Precauciones Esenciales para la Firma de Documentos Digitales en Colombia

La aceleración digital, impulsada en gran medida desde 2020, como consecuencia del aislamiento de la pandemia del Covid-19, consolidó la transición de los trámites y contratos del papel a la pantalla. Hoy, la firma de un PDF o el uso de una imagen de nuestra firma en documentos legales es una práctica común. Sin embargo, esta naturalidad no debe confundirse con simplicidad. La validez y seguridad de estos actos dependen de precauciones técnicas y jurídicas que todo ciudadano y empresa debe conocer.

A continuación, se exponen las precauciones mínimas, actualizadas bajo la normativa y jurisprudencia colombiana.

1. Comprender el Alto Riesgo de la Firma Escaneada (Firma Electrónica Simple)

La “firma escaneada” —una imagen de la firma manuscrita insertada en un documento— es la forma más común pero también la más vulnerable de firma electrónica.

• Riesgo Jurídico: Su principal debilidad es la baja fiabilidad para acreditar tanto la identidad del firmante como la integridad del documento. Al ser una imagen fácilmente copiable, un tercero malintencionado podría duplicarla y usarla en documentos fraudulentos.
• Fundamento Normativo: La Ley 527 de 1999 (Artículo 7) establece que para que una firma electrónica tenga la misma validez que una manuscrita, debe ser “fiable”. La fiabilidad se mide por la capacidad de un método para identificar inequívocamente al iniciador de un mensaje y asegurar que el contenido no ha sido alterado. Una firma escaneada, por sí sola, raramente cumple con este estándar de alta fiabilidad.
• Recomendación Práctica: Si se utiliza una firma escaneada, es indispensable robustecerla con otros elementos de autenticación. Por ejemplo, enviar el documento desde una cuenta de correo electrónico corporativa o personal previamente reconocida por las partes, o incluir un código de validación único. No obstante, se debe ser consciente de que su valor probatorio es inferior al de otros tipos de firma.

2. Distinguir los Tipos de Firma: No Toda Firma en un PDF es Igual

Es un error común usar “firma electrónica” como un término genérico. La legislación colombiana, principalmente en el Decreto Único Reglamentario 1078 de 2015 (que compiló el Decreto 2364 de 2012), distingue claramente entre:

• Firma Electrónica (Género): Es un concepto amplio que abarca métodos como códigos, contraseñas, datos biométricos (huella, rostro) o claves criptográficas que permiten identificar a una persona en relación con un mensaje de datos. Una firma escaneada es el tipo más básico de firma electrónica.
• Firma Digital (Especie): Es un tipo específico y altamente seguro de firma electrónica. Utiliza un sistema de criptografía de clave pública, está vinculada a un certificado digital emitido por una Entidad de Certificación Digital acreditada por el ONAC (Organismo Nacional de Acreditación de Colombia) y ofrece la presunción legal de autenticidad e integridad. Es decir, se presume que el documento no ha sido modificado y que fue firmado por el titular del certificado.

Entender esta diferencia es clave: mientras la validez de una firma electrónica simple puede ser cuestionada y requiere pruebas adicionales, la firma digital goza de una presunción legal que invierte la carga de la prueba.

3. Asegurar la Autenticidad e Integridad del Mensaje de Datos

El mayor riesgo no es solo la falsificación de la firma, sino que la contraparte niegue haber firmado o enviado el documento.

• Fundamento Normativo: El Código General del Proceso (Ley 1564 de 2012, Artículo 244) otorga pleno valor probatorio a los mensajes de datos, pero indica que su fuerza probatoria se evaluará según las reglas de la sana crítica y los criterios de fiabilidad.
• Jurisprudencia Relevante: La Corte Suprema de Justicia (por ejemplo, en sentencias como la SC2121-2022) ha sido clara en que las comunicaciones por medios como WhatsApp o correo electrónico son pruebas válidas, pero su valoración depende del contexto. No basta con un “pantallazo”. Para que tengan plena eficacia, debe poderse verificar su origen, integridad y autenticidad, idealmente mediante una revisión del dispositivo original o a través de informes técnicos que certifiquen que la comunicación no fue alterada.
• Recomendación Práctica:

• Trazabilidad: Siempre confirme la recepción y acuerdo del documento a través de canales reconocidos por las partes (correos corporativos, WhatsApp verificados). Guarde toda la cadena de comunicación.
• Acuerdos Marco: Para relaciones comerciales continuas, es aconsejable firmar un acuerdo marco inicial (con firma manuscrita o digital) que establezca que las futuras transacciones y documentos intercambiados por determinados correos electrónicos o plataformas serán considerados válidos y vinculantes.

4. Garantizar la Custodia y Conservación del Documento Electrónico

Un documento digital firmado no puede simplemente guardarse en una carpeta cualquiera. Su valor a largo plazo depende de una correcta conservación.

• Fundamento Normativo: La Ley 527 de 1999 (Artículo 12) establece los requisitos para la conservación de mensajes de datos. Para que sea legalmente válido, el documento debe estar disponible para su posterior consulta y debe ser posible determinar su origen, destino, y la fecha y hora en que fue enviado o recibido. El Código de Comercio (Artículo 60) también exige a los comerciantes conservar sus documentos y correspondencia, incluyendo los electrónicos, por un período de diez años.
• Recomendación Práctica:

• Almacenamiento Seguro: Utilice sistemas de almacenamiento en la nube con controles de acceso, software de gestión documental (DMS) o las plataformas de firma electrónica que garantizan la inalterabilidad y la trazabilidad del documento a lo largo del tiempo (conocido como timestamping o sellado de tiempo).
• Copias de Seguridad: Mantenga copias de seguridad de sus documentos electrónicos importantes. Esto le permitirá, en caso de una disputa, presentar el archivo original y demostrar su integridad frente a versiones posiblemente alteradas.

En conclusión, la firma de documentos en el entorno digital ofrece una eficiencia innegable, pero exige una diligencia informada. Conocer el marco legal y aplicar estas precauciones no es una opción, sino una necesidad para garantizar la seguridad jurídica de sus acuerdos.