20 de marzo de 2026
Introducción
Un mandato bancario digital no debería reducirse a “identificar al cliente y recoger una firma”. Para que el expediente sea reconstruible, la entidad necesita mantener separadas varias preguntas: quién actúa, sobre qué cuenta u operación, con qué facultad, qué alcance se autoriza y qué versión exacta del mandato se firma.
El control mejora cuando identidad, titularidad o representación, alcance del mandato, versión del documento y evidencia de firma quedan vinculados por un identificador común. Así, una revisión posterior puede determinar qué se autorizó sin inferirlo únicamente del nombre del firmante o de una marca visual en el documento.
Esta guía propone un flujo operativo para mandatos bancarios electrónicos en España sin asumir que todas las operaciones requieren el mismo método de identificación, el mismo nivel de firma o los mismos límites.
Definir primero qué operación autoriza el mandato
Antes de configurar la firma, el equipo debería describir la operación que el mandato pretende autorizar. El documento tiene que ser suficientemente concreto para que la entidad y el firmante puedan distinguirlo de otras autorizaciones.
Según el caso, el expediente puede identificar:
- cuenta o relación bancaria a la que se vincula;
- tipo de operación;
- importe o límite, si forma parte del mandato;
- divisa, cuando sea relevante;
- periodicidad, si existe;
- fecha de inicio o finalización, cuando corresponda;
- condiciones o excepciones relevantes;
- identificador único del mandato.
No todos esos campos son obligatorios en todos los casos. La regla es registrar únicamente los elementos que realmente definen el alcance de la operación.
Una referencia de cuenta puede servir para vincular el expediente, pero conviene evitar exponer datos bancarios completos en lugares donde no sean necesarios.
Separar identidad, titularidad y facultad para actuar
Comprobar la identidad del firmante no resuelve por sí solo si esa persona puede autorizar la operación.
El flujo debería distinguir:
En una cuenta individual, identidad y titularidad pueden estar estrechamente relacionadas. En una cuenta de empresa o con varios autorizados, puede ser necesario revisar además la representación, los poderes o las reglas internas aplicables.
Por eso, una verificación de identidad reforzada no debería presentarse como prueba automática de facultades sobre la cuenta.
