--- title: "Agentes de IA y eIDAS: Integración QES" canonical: https://wavect.io/es/blog/ai-agent-eidas-signature-integration/ language: es description: "Integra QES eIDAS en agentes de IA: ID Austria, EUDI Wallet, aprobación humana, hash, validación, trazabilidad y decisión build-vs-buy." image: "https://wavect.io/img/blog/headers/header_ai-agent-eidas-signature-integration.png" --- [**Volver**](/es/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/es/team/kevin-riedl/) [Kevin Riedl](/es/team/kevin-riedl/) https://linkedin.com/in/wsdt 13 min de lectura · 13 de agosto de 2026 [**Siguiente**](/es/blog/self-host-litellm-production-2026/) # Firma de Contratos con Agentes de IA: Guía QES eIDAS Resumen Un agente de IA debe preparar y enrutar una transacción de firma, no suplantar al firmante. Bajo eIDAS, una firma electrónica cualificada pertenece a una persona física y tiene el efecto jurídico de una firma manuscrita en toda la UE. El sello electrónico es la herramienta distinta que demuestra el origen y la integridad de un documento de una persona jurídica, también en procesos automatizados bajo control. Una integración segura congela el artefacto final, calcula su digest en servidor, muestra el documento exacto y su efecto comercial a una persona autorizada, obtiene una aprobación de un solo uso mediante un prestador cualificado o wallet, valida la firma devuelta contra las Trusted Lists de la UE y solo entonces ejecuta el efecto posterior. Un login con ID Austria o EUDI Wallet autentica, pero no expresa por sí solo consentimiento contractual. Encapsula OIDC, CSC y llamadas de firma detrás de un adaptador, haz idempotentes los callbacks, vincula cada aprobación al digest, firmante, propósito, versión de policy y caducidad, y conserva el documento firmado junto al informe de validación. Compra el servicio de confianza cualificado y construye alrededor la orquestación, policy y capa de evidencia. **Un agente de IA puede redactar un contrato e iniciar el flujo de firma, pero no debe modelarse como el firmante QES.** El patrón robusto es un commit en dos fases: el agente propone un artefacto inmutable, un servicio de policy decide la aprobación necesaria, una persona autorizada revisa el payload exacto y el sistema valida la firma antes de hacer definitivo el contrato, pago o estado de cuenta. Esta guía separa login, consentimiento, firma electrónica cualificada, sello electrónico y logs de auditoría. Es una guía técnica y comercial, no asesoramiento jurídico. Para selective disclosure, SD-JWT VC, mdoc y zero knowledge, consulta nuestra [guía de zero-knowledge proofs en producción](/es/blog/zero-knowledge-proofs-production-2026/). Aquí resolvemos el paso siguiente: vincular la decisión de una persona real al documento preparado por el agente. ## ¿Puede un agente de IA firmar legalmente un contrato en la UE? No lo trates como firmante QES. Una firma electrónica cualificada la crea una persona física y, según el [artículo 25 del Reglamento eIDAS consolidado](https://eur-lex.europa.eu/eli/reg/2014/910/2024-05-20/eng), tiene el efecto jurídico de una firma manuscrita. El agente puede preparar datos, calcular el digest e iniciar la solicitud. La autorización explícita de la persona sigue siendo la frontera de confianza. Las EUDI Wallet deben ofrecer QES a las personas físicas por defecto. La gratuidad puede limitarse a usos no profesionales, por lo que un workflow empresarial aún necesita un plan comercial y técnico para firma, enrolment y validación. Así lo establece el [Reglamento (UE) 2024/1183](https://eur-lex.europa.eu/eli/reg/2024/1183/oj). Una persona jurídica usa otro mecanismo: el sello electrónico. La [FAQ de eSignature de la Comisión Europea](https://ec.europa.eu/digital-building-blocks/sites/spaces/DIGITAL/pages/880312429/eSignature+FAQ) separa la firma de una persona física del sello de una persona jurídica. El sello cualificado acredita origen e integridad, no el consentimiento humano de un representante. El sellado automatizado exige controles internos de autorización. ## ID Austria, Handy-Signatur, EUDI Wallet y QES no son sinónimos | Capacidad | Qué demuestra | Uso correcto | | --- | --- | --- | | Login con ID Austria o EUDI | Una persona se autenticó con una identidad electrónica aceptada. | Crea la sesión. No conviertas el callback de login en aprobación contractual. | | QES | Una persona física firmó los datos exactos con medios cualificados. | Úsala para un payload revisado e inmutable cuando el análisis jurídico y de riesgo la seleccione. | | Sello cualificado | Origen e integridad del documento de una persona jurídica. | Úsalo para emisión empresarial controlada. La autoridad queda fuera del agente. | | Registro del agente | Qué hicieron modelo, herramientas, policy y personas. | Es evidencia operativa, no sustituto de QES, sello o identidad. | Handy-Signatur es un nombre legado. La [información oficial de ID Austria](https://www.id-austria.gv.at/de/hilfe/hilfe-zu-ida/generelle-info) confirma que ID Austria la sustituyó y que admite login y firma cualificada como acciones distintas. La [documentación OpenID Connect de ID Austria](https://www.id-austria.gv.at/de/developer/anbinden/anbindung-mit-openid-connect) cubre autenticación. Una respuesta OIDC no vincula al usuario con la versión 7 de un contrato. ## Arquitectura: proponer, aprobar, validar y ejecutar 1. **El agente propone.** Produce datos estructurados y borrador, pero no elige al firmante ni rebaja la policy. 2. **La aplicación congela.** Renderiza el artefacto final, lo guarda de forma inmutable y calcula el digest en servidor. Todo cambio exige otra aprobación. 3. **La policy autoriza.** Resuelve persona, organización, mandato, límites, tipo contractual y segregación de funciones. Ante duda, falla cerrado. 4. **La persona revisa.** Muestra documento, contraparte, importe, duración, efectos irreversibles y versión. El resumen del agente es secundario. 5. **QTSP o wallet firma.** Usa una solicitud de un solo uso, con caducidad corta y estado de retorno ligado a la transacción. 6. **El verificador comprueba.** Valida bytes, certificado, cadena, revocación, tiempo, formato, digest y firmante. Un webhook de éxito no basta. 7. **La aplicación ejecuta una vez.** Usa outbox idempotente. Un callback repetido no repite el efecto. 8. **El archivo conserva.** Guarda artefacto, informe de validación, borrador, mandato, versión de policy, aprobación, IDs del proveedor y trace. El [manual de eSignature para EUDI Wallet](https://ec.europa.eu/digital-building-blocks/sites/spaces/EUDIGITALIDENTITYWALLET/pages/930452287/eSignature) describe recorridos dirigidos por wallet y por QTSP. En ambos, el usuario revisa y aprueba mientras un dispositivo cualificado crea la firma. La wallet pertenece a la frontera de autorización, no al tool loop del agente. ## Contrato de solicitud neutral respecto al proveedor ``` { "idempotency_key": "contract:847:version:7", "artifact_sha256": "8c4f...", "artifact_version": 7, "intended_signer": "person_219", "represented_organisation": "org_44", "purpose": "Aceptar contrato de proveedor versión 7", "signature_level": "QES", "policy_version": "contract-signing/12", "expires_at": "2026-08-13T15:30:00Z" } ``` Usa `DRAFT -> FROZEN -> AWAITING_APPROVAL -> SIGNING -> VALIDATING -> EFFECTIVE` y estados terminales `REJECTED`, `EXPIRED` y `FAILED`. Solo el verificador entra en `EFFECTIVE`. El [EUDI Architecture and Reference Framework 1.5.1](https://eudi.dev/1.5.1/architecture-and-reference-framework-main/) define una Remote Signing Interface. Mantén estable el modelo de dominio y aísla la interoperabilidad cambiante en adaptadores. Las [implementaciones de referencia EUDI](https://docs.eudi.dev/latest/reference-implementation/repositories-list/) incluyen librerías móviles rQES, componentes CSC API y una aplicación centrada en el relying party. Aceleran las pruebas, pero no sustituyen la cualificación del proveedor, el threat model ni la validación independiente. ## Riesgos que la firma no resuelve - **Prompt injection tras aprobar:** congela bytes y vincula la solicitud a su digest. - **Firmante sin autoridad:** resuelve el mandato desde una fuente fiable al ejecutar. - **Aprobar solo el resumen:** muestra el artefacto completo y sus efectos materiales. - **Replay:** usa nonce, expiración, idempotency key, event ID