Firma electrónica: qué es y diferencia con la firma móvil
Le explicamos a grandes rasgos la diferencia entre la firma electrónica y la firma móvil, cómo se obtienen y cuál se utiliza en cada caso, por ejemplo en la factura electrónica o en e-Devlet.
Aurora YazılımEquipo editorial
6 min de lectura
La respuesta breve a qué es la firma electrónica: son datos digitales que se añaden a un documento electrónico y que verifican la identidad del firmante. En Türkiye, la firma electrónica segura produce los mismos efectos jurídicos que la firma manuscrita, salvo las excepciones previstas por la ley. La firma que se usa con un token USB o una tarjeta se denomina firma electrónica, y la que se usa con la tarjeta SIM del teléfono, firma móvil.
¿Qué es la firma electrónica?
La firma electrónica son datos que se añaden a un dato electrónico, o que están lógicamente asociados a él, y que sirven para verificar una identidad. En la práctica, le permite firmar desde el ordenador un contrato en PDF, un escrito o una solicitud.
En Türkiye, el marco jurídico de la firma electrónica lo establece la Ley n.º 5070 de Firma Electrónica. La firma electrónica segura que define la ley es aquella que está vinculada exclusivamente a su titular, se crea con medios bajo su control y se basa en un certificado electrónico cualificado.
Estos certificados los emiten los proveedores de servicios de certificación electrónica autorizados por la Autoridad de Tecnologías de la Información y la Comunicación (BTK). Es decir, la firma electrónica no es un archivo generado por una aplicación cualquiera, sino un documento de identidad digital que se le entrega tras verificar su identidad.
Cómo funciona técnicamente la firma electrónica
Detrás de la firma electrónica hay criptografía de clave pública. Cada firmante tiene dos claves: una clave privada que solo él posee y una clave pública que cualquiera puede ver. Al firmar un documento, el resumen (hash) del documento se cifra con la clave privada.
El destinatario verifica esa firma con la clave pública. La verificación demuestra dos cosas: que el documento lo firmó realmente esa persona y que, después de firmarse, no se ha modificado ni un solo carácter. Es una garantía de integridad que la firma en papel no puede ofrecer.
La clave privada se almacena en un chip seguro dentro de una tarjeta inteligente, un token USB o una tarjeta SIM, de modo que no pueda copiarse al ordenador del usuario. Para firmar se necesita acceso a ese chip y su código PIN.
Diferencia entre firma electrónica y firma móvil
La firma móvil es la modalidad de la firma electrónica que se utiliza desde el teléfono. El certificado se carga en una tarjeta SIM compatible con la firma móvil que obtiene de su operador. Cuando necesita firmar, le llega un mensaje de confirmación al teléfono y firma introduciendo su PIN.
Ambas pueden basarse en un certificado cualificado; la diferencia está en la forma de uso y en la portabilidad. La tabla siguiente ofrece una comparación general.
| Función | Firma electrónica (token / tarjeta) | Firma móvil |
|---|---|---|
| Soporte | Token USB o tarjeta inteligente | Tarjeta SIM compatible con firma móvil |
| Instalación | Requiere controlador y software de firma | Normalmente no requiere instalación en el ordenador |
| Dónde se usa | En el ordenador donde se conecta el token | En cualquier lugar donde tenga el teléfono |
| Dónde se obtiene | Proveedor de servicios de certificación electrónica | Operador móvil |
| Punto de atención | Pérdida del token y compatibilidad del controlador | Cambio de línea y renovación de la tarjeta SIM |
Cómo obtener la firma electrónica
La respuesta general a cómo obtener la firma electrónica consta de unos pocos pasos. Los detalles pueden variar según el proveedor, por lo que al solicitarla conviene consultar las condiciones vigentes en su sitio web oficial.
- Elija un proveedor de servicios de certificación electrónica autorizado y rellene el formulario de solicitud.
- Complete la verificación de identidad; según el proveedor, se hace en persona o con métodos autorizados.
- Pague la tarifa del certificado; el precio varía según el período de validez del certificado y el tipo de soporte.
- Cuando reciba el token o la tarjeta, instale el controlador y el software de firma que publica el proveedor.
- Defina su primer código PIN y compruebe que la instalación funciona realizando una firma de prueba.
Para la firma móvil
Para la firma móvil, debe dirigirse al operador al que está asociada su línea. Se le entrega una tarjeta SIM compatible con la firma móvil y el certificado se carga en ella. Debe ser el titular de la línea; en las líneas de empresa, la autorización y el proceso de solicitud pueden ser distintos.
Dónde se utiliza la firma electrónica
La firma electrónica permite realizar muchos trámites del sector público y privado sin acudir a una oficina. Estos son sus usos más habituales:
- Solicitudes y aprobaciones de documentos que requieren firma en e-Devlet (el portal de administración electrónica de Türkiye).
- Trámites de demandas y escritos en los sistemas judiciales, para abogados y ciudadanos.
- Correspondencia con valor probatorio jurídico mediante el correo electrónico registrado (KEP).
- Participación por vía electrónica en licitaciones públicas.
