¿Cómo proteger un documento durante años? La conservación de la firma electrónica en la práctica

¿Puede una de las partes encargarse del mantenimiento de la firma de ambos? Respondemos a lo que viene de la ley y lo que viene de la práctica.
¿Cómo proteger un documento durante años? La conservación de la firma electrónica en la práctica

¿Es necesario que cada una de las partes de un contrato mantenga una firma electrónica?

En textos anteriores hemos explicado qué es un sello de tiempo cualificado y cómo el mantenimiento de firmas garantiza la validez de los documentos durante años. Ahora abordamos una cuestión importante: ¿Puede encargarse de la conservación sólo una de las partes de un contrato, o deben hacerlo ambas?

¿Quién es responsable del mantenimiento?

No existe obligación formal de que ambas partes de un contrato lleven a cabo la conservación de la firma. Legalmente, basta con que una de las partes selle el documento con una marca de tiempo cualificada y lo asegure contra la pérdida de credibilidad.

Pero cuidado: esta solución sólo es buena en teoría.

En la práctica cada una de las partes deberá encargarse de forma independiente del mantenimiento de su copia del documento. ¿Por qué?

  • Si sólo una de las partes inicia el mantenimiento sólo él o ella tendrá la prueba de la validez de las firmas.
  • La otra parte, sin su mecanismo de conservación, puede no ser capaz de demostrar la autenticidad del documento años después.
  • En caso de litigio o revisión administrativa, la falta de validación puede significar una posición procesal más débil.

¿Qué deben saber ambas partes?

Un acuerdo bilateral con firmas electrónicas cualificadas tiene la misma fuerza legal que una versión en papel con firmas manuscritas. Pero la mera presencia de una firma no basta para que el documento sea válido dentro de, por ejemplo, 10 años.

Cada parte, por su propia seguridad jurídica, deberá:

  • sellar su copia del documento con un sello de tiempo cualificado (TSA) - preferiblemente inmediatamente después de la firma,
  • almacenar el documento en un sistema que admita mantenimiento cíclico - es decir, la validación periódica de los certificados y la actualización del sello de tiempo.

 

De este modo cada parte tiene su propia prueba independiente de validezque puede utilizarse ante un tribunal, en una oficina o en una auditoría.

Mantenimiento automático: ¿cómo funciona?

En Polonia, el líder en validación cualificada y mantenimiento de firmas electrónicas es Asseco Data Systems, que opera, entre otros, a través de la plataforma podpisano.pl y la plataforma WebNotarius (Certum by Asseco).

WebNotarius es el primer servicio cualificado de Polonia que ofrece tanto validación a largo plazo como mantenimiento de firmas y sellos electrónicos, de conformidad con la normativa eIDAS. Gracias a este servicio, los documentos pueden estar seguros hasta 30 años, como confirma también el estudio de caso zuKIO.pl - es un motor de búsqueda de sentencias de la Cámara Nacional de Apelación (KIO), el Tribunal de Justicia de la Unión Europea o tribunales relacionados con la contratación pública. La amplia base de datos de jurisprudencia es especialmente útil durante los procesos procesales relacionados con la contratación pública. SzuKIO.pl es utilizado por la administración, empresas que ejecutan contratos públicos de valor significativo, asesores y abogados.

¿En qué consiste?

  1. Validación de firmas y certificados - WebNotarius valida cada firma y sello cualificado, confirmando su conformidad con eIDAS y su validez en el momento de la presentación del documento

  2. Añadir un sello de tiempo cualificado - Cada 12 meses (o según lo acordado por la organización) el sistema añade automáticamente una nueva sello de tiempo - eliminando las lagunas de pruebas resultantes de la expiración de certificados anteriores.

  3. Generación de informes de validación - Después de cada ciclo, el usuario recibe un informe en PDF que proporciona pruebas sólidas para los tribunales y las autoridades.

  4. Automatización completa - funciona 24/7/365, integrándose vía API con sistemas DMS/ECM o procesos internos de documentación sin necesidad de manipulación manual.

¿Por qué es importante?

