Firma electrónica para abogados: qué vale y qué no

La pregunta que llega al despacho suele venir formulada mal: «¿vale la firma de DocuSign?». Vale, casi siempre, para casi todo. El artículo 25.1 del Reglamento eIDAS dice que a una firma electrónica no se le pueden negar efectos jurídicos ni admisibilidad como prueba por el mero hecho de ser electrónica, y eso incluye una firma dibujada con el dedo en una tablet.

La pregunta útil es otra: cuando la contraparte impugne esa firma dentro de tres años, ¿quién tiene que probar qué, y quién paga la prueba?

Ahí sí hay diferencias grandes, y desde la Ley 6/2020 son diferencias procesales, no teóricas.

Lo que cambió en 2020 y casi nadie aplica

La Ley 6/2020 reformó el artículo 326 de la LEC y añadió un apartado 4 que reparte la carga de la prueba de una forma muy concreta.

Si el documento se firmó con un servicio de confianza cualificado —un prestador que figure en la lista de confianza europea—, se presume que el documento reúne la característica cuestionada y que el servicio se prestó correctamente. Si aun así se impugna, la comprobación la costea quien impugna. Y si el resultado es negativo, las costas y gastos son suyos; el tribunal puede además imponerle una multa de 300 a 1.200 euros si aprecia temeridad.

Si el servicio no era cualificado, se aplica el apartado 3: reglas generales, y el peso de acreditar la autenticidad recae, en la práctica, sobre quien aportó el documento. Cotejo pericial, informes del proveedor, sellos de tiempo, trazas de acceso. Todo eso existe y funciona; simplemente lo paga usted, tarda meses y abre un frente que no tenía por qué existir.

Esa es toda la diferencia, y es suficiente para reordenar el criterio del despacho. El error no es firmar electrónicamente de más: es firmar igual todo. La misma plataforma, el mismo nivel y el mismo flujo para la hoja de encargo, para un acuerdo de confidencialidad y para unas arras de 124.000 euros. Los tres documentos tienen riesgos de impugnación radicalmente distintos y merecen decisiones distintas.

Los tres niveles, en dos frases

Simple (SES). Cualquier dato electrónico que sirva para firmar: un clic en «acepto», una imagen de firma, un correo de conformidad. Válida, admisible, y con toda la carga probatoria de su lado.

Avanzada (AES). Vinculada de forma única al firmante, permite identificarle, se crea con medios bajo su control exclusivo y detecta alteraciones posteriores. Es el nivel de la mayoría de plataformas comerciales cuando se usan con verificación de identidad. Buena trazabilidad, sin la presunción del 326.4.

Cualificada (QES). Firma avanzada con certificado cualificado y dispositivo cualificado de creación. El artículo 25.2 de eIDAS le da el mismo efecto jurídico que a la firma manuscrita, y es la que activa el 326.4. Requiere que el prestador esté en la lista de confianza; conviene comprobarlo, porque «conforme a eIDAS» en una web comercial no significa «cualificado».

Aquí una precisión que se confunde a diario: el certificado digital (el de la FNMT, el del DNIe, el de la ACA) no es una firma, es la identidad con la que se firma. Cl@ve tampoco es firma electrónica en sentido estricto: es un sistema de identificación ante la Administración que, en su modalidad de firma en la nube, permite firmar. Son cosas distintas y las tres conviven en el mismo despacho.

Y conviene saber que la firma electrónica aparece donde no se la espera: en el régimen de facturación del RD 1007/2023, la modalidad de «sistema no verificable» obliga a firmar electrónicamente cada registro de facturación, mientras que la modalidad VeriFactu no lo exige. Está desarrollado en el artículo sobre VeriFactu para despachos.

La matriz que importa: por destino, no por tipo

El criterio operativo no es «qué nivel de firma quiero», sino «quién va a recibir esto». La respuesta la da el destinatario, no el despacho.

Al juzgado. No hay decisión que tomar. Los escritos van por LexNET firmados con el certificado de la Autoridad de Certificación de la Abogacía o equivalente. Ninguna plataforma comercial sustituye eso.

Poderes para pleitos. El apoderamiento apud acta electrónico en la Sede Judicial Electrónica es gratuito, se otorga en minutos con certificado o Cl@ve y el poder general sirve cinco años para cualquier procedimiento. Sigue habiendo despachos mandando al cliente al notario para esto. Es dinero del cliente tirado y una semana de retraso.

A la notaría. La Ley 11/2023 abrió el otorgamiento por videoconferencia, pero solo para la lista tasada del artículo 17 ter de la Ley del Notariado: poderes de representación procesal y ante las administraciones, poderes para actos concretos, revocaciones, actos societarios, cartas de pago y cancelaciones de garantías. La compraventa de inmueble no está en esa lista, ni la hipoteca, ni la donación, ni la adjudicación de herencia. Si su cliente alemán quiere firmar la escritura desde Múnich, la respuesta no es «por videoconferencia»: es un poder notarial con Apostilla, otorgado ante notario alemán o ante el consulado. Lo tratamos con más detalle en el artículo sobre compraventa inmobiliaria para abogados.

