¿Qué es el Reglamento eIDAS?

Actualizado el

Respuesta corta

El Reglamento eIDAS es el Reglamento (UE) n.º 910/2014, la norma europea sobre identificación electrónica y servicios de confianza, como la firma y el sello electrónicos, el sello de tiempo o la entrega electrónica certificada. Es directamente aplicable en todos los Estados miembros, también en España. En 2024 lo modificó el Reglamento (UE) 2024/1183, conocido como eIDAS 2, que añade la cartera europea de identidad digital.

Qué es eIDAS y qué regula

eIDAS es el nombre con el que se conoce el Reglamento (UE) n.º 910/2014, de 23 de julio de 2014, «relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior». Se aplica, en general, desde el 1 de julio de 2016, y con efectos desde esa fecha derogó la Directiva 1999/93/CE, la anterior norma europea sobre firma electrónica.

Como reglamento, es obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro, sin una ley nacional que lo transponga. Según su artículo 1, el reglamento:

  • fija las condiciones para reconocer los medios de identificación electrónica de un sistema notificado por otro Estado miembro y, desde la reforma de 2024, para proporcionar y reconocer las carteras europeas de identidad digital;
  • establece normas para los servicios de confianza, en particular para las transacciones electrónicas;
  • crea un marco jurídico para, entre otros, las firmas y los sellos electrónicos, los sellos de tiempo, los documentos electrónicos, la entrega electrónica certificada, la autenticación de sitios web y el archivo electrónico.

Servicios de confianza y prestadores cualificados

Buena parte de eIDAS trata de los servicios de confianza: servicios electrónicos prestados habitualmente a cambio de una remuneración, como crear y validar firmas y sellos electrónicos, expedir certificados, crear sellos de tiempo, prestar entrega electrónica certificada o archivar documentos (artículo 3, punto 16). Un sello de tiempo electrónico, por ejemplo, vincula unos datos con un instante concreto y prueba que existían en ese instante (punto 33).

El reglamento distingue entre prestadores cualificados y no cualificados. Un prestador cualificado de servicios de confianza presta uno o varios servicios cualificados y el organismo de supervisión le ha concedido la cualificación (punto 20). Cada Estado miembro publica listas de confianza con sus prestadores cualificados y los servicios cualificados que prestan (artículo 22).

La firma electrónica en eIDAS: efectos y tres niveles

Sobre los efectos de la firma, el artículo 25 fija dos reglas. No se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a una firma electrónica por el mero hecho de serlo o porque no cumpla los requisitos de la cualificada (apartado 1). Y la firma cualificada tiene un efecto jurídico equivalente al de una firma manuscrita (apartado 2). El apartado 1 prohíbe rechazar una firma por ser electrónica, pero no garantiza su validez: si alguien la discute, cuentan las pruebas.

El artículo 3 define tres niveles. Las diferencias y cuándo conviene cada uno los explicamos en firma electrónica simple, avanzada y cualificada.

  • Firma electrónica (punto 10), la que se suele llamar simple: los datos en formato electrónico que utiliza el firmante para firmar.
  • Firma electrónica avanzada (punto 11): la que cumple los cuatro requisitos del artículo 26.
  • Firma electrónica cualificada (punto 12): una firma avanzada creada mediante un dispositivo cualificado de creación de firmas y basada en un certificado cualificado, que expide un prestador cualificado (punto 15).

Qué cambia con eIDAS 2: el Reglamento (UE) 2024/1183

El Reglamento (UE) 2024/1183, de 11 de abril de 2024, modifica eIDAS «en lo que respecta al establecimiento del marco europeo de identidad digital». Se publicó en el Diario Oficial de la Unión Europea el 30 de abril de 2024 y entró en vigor a los veinte días de su publicación. Se le suele llamar eIDAS 2, pero no es un reglamento aparte: cambia el texto del 910/2014.

Las definiciones de los tres niveles de firma y los apartados 1 y 2 del artículo 25 no cambian. Las novedades principales:

  • Cartera europea de identidad digital (artículo 5 bis): cada Estado miembro proporcionará al menos una, para identificarte ante servicios públicos y privados y firmar con firma cualificada, por defecto y gratis para las personas físicas (cada Estado puede limitar ese uso gratuito a fines no profesionales). Su uso es voluntario. No hay fecha fija: el plazo son veinticuatro meses desde la entrada en vigor de determinados actos de ejecución de la Comisión.
  • Nuevos servicios de confianza, como la declaración electrónica de atributos, el archivo electrónico y los libros mayores electrónicos (artículo 3, punto 16).
  • Reconocimiento entre Estados miembros: se ha suprimido el apartado 3 del artículo 25, que obligaba a reconocer en toda la UE las firmas cualificadas basadas en un certificado cualificado de otro Estado miembro. Esa regla está ahora en el artículo 24 bis, apartado 1. Si un texto cita el «artículo 25.3 de eIDAS», está desactualizado.

