Cómo insertar una firma en Excel sin alterar el libro aprobado

Introducción

Insertar una firma en un libro de Excel plantea un problema que no existe en un documento estático: el archivo puede seguir cambiando después de haber sido revisado. Si fórmulas, referencias, hojas o valores se modifican tras la aprobación, una firma visible por sí sola no demuestra qué versión fue realmente aceptada.

La forma más segura de organizar el proceso es separar la matriz de trabajo de la versión aprobada que se envía a firma. La primera puede seguir utilizándose para cálculos futuros; la segunda queda congelada, identificada y vinculada a la evidencia del proceso de aprobación.

Esta guía explica cómo controlar esa separación, utilizar una hoja de aprobación sin confundirla con la firma del archivo, evitar sobrescribir la matriz editable y conservar una relación clara entre el libro aprobado, el resultado firmado y su evidencia.

Congelar la versión aprobada antes de firmar

El punto de partida no es la firma, sino la versión que ha recibido la aprobación. Antes de iniciar el proceso, cierre los cambios pendientes y confirme que fórmulas, referencias, escenarios, hojas y celdas relevantes coinciden con el contenido revisado.

Esa versión debería disponer de un identificador inequívoco. Según el procedimiento interno, puede incluir el nombre del archivo, número de versión, fecha de cierre e identificador del proceso o del periodo contable.

Una huella criptográfica del archivo —por ejemplo, un hash— puede utilizarse como control adicional para comprobar posteriormente si el archivo presentado es exactamente el mismo que se congeló. La huella no sustituye a la firma ni demuestra por sí sola quién aprobó el contenido; sirve para detectar que el archivo ha cambiado entre dos comprobaciones.

A partir de ese momento conviene mantener dos objetos separados:

• la matriz editable, que permanece en el entorno de trabajo;
• la versión congelada, que se utiliza como base del proceso de aprobación y firma.

Firmar directamente sobre la única copia de trabajo dificulta distinguir posteriormente qué cambios pertenecían al cierre aprobado y cuáles se introdujeron después.

Decidir qué archivo debe recibir la firma

Antes de configurar el flujo, defina qué objeto representa realmente la aprobación. No todos los procesos necesitan firmar el archivo .xlsx nativo.

Una organización puede, por ejemplo, conservar el libro de Excel como fuente aprobada y generar una exportación controlada para firma. En otros casos, el destinatario o la política interna pueden exigir trabajar con el propio libro. La elección depende del uso posterior del documento, del método de firma y de los requisitos del destinatario.

Lo importante es evitar que el formato cambie de forma implícita durante el proceso. La ficha del cierre debería indicar qué archivo se aprobó, qué archivo se envió a los firmantes y cuál será el artefacto que se conservará como resultado final.

Si se utiliza un método de firma basado en certificados, los datos del certificado y su validación pueden formar parte de la evidencia cuando corresponda. No deben considerarse obligatorios para todos los flujos de aprobación de Excel.

Utilizar una hoja de aprobación sin confundirla con la firma

Una hoja de aprobación dentro del libro puede ser útil para presentar de forma ordenada quién revisa el cierre, qué función desempeña cada persona y qué versión está aprobando.

Puede incluir información como:

• identificador del libro o del cierre;
• versión aprobada;
• fecha de aprobación;
• participantes y funciones;
• referencia a la huella del archivo, si se utiliza este control.

La hoja aporta contexto, pero no debería tratarse como si una celda concreta representara por sí sola la aprobación de todo el libro. El valor del proceso está en mantener la relación entre la persona, el archivo exacto y la evidencia generada por el método de firma o aprobación utilizado.

Esta distinción también evita una interpretación engañosa: colocar una imagen de firma dentro de una celda no proporciona automáticamente los mismos controles que un flujo que registra participantes, versión y eventos de aprobación.

Generar la copia firmada sin sobrescribir la matriz

Cuando la versión aprobada esté preparada, el resultado de la firma debería guardarse como un objeto independiente. Sobrescribir la matriz editable elimina una separación que posteriormente puede ser necesaria para reconstruir el cierre.

Una convención de nombres sencilla puede identificar el libro, la versión y el estado. El objetivo no es crear numerosas copias, sino evitar que un usuario confunda la matriz activa con el artefacto ya aprobado.

Antes de enviar el archivo a firma, compare la copia con la versión congelada. Si se utiliza una huella criptográfica, la comparación permite confirmar que ambos archivos siguen siendo idénticos en ese punto del proceso.

Si aparece una diferencia, no conviene continuar sobre el archivo modificado y conservar la aprobación anterior. El cambio debe tratarse como una nueva versión: se revisa de nuevo, se congela y, cuando corresponda, inicia un nuevo ciclo de firma.

El intento anterior puede mantenerse en el historial si la política documental requiere explicar por qué fue sustituido.

Validar el resultado sin atribuirle más de lo que demuestra

Al terminar la firma, la revisión debe centrarse en el artefacto concreto que se conservará o entregará.

Como mínimo, compruebe que el archivo final corresponde a la versión aprobada y que la evidencia disponible está asociada al mismo proceso. Cuando se haya utilizado un método con certificados u otros mecanismos de validación técnica, la revisión puede incluir también la información que proporcione la herramienta correspondiente.

La validación técnica y la decisión de aceptar el libro cumplen funciones diferentes. Un resultado técnico puede ayudar a demostrar integridad, identidad o estado de una firma dentro del alcance del método utilizado, pero no determina por sí solo que los cálculos sean correctos ni que el documento cumpla todos los requisitos contables, contractuales o legales aplicables.

Si el libro se modifica después de la firma, ya no debería presentarse como la misma versión aprobada. El cambio requiere evaluar si corresponde emitir una nueva versión y repetir la aprobación.

Archivar matriz, versión aprobada y resultado firmado

Para un cierre contable o financiero, el expediente resulta más claro cuando distingue tres objetos:

1. la matriz editable utilizada para preparar el cierre;
2. la versión congelada que recibió la aprobación;
3. el resultado firmado o aprobado junto con la evidencia disponible.

Los tres pueden relacionarse mediante un mismo identificador de cierre sin mezclarse en un único archivo mutable.

La organización debería definir quién puede acceder, sustituir o retirar estos objetos y durante cuánto tiempo deben conservarse según su política documental y los requisitos aplicables. No existe un periodo de retención universal para todos los libros de Excel.

Antes de cerrar el expediente, compruebe que el resultado final corresponde a la versión aprobada, que los participantes esperados han completado su parte y que la evidencia necesaria puede relacionarse con ese archivo.

Cómo encaja Nota Sign en un flujo de aprobación de Excel

Nota Sign permite gestionar flujos de firma electrónica, destinatarios y registros asociados al proceso. Para un libro de Excel, la configuración debe partir de una decisión previa sobre qué versión y qué formato recibirán la firma.

Si el caso requiere una firma electrónica avanzada (AES), una firma electrónica cualificada (QES) u otro método basado en certificados, la opción adecuada dependerá de la jurisdicción, del documento y del proveedor o servicio de confianza seleccionado. No debe asumirse que cualquier método implica firmar directamente el archivo .xlsx nativo sin confirmar antes el formato y la configuración compatibles con el flujo.

En un cierre contable, el objetivo puede ser sencillo: mantener intacta la matriz editable, congelar la versión aprobada y vincular el resultado firmado con la evidencia correspondiente.

Puede consultar más información en la página de Nota Sign sobre firma electrónica.