Cuando una empresa formaliza su política de archivo, aparece casi siempre la exigencia de conservar los documentos en PDF/A, el perfil del formato PDF pensado para preservación a largo plazo. Y ahí surge la duda del área técnica: si el documento debe quedar en PDF/A y además firmado electrónicamente, ¿cuál va primero? ¿La firma rompe la conformidad? ¿Un archivo firmado se puede convertir después?
Las respuestas importan porque el orden de las operaciones determina si el expediente sirve o hay que rehacerlo. Este artículo explica la relación entre PDF/A y firma electrónica con el nivel de detalle que necesita un responsable de gestión documental, sin entrar en promesas que dependen de cada herramienta.
Qué es PDF/A y por qué a tu empresa se lo piden
PDF/A es un perfil normalizado del formato PDF orientado a la conservación: exige que todo lo necesario para representar el documento esté contenido dentro del propio archivo. En términos prácticos, eso significa fuentes incrustadas, definición de color independiente del dispositivo, y prohibición de elementos que dependan de recursos externos o de código ejecutable. La idea de fondo es que el archivo se vea igual dentro de veinte años, aunque el software con el que se creó ya no exista.
El perfil tiene distintas versiones y niveles de conformidad, con diferencias relevantes en aspectos como la posibilidad de incrustar archivos adjuntos o de garantizar la extracción del texto. Cuál corresponde en cada caso lo define la política de archivo de la organización o el requisito del organismo que recibe el documento, y conviene confirmarlo con quien lo exige en vez de asumirlo.
¿La firma electrónica rompe la conformidad PDF/A?
No por sí misma. La firma digital es un elemento contemplado dentro del formato PDF y su incorporación es compatible con los perfiles de archivo, siempre que se haga de la manera correcta. Lo que sí rompe la conformidad, y es la causa habitual de los problemas, son cosas colaterales:
- Añadir una representación gráfica que use recursos no permitidos, por ejemplo una imagen de firma con perfil de color no incrustado o una fuente que el firmador no incrusta en el archivo.
- Guardar el documento con una operación que reescribe el archivo completo en lugar de añadir la firma de forma incremental, perdiendo por el camino metadatos de conformidad.
- Convertir a PDF/A después de firmar, que es directamente el error que hay que evitar.
La regla de oro: convertir primero, firmar después
Una conversión a PDF/A reescribe la estructura interna del documento. Si el archivo ya estaba firmado, esa reescritura modifica lo que la firma protegía y la firma queda inválida o simplemente desaparece. No hay forma de evitarlo: es exactamente lo que la firma está diseñada para detectar.
Por eso el orden correcto es siempre el mismo:
- Genera el documento y ciérralo a edición.
- Conviértelo al perfil PDF/A que exija tu política de archivo.
- Verifica la conformidad con una herramienta de validación antes de continuar.
- Firma electrónicamente el archivo ya convertido.
- Verifica que la firma aparezca válida y que el documento siga abriéndose sin errores.
- Deposita el archivo firmado en el repositorio documental sin volver a procesarlo.
El punto seis es el que más se incumple: sistemas de gestión documental que "optimizan" o reprocesan los archivos al ingresarlos, y de paso invalidan todas las firmas del expediente. Si tu repositorio hace eso, hay que desactivarlo para documentos firmados. Es el mismo criterio que aplica a cualquier flujo documental, como se explica en firma electrónica en flujos de documentos.
Tabla de decisión rápida
| Situación | Qué hacer | Resultado |
|---|---|---|
| Documento nuevo que debe archivarse y firmarse | Convertir a PDF/A y luego firmar. | Archivo conforme y firma válida. |
| Documento ya firmado que debe archivarse en PDF/A | No convertir. Conservar el firmado tal cual y, si hace falta, archivar una copia convertida sin firma como referencia de lectura. | Se preserva la validez de la firma original. |
| Expediente con firmas de varios participantes | Convertir antes de la primera firma; las siguientes se añaden sobre el archivo firmado. | Todas las firmas se mantienen válidas. |
| Documento escaneado que debe quedar en PDF/A | Escanear, aplicar reconocimiento de texto si corresponde, convertir y recién ahí firmar. | Documento buscable, conforme y firmado. |
Para el último caso, los criterios de calidad de digitalización están en cómo firmar documentos escaneados correctamente.
Firmas sucesivas sobre un archivo conforme
Cuando un expediente pasa por varios firmantes, cada firma se incorpora como una actualización incremental del archivo: no se reescribe lo anterior, se añade al final. Ese mecanismo es el que permite que las firmas previas sigan siendo válidas. Si alguna herramienta del flujo guarda el documento reescribiéndolo completo en lugar de añadir, romperá las firmas anteriores.
