Prueba de firma electrónica: lo que necesitas saber

La prueba en el corazón de la firma electrónica

La prueba en el corazón de la firma electrónicaA diferencia del papel, la firma electrónica tiene su propia prueba. Se mantiene un conjunto de elementos para demostrarquiénfirmó,cuándo ⬥⬥⬥,desde dóndeysobre qué contenido ⬥⬥⬥.Esta prueba se puede utilizar en caso de una disputa ante un tribunal; a menudo es más sólida que una firma manuscrita.

Los componentes de la prueba

1. La pista de auditoría

Registro con marca de tiempo de todas las acciones: envío, apertura (IP, agente de usuario), OTP ingresada, firma efectiva, posible rechazo, vencimiento.

2. La huella criptográfica

2. La huella criptográfica

Hash SHA-256 del documento al momento de la firma. Cualquier modificación produce una huella digital diferente: la firma deja de ser válida.

3. Marca de tiempo

Fecha y hora precisas, idealmente emitidas por un sello de tiempo de un tercero calificado. Vermarca de tiempo electrónica ⬥⬥⬥.4. Identificación del firmante

Prueba de que el firmante es efectivamente quien dice: correo electrónico recibido, OTP ingresada, posible certificado calificado.

Cómo comprobar la prueba

Abra el PDF en Adobe Reader → Propiedades de firma. Para un análisis en profundidad, exporte el registro de auditoría desde su plataforma. Vea

cómo verificar un documento firmado ⬥⬥⬥.Cuando la prueba es útilDisputa contractual (disputas del cliente que han firmado)

Auditoría interna o externa

• Auditoría interna o externa
• Control regulatorio (URSSAF, CNIL)
• Disputa del tribunal industrial
• Solicitud judicial
• La pista de auditoría es la prueba principal, exigible como siempre y cuando sea producido por una plataforma compatible con eIDAS.

Plazo de conservación

10 años

• para contratos comerciales5 años
• después de la finalización para contratos de trabajo30 años
• para actos notarialesVer

conservación de documentos firmados ⬥⬥⬥.conservación de documentos firmados ⬥⬥⬥.Errores que se deben evitar

Conserve solo el PDF, no el registro de auditoría

• Utilice una plataforma sin marca de tiempo calificada
• No verifique periódicamente la integridad de los archivos
• Perda las credenciales de acceso a la plataforma
• Caso de uso: litigio prud'homal

Un empleado despedido cuestiona haber firmado su cláusula de no competición. El empleador produce: el PDF en formato PAdES, el registro de auditoría (IP compatible con el domicilio, OTP ingresada en el teléfono personal), la marca de tiempo calificada. El tribunal laboral valida la prueba.

Cómo te ayuda Certyneo

Cualquier sobre firmado a través de Certyneo genera automáticamente un registro de auditoría completo, integrado en el PDF y conservado durante 10 años. Con un solo clic exportará el PDF firmado, el registro de auditoría detallado y el certificado de marca de tiempo.

Descubra la solución de firma electrónica Certyneo

Preguntas frecuentes

¿Es admisible la pista de auditoría ante los tribunales?

¿Es admisible la pista de auditoría ante los tribunales?

Sí, reconocido por los tribunales franceses siempre que sea producido por una plataforma compatible con eIDAS.

¿Puedo crear mi propio registro de auditoría?

Técnicamente sí, pero tendrá menos valor que un cliente potencial producido por un tercero de confianza.

¿Si la plataforma desaparece?

Los PDF de PAdES permanecen verificables sin conexión. La pista de auditoría debe exportarse periódicamente.

¿Puedo exportar la prueba a granel?

Sí, la mayoría de las plataformas ofrecen exportación CSV o JSON.

¿La prueba es diferente para SES/AES/QES?

La estructura es la misma. El QES incorpora elementos criptográficos más sólidos.

Conclusión

La prueba marca la diferencia entre una firma “así” y una firma legalmente ejecutable. Cuidar su constitución y conservación.

Pruebe Certyneo para enviar, firmar y rastrear sus documentos en línea de manera simple, rápida y segura.