Qué es la firma electrónica y cómo funciona
Una firma electrónica es cualquier dato en formato digital que una persona adjunta a un documento para expresar que acepta su contenido, con la intención de firmarlo. No es un dibujo escaneado: es un proceso que vincula a una persona identificada con un documento concreto, en un momento concreto, y que queda registrado de forma que se puede verificar después.
Qué es exactamente una firma electrónica
El término "firma electrónica" cubre varias formas de aceptar un documento sin papel: dibujar la firma con el dedo o el ratón, escribir el nombre y aceptar unas condiciones con un clic, o usar un certificado digital emitido por una autoridad de certificación. Lo que convierte cualquiera de estas acciones en una firma electrónica válida no es su aspecto visual, sino tres elementos que deben estar presentes:
- Identificación del firmante: algo que vincule la firma con una persona concreta (un enlace único enviado a su correo, una cuenta autenticada, un certificado).
- Intención de firmar: una acción explícita e inequívoca, como hacer clic en "Firmar documento" después de revisar el contenido.
- Integridad del documento: una forma de detectar si el documento se modificó después de firmarse, normalmente mediante un hash criptográfico.
Cuando estos tres elementos están presentes y quedan registrados, la firma electrónica tiene el mismo valor legal que una firma manuscrita en la gran mayoría de los documentos, bajo las normas que se explican más abajo.
Cómo funciona el proceso paso a paso
El flujo técnico detrás de una firma electrónica suele seguir esta secuencia:
- Se sube el documento (normalmente un PDF) a la plataforma de firma.
- Se definen los firmantes y, si hace falta, el orden en que deben firmar.
- Se posicionan los campos que cada firmante debe completar: la firma en sí, iniciales en cada página, fecha o campos de texto.
- Cada firmante recibe un enlace único (por correo, normalmente) que lo lleva directamente al documento, sin necesidad de crear una cuenta.
- El firmante revisa el documento y firma cada campo asignado.
- El sistema calcula un hash del documento firmado y registra un evento de auditoría: quién firmó, cuándo, desde qué dirección IP y con qué navegador.
- Cuando todos los firmantes han completado su parte, se genera el documento final con las firmas incrustadas y un certificado de finalización.
Ese certificado suele incluir un registro de auditoría (audit trail) con cada evento relevante —envío, visualización, firma— encadenado mediante hashes, de forma que cualquier alteración posterior del registro sería detectable. Muchas plataformas, Esignapi incluida, añaden además un sello de tiempo conforme al RFC 3161 para certificar de forma independiente la fecha y hora de la firma.
Qué validez legal tiene
La validez legal de la firma electrónica no depende de una única ley mundial, sino de normas regionales que, en términos generales, coinciden en el mismo principio: a una firma no se le puede negar efecto legal solo por ser electrónica.
ESIGN Act y UETA en Estados Unidos
En Estados Unidos, la ESIGN Act de 2000 (Electronic Signatures in Global and National Commerce Act) es la ley federal que establece que las firmas y los contratos electrónicos tienen la misma validez que sus equivalentes en papel, siempre que las partes hayan consentido usar medios electrónicos. A nivel estatal, la mayoría de los estados han adoptado además la UETA (Uniform Electronic Transactions Act), una ley modelo con el mismo principio general, pensada para dar un marco uniforme entre estados. Puedes leer más sobre esta ley en nuestro artículo sobre la ESIGN Act explicada en lenguaje claro.
El Reglamento eIDAS en la Unión Europea
En la Unión Europea, el marco de referencia es el Reglamento eIDAS (UE) n.º 910/2014, que regula la identificación electrónica y los servicios de confianza, incluida la firma electrónica, en todos los estados miembros. A diferencia de la ESIGN Act, eIDAS define niveles diferenciados de firma electrónica, cada uno con requisitos técnicos distintos.
