Valor probatorio de la firma electrónica de contratos sin certificado cualificado (según el Reglamento eIDAS)

¿Qué significa exactamente firmar electrónicamente sin certificado cualificado?

El Reglamento eIDAS distingue tres niveles: la firma electrónica cualificada, la firma electrónica avanzada y la firma electrónica (a menudo denominada simple). Esta última categoría es precisamente la que se utiliza en las plataformas comerciales habituales sin tokens de hardware.

El Reglamento eIDAS define la firma electrónica simple como los datos en formato electrónico anejos a otros datos electrónicos que utiliza el firmante para firmar. En la práctica, esto abarca una amplia gama de métodos, desde la imagen escaneada de una firma en un PDF hasta la firma biométrica dinámica en una tableta.

Lo decisivo es la manifestación de voluntad. Si usted inicia sesión en una aplicación, abre el documento y confirma su consentimiento (por ejemplo, pulsando el botón «Firmar»), manifiesta inequívocamente su voluntad de quedar obligado por el contenido del documento.

Los tribunales checos han confirmado reiteradamente que incluso la llamada firma electrónica simple cumple el requisito de forma escrita del negocio jurídico conforme al § 561 del Código Civil checo (Ley n.º 89/2012 Sb., en adelante «CC»). Por tanto, no es cierto que tales contratos sean nulos de antemano.

¿En qué se diferencia el valor probatorio de las firmas con certificado y sin él?

Llegamos aquí a la cuestión fundamental. No se trata de validez o nulidad, sino de la fuerza probatoria en caso de litigio.

Según el Reglamento eIDAS, la firma electrónica cualificada tiene un efecto jurídico equivalente al de una firma manuscrita. Esto significa que, si el documento lleva una firma cualificada, el tribunal parte de la presunción de su autenticidad mientras no se demuestre lo contrario.

Las firmas electrónicas simples (sin certificado cualificado) no gozan de esta presunción automática. Si en un proceso judicial la contraparte niega haber firmado el documento, la carga de la prueba recae sobre usted. Usted deberá demostrar ante el tribunal que la firma pertenece realmente a esa persona.

El valor probatorio aumenta considerablemente si firma a través de una plataforma de confianza que genere un registro de auditoría (audit trail) detallado. Si firma un contrato mediante una aplicación que verifica el correo electrónico y el teléfono y registra la hora y la dirección IP, dispone de un sólido medio de prueba.

Los abogados del despacho ARROWS saben que en la práctica es decisiva la calidad de estos metadatos. No son meros detalles técnicos, sino pruebas clave que valoran los jueces.

¿Qué riesgos prácticos conllevan las firmas electrónicas sin certificado eIDAS?

Las firmas electrónicas simples conllevan ciertos riesgos que deben gestionarse. En la práctica nos encontramos con tres escenarios principales.

El primer riesgo es la difícil identificación del firmante, ya que la firma simple a menudo no cumple las condiciones de vinculación inequívoca con una persona. Si la contraparte alega que le robaron el acceso a su correo electrónico, sin una verificación sólida puede resultar complicado demostrar lo contrario.

El segundo riesgo es la ausencia o la baja calidad del registro de auditoría. Si firma un documento de un modo que no registra metadatos (cuándo, dónde, desde qué dirección IP), el valor probatorio es mínimo. Un simple escaneo de la firma sin metadatos carece prácticamente de valor desde el punto de vista forense.

El tercer riesgo es la imposibilidad de verificar la integridad del documento, lo que en las firmas simples puede dificultar la prueba del contenido original. En las firmas cualificadas y avanzadas, el documento queda bloqueado y cualquier modificación posterior a la firma se detecta de inmediato.

¿Qué debe probar exactamente en caso de litigio?

Si la otra parte niega haber firmado el documento electrónico, deberá presentar al tribunal varias pruebas concretas.

En primer lugar, debe acreditar la identidad del firmante y el vínculo entre la firma electrónica y una persona concreta. Aquí resulta útil el registro del envío de un código a un número de teléfono concreto o del acceso a un buzón de correo electrónico.

En segundo lugar, se trata de la integridad del documento. Debe demostrar que el documento que presenta al tribunal es idéntico al que se firmó. Las plataformas de firma de calidad aplican al documento, tras la firma, un sello electrónico que garantiza su integridad.

En tercer lugar, debe acreditar la manifestación de voluntad, es decir, que la persona actuó de forma consciente y no por error. El registro de auditoría, que recoge pasos como la visualización del documento y el clic en la firma, sirve como prueba de una actuación consciente.

