Firma electrónica: simple, avanzada y cualificada según eIDAS y la Ley 39/2015

La firma electrónica es una de esas materias que aparecen en el examen de Administrativo del Estado con preguntas muy concretas: qué requisitos tiene una firma avanzada, qué la diferencia de la cualificada, para qué sirve un sello electrónico o cuándo exige firma la Administración. Este contenido encaja en el Bloque II, tema 3 del temario (Administración electrónica y servicios al ciudadano) y conecta con el tema 3 del Bloque III (Leyes 39/2015 y 40/2015).

Vamos a ordenarlo en tres capas: qué dice el Reglamento eIDAS, qué añade la ley española y cómo lo aplica la Ley 39/2015 en el procedimiento administrativo.

El marco normativo en un vistazo

Reglamento (UE) n.º 910/2014 (eIDAS): norma europea de aplicación directa sobre identificación electrónica y servicios de confianza. Define los tipos de firma, sello y sello de tiempo, y sus efectos jurídicos.
Reglamento (UE) 2024/1183, de 11 de abril de 2024 (conocido como eIDAS2): modifica el anterior para crear el marco europeo de identidad digital y la cartera europea de identidad digital.
Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza: completa eIDAS en España y deroga la Ley 59/2003 de firma electrónica.
Ley 39/2015, del Procedimiento Administrativo Común: regula qué sistemas de identificación y firma admiten las Administraciones (artículos 9, 10 y 11).

Un truco para no mezclar: eIDAS dice qué es cada firma y qué efectos tiene; la Ley 39/2015 dice cuál acepta la Administración y cuándo la exige.

Los tres niveles de firma electrónica en eIDAS

eIDAS construye las firmas como una escalera: cada nivel incluye los requisitos del anterior y añade algo más.

1. Firma electrónica (a secas o «simple»)

El artículo 3.10 la define como los datos en formato electrónico anejos a otros datos electrónicos, o asociados de manera lógica con ellos, que utiliza el firmante para firmar. Es una definición muy amplia: puede ser desde escribir el nombre al final de un correo hasta marcar una casilla de aceptación. No exige ningún requisito técnico de seguridad.

2. Firma electrónica avanzada

Es la firma que cumple los cuatro requisitos del artículo 26 de eIDAS. Conviene aprenderlos casi literalmente, porque son carne de test:

Estar vinculada al firmante de manera única.
Permitir la identificación del firmante.
Haber sido creada utilizando datos de creación de firma que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo.
Estar vinculada con los datos firmados de modo que cualquier modificación ulterior sea detectable.

Fíjate en lo que no aparece: el artículo 26 no exige certificado cualificado ni dispositivo cualificado. Una firma avanzada puede basarse, por ejemplo, en un certificado no cualificado o en otras técnicas siempre que se cumplan esos cuatro requisitos. Desde el punto de vista técnico, los requisitos c) y d) son los que normalmente se consiguen con criptografía asimétrica: la clave privada bajo control del firmante y el resumen (hash) del documento que delata cualquier cambio.

3. Firma electrónica cualificada

Según el artículo 3.12, es una firma avanzada que además:

se crea mediante un dispositivo cualificado de creación de firmas, y
se basa en un certificado cualificado de firma electrónica.

Fórmula para memorizar: cualificada = avanzada + certificado cualificado + dispositivo cualificado. Si falta cualquiera de las dos piezas, como mucho será avanzada.

Efectos jurídicos: el artículo 25

El artículo 25 de eIDAS tiene tres apartados que se preguntan mucho:

No discriminación (25.1): no se pueden negar efectos jurídicos ni admisibilidad como prueba en juicio a una firma por el mero hecho de ser electrónica o por no ser cualificada. Es decir, una firma simple no es «nula»; simplemente habrá que probar su valor.
Equivalencia con la manuscrita (25.2): solo la firma cualificada tiene un efecto jurídico equivalente al de una firma manuscrita.
Reconocimiento mutuo (25.3): una firma cualificada basada en un certificado cualificado emitido en un Estado miembro se reconoce como cualificada en todos los demás.

Sello electrónico y sello de tiempo: no confundir con la firma

El sello electrónico se parece técnicamente a la firma, pero cambia el sujeto: lo crea una persona jurídica (el «creador de un sello», art. 3.24) y su finalidad es garantizar el origen y la integridad de los datos (art. 3.25). Piensa en el sello de órgano que estampa automáticamente un certificado emitido por una sede electrónica. La regla práctica es: firman las personas físicas; sellan las personas jurídicas.

Igual que en la firma, hay sello avanzado y sello cualificado (art. 3.27: sello avanzado creado con un dispositivo cualificado y basado en un certificado cualificado de sello). El sello cualificado disfruta de la presunción de integridad y de corrección del origen de los datos (art. 35.2).

El sello de tiempo electrónico responde a otra pregunta: ¿cuándo existían estos datos? Los sellos cualificados de tiempo gozan de presunción de exactitud de la fecha y hora que indican y de integridad de los datos a los que se vinculan (art. 41.2).

