Firma electrónica en la gestoría: qué firma vale para contratos, finiquitos, nóminas y hojas de encargo (2026)

Actualizado: 23 de septiembre de 2026. Redactado por el equipo de CopilotGestoria.

Un contrato laboral, un finiquito y una nómina no necesitan el mismo nivel de firma electrónica: la ley española distingue tres tipos —simple, avanzada y cualificada— y cada documento tiene un requisito distinto. La firma electrónica simple basta para la mayoría de trámites de una gestoría y es válida como prueba en juicio (art. 25.1 del Reglamento eIDAS), pero solo la firma cualificada tiene "un efecto jurídico equivalente al de una firma manuscrita" (art. 25.2 eIDAS). El finiquito tiene además una regla propia —el derecho del trabajador a pedir un representante legal en el momento de la firma (art. 49.2 del Estatuto de los Trabajadores)— y la nómina solo exige la firma del trabajador si se paga en efectivo o con cheque: con transferencia bancaria, la sustituye el comprobante del banco.

Este artículo recorre documento por documento —contrato de trabajo, finiquito, recibo de nóminas, hoja de encargo y autorizaciones ante la AEAT— qué nivel de firma exige cada uno, qué dice la ley exactamente y qué pasa si el firmante lo impugna después. Cierra con una tabla de herramientas y precios verificados en 2026, un aviso sobre un prestador que deja de operar este año, y un protocolo de implantación pensado para un despacho que hoy sigue imprimiendo y escaneando.

El problema real: imprimir, firmar, escanear y guardar en una carpeta

Un despacho de tamaño medio genera al mes decenas de documentos que necesitan la firma de alguien fuera del propio despacho: contratos de nuevos trabajadores de sus clientes, finiquitos de bajas, recibos de nómina, hojas de encargo de clientes nuevos y autorizaciones puntuales. El circuito habitual —imprimir, enviar por mensajero o esperar a que el cliente pase por la oficina, firmar a mano, escanear y archivar— no es solo lento: cada paso añade un punto donde el documento puede perderse, quedar sin firmar o firmarse tarde, fuera del plazo legal que exige comunicarlo.

El dato de fondo es que la digitalización del tejido empresarial español ya no es una novedad, sino la base sobre la que operan la mayoría de las empresas con las que trabaja una gestoría: el 84,5% de las empresas españolas con conexión a internet tiene página web, según la Encuesta sobre el uso de TIC y del comercio electrónico en las empresas del INE (ETICCE 2024-1T2025). Y un 26,6% de las empresas realizó ventas por comercio electrónico en 2024, con un crecimiento del volumen de negocio del 3,5% respecto a 2023, según la misma encuesta del INE. Sustituir el papel por un documento firmado electrónicamente no es, en ese contexto, un salto tecnológico arriesgado: es alinear un trámite interno con cómo ya opera el cliente en todo lo demás.

Por qué "cualquier firma electrónica" no resuelve la duda del gestor

La pregunta que de verdad importa no es si una firma electrónica "vale" —eso lo resuelve el art. 25.1 eIDAS de forma general para cualquier firma, del tipo que sea— sino qué pasa si, meses después, el trabajador o el cliente niega haber firmado ese documento. Ahí es donde el nivel de firma empieza a importar: cuanta menos evidencia técnica respalde la firma (quién firmó, con qué dispositivo, desde qué IP, si el documento se modificó después), más difícil es defenderlo si se impugna. Y cuanto más "de bandera" sea el documento —una liquidación de más de 20.000 € en un finiquito o el consentimiento firmado de una autorización tributaria—, menos margen hay para conformarse con la evidencia mínima.

Un ejemplo ilustrativo, sin ser un caso real de ningún cliente: una gestoría que gestiona bajas de personal para varios clientes envía el finiquito por correo electrónico en PDF, el trabajador contesta con un mensaje que dice "conforme" y ahí queda archivado. Si ese trabajador reclama después el finiquito ante el juzgado de lo social alegando que nunca prestó su conformidad, la gestoría solo tiene ese correo como prueba —sin sello de tiempo cualificado, sin huella del documento, sin verificación de identidad—. No es que la firma "no valga": es que, si se impugna, la carga de demostrar su autenticidad recae sobre quien la aportó (art. 326.3 de la Ley de Enjuiciamiento Civil), y un simple correo aporta poco.

Firma simple, avanzada y cualificada: las tres categorías que fija la ley

El Reglamento (UE) nº 910/2014, conocido como eIDAS, define tres niveles de firma electrónica con validez legal en toda la Unión Europea, y cada uno exige un requisito técnico distinto. No son "marcas" ni categorías comerciales de un proveedor: están en el propio texto del Reglamento.

