Cuando alguien recibe un documento firmado, lo primero que hace es abrirlo en Adobe y verificar que la firma aparezca válida ✓. Esta guía explica qué hay detrás de esa marca verde — el estándar comercial de las plataformas líderes en todo el mundo — y cómo regulan la firma electrónica Estados Unidos (ESIGN Act), Europa (eIDAS) y las leyes de 17 países.
El estándar comercial global: la marca verde que valida el documento en cualquier computadora del mundo.
El ESIGN Act no define niveles de firma: ninguna firma puede ser rechazada por ser electrónica, y la evidencia decide.
El estándar europeo define tres niveles: firma electrónica, avanzada y cualificada.
Sin estándar colectivo: cada país tiene su propia ley, con niveles y nombres propios.
En la práctica, sus clientes y contrapartes no consultan la ley de firma electrónica de su país: abren el PDF en Adobe Acrobat o Reader y miran una sola cosa — que la firma aparezca como válida. Ese es el estándar comercial global, y FirmaHoy cumple los requisitos del programa Adobe AATL igual que DocuSign: certificado de una autoridad del programa, sello de tiempo y formato de larga duración (PAdES-LTV).
El sello proviene de un certificado emitido por una autoridad de confianza del programa AATL (Sectigo, DigiCert, GlobalSign…), que garantiza qué plataforma selló el documento.
La criptografía detecta cualquier alteración posterior del documento: si se modifica una sola letra, la firma deja de ser válida.
Un sello de tiempo confiable acredita el momento exacto de la firma, verificable durante años (PAdES-LTV).
El marco estadounidense no define niveles de firma — rige la neutralidad tecnológica — y ante una disputa los tribunales evalúan la evidencia: quién firmó, cómo se autenticó, qué registra la pista de auditoría y que el documento no haya cambiado. Por eso una firma con sello criptográfico, sello de tiempo y auditoría completa es la mejor práctica con contrapartes estadounidenses.
Establece que a un contrato o firma no se le puede negar validez legal solo por estar en formato electrónico. Aplica en todo EE.UU. al comercio interestatal e internacional.
El modelo adoptado por 49 estados y el Distrito de Columbia (Nueva York tiene su propia ley, ESRA, con el mismo efecto). Complementa al ESIGN Act a nivel estatal.
El firmante debe realizar un acto deliberado para firmar (clic, trazo, código).
Las partes aceptan operar electrónicamente (expreso o implícito por su conducta).
La firma debe poder vincularse a la persona: autenticación, IP, correo, registro de auditoría.
El documento firmado debe conservarse íntegro y quedar accesible para todas las partes.
El Reglamento eIDAS es el estándar europeo y la referencia internacional más influyente. Define tres niveles: a mayor nivel, mayor exigencia para el firmante y mayor respaldo legal. Aquí es donde operan FirmaHoy y DocuSign — y donde conviene entender qué significa cada etiqueta.
Los datos electrónicos que el firmante usa para firmar (Art. 3.10); la ley no puede negarle efectos jurídicos ni admisibilidad como prueba (Art. 25). FirmaHoy y DocuSign hacen más que la base: sello Adobe AATL que impide alterar el documento sin invalidar la firma, código de un solo uso, auditoría y sello de tiempo (PAdES-LTV).
Aquí operan FirmaHoy y DocuSignExige cuatro requisitos (Art. 26): vinculada de manera única al firmante, capaz de identificarlo, creada con datos que él mantiene bajo su control exclusivo, y que cualquier modificación posterior sea detectable. En la práctica requiere un certificado emitido al firmante individual, con verificación previa de su identidad.
Una firma avanzada respaldada por un certificado cualificado de un prestador acreditado y creada con un dispositivo cualificado. Es el único nivel con efecto jurídico equivalente a la firma manuscrita en toda la UE (Art. 25.2).
