Sello electrónico: qué prueba, sus tres niveles y cómo validarlo

Un sello electrónico es la marca criptográfica de una organización sobre un archivo. Indica qué entidad emitió el documento y que nadie lo ha modificado desde entonces. El Reglamento (UE) n.º 910/2014, conocido como eIDAS, lo define en el artículo 3, punto 25, como «datos en formato electrónico anejos a otros datos en formato electrónico, o asociados de manera lógica con ellos, para garantizar el origen y la integridad de estos últimos». Un punto antes, el 24 dice quién lo crea: el creador de un sello es «una persona jurídica». Una empresa, una asociación, un ministerio. Nunca una persona física.

Esa sola palabra gobierna el resto de esta guía.

Los proveedores lo abrevian a veces como eSeal. No es una imagen del sello de goma de la empresa pegada en el PDF, y tampoco es el «sello digital» que se busca en México: ese es el que aparece en los CFDI, los comprobantes fiscales digitales, y lo emite la autoridad fiscal (el SAT): otro instrumento. El sello electrónico de eIDAS funciona con la misma criptografía que una firma digital: una clave privada, un certificado que une la clave con una identidad y un hash del documento que se rompe si cambia un solo byte. Lo que varía es de quién es la identidad del certificado y qué afirma el acto.

Una firma dice que una persona ha dado su consentimiento. Un sello dice que una organización ha emitido el documento. Muchos documentos regulados llevan ambos: un apoderado firma el informe y después la empresa sella el archivo final antes de enviarlo.

La mayoría de las herramientas de firma electrónica nunca mencionan los sellos, así que conviene separar bien las dos cosas.

Una firma lleva voluntad. Alguien leyó el documento y se obligó, y a eso es a lo que el derecho presta atención. Un sello lleva procedencia: este archivo salió de nuestra casa exactamente en este estado. No dice nada sobre que alguien haya aceptado algo.

Los certificados lo muestran. Un certificado de firma nombra a una persona. Un certificado de sello contiene, según el anexo III de eIDAS, al menos el nombre del creador del sello y, cuando proceda, su número de registro tal como conste en los registros oficiales. La Ley 6/2020 lo concreta para España en el artículo 6.1.b: el certificado de sello de una persona jurídica la identifica por su denominación o razón social y su número de identificación fiscal. No hay ningún ser humano en el campo del titular, y es a propósito.

Donde un sello se justifica de verdad es en el volumen. Nadie puede firmar con honestidad 40.000 recibos de nómina; fingirlo inventa un consentimiento que nunca existió. Un sello hace la afirmación honesta: la empresa emitió estos documentos y responde de ellos.

También sobrevive a los cambios de plantilla. Cuando se va la persona titular de un certificado de firma, cada documento futuro necesita otro firmante, mientras que el sello de la empresa sigue funcionando. Qué nivel de firma exige un contrato es otra cuestión, que nuestra guía sobre la QES y los niveles de firma responde.

Los sellos vienen en los mismos tres grados que las firmas, y las palabras significan lo mismo.

Sello electrónico. Todo lo que cumpla la definición del artículo 3, punto 25. El artículo 35, apartado 1, lo protege igualmente: no se le pueden negar efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales por el mero hecho de estar en formato electrónico o de no cumplir los requisitos del sello cualificado.

Sello electrónico avanzado. El artículo 36 añade cuatro condiciones. El sello está vinculado al creador de manera única, permite identificarlo, se crea con datos de creación que el creador puede utilizar «con un alto nivel de confianza, bajo su control», y está vinculado a los datos de modo que cualquier modificación posterior sea detectable.

Sello electrónico cualificado. Un sello avanzado creado mediante un dispositivo cualificado de creación de sellos y basado en un certificado cualificado de sello electrónico (artículo 3, punto 27). Un prestador cualificado de servicios de confianza (QTSP) expide el certificado conforme al anexo III. El dispositivo cumple los requisitos del anexo II, que el artículo 39 aplica a los sellos mutatis mutandis, y desde la reforma de 2024 un QTSP puede gestionarlo a distancia por cuenta de la empresa (artículo 39 bis).

¿Qué aporta el nivel cualificado? El artículo 35, apartado 2: el sello cualificado disfruta de «la presunción de integridad de los datos y de la corrección del origen de los datos». La carga de la prueba se desplaza. Si un cliente afirma que tu extracto sellado fue alterado, le toca demostrarlo; con un sello avanzado, serías tú quien tendría que probar que no lo fue.

El reconocimiento transfronterizo estaba antes en el artículo 35, apartado 3. El Reglamento (UE) 2024/1183 suprimió ese apartado y trasladó la regla al nuevo artículo 24 bis: un sello cualificado de un Estado miembro cuenta como cualificado en todos los demás. Todo lo demás que cambió la reforma de 2024 da para otra historia.

Los organismos públicos usan además un grado intermedio, el sello avanzado basado en un certificado cualificado. El artículo 37 lo nombra y el artículo 40 bis le da su propia regla de validación.

