Prueba de firma electrónica: lo que necesitas saber

La prueba en el corazón de la firma electrónica

A diferencia del papel, la firma electrónica incorpora su propia prueba. Se conserva un conjunto de elementos para probar quién firmó, cuándo, desde dónde y sobre qué contenido.

Esta prueba se puede utilizar en caso de litigio ante un tribunal — a menudo más sólida que una firma manuscrita.

Los componentes de la prueba

1. La pista de auditoría

Registro de fecha y hora de todas las acciones: envío, apertura (IP, user-agent), OTP ingresado, firma efectiva, rechazo eventual, expiración.

2. La huella criptográfica

Hash SHA-256 del documento en el momento de la firma. Cualquier modificación produce una huella diferente — la firma se vuelve inválida.

3. La marca de tiempo

Fecha y hora precisas, idealmente emitidas por un tercero autorizado de marca de tiempo. Ver marca de tiempo electrónica.

4. La identificación del firmante

Prueba de que el firmante es realmente quien dice ser: correo electrónico recibido, OTP ingresado, certificado cualificado eventual.

Cómo verificar la prueba

Abre el PDF en Adobe Reader → Propiedades de firma. Para un análisis más profundo, exporta la pista de auditoría desde tu plataforma. Ver cómo verificar un documento firmado.

Cuándo la prueba es útil

• Litigio contractual (cliente niega haber firmado)

• Auditoría interna o externa

• Control regulatorio (URSSAF, CNIL)

• Contencioso laboral

• Solicitud judicial

La pista de auditoría es la prueba principal, oponible en cuanto sea producida por una plataforma conforme a eIDAS.

Duración de conservación

• 10 años para contratos comerciales

• 5 años después del término para contratos de trabajo

• 30 años para actas notariales

Ver conservación de documentos firmados.

Errores a evitar

• Conservar solo el PDF, no la pista de auditoría

• Utilizar una plataforma sin marca de tiempo cualificada

• No verificar regularmente la integridad de los archivos

• Perder los identificadores de acceso a la plataforma

Caso de uso: contencioso laboral

Un empleado despedido niega haber firmado su anexo de no competencia. El empleador presenta: el PDF en formato PAdES, la pista de auditoría (IP coherente con el domicilio, OTP ingresado en el teléfono personal), la marca de tiempo cualificada. El consejo laboral valida la prueba.

Cómo Certyneo te ayuda

Cada sobre firmado a través de Certyneo genera automáticamente una pista de auditoría completa, integrada en el PDF y conservada durante 10 años. Con un clic exportas el PDF firmado, la pista de auditoría detallada y el certificado de marca de tiempo.

Descubre la solución de firma electrónica Certyneo

Preguntas frecuentes

¿Es la pista de auditoría admisible en justicia?

Sí, reconocida por los tribunales franceses siempre que sea producida por una plataforma conforme a eIDAS.

¿Puedo fabricar mi propia pista de auditoría?

Técnicamente sí, pero tendrá menos valor que una pista producida por un tercero de confianza.

¿Si la plataforma desaparece?

Los PDF PAdES permanecen verificables sin conexión. La pista de auditoría debe exportarse regularmente.

¿Puedo exportar la prueba en masa?

Sí, la mayoría de las plataformas ofrecen exportación en CSV o JSON.

¿Es la prueba diferente para SES/AES/QES?

La estructura es la misma. La QES incorpora elementos criptográficos más fuertes.

Conclusión

La prueba marca la diferencia entre una firma "así nada más" y una firma jurídicamente oponible. Cuida su constitución y conservación.

Prueba Certyneo para enviar, firmar y dar seguimiento a tus documentos en línea de forma simple, rápida y segura.