y compare-and-set. - **Falso éxito:** valida la firma antes de activar el efecto comercial. - **Fatiga de aprobación:** escala acciones irreversibles o exigidas por policy y muestra diffs. La validación no puede depender de certificados copiados al lanzar. El regulador austríaco explica cómo su [lista de confianza supervisada](https://www.rtr.at/TKP/was_wir_tun/vertrauensdienste/Signatur/vertrauensliste/VertrListe.en.html) se integra con las listas de los Estados miembros. Usa procesamiento actualizado de EU Trusted Lists y conserva la evidencia disponible al firmar. ## Build vs buy: compra el trust service, construye el control plane No construyas un QTSP, una autoridad certificadora o un QSCD como feature normal. Compra el servicio cualificado. Construye versionado contractual, permisos del agente, mandatos, UX de aprobación, policy, ejecución idempotente, evidencia y reporting. Evalúa países e identidades, PAdES/XAdES/CAdES/ASiC, credenciales one-shot o reutilizables, remote QES, handoff web y móvil, webhooks firmados y replay-safe, informe de validación, revocación, timestamping, recuperación, coste profesional y futura ruta EUDI. Mide el coste por acuerdo efectivo, no por llamada. La [plantilla de SLA para agentes de IA](/es/blog/ai-agent-sla-template/) convierte aprobación, validación y evidencia en compromisos medibles. ## Una QES no hace compliant a un sistema de IA Una firma válida demuestra un resultado concreto del trust service. No demuestra precisión del modelo, poder de representación, legalidad de datos, equidad contractual ni cumplimiento sectorial. Cuando aplican las obligaciones de alto riesgo del AI Act, los [artículos 12 y 14 tratan logging y supervisión humana](https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng). La QES es un control, no un atajo de compliance. Authentication responde quién está presente. Authorization, qué puede hacer. Signature, qué datos aprobó. Validation, si el resultado de confianza es válido. Execution, si el efecto ocurrió una sola vez. Un único booleano `approved` no puede representar esas cinco fronteras. ![Kevin Riedl](/img/team/kevin.webp) "El agente redacta la propuesta. La persona aprueba el payload inmutable. El verificador comprueba la firma. La aplicación ejecuta una sola vez. Cuatro responsables hacen visible la frontera de confianza." ## FAQ sobre agentes de IA y firma eIDAS ### ¿Puede un agente de IA crear una QES? No lo trates como firmante QES. Una persona física revisa y aprueba el payload exacto mediante el flujo cualificado. El agente puede preparar documento y workflow. ### ¿Un login con ID Austria equivale a firmar? No. ID Austria ofrece login y firma cualificada como acciones separadas. OIDC crea la sesión. La firma requiere otra transacción vinculada al documento. ### ¿ID Austria sustituyó Handy-Signatur? Sí. Usa ID Austria en producto e integración actuales. Handy-Signatur sirve solo como término de migración reconocible. ### ¿Qué diferencia QES y sello electrónico? La QES pertenece a una persona física y equivale a firma manuscrita en la UE. El sello cualificado pertenece a una persona jurídica y acredita origen e integridad, no consentimiento humano. ### ¿Cómo se vincula la aprobación al contrato? Congela bytes, calcula el digest en servidor, muestra el artefacto y vincula una solicitud de un uso al digest, firmante, propósito, policy y caducidad. Valida antes de ejecutar. ### ¿Conviene construir el servicio eIDAS? Normalmente no. Compra el trust service cualificado y construye controles de dominio, policy, UX, validación, idempotencia, evidencia y monitorización. ## Reflexiones finales La arquitectura segura es deliberadamente sobria. El agente redacta. La aplicación congela y calcula el hash. La policy resuelve autoridad. Una persona aprueba el efecto exacto. El verificador comprueba la evidencia de confianza. Solo entonces la transacción idempotente entra en vigor. Separa login, firma, sello, validación y ejecución. Compra el servicio cualificado e invierte ingeniería en el control plane que protege el compromiso comercial real. ## Fuentes de investigación Investigado y revisado el 13 de agosto de 2026. Comprueba las fuentes actuales y solicita asesoramiento jurídico para la transacción concreta. 