Muchas empresas resuelven bien la parte de firmar y fallan en la que viene después: dónde queda el documento, quién puede tocarlo y cómo se demuestra dentro de tres años que ese archivo es el mismo que se firmó. En organizaciones que trabajan sobre SharePoint y OneDrive, esa segunda mitad tiene reglas propias que conviene conocer antes de subir el primer PDF firmado a una biblioteca.
El riesgo concreto no es hipotético: un documento firmado que se abre para edición y se vuelve a guardar puede quedar con la firma inválida, y el usuario que lo hizo no recibe ninguna advertencia útil. Este artículo se ocupa de cómo evitar ese y otros efectos parecidos.
Una biblioteca de firmados no es una carpeta más
El primer error de diseño es depositar los documentos firmados en la misma biblioteca donde el equipo trabaja los borradores. Conviene una biblioteca separada, con una configuración deliberada:
- Permisos de solo lectura para la mayoría de los usuarios. La escritura la ejerce la cuenta de servicio del proceso de firma, no las personas.
- Metadatos en columnas, no en el nombre del archivo ni en carpetas anidadas: tipo de documento, contraparte, fecha de firma, firmante, identificador de la solicitud y hash del archivo.
- Sin edición en línea para los tipos de archivo firmados. Es la medida que más incidentes previene.
- Retención definida según el tipo documental, alineada con lo que exige el área legal y la normativa aplicable a cada documento.
Guardar el hash como columna parece redundante y no lo es: permite comprobar en cualquier momento que el archivo de la biblioteca sigue siendo el que se firmó, incluso si alguien lo reemplazó conservando el nombre.
Por qué se rompe una firma al guardar de nuevo
Una firma electrónica protege una secuencia exacta de bytes. Cualquier herramienta que abra el documento y lo vuelva a escribir genera un archivo distinto, aunque en pantalla se vea igual: cambia la estructura interna, se reescriben metadatos, se optimizan objetos. El resultado es un archivo cuyo contenido ya no corresponde a lo firmado, y un validador lo reporta como firma inválida o como documento alterado.
Las situaciones que más lo provocan en un entorno de colaboración:
- Abrir el documento con un editor en línea que ofrece guardar cambios.
- Herramientas de compresión automática o de conversión de formato aplicadas a la biblioteca.
- Procesos que agregan marcas de agua o sellos después de la firma.
- Extraer y volver a subir el archivo con una herramienta que lo reescribe.
La regla es simple: después de firmar, el archivo se copia, se descarga y se comparte, pero no se procesa. Si hace falta agregar algo, se agrega antes de firmar o se genera un documento nuevo. Cuando el síntoma aparece como una firma que existía y ya no se ve, el diagnóstico está en por qué la firma no aparece en el PDF.
Versionado: cuál de todas es la firmada
El historial de versiones es una función excelente para documentos en elaboración y una fuente de confusión para documentos firmados. Si la biblioteca conserva quince versiones del mismo archivo, la pregunta "¿cuál es la firmada?" no tiene respuesta evidente para quien la consulta seis meses después.
Dos configuraciones que ordenan el asunto:
- El documento firmado entra a la biblioteca como archivo nuevo y definitivo, no como una versión más del borrador. Idealmente con una convención de nombre que lo identifique.
- El proceso de firma registra en las columnas el identificador de la solicitud y el hash, de modo que la trazabilidad no dependa de la interpretación del historial.
Si el circuito previo tiene varias revisiones y aprobaciones, ese recorrido merece su propio tratamiento, descrito en firma electrónica en flujos de documentos.
OneDrive y las copias locales
La sincronización con el escritorio es cómoda y agrega un riesgo específico: cada equipo sincronizado tiene una copia local del documento firmado, sujeta a las herramientas instaladas en esa máquina y a lo que el usuario haga con ellas. Además, las copias sincronizadas sobreviven a la salida del empleado si el equipo no se depura.
Medidas razonables:
- La biblioteca de documentos firmados no se sincroniza; se consulta en línea.
- El intercambio con terceros se hace con enlaces con caducidad y permisos de solo lectura, no adjuntando el archivo en correos que se reenvían sin control.
- Los documentos que salen hacia afuera se registran, aunque sea con una columna de última descarga, para poder reconstruir quién tuvo acceso.
