Firmar un PDF: insertar una firma digital con validez legal

Resumen de los puntos clave: un PDF puede firmarse con tres niveles jurídicamente distintos: simple, avanzada o cualificada. Para la mayoría de los documentos empresariales basta con una firma electrónica avanzada (AES), generada mediante una tableta de firma de signotec en combinación con el software signoSign/2. Una firma electrónica cualificada (QES) solo es obligatoria en los casos en que la ley exija que el documento se redacte por escrito.

El término «firmar un PDF» puede tener significados muy diferentes: desde una firma digitalizada hasta una firma basada en un certificado. El Reglamento eIDAS distingue tres niveles a este respecto. Una firma electrónica simple (EES) es cualquier signo digital atribuible a una persona, como, por ejemplo, la imagen insertada de una firma. Tiene el nivel más bajo de valor probatorio. La firma electrónica avanzada (AES) atribuye de forma unívoca la firma a una persona mediante el registro de características biométricas como la presión, la velocidad de escritura, el tiempo y la aceleración. No son las características biométricas las que garantizan que las modificaciones posteriores del documento sean detectables, sino la firma criptográfica basada en un certificado con la que el software sella el PDF. La firma electrónica cualificada (QES) utiliza el mismo principio, pero además requiere un certificado expedido por un proveedor de servicios de confianza cualificado; esta es la diferencia fundamental con respecto a la FES, cuyo certificado no tiene por qué proceder necesariamente de un proveedor de este tipo. La QES es la única forma que conlleva una presunción legal de autenticidad: en caso de controversia, la firma se considera inicialmente auténtica, lo que significa que la parte contraria debería demostrar lo contrario.

Una breve nota sobre la terminología: «firma digital» se refiere técnicamente a un proceso criptográfico, mientras que «firma electrónica» se refiere al término jurídico tal y como lo define el eIDAS. En el lenguaje común, ambos términos suelen utilizarse indistintamente: en este artículo seguimos el uso común y empleamos el término para referirnos a la firma electrónica en sentido jurídico.

Es posible añadir una firma digital a un PDF en unos sencillos pasos: la forma más fiable consiste en utilizar un programa de firma y una tableta de firma. Esta guía explica los tres métodos más habituales y los aspectos que los principiantes deben tener en cuenta. La validez legal de la firma depende del nivel de firma elegido; para la mayoría de los documentos basta con una firma electrónica avanzada (AES).

En primer lugar: qué se necesita para la firma digital

Para una firma sencilla, basta con un programa de PDF que permita insertar una imagen de la firma. Para una firma legalmente válida, en cambio, necesitarás un software de firma y, a ser posible, una tableta de firma que capture tu firma de forma biométrica. Esta distinción es importante: una imagen insertada es, desde el punto de vista legal, simplemente una firma electrónica simple con un valor probatorio limitado, mientras que la captura biométrica genera una firma electrónica avanzada y sólida.

Método 1: firmar un PDF con una tableta de firmas

El método más sencillo para las empresas es utilizar una tableta de firma:

1. Abre el PDF en el software de firma signoSign/2.
2. Selecciona la posición del documento en la que deseas firmar.
3. Firma en la tableta de firmas conectada: el software captura automáticamente las características biométricas.
4. El software cifra los datos biométricos capturados y los incorpora de forma segura al PDF, junto con una firma criptográfica, lo que lo hace a prueba de manipulaciones.

El proceso solo lleva unos segundos y genera una firma electrónica avanzada.

Método 2: firmar un PDF en una tableta o una pantalla táctil

Si no dispones de una tableta para firmar, también puedes firmar en un dispositivo móvil o en una pantalla táctil. El proceso es el mismo: abre el documento en el software, selecciona el campo de la firma, firma en la pantalla y la firma quedará incorporada. Es importante que un software adecuado registre las características dinámicas en segundo plano: solo así se crea una firma electrónica avanzada (AES), en lugar de una simple imagen de la firma.

Método 3 – Firmar un PDF en un navegador (de forma remota)

Si el firmante no se encuentra en el lugar, la firma a distancia es una opción adecuada. A través de signoSign/Universal, el firmante recibe un enlace y firma el PDF directamente en el navegador. Para garantizar una firma electrónica cualificada, el software también integra un proveedor de servicios de confianza cualificado que realiza una verificación previa de la identidad. Esto permite realizar transacciones de conformidad con la ley, independientemente de la ubicación geográfica.

