Imagina que te han enviado un documento con firma electrónica. ¿Cómo puede estar seguro de que la firma allí es válida? Hay algunas cosas importantes a tener en cuenta que se explican a continuación.
Las firmas electrónicas se dividen en 2 categorías amplias: 1) Firmas electrónicas simples y 2) Firmas electrónicas cualificadas o avanzadas (firma digital) que se crean de acuerdo con estándares internacionales como el ETSI.
Validación sencilla de firmas electrónicas
El artículo 3 (10) del reglamento eIDAS define:
«firma electrónica»: datos en formato electrónico que se adjuntan o asocian lógicamente a otros datos en formato electrónico y que el firmante utiliza para firmar;
También hay definiciones similares en muchos otros reglamentos de diferentes países.
Dado que esta regulación es muy amplia, no hay pasos exactos sobre cómo validar firmas electrónicas tan simples y va caso por caso. En general, la única forma práctica de validar esta firma es preguntar al proveedor de servicios o a la entidad que te dio esta firma si es válida.
Con firmas simples es muy importante entender los detalles. ¿Cómo se identificó al firmante? ¿Realmente quería firmar?
Para estar absolutamente seguro de que la firma electrónica simple es válida, puede ir a tribunal que toma la decisión final sobre la validez de la firma electrónica simple basándose en las pruebas adicionales presentadas.
Validación avanzada y cualificada de firmas electrónicas
Existen estándares reconocidos internacionalmente para AdES (firma electrónica avanzada) y QES (firma electrónica calificada). Esto hace que la validación de estas firmas sea muy sencilla, independiente del proveedor y posible también fuera de línea. La validación de la firma se puede realizar de forma independiente porque la firma contiene toda la información necesaria para la validación.
La mayoría de las firmas electrónicas de todo el mundo se aplican a archivos PDF en formato PAdES. La forma más sencilla de validarlas es con Adobe Acrobat Reader. Al abrir el panel de firmas, verá una lista de firmas electrónicas, quién ha firmado el documento y si cumple los requisitos o si la AATL ha obtenido la confianza.
También si es LTV (validación a largo plazo) o no.
Muchas otras soluciones de validación de firmas
Puedes usar el lector FoxIt, la aplicación DigiDoc4 de Estonia, letón https://www.eparaksts.lv/, lituano https://www.gosign.lt/en/documentupload/verification, aplicaciones InfoCert GoSign https://www.infocert.it/firma-infocert-it/installazione/ . Esta lista sigue y sigue.
La Unión Europea incluso tiene un tipo especial de «servicio de validación cualificado para la firma electrónica cualificada» y hay 31 empresas certificadas para ello. Si utilizas alguno de sus servicios, te garantizarán que la firma es válida si así lo dicen o te cubrirán todos los daños y perjuicios que puedan derivarse de los resultados de la validación. La lista de estas validaciones se puede ver desde aquí https://eidas.ec.europa.eu/efda/tl-browser/#/screen/search/type/3
