Firmas electrónicas
Una firma electrónica bajo eIDAS representa la intención de una persona física de aceptar el contenido de un documento electrónico. Las firmas electrónicas cualificadas (QES) tienen la equivalencia legal de las firmas manuscritas en todos los estados miembros de la UE. Requieren un certificado cualificado emitido por un QTSP y un dispositivo cualificado de creación de firma.
Sellos de tiempo electrónicos
Un sello de tiempo electrónico cualificado demuestra que ciertos datos existían en un momento específico. A diferencia de las firmas, los sellos de tiempo no expresan consentimiento — se trata de prueba temporal. Son generados por una autoridad de sellado de tiempo QTSP y cumplen con RFC 3161. Los sellos de tiempo son esenciales para la no repudiación, probando que un documento no fue alterado después de un momento determinado.
Sellos electrónicos
Un sello electrónico es el equivalente organizacional de una firma electrónica. Vincula un documento electrónico a una entidad jurídica (una empresa u organización) en lugar de a una persona física. Los sellos electrónicos cualificados garantizan el origen y la integridad de los datos, probando que fueron emitidos por la organización indicada. Se utilizan ampliamente para flujos de trabajo de documentos automatizados.
Combinarlos para máxima protección
La mejor práctica es combinar los tres: firmar un documento con una QES para capturar el consentimiento personal, aplicar un sello de tiempo cualificado para fijar el momento de la firma, y añadir un sello electrónico de la organización para confirmar el origen corporativo. Esta triple capa proporciona la mayor protección legal para documentos digitales en la UE.