¿Qué es eIDAS?

El eIDAS (Identificación Electrónica, Autenticación y Servicios de Confianza) es un reglamento de la UE (910/2014) que regula la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior. El reglamento crea un marco jurídico común que garantiza que las firmas electrónicas, los sellos y las marcas de tiempo sean legalmente vinculantes y reconocidos en todos los Estados miembros de la UE. Su objetivo es permitir la realización de operaciones comerciales digitales transfronterizas seguras y sin fisuras, con la misma validez jurídica que los procesos en papel.

¿Qué es eIDAS?

El Reglamento eIDAS es la columna vertebral de la Europa digital. Antes de la entrada en vigor del eIDAS, el régimen jurídico de las firmas digitales estaba fragmentado entre los distintos países, lo que generaba incertidumbre en los acuerdos internacionales. El eIDAS establece que no se puede negar la validez jurídica de una firma electrónica por el mero hecho de que se presente en formato electrónico.

El reglamento define tres niveles de firmas electrónicas, en función del nivel de seguridad e identificación:

Firma electrónica simple (SES): El nivel más bajo, como una firma manuscrita escaneada o un botón de «apruebar con un clic». Es legalmente vinculante, pero tiene el menor valor probatorio en caso de disputa.

Firma electrónica avanzada (AES): Requiere un mayor nivel de seguridad. Debe estar vinculada de forma única al firmante, permitir su identificación, crearse utilizando datos bajo el control exclusivo del firmante y estar vinculada al documento de tal manera que se puedan detectar cualquier cambio posterior. Formify utiliza principalmente AES para equilibrar la seguridad y la facilidad de uso.

Firma electrónica cualificada (QES): El nivel más alto. Es una AES creada utilizando un dispositivo seguro dedicado (QSCD) y basada en un certificado cualificado emitido por un proveedor de confianza (TSP). Una QES tiene el mismo estatus legal automático que una firma manuscrita en toda la UE.

Por qué el eIDAS es fundamental para las empresas

Cumplir con el eIDAS significa eliminar el riesgo legal y permitir la escalabilidad global:

Reconocimiento transfronterizo: El Reglamento eIDAS se aplica directamente en todos los países de la UE. No se puede denegar la validez jurídica de una firma electrónica en otro país de la UE por el mero hecho de ser electrónica. Una firma electrónica cualificada (QES) se reconoce como tal en todos los Estados miembros. Esto es esencial para el mercado interior.

Cumplimiento de la NIS2: Según la ENISA (2025), el uso de servicios de confianza en el marco del eIDAS es un elemento fundamental para cumplir los requisitos de ciberseguridad y gestión de riesgos establecidos en la nueva Directiva NIS2.

Validez probatoria legal: En los procedimientos legales, AES y QES proporcionan pruebas significativamente más sólidas que SES. Es extremadamente difícil para una parte alegar que no firmó un documento si se utilizó un AES con una identificación sólida (como BankID).

Confianza en el mercado: Según KPMG (2025), el cumplimiento normativo es el factor más importante para generar confianza a la hora de adoptar nuevas tecnologías. Las empresas que utilizan flujos de trabajo conformes con el eIDAS son percibidas como más profesionales y seguras por sus contrapartes.

Escenario práctico: Acuerdo de empleo transfronterizo

Imagina que una empresa tecnológica sueca contrata a un desarrollador en Alemania.

La situación: La empresa envía un contrato de trabajo en formato digital. La legislación laboral alemana suele establecer requisitos de validez formal muy estrictos para determinados tipos de cláusulas.

La solución eIDAS: al utilizar un enlace de firma segura compatible con el estándar AES de eIDAS, la firma tiene un alto valor probatorio tanto en Suecia como en Alemania cuando la ley no establece una forma específica para el contrato. Si el contrato contiene cláusulas que exigen la forma escrita según la legislación alemana, como por ejemplo una duración determinada, las partes lo firman con una firma electrónica cualificada (QES) o en papel.

El resultado: sin dichas cláusulas, las partes no tienen que enviar documentos en papel por correo postal. Al utilizar un entorno de firma aislado para el inquilino, los detalles del contrato también quedan protegidos frente al riesgo de IA de la contraparte, mientras que el AES confiere a la firma un alto valor probatorio en caso de que surja posteriormente un conflicto laboral.

Preguntas frecuentes

¿Es válida una firma electrónica ante los tribunales?
Sí. Según el artículo 25 del Reglamento eIDAS, no se puede negar la validez jurídica ni la admisibilidad como prueba en procedimientos judiciales a una firma electrónica por el mero hecho de que se presente en formato electrónico.

¿Cuál es la diferencia práctica entre la AES y la QES?
La AES es suficiente para la gran mayoría de los acuerdos comerciales, como los acuerdos de confidencialidad y los contratos de compraventa. La QES solo suele exigirse para documentos concretos en los que la ley lo exige explícitamente, como determinadas transmisiones de propiedad en países específicos o en las relaciones con determinadas autoridades públicas.

¿Cómo nos afecta eIDAS 2.0?
La nueva actualización, eIDAS 2.0, introduce las carteras de identidad digital europeas, que facilitarán aún más a los ciudadanos identificarse y firmar documentos transfronterizos con el máximo nivel de seguridad directamente desde sus dispositivos móviles.