Al Registro y a la AEAT. Certificado digital de representante o del propio interesado, con apoderamiento electrónico si actúa el despacho. No es terreno de plataformas de firma.

Entre el despacho y su cliente. Hoja de encargo, conformidad con un escrito, aceptación de un presupuesto, autorización para pedir una nota simple. Aquí la firma avanzada con trazabilidad decente sobra y basta, y exigir cualificada solo añade fricción a un cliente que ya está dudando.

Contratos privados con contraparte. El único tramo donde hay que pensar de verdad. Un acuerdo de confidencialidad se firma como el resto. Un contrato de arras, un reconocimiento de deuda, un pacto de socios o una transacción extrajudicial no: son exactamente los documentos que la otra parte impugnará si le conviene, y son los que justifican pagar por firma cualificada. La regla que aplicamos: si el documento puede acabar aportado como prueba en un pleito entre las partes que lo firman, cualificada.

El cliente extranjero, que es donde duele

En un despacho de costa esto no es un caso raro: es la mitad del trabajo.

Dentro de la UE y del EEE, eIDAS obliga al reconocimiento mutuo. Un prestador cualificado inscrito en la lista de confianza de Francia o de Estonia lo es también en España, sin que quepa imponerle restricciones adicionales. Un cliente sueco con su eID nacional o un noruego con su identificación bancaria pueden llegar a una firma cualificada sin pisar España.

Fuera del EEE la simetría desaparece. Un cliente británico, suizo o estadounidense no tiene, por defecto, ninguna firma cualificada europea. Sus alternativas reales son dos: obtener un certificado cualificado emitido por un prestador europeo mediante videoidentificación —viable, se resuelve en un día— o firmar en papel con legitimación notarial y Apostilla. La tercera vía, aceptar su firma de plataforma sin más, es perfectamente legítima y perfectamente arriesgada según lo que se firme.

Un detalle práctico que ahorra semanas: la videoidentificación para emitir certificado cualificado exige documento de identidad válido y, en algunos prestadores, que el solicitante figure con NIE. Pedirlo al principio del asunto, y no la tarde antes de la firma, es la diferencia entre cerrar en plazo y no cerrar.

Lo que llega antes de que acabe 2026

El Reglamento (UE) 2024/1183 —eIDAS 2— está en vigor desde el 20 de mayo de 2024 y obliga a cada Estado miembro a poner a disposición de sus ciudadanos al menos una cartera europea de identidad digital antes de que termine 2026. Es gratuita, voluntaria para el ciudadano, y permite firmar con firma cualificada desde el móvil.

Para un despacho, el efecto previsible es que el coste y la fricción de conseguir una firma cualificada caigan mucho, y con ellos el argumento de «es que el cliente no puede». Merece la pena no reescribir los flujos de firma este año pensando solo en la foto actual.

Qué exigirle a sus herramientas

Tres preguntas al proveedor, y las tres tienen respuesta documental:

1. ¿Qué nivel emite exactamente —simple, avanzada o cualificada— y con qué prestador? Si la respuesta es cualificada, pida el nombre de la entidad y compruébelo en la lista de confianza europea.
2. ¿Qué queda del expediente probatorio y durante cuánto tiempo? Sello de tiempo, evidencias de identificación, registro de accesos, hash del documento. Si desaparece a los doce meses, no le sirve para un pleito.
3. ¿Dónde se alojan los documentos y hay contrato de encargo del artículo 28? Es la misma pregunta del artículo sobre RGPD, y se falla igual de a menudo.

Sobre nuestra propia herramienta conviene ser exactos: la firma electrónica integrada en Mandato no es una firma cualificada eIDAS. Sirve para conformidades y aceptaciones con el cliente y para acelerar circuitos internos, con trazabilidad y archivo en el expediente. Para lo que exige cualificación, el despacho necesita un prestador cualificado. Decirlo al revés vendería mejor y sería falso.

Por dónde empezar

Coja los últimos veinte documentos que su despacho hizo firmar y clasifíquelos por destino, no por tipo: juzgado, notaría, registro, administración, cliente, contraparte. Verá dos cosas en diez minutos. La primera, que un puñado de documentos de la columna «contraparte» se firmaron con el mismo nivel que una hoja de encargo. La segunda, que algo de la columna «notaría» podría haberse resuelto con un apud acta electrónico gratuito.

Corrija esos dos, y habrá arreglado el 90% del problema sin cambiar de proveedor.