Firma digital remota: firmar sin dispositivos físicos

Qué es la firma remota, dónde se guarda la firma digital, cómo firmar sin certificado instalado, qué cambia frente a tarjeta y token y queFirma en el móvil

La firma digital remota, también llamada firma en la nube, permite firmar sin llevar encima un dispositivo físico: las claves de firma se custodian en un entorno seguro del prestador y el titular las activa a distancia.

Frente a la tarjeta con lector o al certificado instalado en el navegador, evita depender de un ordenador concreto. La Abogacía Española la presentó como una novedad del Reglamento eIDAS: las claves las gestiona un software de alta seguridad, sujeto a certificación obligatoria.

Otros aspectos de la firma cualificada, como sus formatos o su validez legal, se tratan en los artículos sobre firma electrónica publicados por CartaSinSobre.

Takeaways - Puntos clave del artículo

• Claves en la nube: En la firma remota las claves de firma las gestiona un software de alta seguridad operado por un prestador regulado, no un dispositivo del usuario.
• Certificado en el navegador: Un certificado software se solicita y se descarga desde el navegador, que genera las claves, y hay que usar el mismo navegador de principio a fin.
• Certificado en tarjeta: Cuando el certificado va en una tarjeta, como el DNI electrónico, se entrega directamente al titular y las claves se generan e insertan en la propia tarjeta.
• Sin certificado: Sin certificado se puede firmar con una firma simple, que vale como prueba, pero no con una firma cualificada equivalente a la manuscrita.
• Control exclusivo: Toda firma avanzada debe crearse con datos que el firmante puede usar, con un alto nivel de confianza, bajo su control exclusivo (artículo 26 de eIDAS).

¿Dónde está guardada la firma digital?

La firma digital depende de dónde estén las claves del certificado: en el navegador del ordenador, en una tarjeta con chip o, en la firma remota, en un sistema del prestador de confianza.

El portal oficial Firma Electrónica del Gobierno de España describe los dos primeros casos:

• Certificado software: la solicitud y la descarga se hacen desde el navegador, que genera las claves, y hay que usar el mismo navegador de principio a fin.
• Certificado en tarjeta: como en el DNI electrónico, se entrega directamente al titular y las claves se generan e insertan en la tarjeta.

En la firma remota, en cambio, las claves se encuentran gestionadas por un software de alta seguridad operado por un prestador regulado, según la Abogacía Española.

¿Cómo firmar digitalmente si no tengo certificado digital?

Sin certificado digital solo se puede firmar con una firma electrónica simple, como el nombre escrito o una firma dibujada en pantalla: vale como prueba, pero no tiene la equivalencia legal de la firma manuscrita.

El artículo 25.1 del Reglamento eIDAS impide negar validez a una firma solo por ser electrónica o por no ser cualificada. La equivalencia con la firma manuscrita, en cambio, la reserva el artículo 25.2 a la firma cualificada, que se basa en un certificado cualificado.

Para firmar con firma cualificada sin instalar un certificado en el ordenador existe precisamente la firma remota: el certificado lo custodia el prestador y el titular solo necesita autorizar cada firma.

Firma remota, tarjeta o token: qué cambia

La diferencia principal está en qué necesita el firmante para firmar: con la tarjeta, el chip y un lector; con el certificado software, el navegador donde se instaló; con la firma remota, solo el acceso al servicio del prestador.

• Dispositivo: la firma remota no exige llevar la tarjeta ni tener el certificado en un ordenador concreto.
• Instalación: no hay que configurar lectores ni programas en cada equipo.
• Control: en todos los casos la firma avanzada debe crearse con datos que el firmante controla en exclusiva, como exige el artículo 26 de eIDAS.

Un certificado caducado, sea software, en tarjeta o remoto, ya no sirve para firmar ni para identificarse.

queFirma: firma cualificada remota desde el móvil

queFirma, la firma electrónica de CartaSinSobre, es una firma electrónica cualificada que se usa directamente desde el móvil, sin token USB, sin lector de tarjetas y sin software que instalar. La emite Intesi Group S.p.A., prestador de servicios de confianza cualificado.

Para firmar se sube el archivo, se elige el formato PAdES, CAdES o XAdES y se confirma con el código OTP que llega por SMS. El documento firmado se descarga desde el área reservada.

La activación con vídeo-identificación es gratuita en su modalidad estándar y cada firma cuesta 5,99 euros con IVA incluido.

Conclusión

La firma digital remota guarda las claves en un sistema seguro del prestador de confianza y permite firmar sin tarjeta, lector ni certificado instalado en el ordenador. Sin certificado solo es posible una firma simple, válida como prueba pero sin la equivalencia de la cualificada.

Para firmar con firma cualificada desde cualquier lugar se puede usar la firma remota queFirma para documentos PDF, Word y otros archivos.