Casi todas las empresas andorranas que dejan de imprimir contratos lo hacen mal la primera vez. No porque elijan mal la herramienta, sino porque nadie les ha explicado que "firma electrónica" son tres cosas distintas, con tres valores legales distintos, y que el PDF firmado que queda al final no es la prueba, solo el resultado. Lo que de verdad te defiende en una reclamación es lo que guardaste alrededor de ese PDF. Aquí tienes qué nivel necesita cada documento que mueves, qué aporta el certificado de la Oscepa y qué implica meter todo eso dentro de tu propia aplicación.
Firma simple, avanzada y cualificada: qué cambia de verdad
La diferencia entre los tres niveles no es de marketing. Es cuánto trabajo te toca a ti si alguien niega haber firmado, que es la única forma útil de leerlo cuando eres quien paga.
- Firma simple: cualquier dato que exprese consentimiento. Un clic en "Acepto", una casilla marcada, un nombre en un formulario. Vale como prueba, pero si el firmante lo niega, te toca demostrarlo a ti con logs y correos.
- Firma avanzada: vinculada de forma única al firmante, creada con medios que él controla y capaz de detectar cualquier cambio posterior. Aquí ya hay identificación verificada, sellado de tiempo y un rastro técnico pensado para sostenerse en una discusión.
- Firma cualificada: una firma avanzada hecha con certificado cualificado de un prestador supervisado, en Andorra la Oscepa. Es el nivel que la norma equipara a la firma manuscrita.
El efecto práctico está escrito en el reglamento andorrano de facturación electrónica: las facturas con firma o sello electrónico cualificado tienen presunción legal de autenticidad e integridad. Traducido, la carga de probar que el documento es falso recae en quien lo discute, no en ti. Con firma avanzada no tienes esa presunción.
El marco de fondo es la Llei 35/2014, de certificació i confiança electrònica, alineada con el modelo europeo. Ojo con un matiz que se repite en propuestas comerciales: Andorra no está en la Unión Europea, así que el reglamento eIDAS no se le aplica directamente. Que un proveedor sea cualificado en la UE es garantía técnica sólida, no firma cualificada a efectos andorranos.
Qué nivel necesita cada documento
Antes de mirar herramientas, coge la lista de documentos que firma tu empresa y asigna un nivel a cada uno. Firmar un presupuesto con el mismo despliegue que un poder es tirar dinero; firmar un contrato laboral con un clic es ahorrar donde no debes.
| Documento | Nivel razonable | Por qué |
|---|---|---|
| Presupuestos y aceptaciones | Simple o avanzada | Riesgo bajo, lo que importa es cerrar rápido |
| Condiciones de servicio y textos APDA | Simple con registro de versión | Te piden acreditar qué texto se aceptó y cuándo |
| Contratos laborales y anexos | Avanzada | Puede acabar en el Departament de Treball |
| Contratos con clientes y proveedores | Avanzada | A más importe, más evidencia necesitas |
| Facturas al sector público | Cualificada | Lo exige la norma de facturación electrónica |
| Autorizaciones, apoderamientos y actas | Cualificada | Aquí la presunción legal es lo que compras |
Si dudas, el criterio que funciona es sencillo: sube de nivel cuando el documento valga más que el coste de litigar por él.
Qué te da el certificado de la Oscepa y para qué no sirve
El certificado de la Oficina de Serveis de Confiança Electrònica del Principat d'Andorra es la identidad digital de tu empresa frente a la administración. Tres cosas antes de construir encima.
Es gratuito, no subvencionado. El Decret 564/2023, del 20 de diciembre, derogó el reglamento de precios públicos y estableció la entrega gratuita del certificado en la tramitación presencial, en vigor desde el 27 de diciembre de 2023 y sin fecha de caducidad. La web del Govern sigue hablando de certificados "subvencionats" para un ejercicio concreto y enlaza un decreto derogado. He visto presupuestos con una partida de "licencias" que no existe.
Por sí solo no te da un flujo de firma. Te da la capacidad de firmar y de autenticarte, no el envío al firmante, los recordatorios, el orden de firmantes, el acta de evidencias ni la custodia. Eso es software, y es justo la parte que hay que construir.
Y si no lo activas, lo pierdes: los que no se activan durante un año se dan de baja de oficio. Pedirlo "para tenerlo" y dejarlo en un cajón es la forma más tonta de perder dos semanas.
Andie recomienda
El certificado que casi nadie pide y que casi todos necesitan es el sello de empresa. Los de persona física y de representante están pensados para que firme una persona; el sello está pensado para que firme el sistema, sin que nadie esté delante. Si tu facturación depende de que alguien concreto abra su certificado, tienes un cuello de botella con nombre y apellidos que se para cuando esa persona está de vacaciones.
