Firma electrónica vs firma digital: ¿cuál necesitas?
La gente usa los términos como sinónimos, pero no lo son. La diferencia real entre una firma electrónica y una digital, y cómo añadir una a un PDF en tu navegador.
“Fírmalo electrónicamente y me lo reenvías.” Suena simple, hasta que te das cuenta de que “firma electrónica” y “firma digital” se usan como si significaran lo mismo, y no es así. Una es una idea amplia sobre la intención. La otra es una pieza concreta de criptografía. Saber cuál necesitas te ahorra tanto complicar de más un formulario simple como proteger de menos algo que importaba.
Firma electrónica: el término amplio
Una firma electrónica es cualquier marca electrónica hecha con la intención de firmar. Es deliberadamente amplio. Teclear tu nombre al final de un correo puede contar. Dibujar tu firma con el ratón o el dedo sobre un PDF cuenta. Marcar una casilla de “Acepto” puede contar.
Lo que la convierte en firma no es la tecnología, es la intención y el contexto: querías firmar, y hay un registro razonable de que lo hiciste. Para la inmensa mayoría de acuerdos del día a día, esto es justo lo que se pide. Un consentimiento, una aprobación interna, un albarán de entrega, un contrato freelance entre dos personas que confían la una en la otra. No necesitas nada más pesado que una firma electrónica clara e intencionada.
Firma digital: la criptográfica
Una firma digital es algo concreto y más estrecho. Usa criptografía, un certificado digital y un par de claves, para hacer dos cosas que una firma electrónica corriente no hace:
- Demostrar quién firmó. La firma va ligada a un certificado que identifica al firmante, idealmente emitido por una autoridad de confianza.
- Demostrar que el archivo no ha cambiado desde entonces. Si se altera un solo byte del documento tras firmar, la firma se rompe y cualquier lector lo detecta. Es a prueba de manipulación, incorporada en las matemáticas.
Así que toda firma digital es una firma electrónica, pero no toda firma electrónica es digital. La digital añade identidad e integridad verificables por encima. La querrías donde lo que está en juego y la falta de confianza son mayores: un contrato con una parte que no conoces, una presentación legal, cualquier cosa donde alguien pueda discutir luego quién firmó o si el documento se alteró.
Un apunte sobre el peso legal
Distintos países tienen leyes de firma (el eIDAS de la UE, por ejemplo) que definen niveles, desde una firma electrónica básica hasta una firma “cualificada” respaldada por un prestador certificado y una verificación formal de identidad. Los niveles más altos suelen exigir un certificado cualificado de una autoridad acreditada, que es un proceso aparte. La conclusión práctica: ajusta la firma a la situación. La mayoría de cosas necesitan una firma electrónica simple. Unos pocos documentos de alto riesgo necesitan la criptográfica con certificado, y a veces una formalmente cualificada. No des por hecho que la opción más pesada siempre hace falta, ni que la más ligera siempre basta.
Añadir una firma a un PDF en tu navegador
Para el caso de cada día, una firma electrónica intencionada sobre el propio documento, reader.me tiene una herramienta de firma que funciona en tu dispositivo:
- Abre la herramienta de firma y suelta tu PDF.
- Crea tu firma. Dibújala, o coloca una imagen de tu firma.
- Colócala donde corresponda en la página.
- Descarga el PDF firmado. Se guarda directo en tu máquina.
Todo pasa en tu navegador. El documento no se sube para firmarlo, lo que importa, porque lo que firmas (contratos, acuerdos, formularios) son justo los documentos que menos querrías ver en el servidor de otra persona.
Por qué firmar en local es lo correcto por defecto
Aquí está la ironía de muchos servicios de firma online: para añadir una firma pensada para proteger un acuerdo, primero subes el acuerdo entero a sus servidores. El momento más sensible de la vida de un documento, el punto en que pasa a ser vinculante, se entrega a un tercero.
reader.me firma en el navegador. El PDF se lee en la memoria de tu máquina, tu firma se añade ahí mismo y el archivo firmado se guarda de vuelta contigo. No se sube nada. Lo puedes comprobar: abre las herramientas de desarrollo (F12), mira la pestaña Red mientras firmas y no verás tráfico. O firma un documento sin conexión, con tu internet apagado, y míralo funcionar igual.
Así que la respuesta corta a “¿cuál necesitas?”: para la mayoría de cosas, una firma electrónica clara, añadida en local, es justo lo correcto. Para los casos de alto riesgo donde la identidad es crítica, infórmate sobre una firma digital con certificado. En cualquier caso, no hay buena razón para que el documento salga de tu máquina solo para firmarse. Añade tu firma en el navegador y mantenlo donde debe estar.