Firma electrónica vs firma digital vs firma cualificada eIDAS: qué prueba cada una realmenteElectronic vs digital vs eIDAS-qualified signature: what each one actually proves
Tres términos que casi todo el mundo mezcla, y que tienen consecuencias legales muy distintas. Aclarados de una vez.
Three terms almost everyone mixes up, with very different legal consequences. Cleared up once and for all.
La confusión de términos
- Firma electrónica es el término legal amplio del Reglamento eIDAS (910/2014): cualquier dato en forma electrónica usado para firmar. Incluye desde un simple clic de "acepto" hasta la más avanzada.
- Firma digital es un término técnico, no legal: el uso de criptografía asimétrica (clave pública/privada) para firmar. Describe CÓMO se firma técnicamente, no qué valor legal tiene.
- Firma electrónica cualificada es el nivel legal más alto de eIDAS: exige un certificado cualificado emitido por un prestador de servicios de confianza autorizado, y tiene el mismo valor legal que una firma manuscrita en toda la UE.
Los tres niveles eIDAS
Simple: cualquier dato electrónico vinculado a la firma (un clic, un email con "conforme"). Valor probatorio bajo, fácil de impugnar.
Avanzada: vinculada únicamente al firmante, permite identificarlo, y detecta si el documento se modificó después. Ya es criptográficamente robusta.
Cualificada: avanzada + certificado cualificado + dispositivo cualificado de creación de firma. Es la única con presunción legal de equivalencia total a la firma manuscrita.
Lo que TitanVault demuestra (y lo que no)
Lo decimos claro, sin vender de más: una firma criptográfica fuerte como la que usa TitanVault (post-cuántica, ML-DSA) demuestra integridad (el documento no se ha tocado desde que se firmó) y autoría técnica. No es automáticamente una firma cualificada eIDAS a menos que pase por un prestador de confianza cualificado. Es un refuerzo técnico real de la prueba, no un sustituto legal de la cualificada cuando esta es estrictamente necesaria.
Cuándo necesitas cada una
Para la mayoría de disputas civiles, mercantiles o laborales donde se aporta un documento como prueba, la integridad técnica verificable ya es un salto enorme frente a un PDF sin firmar o una captura de pantalla. La cualificada hace falta específicamente en ciertos trámites administrativos o contratos donde la ley la exige de forma expresa — ahí no hay atajo posible.
The confusion of terms
- Electronic signature is the broad legal term from the eIDAS Regulation (910/2014): any electronic data used to sign. Ranges from a simple "I agree" click to the most advanced kind.
- Digital signature is a technical, not legal, term: the use of asymmetric cryptography (public/private key) to sign. It describes HOW it's technically signed, not its legal weight.
- Qualified electronic signature is eIDAS's highest legal tier: requires a qualified certificate issued by an authorized trust service provider, and carries the same legal value as a handwritten signature across the EU.
The three eIDAS levels
Simple: any electronic data linked to the signature (a click, an "agreed" email). Low evidentiary value, easy to challenge.
Advanced: uniquely linked to the signer, allows identification, and detects if the document was modified afterward. Already cryptographically robust.
Qualified: advanced + qualified certificate + qualified signature creation device. The only one with a legal presumption of full equivalence to a handwritten signature.
What TitanVault proves (and doesn't)
We say this plainly, no overselling: a strong cryptographic signature like TitanVault's (post-quantum, ML-DSA) proves integrity (the document hasn't been touched since signing) and technical authorship. It's not automatically an eIDAS-qualified signature unless it goes through a qualified trust provider. It's a real technical reinforcement of the evidence, not a legal substitute for the qualified level when that's strictly required.
When you need each one
For most civil, commercial or labor disputes where a document is submitted as evidence, verifiable technical integrity is already a huge step up from an unsigned PDF or a screenshot. The qualified level is specifically needed for certain administrative procedures or contracts where the law expressly requires it — there's no shortcut there.