¿Qué hace el despacho de abogados ARROWS en esta situación? Ayudamos a los clientes a configurar sus procesos contractuales y a revisar sus condiciones generales para que las partes acuerden de antemano el método de firma electrónica.

¿Cuándo basta una firma electrónica simple y cuándo necesita una cualificada?

Esta es la pregunta que más a menudo se plantean los clientes. La respuesta depende del tipo de documento y de la normativa aplicable.

Las firmas electrónicas simples (sin certificado cualificado) suelen bastar para los contratos mercantiles habituales entre particulares y empresas privadas. También son adecuadas para directrices internas y contratos de menor valor, en los que el riesgo de litigio es aceptable.

En cambio, la firma electrónica cualificada es imprescindible para las relaciones con la Administración pública y las solicitudes ante las autoridades (§ 6 de la Ley de servicios de confianza checa). En la práctica, el certificado cualificado también se exige para las solicitudes electrónicas de inscripción en el Catastro inmobiliario (katastr nemovitostí). El propio contrato de compraventa como anexo tiene reglas específicas, y las oficinas catastrales (katastrální úřady) por lo general no aceptan una firma simple sin verificación adicional.

Preste especial atención a los documentos laborales.

El Código del Trabajo checo (Ley n.º 262/2006 Sb., en adelante «CT») (§ 334a y ss.) impone requisitos muy estrictos a la notificación y firma electrónica de contratos de trabajo o de despidos. En este ámbito, la firma simple a menudo no basta o entraña un riesgo procesal muy elevado.

¿En qué se diferencia el entorno eIDAS en las relaciones internacionales?

El Reglamento eIDAS se aplica en toda la Unión Europea. Una firma cualificada expedida en la República Checa se reconoce automáticamente en todos los Estados miembros de la UE, lo que constituye una gran ventaja del mercado único. Las firmas electrónicas simples también se reconocen en toda la UE, pero en caso de litigio se aplican las normas procesales del país correspondiente.

Si comercia fuera de la UE, por ejemplo con EE. UU. o el Reino Unido, la situación es distinta. Aunque los principios son similares, los estándares técnicos pueden variar, y a menudo recomendamos cláusulas contractuales específicas sobre la ley aplicable.

Los expertos del despacho de abogados ARROWS se ocupan habitualmente también de la contratación transfronteriza y se asegurarán de que la firma sea válida también en la jurisdicción de su socio.

Pasos prácticos para proteger mejor sus firmas electrónicas

Si utiliza firmas electrónicas simples, siga estas reglas para aumentar la seguridad:

• Paso 1: Elija una plataforma de prestigio. Utilice soluciones que generen un certificado de finalización (registro de auditoría) y sellen el documento frente a modificaciones.
• Paso 2: Exija la verificación en dos pasos (2FA). Configure el proceso de modo que la contraparte deba introducir un código recibido por SMS, con lo que vinculará la firma no solo al correo electrónico, sino también al número de teléfono.
• Paso 3: Archive el registro de auditoría. No basta con guardar el PDF firmado; descargue y conserve siempre de forma segura también el archivo independiente con el registro de auditoría.
• Paso 4: Conserve la comunicación de contexto. Los correos electrónicos previos a la firma son una valiosa prueba indirecta de la voluntad de las partes.
• Paso 5: Consulte a un abogado en los contratos clave. En transacciones de alto valor, no confíe en soluciones automatizadas sin revisión jurídica.

Conclusión

La firma electrónica de contratos sin certificado cualificado es en la República Checa legal, habitual y, gracias a la jurisprudencia, cada vez más segura. El ordenamiento jurídico no le obliga a utilizar certificados cualificados para cada pedido.

El Derecho de la firma electrónica se entrelaza con el Derecho procesal, el RGPD y la regulación sectorial, lo que lo convierte en una disciplina compleja. Si subestima la configuración de los procesos o el archivo de las pruebas, se expone a un riesgo innecesario.

Los expertos del despacho de abogados ARROWS se ocupan de esta materia a diario y saben qué procedimientos resisten. Nuestro despacho tiene asegurada su responsabilidad por daños por un importe de 350 000 000 CZK (aprox. 14,4 millones EUR).

Los abogados del despacho ARROWS le ayudarán a establecer un proceso seguro que proteja su negocio.

Basta con escribir a consultas@arws.cz.