Conservar la validez a lo largo del tiempo
Un contrato archivado hoy puede necesitar verificación dentro de una década, cuando el certificado del firmante haya vencido hace años. Que la firma siga siendo verificable no depende del repositorio, sino de qué se incorporó al documento en el momento de firmar:
| Elemento | Qué aporta | Si falta |
|---|---|---|
| Sello de tiempo de una autoridad | Prueba que el documento estaba firmado en ese instante | La fecha depende del reloj del equipo firmante y no prueba nada |
| Cadena de certificados completa | Permite validar sin depender de servicios externos | Un validador puede rechazar una firma correcta |
| Evidencia de estado de revocación | Demuestra que el certificado estaba vigente al firmar | La verificación futura queda incompleta |
| Formato de archivo estable | El archivo se abre y se valida años después | Riesgo de depender de herramientas que ya no existen |
Preguntar al proveedor qué incorpora al documento y en qué nivel es parte de la evaluación previa; el listado está en el checklist de proveedor de firma electrónica. Para revisar los documentos ya archivados, el procedimiento está en validar firmas de forma programática.
Automatizar la entrada al repositorio
Depositar el documento firmado en la biblioteca a mano funciona hasta que hay volumen. La automatización habitual consiste en que, al recibir el aviso de firma completada, un proceso deposite el archivo en la biblioteca correcta y complete las columnas de metadatos en la misma operación. Un archivo depositado sin metadatos es un archivo perdido dentro de seis meses.
Ese proceso puede construirse con las herramientas del propio ecosistema, como se describe en firma electrónica con Power Automate, o desde el sistema de negocio que originó el documento. Lo importante es que el depósito y el registro de metadatos ocurran juntos y de forma automática.
Permisos y auditoría
- Menos permisos únicos, más grupos. Los permisos concedidos archivo por archivo se vuelven imposibles de auditar en poco tiempo.
- Enlaces de solo lectura y con caducidad para contrapartes externas, revisados periódicamente.
- Registro de accesos activo para las bibliotecas de documentos con valor probatorio.
- Revisión de accesos cuando alguien cambia de rol, no solo cuando sale de la empresa.
El objetivo no es burocratizar el archivo, sino poder responder con precisión una pregunta que aparece justo cuando hay un conflicto: quién tuvo acceso a ese contrato y desde cuándo.
Los certificados
Firmas.com.ec emite certificados de firma electrónica con trámite 100% en línea y entrega en aproximadamente 30 minutos, en archivo .p12, token USB o firma en la nube, con validez legal y ante el SRI. Cuando los documentos se firman desde procesos automáticos que depositan en la biblioteca, la modalidad en la nube es la que evita depender de un equipo con token conectado; la comparación está en archivo, token o nube para empresas. Consulta el precio actualizado en la página de precios.
Lo que ocurre fuera del repositorio
El grupo también desarrolla Omnifox, una plataforma omnicanal que reúne WhatsApp, correo, redes sociales y llamadas en una sola bandeja compartida. Buena parte de los documentos entra y sale de la empresa por esos canales, y ahí es donde se pierde la trazabilidad que la biblioteca sí conserva. Centralizarlos con historial por contacto y responsable asignado cierra ese hueco. Más información en omnifox.io.
Preguntas frecuentes
¿Guardar un PDF firmado en una biblioteca invalida la firma?
No, si el archivo se sube tal cual. La firma se invalida cuando algo reescribe el contenido: un editor en línea, una herramienta de compresión o un proceso que agrega marcas después de firmar.
¿Puedo firmar directamente desde la biblioteca?
Se puede automatizar que el archivo salga hacia el servicio de firma y regrese firmado, pero la operación criptográfica ocurre en ese servicio. El repositorio almacena y controla el acceso; no firma.
¿Cómo sé si el archivo fue alterado después de firmar?
Comparando su hash con el registrado en el momento de la firma, o validando la firma del documento. Por eso conviene guardar el hash como metadato desde el inicio.
¿Conviene conservar también el documento sin firmar?
Sí, en la biblioteca de trabajo y claramente separado. Mezclar borradores con documentos firmados en la misma ubicación es la causa más frecuente de que circule la versión equivocada.
¿Qué pasa cuando el certificado del firmante vence?
Los documentos firmados antes siguen siendo verificables si incorporaron sello de tiempo y evidencia de vigencia. El certificado vencido impide firmar nuevos documentos, no invalida los anteriores.
Si tu empresa ya trabaja con bibliotecas corporativas y quiere firmar con validez legal en Ecuador, conversa con un asesor corporativo de Firmas.com.ec. Solicita tu cotización corporativa.