Registro de prueba de firma: ¿para qué sirve?

¿Qué es un registro de prueba?

El registro de prueba (o audit trail) es el registro con marca de tiempo de todas las acciones realizadas en un documento de firma electrónica: envío, apertura, introducción de OTP, firma, rechazo, vencimiento.

Es el equivalente de un "libro de bitácora" digital, que constituye la principal prueba que se puede oponer en caso de litigio.

Contenido típico

Cada evento registrado incluye:

• fecha y hora precisas (generalmente marca de tiempo cualificada)

• acción (envío, apertura, OTP enviado, OTP introducido, firma, rechazo)

• actor (firmante, sistema)

• dirección IP del firmante

• user-agent (navegador y SO utilizados)

• metadatos (tamaño del documento, huella, etc.)

El registro de prueba ante el juez

Los tribunales franceses reconocen el registro de prueba como elemento determinante en caso de litigio, siempre que sea:

• producido por una plataforma conforme a eIDAS

• completo y coherente

• marcado con fecha por un tercero de confianza

• conservado según los plazos legales

La combinación registro de prueba + PDF firmado con huella criptográfica hace que la impugnación de buena fe sea extremadamente difícil.

Dónde encontrar el registro

Dos ubicaciones típicas:

• Integrado en el PDF: a menudo en la última página, resumen visible

• Accesible a través de la plataforma: pista de auditoría detallada exportable

Algunas plataformas proporcionan un enlace público de verificación que permite a cualquiera consultar el registro sin cuenta.

Uso concreto

En auditoría interna

• verificar el cumplimiento de las firmas

• controlar la coherencia de las fechas

• identificar anomalías (IP inusual, horarios sospechosos)

En litigio

• presentar el registro como prueba ante el tribunal

• refutar una impugnación de firma

• establecer una cronología precisa

En control regulatorio

• URSSAF, inspección del trabajo, CNIL

• exportación del registro para los contratos concernidos

Buenas prácticas

• Conserve el registro durante toda la duración legal del documento

• Exporte periódicamente para evitar la dependencia de la plataforma

• Nunca modifique el registro manualmente (invalida la prueba)

• Capacite a sus equipos jurídicos en el uso del registro

Errores frecuentes

• Conservar solo el PDF, no el registro

• Almacenar el registro en un formato propietario no exportable

• Olvidar incluir la marca de tiempo cualificada

• No anonimizar los registros al transmitirlos a terceros

Caso concreto: impugnación de firma

Un trabajador despedido impugna haber firmado su cláusula de no competencia. El empleador presenta el registro de prueba:

• fecha precisa: 15 de marzo de 2024, 14:32

• IP: coherente con domicilio

• OTP SMS introducido en el teléfono del trabajador (número en su expediente)

• huella del PDF sin cambios desde entonces

El consejo de los prudhommes rechaza la impugnación — registro de prueba decisivo.

Cómo Certyneo le ayuda

Certyneo genera automáticamente un registro de prueba completo para cada sobre firmado. Exportable en PDF o JSON, integrado en el PDF final, conservado 10 años, y disponible a través de enlace público de verificación para terceros.

Descubra la solución de firma electrónica Certyneo

Preguntas frecuentes

¿Es el registro admisible en justicia?

Sí, siempre que sea producido por una plataforma conforme a eIDAS.

¿Puedo modificar el registro?

No, cualquier modificación lo invalida.

¿Cuánto tiempo conservar?

Al menos tanto tiempo como el documento firmado (10 años para contratos comerciales).

¿El registro revela datos personales?

Sí (IP, user-agent, horarios). Proteja su acceso según RGPD.

¿Se puede compartir con un tercero?

Sí, a través de un enlace de verificación o exportación PDF.

Conclusión

El registro de prueba es la clave jurídica de la firma electrónica. Consérvelo cuidadosamente, y tendrá una posición sólida ante cualquier impugnación.

Pruebe Certyneo para enviar, firmar y hacer seguimiento de sus documentos en línea de forma simple, rápida y segura.