¿Qué es una Firma Electrónica Cualificada?

Una firma electrónica cualificada (ECC) es una firma electrónica que cumple con el Reglamento eIDAS (n.º 910/2014) de la Unión Europea para las transacciones electrónicas en el mercado interior europeo. En resumen, permite verificar la autoría de una firma electrónica.

Tenga en cuenta que el eIDAS exige que no se deniegue el efecto jurídico ni la admisibilidad de ninguna firma electrónica como prueba únicamente por estar en formato electrónico o por no cumplir los requisitos de las firmas electrónicas cualificadas. La firma electrónica cualificada se utiliza principalmente cuando se presentan documentos firmados ante las autoridades públicas de la Unión Europea.

Las normas eIDAS se están adoptando gradualmente como modelo para una regulación similar en otros países. Ucrania, por ejemplo, aunque no es miembro de la UE, cuenta con una legislación nacional similar en esencia a la eIDAS.

eIDAS es cada vez más conocido en América del Norte, especialmente entre las empresas que comercian a través de las fronteras en general y hacen negocios con la UE en particular.

Sólo un proveedor de servicios de confianza calificado (QTSP) puede emitir herramientas y certificados de firma electrónica calificados.

QES y MyDocSafe

MyDocSafe ahora ofrece firmas electrónicas cualificadas al conectarse a un gran número de proveedores de servicios de firma electrónica cualificados (QTSP). Por una pequeña tarifa adicional, el remitente de un documento puede exigir que el firmante adquiera una QES. El servicio es gratuito para el firmante (solo se cobra al remitente). Para habilitar el servicio, el remitente debe seleccionar la opción al agregar al firmante:

Un proceso de QES requiere la verificación del documento de identidad de una persona y la emisión de una clave única al firmante, la cual se utiliza para firmar el documento. En resumen, la eficacia de QES reside en que (1) la clave utilizada para firmar documentos es emitida por un proveedor de servicios de certificación de calidad (QTSP) tras verificar la identidad del firmante, (2) la clave es única y (3) está en posesión exclusiva del firmante.

El proceso de firma mediante QES es el siguiente:

• El firmante rellena los campos de firma y firma con MyDocSafe
• Luego se le pide al firmante que firme el documento con QES
• Si el firmante es nuevo en QES, el proceso requerirá que primero se verifique la identidad del firmante y se le entreguen las claves.
• El firmante utiliza la clave única (esta clave se almacena en una aplicación de teléfono inteligente que genera códigos únicos. Estos códigos se introducen en el cuadro de diálogo solicitado por el QTSP).
• Después de firmar, la última página recibe un 'sello'

Un documento firmado mediante un proceso QES muestra el certificado de firma habitual, que incluye la dirección IP del firmante, el recorrido del documento y las huellas dactilares. Además, también incluye un sello cualificado:

Ese sello también suele ser "visible" para Adobe Reader, que puede confirmar quién firmó el documento: