Prueba de firma electrónica: lo que necesitas saber

La prueba en el centro de la firma electrónica

A diferencia del papel, la firma electrónica incorpora su propia prueba. Se conserva un conjunto de elementos para demostrar quién firmó, cuándo, desde dónde y sobre qué contenido.

Esta prueba puede utilizarse en caso de litigio ante un tribunal, y a menudo resulta más sólida que una firma manuscrita.

Los componentes de la prueba

1. La pista de auditoría

Registro con marca de tiempo de todas las acciones: envío, apertura (IP, user-agent), OTP introducido, firma efectiva, posible rechazo, caducidad.

2. La huella criptográfica

Hash SHA-256 del documento en el momento de la firma. Cualquier modificación genera una huella distinta, con lo que la firma pasa a ser inválida.

3. El sellado de tiempo

Fecha y hora precisas, idealmente emitidas por un tercero de confianza mediante un sellado de tiempo cualificado. Consulte sellado de tiempo electrónico.

4. La identificación del firmante

Prueba de que el firmante es efectivamente quien dice ser: correo electrónico recibido, OTP introducido, certificado cualificado en su caso.

Cómo verificar la prueba

Abra el PDF en Adobe Reader → Propiedades de la firma. Para un análisis más detallado, exporte la pista de auditoría desde su plataforma. Consulte cómo verificar un documento firmado.

Cuándo resulta útil la prueba

• Litigio contractual (el cliente niega haber firmado)
• Auditoría interna o externa
• Control normativo (URSSAF, CNIL)
• Litigio laboral
• Solicitud judicial

La pista de auditoría es la prueba principal, oponible siempre que sea aportada por una plataforma conforme con eIDAS.

Plazo de conservación

• 10 años para los contratos comerciales
• 5 años tras la finalización para los contratos de trabajo
• 30 años para las escrituras notariales

Consulte conservación de los documentos firmados.

Errores que evitar

• Conservar solo el PDF, sin la pista de auditoría
• Utilizar una plataforma sin sellado de tiempo cualificado
• No verificar periódicamente la integridad de los archivos
• Perder las credenciales de acceso a la plataforma

Caso de uso: litigio laboral

Un empleado despedido niega haber firmado su anexo de no competencia. El empleador presenta: el PDF en formato PAdES, la pista de auditoría (IP coherente con su domicilio, OTP introducido en el teléfono personal), el sellado de tiempo cualificado. El tribunal laboral valida la prueba.

Cómo le ayuda Certyneo

Todo sobre firmado a través de Certyneo genera automáticamente una pista de auditoría completa, integrada en el PDF y conservada durante 10 años. Con un solo clic puede exportar el PDF firmado, la pista de auditoría detallada y el certificado de sellado de tiempo.

Descubra la solución de firma electrónica de Certyneo

Preguntas frecuentes

¿Es admisible en juicio la pista de auditoría?

Sí, los tribunales franceses la reconocen siempre que sea aportada por una plataforma conforme con eIDAS.

¿Puedo generar yo mismo mi propia pista de auditoría?

Técnicamente sí, pero tendrá menos valor que una pista generada por un tercero de confianza.

¿Y si la plataforma desaparece?

Los PDF PAdES siguen siendo verificables sin conexión. La pista de auditoría debe exportarse periódicamente.

¿Puedo exportar la prueba de forma masiva?

Sí, la mayoría de las plataformas ofrecen exportación en CSV o JSON.

¿Es diferente la prueba para SES/AES/QES?

La estructura es la misma. La QES incorpora elementos criptográficos más robustos.

Conclusión

La prueba marca la diferencia entre una firma "a la ligera" y una firma jurídicamente oponible. Cuide su generación y su conservación.

Pruebe Certyneo para enviar, firmar y hacer seguimiento de sus documentos en línea de forma sencilla, rápida y totalmente segura.