Ejemplo de firma electrónica con registro completo

Introducción

Un ejemplo de firma electrónica con registro completo no debería limitarse al documento firmado. Para reconstruir el acto después, el expediente debe permitir responder con claridad qué documento se firmó, qué versión era, qué método se utilizó, quién firmó, cuándo ocurrió y cuál fue el resultado del proceso.

Esos seis elementos forman una lista práctica de control para el expediente. No constituyen por sí solos un mínimo legal universal: el contenido que deba conservarse depende del documento, del riesgo, de las reglas aplicables y de la política de la organización. Su utilidad está en evitar que la evidencia quede dispersa entre correos, capturas y archivos sin relación entre sí.

En Chile, la Ley 19.799 distingue entre firma electrónica y firma electrónica avanzada. Esta última debe estar certificada por un prestador acreditado y cumplir condiciones de control exclusivo, vínculo con el titular y los datos firmados, detección de modificaciones e identificación del titular. La misma ley también establece efectos y reglas probatorias distintas según el tipo de documento y de firma.

Nota Sign respalda flujos de firma electrónica que vinculan el documento, los participantes, el método y la evidencia de finalización. Con la política documental aprobada, el equipo puede convertir esos requisitos en un expediente consistente para cada tipo de documento chileno.

La siguiente estructura muestra cómo organizar un expediente de firma que sea comprensible, verificable y fácil de recuperar.

Definir el contenido del expediente antes de firmar

Antes de iniciar el flujo, conviene definir qué información debe quedar asociada al documento. Para este ejemplo, el índice contiene seis campos:

• documento firmado;
• versión del documento;
• método de firma;
• firmante;
• fecha y hora relevantes del proceso;
• resultado de la firma.

La lista funciona como control operativo. Si uno de estos campos falta, el expediente queda incompleto para este procedimiento y debe revisarse antes de archivarlo.

También es útil registrar un identificador común del proceso. Ese identificador permite recuperar el documento y su evidencia sin depender del nombre del archivo ni mezclar información de otros acuerdos.

La política puede añadir otros elementos cuando el caso lo requiera, por ejemplo, datos de autenticación, información de certificados, eventos del flujo o una referencia a la aprobación interna. El objetivo no es imponer una lista universal, sino definir de antemano qué evidencia necesita cada clase de documento.

Vincular el documento con la versión exacta que recibió la firma

El expediente debe distinguir la versión firmada de cualquier borrador o copia de trabajo. Una práctica sencilla es asignar a la versión final un número, una fecha o una referencia interna antes del envío.

Ese identificador debe mantenerse relacionado con el documento que entra al flujo de firma. Si el contenido cambia después, la modificación debe tratarse como una nueva versión en lugar de asumir que la firma anterior cubre automáticamente el archivo actualizado.

Cuando sea necesario un control adicional de integridad, puede conservarse un hash o utilizarse la validación propia del método de firma. El valor de este control está en demostrar qué contenido se vinculó al acto, no en acumular datos técnicos sin contexto.

En Chile, la definición legal de firma electrónica avanzada incorpora precisamente la vinculación con el titular y con los datos firmados, además de la capacidad de detectar modificaciones posteriores. Esto hace especialmente importante conservar la relación entre la firma y la versión concreta del documento.

Registrar el método y la identidad del firmante por separado

El expediente debería indicar qué método de firma se utilizó y a qué participante correspondía. Estos son campos distintos: saber que un documento fue firmado electrónicamente no identifica por sí solo a la persona que debía firmarlo.

La referencia del firmante puede incluir el nombre y el rol con el que intervino en el documento. Cuando el proceso utiliza certificados u otros mecanismos de mayor aseguramiento, el expediente puede incorporar los datos necesarios para comprobar esa vinculación.

La Ley 19.799 define la firma electrónica, de forma general, como un sonido, símbolo o proceso electrónico que permite al receptor identificar al menos formalmente al autor de un documento electrónico. Para la firma electrónica avanzada exige, además, certificación por un prestador acreditado, control exclusivo del titular y otros requisitos previstos en su artículo 2.

