Firma electrónica: qué es, qué tipos hay y qué eficacia jurídica tiene en sanidad

1. Qué es la firma electrónica, en una frase

La firma electrónica es el conjunto de datos en formato electrónico asociados a un documento electrónico o vinculados de manera lógica con él, que sirven al firmante para acreditar la voluntad respecto al contenido del documento firmado, con eficacia jurídica reconocida por el Reglamento eIDAS y por la normativa nacional de desarrollo aplicable en cada Estado miembro de la Unión Europea.

1.1. Equivalente digital de la firma manuscrita

La firma electrónica cumple en el ámbito digital la función que la firma manuscrita cumple en el papel: acreditar la voluntad del firmante respecto al contenido firmado. La eficacia jurídica de la firma electrónica cualificada es plena, con equivalencia jurídica con la firma manuscrita. Otros tipos de firma electrónica tienen eficacia jurídica más limitada pero también reconocida, con matizaciones que conviene conocer para elegir el tipo adecuado a cada caso concreto correspondiente al tratamiento del documento firmado.

1.2. Servicio de confianza

La firma electrónica es servicio de confianza según el Reglamento eIDAS, con emisores autorizados —para las firmas avanzada y cualificada— que garantizan las condiciones técnicas y jurídicas del servicio. Los certificados electrónicos que sustentan las firmas avanzadas y cualificadas son emitidos por prestadores de servicios de confianza registrados en las listas de confianza europeas, con la trazabilidad institucional que caracteriza a los servicios de confianza cualificados.

2. Cómo la regula eIDAS

El marco jurídico europeo de la firma electrónica está en el Reglamento eIDAS.

2.1. Reglamento (UE) 910/2014

El Reglamento eIDAS —Reglamento (UE) 910/2014 de identificación electrónica y servicios de confianza— regula la firma electrónica en toda la Unión Europea con aplicación directa. La regulación europea uniforme garantiza el reconocimiento transfronterizo de firmas entre Estados miembros y establece los requisitos técnicos y jurídicos comunes para todos los servicios de confianza que se prestan en el mercado único con reconocimiento comunitario correspondiente.

2.2. Los tres niveles

El eIDAS establece tres niveles de firma electrónica: simple, avanzada y cualificada, con eficacia jurídica y garantías técnicas crecientes. La elección del nivel adecuado depende de las implicaciones jurídicas del documento firmado y del riesgo del acto. Para documentación clínica formal con implicaciones jurídicas relevantes, la firma cualificada es la elección recomendable por su equivalencia jurídica plena con la firma manuscrita en cualquier tribunal europeo.

2.3. Desarrollo español

El desarrollo español del eIDAS está en la Ley 6/2020 reguladora de determinados aspectos de los servicios electrónicos de confianza, complementaria del reglamento europeo directamente aplicable. La ley española regula aspectos específicos de la prestación de servicios de confianza en España, con la coherencia con el marco europeo aplicable a los servicios prestados con reconocimiento comunitario correspondiente al tratamiento realizado sobre los documentos firmados por las partes.

3. Los tres tipos de firma electrónica

Los tres tipos de firma electrónica del eIDAS tienen características técnicas y jurídicas distintas.

3.1. Firma electrónica simple

La firma electrónica simple es la que no cumple los requisitos técnicos de la avanzada ni de la cualificada. Puede consistir en un nombre escrito al final de un correo electrónico, una casilla marcada de aceptación en un formulario web o cualquier otra vinculación electrónica del firmante con el contenido. Su eficacia jurídica es real pero limitada: la parte que quiera hacer valer la firma tiene la carga probatoria de demostrar su autenticidad ante impugnación. En contextos de bajo riesgo puede ser suficiente, pero no es adecuada para documentos con implicaciones jurídicas relevantes.

3.2. Firma electrónica avanzada

La firma electrónica avanzada exige requisitos técnicos adicionales: vinculación única al firmante, capacidad de identificar al firmante, creación con datos que solo el firmante puede utilizar y vinculación con los datos firmados de manera que cualquier alteración posterior sea detectable. Requiere certificado electrónico emitido por prestador de servicios de confianza. Su eficacia jurídica es superior a la simple con menor carga probatoria del que la invoca, y es el nivel intermedio adecuado para muchos usos habituales.

3.3. Firma electrónica cualificada

La firma electrónica cualificada exige todos los requisitos de la avanzada más el uso de dispositivo cualificado de creación de firma —soporte físico con garantías técnicas específicas— y certificado cualificado emitido por prestador cualificado autorizado. Su eficacia jurídica es plena y equivalente a la firma manuscrita, con reconocimiento en todos los Estados miembros de la Unión Europea. Es el nivel adecuado para documentación con implicaciones jurídicas máximas donde la eficacia probatoria plena justifica el coste operativo mayor correspondiente al servicio de confianza.

