Diario de prueba de firma: ¿para qué sirve?

¿Qué es un diario de prueba?

El diario de prueba (o audit trail) es el registro cronológico de todas las acciones realizadas en un documento de firma electrónica: envío, apertura, ingreso de OTP, firma, rechazo, expiración.

Es el equivalente de un "cuaderno de bitácora" digital, que constituye la principal prueba oponible en caso de litigio.

Contenido típico

Cada evento registrado incluye:

• fecha y hora precisas (generalmente con marca de tiempo cualificada)

• acción (envío, apertura, OTP enviado, OTP ingresado, firma, rechazo)

• actor (firmante, sistema)

• dirección IP del firmante

• user-agent (navegador y SO utilizados)

• metadatos (tamaño del documento, huella digital, etc.)

El diario de prueba ante el juez

Los tribunales franceses reconocen el diario de prueba como elemento determinante en caso de litigio, siempre que:

• sea producido por una plataforma conforme a eIDAS

• sea completo y coherente

• esté marcado con hora por un tercero de confianza

• se conserve según los plazos legales

La combinación diario de prueba + PDF firmado con huella criptográfica hace que la impugnación de buena fe sea extremadamente difícil.

Dónde encontrar el diario

Dos ubicaciones típicas:

• Integrado en el PDF: a menudo en la última página, resumen visible

• Accesible a través de la plataforma: pista de auditoría detallada exportable

Algunas plataformas proporcionan un enlace público de verificación que permite a cualquiera consultar el diario sin cuenta.

Utilización práctica

En auditoría interna

• verificar la conformidad de las firmas

• controlar la coherencia de las fechas

• identificar anomalías (IP inusual, horarios sospechosos)

En litigio

• producir el diario como prueba ante el tribunal

• refutar una impugnación de firma

• establecer una cronología precisa

En control regulatorio

• URSSAF, inspección del trabajo, CNIL

• exportación del diario para los contratos afectados

Buenas prácticas

• Conserve el diario durante todo el plazo legal del documento

• Exporte periódicamente para evitar la dependencia de la plataforma

• Nunca modifique el diario manualmente (invalida la prueba)

• Capacite a sus equipos jurídicos en el uso del diario

Errores frecuentes

• Conservar solo el PDF, no el diario

• Almacenar el diario en un formato propietario no exportable

• Olvidar incluir la marca de tiempo cualificada

• No anonimizar los diarios al transmitirlos a terceros

Caso concreto: impugnación de firma

Un empleado despedido cuestiona haber firmado su anexo de no competencia. El empleador presenta el diario de prueba:

• fecha precisa: 15 de marzo de 2024, 14:32

• IP: coherente con domicilio

• OTP SMS ingresado en el teléfono del empleado (número en su expediente)

• huella del PDF sin cambios desde entonces

El consejo de los prud'hommes rechaza la impugnación — diario de prueba decisivo.

Cómo Certyneo le ayuda

Certyneo genera automáticamente un diario de prueba completo para cada sobre firmado. Exportable en PDF o JSON, integrado en el PDF final, conservado durante 10 años, y disponible mediante enlace público de verificación para terceros.

Descubra la solución de firma electrónica Certyneo

Preguntas frecuentes

¿Es el diario admisible en justicia?

Sí, siempre que sea producido por una plataforma conforme a eIDAS.

¿Puedo modificar el diario?

No, cualquier modificación lo invalida.

¿Cuánto tiempo debo conservarlo?

Al menos tanto tiempo como el documento firmado (10 años para contratos comerciales).

¿El diario revela datos personales?

Sí (IP, user-agent, horarios). Proteja su acceso según RGPD.

¿Puedo compartirlo con un tercero?

Sí, mediante un enlace de verificación o exportación en PDF.

Conclusión

El diario de prueba es la clave jurídica de la firma electrónica. Consérvelo cuidadosamente, y tendrá una posición sólida ante cualquier impugnación.

Pruebe Certyneo para enviar, firmar y hacer seguimiento de sus documentos en línea de forma sencilla, rápida y segura.