Firma electrónica, firma digital y firma escaneada: las diferencias
Por qué pegar la imagen de tu firma en un PDF no tiene el mismo valor legal que firmarlo electrónicamente.
Actualizado el
Mucha gente «firma» un PDF pegándole una imagen de su firma recortada de un papel escaneado. Visualmente el resultado se parece bastante al de una firma electrónica. Jurídica y técnicamente no tienen nada que ver, y la diferencia importa cuando alguien discute el documento.
La firma escaneada es un dibujo
Una imagen pegada en un PDF es exactamente eso: píxeles encima de una página. No está ligada al contenido del documento de ninguna forma. Esto tiene tres consecuencias incómodas:
- Se puede copiar. Cualquiera que reciba un documento con tu firma escaneada puede recortarla y pegarla en otro papel que tú nunca viste.
- No detecta cambios. Si después de «firmar» alguien cambia una cifra, la imagen sigue ahí, igual de tranquila. Nada delata la alteración.
- No prueba quién la puso. La imagen no dice nada sobre quién la insertó ni cuándo.
La firma electrónica es un cálculo sobre el contenido
Al firmar electrónicamente, tu certificado calcula una operación matemática que combina dos cosas: el contenido exacto del archivo y tu clave privada. El resultado se guarda dentro del PDF.
Eso cambia el juego por completo:
- Nadie puede reproducirla sin tu clave. Copiar la firma a otro documento no funciona: el cálculo dejaría de cuadrar con el contenido nuevo.
- Delata cualquier modificación. Cambiar una sola letra rompe la correspondencia y el validador lo señala.
- Identifica al firmante. El certificado incrustado dice quién es, con su cédula o RUC, y qué entidad acreditada lo emitió.
El sello visible que aparece en la página es solo la representación de la firma, no la firma. Lo que tiene valor es el dato criptográfico que va dentro del archivo, y por eso un documento firmado hay que enviarlo como PDF: si lo imprimes y lo escaneas, pierdes exactamente aquello que lo hacía verificable.
¿Y «firma digital» es otra cosa?
En conversación cotidiana se usan como sinónimos, pero conviene saber la distinción. En la normativa, firma electrónica es el concepto jurídico amplio: los datos que identifican al firmante y expresan su consentimiento. Firma digital es el mecanismo técnico concreto, el basado en criptografía y certificados, que es el que se usa en la práctica cuando la ley exige garantías.
En Ecuador, cuando alguien te pide «firma electrónica» para un trámite, se refiere a la que se hace con un certificado emitido por una entidad acreditada. Una imagen pegada no cumple ese requisito.
Entonces, ¿cuándo basta con una imagen?
Para un documento interno sin consecuencias, donde nadie va a discutir nada, una imagen puede ser suficiente y nadie se va a molestar. El problema aparece cuando el documento tiene efectos: un contrato, una factura, una autorización, una oferta en un concurso.
La regla práctica: si te importaría que alguien negara haberlo firmado, o que modificaran una cifra después, necesitas firma electrónica. Si no te importaría, probablemente tampoco necesitabas firmarlo.