Del clic de aceptación al certificado ICP-Brasil: cada nivel de firma electrónica deja vestigios propios, y cada uno exige un examen propio cuando la autoría es impugnada.
La Ley 14.063/2020 (ley brasileña de firmas electrónicas) organizó las firmas electrónicas brasileñas en tres niveles, y esa clasificación decide el destino de cualquier impugnación: qué prueba cada nivel por sí mismo, qué depende de pericia y qué método debe seguir el examen. La firma cualificada, con certificado ICP-Brasil, lleva además la presunción de veracidad del art. 10 de la MP 2.200-2/2001, la medida provisoria brasileña que creó esa infraestructura de claves públicas, presunción que es relativa: admite prueba en contrario, y esa prueba es técnica.

Las cuentas Gov.br siguen una lógica parecida, por capas: el nivel de la cuenta define la robustez de la identificación que hay detrás de la firma. Saber en qué nivel fue firmado el documento es el primer paso de cualquier evaluación de viabilidad.

Cadena de certificación hasta la AC-Raíz, situación del certificado en el momento de la firma (OCSP y listas de revocación), sello de tiempo RFC 3161, conformidad PAdES y cobertura de la firma sobre el contenido (byte range): ¿la firma cubre todo lo que debería cubrir?
IP, geolocalización, dispositivo, método de autenticación y hash de cada evento de la plataforma, y también las fragilidades típicas: enlace de firma reenviado a un tercero, correo electrónico comprometido, verificación por selfie frágil. La pista prueba el proceso; el examen verifica si el proceso prueba a la persona.
Quedan el contexto y los sistemas: logs, registros de acceso, comportamiento de las partes antes y después de la firma, vestigios en dispositivos. Es donde el examen se encuentra con la forense computacional, y donde la viabilidad necesita ser evaluada con franqueza antes de cualquier promesa.
Cuando la firma se estampa con lápiz óptico en una tableta o pantalla, muchas plataformas registran la dinámica del gesto: coordenadas, tiempo y, en ciertos equipos, presión. El papel desapareció, pero el gesto no: el automatismo neuromotor que individualiza la escritura sigue entero en los datos capturados.
El examen une las dos disciplinas: la grafotecnia lee el gesto (ataques, remates, ritmo, proporciones), y el análisis computacional lee los datos que lo registraron. La imitación que engaña al ojo en la imagen estática suele delatarse en la dinámica: el trazo lento y vigilado del falsario no reproduce el ritmo del puño habituado.
El escenario más común, sin embargo, es otro, y el mercado rara vez lo explica: muchos contratos, incluso bancarios, se firman en tabletas convencionales, que no capturan presión, velocidad ni la evolución del movimiento. Son equipos de firma gráfica, no de registro biométrico: lo que producen es solamente una imagen rasterizada del trazo. La diferencia respecto de una tableta digitalizadora de firmas, que captura los artefactos y metadatos esenciales para el análisis técnico pericial, es la diferencia entre una fotografía del gesto y el gesto en sí.
En la impugnación, eso cambia todo: sobre la imagen rasterizada, el examen trabaja con las salvedades de cualquier reproducción, y el dictamen declara esa limitación; sobre los datos dinámicos, el examen alcanza al puño. Saber qué equipo tomó la firma es, muchas veces, la primera pregunta del caso. Es el "mismo perito domina el papel y el sistema" en su forma más literal. Conozca el examen grafotécnico →
Una firma auténtica, escaneada de un documento legítimo y pegada digitalmente en otro, parece perfecta justamente porque es genuina. Es lo que el laboratorio llama trasplante digital, y viene apareciendo en los casos con frecuencia creciente, principalmente en documentos digitales.
El mecanismo es simple, y eso es lo que lo vuelve peligroso: la víctima ya firmó algún documento legítimo en su vida, un contrato antiguo, un poder, un formulario. Ese documento circula como PDF o imagen, y allí la firma es solo un conjunto de píxeles. El defraudador la recorta con cualquier editor, ajusta el tamaño y la deposita sobre el documento nuevo: un contrato que nunca existió, una adenda que nadie pactó, una autorización que jamás se dio. Impreso o adjuntado al expediente, el resultado engaña al ojo, y engaña incluso al cotejo grafotécnico hecho de forma aislada, porque el trazo, en sí, es genuino.
La defensa está en el examen conjunto. En el trazo, el cotejo grafotécnico verifica lo que la copia conserva; en el archivo, el examen estructural busca lo que el pegado no logra ocultar: el halo de recorte alrededor de la firma, la diferencia de resolución y de compresión entre ella y el resto de la página, la duplicación exacta punto por punto cuando la misma firma aparece en más de un documento (ninguna persona firma dos veces de forma idéntica) y las capas internas del archivo, que revelan el objeto de imagen insertado y el momento en que entró.

Por eso el trasplante digital exige el examen conjunto: grafotécnico sobre el trazo, estructural sobre el archivo. Documentoscopia Digital → Grafotecnia y Documentoscopia →
Consulte también
Documentoscopia Digital → Grafotecnia y Documentoscopia → Forense Computacional → Actuación Internacional →
Actuación como asistente técnico. El análisis pericial de la plataforma de firma electrónica reveló fallas en el proceso de autenticación, lo que fundamentó una decisión favorable en primera instancia.
Antes de decidir, vale ver lo que ya pasó por este laboratorio: casos descritos sin identificar a las partes, en el formato desafío, método y resultado.
El canal de control del intruso estaba grabado en contratos inteligentes. El peritaje decodificó lo que había borrado y entregó a las autoridades los caminos de identificación.
Ver el caso Prueba negativaEl peritaje oficial había concluido que participó. El reexamen demostró que los vínculos eran falsos positivos, y la persona acusada fue absuelta.
Ver el caso