Tabla comparativa para repasar

Figura	Quién la usa	Requisitos clave	Efecto destacado
Firma electrónica (simple)	Persona física	Datos electrónicos usados para firmar (art. 3.10)	No se le niegan efectos solo por ser electrónica (art. 25.1)
Firma avanzada	Persona física	Los 4 requisitos del art. 26	Valor probatorio según las circunstancias
Firma cualificada	Persona física	Avanzada + dispositivo cualificado + certificado cualificado (art. 3.12)	Equivalente a la manuscrita y reconocida en toda la UE (art. 25.2 y 25.3)
Sello cualificado	Persona jurídica	Sello avanzado + dispositivo cualificado + certificado cualificado de sello (art. 3.27)	Presunción de integridad y origen (art. 35.2)
Sello cualificado de tiempo	Prestador cualificado	Vincula fecha y hora a los datos	Presunción de exactitud de fecha y hora (art. 41.2)

Lo que añade la Ley 6/2020

Como eIDAS es un reglamento europeo, la ley española no repite su contenido: regula solo los aspectos que eIDAS deja a los Estados. Para el examen, quédate con estas ideas:

Deroga la Ley 59/2003, de firma electrónica.
El periodo de vigencia de los certificados cualificados no puede superar cinco años (art. 4.2).
Los certificados cualificados de persona física deben incluir el número de DNI, NIE o NIF del titular (art. 6).
La verificación de la identidad para expedir un certificado cualificado es, como regla general, presencial (art. 7.1); la verificación a distancia, por ejemplo por vídeo-identificación, se remite a lo que determine una orden ministerial con garantías equivalentes (art. 7.2).
El DNI electrónico se trata en su disposición adicional tercera: permite a su titular acreditar electrónicamente su identidad, y los órganos competentes del Ministerio del Interior asumen las obligaciones que la ley impone a los prestadores.

Identificación y firma en la Ley 39/2015

La Ley 39/2015 separa dos conceptos que el opositor suele mezclar: identificarse (acreditar quién eres, art. 9) y firmar (acreditar tu voluntad y consentimiento sobre un contenido, art. 10).

Sistemas admitidos

Para identificarse (art. 9.2): sistemas basados en certificados cualificados de firma electrónica, sistemas basados en certificados cualificados de sello electrónico y cualquier otro sistema que las Administraciones consideren válido (por ejemplo, de clave concertada), con registro previo del usuario y previa comunicación a la Secretaría General de Administración Digital.
Para firmar (art. 10.2): firma electrónica cualificada y avanzada basadas en certificados cualificados de firma expedidos por prestadores incluidos en la lista de confianza; sello electrónico cualificado y avanzado basados en certificados cualificados de sello; y cualquier otro sistema que las Administraciones consideren válido en las mismas condiciones.

En los sistemas de «cualquier otro sistema válido», la ley exige que transcurran dos meses desde la comunicación antes de que tengan eficacia jurídica, periodo en el que el Estado puede acudir a los tribunales por motivos de seguridad pública.

¿Cuándo se exige firma? (art. 11)

Como regla general, para actuar en un procedimiento basta con identificarse. La firma solo es obligatoria para:

formular solicitudes,
presentar declaraciones responsables o comunicaciones,
interponer recursos,
desistir de acciones y
renunciar a derechos.

Regla mnemotécnica: «SoDeCo-ReDeRe» → Solicitudes, Declaraciones/Comunicaciones, Recursos, Desistir, Renunciar.

Ejemplo práctico

Una ciudadana entra en una sede electrónica para consultar el estado de un expediente y, después, presenta un recurso de alzada. Para consultar le basta con identificarse (art. 9). Para interponer el recurso necesita firmar (art. 11), y podrá usar, por ejemplo, una firma cualificada basada en su certificado cualificado. Cuando el órgano emita el justificante de forma automatizada, lo habitual será que vaya con un sello electrónico del órgano, porque quien actúa es la Administración como persona jurídica, no un empleado concreto.

Pregunta tipo test de ejemplo

Según el artículo 26 del Reglamento (UE) 910/2014, ¿cuál de los siguientes NO es un requisito de la firma electrónica avanzada?

Estar vinculada al firmante de manera única.
Permitir la identificación del firmante.
Basarse en un certificado cualificado de firma electrónica.
Estar vinculada a los datos firmados de modo que cualquier modificación ulterior sea detectable.

Respuesta correcta: c). El certificado cualificado (junto con el dispositivo cualificado) es lo que convierte una firma avanzada en cualificada (art. 3.12), pero no forma parte de los requisitos del artículo 26. Las opciones a), b) y d) son requisitos literales de ese artículo. Ojo con el «NO» del enunciado: es justo el tipo de pregunta en la que conviene subrayar la negación antes de leer las opciones.

Resumen para repasar

eIDAS distingue firma simple, avanzada (4 requisitos del art. 26) y cualificada (avanzada + dispositivo cualificado + certificado cualificado).
Solo la cualificada equivale a la firma manuscrita (art. 25.2) y se reconoce en toda la UE (art. 25.3); a ninguna se le niegan efectos por ser electrónica (art. 25.1).
Firman las personas físicas; las personas jurídicas usan sello electrónico, que garantiza origen e integridad.
El sello cualificado de tiempo presume exactitud de fecha y hora.
Ley 6/2020: deroga la Ley 59/2003, certificados cualificados de máximo cinco años, DNIe en la disposición adicional tercera.
Ley 39/2015: identificación (art. 9) ≠ firma (art. 10); la firma solo se exige para solicitudes, declaraciones responsables o comunicaciones, recursos, desistimiento y renuncia (art. 11).
eIDAS2 (Reglamento 2024/1183) introduce la cartera europea de identidad digital.

Sigue practicando el Bloque II

Leer la norma está bien, pero lo que fija estas diferencias es responder preguntas y fallar a tiempo. En PreparaAGE tienes tests, flashcards y repasos organizados por temas para trabajar el Bloque II y el resto del temario. Regístrate gratis y empieza hoy a practicar la firma electrónica con preguntas tipo test.