Recibes un contrato firmado por correo, un acta o una promesa de compraventa, y surge la pregunta obvia: ¿cómo sé que esto es auténtico y no un archivo manipulado? Con los documentos en papel confiábamos en la firma manuscrita y en el sello. Con los documentos electrónicos la confianza no depende de la vista, sino de la evidencia verificable que acompaña al archivo.
La buena noticia es que un documento firmado electrónicamente es, en la práctica, mucho más fácil de comprobar que uno en papel. No necesitas ser perito ni experto en criptografía: necesitas saber qué mirar y dónde. En esta guía te explicamos, paso a paso, cómo verificar que un documento firmado es auténtico e íntegro, y por qué eso importa tanto para protegerte del fraude y para tener una prueba sólida.
Qué significa que un documento sea "auténtico" e "íntegro"
Antes de verificar, conviene distinguir dos conceptos que suelen confundirse:
- Autenticidad: responde a la pregunta "¿quién firmó esto?". Un documento es auténtico cuando puedes atribuir la firma a una persona identificada, y no a un desconocido o a un suplantador.
- Integridad: responde a "¿el contenido sigue siendo el mismo que se firmó?". Un documento es íntegro cuando no ha sido alterado desde el momento de la firma; ni una cláusula, ni una cifra, ni una fecha.
Un documento confiable debe cumplir las dos condiciones a la vez. De nada sirve saber quién firmó si el texto pudo cambiarse después, ni saber que el texto está intacto si no puedes identificar a quién lo suscribió. La verificación consiste, precisamente, en confirmar ambas cosas con evidencia técnica.
Los cuatro elementos que debes revisar
Toda verificación seria se apoya en cuatro piezas de evidencia. Aprende a reconocerlas y sabrás leer cualquier documento firmado electrónicamente.
1. El código de verificación
Es un identificador único que se asigna a cada documento firmado. Piensa en él como el número de radicado de un trámite: quien lo tenga puede consultar el registro oficial de esa firma en una página pública, sin necesidad de haber participado en el proceso ni de tener una cuenta. Es el punto de entrada más rápido para verificar.
2. El hash SHA-256
El hash es la huella digital del archivo, un valor calculado a partir de todo su contenido mediante un algoritmo criptográfico. Dos archivos idénticos producen el mismo hash; cambiar un solo carácter genera un hash completamente distinto. Al comparar el hash del documento que tienes con el que quedó registrado al firmar, compruebas la integridad: si coinciden, es el mismo documento; si no, algo se modificó.
3. El certificado de trazabilidad
Es el documento que consolida todo el registro de auditoría del proceso de firma: identidad de los firmantes, correos, fechas y horas de cada evento, direcciones IP y el hash del archivo. Es la evidencia detallada que puedes descargar, conservar y presentar si alguna vez necesitas respaldar la firma ante un tercero o ante un juez.
4. El sello de tiempo
El sello de tiempo fija de manera confiable el momento exacto en que ocurrió la firma. Combinado con el hash, permite demostrar que el documento existía con ese contenido en esa fecha y que no fue alterado después. Es lo que responde a la pregunta "¿cuándo se firmó realmente esto?".
Paso a paso: cómo verificar un documento firmado
Con esos elementos claros, la verificación es un proceso corto y ordenado:
- Localiza el código de verificación. Suele aparecer en el documento firmado, en el pie de página o en el correo de finalización. Anótalo o cópialo.
- Abre la página pública de verificación. En FirmaRaíz ingresas a la herramienta de verificación, disponible para cualquier persona sin necesidad de cuenta.
- Introduce el código o carga el archivo. El sistema recupera el registro del documento y, si cargas el archivo, contrasta su hash con el que quedó guardado al firmar.
- Revisa los firmantes. Confirma que los nombres y correos que aparecen corresponden a las personas que esperabas. Aquí verificas la autenticidad.
- Revisa la fecha y hora. Comprueba que el momento de la firma sea coherente con lo acordado. El sello de tiempo te dice el "cuándo".
- Confirma la integridad. Verifica que el sistema indique que el hash coincide y que el documento no fue modificado tras la firma.
- Descarga el certificado de trazabilidad. Guárdalo junto con el documento. Es tu respaldo probatorio si algún día necesitas demostrar cómo, cuándo y quién firmó.
Si en cualquiera de estos pasos algo no cuadra, un firmante que no reconoces, una fecha imposible o una advertencia de que el archivo fue alterado, no des el documento por válido y contacta a quien te lo envió.
Por qué importa verificar: antifraude y prueba
Verificar no es un trámite opcional; es tu principal defensa en dos frentes.
El primero es el antifraude. Un documento sin verificación es terreno fértil para la suplantación y la manipulación: alguien podría firmar en nombre de otro, o cambiar una cifra después de que las partes acordaron. La verificación cierra esa puerta porque cualquier alteración rompe el hash y cualquier firmante falso queda expuesto al contrastar la identidad. Es la misma lógica que aplicas al prevenir fraudes al firmar digitalmente: la evidencia manda.
El segundo frente es la prueba. En Colombia, la Ley 527 de 1999 reconoce validez jurídica y fuerza probatoria a los mensajes de datos y a los documentos firmados electrónicamente, siempre que se pueda comprobar su autenticidad e integridad. La verificación es, justamente, la forma de demostrar que esos criterios se cumplen. Un documento con código de verificación, hash coincidente, sello de tiempo y certificado de trazabilidad llega mucho mejor preparado a un estrado que uno del que solo tienes un PDF sin rastro.
Verifica cualquier documento en FirmaRaíz
En FirmaRaíz la verificación está pensada para ser abierta y sencilla. Cada documento firmado incluye:
- Página pública de verificación: cualquier persona puede comprobar la autenticidad e integridad de un documento en /verify-document, con solo el código o el archivo, sin crear cuenta.
- Certificado de trazabilidad descargable: con la identidad de los firmantes, fechas, horas, IP y el hash SHA-256 del documento.
- Validación de integridad automática: el sistema confirma si el archivo coincide con el que se firmó y alerta si fue modificado.
Puedes conocer nuestros estándares de seguridad y evidencia en el Centro de Confianza, y si quieres una guía detallada del proceso, encontrarás instrucciones paso a paso en la sección de ayuda.
Conclusión: confía, pero verifica
La firma electrónica no te pide fe ciega: te da herramientas para comprobar. El código de verificación te lleva al registro, el hash SHA-256 confirma la integridad, el sello de tiempo fija el momento y el certificado de trazabilidad reúne toda la evidencia. Con esos cuatro elementos puedes saber, con certeza, si un documento es auténtico y no fue alterado.
La próxima vez que recibas un documento firmado, no lo asumas: verifícalo. Comprueba ahora la autenticidad de un documento en FirmaRaíz y descarga su certificado de trazabilidad. Verificar toma un minuto y te da una tranquilidad que ningún papel puede igualar.
