Firma escaneada o digital en Colombia: cómo elegir

Introducción

Una firma escaneada y una firma digital pueden verse parecidas dentro de un PDF, pero no dejan la misma evidencia. La primera incorpora una imagen del trazo; la segunda utiliza mecanismos criptográficos para vincular la firma con el documento. Por eso, elegir entre ambas rutas no debería depender de una preferencia visual.

En Colombia, la decisión debe partir del documento concreto, de las partes, del destinatario y del nivel de evidencia que el proceso necesita conservar. Una imagen puede ser suficiente para determinados usos internos, mientras que otros documentos pueden requerir una ruta con mayor atribución, integridad y trazabilidad. Esta guía no presupone que una opción sea obligatoria para todos los casos.

El objetivo es establecer una regla de decisión antes de firmar: identificar el documento y su destinatario, comparar la evidencia de cada ruta, elegir el método adecuado y registrar la decisión junto con la versión final del archivo.

Identificar el documento, las partes y el destinatario

Antes de decidir cómo firmar, el revisor debería confirmar qué documento está evaluando, quién interviene y quién recibirá el resultado. Una misma organización puede utilizar métodos distintos para un borrador interno, una aceptación operativa y un acuerdo con terceros.

La ficha del caso puede incluir:

• nombre e identificador del documento;
• versión que se pretende firmar;
• firmantes o partes relevantes;
• destinatario final;
• propósito del documento;
• nivel de evidencia esperado por el proceso;
• responsable de aprobar la ruta de firma.

Este contexto evita trasladar automáticamente una decisión tomada para un documento a otro. Si cambia el destinatario, la versión o el propósito, también conviene revisar si el método elegido sigue siendo adecuado.

Qué diferencia a una firma escaneada de una firma digital

Una firma escaneada suele consistir en una imagen obtenida de una firma manuscrita e insertada en el documento. El archivo puede mostrar quién aparece como firmante, pero la imagen por sí sola no crea un vínculo criptográfico entre esa persona, el contenido y la versión del documento.

Una firma digital utiliza mecanismos criptográficos que permiten vincular la firma con datos verificables del documento y detectar determinadas modificaciones posteriores. La evidencia concreta disponible depende de la tecnología, el certificado, el proveedor y la configuración utilizados.

La diferencia práctica no está solo en la apariencia:

• Firma escaneada: conserva principalmente una representación visual del trazo.
• Firma digital: puede aportar un vínculo criptográfico con el documento y evidencia técnica asociada al proceso.

No conviene tratar ambas rutas como equivalentes técnicas. Tampoco debe inferirse de esta comparación que toda firma escaneada sea inválida o que todo documento deba utilizar firma digital; esa conclusión depende del caso concreto y de las reglas aplicables.

Mapear la evidencia antes de elegir la ruta

La mejor forma de comparar métodos es definir primero qué tendrá que demostrar el expediente después de la firma. Un equipo puede necesitar responder preguntas como: ¿qué versión se firmó?, ¿quién realizó la acción?, ¿cómo se vinculó la firma con el documento?, ¿qué fecha y hora quedaron registradas?, ¿puede verificarse la integridad del archivo?

Para cada ruta, la guía de decisión debería indicar qué evidencia estará disponible. En una firma escaneada, el expediente puede conservar el archivo final y la imagen incorporada, además de cualquier evidencia externa que el proceso haya generado. En una firma digital, el expediente puede incluir el documento firmado y la información técnica o de validación producida por el método utilizado.

Este mapa permite comparar la evidencia con el riesgo del documento y con las expectativas del destinatario antes de ejecutar la firma, en lugar de intentar justificar el método una vez cerrado el expediente.

Elegir la ruta según el documento y el nivel de evidencia

La decisión debería apoyarse en criterios explícitos, no en una regla simple como “interno versus externo”. Entre los factores que pueden cambiar la ruta están:

• el tipo y valor del documento;
• la identidad y ubicación de las partes;
• la necesidad de atribuir la acción a una persona concreta;
• la importancia de detectar alteraciones posteriores;
• los requisitos contractuales o del destinatario;
• las reglas legales o sectoriales aplicables;
• la evidencia que la organización necesita conservar.

Un borrador interno de bajo riesgo puede admitir una solución más simple. Un documento con efectos relevantes, requisitos de integridad o exigencias específicas del receptor puede justificar una firma con mayores controles técnicos.

En Colombia, la exigencia aplicable no debería deducirse solo del nombre del método. Debe evaluarse para el acto, las partes y el destinatario concretos.

Registrar la decisión y conservar la versión firmada

Una vez elegida la ruta, registre el método y el motivo antes de firmar. La decisión debería quedar vinculada a la versión exacta del documento para evitar que una aprobación sobre un archivo se reutilice en otro que haya cambiado.

Un registro sencillo puede conservar:

• documento y versión;
• ruta elegida;
• criterios considerados;
• responsable de la decisión;
• fecha de aprobación;
• evidencia esperada;
• resultado final del proceso.

Si el documento cambia de forma material antes de la firma, la ruta debería revisarse de nuevo. Después del cierre, el expediente conserva la versión firmada junto con la evidencia que realmente produjo el método utilizado.

Nota Sign ofrece soporte técnico para firma digital en Colombia y para flujos de firma locales y transfronterizos, de acuerdo con la configuración y el proveedor aplicables. Esa capacidad técnica puede formar parte de la ruta seleccionada, pero no sustituye la evaluación jurídica o de negocio sobre qué método corresponde a cada documento.

Convertir la comparación en una regla reutilizable

La comparación entre firma escaneada y firma digital es más útil cuando termina en una decisión documentada. Una matriz sencilla por tipo de documento puede ayudar al equipo a registrar qué evidencia necesita, qué método está previsto y cuándo debe escalar el caso para revisión.

Así, la organización evita decidir de nuevo desde cero cada vez y, al mismo tiempo, mantiene la posibilidad de reevaluar la ruta cuando cambian el documento, el destinatario o los requisitos del proceso.