Un contrato firmado por el gerente llega al correo del área legal, se abre en el visor de PDF y aparece el mensaje temido: "hay al menos una firma que presenta problemas" o "la validez de la firma es desconocida". La reacción inmediata suele ser pedir que se vuelva a firmar. Casi siempre es un error de diagnóstico: el documento está bien firmado y lo que falla es la configuración del visor que lo está revisando.
Entender por qué ocurre es útil para cualquier empresa ecuatoriana que reciba documentos firmados de clientes, proveedores o entidades públicas. Este artículo explica cómo funciona la validación en Adobe Acrobat, qué hay que configurar y cómo estandarizarlo para toda la organización sin dejarlo al criterio de cada usuario.
El origen del problema: dos listas de confianza distintas
Windows tiene su propio almacén de autoridades de certificación confiables. Adobe Acrobat, en cambio, trabaja con su propia lista de confianza, alimentada por los programas de confianza del fabricante a los que se adhieren autoridades de distintos países. Son dos universos separados.
La consecuencia es directa: un certificado emitido por una entidad de certificación acreditada en Ecuador puede ser perfectamente válido en el país y, aun así, mostrarse como "identidad desconocida" en el visor, simplemente porque esa autoridad no está en la lista con la que el programa viene de fábrica. No es un juicio sobre la validez legal de la firma; es una configuración de confianza del programa.
Ese mismo mecanismo explica errores parecidos en otros contextos: el error de cadena de certificados y el mensaje de certificado no válido tienen la misma raíz.
Los tres mensajes y qué significa cada uno
| Lo que muestra el visor | Qué significa | Acción |
|---|---|---|
| Firma válida | La cadena es confiable para el programa y el documento no se alteró después de firmar | Ninguna |
| Validez desconocida o identidad desconocida | El documento está íntegro, pero el visor no reconoce a la autoridad emisora | Configurar la confianza; el documento no tiene un problema |
| Firma no válida o documento modificado | El contenido cambió después de la firma, o la firma no corresponde | Investigar en serio: aquí sí hay un problema real |
La distinción entre la segunda y la tercera fila es la que hay que enseñar al personal que revisa documentos. Confundirlas hace que se rechacen documentos correctos y, peor todavía, que se acepten con ligereza los que sí fueron alterados.
Cómo hacer que el visor reconozca las firmas ecuatorianas
Hay dos caminos, y en una empresa conviene combinarlos:
- Que el programa consulte el almacén de certificados de Windows. En las preferencias de firmas del visor, en la sección de verificación, existe una opción para confiar también en el almacén del sistema operativo al validar firmas. Con ella activada, y la cadena de la entidad emisora correctamente instalada en Windows, las firmas ecuatorianas se validan sin más. El nombre exacto de la opción y la ruta del menú cambian entre versiones, así que conviene ubicarla en la versión instalada en lugar de seguir capturas antiguas.
- Agregar la autoridad como identidad de confianza dentro del programa. Se importa el certificado de la entidad emisora en la lista de identidades confiables del visor y se le marca como ancla de confianza para validar firmas de documentos.
Sea cual sea el camino, hay un requisito previo que no se puede saltar: los certificados de la entidad emisora deben obtenerse de su sitio oficial y verificarse antes de instalarlos. Ese procedimiento está detallado en instalar la cadena de certificados en toda la empresa.
La comprobación de revocación y el sello de tiempo
Validar una firma no es solo comprobar quién firmó. El visor también intenta averiguar si el certificado seguía vigente en el momento de firmar, y para eso consulta en línea los servicios de la entidad emisora. Dos situaciones habituales en una empresa:
- Sin salida a internet, la comprobación no se puede hacer y el visor lo advierte. Es un caso muy frecuente en equipos con proxy restrictivo; los destinos a permitir se explican en proxy y firewall corporativo.
- Certificado vencido después de firmar. Si la firma incluye un sello de tiempo confiable, la validación puede referirse al momento de la firma y no al de hoy, y el documento sigue mostrándose válido. Sin sello de tiempo, la validación depende de la hora del equipo que revisa, lo que da resultados inconsistentes entre personas.
Por eso, para documentos de valor jurídico o de archivo largo, conviene firmar con sello de tiempo e incorporar la información de validación al propio documento. Es una decisión que conviene tomar en el momento de definir el proceso y no cuando aparece la primera discusión con un cliente.
