Análisis de inSign (2026): firma avanzada biométrica made in Germany

Firme con el dedo o con un lápiz óptico en un móvil y la mayoría de las herramientas de firma electrónica lo registran como una firma simple, la imagen de un garabato. inSign trata ese mismo gesto como una firma electrónica avanzada (FEA) según eIDAS, porque captura la dinámica biométrica del trazo, es decir el movimiento, la velocidad y la presión, y la sella en el rastro de prueba. Esa única decisión de diseño es el emblema de inSign y explica que un producto alemán de quince años siga destacando en una categoría saturada.

inSign lo desarrolla inSign GmbH, con sede en Marzling (Baviera), al norte de Múnich. BSI Business Systems Integration Deutschland GmbH es su propietaria desde 2022, pero inSign GmbH desarrolla y opera el producto de forma independiente. Su posicionamiento es inequívoco: «Hecho y alojado en Alemania.» Sin nube estadounidense, con alojamiento de datos en la UE y un fundamento de cumplimiento pensado para sectores regulados alemanes y europeos. Más de 10 millones de usuarios en numerosos países europeos han firmado con él, y luce una valoración de 4,8 en Capterra.

Qué es inSign (y qué no)

inSign es una plataforma de firma orientada al nivel de prueba, no una suite de automatización documental. Su idea más ingeniosa: ofrecer toda la escalera de eIDAS dentro de un mismo documento. Escriba su nombre para una firma simple (FES), añada un código SMS para subir a la FEA, trace su firma para una FEA biométrica o use un certificado para una firma cualificada (FEC). Los métodos se combinan dentro del mismo documento, lo que permite ajustar el nivel de prueba a cada firmante y a cada cláusula.

Aquí no encontrará creación de propuestas al estilo de PandaDoc ni tablas de precios dinámicas. En su lugar hay un proceso de creación muy acotado: subir o incluso fotografiar un documento en papel, arrastrar los campos de firma, texto, casilla y foto, y enviar. A eso se añade un modelo weblink poco común, un enlace de firma público, reutilizable y de autoservicio, para el que el firmante no necesita ni cuenta ni inicio de sesión. En situaciones de alto volumen, de mostrador o de formulario web, el planteamiento es muy distinto del habitual envío a un único destinatario.

Para quién es

inSign encaja en sectores regulados germanoparlantes y europeos donde una firma de aspecto manuscrito aún pesa y los datos deben permanecer en la UE: seguros, finanzas, sanidad, energía, asesoría fiscal, inmobiliario y administración pública. Debeka, Die Mobiliar, HDI, Thüga Energienetze y V-BANK figuran entre sus clientes de referencia, una lista muy orientada a aseguradoras, bancos y energéticas que se someten a auditorías.

Si su firma es de orientación estadounidense y guiada por el volumen, un generalista global como DocuSign cubre más terreno. Los asuntos transfronterizos suizos, en cambio, no son motivo para descartar inSign: al admitir eIDAS y ZertES, sus firmas son válidas a ambos lados de la frontera suiza. Skribble sigue siendo la opción más afilada si quiere elegir la jurisdicción firma por firma y mantener los datos en Suiza. Pero si «FEA biométrica de serie, hecho y alojado en Alemania, RGPD sin dependencia de la nube estadounidense» describe su requisito, inSign es una de las respuestas más completas de la categoría.

inSign publica un precio por usuario claro para su producto autónomo y cotiza sus ediciones API y enterprise a petición. Cada plan incluye una prueba gratuita sin tarjeta de crédito. Falta, eso sí, una cifra en la lista de precios, y es la decisiva: la firma cualificada se paga aparte. La introducción del nombre (FES y FEA) y la firma manuscrita (FEA) están incluidas en el plan; la FEC se cobra por firma, a una tarifa que inSign no publica. En cuanto el volumen cualificado es real, es ese importe que no aparece —y no los 24,90 € del titular— el que decide si inSign sale barato o caro.

• inSign 365: 24,90 € por usuario y mes (contrato anual, más IVA). La aplicación web autónoma con el conjunto completo de funciones de firma. Con facturación mensual son 26,90 €; el compromiso anual es de 12 meses y se aplica un descuento por volumen a partir de dos usuarios, de modo que el precio por usuario baja al aumentar el número de licencias.
• inSign connect (API): precio a petición. La interfaz para integrar inSign en su propio software, en portales y en sistemas de gestión, con los conectores de SAP y Salesforce incluidos.
• inSign enterprise: precio a petición. Licenciamiento para necesidades amplias y sin límite de volumen, con instalación en servidores propios, multiinquilino e inicio de sesión único.

Un producto aparte, inSign Siegel, añade un sello electrónico de empresa conforme a eIDAS que aporta prueba de origen y protección contra manipulaciones en documentos como las facturas emitidas en gran número, y se aplica mediante la API REST y SAP. Los precios pueden cambiar; consulte el sitio oficial para las cifras más actuales.

La seguridad es el terreno propio de inSign. Todo funciona en servidores ubicados en la UE con, en palabras del proveedor, «100 % de soberanía de los datos y sin dependencia de la nube estadounidense», resumido en la fórmula «Hecho en Alemania, usado en Europa». Las pruebas de cumplimiento son inusualmente sólidas para un producto de este segmento: ISO 27001 en todo el alcance y C5 según el BSI alemán, una declaración de confidencialidad conforme al § 203 del código penal alemán (StGB) y plena conformidad con el RGPD.

La criptografía es concreta y no vaga: cifrado asimétrico RSA-3072 con curvas elípticas NIST P-384 y cifrado simétrico de clase AES-256. Los datos de firma biométricos, es decir la dinámica de escritura que sustenta una FEA, se cifran de forma asimétrica, y la clave privada normalmente se genera y deposita ante una autoridad independiente (por ejemplo, un notario), de modo que ninguna parte pueda reconstruirla por sí sola. Hay autenticación de dos factores disponible, y cada sesión produce un informe de auditoría que registra la fecha y hora, el desencadenante y la acción (incluido el dispositivo), el evento de firma, la confirmación del consentimiento biométrico y el campo nombrado. En cuanto un documento lleva su primera firma, ya no puede modificarse.

Integraciones

inSign está diseñado para vivir dentro del software de negocio existente en lugar de reemplazarlo. Hay un complemento de Microsoft Office y Outlook para firmar donde ya residen los documentos, conectores para SAP y Salesforce, y el propio CRM de BSI. Las implantaciones mayores usan la API REST para integrar la firma directamente en portales y aplicaciones de gestión. Es la misma API que impulsa el sellado masivo automatizado con inSign Siegel, donde inSign sella las facturas y estas se procesan después de principio a fin en SAP. Las aplicaciones nativas iOS y Android cubren la firma móvil, mientras que los destinatarios firman en cualquier navegador actual sin nada que instalar.