No existe en EE.UU.Según el país se llama cualificada, certificada, digital o acreditada — pero siempre es lo mismo: un certificado que cada firmante debe tramitar, recibir e instalar antes de poder usarlo. No se crea al momento de firmar, y entender ese proceso ayuda a saber cuándo de verdad se necesita.
El prestador acreditado verifica al solicitante con su documento de identidad oficial y una prueba biométrica (videoconfirmación o reconocimiento facial, presencial o remota según el país). Sin esta verificación no hay certificado.
Se emite a nombre de esa persona específica. No puede compartirse ni delegarse: firmar con el certificado de otro equivale a falsificar su firma.
El firmante la instala en su computadora o en un token, donde la clave privada queda bajo su control exclusivo, protegida por PIN o contraseña.
Vence habitualmente entre 1 y 4 años; renovarla exige repetir la verificación de identidad.
Nueve criterios prácticos con los niveles de eIDAS como marco de referencia. FirmaHoy y DocuSign operan en la columna de firma electrónica.
| Criterio | Firma electrónica · FirmaHoy y DocuSign | Firma avanzada | Firma cualificada |
|---|---|---|---|
| Tecnología | Sello de plataforma con certificado AATL, código de un solo uso (correo/SMS/WhatsApp), pista de auditoría y sello de tiempo. | Certificado emitido al firmante individual; claves bajo su control exclusivo. | Dispositivo seguro certificado del titular: token criptográfico o HSM. |
| Quién emite el certificado | La plataforma firma con su certificado AATL; el firmante no necesita tramitar ninguno. | CA comercial o prestador de confianza, a nombre del firmante. | Prestador de servicios de certificación acreditado ante el Estado. |
| Verificación de identidad | Autenticación del firmante con código de un solo uso y registro de auditoría (quién, cuándo, desde dónde). | Verificación de identidad del firmante antes de emitir su certificado. | Estricta: documento de identidad oficial + biometría (videoconfirmación), presencial o remota. |
| Entrega e instalación | Nada que instalar: se firma directo en la plataforma. | El firmante tramita y recibe su certificado antes de poder firmar. | Se asigna personalmente: el firmante la recibe y la instala en su computadora o token. |
| Valor en juicio | Admisible en todas las leyes de esta guía; su fuerza depende de la evidencia: integridad AATL, autenticación y auditoría. | Prueba técnica sólida; puede requerir peritaje si se impugna. | Equivalencia legal a la firma manuscrita; máxima fuerza probatoria. |
| Carga de la prueba | En general la asume quien presenta el documento; en Colombia los mecanismos pactados se presumen confiables. | En general, la asume quien aporta el documento. | Se invierte: quien desconoce la firma debe probar el fraude. |
| Sellado de tiempo | Con FirmaHoy: sello de tiempo y formato de larga duración PAdES-LTV. | Según el proveedor; recomendable autoridad de sellado (RFC 3161). | Autoridad de Sellado de Tiempo (RFC 3161) y formato de larga duración PAdES-LTV. |
| Facilidad para el firmante | Inmediata: un clic o un código. | Media: trámite previo del certificado personal. | Alta exigencia: trámite previo de emisión, instalación y renovación periódica. |
| ¿Existe en EE.UU.? | Sí — válida bajo el ESIGN Act. | Como concepto no: la ley no define niveles; la evidencia cuenta igual. | No. La ley de EE.UU. no define este nivel ni una figura equivalente. |
Ejemplos orientativos por ámbito, según el riesgo y la formalidad del acto.
