Cuando una empresa habla de "riesgos de la firma electrónica" suele pensar en el robo del certificado. En la práctica, el daño más frecuente viene de algo mucho más aburrido: documentos que se firmaron mal. Un archivo alterado después de firmarlo, una firma estampada por quien no tenía facultad, un certificado vencido, un PDF escaneado en lugar del original digital. Ninguno de esos casos parece grave hasta que llega la observación.
Este artículo describe los tipos de consecuencia que enfrenta una empresa por documentos mal firmados y, sobre todo, cómo evitarlas. No incluye montos de multas, artículos de ley ni plazos: el régimen sancionatorio aplicable depende de la materia, de la entidad y de la normativa vigente, y esa información se consulta en la fuente oficial correspondiente. Lo que sí se puede describir con precisión es la mecánica del error y su costo operativo.
Cuatro familias de consecuencia
| Ámbito | Qué suele ocurrir | Quién lo detecta |
|---|---|---|
| Contratación pública | Observación, pedido de convalidación, descalificación o devolución del expediente | La entidad contratante en la revisión |
| Tributario | Rechazo del comprobante o de la presentación, con la obligación aún pendiente | El sistema del SRI, de forma automática |
| Societario y registral | Trámite no inscrito o devuelto para corrección | El registro o la superintendencia correspondiente |
| Contractual y laboral | Documento cuestionado en su validez o en su atribución al firmante | La contraparte, un juez o una auditoría |
Hay un patrón: casi ninguna consecuencia aparece el día en que se firma mal. Aparece semanas o meses después, cuando alguien revisa. Por eso el control tiene que estar en el momento de la firma y no en el de la revisión.
Error 1: el archivo se modificó después de firmar
Es el más común y el más fácil de evitar. Una firma electrónica sella el contenido exacto del archivo: si después alguien lo comprime, lo convierte, lo vuelve a exportar o le agrega una página, la firma deja de corresponder al contenido y cualquier validador lo reporta como inválido.
La regla es simple: el archivo que sale del firmador es el que se envía, se sube y se archiva. Nada de "lo pasé por el compresor para que pese menos". Si el peso es un problema, se reducen los anexos antes de firmar. Los síntomas y las soluciones están en certificado no válido: cómo solucionarlo y en error de cadena de certificados.
Error 2: firmó quien no tenía facultad
La firma electrónica acredita identidad, no atribuciones. Que el jefe administrativo tenga certificado no lo habilita para suscribir un contrato en nombre de la compañía si no tiene poder para hacerlo. Este error tiene una versión todavía peor: prestar el certificado. Cuando el gerente entrega su archivo .p12 y su clave a la asistente "para que firme mientras viajo", todo lo firmado se atribuye jurídicamente al gerente, incluido lo que él no revisó.
La forma correcta de resolver la ausencia del titular es la delegación formal, con poder o con la designación que corresponda, y un certificado propio para el delegado. Los requisitos de acreditación están en firma electrónica de representante legal y el manejo de varios firmantes en gestión de varios firmantes.
Error 3: certificado vencido o revocado
Un certificado vencido no permite firmar. Uno revocado, tampoco, y además invalida la confianza en firmas posteriores a la revocación. El caso típico es el gerente que firma una planilla el día que su certificado caducó y nadie lo nota hasta que la entidad valida el expediente semanas después.
La verificación previa es cuestión de minutos y está descrita en cómo verificar si tu certificado está caducado. Para una empresa con varios firmantes, dejarlo al criterio de cada persona no funciona: hace falta el control centralizado que se describe en alertas de vencimiento.
Error 4: firma manuscrita escaneada donde se pedía firma electrónica
Imprimir, firmar a mano, escanear y subir el PDF es la práctica que más devoluciones genera en procesos digitales. El resultado es una imagen de una firma, no una firma electrónica: no hay certificado, no hay integridad verificable y no hay identidad acreditada. Lo mismo aplica a pegar una imagen de la rúbrica dentro del PDF, un punto desarrollado en cuando la firma no aparece en el PDF, donde se explica que lo visual y lo jurídico son cosas distintas.