1. [Reglamento (UE) n.º 910/2014 consolidado](https://eur-lex.europa.eu/eli/reg/2014/910/2024-05-20/eng), artículo 25. 2. [Reglamento (UE) 2024/1183](https://eur-lex.europa.eu/eli/reg/2024/1183/oj), EUDI Wallet y QES. 3. [FAQ de eSignature de la Comisión Europea](https://ec.europa.eu/digital-building-blocks/sites/spaces/DIGITAL/pages/880312429/eSignature+FAQ). 4. [Información general de ID Austria](https://www.id-austria.gv.at/de/hilfe/hilfe-zu-ida/generelle-info). 5. [Integración OpenID Connect de ID Austria](https://www.id-austria.gv.at/de/developer/anbinden/anbindung-mit-openid-connect). 6. [Manual eSignature de EUDI Wallet](https://ec.europa.eu/digital-building-blocks/sites/spaces/EUDIGITALIDENTITYWALLET/pages/930452287/eSignature). 7. [EUDI Architecture and Reference Framework 1.5.1](https://eudi.dev/1.5.1/architecture-and-reference-framework-main/). 8. [Implementaciones de referencia EUDI](https://docs.eudi.dev/latest/reference-implementation/repositories-list/). 9. [RTR y la lista de confianza austríaca](https://www.rtr.at/TKP/was_wir_tun/vertrauensdienste/Signatur/vertrauensliste/VertrListe.en.html). 10. [Reglamento (UE) 2024/1689, AI Act](https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng). ## También te puede gustar.. [**Plantilla SLA para Agentes de IA** Convierte aprobación, tool use, validación y evidencia en obligaciones medibles de producción.](/es/blog/ai-agent-sla-template/) [**AI enablement vs consultoría genérica** Compara integración en producción con asesoría que termina antes de controles y delivery.](/es/compare/ai-enablement-vs-generic-ai-consultancy/) Gobernanza y regulación de IA ## Continúa por este clúster Seguridad, políticas, cumplimiento y controles para una adopción responsable. [Empieza por el artículo fundamental**Coste del EU AI Act para una Startup de 5**](/es/blog/eu-ai-act-compliance-cost-startup/) - [Terafab: ¿quién controla la pila de IA del silicio a la órbita?](/es/blog/terafab-vertical-integration-ai-stack/) - [¿Puede la IA crear virus? Lo que demostró Stanford](/es/blog/ai-designed-viruses-stanford-biosecurity/) - [Stripe Billing y la factura electrónica 2027](/es/blog/stripe-billing-e-invoicing-2027/) - [Checklist del Artículo 50 de la Ley de IA para SaaS y agentes de IA](/es/blog/eu-ai-act-article-50-checklist/) - [Plantilla de SLA para Agentes de IA: Precisión, Latencia, Handoff y Auditoría](/es/blog/ai-agent-sla-template/) Tu bandeja, sin ruido ## Sigue el trabajo que te importa Recibe un correo breve cuando publiquemos algo nuevo. Sigue todo el blog o solo los temas que te interesan. [**Volver**](/es/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/es/team/kevin-riedl/) [Kevin Riedl](/es/team/kevin-riedl/) https://linkedin.com/in/wsdt 13 min de lectura · 13 de agosto de 2026 [**Siguiente**](/es/blog/self-host-litellm-production-2026/) Nuevos artículos por correo × × Recibe nuevos artículos por correo Un correo breve cuando publicamos. Gratis y sin seguimiento. ## Structured Data ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ], "employee": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "founder": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "legalRepresentative": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "name": "Wavect GmbH", "subjectOf": { "@id": "https://wavect.io/verified-claims.json#dataset", "@type": "Dataset", "creator": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.", "inLanguage": "en", "isAccessibleForFree": true, "license": "https://creativecommons.org/licenses/by/4.0/", "name": "Wavect verified publication claims", "url": "https://wavect.io/verified-claims.json" }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "sameAs": [ "https://www.wikidata.org/wiki/Q139796367", "https://www.linkedin.com/in/jocr77/", "https://github.com/jo-chris" ], "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/#website", "@type": "WebSite", "inLanguage": [ "en", "de", "es", "zh" ], "name": "Wavect", "potentialAction": { "@type": "SearchAction", "query-input": "required