- Firma electrónica de contratos entre empresas.
- Aprobación de documentos en procesos fiscales y contables.
Factura electrónica y sello de empresa
En el mundo de la factura electrónica, un concepto que se confunde a menudo es el sello financiero (mali mühür). La firma electrónica pertenece a una persona física; el mali mühür es el sello electrónico de la persona jurídica, es decir, de la empresa, y verifica la identidad corporativa en los documentos electrónicos emitidos en su nombre. Los comerciantes personas físicas, por su parte, pueden operar con su firma electrónica en lugar del mali mühür en algunos trámites.
En las empresas que emiten la factura electrónica a través de un integrador privado, la firma y el envío se realizan normalmente en la infraestructura del integrador. Por eso, al emitir facturas electrónicas desde su tienda online, no necesita conectar un token para cada pedido: el sistema genera el documento a través de la conexión establecida con el integrador.
En Aurora Smart E-Ticaret, la integración de la factura electrónica está dentro del panel de la tienda: según el comprador se determina si corresponde factura electrónica (la factura electrónica turca) o archivo electrónico, y la factura se genera desde la pantalla del pedido. La integración contable completa este flujo para traspasar los datos de facturación a la contabilidad.
Todas estas conexiones funcionan dentro de la plataforma de e-commerce, sin ningún programa de integración intermedio. Así, el pedido, la factura y el asiento contable avanzan sobre los mismos datos; no hay que reescribir la misma información en distintos programas y los errores de entrada manual prácticamente desaparecen.
Normas de seguridad para su firma electrónica
Legalmente, la firma electrónica se considera una firma suya. Por tanto, entregar su token y su PIN a otra persona equivale a darle autorización para firmar en su nombre. La costumbre, frecuente en las oficinas, de dejar el token en contabilidad es un riesgo serio.
Los correos y SMS falsos de renovación de la firma electrónica son también un método de phishing habitual. Cuando venza su certificado, gestione la renovación entrando usted mismo en el sitio web oficial del proveedor y no haga clic en los enlaces de los mensajes. Estas trampas las explicamos con ejemplos en nuestro artículo qué es el phishing.
- No comparta el PIN con nadie ni lo escriba en el token.
- Retire el token del ordenador cuando no lo use.
- Si se pierde, solicite de inmediato la revocación del certificado.
- Descargue el software de firma únicamente del sitio web oficial del proveedor.
- Mantenga actualizados el sistema operativo y las actualizaciones de seguridad de su ordenador.
Identidad digital y seguridad web
La firma electrónica es la parte más sólida de su identidad digital, pero no la única. Para el correo electrónico, los paneles de administración y las cuentas bancarias, lo fundamental es usar contraseñas únicas y largas; sobre ello puede consultar nuestra guía para crear contraseñas seguras.
Si su sitio web recopila de sus clientes documentos firmados, datos de identidad o contratos, el tratamiento de esos datos entra en el ámbito de la KVKK (la ley turca de protección de datos, comparable al RGPD). Cómo plantear los formularios, los plazos de conservación y los avisos informativos lo explicamos en nuestro artículo sobre un sitio web conforme a la KVKK.
El certificado SSL de su sitio, las actualizaciones del servidor y las copias de seguridad deben revisarse de forma periódica dentro de la gestión de velocidad y rendimiento. Si desea llevar a software sus procesos de documentos y aprobaciones según su propio flujo de trabajo, podemos definir juntos la estructura adecuada entre las soluciones de Aurora.
Preguntas frecuentes
01¿La firma electrónica equivale a la firma manuscrita?
La firma electrónica segura produce los mismos efectos jurídicos que la firma manuscrita, salvo las excepciones previstas por la ley. En excepciones como determinados actos sujetos a forma oficial por ley o los contratos de garantía, la firma electrónica puede no ser suficiente; para este tipo de operaciones consulte a un jurista.
02¿Pueden varias personas usar una misma firma electrónica?
No. La firma electrónica es personal y toda firma realizada con ella se considera firma del titular del certificado. Si en una empresa varias personas necesitan facultad de firma, cada una debe obtener su propio certificado.
03¿Qué ocurre cuando caduca la firma electrónica?
Con un certificado caducado no pueden realizarse nuevas firmas, pero las firmas hechas durante su período de validez conservan su validez. Renovar a través de su proveedor antes de que venza evita interrupciones en sus operaciones.
04¿Necesito firma electrónica para emitir facturas desde mi tienda online?
En los sistemas que funcionan a través de un integrador privado, no necesita conectar un token para cada factura; la firma se realiza en la infraestructura del integrador. Aun así, en la fase de contrato y solicitud con el integrador puede pedirse la firma electrónica o el mali mühür; para los detalles, consulte a su asesor fiscal.
La firma electrónica y la firma móvil son herramientas que aceleran los trámites y añaden una sólida garantía de integridad al documento; pero son personales y el PIN debe protegerse como si fuera una firma. Para automatizar la facturación junto con cada pedido en su tienda online, puede consultar la integración de la factura electrónica de Aurora.