Error 5: se firmó, pero no se conservó el original
Una empresa puede haber hecho todo bien y perder igual el respaldo si archiva impresiones en lugar del archivo firmado. El valor probatorio vive en el archivo digital: al imprimirlo se conserva el texto y se pierde la evidencia. Esto pesa mucho en auditorías y en reclamos, donde lo que se pide es el documento firmado tal como se generó.
El criterio de conservación forma parte de cualquier implementación seria y está en cómo implementar la firma electrónica en tu organización. Para contratos con el Estado, el detalle de expediente por expediente está en el calendario de trámites del proveedor del Estado.
Controles que evitan casi todo lo anterior
- Un responsable de armado por expediente. Alguien revisa que estén todas las firmas antes de enviar; el circuito informal es la causa raíz de la mitad de los errores.
- Validación antes de enviar. Abrir el archivo firmado y verificar la firma toma menos de un minuto y detecta la mayoría de los defectos antes de que salgan de la empresa.
- Matriz de quién firma qué. Un documento simple que diga, por tipo de documento, quién es el firmante autorizado y quién su alterno.
- Control central de vencimientos. Con responsable nombrado, no como recordatorio personal.
- Prohibición explícita de compartir certificados. Por escrito, en la política interna, con la consecuencia clara para el titular.
- Formato adecuado al puesto. Quien viaja o trabaja en campo necesita firma en la nube; obligarlo a un token fijo empuja al préstamo del certificado. La comparación está en nube vs .p12 vs token.
En materia tributaria el rechazo es inmediato
A diferencia de un expediente contractual, donde la observación llega tarde, el SRI valida en el momento: si el comprobante sale mal firmado, se rechaza y la obligación queda pendiente. Tener la facturación resuelta con un sistema autorizado reduce ese frente a cero. El grupo desarrolla Azur, facturación electrónica autorizada por el SRI, con registro en azur.com.ec/registro. Las causas más frecuentes de rechazo están en firma rechazada por el SRI.
Una bandeja para que nada quede sin respuesta
El grupo también desarrolla Omnifox, una plataforma omnicanal que reúne WhatsApp, correo, redes sociales y llamadas en una sola bandeja compartida. Cuando una entidad observa un documento y hay que coordinar a legal, al área técnica y al firmante en pocas horas, el hilo completo queda en un solo lugar, asignado y con estado, en vez de repartido entre chats personales. Más información en omnifox.io.
Preguntas frecuentes
¿Un documento mal firmado es automáticamente nulo?
No de manera automática ni en todos los casos: depende de la materia, del defecto concreto y de quién lo cuestione. Lo que sí ocurre siempre es que pierde la ventaja principal de la firma electrónica, que es poder acreditar de forma verificable quién firmó y que el contenido no cambió.
¿Qué responsabilidad tiene el titular si prestó su certificado?
El certificado es personal e intransferible y su custodia es responsabilidad del titular. Todo lo firmado con él se le atribuye. Por eso compartir la clave no es un atajo administrativo: es asumir la autoría de documentos que no se revisaron.
¿Se puede corregir un documento ya firmado?
No se edita: se genera una versión corregida y se vuelve a firmar completa, con todas las firmas de la cadena. Cualquier edición sobre el archivo firmado rompe la firma existente.
¿Cómo verifico que un documento que me enviaron está bien firmado?
Abriéndolo con un validador y revisando que la firma sea íntegra, que el certificado estuviera vigente a la fecha de firma y que el titular sea quien corresponde. Es un control de un minuto que conviene volver obligatorio para documentos que ingresan a la empresa.
¿Qué hago si ya envié un expediente con una firma inválida?
Corregirlo y reenviarlo lo antes posible, sin esperar a la observación formal. Rehacer el documento, volver a firmarlo con el certificado vigente del firmante correcto y avisar al administrador del contrato o a la contraparte. La demora agrava el problema mucho más que el error inicial.
Si tu empresa quiere ordenar quién firma qué y con qué certificado antes de que llegue una observación, conversa con un asesor de Firmas.com.ec. Solicita tu cotización corporativa.