eIDAS
El reglamento eIDAS regula la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado único europeo. Define tres tipos de firma electrónica (SES, AES y QES) y establece un marco legal para las personas, las empresas (especialmente las pequeñas y medianas empresas) y las administraciones públicas para acceder a los servicios de forma segura y ejecutar transacciones digitales entre todos los estados miembros de la UE.
Desde que el Reino Unido salió de la UE, en este país se aplica una forma enmendada, pero muy similar, del reglamento (reglamento eIDAS del Reino Unido) para las firmas electrónicas.
Firma electrónica estándar o simple (SES)
La firma electrónica estándar es el tipo de firma electrónica más básico. El firmante puede escribir o dibujar su nombre y no hay ninguna forma electrónica de validación de la firma. Este tipo de firma es muy sencillo de utilizar, pero también es el más fácil de rebatir porque aplica un número limitado de protocolos de seguridad para verificar la autenticidad del firmante.
Firma electrónica avanzada (AES)
Una firma electrónica avanzada debe garantizar que las firmas estén vinculadas de forma exclusiva a la identificación del firmante y que sean capaces de identificarlo. Debe crearse mediante datos de generación de firma electrónica que el firmante puede utilizar bajo su control exclusivo, con un elevado nivel de confianza.
Firma electrónica cualificada (QES)
Una firma electrónica cualificada es la forma de AES más estricta, y es el único tipo de firma al que se le otorga el mismo valor legal que una firma manuscrita. Se trata de una firma electrónica avanzada acompañada de un certificado digital cualificado creado mediante un dispositivo de creación de firmas cualificadas (QSCD). Este QSCD debe ser emitido por un proveedor de servicio de confianza (TSP) de la UE incluido en la Lista de confianza de la Unión Europea (EUTL).