Guía7 min de lectura

Firma electrónica avanzada en el transporte: qué exige el ROTT y cómo funciona

Firma electrónica avanzada en el transporte (eIDAS): qué requisitos exige el ROTT, diferencias con la firma simple y cómo implementarla correctamente.

Porteo · 2 de mayo de 2026

Firma electrónica avanzada en el transporte: qué exige el ROTT y cómo funciona

¿Qué tipos de firma electrónica existen?

El Reglamento eIDAS (UE 910/2014) establece tres niveles de firma electrónica, con distinto valor legal y complejidad técnica:

Firma simple: cualquier dato electrónico que identifique al firmante. Por ejemplo, escribir tu nombre en un email o hacer clic en "Acepto". Mínima seguridad.
Firma avanzada: vinculada de forma única al firmante, permite detectar cambios posteriores en el documento. Es la que exige el ROTT.
Firma cualificada: requiere un certificado emitido por una autoridad de certificación reconocida. Es la de mayor nivel, equivalente a la firma manuscrita en todos los contextos.

¿Qué exige exactamente el ROTT?

El artículo 222 del ROTT establece que la firma electrónica en documentos de transporte debe ser avanzada, con estas propiedades:

Vinculada de forma única al firmante
Capaz de identificar al firmante
Creada con medios bajo el control exclusivo del firmante
Vinculada al documento de forma que detecte cualquier modificación posterior

⚠️ Una firma canvas (trazar la firma con el dedo) sin metadatos verificables NO cumple estos requisitos por sí sola.

¿Cómo se implementa la firma avanzada en la práctica?

No es necesario un certificado digital ni DNI electrónico. La firma avanzada puede implementarse mediante:

Firma biométrica (canvas + metadatos): la firma manuscrita digital combinada con timestamp, IP, dispositivo y hash del documento cumple los requisitos.
OTP (One-Time Password): el firmante recibe un código por SMS que confirma su identidad antes de firmar.
Certificado digital: el más seguro, pero el más complejo para conductores sin experiencia técnica.

Los metadatos que hacen válida la firma

Para que una firma simple (canvas) se convierta en firma avanzada, el sistema debe registrar y asociar al documento:

Timestamp: fecha y hora exacta de la firma, con precisión de segundos.
Dirección IP: del dispositivo desde el que se realizó la firma.
Identificador del dispositivo: tipo de dispositivo y navegador.
Hash del documento: huella digital del contenido en el momento de la firma. Cualquier modificación posterior altera el hash.

✓ Porteo registra todos estos metadatos en cada firma y los incluye en el PDF/A del documento.

¿Qué es eIDAS y por qué es relevante?

eIDAS (electronic IDentification, Authentication and trust Services) es el reglamento europeo que establece el marco jurídico para la identidad digital y las firmas electrónicas en la UE. Es la base legal que da validez a las firmas electrónicas en todos los Estados miembros.

El ROTT español remite explícitamente a eIDAS: para que un documento de transporte sea válido, su firma debe cumplir con eIDAS. Esto garantiza que los documentos firmados en España son reconocidos en el resto de la UE.

¿Necesita el conductor un certificado digital?

No. El conductor no necesita ningún certificado digital, DNI electrónico ni instalación previa. Con una plataforma como Porteo, el proceso es:

1El conductor recibe un link por SMS.
2Abre el link en su móvil.
3Revisa los datos del documento.
4Firma con el dedo en el canvas.
5El sistema registra todos los metadatos automáticamente.

La firma resultante cumple con los requisitos de firma electrónica avanzada del ROTT.

¿Listo para cumplir la normativa?

Empieza a emitir documentos de transporte electrónicos hoy. Sin instalación, sin formación técnica.