DS06 — Fundamentos de eIDAS: eS simple, avanzada y cualificada
Desencadenante S3
Un socio contractual externo (marcador de posición PARTNER-1) exige para un
contrato de proyecto/compra una "firma DocuSign". E1 aclara: ¿Qué nivel exige
realmente el contrato — y qué significa exactamente "avanzada"?
Los tres niveles
Firma electrónica simple (eS)
eIDAS Art. 3 Nr. 10: "Datos en forma electrónica que se adjuntan a otros datos en forma electrónica o están lógicamente vinculados con ellos y que autentican a la firmante o al firmante."
Esta es la categoría más amplia — una imagen escaneada de la firma, un nombre tecleado sobre el correo electrónico, un clic en "Aceptar". La cadena de forma textual de GitCover de la Parte I (documento de firma + eventos + referencia Facsimile) es una eS simple con buen valor probatorio — porque documenta la cadena de prueba sin lagunas.
Fuerza probatoria: de libre valoración (§ 286 ZPO); sin presunción legal. El valor reside en la cadena, no en una característica individual.
Firma electrónica avanzada (FES/ADES)
eIDAS Art. 3 Nr. 11: Las "firmas electrónicas avanzadas" deben: (a) estar asignadas de forma unívoca a la firmante/al firmante, (b) permitir detectar una modificación de los datos posterior a la firma, (c) estar vinculadas a la firmante/al firmante de tal modo que queden bajo su control, (d) permitir detectar cualquier modificación posterior de los datos acompañantes.
Técnicamente, esto se implementa habitualmente con AdES (Advanced Electronic Signature, PAdES para PDF, XAdES para XML, CAdES para datos genéricos): un procedimiento criptográfico (RSA/ECDSA) sobre un hash del documento, vinculado a un certificado. DocuSign genera tales firmas (con su propia pila de certificación); las herramientas propias (p. ej., software criptográfico para PDF) también.
Fuerza probatoria: eIDAS Art. 25 (2) — la FES es equivalente a la firma manuscrita simple, cuando la norma no exige una forma determinada (§ 126 Abs. 3 BGB).
Firma electrónica cualificada (QES)
eIDAS Art. 3 Nr. 12, Art. 25 Abs. 2: FES con un certificado cualificado de una prestadora cualificada de servicios de confianza que figura en la lista de confianza de la UE. § 126a BGB: La QES equivale a la forma escrita.
La QES es el único nivel que sustituye automáticamente la forma escrita legal. Exige una verificación de identidad de alto estándar (Video-Ident, eID), tokens de hardware o conexiones comparables — siempre de forma externa, mediante proveedores de la lista de confianza.
Fuerza probatoria: presunción formal de autenticidad e integridad (§ 371a ZPO, 2. Alt.). Ninguna vía nativa de Git — solo acoplamiento (Parte II).
Tabla comparativa
| Característica | eS simple | FES/ADES | QES |
|---|---|---|---|
| Técnica | gráfico/correo electrónico/clic | firma criptográfica + certificado | FES + certificado cualificado |
| Certificado | ninguno | cualquier certificado | proveedor de la lista de confianza de la UE |
| Sustitución de forma | no | no (pero fuerza probatoria de documento privado vía § 371a) | sustituye la forma escrita |
| Fuerza probatoria | libre valoración probatoria | § 371a ZPO (consignación del nombre) | presunción automática |
| Nivel GitCover | Parte I (cadena de forma textual) | Parte II (acoplamiento) | Parte II (acoplamiento + generación externa) |
| Ejemplo | GVB en el repositorio | contrato FES con gráfico tipo DocuSign | declaraciones que sustituyen la forma notarial, determinados formatos de autoridades |
Qué significa "avanzada" en concreto
Los cuatro criterios FES en la traducción GitCover:
| Criterio eIDAS | Implementación GitCover |
|---|---|
| (a) Asignación unívoca a la firmante/al firmante | Documento de firma: nombre, rol, facultades de representación (DS02) |
| (b) Permitir detectar modificaciones | Cadena SHA-256 (documento fuente, documento de firma, eventos, gráfico — DS04) |
| (c) Bajo control de la firmante/del firmante | Rol de firmante en el documento de firma + evento de firma (DS03); en cripto: clave bajo el control de la persona (Parte III) |
| (d) Permitir detectar modificaciones posteriores de los datos acompañantes | Manifiesto de verificación en el contenedor GCPN (DS05) |
La vinculación criptográfica (la parte propiamente PAdES) llega en DS08 — allí el gráfico Facsimile se posiciona en una capa PDF y se dota de una placa de firma (certificado, hash, sello de tiempo).
Dónde permanece la cadena de forma textual
También en los procedimientos FES vale lo siguiente: el documento de firma y la cadena de eventos de la Parte I permanecen. Documentan el proceso en el repositorio; el PDF firmado (salida FES) es un artefacto adicional. La cadena se amplía, no se sustituye:
Textform-Kette (Teil I)
Quell-Dokument + Signatur-Doc + Events + Facsimile-Verweis
│ erweitert um
▼
FES-Verfahren (Teil II)
FES-Dienst ──► signiertes PDF (PAdES) ──► Envelope-Report
│ │
└── physisch im Container-Paket ───┘
Resumen
- eS = categoría amplia; la cadena de forma textual de GitCover es una eS simple con buena fuerza probatoria (la cadena).
- FES/ADES exige vinculación criptográfica + certificado; los cuatro criterios están reflejados en los artefactos GitCover.
- QES sustituye la forma escrita; solo accesible de forma externa (lista de confianza).
- Siguiente artículo (DS07): el procedimiento Facsimile — el gráfico posicionado en la capa PDF.
Creado: 260913 | Parte II, artículo DS06 | Serie: digital-signage