¿Es necesario que cada una de las partes de un contrato mantenga una firma electrónica?
W anterior textos explicamos qué es sello de tiempo cualificado y cómo el mantenimiento de las firmas garantiza la validez de los documentos durante años. Ahora planteamos una cuestión importante: ¿Puede encargarse del mantenimiento sólo una de las partes del contrato o deben hacerlo ambas?
¿Quién es responsable del mantenimiento?
No existe obligación formal de que ambas partes de un contrato lleven a cabo la conservación de la firma. Legalmente, basta con que una de las partes selle el documento con un sello de tiempo cualificado y lo asegure contra la pérdida de credibilidad.
Pero cuidado: esta solución sólo es buena en teoría.
En la práctica cada parte debe encargarse de forma independiente del mantenimiento de su copia del documento. ¿Por qué?
- Si sólo una parte inicia el mantenimiento, sólo ella tendrá la prueba de la validez de las firmas.
- La otra parte, sin su mecanismo de conservación, puede no ser capaz de demostrar la autenticidad del documento años después.
- En caso de litigio o revisión administrativa, la falta de validación puede debilitar la posición del proceso.
¿Qué deben saber ambas partes?
Un acuerdo bilateral con firmas electrónicas cualificadas tiene la misma fuerza legal que una versión en papel con firmas manuscritas. Pero la mera presencia de una firma no basta para que el documento sea válido dentro de, por ejemplo, 10 años.
Cada parte, por su propia seguridad jurídica, deberá:
- sellar su copia del documento sello de tiempo cualificado (TSA) - preferiblemente inmediatamente después de la firma,
- almacenar el documento en un sistema que admita mantenimiento cíclico - es decir, validación periódica de los certificados y actualización de la marca de tiempo.
Gracias a este cada parte tiene su propia prueba independiente de validezque puede utilizarse ante un tribunal, en una oficina o para una auditoría.
Mantenimiento automático: ¿cómo funciona?
En Polonia, el líder en validación cualificada y mantenimiento de firmas electrónicas es Asseco Data Systems, que opera, entre otros, a través de una plataforma de podpisano.pl y servicio WebNotarius (Certum por Asseco).
WebNotarius es primero w Polsce kwalifikowana usługa zapewniająca zarówno długoterminową walidację, jak i konserwację podpisów i pieczęci elektronicznych, zgodną z przepisami eIDAS. Dzięki tej usłudze można zabezpieczyć dokumenty nawet na 30 lat, co potwierdza również case study zuKIO.pl – es un motor de búsqueda de sentencias de la Cámara Nacional de Apelación (KIO), el Tribunal de Justicia de la Unión Europea o los Tribunales en materia de contratación pública. La amplia base de datos de jurisprudencia es especialmente útil durante los procesos procesales relacionados con la contratación pública. SzuKIO.pl es utilizado por la administración, empresas que ejecutan contratos públicos de valor significativo, asesores y abogados.
¿En qué consiste?
- Validación de firmas y certificados - WebNotarius comprueba cada firma y Sello Cualificado Electrónico, confirmando su conformidad con eIDAS y su validez en el momento de la presentación del documento.
- Adición de un sello de tiempo cualificado - cada 12 meses (o según lo acordado por la organización) el sistema añade automáticamente un nuevo marca de tiempo - eliminar las lagunas probatorias derivadas de la caducidad de los certificados anteriores.
- Generación de informes de validación - Después de cada ciclo, el usuario recibe un informe en PDF que proporciona pruebas sólidas a los tribunales y las autoridades.
- Automatización completa - el servicio funciona 24/7/365, integrándose vía API con sistemas DMS/ECM o procesos internos de documentación sin necesidad de manipulación manual.
¿Por qué es importante?
- Confianza judicial y oficial - Los informes del WebNotarius se reconocen como pruebas jurídicamente vinculantes en los procesos judiciales.
- Seguridad durante años - Asseco Data System, cuyo socio es podpisano.pl se somete a auditorías periódicas y el sistema se actualiza cuando disminuye la solidez de los algoritmos criptográficos.
- Integración no invasiva - se ejecuta en segundo plano, sin interrumpir las operaciones cotidianas, para que las empresas puedan centrarse en sus procesos sin preocuparse por la pérdida de validez de los documentos.
El propio sistema detecta cuándo caduca una marca de tiempo existente, realiza una nueva validación y añade una nueva marca de tiempo, sin intervención del usuario. Gracias a este tipo de soluciones, cada una de las partes de un contrato firmado no sólo con una firma cualificada, sino también con un sello de tiempo, puede estar segura de que su copia del documento será válida. verificado y reconocido en futuro - incluso después de años o de cambios tecnológicos. Este tipo de automatización elimina el riesgo de errores humanos, retrasos y negligencias, aumentando así el valor probatorio del documento a largo plazo.
¿Cuándo utilizar qué formato de archivo?
Tipo de documento | Formato de archivo | Contenido | Validación |
Contratos, protocolos | PAdES-LTV/LTA | Firma, TSA, OCSP/CRL en PDF | Adobe Reader, Visor WebNotarius |
Facturas, datos electrónicos XML | XAdES-A | Lo mismo, pero en una estructura XML | Validadores XML dedicados |
PAdES-LTV:
- mejor para documentos de texto (PDF),
- verificado por Adobe Acrobat, sin herramientas adicionales,
- comprensible para la contraparte, el cliente y el funcionario.
XAdES-A:
- stosowany przy dokumentach strukturalnych (faktury JPK, dane KSeF, raporty B2B),
- resistente a los cambios tecnológicos: ideal para archivar a largo plazo.
¿Es suficiente que sólo una de las partes del contrato aplique el mantenimiento?
Formalmente, sí. Un contrato firmado por ambas partes y conservado sólo por una de ellas, puede considerarse válida.
Pero..:
- El otro lado sin mantenimiento propio puede no ser capaz de verificar la firma - especialmente tras la expiración de los certificados.
- En caso de cambio de formato de archivo, migración del sistema o ataque de ransomware, la falta de mantenimiento puede suponer la pérdida de la prueba legal.
Por lo tanto cada parte debe tener su propio mecanismo de mantenimiento - mejor automatizados, sin mantenimiento y resistentes a los cambios tecnológicos.
Recuerda...
...si lo necesita… | Seleccione |
Contratos, actas, ofertas en PDF | PAdES-LTV |
Datos estructurados, facturas XML, informes B2B | XAdES-A |
Fácil validación por parte del cliente/oficial | PAdES-LTV |
Gran flexibilidad e integración con los sistemas | XAdES-A |
Escenarios prácticos
✔️ ¿Contrato de arrendamiento firmado en línea? Ambas partes deben mantener sus versiones con el mantenimiento, ya que podría haber una disputa sobre el depósito después de 3 años.
✔️ ¿Contrato B2B con firmas cualificadas? Implementar el mantenimiento en el repositorio de la empresa es un mínimo de seguridad.
✔️ ¿Documentación de diseño en PDF con firmas de varias personas? El formato PAdES-LTV mantiene la integridad: cada firma y marca de tiempo pueden verificarse de forma independiente.
Resumen
- Ambas partes deben conservar independientemente sus copias del acuerdo.
- Los formatos de presentación son importantes: PAdES-LTV para PDF, XAdES-A para XML.
- Sistemas como WebNotarius, ArchiSafe o EuroCert LTV permiten la automatización total del proceso de mantenimiento: una inversión en seguridad jurídica.
- Si el documento va a durar más de un año - el mantenimiento no es una opción, es una necesidad.