La comprobación práctica: después de cada firma, abre el documento y revisa que todas las firmas del panel aparezcan válidas, no solo la última. Si la primera se cae al añadir la segunda, el problema está en cómo guarda la herramienta, no en los certificados. La gestión ordenada de varios firmantes está tratada en gestión de varios firmantes.
Validar la conformidad y validar la firma son cosas distintas
Son dos comprobaciones independientes y ambas hacen falta:
- Validación de conformidad PDF/A: confirma que el archivo cumple el perfil de archivo. Se hace con herramientas de verificación de formato y suele reportar advertencias sobre fuentes, color o metadatos.
- Validación de la firma: confirma que la firma es válida, que el certificado estaba vigente y no revocado, y que el documento no se modificó después. Si aparecen errores de cadena, revisa qué significa el error de cadena de certificados; si el estado sale como no válido, empieza por certificado no válido: cómo solucionarlo.
Un archivo puede ser perfectamente conforme y tener la firma inválida, o al revés. Incluir ambas comprobaciones en el procedimiento evita descubrirlo cuando el documento ya está en manos de un tercero. En organizaciones con volumen, conviene automatizar la segunda, como se plantea en validar firmas de forma programática.
Consideraciones para la política documental de la empresa
- Define qué perfil de PDF/A es el estándar interno y déjalo escrito, en lugar de que cada área elija.
- Establece que la conversión ocurre antes de la firma, siempre, y que ningún sistema reprocesa documentos firmados.
- Conserva el archivo firmado como original de valor probatorio. Las copias convertidas o reducidas son material de consulta, no el original.
- Documenta el software de conversión aprobado. Herramientas distintas producen resultados distintos y eso genera inconsistencias en el archivo.
- Capacita a las áreas que generan documentos: la mayoría de los archivos irrecuperables se producen por buena intención y mal orden de operaciones.
- Recuerda que la validez legal la aporta la firma electrónica emitida por una entidad acreditada, no el formato de archivo. PDF/A resuelve conservación, no autenticidad.
Si el expediente incluye comprobantes electrónicos, ten presente que estos tienen su propio formato y sus propias reglas de conservación definidas por el SRI, distintas de la política documental interna. El grupo cuenta con Azur, sistema de facturación electrónica autorizado por el SRI, que genera, envía y resguarda los comprobantes con sus respaldos correspondientes. Puedes conocerlo en azur.com.ec/registro.
Coordinación documental con Omnifox
Los expedientes se arman entre varias áreas y las coordinaciones viajan por WhatsApp, correo y llamadas. Omnifox, la plataforma omnicanal del grupo, integra esos canales en una sola bandeja compartida con historial y asignación por responsable, para que el seguimiento de quién convirtió, quién firmó y qué falta no dependa de la memoria de nadie. Más información en omnifox.io.
Preguntas frecuentes
¿Puedo convertir a PDF/A un documento que ya está firmado?
No sin perder la firma. La conversión reescribe el archivo y eso es justamente lo que la firma detecta como alteración. Si necesitas la versión conforme, genérala desde el documento sin firmar y conserva el firmado como original.
¿La firma electrónica hace que el archivo deje de ser PDF/A?
No, siempre que se incorpore de forma incremental y que la representación gráfica, si la hay, no introduzca elementos incompatibles con el perfil. El error suele venir del logotipo o de la fuente usada en el recuadro visible, no de la firma en sí.
¿Qué versión de PDF/A debo usar?
Depende de la política de archivo de tu organización y de lo que exija el destinatario, sobre todo si el expediente lleva archivos adjuntos incrustados. Confirma el requisito con quien recibe el documento antes de estandarizar.
¿PDF/A da validez legal al documento?
No. PDF/A es un formato de conservación. La validez jurídica la aporta la firma electrónica emitida por una Entidad de Certificación de Información acreditada. Son dos capas distintas y complementarias.
¿Y si mi gestor documental reprocesa los archivos al subirlos?
Es un problema serio: invalidará las firmas de todo lo que ingrese. Hay que configurar el repositorio para que almacene los documentos firmados sin tocarlos. Es una revisión que conviene hacer antes de cargar el histórico.
Firma que encaja con tu política de archivo
En Firmas.com.ec emitimos certificados de firma electrónica para empresas con trámite 100% en línea y emisión en aproximadamente 30 minutos, en formato archivo .p12, token USB o firma en la nube, con validez legal ante el SRI y ante la ley. Si tu organización está formalizando su política documental, te ayudamos a encajar la firma en el flujo sin romper la conservación. Consulta el precio actualizado en la página de precios y cotiza el plan corporativo o habla con un asesor.