Registro de prueba de firma: ¿para qué sirve?

Qué es un registro de prueba

El registro de prueba (o audit trail) es el registro con marca de tiempo de todas las acciones realizadas en un documento de firma electrónica: envío, apertura, ingreso de OTP, firma, rechazo, expiración.

Es el equivalente de un "cuaderno de bitácora" digital, que constituye la principal prueba oponible en caso de litigio.

Contenido típico

Cada evento registrado incluye:

• fecha y hora precisas (generalmente marca de tiempo cualificada)

• acción (envío, apertura, OTP enviado, OTP ingresado, firma, rechazo)

• actor (firmante, sistema)

• dirección IP del firmante

• user-agent (navegador y SO utilizados)

• metadatos (tamaño del documento, huella, etc.)

El registro de prueba ante el juez

Los tribunales franceses reconocen el registro de prueba como elemento determinante en caso de litigio, siempre que sea:

• producido por una plataforma conforme a eIDAS

• completo y coherente

• marcado con hora por un tercero de confianza

• conservado según los plazos legales

La combinación registro de prueba + PDF firmado con huella criptográfica hace que la impugnación de buena fe sea extremadamente difícil.

Dónde encontrar el registro

Dos ubicaciones típicas:

• Integrado en el PDF: frecuentemente en la última página, resumen visible

• Accesible a través de la plataforma: pista de auditoría detallada exportable

Algunas plataformas proporcionan un enlace público de verificación que permite a cualquiera consultar el registro sin cuenta.

Uso concreto

En auditoría interna

• verificar la conformidad de las firmas

• controlar la coherencia de las fechas

• identificar anomalías (IP inusual, horarios sospechosos)

En litigio

• producir el registro como prueba ante el tribunal

• refutar una impugnación de firma

• establecer una cronología precisa

En control regulatorio

• URSSAF, inspección del trabajo, CNIL

• exportación del registro para los contratos concernidos

Buenas prácticas

• Conserve el registro durante toda la duración legal del documento

• Exporte periódicamente para evitar la dependencia de la plataforma

• Nunca modifique el registro manualmente (invalida la prueba)

• Capacite a sus equipos jurídicos en el uso del registro

Errores frecuentes

• Conservar solo el PDF, no el registro

• Almacenar el registro en un formato propietario no exportable

• Olvidar incluir la marca de tiempo cualificada

• No anonimizar los registros al transmitirlos a terceros

Caso concreto: impugnación de firma

Un empleado despedido impugna haber firmado su enmienda de no competencia. El empleador produce el registro de prueba:

• fecha precisa: 15 de marzo de 2024, 14:32

• IP: coherente con domicilio

• OTP SMS ingresado en el teléfono del empleado (número en su expediente)

• huella del PDF sin cambios desde entonces

El consejo de los prud'hommes rechaza la impugnación — registro de prueba decisivo.

Cómo Certyneo le ayuda

Certyneo genera automáticamente un registro de prueba completo para cada sobre firmado. Exportable en PDF o JSON, integrado en el PDF final, conservado 10 años, y disponible a través de enlace público de verificación para terceros.

Descubra la solución de firma electrónica Certyneo

Preguntas frecuentes

¿Es el registro admisible en justicia?

Sí, siempre que sea producido por una plataforma conforme a eIDAS.

¿Puedo modificar el registro?

No, cualquier modificación lo invalida.

¿Cuánto tiempo conservar?

Al menos tanto tiempo como el documento firmado (10 años para contratos comerciales).

¿Revela el registro datos personales?

Sí (IP, user-agent, horarios). Proteja su acceso según RGPD.

¿Se puede compartir con un tercero?

Sí, a través de un enlace de verificación o exportación PDF.

Conclusión

El registro de prueba es la clave legal de la firma electrónica. Consérvelo cuidadosamente, y tendrá una posición sólida ante cualquier impugnación.

Pruebe Certyneo para enviar, firmar y hacer seguimiento de sus documentos en línea de forma simple, rápida y segura.