La mayoría de las empresas no necesitan uno. Mejor decirlo antes de que la lista te convenza de nada: si tus documentos son contratos que salen a la aprobación de una persona, las firmas bastan y un sello solo añade coste.

Los sellos encajan en cuatro situaciones:

• Documentos que nadie firma. Certificados, expedientes académicos, extractos de cuenta, recibos de nómina, notas del registro. La organización los emite desde sus datos; ninguna persona concreta acepta nada.
• Salidas de un sistema, en volumen. Miles de archivos al mes, generados por software, a menudo de madrugada. Un sello encaja con esa forma y un certificado personal no.
• Administraciones y actuaciones automatizadas. Aquí el derecho español es el más claro. La Ley 40/2015 permite que una administración se identifique con un sello electrónico basado en un certificado cualificado y habla de los sellos electrónicos de órganos administrativos, lo que en España se conoce como «sello de órgano», un instrumento de las administraciones públicas y no de las empresas (artículo 40). Para la actuación administrativa automatizada, en la que ningún funcionario toca la decisión, el artículo 42 prevé el sello electrónico de la Administración o el código seguro de verificación.
• Registros que deben seguir siendo demostrables durante años. Las personas cambian de puesto; la identidad de la empresa las sobrevive.

Las facturas son una zona gris. El artículo 233 de la Directiva del IVA obliga a garantizar la autenticidad del origen, la integridad del contenido y la legibilidad de cada factura, y deja el método en manos del sujeto pasivo: bastan «controles de gestión que creen una pista de auditoría fiable», y los ejemplos de tecnología que da la propia directiva son la firma electrónica avanzada y el EDI, no un sello. Ninguna norma de la UE obliga, pues, a poner un sello en las facturas. Un sello acorta la discusión en una inspección, porque es una propiedad del archivo y no un proceso que haya que describir. Cómo se validan las facturas selladas y firmadas cubre los formatos.

También hay una salida. Cuando una norma exige un sello cualificado, las preguntas frecuentes de la Comisión sobre firma electrónica indican que una firma cualificada del representante autorizado de la empresa es igualmente aceptable.

Los contratos B2B ordinarios no están en esta lista. Piden firmas.

eIDAS es un reglamento, así que sus reglas sobre sellos se aplican directamente en todos los Estados miembros. Las leyes nacionales suelen añadir quién supervisa a los prestadores y cómo valoran los tribunales el resultado. Fuera de la UE el panorama cambia: el Reino Unido conservó los artículos sobre sellos en su versión retenida de eIDAS, y México y Estados Unidos nunca crearon una figura equivalente. La tabla resume los textos citados en esta guía. No es asesoramiento jurídico para una operación concreta.

Sellar es un servicio de confianza que se contrata, no un programa que se instala. La secuencia habitual:

1. 1.
   Elegir un prestador cualificado para sellos. Para un sello electrónico cualificado, el prestador debe figurar en la lista de confianza de la UE con un servicio de certificados cualificados de sello electrónico. Una entrada de firma no basta, así que comprueba el tipo de servicio. En España, por ejemplo, Camerfirma vende un certificado cualificado de sello electrónico y la FNMT ofrece un certificado de sello de entidad para personas jurídicas; en la lista de confianza se comprueba si el servicio concreto es cualificado. Nuestra explicación muestra cómo leer una entrada de la lista de confianza.
2. 2.
   Demostrar que la empresa existe y que puedes actuar por ella. Aquí los sellos sí se distinguen de los certificados personales. Según el artículo 24, apartados 1 y 1 bis, de eIDAS, el prestador verifica la identidad y, en su caso, los atributos de la persona jurídica. La Ley 6/2020 lo concreta en España: el artículo 7.4 manda comprobar la constitución y la personalidad jurídica de la entidad y la extensión y vigencia de las facultades de representación del solicitante, con documentos públicos o consultando el registro público, y el artículo 9.3.a obliga al prestador a registrar a qué persona física entregó el certificado. En la tienda de Camerfirma, por ejemplo, se pide documento de identidad, prueba de las facultades de representación y el número de identificación fiscal de la entidad. Cuenta con más tiempo de calendario.
3. 3.
   Decidir dónde vive la clave privada. En un dispositivo certificado que gestionas tú, normalmente un módulo de seguridad hardware, o en un dispositivo remoto que el prestador opera por ti conforme al artículo 39 bis. Lo remoto suele encajar en los flujos automatizados, porque el sellado ocurre dentro de un proceso a las tres de la madrugada, no en una mesa.
4. 4.
   Conectar el sellado con lo que genera los documentos. Tu facturación o tu archivo lo invoca archivo a archivo; cómo se hace depende del prestador.

Detrás de todo certificado cualificado de sello electrónico hay normas ETSI, que cita el Reglamento de Ejecución (UE) 2025/1943: EN 319 411-2 para la política del prestador, la familia EN 319 412 para el perfil del certificado. No las vas a leer, siendo sinceros, pero la política de certificación de tu prestador debería citarlas.