  • Confianza judicial y oficial - Los informes del WebNotarius están reconocidos como pruebas jurídicamente vinculantes en los tribunales.

     

  • Seguridad durante años - Asseco Data System, cuyo socio es podpisano.pl se somete a auditorías periódicas y el sistema se actualiza si disminuye la solidez de los algoritmos criptográficos.

     

  • Integración no invasiva - se ejecuta en segundo plano, sin interrumpir las operaciones cotidianas, para que las empresas puedan centrarse en sus procesos sin preocuparse por la pérdida de validez de los documentos.

     

El propio sistema detecta cuándo caduca una marca de tiempo existente, realiza una nueva validación y añade una nueva marca de tiempo, sin intervención del usuario. Gracias a estas soluciones, cada una de las partes de un contrato firmado no sólo con una firma cualificada, sino también con un sello de tiempo, puede estar segura de que su copia del documento será será verificada y reconocida en el futuro - incluso después de años o cambios tecnológicos. Este tipo de automatización elimina el riesgo de errores humanos, retrasos y negligencias, y aumenta así el valor probatorio del documento a largo plazo.

¿Cuándo utilizar qué formato de archivo?

Tipo de documento

Formato de archivo

Contenido

Validación

Contratos, protocolos

PAdES-LTV/LTA

Firma, TSA, OCSP/CRL en PDF

Adobe Reader, Visor WebNotarius

Facturas, datos electrónicos XML

XAdES-A

Lo mismo, pero en una estructura XML

Validadores XML dedicados

PAdES-LTV:

  • mejor para documentos de texto (PDF),
  • verificado por Adobe Acrobat, sin herramientas adicionales,
  • comprensible para la contraparte, el cliente y el funcionario.

 

XAdES-A:

  • utilizado para documentos estructurados (facturas JPK, datos KSeF, informes B2B),
  • resistente a los cambios tecnológicos: ideal para archivar a largo plazo.

¿Es suficiente que sólo una de las partes del contrato aplique el mantenimiento?

Formalmente, sí. Un contrato firmado por ambas partes y conservado sólo por una de ellas puede considerarse válido.

Pero..:

  • La otra parte, sin su propio mantenimiento puede no ser capaz de verificar la firma - especialmente después de que los certificados hayan caducado.
  • En caso de cambio de formato de los archivos, migración del sistema o ataque de ransomware, la falta de mantenimiento puede suponer la pérdida de pruebas legales.

 

Por lo tanto cada parte debe tener su propio mecanismo de mantenimiento - preferiblemente automatizado, sin mantenimiento y resistente a los cambios tecnológicos.

Recuerda...

...si necesitas...

Seleccione

Contratos, actas, ofertas en PDF

PAdES-LTV

Datos estructurados, facturas XML, informes B2B

XAdES-A

Fácil validación por parte del cliente/oficial

PAdES-LTV

Gran flexibilidad e integración con los sistemas

XAdES-A

Escenarios prácticos

✔️ ¿Contrato de alquiler firmado en línea? Ambas partes deben mantener sus versiones con el mantenimiento, ya que podría haber una disputa sobre el depósito después de 3 años.

✔️ ¿Contrato B2B con firmas cualificadas? Implementar el mantenimiento en el repositorio de la empresa es un mínimo de seguridad.

✔️ ¿Documentación de proyectos en PDF con firmas de varias personas? El formato PAdES-LTV mantiene la integridad: cada firma y marca de tiempo pueden verificarse de forma independiente.

Resumen

  • Ambas partes deben conservar independientemente sus copias del acuerdo.
  • Los formatos de archivo importan: PAdES-LTV para PDF, XAdES-A para XML.
  • Sistemas como WebNotarius, ArchiSafe o EuroCert LTV permiten la automatización total del proceso de mantenimiento: una inversión en seguridad jurídica.
  • Si un documento va a durar más de un año - el mantenimiento no es una opción, sino una necesidad..

Llámanos al

y le pondremos en contacto con uno de nuestros representantes disponibles virtualmente en todo el país.

Compruébelo también:

¿Necesitas ayuda?

Encuentre lo que busca