En la mayoría de las organizaciones, la firma electrónica aparece al final: cuando ya hay un contrato que alguien tiene que firmar. Ese encuadre la convierte en un trámite, y un trámite se resuelve con el proveedor más barato.
El encuadre correcto es otro. Verificar que una persona es quien dice ser, y dejar constancia de que consintió algo en un momento determinado, es una capacidad transversal: la necesita la contratación, la facturación, el onboarding de un cliente, el acceso a un recinto y la autorización de un pago.
Lo que cambia cuando se trata como infraestructura
Cuando la identidad se construye como servicio, deja de duplicarse. Un producto nuevo del ecosistema no vuelve a construir verificación de identidad: la consume.
Eso tiene un efecto directo en el tiempo de salida al mercado de cualquier producto que toque dinero o documentos. Y tiene un efecto menos visible pero más importante: la superficie de riesgo se concentra en un solo componente auditable, en lugar de repartirse en cinco implementaciones distintas.
La pregunta que conviene hacerse
No es «qué proveedor de firma electrónica contrato», sino «cuántas veces mi organización está verificando a la misma persona en procesos distintos, y con qué nivel de garantía en cada uno».
La respuesta, en la práctica, suele ser incómoda.