Registro de prueba de firma: ¿para qué sirve?
La pista de auditoría es la columna vertebral legal de la firma electrónica. Cómo leerlo y usarlo.
Actualizado el
Redactor — Certyneo · Acerca de Certyneo
¿Qué es un registro de auditoría?
El registro de auditoría (o audit trail) es el registro cronológico de todas las acciones realizadas sobre un documento de firma electrónica: envío, apertura, introducción de OTP, firma, rechazo, expiración.
Es el equivalente a un "cuaderno de bitácora" digital, que constituye la principal prueba oponible en caso de litigio.
Contenido típico
Cada evento registrado incluye:
- fecha y hora exactas (generalmente horodatado qualificado)
- acción (envío, apertura, OTP enviado, OTP introducido, firma, rechazo)
- actor (firmante, sistema)
- dirección IP del firmante
- user-agent (navegador y sistema operativo utilizados)
- metadatos (tamaño del documento, huella digital, etc.)
El registro de auditoría ante el juez
Los tribunales franceses reconocen el registro de auditoría como elemento determinante en caso de litigio, siempre que sea:
- generado por una plataforma conforme a eIDAS
- completo y coherente
- sellado con horodatado qualificado por un tercero de confianza
- conservado según los plazos legales
La combinación de registro de auditoría + PDF firmado con huella criptográfica hace que la impugnación de buena fe sea extremadamente difícil.
Dónde encontrar el registro
Dos ubicaciones habituales:
- Integrado en el PDF: normalmente en la última página, con un resumen visible
- Accesible desde la plataforma: pista de auditoría detallada y exportable
Algunas plataformas ofrecen un enlace público de verificación que permite a cualquiera consultar el registro sin necesidad de cuenta.
Uso práctico
En auditoría interna
- verificar la conformidad de las firmas
- comprobar la coherencia de las fechas
- identificar anomalías (IP inusual, horarios sospechosos)
En litigios
- presentar el registro como prueba ante el tribunal
- refutar una impugnación de firma
- establecer una cronología precisa
En control normativo
- URSSAF, inspección de trabajo, CNIL
- exportación del registro para los contratos afectados
Buenas prácticas
- Conserve el registro durante todo el plazo legal del documento
- Expórtelo periódicamente para evitar la dependencia de la plataforma
- No modifique nunca el registro manualmente (invalida la prueba)
- Forme a sus equipos jurídicos en el uso del registro
Errores frecuentes
- Conservar solo el PDF, sin el registro
- Almacenar el registro en un formato propietario no exportable
- Olvidar incluir el horodatado qualificado
- No anonimizar los registros al transmitirlos a terceros
Caso práctico: impugnación de firma
Un empleado despedido niega haber firmado su anexo de no competencia. El empleador presenta el registro de auditoría:
- fecha exacta: 15 de marzo de 2024, 14:32
- IP: coherente con el domicilio
- OTP por SMS introducido en el teléfono del empleado (número registrado en su expediente)
- huella del PDF sin cambios desde entonces
El tribunal laboral rechaza la impugnación: el registro de auditoría resulta decisivo.
Cómo le ayuda Certyneo
Certyneo genera automáticamente un registro de auditoría completo para cada sobre firmado. Exportable en PDF o JSON, integrado en el PDF final, conservado durante 10 años, y disponible mediante enlace público de verificación para terceros.
Descubrir la solución de firma electrónica de Certyneo
Preguntas frecuentes
¿Es admisible el registro ante un tribunal?
Sí, siempre que sea generado por una plataforma conforme a eIDAS.
¿Puedo modificar el registro?
No, cualquier modificación lo invalida.
¿Cuánto tiempo hay que conservarlo?
Al menos el mismo tiempo que el documento firmado (10 años para los contratos comerciales).
¿El registro revela datos personales?
Sí (IP, user-agent, horarios). Su acceso debe protegerse conforme al RGPD.
¿Se puede compartir con un tercero?
Sí, mediante un enlace de verificación o exportación en PDF.
Conclusión
El registro de auditoría es la clave jurídica de la firma electrónica. Consérvelo cuidadosamente y contará con una posición sólida ante cualquier impugnación.
Pruebe Certyneo para enviar, firmar y hacer seguimiento de sus documentos en línea de forma sencilla, rápida y segura.
Prueba Certyneo gratis
Envía tu primer sobre de firma en menos de 5 minutos. 5 sobres gratuitos al mes, sin tarjeta de crédito.
Profundizar en el tema
Artículos de referencia sobre este tema.
Profundizar en el tema
Nuestras guías completas para dominar la firma electrónica.
Sigue leyendo sobre Seguridad
Profundice sus conocimientos con estos artículos relacionados.
Certificación ISO para firma electrónica: guía 2026
ISO 27001, eIDAS, ETSI… las certificaciones de los proveedores de firma electrónica se han convertido en un criterio de selección imprescindible. Descubra cómo compararlas de manera eficaz.
Firma electrónica: trazabilidad y auditoría interna en 2026
La trazabilidad de una firma electrónica se ha convertido en un pilar de la auditoría interna y el cumplimiento legal en la empresa. Descubra cómo sacar el máximo partido.
Firma electrónica y norma ISO 27001: guía 2026
La norma ISO 27001 se ha convertido en un referencial ineludible para asegurar los procesos de firma electrónica en la empresa. Descubre los requisitos clave, las sinergias con eIDAS y las buenas prácticas a adoptar.