Sabes qué estás firmando antes de firmarlo
Antes de firmar, PDFsigna lee las extensiones QCStatements de tu certificado y te dice, en una banda que no se puede ocultar ni colapsar, qué nivel jurídico vas a obtener. Cinco niveles, siempre con símbolo y etiqueta, nunca solo color. La app de Windows, además, las contrasta con la lista de confianza europea (LOTL) y con la española. En la de macOS ese contraste todavía no se hace y no tiene fecha: mientras no lo haga, no da por cualificado ningún certificado, y el nivel más alto que enseña es «Avanzada».
Los cinco niveles
Es la corrección del error de comunicación más extendido del sector español: llamar «firma cualificada» a un certificado FNMT software instalado en el llavero, que no lo es, porque el llavero no es un dispositivo cualificado de creación de firma.
-
Certificado cualificado con la clave en un QSCD: DNIe, tarjeta criptográfica o firma remota de un prestador cualificado.
Cualificada (QES)
«Equivalente a firma manuscrita en toda la UE.»
-
Certificado FNMT software en el almacén del sistema. Es el caso más común en España.
Avanzada con certificado cualificado
«Válida ante la Administración española. No equivale a firma manuscrita.»
-
Certificado no cualificado, propio o de empresa.
Avanzada
«Detecta alteraciones e identifica, pero sin respaldo de prestador cualificado.»
-
Solo la imagen de tu rúbrica colocada sobre el documento, sin certificado detrás.
Simple (rúbrica visual)
«No es firma avanzada. Valor probatorio limitado.»
-
Falla la integridad del documento o la cadena de confianza del certificado.
Inválida o alterada
«El documento se ha modificado después de firmarse.»
Rúbrica visual y firma digital son dos cosas distintas
Una imagen de tu rúbrica pegada en un PDF no es una firma electrónica avanzada ni cualificada. Como mucho es una firma simple del artículo 3.10 del Reglamento eIDAS: no puede rechazarse como prueba solo por ser electrónica, pero no goza de presunción y la carga de la prueba recae en quien la invoca. Por eso en PDFsigna nunca la llamamos «firma» a secas.
Cuando tienes certificado, la rúbrica visual va siempre envuelta como apariencia de un campo de firma PAdES real. La imagen deja de ser el mecanismo jurídico y pasa a ser la decoración de algo que sí es avanzado.
Lo que hace PDFsigna, dicho con precisión: genera firmas electrónicas avanzadas conforme al artículo 26 del Reglamento eIDAS, en formato PAdES según ETSI EN 319 142.
Dónde aparece esto en la app
El nivel no es una pantalla a la que vas a mirar. Es una banda que no se puede colapsar ni ocultar: antes de firmar dice qué vas a obtener, y sobre un documento que te llega ya firmado dice qué lleva dentro.