¿AES o QES?

Según la legislación de la UE (eIDAS) existen tres niveles de firma electrónica:

• SES (simple)

  cualquier marca electrónica, incluso una imagen pegada. Fácil, pero con una prueba débil de quién firmó. Es lo que produce el modo «image» — sin valor legal.

• AES (avanzada)

  vinculada de forma única a un firmante y al documento exacto; cualquier cambio posterior es detectable. Es el modo «azure».

• QES (cualificada)

  una AES realizada con un dispositivo certificado y una identidad verificada presencialmente. Por ley equivale a una firma manuscrita. Es el modo «beid» (tarjeta eID).

QES — tarjeta eID (beid)

• Ventajas — el nivel más alto; legalmente equivalente a una firma manuscrita; aceptada por cualquier tercero sin acuerdo previo.
• Inconvenientes — requiere un lector de tarjetas y su tarjeta; debe teclear su PIN UNA VEZ POR DOCUMENTO (lento para lotes grandes); su número de registro nacional (RRN) se incrusta en cada archivo.

AES — Azure Key Vault (azure)

• Ventajas — UN solo inicio de sesión por lote, por lo que es rápida para muchos archivos; sin tarjeta ni lector; sin exposición del RRN.
• Inconvenientes — no es «cualificada»; la confianza depende de la CA interna de su organización, por lo que terceros externos podrían no reconocerla automáticamente.

¿Cuál debo elegir?

• Documentos internos o lotes grandes — use azure (AES). Un solo inicio de sesión firma todo el lote.
• Documentos que salen de la organización, o cuando se exige una firma equivalente a la manuscrita: use beid (QES), aunque implique un PIN por documento.
• Sin tarjeta ni lector disponibles — azure es su única opción criptográfica.