¿Un clic en "Acepto" cuenta como firma? ¿Y un código que llega al celular? Descubre qué considera la ley colombiana como firma electrónica y en qué se diferencia de la firma digital.
Una firma electrónica es cualquier método —como códigos, contraseñas, datos biométricos o claves criptográficas privadas— que permite identificar a una persona en relación con un mensaje de datos, siempre que sea confiable y apropiado para el fin con el que se usa. Así la define el Decreto 2364 de 2012, y la Ley 527 de 1999 le reconoce validez jurídica a los documentos y firmas en formato digital.
Puntos clave
La firma electrónica es el género; la firma digital es un tipo más seguro, respaldado por un certificado emitido por una entidad acreditada.
Según el Decreto 2364 de 2012, una firma electrónica es confiable cuando los datos con que se crea corresponden exclusivamente al firmante y cualquier alteración posterior del mensaje se puede detectar.
Si las partes acuerdan un mecanismo de autenticación, se presume que cumple los requisitos de firma electrónica.
Un código por mensaje, una contraseña, una huella o un clic verificado pueden ser firmas electrónicas, según cómo se implementen.
¿Qué se considera firma electrónica?
El Decreto 2364 de 2012 no limita la firma electrónica a una tecnología específica: habla de métodos como códigos, contraseñas, datos biométricos o claves criptográficas privadas. Lo que importa es que permita identificar a la persona que firma y que sea confiable y apropiada para lo que se está firmando. Un nombre escrito al final de un correo, por sí solo, no suele ser suficiente para demostrar quién firmó.
Los tres tipos de firma que debes distinguir
Firma electrónica simple: cualquier método de identificación acordado entre las partes (una contraseña, un código enviado al celular). Es la más flexible, pero si el documento se discute, hay que probar con apoyo técnico que cumple la integridad, la autenticidad y el no repudio.
Firma electrónica certificada: la ofrecen entidades acreditadas por el ONAC e incluye mecanismos adicionales de verificación de identidad, lo que le da más respaldo como prueba.
Firma digital: se basa en certificados digitales emitidos solo por entidades de certificación acreditadas. Cuando cumple los atributos que fija la ley, tiene el mismo valor que una firma manuscrita (Ley 527 de 1999 y Decreto 333 de 2014).
¿Cuándo tiene validez una firma electrónica?
El artículo 3 del Decreto 2364 de 2012 dice que el requisito legal de firma se cumple con una firma electrónica que sea tan confiable como apropiada para el propósito del documento. El artículo 4 aclara cuándo es confiable (datos de creación exclusivos del firmante y cambios detectables) y el artículo 7 presume que los mecanismos de autenticación que las partes acuerdan usar cumplen los requisitos de firma electrónica.
Preguntas frecuentes sobre la firma electrónica
¿Una firma escaneada es una firma electrónica?
Una imagen de tu firma pegada en un documento, por sí sola, no garantiza que nadie la pueda copiar ni que el documento no se haya alterado. Tiene algún valor, pero mucho menos respaldo que una firma electrónica diseñada para identificar al firmante y detectar cambios.
¿Necesito un certificado para firmar electrónicamente?
Para una firma electrónica simple, no: basta con un mecanismo de identificación acordado entre las partes. Para una firma digital sí necesitas un certificado emitido por una entidad de certificación acreditada.
¿La firma electrónica tiene el mismo valor que la firma manuscrita?
La ley le reconoce validez jurídica a los documentos firmados electrónicamente. El peso probatorio, eso sí, depende del tipo de firma y de qué tan bien se pueda demostrar la identidad del firmante y que el documento no cambió.
Firmar sin perder la trazabilidad
Una firma electrónica pierde valor si el documento queda suelto en un correo o en una carpeta sin historial. Con DMSIGED, la firma queda vinculada a cada documento junto con su trazabilidad y sus metadatos, para que quede claro quién firmó, cuándo y qué versión.
SOLICITA UNA DEMO y conoce cómo DMSIGED te ayuda a firmar y conservar tus documentos con respaldo.