La elección del dispositivo depende del caso de uso específico. En la oficina, a menudo basta con una tableta para firmas signotec conectada al ordenador mediante USB. Cuando se está sobre el terreno o en el punto de venta, los clientes firman directamente en un dispositivo móvil, mientras que el empleado gestiona el proceso desde un portátil. Para los procesos que se llevan a cabo íntegramente de forma remota, la firma se puede integrar a través de signoSign/Universal como firma remota, de modo que la firma se realiza mediante un enlace en el navegador. En todos los casos, el nivel de seguridad sigue siendo el mismo, siempre que en segundo plano se estén ejecutando el mismo software y el mismo cifrado.

Sí, siempre que se haya seleccionado el nivel de firma adecuado para el tipo de documento en cuestión. La mayoría de los contratos en la actividad comercial cotidiana, como los contratos de suministro o la mayoría de los contratos de prestación de servicios, no están sujetos a ningún requisito formal específico y pueden firmarse de forma legalmente válida utilizando una FES. Una QES, en cambio, es obligatoria cuando la ley exige la forma escrita pero permite la firma electrónica; por ejemplo, en el caso de los contratos de crédito al consumo con arreglo al artículo 492 del Código Civil alemán (BGB) o de los contratos de trabajo de duración determinada con arreglo al artículo 14, apartado 4, de la Ley sobre el trabajo a tiempo parcial y de duración determinada. En el caso de los contratos de arrendamiento de duración determinada superiores a un año, se exige la forma escrita con arreglo al artículo 550 del Código Civil alemán (BGB). En algunos casos, la forma electrónica queda totalmente excluida, como en el caso de las garantías prestadas por particulares con arreglo al artículo 766, segunda frase, del Código Civil alemán (BGB); en este caso, la firma en papel sigue siendo obligatoria. Implicación práctica: antes de digitalizar un tipo de documento, comprueba qué nivel de certificación se requiere realmente, en lugar de recurrir por precaución a la firma electrónica cualificada (QES), que es más compleja.

Errores comunes al firmar archivos PDF

El error más común consiste en insertar en un PDF la imagen digitalizada de una firma y considerarla suficiente. Este método solo alcanza el nivel de una simple firma electrónica y tiene escaso valor probatorio en caso de controversia. Un segundo error es el uso indiscriminado de la QES para todos los documentos, lo que aumenta innecesariamente los plazos y los costes sin aportar ningún valor añadido desde el punto de vista jurídico. Un tercer error es el uso de software sin registro de auditoría, lo que significa que las modificaciones posteriores del documento ya no pueden rastrearse de forma completa.

¿Puedo firmar un PDF de forma legalmente válida y gratuita?

Para una simple firma electrónica, sí; para una FES o una QES conforme a la ley, normalmente se necesita un software profesional o un dispositivo físico, como una tableta de firmas.

¿Es suficiente una firma escaneada en un PDF?

Solo para documentos que no tengan requisitos formales específicos y en los que la cuantía en cuestión sea modesta. Desde el punto de vista jurídico, se considera una simple firma electrónica con valor probatorio limitado.

¿Qué programa es adecuado para firmar archivos PDF?

Programas como signoSign/2 combinan la captura de la firma, el cifrado y un registro de auditoría en un solo paso; para las firmas QES y remotas se utiliza signoSign/Universal.

¿Tiene la misma validez un archivo PDF firmado en un navegador?

Sí, siempre que la solución de firma remota subyacente implemente técnicamente el mismo nivel de firma que una solución local.

¿Cómo puedo saber si un PDF se ha modificado después de la firma?

Una FES o una QES correctamente aplicada hace visibles las modificaciones posteriores, ya que la firma criptográfica está vinculada al contenido original del documento.

La firma de un PDF se puede realizar en unos pocos y sencillos pasos, pero es el tipo de firma elegido el que determina su validez legal. Para la mayoría de los procesos empresariales basta con una firma electrónica avanzada mediante una tableta o un dispositivo móvil. signotec ofrece tanto hardware como software de un único proveedor: signoSign/2 para los procesos de firma electrónica avanzada (FES) de forma local y signoSign/Universal para las firmas basadas en navegador, tanto in situ como a distancia, con la posibilidad de añadir, como opción, una firma electrónica cualificada.