Trazabilidad y custodia probatoria bajo eIDAS 2
Table of Contents
TL;DR
- La trazabilidad en firma electrónica es la capacidad de reconstruir quién firmó, qué documento firmó, cuándo lo hizo, cómo se identificó y si el documento cambió después de la firma.
- La custodia probatoria consiste en conservar evidencias digitales de forma que puedan usarse para defender la autenticidad, integridad y fecha de un documento electrónico.
- eIDAS reconoce el valor probatorio de firmas, sellos de tiempo, documentos electrónicos y servicios de entrega electrónica certificada.
- En España, la Ley 6/2020 establece que los documentos electrónicos tienen el valor y eficacia jurídica que corresponda a su naturaleza.
- SealSign ofrece un módulo de custodia probatoria con evidencias electrónicas completas y soporte técnico-jurídico en España.
¿Qué es la trazabilidad en firma electrónica?
La trazabilidad en firma electrónica es el conjunto de evidencias que permite verificar el recorrido completo de un documento: creación, envío, acceso, identificación, firma, sello de tiempo, conservación y validación.
No es solo un historial interno de actividad; debe poder explicar la identidad del firmante, la integridad del documento y la fecha o momento en que ocurrió cada evento relevante.
En eIDAS, la firma avanzada debe estar vinculada de forma única al firmante, identificarlo, quedar bajo su control y estar vinculada al documento de modo que cualquier cambio posterior sea detectable.
¿Qué es la custodia electrónica de documentos?
La custodia electrónica de documentos es la conservación organizada de documentos y evidencias para mantener su disponibilidad, integridad y valor probatorio en el tiempo.
El Reglamento eIDAS contempla servicios de conservación cualificada de firmas electrónicas cualificadas para extender su fiabilidad más allá de la validez tecnológica inicial. En este ámbito, Factum Identity Solutions, compañía del grupo SealSign, figura en la Lista de Confianza de la UE como prestador cualificado de servicios de confianza para la conservación cualificada de firmas y sellos (SealSafe) y la entrega electrónica certificada cualificada (SealSend), y la plataforma SealSign está certificada en el Esquema Nacional de Seguridad (ENS) en categoría alta.
La Ley 6/2020 refuerza la seguridad jurídica de las transacciones electrónicas y regula servicios de confianza como sellado de tiempo, entrega electrónica certificada y conservación de firmas y sellos.
Por qué importa en RRHH y clientes
En RRHH, la trazabilidad permite demostrar aceptación de políticas, anexos contractuales, consentimientos y comunicaciones laborales.
En relaciones con clientes, la custodia probatoria ayuda a demostrar qué versión contractual fue aceptada, por quién y en qué momento.
En ambos casos, el valor de la firma no depende solo del trazo o del clic, sino del conjunto de evidencias que rodean al acto de firma.
Elementos mínimos de un expediente probatorio
| Elemento | Qué demuestra | Fuente jurídica o técnica |
|---|---|---|
| Identidad del firmante | Quién intervino en el proceso | eIDAS exige que la firma avanzada pueda identificar al firmante. |
| Integridad documental | Que el documento no cambió después de firmarse | eIDAS exige detectar cambios posteriores en los datos firmados. |
| Sello de tiempo | Existencia del dato en un momento concreto | eIDAS define el sello de tiempo electrónico como dato que vincula otros datos a una hora determinada. |
| Registro de eventos | Secuencia de envío, acceso, firma y conservación | La Ley 6/2020 da relevancia a los servicios de confianza usados en documentos electrónicos privados. |
| Conservación | Disponibilidad futura de firma y evidencias | eIDAS regula servicios de conservación cualificada para firmas cualificadas. |
Cómo diseñar una custodia probatoria sólida
- Define qué eventos se registran. Deben registrarse envío, apertura, autenticación, firma, rechazo, caducidad, descarga y conservación.
- Usa sellado de tiempo cuando el momento sea crítico. eIDAS reconoce que el sello de tiempo cualificado presume exactitud de fecha y hora e integridad de los datos vinculados.
- Conserva el documento y sus evidencias juntos. La prueba es más fuerte cuando el documento, la firma, el registro de eventos y las validaciones pueden consultarse como un expediente único.
- Adapta el nivel de firma al riesgo. La firma cualificada ofrece equivalencia jurídica con la manuscrita, mientras que la avanzada aporta garantías técnicas exigidas por el artículo 26 de eIDAS.
- Integra la custodia en los sistemas internos. SealSign se integra con gestores documentales, sistemas empresariales y entornos sectoriales, lo que reduce la fragmentación de evidencias.
Errores comunes
- Creer que una firma electrónica es suficiente sin conservar el contexto probatorio.
- No distinguir entre firma simple, avanzada y cualificada antes de elegir el flujo.
- Guardar el documento firmado separado del registro de auditoría.
- No prever la validación futura de certificados, sellos de tiempo y evidencias.
Preguntas frecuentes sobre trazabilidad y custodia probatoria
¿Qué es un registro de auditoría eIDAS?
Es la evidencia ordenada de eventos que permite explicar cómo se generó, firmó, protegió y conservó un documento electrónico.
¿Qué aporta un sellado de tiempo cualificado?
Aporta presunción sobre la exactitud de la fecha y hora y la integridad del dato vinculado.
¿La custodia sirve para documentos de RRHH?
Sí, porque los documentos electrónicos privados tienen eficacia jurídica según su naturaleza y la prueba se valora conforme al servicio de confianza usado.
¿Qué solución mirar en España?
SealSign ofrece custodia probatoria, soporte técnico-jurídico en España e integraciones con sistemas corporativos.
Conclusión
La trazabilidad y la custodia probatoria son el núcleo de una firma electrónica defendible, porque convierten una aceptación digital en un expediente verificable.
Si solo haces tres cosas, documenta la identidad, protege la integridad y conserva las evidencias junto con el documento firmado.
Fuentes
- Reglamento eIDAS 910/2014
- Reglamento (UE) 2024/1183
- Ley 6/2020 española
- Información de SealSign: sealsign.es, factum.es
