Prueba de firma electrónica: qué necesitas saber

La prueba en el corazón de la firma electrónica

A diferencia del papel, la firma electrónica lleva su propia prueba integrada. Un conjunto de elementos se conserva para probar quién firmó, cuándo, desde dónde y sobre qué contenido.

Esta prueba es movilizable en caso de litigio ante un tribunal — frecuentemente más sólida que una firma manuscrita.

Los componentes de la prueba

1. La pista de auditoría

Registro con marca de tiempo de todas las acciones: envío, apertura (IP, user-agent), OTP ingresado, firma efectiva, rechazo eventual, expiración.

2. La huella criptográfica

Hash SHA-256 del documento en el momento de la firma. Cualquier modificación produce una huella diferente — la firma se vuelve inválida.

3. La marca de tiempo

Fecha y hora precisas, idealmente emitidas por un tercero certificador de marca de tiempo cualificado. Ver marca de tiempo electrónica.

4. La identificación del firmante

Prueba de que el firmante es realmente quien pretende ser: email recibido, OTP ingresado, certificado cualificado eventual.

Cómo verificar la prueba

Abre el PDF en Adobe Reader → Propiedades de firma. Para un análisis profundo, exporta la pista de auditoría desde tu plataforma. Ver cómo verificar un documento firmado.

Cuándo la prueba es útil

• Litigio contractual (cliente contesta haber firmado)

• Auditoría interna o externa

• Control regulatorio (URSSAF, CNIL)

• Contencioso laboral

• Solicitud judicial

La pista de auditoría es la prueba principal, oponible desde el momento en que es producida por una plataforma conforme a eIDAS.

Duración de conservación

• 10 años para contratos comerciales

• 5 años después del término para contratos de trabajo

• 30 años para actas notariales

Ver conservación de documentos firmados.

Errores a evitar

• Conservar solo el PDF, no la pista de auditoría

• Utilizar una plataforma sin marca de tiempo cualificada

• No verificar regularmente la integridad de los archivos

• Perder los identificadores de acceso a la plataforma

Caso de uso: contencioso laboral

Un trabajador despedido contesta haber firmado su adenda de no concurrencia. El empleador presenta: el PDF en formato PAdES, la pista de auditoría (IP coherente con el domicilio, OTP ingresado en el teléfono personal), la marca de tiempo cualificada. El tribunal laboral valida la prueba.

Cómo Certyneo te ayuda

Toda carpeta firmada vía Certyneo genera automáticamente una pista de auditoría completa, integrada al PDF y conservada 10 años. Con un clic exportas el PDF firmado, la pista de auditoría detallada y el certificado de marca de tiempo.

Descubre la solución de firma electrónica Certyneo

FAQ

¿Es admisible la pista de auditoría en justicia?

Sí, reconocida por los tribunales franceses desde el momento en que es producida por una plataforma conforme a eIDAS.

¿Puedo fabricar mi propia pista de auditoría?

Técnicamente sí, pero tendrá menos valor que una pista producida por un tercero de confianza.

¿Si la plataforma desaparece?

Los PDF PAdES siguen siendo verificables fuera de línea. La pista de auditoría debe exportarse regularmente.

¿Puedo exportar la prueba en masa?

Sí, la mayoría de las plataformas ofrecen exportación en CSV o JSON.

¿Es diferente la prueba para SES/AES/QES?

La estructura es la misma. La QES integra elementos criptográficos más fuertes.

Conclusión

La prueba hace la diferencia entre una firma "así nomás" y una firma jurídicamente oponible. Cuida su constitución y conservación.

Prueba Certyneo para enviar, firmar y monitorear tus documentos en línea de manera simple, rápida y segura.