La elección entre métodos no debe hacerse únicamente por conveniencia visual. Debe responder al tipo de documento, al nivel de atribución requerido, a la política interna y, cuando corresponda, a las formalidades aplicables al acto.

Registrar el tiempo sin atribuirle más valor del que tiene

La fecha y hora ayudan a reconstruir la secuencia del proceso, pero es importante identificar su fuente. No es lo mismo una marca horaria del sistema, la fecha declarada por una persona o un fechado electrónico emitido por un prestador acreditado.

La Ley 19.799 define la fecha electrónica como datos electrónicos utilizados para constatar el momento en que se efectuó una actuación sobre otros datos. Además, su artículo 5 establece una regla específica para la fecha de instrumentos privados suscritos con firma electrónica avanzada cuando se pretende el efecto probatorio allí previsto: la fecha debe constar mediante fechado electrónico otorgado por un prestador acreditado.

Por eso, el expediente no debería guardar simplemente un campo llamado “fecha” sin contexto. Conviene indicar qué evento representa —envío, firma, finalización o validación— y de qué fuente proviene.

Esta separación evita convertir una marca de tiempo operativa en una conclusión jurídica que el dato, por sí solo, no puede sostener.

Conservar el resultado técnico y la decisión del proceso

El resultado de la firma también necesita una definición clara. Puede tratarse, según el flujo, de un estado como completado, rechazado, expirado o fallido, acompañado de la evidencia técnica disponible.

Ese resultado no debe confundirse con una conclusión jurídica. Que una plataforma marque un proceso como “completado” indica que el flujo alcanzó el estado configurado; no significa automáticamente que el documento sea exigible, que todas las formalidades legales estén satisfechas o que no pueda existir una controversia posterior.

Si el método permite validación técnica, conserve el resultado correspondiente junto con la versión firmada. Cuando se utilicen certificados, también puede ser pertinente conservar o poder recuperar la información necesaria para validar su estado conforme al procedimiento aplicable.

Una captura de pantalla puede servir como referencia visual, pero no debería sustituir al documento final ni al registro estructurado del flujo.

Qué cambia cuando se utiliza firma electrónica avanzada en Chile

La Ley 19.799 establece el marco chileno sobre documentos electrónicos, firma electrónica y servicios de certificación.

Su artículo 3 reconoce, con las excepciones que la propia norma señala, que los actos y contratos suscritos mediante firma electrónica pueden ser válidos de la misma manera y producir los mismos efectos que los celebrados por escrito y en papel. La norma excluye, entre otros casos, actos cuya solemnidad no pueda cumplirse mediante documento electrónico, aquellos que requieran concurrencia personal y los relativos al derecho de familia.

Para documentos electrónicos que tengan calidad de instrumento público, el artículo 4 exige firma electrónica avanzada. El artículo 5, por su parte, contiene reglas sobre el valor probatorio de documentos electrónicos y distingue, entre otros supuestos, los instrumentos privados firmados con firma electrónica avanzada de aquellos suscritos con firma electrónica.

Estas reglas muestran por qué el expediente operativo debe mantenerse separado de la conclusión jurídica. Registrar documento, versión, método, firmante, tiempo y resultado mejora la trazabilidad; el efecto legal depende además del tipo de acto, de la firma utilizada y de las normas aplicables.

Archivar el expediente con un identificador común

Al finalizar el proceso, el documento firmado y los elementos de evidencia deberían quedar asociados bajo un mismo identificador. No es necesario que todo se almacene en un único archivo, pero sí que pueda recuperarse como un solo expediente.

Una estructura clara puede separar:

• el documento final;
• la referencia de versión;
• los datos del método y del firmante;
• los eventos temporales relevantes;
• el resultado del flujo;
• la evidencia técnica adicional, cuando exista.

Los borradores y copias de trabajo deberían conservarse fuera del expediente final o identificarse expresamente como tales. Así se reduce el riesgo de entregar o validar una versión diferente de la que recibió la firma.

Con Nota Sign, el equipo puede mantener relacionados el documento, los participantes, la validación y la evidencia de finalización definida por su política interna.

Siguiente paso: crea en Nota Sign una plantilla de expediente y úsala en el próximo proceso representativo antes de extenderla a otras clases de documentos.