Qué es un certificado de auditoría de firma y por qué protege a tu empresa

Cuando firmas un documento electrónicamente, el PDF firmado es solo una parte de la historia. Lo que realmente tiene valor probatorio en caso de disputa es el registro de evidencias que acompaña a esa firma: quién firmó, cuándo, desde dónde y que el documento no ha sido alterado desde ese momento. Eso es exactamente lo que contiene un certificado de auditoría de firma.

¿Qué es exactamente un certificado de auditoría de firma?

Un certificado de auditoría (también llamado informe de evidencias o log de firma) es un documento generado automáticamente por la plataforma de firma electrónica que recoge todas las evidencias digitales vinculadas a la firma de un documento concreto. Es el "acta notarial digital" que certifica que la firma ocurrió de una determinada manera.

firmaSimple genera este certificado automáticamente con cada documento firmado, sin coste adicional ni configuración necesaria.

Qué datos registra el certificado de auditoría de firmaSimple

El certificado incluye:

• Identidad del firmante: email y token criptográfico único de acceso al documento.
• Imagen de la firma: representación gráfica manuscrita realizada por el firmante.
• Dirección IP: IP pública desde la que se realizó la firma, con geolocalización (ciudad, región, país).
• Dispositivo y navegador: sistema operativo, tipo de dispositivo y navegador utilizado.
• Fecha y hora exactas: timestamp con precisión de segundos en UTC.
• Hash SHA-256 del documento: huella digital criptográfica única del PDF en el momento de la firma. Cualquier modificación posterior del documento, por mínima que sea, genera un hash diferente y evidencia la alteración.
• Número de certificado: identificador único del certificado para verificación.

¿Tiene valor en un juicio? Lo que dice el marco legal

El Reglamento eIDAS (UE) 910/2014 establece que una firma electrónica no puede ser rechazada como prueba en un procedimiento judicial por el mero hecho de ser electrónica. Los tribunales españoles han admitido reiteradamente como prueba documental los registros de auditoría de firma electrónica, especialmente cuando incluyen hash del documento y datos de trazabilidad completos.

En la práctica, el certificado de auditoría resuelve la principal pregunta en cualquier disputa contractual: ¿puedes demostrar que esa persona firmó ese documento en ese momento y que el documento no ha sido modificado desde entonces? Con el certificado de auditoría de firmaSimple, la respuesta es sí.

Diferencia entre firma simple, avanzada y cualificada

El marco eIDAS define tres niveles:

• Firma electrónica simple: vincula al firmante mediante evidencias digitales. Es lo que ofrece firmaSimple y es suficiente para la gran mayoría de contratos comerciales, laborales y civiles.
• Firma electrónica avanzada: vincula al firmante de forma única y permite detectar cualquier alteración posterior. Requiere un proceso de identificación más robusto.
• Firma electrónica cualificada: equivalente jurídico de la firma manuscrita. Requiere un certificado digital emitido por un prestador de confianza cualificado (como la FNMT en España) y a menudo un lector de tarjeta o DNIe.

Para contratos entre empresas y profesionales, la firma simple con certificado de auditoría completo cubre prácticamente todos los casos. La firma cualificada solo es necesaria en trámites con administraciones públicas o contratos donde la ley lo exige expresamente.

Cómo firmaSimple genera el certificado automáticamente

No hay nada que configurar. Cada vez que un firmante completa la firma de un documento en firmaSimple, el sistema genera automáticamente el certificado de auditoría y lo envía junto con el PDF firmado tanto al creador del documento como al firmante. El certificado incluye un código QR que enlaza a la herramienta pública de verificación de firmaSimple, donde cualquier persona puede comprobar la autenticidad del documento subiendo el PDF.

Caso práctico: disputa con un cliente y cómo el certificado resolvió el conflicto

Imagina que eres una agencia de marketing digital. Enviaste a tu cliente un contrato de servicios por 12.000€ anuales. Seis meses después, el cliente afirma que nunca aceptó el precio anual, que él entendía que era mensual. Sin firma digital, tienes emails y posiblemente una firma escaneada de dudosa trazabilidad.

Con el certificado de auditoría de firmaSimple, tienes: el PDF exacto del contrato con el precio anual claramente especificado, la firma del cliente, la fecha y hora exactas en que firmó, su IP y geolocalización, el hash SHA-256 que demuestra que el documento no ha sido modificado desde esa firma. La disputa se resuelve en minutos, no en meses.

¿Cuándo necesitas el plan PRO?

El certificado de auditoría está disponible en todos los planes de firmaSimple. Sin embargo, el plan PRO añade ventajas importantes para empresas que manejan documentos con alto valor probatorio:

• Retención de documentos durante 30 días (frente a 7 días del plan gratuito).
• Verificación OTP por SMS para mayor nivel de identificación del firmante.
• Gestor avanzado con búsqueda y filtros para auditorías internas.
• Equipo PRO: varios miembros del departamento con acceso al mismo panel.

Si tu empresa firma contratos de cierto valor económico o en sectores con mayor exposición a disputas (construcción, consultoría, agencias, inmobiliario), el plan PRO es la opción más razonable para tener la máxima cobertura.