Firma electrónica avanzada
Una firma electrónica avanzada es un tipo de firma electrónica o digital que cumple con ciertos requisitos técnicos y legales para garantizar su autenticidad y seguridad en transacciones electrónicas.
Esta brinda garantías superiores a las de la firma electrónica básica respecto a la integridad del documento, es decir, que no ha sido alterado, y respecto a la autenticidad del emisor: que proviene realmente de la persona que dice haberlo firmado.
En la UE, la Regulación de Servicios de Autenticación y Confianza de Identificación Electrónica, eIDAS, establece tres tipos de firmas electrónicas:
Firma electrónica simple (SES)
Firma electrónica avanzada (AES)
Firma electrónica cualificada (QES)
Así, la SES responde a un escenario de bajo riesgo, el AES a un riesgo moderado, al incorporar elementos de seguridad adicionales, y la QES a la necesidad de una firma robusta, de alta seguridad, diseñada, por ejemplo, para transacciones empresariales especialmente sensibles o de alto impacto.
Claves de la firma electrónica avanzada
La firma electrónica avanzada ha de cumplir los requisitos recogidos por el artículo 26 del Reglamento (UE) Nº 910/2014, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza en las transacciones electrónicas en el mercado interior y por el que se deroga la Directiva 1999/93/CE:
a) estar vinculada al firmante de manera única;
b) permitir la identificación del firmante;
c) haber sido creada utilizando datos de creación de la firma electrónica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo, y
d) estar vinculada con los datos firmados por la misma de modo tal que cualquier modificación ulterior de los mismos sea detectable.
Entre los beneficios que aportan las firmas electrónicas avanzadas para las organizaciones figuran:
Eficiencia y sostenibilidad, pues facilitan la firma rápida y remota de documentos, eliminando la necesidad de gestionar estos en papel y a través de envíos físicos, minimizando así también la necesidad de ampliar almacenamiento físico para guardarlos.
Seguridad, pues utiliza técnicas avanzadas de criptografía para proteger la integridad y autenticidad de los documentos a través de cifrado inteligente.
Cumplimiento legal, pues se ajusta a las normas tanto de la UE como de España en cuanto a validación de transacciones electrónicas y documentos firmados.
La firma electrónica avanzada es una herramienta fundamental en el proceso de digitalización empresarial con el fin de garantizar la seguridad y la validez legal de las transacciones electrónicas, es decir, entornos confiables para las empresas en los que operar.
*Véase Firma electrónica y Firma electrónica cualificada (QES).