Tipos de firma electrónica
El propio Reglamento eIDAS distingue tres niveles, y es la referencia más clara para entender las diferencias:
| Tipo |
Qué requiere |
Casos de uso típicos |
| Simple |
Identificación básica del firmante (enlace por correo, clic de aceptación) |
Contratos comerciales, acuerdos internos, formularios |
| Avanzada |
Vinculación única al firmante, control exclusivo de los datos de creación de la firma, detección de cambios posteriores |
Contratos laborales, acuerdos con mayor peso probatorio |
| Cualificada |
Lo anterior, más un certificado cualificado emitido por un prestador de servicios de confianza acreditado y un dispositivo de creación de firma cualificado |
Actos ante notario, trámites con la administración pública |
La mayoría de los documentos comerciales del día a día —contratos de servicios, acuerdos de confidencialidad, formularios de incorporación— se gestionan perfectamente con firma simple o avanzada. Puedes profundizar en estas diferencias en firma simple, avanzada y cualificada: diferencias.
Qué garantiza que una firma electrónica sea segura y verificable
Más allá del marco legal, la solidez técnica de una firma electrónica depende de cómo se protege el documento y el registro de lo ocurrido:
- Cifrado en tránsito y en reposo: el documento viaja y se almacena cifrado (por ejemplo, con TLS 1.3 en tránsito y AES-256 en reposo), para que nadie pueda interceptarlo o leerlo sin autorización.
- Hash del documento: un hash criptográfico del archivo firmado permite comprobar, en cualquier momento, si el contenido cambió después de la firma.
- Registro de auditoría encadenado: cada evento (envío, apertura, firma) queda registrado con marca de tiempo, y los registros se encadenan entre sí mediante hashes, de modo que modificar uno rompería la cadena.
- Sello de tiempo RFC 3161: certifica, de forma independiente al propio sistema, en qué momento exacto ocurrió la firma.
Si integras firma electrónica en tu propio producto mediante una API, estos mismos mecanismos deberían estar disponibles como parte del servicio, no como algo que tengas que montar tú. Puedes ver cómo funciona esto en la práctica en qué es una API de firma electrónica y para qué sirve.
Cuándo no se puede usar firma electrónica
Aunque la cobertura legal es amplia, existen categorías de documentos que, según la jurisdicción, quedan fuera del alcance de la firma electrónica estándar o requieren un trámite adicional: testamentos y ciertos documentos sucesorios, determinados actos notariales, algunas transacciones inmobiliarias específicas según el estado, y documentos que por ley exigen firma manuscrita o presencia física. Si tienes dudas sobre un documento concreto, lo más prudente es consultarlo con un profesional del área correspondiente antes de firmarlo electrónicamente.
Empieza a firmar electrónicamente
Si quieres probar cómo se siente este proceso de principio a fin, Esignapi ofrece un plan gratuito para enviar tus primeros documentos a firmar, con enlace de firma seguro, varios firmantes con orden configurable y certificado con registro de auditoría incluido.
Preguntas frecuentes
¿Una firma electrónica tiene la misma validez que una firma en papel?
Sí, en la gran mayoría de los casos. Tanto la ESIGN Act y la UETA en Estados Unidos como el Reglamento eIDAS en la Unión Europea establecen que no se le puede negar validez legal a una firma solo por ser electrónica, siempre que se cumplan los requisitos de identificación, intención e integridad descritos en este artículo.
¿Necesito un certificado digital para firmar electrónicamente?
No siempre. La firma electrónica simple y la avanzada —que cubren la mayoría de los documentos comerciales— no requieren un certificado cualificado. Solo la firma electrónica cualificada, reservada para trámites con mayor exigencia legal, necesita un certificado emitido por un prestador acreditado.
¿Cómo sé que un documento firmado electrónicamente no fue alterado?
Gracias al hash criptográfico calculado sobre el documento firmado y al registro de auditoría encadenado. Cualquier cambio posterior al archivo modificaría su hash, lo que permite detectar la alteración al comparar el documento con el certificado emitido en el momento de la firma.
¿Puedo pedir que varias personas firmen el mismo documento?
Sí. Es habitual configurar varios firmantes para un mismo documento, con o sin un orden de firma específico, de forma que cada uno reciba su propio enlace y complete sus campos asignados (firma, iniciales, fecha) de forma independiente.
¿Qué pasa si uno de los firmantes no completa su parte?
El documento queda pendiente hasta que todos los firmantes requeridos completen su parte. La mayoría de las plataformas permiten reenviar recordatorios a quienes aún no han firmado y consultar en todo momento el estado de cada firmante.