La firma electrónica va de siglas. Esto es lo que significa cada una en realidad, sin la redacción jurídica. Cada entrada tiene su propio enlace, así que puede mandar a alguien directamente a la que necesita.
Firma electrónica avanzada (AES)
El nivel intermedio de firma en el derecho de la UE. Está vinculada de manera única al firmante, sella el documento contra cambios posteriores e identifica al firmante de forma indirecta: por su dirección de correo y un código enviado a su teléfono. Vale para los documentos de empresa del día a día. Consulte AES y QES.
Firma electrónica cualificada (QES)
El nivel más alto, y el único que la ley trata como equivalente a una firma manuscrita en toda la UE. Exige una verificación de identidad en regla por parte de un prestador cualificado de servicios de confianza y un certificado emitido a nombre del propio firmante. Úsela para cualquier cosa que pueda acabar ante un tribunal.
Firma electrónica simple (SES)
Un nombre tecleado, un garabato escaneado, una casilla marcada. Es una firma en sentido jurídico, pero no demuestra casi nada sobre quién la hizo. swipesign no la ofrece: consulte Por qué no ofrecemos firmas simples.
eIDAS
El reglamento de la UE que define los tres niveles de firma y hace que se reconozcan en todos los Estados miembros. Es la razón por la que una firma cualificada hecha en Austria tiene que aceptarse en Portugal.
Prestador cualificado de servicios de confianza (QTSP)
Una empresa auditada y supervisada conforme a eIDAS para emitir certificados y sellos de tiempo cualificados. swipesign no emite firmas por sí mismo: trabaja con QTSP que sí lo hacen. Consulte Nuestros prestadores de servicios de confianza.
eID
Una identidad electrónica nacional: ID Austria, Smart-ID, itsme, MitID, BankID y decenas más. Si tiene uno, demostrar quién es lleva segundos. Consulte Todos los eID con los que puede firmar.
Verificación de identidad (KYC)
«Know Your Customer», conozca a su cliente: la comprobación que ata una firma a una persona real. Se hace una vez, la hace un prestador de servicios de confianza, normalmente con una videollamada corta o con el eID que ya tenga. swipesign nunca ve las imágenes de su pasaporte. Consulte Qué es la verificación de identidad y por qué se exige.
Registro de auditoría
El registro con fecha y hora de todo lo que le ha pasado a un documento: a quién se invitó, quién lo abrió, quién firmó, cuándo y desde dónde. Viaja con el archivo firmado y es lo que se presenta si alguien discute el proceso. Consulte El registro de auditoría.
Página de certificado de firma
Una página añadida al documento terminado que enumera las firmas que lleva. Es donde aterriza una firma cuando no se le colocó ningún campo, y la puede leer una persona, a diferencia de la firma criptográfica en sí.
PAdES
PDF Advanced Electronic Signatures: la norma europea para incrustar firmas dentro de los PDF de modo que cualquier lector compatible, Adobe Reader incluido, pueda comprobarlas. La define el ETSI en la norma EN 319 142 y tiene cuatro niveles, cada uno con más pruebas: B-B (la firma), B-T (más un sello de tiempo de confianza), B-LT (más los datos de validación) y B-LTA (más un sello de tiempo de archivo renovable). swipesign aplica B-LTA tras cada firma. Consulte Por qué su firma sigue siendo válida durante décadas.
Validación a largo plazo (LTV)
Pruebas adicionales incorporadas al archivo en el momento de firmar, el estado del certificado y un sello de tiempo cualificado, para que la firma se pueda seguir verificando años después, cuando ya hayan caducado los certificados que hay detrás. Sin ella, una firma antigua acaba leyéndose como «desconocida» en vez de «válida».
Sello de tiempo
Prueba independiente, de una autoridad de confianza, de que el documento existía exactamente en ese estado en un momento dado. Es lo que impide discutir cuándo se firmó algo.
Campo de firma
El recuadro que coloca en la página para indicar dónde debe aparecer la firma de una persona concreta. Opcional: una firma sin campo va a la página de certificado. Consulte Colocar los campos de firma.
Firmante, lector, revisor
Las tres cosas que puede pedir a alguien. Un firmante firma. Un lector recibe un enlace para leer y no tiene nada que firmar. Un revisor aprueba o rechaza el documento antes de que empiece a firmarse. Solo los firmantes consumen su cuota de firmas.
Firmante de empresa
Un destinatario que es una organización y no una persona. Quien abra su enlace designa hasta tres personas que firmarán por ella, y cada una recibe su propia invitación. Consulte Firmar en nombre de una empresa.
Acceso al documento protegido por PIN
Un ajuste del flujo que obliga a los destinatarios a demostrar quiénes son antes de que el documento se abra siquiera: un código por SMS, un PIN o su propia contraseña de swipesign. Consulte Abrir un documento protegido.
Safe Transfer
Enviar archivos en vez de firmas: el destinatario tiene que superar una comprobación antes de poder descargar. Separado de la firma, con la misma maquinaria de identidad debajo. Consulte Qué es Safe Transfer.
PDF/A
La variante de conservación del PDF: todo lo necesario para representar el archivo va incrustado dentro, así que dentro de veinte años se verá igual. Lo piden archivos, tribunales y organismos públicos. Consulte Convertir un PDF a PDF/A.