Firma digital: qué es y cómo firmar documentos paso a paso

La firma digital es un mecanismo que permite firmar un documento electrónico de forma que se pueda identificar a quien firma y comprobar que el contenido no se ha modificado después. Para firmar puedes usar tu certificado digital con un programa de firma, o una plataforma de firma electrónica que envía el documento a los firmantes. La elección depende de la importancia del documento y de quién tiene que firmarlo.

Firma digital y firma electrónica: no es lo mismo

En el lenguaje común se usan como sinónimos, pero conviene distinguir. La firma electrónica es el concepto amplio: cualquier dato electrónico que una persona usa para firmar. La firma digital suele referirse a la que se basa en un certificado y en técnicas criptográficas, que es la que ofrece más garantías. La normativa europea (el Reglamento eIDAS) distingue tres niveles:

Tipo	Cómo es	Ejemplos de uso
Firma electrónica simple	Cualquier forma de firmar electrónicamente: un clic en «acepto», una firma dibujada, un nombre al pie de un correo	Aceptaciones de bajo riesgo
Firma electrónica avanzada	Vinculada de forma única al firmante, permite identificarlo y detectar cambios posteriores	Contratos con clientes, presupuestos de importe relevante
Firma electrónica cualificada	Avanzada, basada en un certificado cualificado y creada con un dispositivo cualificado	Trámites con la Administración, documentos que requieren el máximo respaldo

La firma cualificada tiene un efecto jurídico equivalente a la manuscrita. Las otras también pueden tener valor como prueba, pero su peso dependerá de las circunstancias. Para documentos importantes, consulta con un profesional qué nivel necesitas.

Qué necesitas para firmar

• Un certificado digital: el tuyo como persona física o el de representante si firmas en nombre de una sociedad. Tienes los pasos generales en certificado digital para autónomos.
• Un programa de firma: la Administración ofrece una aplicación gratuita, AutoFirma, y algunos lectores de PDF permiten firmar con el certificado instalado.
• O una plataforma de firma electrónica: servicios en línea que envían el documento al firmante, recogen la firma y generan un registro del proceso.

Cómo firmar un PDF con tu certificado

El proceso concreto depende del programa, pero los pasos generales son estos:

1. Guarda el documento definitivo en PDF. Cualquier cambio posterior invalidará la firma.
2. Abre el programa de firma y selecciona el archivo.
3. Elige el certificado con el que vas a firmar. Si tienes varios, comprueba que es el correcto, por ejemplo el de representante si firmas por la empresa.
4. Si el programa lo permite, elige dónde aparecerá la firma visible en el documento.
5. Firma e introduce la contraseña del certificado si te la pide.
6. Guarda el archivo firmado con un nombre distinto del original, por ejemplo añadiendo «firmado».

Si el documento lo tiene que firmar también la otra parte, envíale el PDF ya firmado por ti para que añada su firma sobre ese mismo archivo.

Cómo firmar con una plataforma de firma electrónica

Es la opción más práctica cuando el cliente no tiene certificado o quieres que firme desde el móvil:

1. Subes el documento a la plataforma.
2. Indicas quién tiene que firmar, en qué orden y dónde.
3. La plataforma envía un enlace al firmante por correo o mensaje.
4. El firmante revisa el documento y firma, normalmente con un código de verificación.
5. Recibes el documento firmado y un certificado o informe del proceso con fechas y datos de verificación.

Al elegir una plataforma, revisa qué tipo de firma ofrece, dónde guarda los documentos y qué garantías da en protección de datos.

Errores frecuentes al firmar

• Firmar un borrador y seguir editándolo después: la firma queda invalidada y hay que repetir.
• Usar el certificado personal cuando el documento debía firmarlo la sociedad.
• Enviar al cliente un documento editable en lugar de un PDF cerrado.
• No guardar el informe de la plataforma, que es lo que acredita el proceso.

Cómo comprobar si una firma es válida

Cuando recibes un documento firmado digitalmente, puedes verificarlo:

• Abriéndolo con un lector de PDF que muestre el panel de firmas, donde se indica si la firma es válida y si el documento ha cambiado.
• Usando los servicios de validación de firmas que ofrece la Administración.
• Revisando el informe de la plataforma, si se firmó por ese medio.

Usos habituales en un pequeño negocio

• Contratos de prestación de servicios con clientes. Tienes una guía en contrato de prestación de servicios.
• Aceptación de presupuestos de importe relevante.
• Contratos con proveedores y acuerdos de confidencialidad.
• Solicitudes y escritos ante la Administración.
• Documentos internos, como autorizaciones o entregas de material.

Archivo de los documentos firmados

Un documento firmado digitalmente es un archivo, y su valor depende de que lo conserves sin alterarlo. Guárdalo en una carpeta del cliente o del proveedor, no lo imprimas para escanearlo después (perderías la firma digital) y añade a la misma carpeta el informe de la plataforma si lo hay. Si gestionas muchos, conviene un sistema de nombres y una revisión periódica de vencimientos; preparar los documentos, enviarlos a firma y archivarlos es una tarea que se puede apoyar en la externalización administrativa.

Preguntas frecuentes

¿Una firma escaneada pegada en un documento es firma digital?

No. Una imagen de tu firma es, como mucho, una firma electrónica simple. Cualquiera podría copiarla, así que ofrece pocas garantías.

¿Puedo firmar digitalmente desde el móvil?

Sí, mediante plataformas de firma electrónica o con aplicaciones que permitan usar un certificado en el móvil. Comprueba qué tipo de firma obtienes en cada caso.

¿Caduca una firma digital?

El certificado con el que firmas tiene un periodo de validez. Lo importante es que estuviera vigente en el momento de la firma. Para conservación a largo plazo existen formatos de firma específicos.