Firma electrónica simple

El art. 3.10 del Reglamento eIDAS la define como "los datos en formato electrónico anejos a otros datos electrónicos o asociados de manera lógica con ellos que utiliza el firmante para firmar". En la práctica, esto cubre desde un clic en una casilla de aceptación hasta un correo electrónico con el nombre al final, pasando por un usuario y contraseña de acceso a un portal. Es el nivel mínimo, y precisamente porque el listón es tan bajo, su valor como prueba depende casi por completo de qué evidencia técnica queda registrada alrededor de esa firma: IP, sello de tiempo, huella del documento, dispositivo usado.

Firma electrónica avanzada

El art. 3.11 eIDAS la define, por remisión, como "la firma electrónica que cumple los requisitos contemplados en el artículo 26": estar vinculada al firmante de manera única, permitir su identificación, haberse creado con datos que el firmante puede utilizar bajo su control exclusivo y estar vinculada a los datos firmados de forma que se detecte cualquier modificación posterior. Las plataformas de firma con OTP por SMS, verificación de identidad por documento y firma biométrica capturada en tableta suelen situarse en este nivel, siempre que el prestador acredite esos cuatro requisitos técnicos.

Firma electrónica cualificada

El art. 3.12 eIDAS la define como "una firma electrónica avanzada que se crea mediante un dispositivo cualificado de creación de firmas electrónicas y que se basa en un certificado cualificado de firma electrónica". Es la única de las tres que la ley equipara expresamente a la firma manuscrita. Exige un certificado emitido por un prestador cualificado de servicios de confianza (QTSP, por sus siglas en inglés) inscrito en la lista de confianza (Trusted List) del Ministerio para la Transformación Digital. El DNIe y los certificados de la FNMT son ejemplos de certificados cualificados de uso habitual en España.

Un matiz que conviene tener presente sin generar expectativa de cambio inmediato: el Reglamento (UE) 2024/1183, que modifica el eIDAS original para introducir la cartera europea de identidad digital (EUDI Wallet), obliga a los Estados miembros a ofrecer al menos una versión pública de esa cartera antes del 24 de noviembre de 2026, y a que bancos, telecos, energía y grandes plataformas la acepten desde el 24 de noviembre de 2027. No cambia hoy nada del régimen de firma de contratos, finiquitos o nóminas; es un desarrollo a vigilar de cara a 2027, no una obligación de este ejercicio.

Qué firma vale para cada documento de la gestoría

La tabla siguiente resume la recomendación práctica documento por documento. No es un mínimo legal uniforme —la ley no exige un nivel de firma concreto para ninguno de estos cuatro documentos salvo casos específicos que se detallan más abajo—, sino el nivel que reduce razonablemente el riesgo si el documento se impugna, en función de lo que hay en juego en cada uno.

El caso especial de las autorizaciones ante la AEAT

Conviene aclarar este punto porque genera confusión: una firma electrónica simple, avanzada o cualificada de una plataforma comercial no sustituye ni equivale a un apoderamiento tramitado en la Sede electrónica de la Agencia Tributaria ni a la identificación con el certificado digital del propio cliente. Firmar en una plataforma de terceros un documento que dice "autorizo a mi gestoría a presentar mis modelos" tiene valor probatorio de que el cliente aceptó esa autorización frente a la gestoría, pero el trámite que da efectos ante la AEAT es el apoderamiento formal, no esa firma comercial. Son dos cosas complementarias, no intercambiables.

El finiquito tiene una regla propia: el derecho al representante legal

El art. 49.2 del Estatuto de los Trabajadores establece que "el trabajador podrá solicitar la presencia de un representante legal de los trabajadores en el momento de proceder a la firma del recibo del finiquito, haciéndose constar en el propio recibo el hecho de su firma en presencia de dicho representante, o bien que el trabajador no ha hecho uso de esta posibilidad". Si la empresa impide esa presencia, el trabajador puede hacerlo constar en el propio recibo.

Este requisito no desaparece porque el finiquito se firme en digital: un flujo de firma electrónica que solo capture "aceptar / firmar" sin dar al trabajador la opción real de pedir esa presencia —y sin dejar constancia de si la pidió o no— incumple el artículo igual que un finiquito en papel sin esa mención. En la práctica, esto obliga a que la plantilla del finiquito digital incluya una casilla o un campo explícito donde el trabajador declare si ha ejercido o no ese derecho, antes de proceder a la firma.