4. Eficacia jurídica de cada tipo

La eficacia jurídica varía significativamente entre los tres tipos de firma.

4.1. Eficacia de la firma simple

La firma simple tiene eficacia jurídica real pero limitada: el eIDAS establece expresamente que no se le denegarán efectos jurídicos ni admisibilidad como prueba por el mero hecho de ser electrónica, pero la valoración probatoria depende del contexto y de las circunstancias del caso concreto. La carga probatoria de acreditar la autenticidad ante impugnación recae en la parte que invoca la firma. Es adecuada para contextos de bajo riesgo donde la impugnación es improbable o donde otras evidencias complementarias soportan la autenticidad.

4.2. Eficacia de la firma avanzada

La firma avanzada tiene eficacia jurídica reforzada respecto a la simple, con las garantías técnicas que dificultan la impugnación. La existencia del certificado emitido por prestador de confianza y la vinculación técnica única al firmante aportan solidez probatoria significativa. En muchos contextos habituales del sector sanitario privado, la firma avanzada es suficiente para la eficacia jurídica requerida, con equilibrio adecuado entre garantías y coste operativo correspondientes al servicio contratado.

4.3. Eficacia de la firma cualificada

La firma cualificada tiene eficacia jurídica plena, equivalente a la firma manuscrita en cualquier tribunal europeo. La presunción de autenticidad e integridad es la máxima que el ordenamiento reconoce a una firma. La carga probatoria de impugnarla recae íntegramente en quien pretenda hacerlo, con dificultad práctica muy elevada dado el marco regulatorio de los prestadores cualificados. Es el nivel adecuado para documentación clínica formal donde la eficacia probatoria plena justifica el coste del servicio cualificado correspondiente al centro sanitario.

5. Aplicación en sanidad

La firma electrónica tiene aplicaciones concretas en la documentación clínica.

5.1. Firma del profesional en documentos clínicos

Los documentos clínicos formales —informe de alta, parte quirúrgico, hoja de anestesia, informe de derivación— se firman por el profesional responsable con firma electrónica avanzada o cualificada según el nivel de eficacia jurídica requerido. La combinación con sellado de tiempo aporta las garantías máximas ante litigio patrimonial o revisión regulatoria correspondiente al ejercicio realizado.

5.2. Consentimiento informado del paciente

El consentimiento informado del paciente puede firmarse electrónicamente con eficacia jurídica plena. La firma cualificada aporta las garantías máximas, aunque la firma avanzada suele ser suficiente en el contexto asistencial habitual del sector privado. La operativa práctica requiere que el paciente disponga de certificado electrónico propio o utilice mecanismos de firma con identificación complementaria adecuada al nivel requerido para el documento firmado correspondiente al procedimiento del paciente.

5.3. Recetas electrónicas

Las recetas electrónicas tienen requisitos de firma específicos regulados por normativa sanitaria complementaria al eIDAS. En el ámbito público, el sistema de receta electrónica del Sistema Nacional de Salud tiene infraestructura propia con firma cualificada del prescriptor. En el ámbito privado, la receta electrónica se articula con requisitos que la Organización Médica Colegial y otras entidades del sector desarrollan con la coherencia con el marco europeo y nacional aplicable en el ejercicio profesional realizado.

6. Obligaciones del centro que la usa

El centro que utiliza firma electrónica tiene obligaciones específicas de gestión.

6.1. Certificados profesionales vigentes

Los profesionales que firman electrónicamente documentos clínicos formales deben disponer de certificado electrónico vigente del nivel adecuado —avanzado o cualificado según requiera el documento—. La política del centro debe articular la provisión de certificados a los profesionales, la trazabilidad de su vigencia y la renovación oportuna antes del vencimiento. Un profesional firmando con certificado vencido genera documentos con validez comprometida ante cualquier revisión posterior del ejercicio realizado.

6.2. Custodia de las firmas

Las firmas y los documentos firmados deben custodiarse conjuntamente con la trazabilidad completa. La verificación posterior requiere acceso al documento, a la firma, al certificado del firmante vigente en el momento de la firma y a la cadena de confianza del prestador. La ausencia de cualquiera de estos elementos compromete la verificabilidad posterior. La política de custodia debe garantizar la conservación integral con la coherencia técnica correspondiente al tratamiento documental realizado por el centro correspondiente.

