Firma electrónica de los convenios de prácticas
Los convenios y anexos de prácticas se firman en línea y quedan sellados criptográficamente. Esta ficha resume el proceso, el nivel jurídico y el archivo que recibe cada parte.
1. Cómo se firma
Cada firmante —la empresa y el alumno— revisa el documento dentro de su sesión autenticada del portal y captura su firma de una de tres formas: la traza en la pantalla, la teclea, o sube el PDF firmado a mano. Antes de firmar acepta las condiciones aplicables. El documento se cierra entonces con una firma electrónica PAdES y se le añade una página «Certificado de firmas».
2. Nivel bajo eIDAS
Es una firma electrónica (Reglamento UE 910/2014, eIDAS, art. 3.10) con un paquete de evidencias reforzado. Su admisibilidad y valor:
- Admisible como prueba — a una firma electrónica «no se le negarán efectos jurídicos ni admisibilidad como prueba por el mero hecho de ser electrónica o no cualificada» (eIDAS art. 25.1). En España se valora como prueba documental privada de libre valoración (art. 326 LEC).
- No cualificada — no reclamamos la presunción de equivalencia a la firma manuscrita (art. 25.2) ni un sello de tiempo cualificado (art. 41). La firma de cierre la aplica un prestador de servicios de confianza no cualificado.
- Su fuerza descansa en el rastro de evidencias — identidad + integridad + momento + consentimiento, encadenados de forma inalterable (véase abajo).
3. Qué registra la evidencia
Por cada acto (firma, rechazo, sellado) y cada parte, el libro de evidencias guarda:
| Identidad declarada | Nombre, documento de identidad (DNI/NIF/NIE) y correo electrónico. |
|---|---|
| Calidad con que firma | Empresa, alumno o escuela — y, en el caso de la empresa, el representante que firma. |
| Fecha y hora | Momento de cada acto, registrado en el libro de evidencias. |
| Origen técnico | Dirección IP y navegador (user-agent) desde el que se firmó. |
| Acto de firma | Tipo de firma capturada —trazada, tecleada o escaneada— y la imagen o registro correspondiente. |
| Consentimiento | Versión y texto de las condiciones aceptadas en el momento de firmar. |
| Integridad | Huella SHA-256 del documento firmado y una cadena de huellas entre eventos, que hace el libro inalterable. |
4. Formato del archivo entregable
El documento se entrega como un PDF con firma electrónica PAdES incrustada (norma ETSI EN 319 142), verificable sin depender de nuestros servidores. Incluye:
- Una página final «Certificado de firmas»: las partes, las firmas capturadas, el sello de la escuela, el identificador del sellado, la huella del documento y un código QR + URL de verificación pública.
- Verificación pública en línea en
htlescueladeempresaonline.com/verificar/<código>. - Disponible en todo momento para las partes en su portal.
5. Cómo comprobar el documento
Abra el PDF en Adobe Acrobat Reader: confirmará que el documento no se ha modificado desde que se firmó. Si se cambia un solo byte, la firma deja de validar. El validador EU DSS de la Comisión Europea ofrece el mismo análisis técnico sobre el propio PDF, sin depender de nuestros servidores.
Para comprobar además la autenticidad del certificado firmante (que es el del proveedor, y no un certificado que clone el nombre): extraiga el certificado del PDF (Adobe: propiedades de la firma → mostrar certificado → exportar), calcule su huella con openssl x509 -in cert.pem -outform DER | sha256sum y compárela con la lista publicada en seal.123automate.it/.well-known/seal-cert.
La firma de cierre se aplica en calidad de prestador de servicios de confianza no cualificado (eIDAS art. 3.19).