre, dirección, etc.) antes de firmar.
Campo obligatorio: un campo que el firmante debe completar necesariamente antes de poder finalizar el documento.
Documento pendiente: un documento enviado a firma que aún no ha sido completado por todos los firmantes requeridos.
Documento rechazado: un documento que un firmante decidió no firmar, deteniendo el proceso en ese punto.
Recordatorio: una notificación automática enviada a un firmante que aún no completó su parte.
Formulario público: un enlace abierto donde cualquier persona puede registrarse como firmante completando sus propios datos.
Firma manuscrita: la firma tradicional hecha a mano sobre papel, con la que se suele comparar la validez de la firma electrónica.
Firma digital: un tipo específico de firma electrónica basada en criptografía de clave pública y certificados digitales, distinta de (aunque a veces confundida con) la firma electrónica en general.
Marca blanca (white label): la posibilidad de que el proceso de firma se vea con la marca de quien lo envía, en lugar de la del proveedor de la plataforma.
Plan gratuito: un nivel de uso sin costo, normalmente con un límite de documentos al mes.
Documento firmado: el archivo final una vez que todos los firmantes requeridos completaron su parte, junto con su certificado.
Dirección IP del firmante: uno de los datos que suele registrarse como parte del audit trail, asociado al momento de la firma.
Plantilla / documento base: un documento preparado con antelación para reutilizar su estructura en envíos futuros similares.
Flujo de aprobación: un proceso de firma con varios firmantes en una secuencia específica, donde cada paso depende del anterior.
SDK: en contextos donde existe, una biblioteca de software que simplifica el uso de una API en un lenguaje de programación específico; cuando no hay una biblioteca instalable, algunas plataformas ofrecen en su lugar ejemplos de código listos para adaptar.
Expiración del enlace: la fecha después de la cual un enlace de firma deja de estar disponible para completarse.

Preguntas frecuentes

¿Cuál es la diferencia entre firma electrónica y firma digital?

La firma electrónica es el término general para cualquier forma de aceptar un documento electrónicamente. La firma digital es un tipo específico de firma electrónica que usa criptografía de clave pública y certificados digitales; no toda firma electrónica es una firma digital.

¿Qué diferencia hay entre un audit trail y un certificado de finalización?

El audit trail es el registro detallado de cada evento del proceso (envío, apertura, firma). El certificado de finalización es el documento que resume ese proceso y suele incluir o acompañar al audit trail, entregado junto con el archivo firmado.

¿"Firma electrónica cualificada" y "firma digital" son lo mismo?

No necesariamente, aunque están relacionadas: una firma electrónica cualificada (el nivel más alto según eIDAS) suele implementarse mediante tecnología de firma digital con un certificado cualificado, pero el término "firma digital" por sí solo no implica automáticamente ese nivel de cualificación legal.

¿Dónde puedo profundizar en estos términos?

Cada término de este glosario tiene, en muchos casos, un artículo dedicado en este blog con más detalle —por ejemplo, qué es un certificado de firma y un registro de auditoría o buenas prácticas de seguridad al firmar online.

Este glosario sigue creciendo

La terminología de firma electrónica sigue evolucionando a medida que aparecen nuevos casos de uso y regulaciones. Si encuentras un término relacionado que no está aquí, probablemente lo cubramos en detalle en alguno de los artículos de este blog, organizados por tema legal, técnico y de proceso.

Empieza a aplicar estos conceptos

Si quieres ver estos conceptos en la práctica, prueba el plan gratuito de Esignapi y sigue el proceso completo con tu primer documento.