| Ámbito | Con FirmaHoy | Requiere firma cualificada / certificada estatal |
|---|---|---|
| Recursos Humanos | Recibos de nómina, asistencia, vacaciones, contratos laborales, adendas, acuerdos de confidencialidad. | Poderes, actas de asamblea y de junta directiva. |
| Banca y finanzas | Registro en apps, términos de billeteras, apertura de cuentas, microcréditos, pagarés simples. | Hipotecas, garantías reales, fideicomisos. |
| Comercial | Términos de servicio, cotizaciones, acuses, órdenes de compra B2B, contratos estándar. | Inmuebles, cesión de acciones, fusiones (M&A). |
| Gobierno | Peticiones, formularios informativos, comunicaciones internas no resolutivas. | Licitaciones, resoluciones, obra pública. |
| Tributario | Conformidad de recepción de compras, trazabilidad interna de sistemas. | Facturación electrónica masiva con sello seguro local. |
| Salud | Citas, encuestas de atención, historiales ordinarios, recetas de venta libre. | Recetas de medicamentos controlados, ensayos clínicos. |
| Negocios con EE.UU. | Registros, aceptación de términos, contratos comerciales, NDA, órdenes de compra. | No aplica: en EE.UU. no existe este nivel. |
No existe un estándar colectivo como el ESIGN Act o eIDAS: cada país tiene su propia ley — algunas inspiradas en eIDAS, otras en el modelo UNCITRAL, y varias sin categoría "avanzada". La tabla resume el marco de 15 países, con España y EE.UU. como referencia.
| País | Ley principal | Niveles reconocidos | Regulador | Efecto del nivel máximo | ✓ Puede firmar con FirmaHoy |
|---|---|---|---|---|---|
| México | Código de Comercio (arts. 89–114) y LFEA (2012) | Firma Electrónica y FEA "Fiable" (CCom); la LFEA rige solo trámites federales | SE (acredita PSC) · SAT · SFP | FEA: fiabilidad reforzada; la e.firma del SAT (CFF 17-D) para el ámbito fiscal. | Contratos mercantiles y laborales, NDA y órdenes de compra: válidos con un método apropiado para los fines (CCom arts. 89 y 93). |
| Chile | Ley 19.799 (2002) | Firma electrónica y FEA acreditada | Entidad Acreditadora (Subsecretaría de Economía) | FEA: plena prueba (art. 5); exigida en instrumentos públicos (art. 4). | Contratos privados, laborales y comerciales (art. 3); valor probatorio según las reglas generales. |
| Colombia | Ley 527 (1999) y Decreto 2364 (2012, hoy Decreto Único 1074/2015) | Firma electrónica y Firma Digital (no existe categoría "avanzada") | ONAC (acredita) | Firma Digital: presunciones de autoría e integridad (Ley 527, art. 28). | Misma validez que la manuscrita (D. 2364, art. 5); los mecanismos pactados entre las partes se presumen confiables (art. 7). |
| El Salvador | Ley de Firma Electrónica, D.L. 133 (2015, ref. 2021) | Simple, Certificada y Sello Electrónico (no existe "avanzada") | Unidad de Firma Electrónica (MINEC) | Certificada: equiparada a la manuscrita, con presunciones (arts. 24-25). | La firma simple tiene la misma validez jurídica que la autógrafa (art. 6); su peso probatorio se valora por sana crítica — donde cuenta la evidencia técnica. |
| Costa Rica | Ley 8454 (2005) | Documento electrónico y Firma Digital (certificada si la emite un certificador registrado) | DCFD (MICITT); el BCCR opera las CA del SINPE | Firma Digital Certificada: equivalencia (art. 9) y presunción de autoría (art. 10). | Documentos privados: la firma no certificada es válida y se valora por sana crítica. |
| Argentina | Ley 25.506 (2001), Ley 27.446 (2018) y Dec. 182/2019 | Firma Electrónica y Firma Digital | Secretaría de Innovación, Ciencia y Tecnología (JGM) | Firma Digital: presunciones de autoría (art. 7) e integridad (art. 8). | Contratos privados y comerciales; si la firma electrónica se desconoce, quien la invoca acredita su validez (art. 5). |