name=search_term_string", "target": { "@type": "EntryPoint", "urlTemplate": "https://wavect.io/search/?q={search_term_string}" } }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/es/blog/ai-agent-eidas-signature-integration/#webpage", "@type": "WebPage", "dateModified": "2026-08-13", "inLanguage": "es", "isPartOf": { "@id": "https://wavect.io/#website", "@type": "WebSite" }, "lastReviewed": "2026-08-13", "url": "https://wavect.io/es/blog/ai-agent-eidas-signature-integration/" } ] } ``` ```json { "@context": "https://schema.org", "@type": "BlogPosting", "abstract": "Un agente de IA debe preparar y enrutar una transacción de firma, no suplantar al firmante. Bajo eIDAS, una firma electrónica cualificada pertenece a una persona física y tiene el efecto jurídico de una firma manuscrita en toda la UE. El sello electrónico es la herramienta distinta que demuestra el origen y la integridad de un documento de una persona jurídica, también en procesos automatizados bajo control. Una integración segura congela el artefacto final, calcula su digest en servidor, muestra el documento exacto y su efecto comercial a una persona autorizada, obtiene una aprobación de un solo uso mediante un prestador cualificado o wallet, valida la firma devuelta contra las Trusted Lists de la UE y solo entonces ejecuta el efecto posterior. Un login con ID Austria o EUDI Wallet autentica, pero no expresa por sí solo consentimiento contractual. Encapsula OIDC, CSC y llamadas de firma detrás de un adaptador, haz idempotentes los callbacks, vincula cada aprobación al digest, firmante, propósito, versión de policy y caducidad, y conserva el documento firmado junto al informe de validación. Compra el servicio de confianza cualificado y construye alrededor la orquestación, policy y capa de evidencia.", "articleBody": " Resumen del blog/Negocio y regulación/Gobernanza y regulación de IA Firma de Contratos con Agentes de IA: Guía QES eIDAS Resumen Un agente de IA debe preparar y enrutar una transacción de firma, no suplantar al firmante. Bajo eIDAS, una firma electrónica cualificada pertenece a una persona física y tiene el efecto jurídico de una firma manuscrita en toda la UE. El sello electrónico es la herramienta distinta que demuestra el origen y la integridad de un documento de una persona jurídica, también en procesos automatizados bajo control. Una integración segura congela el artefacto final, calcula su digest en servidor, muestra el documento exacto y su efecto comercial a una persona autorizada, obtiene una aprobación de un solo uso mediante un prestador cualificado o wallet, valida la firma devuelta contra las Trusted Lists de la UE y solo entonces ejecuta el efecto posterior. Un login con ID Austria o EUDI Wallet autentica, pero no expresa por sí solo consentimiento contractual. Encapsula OIDC, CSC y llamadas de firma detrás de un adaptador, haz idempotentes los callbacks, vincula cada aprobación al digest, firmante, propósito, versión de policy y caducidad, y conserva el documento firmado junto al informe de validación. Compra el servicio de confianza cualificado y construye alrededor la orquestación, policy y capa de evidencia. Un agente de IA puede redactar un contrato e iniciar el flujo de firma, pero no debe modelarse como el firmante QES. El patrón robusto es un commit en dos fases: el agente propone un artefacto inmutable, un servicio de policy decide la aprobación necesaria, una persona autorizada revisa el payload exacto y el sistema valida la firma antes de hacer definitivo el contrato, pago o estado de cuenta. Esta guía separa login, consentimiento, firma electrónica cualificada, sello electrónico y logs de auditoría. Es una guía técnica y comercial, no asesoramiento jurídico. Para selective disclosure, SD-JWT VC, mdoc y zero knowledge, consulta nuestra guía de zero-knowledge proofs en producción. Aquí resolvemos el paso siguiente: vincular la decisión de una persona real al documento preparado por el agente. ¿Puede un agente de IA firmar legalmente un contrato en la UE? No lo trates como firmante QES. Una firma electrónica cualificada la crea una persona física y, según el artículo 25 del Reglamento eIDAS consolidado, tiene el efecto jurídico de una firma manuscrita. El