Autenticación fuerte, identificación con pasaporte y firma ligera en EpicSign

En EpicSign puedes elegir el método de autenticación que mejor se adapte al nivel de riesgo del contrato y la ubicación del firmante. En Finlandia, se utiliza la autenticación fuerte con credenciales bancarias y certificado móvil. A nivel internacional, se utiliza la identificación con pasaporte y la firma ligera con confirmación por correo electrónico. El servicio admite 16 idiomas y el proceso de firma funciona en el navegador sin necesidad de una implementación compleja.

¿Qué significa esto en la práctica?

El mismo servicio es adecuado tanto para contratos nacionales como internacionales. En Finlandia, la autenticación fuerte ofrece el nivel de seguridad más alto disponible actualmente. Cuando el firmante no dispone de un medio de identificación finlandés, están disponibles la identificación con pasaporte y la firma ligera. La identificación con pasaporte, la identificación de documentos de identidad y la firma ligera funcionan a nivel mundial, incluso en situaciones transfronterizas.

Niveles de firma en EpicSign

Las regulaciones eIDAS de la UE dividen las firmas electrónicas en tres niveles: firma electrónica (SES), firma electrónica avanzada (AES) y firma electrónica cualificada (QES). Cuanto mayor sea el nivel, más fuerte será la conexión con el firmante y más sólida será la evidencia técnica.

1. Autenticación fuerte

La autenticación fuerte significa credenciales bancarias y certificado móvil. Según DVV, una firma realizada con credenciales bancarias o certificado móvil es una firma electrónica avanzada (AES). Esto hace que la autenticación fuerte sea el método de firma públicamente descrito más robusto de EpicSign en Finlandia en la actualidad.

2. Identificación con pasaporte

La identificación con pasaporte es una autenticación internacional basada en NFC o no NFC, que funciona con la mayoría de los pasaportes y documentos de identidad. Una firma realizada con identificación con pasaporte en EpicSign es una firma electrónica de nivel AES. La identificación con pasaporte funciona como un método de autenticación para identificar al firmante y vincular la firma al documento de manera que se detecten cambios posteriores.

3. Firma ligera con confirmación por correo electrónico

La firma ligera es una firma dibujada o escrita a mano con confirmación por correo electrónico. Esto se alinea prácticamente con el nivel SES: el firmante expresa su consentimiento electrónicamente, pero no es de nivel AES/QES. Según fuentes de la Comisión Europea y el DVV, una firma electrónica normal puede ser, por ejemplo, un nombre escrito en un correo electrónico, pero su valor probatorio es menor que el de una firma avanzada o cualificada.

Valor probatorio en EpicSign

El valor probatorio no surge únicamente de la aparición de una firma en el documento. Lo esencial es lo que se puede demostrar posteriormente. EpicSign guarda un registro de auditoría, bloquea el documento firmado de forma inmutable, ofrece una comprobación de estado pública con un identificador único y admite un sello eIDAS opcional. Según fuentes de la UE y DVV, esta información es crucial para evaluar la validez técnica, la integridad y el estatus legal de una firma. El PDF firmado con EpicSign muestra un enlace de verificación del documento y, al final, una página separada de FIRMAS. En ella se muestran el identificador del documento, los nombres y los identificadores de los firmantes, las horas y el método de autenticación utilizado, así como cualquier firma manuscrita.

¿Para qué sirve cada método?

La autenticación fuerte es adecuada para situaciones en las que el firmante se encuentra en Finlandia y se desea verificar la identidad con la máxima robustez. Los usos típicos son contratos de trabajo, encargos, contratos de adquisición y otros acuerdos comerciales importantes. La identificación con pasaporte es adecuada para contratos internacionales, cuando el firmante no dispone de un medio de autenticación fuerte finlandés, pero se necesita una verificación de identidad más robusta que la confirmación por correo electrónico. La firma ligera con confirmación por correo electrónico es adecuada para aprobaciones y acuerdos de bajo riesgo, donde lo más importante es la rapidez, la facilidad y la posibilidad de firmar en cualquier lugar. Según fuentes de la UE, la firma electrónica ordinaria también se puede utilizar válidamente como prueba, aunque su valor probatorio sea más débil que el de AES o QES.

Implementación en EpicSign

La implementación es breve. Regístrese, suba el documento, añada los firmantes y envíe la invitación. El firmante no necesita una cuenta propia, sino que recibe un enlace por correo electrónico, se autentica de la forma seleccionada y firma en el navegador. Los formatos admitidos incluyen .docx, .xlsx, .pptx, .pdf, .jpg y .png, y los archivos que no son PDF se convierten automáticamente antes de la firma.

Resumen

La regla simple es la siguiente: utilice la autenticación fuerte cuando el firmante se encuentre en Finlandia y necesite una verificación de identidad robusta. Utilice la identificación con pasaporte cuando el firmante no se encuentre en Finlandia y desee una verificación más robusta que la confirmación por correo electrónico. Utilice la firma ligera cuando lo más importante sea la fluidez y la baja fricción. En todos los casos, el valor probatorio mejora gracias al registro de auditoría, el bloqueo del documento, la comprobación de estado y, si es necesario, el sello eIDAS.

Fuentes

Este artículo es de carácter general y no constituye asesoramiento legal.