| Uruguay | Ley 18.600 (2009) y Ley 19.535 (2017) | Firma electrónica y FEA (incluida la de custodia centralizada) | UCE (AGESIC) | FEA: idéntica validez que la autógrafa en documento público (art. 6). | Documentos privados: eficaz si las partes la admiten o quien la recibe la acepta (art. 5). |
| Perú | Ley 27269 (2000), D.Leg. 1412 (2018) y D.S. 029-2021-PCM | Simple, Avanzada y Cualificada (la cualificada es la firma digital IOFE) | INDECOPI (IOFE) | Firma digital IOFE: misma validez que la manuscrita. | Contratos privados fuera de la IOFE, válidos por pacto entre las partes. |
| Guatemala | Decreto 47-2008 y Reglamento AG 135-2009 (ref. 110-2020) | Firma electrónica y FEA | RPSC (MINECO) | FEA: equiparada a la manuscrita; exigida en instrumentos públicos. | Contratos y comunicaciones comerciales: válidos con un método fiable y apropiado (art. 9). |
| Panamá | Ley 51 (2008), ref. Ley 82 (2012) | Electrónica y Calificada | Dir. Nac. de Firma Electrónica (Registro Público) | Calificada: los requisitos de firma se presumen de pleno derecho (art. 8). | Contratos privados y comerciales; sin firma calificada aplica el test de fiabilidad y prueba quien la alega. |
| Paraguay | Ley 6822/2021 y Dec. 7576/2022 | Firma electrónica y Cualificada (no hay "avanzada") | MIC (Dir. Gral. de Firma Digital) | Cualificada: equivale a la manuscrita (art. 39.2) e invierte la carga de la prueba (art. 40.2). | Contratos privados y comerciales; a la firma electrónica no se le puede negar efecto (art. 39.1). |
| Ecuador | Ley 67 (2002); la Ley de Transformación Digital (2023) no altera el régimen de firma | Un solo tipo: firma electrónica (art. 13) | ARCOTEL | Igual validez que la manuscrita (art. 14); presunción si la certifica una entidad acreditada (art. 53). | Contratos y documentos privados con plena validez (art. 14). |
| Brasil | MP 2.200-2/2001 y Lei 14.063/2020 | Simples, Avançada y Qualificada — solo ante entes públicos; entre privados no hay niveles | ITI (ICP-Brasil) | Qualificada (ICP-Brasil): presunción de veracidad (MP 2.200-2, art. 10 §1). | Documentos entre privados: válidos si las partes lo admiten o quien lo recibe lo acepta (art. 10 §2). |
| R. Dominicana | Ley 126-02 (2002) y Reglamento D. 335-03 | Firma electrónica y Firma Digital (con los atributos del art. 31) | INDOTEL | Firma digital con atributos: misma fuerza que la manuscrita y presunciones (arts. 31-34). | Contratos y documentos privados: fuerza probatoria de actos bajo firma privada (art. 9). |
| Honduras | Decreto 149-2013 | Firma Electrónica y FEA | DIGEPIH (Instituto de la Propiedad) | FEA: exigida en instrumentos públicos (art. 7). | Contratos privados y comerciales: mismos efectos que por escrito (art. 6); sin FEA, valor probatorio por reglas generales. |
| Bolivia | Ley 164 (2011), D.S. 1793 y D.S. 3527/2018 | Documento digital y Firma Digital certificada | ATT · AGETIC (certificadora autorizada) | Firma Digital certificada: plena validez jurídica (art. 78). | El marco más restrictivo de la región: la validez plena exige certificado autorizado; documentos privados por acuerdo entre las partes. |
| España | Reglamento eIDAS 910/2014 (UE) y Ley 6/2020 | Electrónica, Avanzada y Cualificada (eIDAS) | Min. para la Transformación Digital | Cualificada: equivalencia a la manuscrita en toda la UE (eIDAS, art. 25.2). | Contratos privados, laborales y comerciales; a la firma electrónica no puede negársele efecto legal (art. 25.1). |
| Estados Unidos | ESIGN Act (2000) y UETA (1999) | Sin niveles: neutralidad tecnológica. No existe la cualificada. | Sin autoridad central; los tribunales valoran la evidencia | Misma validez que la manuscrita con intención, consentimiento y registro. | Contratos privados y comerciales con contrapartes de EE.UU. (cumplimiento ESIGN Act). |