agente puede preparar datos, calcular el digest e iniciar la solicitud. La autorización explícita de la persona sigue siendo la frontera de confianza. Las EUDI Wallet deben ofrecer QES a las personas físicas por defecto. La gratuidad puede limitarse a usos no profesionales, por lo que un workflow empresarial aún necesita un plan comercial y técnico para firma, enrolment y validación. Así lo establece el Reglamento (UE) 2024/1183. Una persona jurídica usa otro mecanismo: el sello electrónico. La FAQ de eSignature de la Comisión Europea separa la firma de una persona física del sello de una persona jurídica. El sello cualificado acredita origen e integridad, no el consentimiento humano de un representante. El sellado automatizado exige controles internos de autorización. ID Austria, Handy-Signatur, EUDI Wallet y QES no son sinónimos CapacidadQué demuestraUso correcto Login con ID Austria o EUDIUna persona se autenticó con una identidad electrónica aceptada.Crea la sesión. No conviertas el callback de login en aprobación contractual. QESUna persona física firmó los datos exactos con medios cualificados.Úsala para un payload revisado e inmutable cuando el análisis jurídico y de riesgo la seleccione. Sello cualificadoOrigen e integridad del documento de una persona jurídica.Úsalo para emisión empresarial controlada. La autoridad queda fuera del agente. Registro del agenteQué hicieron modelo, herramientas, policy y personas.Es evidencia operativa, no sustituto de QES, sello o identidad. Handy-Signatur es un nombre legado. La información oficial de ID Austria confirma que ID Austria la sustituyó y que admite login y firma cualificada como acciones distintas. La documentación OpenID Connect de ID Austria cubre autenticación. Una respuesta OIDC no vincula al usuario con la versión 7 de un contrato. Arquitectura: proponer, aprobar, validar y ejecutar El agente propone. Produce datos estructurados y borrador, pero no elige al firmante ni rebaja la policy. La aplicación congela. Renderiza el artefacto final, lo guarda de forma inmutable y calcula el digest en servidor. Todo cambio exige otra aprobación. La policy autoriza. Resuelve persona, organización, mandato, límites, tipo contractual y segregación de funciones. Ante duda, falla cerrado. La persona revisa. Muestra documento, contraparte, importe, duración, efectos irreversibles y versión. El resumen del agente es secundario. QTSP o wallet firma. Usa una solicitud de un solo uso, con caducidad corta y estado de retorno ligado a la transacción. El verificador comprueba. Valida bytes,", "articleSection": "Negocio y Legal", "author": { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/" }, "citation": [ { "@type": "WebPage", "name": "artículo 25 del Reglamento eIDAS consolidado", "url": "https://eur-lex.europa.eu/eli/reg/2014/910/2024-05-20/eng" }, { "@type": "WebPage", "name": "Reglamento (UE) 2024/1183", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj" }, { "@type": "WebPage", "name": "FAQ de eSignature de la Comisión Europea", "url": "https://ec.europa.eu/digital-building-blocks/sites/spaces/DIGITAL/pages/880312429/eSignature+FAQ" }, { "@type": "WebPage", "name": "información oficial de ID Austria", "url": "https://www.id-austria.gv.at/de/hilfe/hilfe-zu-ida/generelle-info" }, { "@type": "WebPage", "name": "documentación OpenID Connect de ID Austria", "url": "https://www.id-austria.gv.at/de/developer/anbinden/anbindung-mit-openid-connect" }, { "@type": "WebPage", "name": "manual de eSignature para EUDI Wallet", "url": "https://ec.europa.eu/digital-building-blocks/sites/spaces/EUDIGITALIDENTITYWALLET/pages/930452287/eSignature" }, { "@type": "WebPage", "name": "EUDI Architecture and Reference Framework 1.5.1", "url": "https://eudi.dev/1.5.1/architecture-and-reference-framework-main/" }, { "@type": "WebPage", "name": "implementaciones de referencia EUDI", "url": "https://docs.eudi.dev/latest/reference-implementation/repositories-list/" }, { "@type": "WebPage", "name": "lista de confianza supervisada", "url": "https://www.rtr.at/TKP/was_wir_tun/vertrauensdienste/Signatur/vertrauensliste/VertrListe.en.html" }, { "@type": "WebPage", "name": "artículos 