6.3. Formación del equipo

La adopción efectiva de la firma electrónica requiere formación del equipo profesional sobre el uso correcto del sistema, la importancia de firmar con la propia credencial —no delegar en otros—, la responsabilidad asumida con la firma y las consecuencias de firmar documentos sin haberlos leído o sin haber participado en el acto documentado. La formación es capa complementaria a la infraestructura técnica y determina la eficacia real del régimen de firma electrónica en la operativa habitual del centro correspondiente.

7. Qué debe cumplir tu software con la firma

Cinco criterios comprobables antes de asumir que el sistema soporta bien la firma electrónica.

7.1. Los tres criterios estructurales

• Soporte de firma avanzada y cualificada con integración con prestadores autorizados.
• Firma con sellado de tiempo automática en documentos clínicos formales.
• Verificación posterior disponible desde el propio sistema.

7.2. Los dos criterios operativos

• Autenticación individual del firmante con credenciales personales y sin delegación.
• Custodia integral de documento, firma, certificado y cadena de confianza.

7.3. La prueba con una firma simulada

Coge un documento clínico imaginario y simula el flujo completo de firma electrónica. Comprueba que el sistema autentica al firmante con su propia credencial, aplica la firma con sellado de tiempo, custodia el conjunto con la trazabilidad completa y permite verificación posterior de la integridad y autenticidad de la firma. Si el flujo cierra con evidencia técnica objetiva, el sistema soporta bien la firma electrónica con la eficacia jurídica correspondiente al régimen aplicable al centro correspondiente.

8. Errores frecuentes al hablar de firma electrónica

Tres confusiones habituales sobre la firma electrónica en el ámbito sanitario.

8.1. «Cualquier firma escaneada vale como firma electrónica»

Una firma manuscrita escaneada y pegada en un documento electrónico es firma electrónica simple, con eficacia jurídica limitada. No equivale a firma electrónica avanzada ni cualificada, que requieren infraestructura criptográfica específica. Confundir escaneo con firma electrónica avanzada es error frecuente que puede llevar a documentos firmados con eficacia jurídica insuficiente para el uso previsto. La distinción entre los tres tipos debe ser clara en la política del centro para adoptar el nivel adecuado en cada caso concreto correspondiente al tratamiento documental realizado.

8.2. «La firma electrónica no la aceptan los tribunales»

Los tribunales españoles aceptan pacíficamente las firmas electrónicas según el eIDAS, con la valoración probatoria correspondiente al nivel de firma. La firma cualificada tiene equivalencia plena con la manuscrita y no puede rechazarse por su carácter electrónico. La firma avanzada tiene eficacia probatoria reforzada. La firma simple tiene eficacia probatoria limitada pero admisible como prueba. La resistencia a la firma electrónica por supuesta desconfianza judicial es percepción desactualizada que no encaja con la práctica jurídica española actual del ámbito sanitario.

8.3. «El certificado del centro sirve para todos los profesionales»

El certificado electrónico de una persona jurídica —del centro como entidad— no sustituye al certificado personal de cada profesional que firma documentos clínicos. La firma del profesional debe hacerse con su propio certificado personal para acreditar su identidad individual y su responsabilidad clínica personal. El uso del certificado del centro por profesionales individuales degrada la trazabilidad del firmante concreto y puede comprometer la validez del documento ante cualquier revisión posterior del ejercicio profesional realizado.

9. Qué aporta obeliOmed con esto

El sistema integra firma electrónica avanzada y cualificada con sellado de tiempo automático.

9.1. Firma con certificado personal

Cada profesional firma con su propio certificado electrónico personal, con la trazabilidad completa del firmante concreto en cada documento firmado. La delegación de firma en terceros está técnicamente impedida por diseño, y la política del centro sobre uso individual de credenciales está clara. La operativa de firma es ágil y transparente al usuario, sin fricción administrativa que consuma tiempo asistencial del ejercicio profesional en el momento de la firma correspondiente al acto realizado.

9.2. Sellado de tiempo automático

Los documentos clínicos formales se firman con sellado de tiempo automático de prestador de confianza cualificado, con las garantías jurídicas máximas para el documento firmado. La combinación de firma cualificada y sellado cualificado aporta la eficacia probatoria plena que ampara al profesional y al centro ante cualquier reclamación posterior sobre el ejercicio realizado durante el acto correspondiente al episodio del paciente correspondiente.

9.3. Custodia integral y verificación

El sistema custodia integralmente el documento firmado, la firma, el certificado del firmante vigente en el momento de la firma y la cadena de confianza del prestador. La verificación posterior de la integridad y autenticidad de la firma se hace desde el propio sistema, con acceso ágil a la evidencia probatoria que un litigio pueda requerir del centro correspondiente al tratamiento realizado sobre la documentación clínica del episodio del paciente atendido durante el proceso.