Qué significa integrarlo en tu aplicación
Integrar la firma en tu aplicación web no es poner un botón: es un circuito que empieza antes del documento y acaba años después.
- Preparación del documento. Tu sistema genera el PDF desde sus datos, con las posiciones de firma marcadas y nada dinámico dentro: si lleva campos que pueden cambiar solos, pierdes la presunción de integridad aunque la firma sea cualificada.
- Identificación del firmante. Según el nivel: su certificado, la verificación de identidad del prestador, o un enlace autenticado para la firma simple.
- Envío y seguimiento. Enlace único por firmante, caducidad del enlace, orden cuando hay varios, recordatorios y estado visible desde dentro de tu aplicación, no desde el panel de un tercero.
- Firma y sellado de tiempo. La firma se incrusta en el documento y se añade un sello de tiempo de una autoridad independiente. Sin eso la fecha que tienes es la de tu servidor, y esa no prueba nada.
- Acta de evidencias. Quién abrió el enlace, desde qué IP y dispositivo, cuándo lo leyó, qué versión vio y con qué método se identificó.
- Conservación. Documento, evidencias y sellos guardados juntos y verificables durante todo el plazo en el que pueda discutirse. En materia laboral y contable son años, no meses.
Para la capa avanzada integramos prestadores cualificados conforme a eIDAS, como Signaturit o Validated ID, que ya aportan verificación de identidad, sellado de tiempo y custodia probatoria. Para lo cualificado andorrano, la Oscepa. No son excluyentes: lo normal es tener los dos niveles en la misma aplicación, cada documento por su circuito.
Cómo se demuestra después quién firmó qué y cuándo
Es la pregunta que casi nunca se hace en la reunión de compra y la que decide si el proyecto sirve. Tiene tres patas y necesitas las tres por separado.
- Qué se firmó: el hash del documento en el momento de la firma, para demostrar que el PDF que presentas es bit a bit el que se firmó.
- Quién firmó: los datos del certificado o del proceso de verificación, con el resultado de cada comprobación.
- Cuándo se firmó: el sello de tiempo de una autoridad externa, no la hora de tu base de datos.
Si tu sistema responde a las tres con un documento descargable, estás cubierto. Si solo enseña un PDF con una firma dibujada encima, no.
Los errores que salen caros
Todos los he visto en empresas que ya tenían la firma "resuelta". Ninguno se nota el primer año y todos se notan el día de la reclamación.
- Guardar solo el PDF final y tirar la evidencia. Es el error número uno. El PDF acredita bastante, pero el acta es la que explica el contexto. Te has quedado la foto y has tirado el negativo.
- No conservar el sellado de tiempo de forma verificable. Un sello que no se puede validar años después, porque se guardó en un campo de texto suelto o se perdió en una migración, es decoración.
- No controlar la caducidad. La validez habitual es de tres años y un certificado caducado no avisa: un lunes el portal rechaza tus facturas y nadie sabe por qué.
- Atar la firma a la cuenta de una persona. Cuando se va, se lleva el circuito. Para firma desatendida el instrumento es el sello de empresa, con la clave en un entorno controlado, no en un portátil.
- Firmar todo al máximo nivel. El exceso también cuesta: fricción y clientes que abandonan a mitad.
Qué preguntar a un proveedor antes de integrarlo
Llévalas a la reunión. Las respuestas te ordenan el mercado en diez minutos.
- ¿Qué niveles soportas y cuáles son cualificados en Andorra? Si mezcla "cualificado en la UE" con "cualificado en Andorra", ya sabes con quién hablas.
- ¿Me entregas el acta de evidencias como documento descargable? Que esté en su panel no basta: tienes que poder archivarla tú.
- ¿De quién es el sello de tiempo y cómo se valida pasados cinco años?
- ¿Qué pasa con mis documentos si dejo de ser cliente? Pregunta por el formato concreto de exportación, no por si "hay exportación".
- ¿Tienes API y webhooks? Sin eso la firma vive fuera de tu sistema y alguien acaba copiando PDFs a mano, que es lo que querías eliminar.
- ¿Soporta firma desatendida con sello de empresa y avisa de las caducidades con antelación?
Por dónde empezar
Primero la lista de documentos con su nivel asignado, que es una tarea de negocio y se hace en una tarde. Después el certificado, porque es presencial, con cita previa y plazos que no decides tú: el detalle está en cómo conseguir la firma digital en Andorra. Y solo entonces el desarrollo. Invertir ese orden es la causa más habitual de que un proyecto de tres semanas acabe en seis.
Si sabes qué quieres dejar de imprimir pero no qué nivel necesita cada documento ni dónde encaja en tu software, eso es firma digital y gestión documental, y se monta dentro de tu sistema, no aparte. Cuéntanos qué firmas al mes y de qué tipo, y te decimos qué nivel necesitas de verdad.
