Guía · Actualizado · Por Buğra Sözeri
Cómo verificar una firma electrónica
Cómo se verifica una firma depende de qué tipo de firma sea. Las firmas digitales basadas en certificado se pueden validar en un lector de PDF. Las firmas electrónicas simples se verifican mediante el registro de auditoría y la documentación que las acompaña.
Paso a paso
- Identifica el tipo de firma. Abre el PDF con Adobe Acrobat Reader. Si muestra un panel de firmas o un aviso sobre firmas, contiene firmas basadas en certificado. Si no, la firma probablemente es una imagen o una anotación.
- Abre el panel de firmas. Para las firmas basadas en certificado, abre el panel de firmas de Acrobat Reader para ver cada firma y su estado de validación.
- Comprueba el estado. Fíjate en si el documento se ha modificado desde la firma y en si el certificado del firmante es de confianza.
- Revisa el registro de auditoría. Para las firmas electrónicas simples, abre el registro de auditoría o el certificado de finalización del servicio de firma y comprueba los nombres, los correos y las marcas de tiempo.
- Si tienes dudas, confírmalo con el firmante. Si algo no cuadra, contacta con el firmante por un canal en el que ya confíes, no por uno que aparezca en el documento.
Por qué las firmas en imagen son difíciles de verificar
Una firma dibujada o pegada en un PDF es solo una imagen. Cualquiera podría copiarla, así que por sí sola prueba poco. Las pruebas salen del proceso: quién lo envió, a qué correo y cuándo se firmó.
Cómo conservar registros verificables
Cuando envías documentos con eSignSimple, un registro de auditoría documenta el proceso de firma para que puedas demostrar quién firmó y cuándo.
Cómo verificar un documento firmado con eSignSimple
Abre la página de verificación y sube el PDF firmado, o introduce su huella SHA-256. La comprobación se hace contra la huella que registramos cuando se completó la firma; si ha cambiado un solo byte, no coincidirá. Después lee el certificado de finalización que va al final del PDF: nombres de los firmantes, correos, marcas de tiempo y direcciones IP. La entrada SHA-256 de nuestro glosario explica por qué una huella no se puede falsificar editando el archivo.
Señales de alarma de que un documento firmado puede haberse alterado
Fuentes o espaciados distintos en una página, una firma que parece pegada con una resolución ligeramente diferente, un certificado que indica otro número de páginas o una huella que no coincide. Si ves algo de esto, pide el original al servicio que lo generó. Qué registra exactamente el registro lo explicamos en qué es un registro de auditoría, y ¿es legal la firma electrónica? explica por qué estas pruebas importan en un conflicto.
¿Y si el documento se firmó en Word?
Una firma dentro de un .docx editable no se puede verificar de ninguna forma útil, porque el archivo puede cambiar sin dejar rastro. Pide el PDF firmado; cómo firmar electrónicamente un documento de Word explica por qué el PDF es el formato para firmar.
Nuestra opinión
Verificar no consiste en mirar el aspecto de la firma; nadie distingue un garabato auténtico de uno copiado. Consiste en responder dos preguntas: ¿es este exactamente el archivo que se firmó?, y ¿a quién se envió la solicitud de firma? El hash responde a la primera y el registro de auditoría a la segunda. Si te llega un documento firmado sin ninguna de las dos cosas, trátalo como una afirmación y no como una prueba, y pide el certificado de finalización.
Preguntas frecuentes
¿Qué significa «validez de la firma desconocida» en Acrobat?
Normalmente, que Acrobat no confía en el certificado usado para firmar. No significa necesariamente que el documento se haya alterado.
¿Puedo verificar una firma añadida con Vista Previa o Archivos?
Esas apps añaden firmas en imagen sin certificado, así que no hay nada criptográfico que validar. Fíate de cómo se intercambió el documento.
¿Cómo sé si un PDF firmado se ha modificado?
Con las firmas basadas en certificado, el lector de PDF avisa de los cambios. Con otras firmas, compáralo con la copia y el hash del documento que registró el servicio de firma electrónica.
Consigue la firma de tu próximo documento hoy.
Empieza con 5 documentos gratis al mes. Sin tarjeta.