eIDAS es el reglamento de la UE sobre identificación electrónica y servicios de confianza (Reglamento (UE) n.º 910/2014, modificado en 2024). Define tres niveles de firma electrónica:
- Firma electrónica simple (SES): datos en formato electrónico anejos a un documento o asociados de forma lógica con él y utilizados para firmarlo, como un nombre escrito, una firma dibujada o un código de confirmación, normalmente respaldados por pruebas de quién firmó y cuándo.
- Firma electrónica avanzada (AdES): vinculada al firmante de manera única y capaz de identificarlo, creada con datos que están bajo su control exclusivo y vinculada al documento de modo que cualquier cambio posterior sea detectable.
- Firma electrónica cualificada (QES): una firma avanzada creada con un dispositivo cualificado de creación de firma y basada en un certificado cualificado. Tiene el mismo efecto jurídico que una firma manuscrita en toda la UE.
eIDAS establece que no se pueden negar efectos jurídicos a una firma, ni su admisibilidad como prueba en un procedimiento judicial, por el mero hecho de ser electrónica o de no alcanzar el nivel cualificado. Las firmas simples con un registro de auditoría sólido se usan mucho para documentos comerciales como presupuestos, pedidos y contratos de servicios; algunos actos exigen un nivel superior según la legislación de cada país.
La firma electrónica para empresas de OVOKY genera firmas electrónicas simples según eIDAS, no cualificadas. Los firmantes confirman con un código enviado por email o SMS, cada sobre conserva un registro de auditoría de 18 tipos de evento encadenados por hashes y el documento firmado se sella como PDF PAdES con un sello de tiempo RFC 3161.