Journal de prueba de firma: ¿para qué sirve?

¿Qué es un journal de prueba?

El journal de prueba (o audit trail) es el registro con marca de tiempo de todas las acciones realizadas en un documento de firma electrónica: envío, apertura, ingreso de OTP, firma, rechazo, vencimiento.

Es el equivalente de un "diario de bitácora" digital, que constituye la principal prueba oponible en caso de litigio.

Contenido típico

Cada evento registrado incluye:

• fecha y hora precisas (generalmente marca de tiempo calificada)

• acción (envío, apertura, OTP enviado, OTP ingresado, firma, rechazo)

• actor (firmante, sistema)

• dirección IP del firmante

• user-agent (navegador y SO utilizados)

• metadatos (tamaño del documento, huella, etc.)

El journal de prueba ante el juez

Los tribunales franceses reconocen el journal de prueba como elemento determinante en caso de controversia, siempre que sea:

• producido por una plataforma conforme eIDAS

• completo y coherente

• marcado con hora por un tercero de confianza

• conservado según los plazos legales

La combinación journal de prueba + PDF firmado con huella criptográfica hace que la impugnación de buena fe sea extremadamente difícil.

Dónde encontrar el journal

Dos ubicaciones típicas:

• Integrado al PDF: a menudo en la última página, resumen visible

• Accesible a través de la plataforma: pista de auditoría detallada exportable

Algunas plataformas proporcionan un enlace público de verificación que permite a cualquiera consultar el journal sin cuenta.

Uso concreto

En auditoría interna

• verificar el cumplimiento de las firmas

• controlar la coherencia de las fechas

• identificar anomalías (IP inusual, horarios sospechosos)

En litigio

• producir el journal como prueba ante el tribunal

• refutar una impugnación de firma

• establecer una cronología precisa

En control regulatorio

• URSSAF, inspección del trabajo, CNIL

• exportación del journal para los contratos concernientes

Buenas prácticas

• Conserve el journal durante toda la duración legal del documento

• Exporte periódicamente para evitar la dependencia de la plataforma

• Nunca modifique el journal manualmente (invalida la prueba)

• Capacite a sus equipos jurídicos en el uso del journal

Errores frecuentes

• Conservar solo el PDF, no el journal

• Almacenar el journal en un formato propietario no exportable

• Olvidar incluir la marca de tiempo calificada

• No anonimizar los journals al transmitirlos a terceros

Caso concreto: impugnación de firma

Un empleado despedido impugna haber firmado su acuerdo de no competencia. El empleador presenta el journal de prueba:

• fecha precisa: 15 de marzo de 2024, 14h32

• IP: coherente con domicilio

• OTP SMS ingresado en el teléfono del empleado (número en su expediente)

• huella del PDF sin cambios desde entonces

El consejo de arbitraje rechaza la impugnación — journal de prueba decisivo.

Cómo Certyneo le ayuda

Certyneo genera automáticamente un journal de prueba completo para cada sobre firmado. Exportable en PDF o JSON, integrado al PDF final, conservado 10 años, y disponible a través de enlace público de verificación para terceros.

Descubra la solución de firma electrónica Certyneo

Preguntas frecuentes

¿Es el journal admisible en justicia?

Sí, siempre que sea producido por una plataforma conforme eIDAS.

¿Puedo modificar el journal?

No, cualquier modificación lo invalida.

¿Cuánto tiempo conservar?

Al menos tanto tiempo como el documento firmado (10 años para contratos comerciales).

¿Revela el journal datos personales?

Sí (IP, user-agent, horarios). Proteja su acceso conforme RGPD.

¿Se puede compartir con un tercero?

Sí, a través de un enlace de verificación o exportación PDF.

Conclusión

El journal de prueba es la clave jurídica de la firma electrónica. Consérvelo cuidadosamente, y tendrá una posición sólida ante cualquier impugnación.

Pruebe Certyneo para enviar, firmar y hacer seguimiento de sus documentos en línea de forma sencilla, rápida y segura.