Firma visible, firma invisible y el panel de firmas
Otra confusión habitual: una firma electrónica no necesariamente dibuja algo en la página. La firma puede ser invisible y ser igual de válida. La fuente de verdad no es el recuadro con el nombre, sino el panel de firmas del visor, que enumera las firmas del documento, quién las hizo y en qué estado están.
Formar al personal para que mire el panel y no la imagen tiene un beneficio adicional: reduce el riesgo de aceptar un documento con una imagen de firma pegada como decoración, que no tiene ningún valor probatorio. Si el recuadro no aparece cuando debería, las causas están en la firma electrónica no aparece en el PDF.
Estandarizarlo en toda la empresa
Configurar el visor equipo por equipo no escala y se pierde con la siguiente reinstalación. Lo que sí funciona en una organización:
- Desplegar la cadena de la entidad emisora al almacén de la máquina desde la herramienta de administración, como se explica en despliegue masivo del certificado raíz por GPO.
- Estandarizar la configuración de validación del visor mediante la herramienta de despliegue del propio fabricante o la solución de administración de escritorios de la empresa.
- Documentar un procedimiento breve de verificación para las áreas legal, financiera y de compras, con capturas de la versión que realmente usa la empresa.
- Contemplar también los visores alternativos y los navegadores, que tienen sus propias reglas de validación y a veces ni siquiera muestran el estado de la firma.
Para validaciones a gran escala o dentro de un sistema propio, la vía es programática: está descrita en cómo validar firmas electrónicas de forma programática.
Un apunte sobre validez legal
Que un visor muestre "identidad desconocida" no le quita validez a una firma electrónica emitida por una entidad de certificación acreditada en Ecuador. El marco de referencia es la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, con ARCOTEL como organismo de control del sector. La validez es un asunto jurídico; lo que muestra el programa es un asunto de configuración. Para efectos internos o ante un tercero en el exterior, cualquier análisis específico conviene consultarlo con asesoría legal, porque el reconocimiento en otro país depende del acuerdo entre las partes y de la normativa del país de destino. El enfoque contractual está en validez legal de los contratos digitales.
Certificados corporativos
Firmas.com.ec emite certificados de firma electrónica con trámite 100% en línea y entrega en aproximadamente 30 minutos, en formato archivo .p12, token USB o firma en la nube, con validez legal y ante el SRI. Si tu empresa envía documentos firmados a clientes que los revisan en distintos visores, el equipo corporativo puede orientarte sobre cómo dejarlos preparados para que se validen sin fricción. Consulta el precio actualizado en la página de precios.
Documentos y conversación en el mismo lugar
El grupo desarrolla además Omnifox, una plataforma omnicanal que reúne WhatsApp, correo, redes sociales y llamadas en una sola bandeja compartida. Cuando el contrato firmado viaja por mensajería y la aprobación llega por correo, tener todo el intercambio en un mismo historial ayuda a reconstruir después quién envió qué y cuándo. Más información en omnifox.io.
Preguntas frecuentes
¿Por qué el visor dice que la validez de la firma es desconocida?
Porque no reconoce a la autoridad que emitió el certificado. El documento está íntegro; lo que falta es indicarle al programa que confíe en esa cadena, ya sea a través del almacén de Windows o importándola en su lista de identidades confiables.
¿Eso significa que la firma no vale?
No. La validez legal no la determina la configuración de un visor. Un mensaje de identidad desconocida es un problema de confianza del programa, no del documento ni del certificado.
¿Cuál es la diferencia con "documento modificado"?
Esa advertencia sí es seria: indica que el contenido cambió después de la firma. Ahí corresponde investigar el origen del archivo y no aceptarlo sin más.
¿Hace falta internet para validar una firma?
Para comprobar el estado de revocación del certificado, sí. Sin conexión, el visor advierte que no pudo verificarlo, aunque el documento esté correctamente firmado.
¿Se puede configurar esto para toda la empresa de una vez?
Sí. La cadena se despliega al almacén de la máquina desde la herramienta de administración y la configuración del visor se distribuye con la herramienta de despliegue correspondiente, en lugar de dejarlo a criterio de cada usuario.
Si tu empresa necesita que los documentos que firma se validen sin advertencias en las áreas legal y financiera de sus clientes, habla con un asesor corporativo de Firmas.com.ec. Solicita tu cotización corporativa.