Docuten te permite firmar con diferentes tipos de firma digital. A continuación describimos los aspectos legales involucrados en cada una de las opciones previstas.

Niveles de firma: Firma electrónica cualificada y firma electrónica avanzada

La validez legal de la firma electrónica está recogida en el Reglamento Europeo (Nº910/2014) de Firma Electrónica, eIDAS, así como en otras legislaciones internacionales. De acuerdo al Reglamento Europeo (Nº910/2014) de Firma Electrónica, se recogen los siguientes niveles de firma electrónica o digital:

Firma electrónica cualificada

  • Equivalente legalmente a la firma manuscrita.
  • Obtenida a través de certificados cualificados.
  • Representa el máximo nivel de firma electrónica.

Firma electrónica avanzada, equivale a la firma manuscrita si cumple los siguientes requisitos:

  • Estar vinculada al firmante de manera única.
  • Permitir la identificación del firmante.
  • Haber sido creada utilizando medios que el firmante puede mantener bajo su exclusivo control.
  • Estar vinculada a los datos a que se refiere de modo que cualquier cambio ulterior a los mismos sea detectable.

Todas las soluciones de firma que permite Docuten encajan en una de estas tipologías de firma, por lo que son válidas legalmente y seguras.

Firma Centralizada: Validez legal

Con la entrada en vigor del Reglamento Europeo (Nº910/2014) de Firma Electrónica (eIDAS) se permite la centralización de claves, los certificados electrónicos son almacenados en el servidor y pueden ser usados desde cualquier ordenador o dispositivo móvil.

  • El certificado permanece bajo la custodia del firmante, porque sólo se puede acceder a él con la contraseña con la que ha sido cifrado.
  • En el momento de la firma se envía un mensaje de un sólo uso al móvil o al correo electrónico (OTP), que deberá ser indicado para completar la firma.
  • El certificado se custodia en servidor, y no será necesario la ejecución de ningún componente para su uso.

Con la firma centralizada se podrá usar tanto certificados cualificados como no cualificados:

  • Certificados no cualificados, emitidos por la propia plataforma de firma electrónica. En este caso la firma electrónica será firma electrónica avanzada.
  • Certificados cualificados, emitidos por una Autoridad de Certificación Cualificada. En este caso la firma realizada será firma cualificada. Esta solución sólo está disponible en el Plan Enterprise de Docuten. (Contacta con nosotros y te aclararemos todas las dudas sobre este plan).

Firma biométrica: Validez legal

La solución de Docuten de firma biométrica permite firmar documentos con plena validez legal desde un dispositivo móvil, tableta, o smartphone, para las plataformas Apple, Android y Windows.

La validez de la firma viene dado porque se almacenan los trazos biométricos de la firma (Velocidad en X, Velocidad en Y, Aceleración en X, Aceleración en Y,  Aceleraciones angulares, Variación de presión / pseudopresión, Número de trazos, Orden de los trazos, Duraciones de trazos, etc) de forma segura dentro del documento firmado.

Los datos biométricos son cifrados en la propia aplicación con la parte pública de una clave de cifrado. La parte privada es custodiada por la Autoridad de Certificación o el Notario que la ha generado, y sólo bajo petición judicial se usa la clave privada para descifrar la información biométrica. Más información sobre la firma biométrica.

Firma en local: Validez legal

La firma en local es la realizada con certificados electrónicos cualificados, lo que permite alcanzar el máximo nivel de firma, la firma cualificada.

Los certificados electrónicos a usar pueden estar generados:

  • En tarjeta criptográfica.
  • En software.
  • En token USB.

La solución de firma en local de Docuten es compatible con todos los sistemas operativos y navegadores, y ha sido implementadada mediante Java Web Start (subtituyendo a los antiguos applets).