El Derecho de la UE define tres niveles de firma electrónica. swipesign emite los dos superiores: avanzada (AES) y cualificada (QES). Las dos son jurídicamente válidas y las dos sellan el documento para que los cambios posteriores sean detectables.
En lo que se diferencian, y ahí está toda la diferencia, es en la certeza que puede tener cualquiera de que el firmante era quien decía ser.
Cómo identifica cada una al firmante
La AES usa identificación indirecta. Se identifica al firmante por la dirección de correo a la que se envió el documento y por SMS a su número de teléfono cuando se indica uno. Nadie comprueba un documento de identidad. En la app, swipesign lo describe como un estándar legal medio con identificación del firmante limitada e indirecta mediante número de teléfono o dominio del correo electrónico.
La QES usa identificación cualificada. El firmante se autentica a través de un prestador cualificado de servicios de confianza: un eID nacional o una comprobación de identidad en línea, una sola vez, contra un documento expedido por una administración. Se emite un certificado cualificado a su nombre. Consulte Nuestros prestadores de servicios de confianza.
| AES | QES | |
|---|---|---|
| Cómo se identifica al firmante | De forma indirecta: dirección de correo, más SMS si se indica un número de teléfono | Comprobación cualificada por un prestador de servicios de confianza |
| Se examina un documento de identidad | No | Sí, o un eID nacional que ya tenga |
| A prueba de manipulaciones | Sí | Sí |
| Valor en la UE | Admisible y acreditada | Equivalente a una firma manuscrita |
| Si se impugna | Usted aporta sus pruebas | Quien la impugna tiene que demostrar que no fue él |
| Esfuerzo para el firmante | Casi ninguno | Unos minutos la primera vez |
Los números de teléfono refuerzan la AES
Como la AES se apoya en señales indirectas, las que usted le dé importan. Añada un número de teléfono a cada firmante y la identificación descansa sobre algo que esa persona tiene físicamente. Déjelo en blanco y descansa solo en el correo: la app señala precisamente esto y avisa de un AES débil cuando hay firmantes sin número de teléfono.
Cuál usar
Use AES cuando ya conozca y confíe en la otra parte y el documento sea rutinario: un acuerdo de confidencialidad con un cliente habitual, una aprobación interna, una confirmación de pedido. Es rápida porque no le pide casi nada al firmante.
Use QES cuando lo que importa es la identidad: una contraparte nueva, un acuerdo de mucho valor, cualquier cosa que vaya a mirar un regulador o cualquier caso en el que la ley nacional exija la forma escrita. La QES es el único nivel que equivale automáticamente a una firma manuscrita y que invierte la carga de la prueba.
Lo elige documento a documento al montar el flujo de firma, así que no está atado a su cuenta ni a su plan.