Por qué el finiquito concentra más riesgo que el resto

No se ha localizado ninguna sentencia firme y verificable, con número de recurso contrastado, que resuelva de forma directa la validez de un finiquito firmado electrónicamente en España; conviene no dar por cerrado un debate judicial que sigue abierto caso por caso. Lo que sí es un criterio consolidado y verificable es la lógica del art. 326 LEC: si el trabajador impugna el finiquito alegando que no lo firmó o que lo firmó bajo presión, la calidad de la evidencia técnica que respalda la firma —y no el hecho de que exista "una firma electrónica"— es lo que decide si la gestoría o la empresa pueden defenderlo con solvencia. Por el importe que suele estar en juego (indemnizaciones, liquidaciones de vacaciones no disfrutadas, salarios pendientes), es el documento donde más conviene no conformarse con el nivel mínimo.

¿Es obligatorio firmar la nómina? La respuesta que casi nadie da con cita legal

Depende de cómo se pague. La Orden de 27 de diciembre de 1994, que aprueba el modelo de recibo individual de salarios (modificada por la Orden ESS/2098/2014 para incluir la aportación empresarial a la cotización), establece que "el recibo de salarios será firmado por el trabajador al hacerle entrega del duplicado del mismo y abonarle, en moneda de curso legal o mediante cheque o talón bancario, las cantidades resultantes de la liquidación". Pero añade la excepción que cubre a la inmensa mayoría de las nóminas actuales: "cuando el abono se realice mediante transferencia bancaria, el empresario entregará al trabajador el duplicado del recibo sin recabar su firma, que se entenderá sustituida […] por el comprobante del abono expedido por la entidad bancaria". Es decir: con pago en efectivo o cheque, la firma es obligatoria; con transferencia, no lo es, y la misma Orden aclara que la firma "dará fe de la percepción por el trabajador de dichas cantidades, sin que suponga su conformidad con las mismas".

Entonces, ¿para qué sirve firmarla?

Sirve para dejar constancia de que el trabajador tuvo acceso a la nómina, pudo revisarla y no manifestó disconformidad en ese momento. Es relevante sobre todo si más adelante hay una discrepancia sobre conceptos, horas extra o retenciones: una nómina puesta a disposición del trabajador con constancia de fecha, hash del documento e IP de descarga demuestra que el trabajador la recibió y en qué momento, algo que una nómina simplemente enviada por correo sin trazabilidad no garantiza con la misma solidez.

La puesta a disposición telemática de la nómina —por ejemplo, a través de un portal donde el trabajador o el cliente final la descarga— es una práctica lícita y ampliamente asentada en la doctrina laboral, siempre que se garantice el acceso, la legibilidad, la posibilidad de descarga e impresión sin coste, y la disponibilidad retrospectiva del documento mientras dure la relación laboral. No hace falta convertir esto en un trámite de firma avanzada: basta con que quede constancia técnica de la descarga.

Si algo se impugna: qué dice la ley sobre la carga de la prueba

Aquí está el núcleo de la decisión de qué nivel de firma usar en cada documento. La Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza, distingue dos escenarios según el prestador utilizado. Con un servicio de confianza cualificado, la propia ley establece que "se presumirá que el documento reúne la característica cuestionada y que el servicio de confianza se ha prestado correctamente" si el prestador figuraba, en el momento relevante, en la lista de confianza de prestadores y servicios cualificados; y si aun así se impugna, la carga de la comprobación pasa a quien impugna, no a quien aportó el documento.

Con un servicio de confianza no cualificado —que es donde se sitúa la mayoría de la firma electrónica simple y buena parte de la avanzada de mercado—, rige el art. 326.3 de la Ley de Enjuiciamiento Civil (Ley 1/2000): si se impugna la autenticidad de un documento privado electrónico, corresponde a quien lo aportó pedir el cotejo pericial u otro medio de prueba, y el tribunal lo valorará según las reglas de la sana crítica si no puede deducirse su autenticidad por otra vía. Es decir: la carga recae sobre quien quiere hacer valer el documento, exactamente al revés de lo que ocurre con la cualificada.

Traducción práctica para el gestor

Cuanto más caro pueda salir defender un documento en juicio —un finiquito con indemnización elevada, una hoja de encargo con una cláusula de responsabilidad discutida—, más sentido tiene invertir en firma cualificada y desplazar esa carga de la prueba hacia quien impugna. Para documentos de bajo riesgo y alto volumen —una nómina mensual, un acuse de recibo interno— la firma simple con buena trazabilidad de evidencias (hash, sello de tiempo, IP) es proporcionada y evita un coste por firma que, multiplicado por cientos de nóminas al mes, no compensa.