12 y 14 tratan logging y supervisión humana", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng" } ], "dateModified": "2026-08-13", "datePublished": "2026-08-13", "description": "Un agente de IA debe preparar y enrutar una transacción de firma, no suplantar al firmante. Bajo eIDAS, una firma electrónica cualificada pertenece a una persona física y tiene el efecto jurídico de una firma manuscrita en toda la UE. El sello electrónico es la herramienta distinta que demuestra el origen y la integridad de un documento de una persona jurídica, también en procesos automatizados bajo control. Una integración segura congela el artefacto final, calcula su digest en servidor, muestra el documento exacto y su efecto comercial a una persona autorizada, obtiene una aprobación de un solo uso mediante un prestador cualificado o wallet, valida la firma devuelta contra las Trusted Lists de la UE y solo entonces ejecuta el efecto posterior. Un login con ID Austria o EUDI Wallet autentica, pero no expresa por sí solo consentimiento contractual. Encapsula OIDC, CSC y llamadas de firma detrás de un adaptador, haz idempotentes los callbacks, vincula cada aprobación al digest, firmante, propósito, versión de policy y caducidad, y conserva el documento firmado junto al informe de validación. Compra el servicio de confianza cualificado y construye alrededor la orquestación, policy y capa de evidencia.", "headline": "Firma de Contratos con Agentes de IA: Guía QES eIDAS", "image": "https://wavect.io/img/blog/headers/header_ai-agent-eidas-signature-integration.svg", "inLanguage": "es", "keywords": "Agentes de IA, eIDAS, Firma electrónica", "mainEntityOfPage": { "@id": "https://wavect.io/es/blog/ai-agent-eidas-signature-integration/", "@type": "WebPage" }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/es/blog/ai-agent-eidas-signature-integration/", "wordCount": 1958 } ``` ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "item": "https://wavect.io/es/", "name": "Inicio", "position": 1 }, { "@type": "ListItem", "item": "https://wavect.io/es/blog/overview/", "name": "Resumen del blog", "position": 2 }, { "@type": "ListItem", "item": "https://wavect.io/es/blog/topics/business-regulation/", "name": "Negocio y regulación", "position": 3 }, { "@type": "ListItem", "item": "https://wavect.io/es/blog/clusters/ai-governance/", "name": "Gobernanza y regulación de IA", "position": 4 }, { "@type": "ListItem", "item": "https://wavect.io/es/blog/ai-agent-eidas-signature-integration/", "name": "Agentes de IA y eIDAS: Integración QES | ", "position": 5 } ] } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "No lo trates como firmante QES. Una persona física revisa y aprueba el payload exacto mediante el flujo cualificado. El agente puede preparar documento y workflow." }, "name": "¿Puede un agente de IA crear una QES?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "No. ID Austria ofrece login y firma cualificada como acciones separadas. OIDC crea la sesión. La firma requiere otra transacción vinculada al documento." }, "name": "¿Un login con ID Austria equivale a firmar?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Sí. Usa ID Austria en producto e integración actuales. Handy-Signatur sirve solo como término de migración reconocible." }, "name": "¿ID Austria sustituyó Handy-Signatur?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "La QES pertenece a una persona física y equivale a firma manuscrita en la UE. El sello cualificado pertenece a una persona jurídica y acredita origen e integridad, no consentimiento humano." }, "name": "¿Qué diferencia QES y sello electrónico?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Congela bytes, calcula el digest en servidor, muestra el artefacto y vincula una solicitud de un uso al digest, firmante, propósito, policy y caducidad. Valida antes de ejecutar." }, "name": "¿Cómo se vincula la aprobación al contrato?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Normalmente no. Compra el trust service cualificado y construye controles de dominio, policy, UX, validación, idempotencia, evidencia y monitorización." }, "name": "¿Conviene construir el servicio eIDAS?" } ] } ```