FES biométrico: cómo recogen los datos las tabletas para firmas electrónicas

Resumen de los puntos clave: una tableta para firmas de Signotec detecta características dinámicas como la presión, la velocidad de escritura, la evolución temporal y la aceleración, lo que permite atribuir de forma unívoca la firma a una persona concreta. Dicha atribución unívoca es uno de los numerosos requisitos que debe cumplir una firma electrónica avanzada (AES) según lo dispuesto en el artículo 26 del Reglamento eIDAS. Es la firma criptográfica incluida en el documento, y no los datos biométricos en sí mismos, la que garantiza la detección de posibles alteraciones posteriores del documento. Para las transacciones que requieran la forma escrita prevista por la ley, sigue siendo necesaria la firma electrónica cualificada (QES).

Una firma biométrica no tiene que ver con el reconocimiento facial ni con las huellas dactilares. Lo que se captura es el estilo de escritura individual de una persona: la forma en que sujeta el bolígrafo. Una imagen escaneada de una firma solo contiene el resultado final estático, es decir, las líneas trazadas. Una tableta de firmas, en cambio, registra todo el proceso dinámico. Es precisamente esta secuencia de movimientos la que resulta difícil de imitar y constituye un vínculo único con la persona, algo que una imagen digitalizada de una firma no puede garantizar. Solo se convierte en una firma electrónica avanzada si se combina con la integración criptográfica en el documento.

Una tableta de firmas Signotec mide simultáneamente varios parámetros durante la escritura. El nivel de presión indica con qué fuerza se presiona el bolígrafo en un momento dado. La velocidad de escritura registra la rapidez con la que se trazan los trazos individuales. La secuencia temporal registra el orden en el que se forma la firma y las pausas que se producen. La aceleración describe la rapidez con la que cambia el movimiento del lápiz, por ejemplo, en las curvas y en los puntos de giro. La interacción de estos valores crea un perfil de movimiento único, prácticamente imposible de imitar, ya que refleja el ritmo de escritura inconsciente y arraigado de una persona.

Una vez recopilados, los datos biométricos se cifran. Un aspecto técnico importante que hay que destacar: no es el documento PDF en sí el que se cifra, sino los datos biométricos sin procesar. A continuación, estos datos cifrados se incorporan al documento de forma que no puedan ser manipulados, junto con una firma criptográfica. La firma criptográfica vincula de forma indisoluble la firma al contenido específico del documento. Si el documento se altera posteriormente, la firma ya no coincidirá y la manipulación resultará evidente. Los propios datos biométricos permanecen cifrados y solo un experto puede descifrarlos en caso de controversia legítima —por ejemplo, para compararlos con una firma de referencia—.

De conformidad con el artículo 26 del Reglamento eIDAS (Reglamento (UE) n.º 910/2014), una firma electrónica avanzada debe estar vinculada de forma unívoca a un firmante, permitir la identificación de dicho firmante, crearse bajo el control exclusivo del firmante y estar vinculada al documento de tal manera que cualquier modificación posterior sea detectable. La captura biométrica cumple los requisitos de atribución e identificación, mientras que el anclaje criptográfico cumple el requisito de vinculación al documento. Una imagen escaneada de una firma no cumple ninguno de estos requisitos y, por lo tanto, sigue siendo una simple firma electrónica con valor probatorio limitado. La FES biométrica es, por lo tanto, significativamente más sólida en caso de controversia que una simple firma en forma de imagen.

Los bancos utilizan la firma electrónica cualificada (FES) biométrica para la apertura de cuentas y la formalización de contratos de crédito cuando no se aplican requisitos formales específicos; las compañías de seguros la utilizan para los documentos relacionados con las solicitudes de pólizas y las reclamaciones; el sector sanitario la utiliza para los formularios de consentimiento; y el sector minorista la utiliza en el punto de venta para los contratos de compraventa. En todos estos casos, la captura biométrica proporciona un vínculo fiable con la persona que firma, sin la complejidad de una firma electrónica cualificada que requiere una verificación previa de la identidad. Para las transacciones en las que la ley exige la forma escrita, la firma electrónica cualificada (QES) sigue siendo necesaria; para la gran mayoría de las actividades cotidianas, la firma electrónica biométrica (FES) es suficiente.

¿Una firma biométrica es lo mismo que una huella dactilar?

No. Registra el comportamiento dinámico de la escritura —presión, velocidad, tiempo y aceleración— en lugar de características físicas como la huella dactilar o el rostro.

¿Quién puede consultar los datos biométricos?

Los datos se almacenan de forma cifrada dentro del documento y solo pueden ser descifrados por un experto en caso de controversia legítima.

¿Protege la biometría el documento frente a posibles alteraciones?

No, esa es la función de la firma criptográfica. La biometría sirve para identificar de forma unívoca al individuo.

¿Cumple la FES biométrica con el RGPD?

Sí, siempre que se implementen el cifrado, los controles de acceso y una política de supresión de datos de conformidad con los artículos 5 y 32 del RGPD. Las soluciones de Signotec están diseñadas precisamente para este fin.

¿Se necesita un hardware especial para la FES biométrica?

Se recomienda el uso de una tableta de firmas o de una pantalla de firmas adecuada para la captura fiable de las características dinámicas; una firma creada utilizando únicamente un ratón o una pantalla táctil no garantiza la misma calidad de los datos.

La captura biométrica es la base de las firmas electrónicas avanzadas que utilizan una tableta para firmar. Garantiza que la firma pueda atribuirse de forma inequívoca al firmante y que sea admisible ante los tribunales en caso de controversia, mientras que la firma criptográfica salvaguarda la integridad del documento. En conjunto, estos elementos crean un proceso de firma que cumple con la normativa y resulta práctico para las actividades cotidianas, sin la complejidad de una firma electrónica cualificada (QES). Desde hace más de 25 años, signotec desarrolla el hardware y el software necesarios para este fin.