El precio nadie puede decírtelo por ti. Los QTSP fijan sus tarifas y no existe una lista a escala de la UE: pide dos o tres presupuestos.

No existe un procedimiento aparte para los sellos. El artículo 40 de eIDAS aplica mutatis mutandis las reglas de firma de los artículos 32 a 34 a los sellos electrónicos cualificados, y el Reglamento de Ejecución (UE) 2025/1945 señala un único conjunto de normas para ambos: ETSI TS 119 172-4 para la política de validación y TS 119 102-2 para el informe.

Qué comprueba la validación de un sello electrónico

Leído para sellos, el artículo 32, apartado 1, es tu lista de comprobación. Un validador confirma que:

• el certificado era, cuando se aplicó el sello, un certificado cualificado de sello electrónico que cumplía el anexo III;
• lo expidió un QTSP y estaba vigente en ese preciso momento, no solo hoy;
• los datos de validación coinciden con lo que te entregaron y la identidad de la organización se presenta correctamente;
• el sello se creó con un dispositivo cualificado de creación de sellos;
• los datos sellados no han cambiado desde entonces;
• se cumplían los requisitos del sello avanzado del artículo 36 en el momento de aplicarlo.

Sin la comprobación del dispositivo queda la prueba de un sello avanzado basado en un certificado cualificado (artículos 32 bis y 40 bis).

Cuenta con tres veredictos, no dos. «Indeterminado» (INDETERMINATE) significa que la evidencia estaba incompleta, por ejemplo por falta de datos de revocación, y no equivale a inválido. Un sello de una entidad de certificación comercial seria que no figura en la lista de confianza puede validarse sin problemas y aun así no ser cualificado.

Qué comprobador lee cada archivo

• Un PDF sellado es un archivo PAdES, que lee la verificación de firmas en PDF.
• Las facturas estructuradas y los envíos a la administración suelen ir en XAdES. Para esos casos está la verificación XAdES.
• Los archivos CAdES (.p7m, .p7s) y los contenedores ASiC (.asice) pasan por el mismo servicio que el resto.

¿No sabes qué tienes delante? La verificación de firmas de Chaindoc lee los cuatro formatos, sellos incluidos, y comprueba el certificado frente a la lista de confianza de la UE. Antes de la primera comprobación confirmas tu correo con un código de un solo uso.

Con un informe de validación abierto, distinguir un sello de una firma lleva segundos si sabes dónde mirar.

El titular es una organización

Un certificado de firma lleva nombre y apellidos. Un certificado de sello lleva la denominación legal de la organización, su país y un identificador de organización. El anexo III pide al menos el nombre y, cuando proceda, el número de registro tal como conste en los registros oficiales, y el Reglamento de Ejecución 2025/1943 añade que el campo organizationIdentifier debe llevar ese número de registro siempre que exista.

El identificador tiene una estructura fija

ETSI EN 319 412-1 la define en la cláusula 5.1.4: tres letras para el tipo, dos letras para el país, un guion y después el número. VAT es un número de IVA, NTR una inscripción en un registro mercantil nacional, PSD el número de autorización de una entidad de pago y LEI un Legal Entity Identifier, que lleva el código de país XG. El ejemplo de la propia norma es VATBE-0876866142.

Compara ese valor con la empresa que esperabas. Un sello impecable de la empresa equivocada sigue siendo la empresa equivocada.

El estado cualificado está escrito en el certificado

El anexo III exige una indicación legible por máquina de que el certificado se expidió como certificado cualificado de sello electrónico, y una segunda cuando la clave está en un dispositivo cualificado. Los validadores leen esas marcas junto con la lista de confianza. Si falta una, el sello puede ser válido sin ser cualificado.

Respuesta directa: Chaindoc no emite sellos electrónicos. No es un prestador cualificado de servicios de confianza, y nada de lo anterior debe leerse como si lo fuera. Si tu empresa necesita su propio sello electrónico, el certificado y el dispositivo de creación vienen de un QTSP de la lista de confianza.

DocuSign va por delante en esto. Su sitio en francés dice ofrecer sellos electrónicos simples, avanzados y cualificados y se describe como prestador cualificado de servicios de confianza. Si lo que tu flujo necesita es un sello electrónico de DocuSign, es una razón razonable para mirar allí.

Chaindoc cubre la otra mitad del trabajo. Las personas firman en el flujo de firma de Chaindoc: el servidor calcula el hash de cada archivo al subirlo, el hash de la versión se registra en la cadena de bloques al publicar y la prueba de cada firmante se guarda cuando termina la firma. La firma del PDF es PAdES-BES, sin marca de tiempo de una autoridad de sellado de tiempo. Cuando te llega un archivo sellado, el servicio de verificación lo comprueba frente a la lista de confianza de la UE y muestra cada comprobación.

Así que el reparto es sencillo. Firma lo que una persona acepta, sella lo que tu organización emite y valida un sello electrónico antes de fiarte de él.