¿Es válida la firma electrónica en la UE?

Con PDFBetter, cada firmante firma con su propia clave criptográfica: su navegador genera una clave ECDSA P-256 que nunca sale de su dispositivo y firma con ella una declaración que vincula la huella SHA-256 del documento con exactamente lo que introdujo, y la autoridad de certificación de PDFBetter certifica esa clave. Cada PDF completado y su certificado de finalización llevan un sello digital PAdES y, cuando el servicio está disponible, un sello de tiempo RFC 3161 independiente: si cambia un solo byte, los lectores de PDF lo muestran, y las pruebas van integradas en el propio archivo. Antes de firmar, cada firmante acepta firmar electrónicamente, y un registro de auditoría encadenado por hash guarda cada apertura, consentimiento, firma y rechazo con fecha, hora y dirección IP. Quien envía puede exigir un código de 6 cifras enviado por email en cualquier plan, o un código de acceso en Pro y Business. Las pruebas de las firmas completadas se conservan 7 años, aunque quien envía borre su cuenta.

eIDAS distingue tres niveles. La firma electrónica es cualquier dato en formato electrónico que el firmante utiliza para firmar. La avanzada está vinculada al firmante de manera única, permite identificarlo, se crea con datos que el firmante puede usar bajo su control exclusivo y permite detectar cualquier modificación posterior. La cualificada es una firma avanzada creada mediante un dispositivo cualificado y basada en un certificado cualificado. La firma de PDFBetter, con una clave criptográfica propia para cada firmante, está diseñada según los requisitos técnicos de la firma electrónica avanzada (artículo 26 del Reglamento eIDAS): una clave única por firmante, bajo su control exclusivo, vinculada al documento de modo que cualquier cambio se detecta. Los firmantes se identifican por su email (y un código opcional enviado por email), no con documentos de identidad ni SMS. No es una firma cualificada.

La firma de PDFBetter está diseñada según los requisitos técnicos de la firma electrónica avanzada (artículo 26 del Reglamento eIDAS): una clave única por firmante, bajo su control exclusivo, vinculada al documento de modo que cualquier cambio se detecta. Los firmantes se identifican por su email (y un código opcional enviado por email), no con documentos de identidad ni SMS. No hay verificación por teléfono ni preguntas de identidad, y no es una firma electrónica cualificada. El sello digital del PDF completado es de PDFBetter, no de los firmantes, y su certificado procede de la autoridad de certificación propia de PDFBetter, que aún no figura en la lista de confianza de Adobe: Acrobat muestra su identidad como no verificada, aunque la detección de cambios funciona igualmente. Tampoco es un sello cualificado. Si una norma exige firma o sello cualificados, o la intervención de un notario o de testigos, usa un procedimiento que los proporcione.

Esta página resume lo que establecen en general las normas, con enlaces a los textos oficiales. PDFBetter no es un despacho de abogados: para un documento importante o poco habitual, consulta con un abogado o notario del país donde se vaya a usar.