RGPD y firma biométrica: lo que los proveedores no siempre explican

Algunas plataformas de firma ofrecen "firma biométrica manuscrita": el firmante traza su firma con el dedo o un lápiz óptico sobre una tableta, y el sistema captura no solo la imagen del trazo sino su dinámica (velocidad, presión, ángulo, aceleración). El Dictamen 3/2012 del entonces Grupo de Trabajo del Artículo 29 (hoy Comité Europeo de Protección de Datos, CEPD) sobre evolución de las tecnologías biométricas considera que tanto la identificación como la autenticación biométrica constituyen tratamiento de categorías especiales de datos en el sentido del art. 9 del RGPD, cuando esos datos se usan para identificar unívocamente a una persona.

Esto significa que una firma biométrica de este tipo puede exigir una base jurídica reforzada —no basta un consentimiento genérico de "acepto los términos"— y medidas de seguridad específicas para datos biométricos, no las medidas estándar de cualquier dato personal. No toda firma que se llame comercialmente "biométrica" activa automáticamente este régimen: depende de si el proveedor realmente conserva y procesa la dinámica del trazo con fines de identificación, o si solo captura una imagen estática de la firma sin ese análisis. Antes de contratar un servicio de firma biométrica para finiquitos o contratos, conviene pedir al proveedor su documentación de cumplimiento RGPD y confirmar exactamente qué dato biométrico procesa y con qué finalidad.

Conviene no confundir esto con los sistemas de control de presencia por huella dactilar (fichaje biométrico), que es un supuesto distinto —y sobre el que la AEPD sí ha impuesto sanciones relevantes en el pasado por tratamiento de huella dactilar sin base jurídica adecuada—. La firma biométrica de un documento y el fichaje biométrico de entrada y salida son dos tratamientos de datos distintos, con distinta finalidad, y no deben mezclarse al valorar el riesgo RGPD de cada uno.

Herramientas de firma electrónica en 2026: comparativa de precios

La siguiente tabla recoge los precios de entrada públicos verificados en las webs de cada proveedor a fecha de esta publicación. Los precios de suscripción cambian con frecuencia y conviene confirmarlos en la web del proveedor antes de contratar.

Antes de elegir un proveedor, conviene comprobar su estatus actual en la lista de confianza (Trusted List) del Ministerio para la Transformación Digital y de la Función Pública: el estatus de "cualificado" puede cambiar, como demuestra el caso de VIDsigner.

Lo que hoy hace CopilotGestoria en firma electrónica (y lo que no hace)

Con honestidad sobre el alcance real: CopilotGestoria no es un proveedor de firma electrónica avanzada ni cualificada para contratos, finiquitos, poderes ni hojas de encargo. Para esos documentos, un despacho necesita contratar un prestador especializado de los recogidos en la tabla anterior, según el nivel de riesgo de cada documento.

Lo que CopilotGestoria sí resuelve hoy, dentro de su propio flujo de trabajo:

• Nóminas descargadas por el trabajador o cliente final en el portal: al descargar la nómina generada, queda registrada una firma electrónica simple con la huella SHA-256 del PDF, sello de tiempo, dirección IP y dispositivo de descarga. Esto resuelve exactamente el escenario descrito en la sección de nóminas de este artículo: trazabilidad de que el documento se puso a disposición y se descargó, sin necesidad de contratar una plataforma de firma aparte para este trámite mensual de alto volumen.
• Aprobación de cuentas anuales por la junta: en el portal del cliente, la aprobación queda registrada con fecha, sello de tiempo e IP.
• Autorizaciones del cliente (por ejemplo, para la remisión automática de facturación): descargables en PDF con su propia huella SHA-256, fecha e IP, de forma que la gestoría puede acreditar cuándo y con qué contenido exacto se autorizó.

Todo lo demás —contrato de trabajo, finiquito, hoja de encargo, poderes notariales o mercantiles— sigue exigiendo un prestador de firma avanzada o cualificada externo, elegido según la tabla comparativa anterior y el nivel de riesgo de cada documento.

Checklist de implantación en el despacho

Antes de sustituir el papel por firma electrónica en todos los documentos a la vez, conviene un despliegue por fases, empezando por el documento de mayor volumen y menor riesgo.

Paso 1: clasificar los documentos por riesgo

Separar los documentos en dos grupos: los de alto volumen y bajo riesgo individual (nóminas, acuses de recibo internos) y los de bajo volumen y alto riesgo (finiquitos, contratos, hojas de encargo, poderes). El primer grupo puede resolverse con firma simple bien trazada; el segundo necesita firma avanzada o cualificada según el importe o la probabilidad de litigio.

