Prueba de firma electrónica: lo que debe saber

La prueba en el corazón de la firma electrónica

A diferencia del papel, la firma electrónica lleva consigo su propia prueba. Un conjunto de elementos se conserva para probar quién firmó, cuándo, desde dónde y sobre qué contenido.

Esta prueba es movilizable en caso de litigio ante un tribunal — a menudo más sólida que una firma manuscrita.

Los componentes de la prueba

1. La pista de auditoría

Registro con marca de tiempo de todas las acciones: envío, apertura (IP, user-agent), OTP introducida, firma efectiva, posible rechazo, vencimiento.

2. La huella criptográfica

Hash SHA-256 del documento en el momento de la firma. Cualquier modificación produce una huella diferente — la firma se vuelve inválida.

3. La marca de tiempo

Fecha y hora precisas, idealmente emitidas por un tercero certificador de tiempo cualificado. Ver marca de tiempo electrónica.

4. La identificación del firmante

Prueba de que el firmante es realmente quien afirma ser: correo recibido, OTP introducida, certificado cualificado opcional.

Cómo verificar la prueba

Abra el PDF en Adobe Reader → Propiedades de firma. Para un análisis exhaustivo, exporte la pista de auditoría desde su plataforma. Ver cómo verificar un documento firmado.

Cuándo la prueba es útil

• Litigio contractual (cliente contesta haber firmado)

• Auditoría interna o externa

• Control reglamentario (URSSAF, CNIL)

• Litigio laboral

• Solicitud judicial

La pista de auditoría es la prueba principal, oponible desde el momento en que es producida por una plataforma conforme a eIDAS.

Duración de la conservación

• 10 años para contratos comerciales

• 5 años después del vencimiento para contratos de trabajo

• 30 años para actas notariales

Ver conservación de documentos firmados.

Errores a evitar

• Conservar solo el PDF, no la pista de auditoría

• Utilizar una plataforma sin marca de tiempo cualificada

• No verificar regularmente la integridad de los archivos

• Perder los identificadores de acceso a la plataforma

Caso de uso: litigio laboral

Un empleado despedido contesta haber firmado su acuerdo de no competencia. El empleador presenta: el PDF en formato PAdES, la pista de auditoría (IP coherente con el domicilio, OTP introducida en el teléfono personal), la marca de tiempo cualificada. El consejo de arbitraje laboral valida la prueba.

Cómo Certyneo le ayuda

Todo sobre firmado a través de Certyneo genera automáticamente una pista de auditoría completa, integrada en el PDF y conservada 10 años. Con un clic exporta el PDF firmado, la pista de auditoría detallada y el certificado de marca de tiempo.

Descubra la solución de firma electrónica Certyneo

Preguntas frecuentes

¿Es la pista de auditoría admisible en justicia?

Sí, reconocida por los tribunales franceses desde el momento en que es producida por una plataforma conforme a eIDAS.

¿Puedo fabricar mi propia pista de auditoría?

Técnicamente sí, pero tendrá menos valor que una pista producida por un tercero de confianza.

¿Si la plataforma desaparece?

Los PDF PAdES siguen siendo verificables sin conexión. La pista de auditoría debe exportarse regularmente.

¿Puedo exportar la prueba en masa?

Sí, la mayoría de plataformas ofrecen una exportación en CSV o JSON.

¿La prueba es diferente para SES/AES/QES?

La estructura es la misma. La QES incorpora elementos criptográficos más fuertes.

Conclusión

La prueba marca la diferencia entre una firma "así, de paso" y una firma legalmente oponible. Cuide su constitución y conservación.

Pruebe Certyneo para enviar, firmar y seguir sus documentos en línea de forma sencilla, rápida y segura.