Cómo se aplica eIDAS en España

En España, eIDAS se aplica directamente y lo completa la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza. Esta ley derogó la Ley 59/2003 de firma electrónica con efectos desde el 13 de noviembre de 2020; según su preámbulo, la Ley 59/2003 ya había quedado desplazada por eIDAS en todo lo que este regula.

Para la prueba de los documentos privados, su artículo 3 remite al artículo 326 de la Ley de Enjuiciamiento Civil: sin un servicio de confianza cualificado, quien aporta el documento impugnado puede acreditarlo con cualquier prueba útil y, si no queda acreditado, el tribunal lo valora según las reglas de la sana crítica; con uno cualificado que figuraba en la lista de confianza en el momento relevante, se presume que el documento reúne la característica cuestionada.

Además, eIDAS no afecta al Derecho nacional sobre la celebración y validez de los contratos ni a los requisitos de índole formal (artículo 2, apartado 3). En España eso lo regula, entre otras normas, la LSSI: qué contratos puedes firmar online y cuáles tienen su propia normativa lo detallamos en ¿es legal la firma electrónica en España?

Qué significa eIDAS para tu pyme o tu actividad como autónomo

En la práctica, eIDAS te afecta sobre todo cuando firmas o haces firmar documentos. Algunas pautas:

  • Contratos del día a día (presupuestos, hojas de encargo, NDA, arrendamientos, arras): suele ser adecuada una firma electrónica simple con buenas evidencias, según el riesgo del documento y los requisitos de forma. Las diferencias entre niveles, en tipos de firma electrónica.
  • Firma cualificada: la necesitas si una norma, un trámite con la Administración o la otra parte la exige, o si quieres el efecto de la firma manuscrita. Si te piden firmar con tu certificado digital, lo explicamos en firmar un PDF con certificado digital.
  • Comprueba si un proveedor es cualificado: si te ofrecen firma cualificada, mira si el prestador y el servicio figuran en la lista de confianza de su Estado miembro. Que una plataforma diga que cumple eIDAS no la hace cualificada: la firma simple también está dentro de eIDAS.

BuiltSign y eIDAS

BuiltSign ofrece una firma electrónica simple (SES). Con SES+ añades una verificación de identidad con documento de identidad y selfi, que refuerza tus pruebas; jurídicamente sigue siendo una SES. BuiltSign no ofrece firma avanzada (AES) ni cualificada (QES), no es un prestador cualificado de servicios de confianza y no trabaja con certificados del firmante, como el de la FNMT o el DNIe. Si necesitas firma cualificada, necesitas otro proveedor.

Lo que sí hace es guardar evidencias de cada firma (correo verificado, código SMS en las solicitudes enviadas desde una cuenta, dirección IP, hora en UTC y hash del PDF firmado con un sello de tiempo RFC 3161 de DigiCert), que cualquiera puede comprobar en la página de verificación. Más sobre BuiltSign y eIDAS en validez legal.

Este artículo es información general, no asesoramiento jurídico.

Fuentes

Textos consultados el 16 de octubre de 2026 en EUR-Lex, en el BOE y en la web de la Comisión Europea. Según EUR-Lex, el texto consolidado es solo un instrumento de documentación: los textos auténticos son los publicados en el Diario Oficial de la Unión Europea.

Preguntas frecuentes

eIDAS es el nombre corto del Reglamento (UE) n.º 910/2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior. Según la Comisión Europea, la sigla viene del inglés electronic Identification, Authentication and Trust Services. El texto oficial no la usa: lo encontrarás por su número, 910/2014.
Sí. Es un reglamento europeo, directamente aplicable en todos los Estados miembros sin necesidad de una ley que lo transponga. En España lo completa la Ley 6/2020, que derogó la Ley 59/2003 de firma electrónica, y para los contratos y su prueba cuentan además la LSSI y la Ley de Enjuiciamiento Civil.
Es un prestador que presta uno o varios servicios de confianza cualificados y al que el organismo de supervisión ha concedido la cualificación. Cada Estado miembro los publica en sus listas de confianza. La firma cualificada se basa en un certificado cualificado expedido por uno de ellos. BuiltSign no es un prestador cualificado: ofrece firma electrónica simple.
No. Según el artículo 5 bis de eIDAS, su uso es voluntario, y no usarla no puede restringir ni perjudicar tu acceso a servicios públicos y privados. Para las personas físicas, la expedición, el uso y la revocación de la cartera son gratuitos.

Lee también

¿Listo para empezar?

Crea una cuenta gratuita en segundos. Pruébalo todo gratis durante 5 días, sin tarjeta de crédito.

Hasta 1 GB por documento en Business PlusCifrado AES-256Válida conforme a eIDAS

Al hacer clic en Empieza gratis aceptas los términos y condiciones y la política de privacidad. Si no terminas el registro, te enviaremos un único recordatorio.