Registro de prueba de firma: ¿para qué sirve?

Qué es un registro de prueba

El registro de prueba (o audit trail) es el registro con marca de tiempo de todas las acciones realizadas en un documento de firma electrónica: envío, apertura, entrada de OTP, firma, rechazo, expiración.

Es el equivalente de un "cuaderno de bitácora" digital, que constituye la principal prueba oponible en caso de litigio.

Contenido típico

Cada evento registrado incluye:

• fecha y hora precisas (generalmente marca de tiempo calificada)

• acción (envío, apertura, OTP enviado, OTP ingresado, firma, rechazo)

• actor (firmante, sistema)

• dirección IP del firmante

• user-agent (navegador y SO utilizados)

• metadatos (tamaño del documento, huella digital, etc.)

El registro de prueba ante el juez

Los tribunales franceses reconocen el registro de prueba como elemento determinante en caso de contencioso, siempre que sea:

• producido por una plataforma conforme a eIDAS

• completo y coherente

• marcado con marca de tiempo por un tercero de confianza

• conservado según los plazos legales

La combinación registro de prueba + PDF firmado con huella criptográfica hace que la impugnación de buena fe sea extremadamente difícil.

Dónde encontrar el registro

Dos ubicaciones típicas:

• Integrado en el PDF: a menudo en la última página, resumen visible

• Accesible a través de la plataforma: pista de auditoría detallada exportable

Algunas plataformas proporcionan un enlace público de verificación que permite a cualquiera consultar el registro sin cuenta.

Uso concreto

En auditoría interna

• verificar la conformidad de las firmas

• controlar la coherencia de las fechas

• identificar anomalías (IP inusual, horarios sospechosos)

En litigio

• presentar el registro como prueba ante el tribunal

• refutar una impugnación de firma

• establecer una cronología precisa

En control regulatorio

• URSSAF, inspección del trabajo, CNIL

• exportación del registro para los contratos concernidos

Mejores prácticas

• Conserve el registro durante todo el período legal del documento

• Exporte periódicamente para evitar dependencia de la plataforma

• Nunca modifique el registro manualmente (invalida la prueba)

• Capacite a sus equipos legales en el uso del registro

Errores frecuentes

• Conservar solo el PDF, no el registro

• Almacenar el registro en un formato propietario no exportable

• Olvidar incluir la marca de tiempo calificada

• No anonimizar los registros al transmitirlos a terceros

Caso concreto: impugnación de firma

Un empleado despedido impugna haber firmado su acuerdo de no competencia. El empleador presenta el registro de prueba:

• fecha precisa: 15 de marzo de 2024, 14h32

• IP: coherente con domicilio

• OTP SMS ingresado en el teléfono del empleado (número en su expediente)

• huella del PDF sin cambios desde entonces

El consejo de prud'hommes rechaza la impugnación — registro de prueba decisivo.

Cómo Certyneo le ayuda

Certyneo genera automáticamente un registro de prueba completo para cada sobre firmado. Exportable en PDF o JSON, integrado al PDF final, conservado 10 años, y disponible a través de enlace público de verificación para terceros.

Descubra la solución de firma electrónica Certyneo

FAQ

¿Es el registro admisible en justicia?

Sí, siempre que sea producido por una plataforma conforme a eIDAS.

¿Puedo modificar el registro?

No, cualquier modificación lo invalida.

¿Cuánto tiempo conservar?

Al menos tanto tiempo como el documento firmado (10 años para contratos comerciales).

¿El registro revela datos personales?

Sí (IP, user-agent, horarios). Proteja su acceso según RGPD.

¿Se puede compartir con un tercero?

Sí, a través de un enlace de verificación o exportación PDF.

Conclusión

El registro de prueba es la clave legal de la firma electrónica. Consérvelo cuidadosamente, y tendrá una posición sólida ante cualquier impugnación.

Pruebe Certyneo para enviar, firmar y seguir sus documentos en línea de manera simple, rápida y segura.