El reglamento eIDAS establece un marco legal para la firma electrónica en toda la Unión Europea. En este marco, una Firma Electrónica Cualificada (QES) tiene el mayor peso legal. Un QES es legalmente equivalente a una firma manuscrita en todos los estados miembros de la UE. Se crea utilizando un dispositivo calificado de creación de firmas y se basa en un certificado calificado emitido por un proveedor de servicios de confianza calificado. Firmar un PDF con un QES según eIDAS significa que la firma será reconocida y ejecutable en toda la UE.
Para crear un QES en un PDF se requiere un certificado calificado de un proveedor de servicios de confianza reconocido por la UE y un software de firma que admita el estándar QES. Esta guía cubre los requisitos, los proveedores y el flujo de trabajo de firma.
El flujo de trabajo de Sign PDF para eIDAS QES está más estructurado que la firma electrónica estándar debido a los requisitos legales para certificados y dispositivos calificados.
Niveles de firma eIDAS
eIDAS define tres niveles de firmas electrónicas. La Firma Electrónica Simple es la más básica, no requiere verificación de identidad. La Firma Electrónica Avanzada está vinculada de forma única al firmante y es capaz de identificarlo. La Firma Electrónica Cualificada es el nivel más alto y requiere un certificado cualificado y un dispositivo cualificado de creación de firma. Sólo QES tiene equivalencia legal con una firma manuscrita en todos los estados miembros de la UE.
Obtener un certificado calificado
Los certificados cualificados son emitidos por proveedores de servicios de confianza cualificados que figuran en la lista de confianza de la UE. El proveedor verifica su identidad a través de un proceso que puede incluir identificación por video, verificación de identificación gubernamental y validación organizacional. Una vez verificado, el proveedor emite un certificado calificado que usted utiliza para crear firmas QES.
WukongPDF admite firmas digitales. Para cumplir con eIDAS QES, utilice herramientas de firma que se integren con proveedores de servicios de confianza calificados de la UE. El marco legal PDF para QES está definido por el Reglamento UE 910/2014.
Verificación de una firma QES
Abra el PDF firmado en un lector que admita la validación de firmas. El panel de firma muestra si la firma es un QES y si el certificado es de un proveedor calificado. Una firma QES válida muestra un indicador de confianza que confirma su estatus legal según eIDAS.
Diferencias entre eIDAS QES y firmas calificadas fuera de la UE
Otras jurisdicciones tienen sus propios marcos de firma cualificada. Suiza tiene ZertES. El Reino Unido tiene su propio marco post-Brexit derivado de eIDAS. Es posible que un QES válido según eIDAS no se reconozca automáticamente en jurisdicciones fuera de la UE. Consulte los acuerdos de reconocimiento cruzado entre los países relevantes.
El PDF La validez legal transjurisdiccional de las firmas calificadas depende de los acuerdos de reconocimiento mutuo entre los países involucrados.
Validación a largo plazo de firmas QES
Las firmas QES dependen de los certificados que caducan. Para los documentos que deben seguir siendo verificables durante años, habilite la validación a largo plazo que incorpore la cadena de certificados y los datos de revocación en la firma.
La Firma digital LTV para QES garantiza que la firma siga siendo verificable después de que caduque el certificado calificado.
Costo y disponibilidad de proveedores QES
Los certificados calificados no son gratuitos. El precio varía según el proveedor y el volumen. Para las organizaciones que necesitan QES con regularidad, los planes empresariales ofrecen precios por firma que son más económicos que los certificados individuales.
La selección del proveedor Sign PDF QES debe considerar tanto los requisitos legales como la rentabilidad para el volumen de firma esperado.
El papel de los proveedores cualificados de servicios de confianza en eIDAS
Los proveedores de servicios de confianza cualificados se someten a auditorías periódicas por parte de organismos nacionales de supervisión para mantener su condición de cualificados. La Lista de confianza de la UE, publicada por cada estado miembro, es la fuente autorizada para verificar el estado del QTSP.
La selección de Sign PDF QTSP debe basarse en la Lista de confianza de la UE actual, no en afirmaciones de marketing.
Un QTSP que pierde su estado calificado invalida todas las firmas QES creadas con sus certificados. Supervise su estado de QTSP con regularidad.