Paso 2: revisar las plantillas de finiquito

Confirmar que la plantilla de finiquito incluye el campo específico sobre el derecho del art. 49.2 ET a la presencia de un representante legal, y que el flujo digital de firma no lo omite. Es un punto que ningún proveedor de firma comprueba por defecto.

Paso 3: elegir un único prestador para lo de alto riesgo

Contratar un solo prestador de firma avanzada o cualificada (de los verificados en la lista de confianza) para contratos, finiquitos, hojas de encargo y poderes, en lugar de fragmentar el proceso entre varias herramientas. Verificar antes su estatus vigente en la Trusted List, especialmente si se está evaluando un proveedor con dudas sobre su continuidad como cualificado.

Paso 4: no mezclar firma de plataforma con apoderamiento AEAT

Recordar al equipo del despacho que la firma electrónica de una plataforma comercial en una autorización interna no sustituye el apoderamiento tramitado en la Sede electrónica de la AEAT. Son trámites distintos con efectos distintos.

Paso 5: dejar por escrito el criterio del despacho

Fijar por escrito, aunque sea en una página interna, qué nivel de firma se usa para cada tipo de documento y por qué, de forma que cualquier miembro del equipo aplique el mismo criterio sin tener que decidirlo caso a caso.

Errores frecuentes que conviene evitar

Firma escaneada pegada en un PDF

Copiar la imagen de una firma manuscrita y pegarla sobre un documento en Word o PDF no es una firma electrónica en el sentido de eIDAS: es una imagen sin ningún vínculo técnico con el firmante ni con el documento, y su facilidad de manipulación la hace especialmente débil como prueba si se impugna. Según recogen varias fuentes especializadas del sector, un juzgado de lo social se pronunció en 2017 sobre la escasa fiabilidad de este tipo de firma escaneada frente a una firma electrónica real respaldada por evidencias técnicas; sin poder verificar el texto íntegro de esa resolución, el criterio de fondo —que una imagen pegada no aporta la misma solidez probatoria que una firma con trazabilidad— es coherente con la lógica general del art. 326 LEC descrita en este artículo.

PDF enviado por correo sin ninguna evidencia adicional

Enviar un documento por correo electrónico y dar por firmado un "conforme" en la respuesta, sin sello de tiempo, sin hash del documento y sin verificación de identidad, deja a la gestoría en la posición más débil posible si el documento se impugna: toda la carga de probar la autenticidad recae sobre quien lo aportó (art. 326.3 LEC), con muy poca evidencia técnica que aportar.

Confundir firma biométrica con cumplimiento RGPD automático

Contratar un servicio de firma biométrica sin preguntar al proveedor qué dato biométrico procesa exactamente y con qué base jurídica puede dejar a la gestoría expuesta si ese tratamiento entra en el régimen reforzado del art. 9 RGPD sin que nadie lo haya evaluado.

Dar por hecho que un proveedor sigue siendo cualificado indefinidamente

El estatus de prestador cualificado no es permanente: puede cesar, como ocurre con VIDsigner el 30 de noviembre de 2026. Conviene revisar periódicamente la Trusted List del Ministerio, no solo en el momento de contratar.

Preguntas frecuentes

Conclusión

El nivel de firma electrónica que necesita cada documento de una gestoría no es una elección arbitraria de proveedor, sino una consecuencia directa de dos preguntas: qué exige la ley específicamente para ese documento y qué pasa si el firmante lo impugna después. La firma simple es válida y suficiente para trámites de alto volumen y bajo riesgo individual, como el recibo de nómina, donde ni siquiera existe obligación legal de firma. El finiquito, en cambio, concentra el riesgo más alto por el importe habitual en juego y por la exigencia propia del art. 49.2 ET sobre la presencia del representante legal, lo que justifica invertir en una firma avanzada o cualificada. Los contratos de trabajo y las hojas de encargo se sitúan en un punto intermedio: conviene poder demostrar con solidez qué se firmó, cuándo y por quién, sin necesariamente llegar al coste de la firma cualificada en cada caso.

La comparativa de herramientas de 2026 deja un aviso concreto que conviene anotar ya: quien dependa de VIDsigner para firma cualificada tiene hasta el 30 de noviembre de 2026 para migrar a otro prestador, porque ese día se revocan sus certificados cualificados activos. Y conviene no perder de vista que ningún nivel de firma electrónica sustituye el apoderamiento formal ante la AEAT, que sigue su propio trámite independiente.

Para la pieza concreta de las nóminas —el documento de mayor volumen mensual y el que menos justifica el coste de una plataforma de firma dedicada—, un portal que registre la descarga con huella del documento, sello de tiempo e IP resuelve la trazabilidad sin añadir un proveedor más al circuito del despacho.