Uso de un dispositivo de creación de firma calificado
Un QES requiere un dispositivo calificado de creación de firma. Puede ser un módulo de seguridad de hardware, una tarjeta inteligente o un servicio de firma remota que cumpla con los requisitos del dispositivo calificado. El QSCD garantiza que el firmante tenga el control exclusivo de su clave de firma.
El requisito QSCD Firma digital distingue QES de las firmas electrónicas de nivel inferior. El dispositivo debe estar certificado como calificado.
Los servicios de firma remota que administran claves en nombre de los usuarios deben demostrar que el usuario tiene el control exclusivo, lo cual es un desafío técnico y requiere controles arquitectónicos específicos.
Reconocimiento transfronterizo de eIDAS QES dentro de la UE
Una QES creada en un estado miembro de la UE debe ser reconocida como legalmente equivalente a una firma manuscrita en todos los demás estados miembros. Este reconocimiento mutuo es el valor central del marco eIDAS.
El PDF La validez transfronteriza legal de QES elimina la necesidad de procesos de firma separados para cada país de la UE.
Para documentos que pueden usarse fuera de la UE, verifique si la jurisdicción de destino reconoce eIDAS QES o requiere autenticación adicional.
La representación visual de QES en el documento
La apariencia de la firma en PDF para QES generalmente incluye el nombre del firmante, el nombre del QTSP, la fecha de la firma y un indicador visual de que se trata de una firma calificada. La apariencia la genera el software de firma.
La apariencia Sign PDF QES comunica al destinatario que la firma tiene el mayor peso legal según la legislación de la UE.
No modifique la apariencia del QES después de firmar. El indicador visual es parte de la evidencia de firma.
Archivar documentos firmados por QES para una validez a largo plazo
Los certificados QES caducan. Para los documentos que deben permanecer legalmente válidos durante años, archívelos con datos de validación a largo plazo que permitirán una verificación futura.
El archivo PDF Security QES debe incluir toda la cadena de certificados y los datos de revocación necesarios para la verificación después de que caduquen los certificados.
Uso de servicios de firma QES remota
Los servicios QES remotos permiten a los firmantes crear firmas calificadas sin poseer un dispositivo físico calificado. El servicio gestiona el QSCD en nombre del usuario manteniendo el control exclusivo mediante una autenticación sólida.
La opción QES remota Sign PDF hace que las firmas calificadas sean accesibles para organizaciones que no pueden implementar dispositivos físicos calificados.
Validación de certificados QES frente a listas de confianza
Antes de confiar en un QES, valide el certificado de firmante con la Lista de confianza de la UE. Verifique que el QTSP estuviera calificado al momento de la firma y que el certificado no haya sido revocado.
La validación Firma digital contra listas confiables es la verificación técnica de que la firma cumple con los requisitos eIDAS QES.
La estructura de costos de QES en comparación con otros tipos de firmas
Los certificados QES cuestan más que los certificados digitales estándar debido a la verificación de identidad y los requisitos del dispositivo calificado. Para los documentos que no requieren QES legalmente, las firmas electrónicas de nivel inferior proporcionan un peso legal adecuado a un costo menor.
El análisis costo-beneficio PDF Legal para QES considera tanto los requisitos legales del tipo de documento como el volumen de firmas necesarias.
La relación entre los estándares eIDAS QES y PAdES
PAdES es el estándar técnico para firmas digitales PDF en la UE. eIDAS QES es el marco legal. Un QES implementado según los estándares PAdES es técnicamente interoperable y legalmente válido.
El cumplimiento de Firma digital PAdES garantiza que las firmas QES puedan ser verificadas por cualquier software compatible con PAdES.
Manejo de QES para organizaciones con múltiples entidades legales
Una corporación con filiales en varios países de la UE necesita certificados QES para cada entidad jurídica. El certificado de firma identifica a la entidad jurídica, no sólo al firmante individual.
La configuración QES de múltiples entidades Sign PDF garantiza que cada subsidiaria firme con su propio certificado calificado.
Requisitos de seguimiento de auditoría para documentos firmados por QES
Las regulaciones QES requieren que el proceso de firma esté documentado. Mantenga registros de auditoría que muestren quién firmó, cuándo, utilizando qué QTSP y con qué nivel de verificación de identidad.
El registro de auditoría QES PDF Legal QES respalda la validez legal de la firma en caso de impugnación.