Inicio // NÚCLEOS PERICIALES // PRUEBA DIGITAL

Firmas Electrónicas y Contratos Digitales

Del clic de aceptación al certificado ICP-Brasil: cada nivel de firma electrónica deja vestigios propios, y cada uno exige un examen propio cuando la autoría es impugnada.

El mapa legal

Tres niveles de firma, tres exámenes diferentes

La Ley 14.063/2020 (ley brasileña de firmas electrónicas) organizó las firmas electrónicas brasileñas en tres niveles, y esa clasificación decide el destino de cualquier impugnación: qué prueba cada nivel por sí mismo, qué depende de pericia y qué método debe seguir el examen. La firma cualificada, con certificado ICP-Brasil, lleva además la presunción de veracidad del art. 10 de la MP 2.200-2/2001, la medida provisoria brasileña que creó esa infraestructura de claves públicas, presunción que es relativa: admite prueba en contrario, y esa prueba es técnica.

Los tres niveles de la firma electrónica: simple, avanzada y cualificada
SimpleAceptación por clic, correo electrónico o contraseña: identifica al firmante de forma básica. Vale como firma, pero, si es impugnada, casi toda la prueba viene del contexto y de los sistemas involucrados
AvanzadaPlataformas con pista de auditoría (DocuSign, Clicksign, D4Sign, Autentique y similares): vinculan al firmante mediante evidencias. La fuerza de la prueba es la calidad de la pista, y es la pista lo que la pericia disecciona
CualificadaCertificado digital ICP-Brasil: presunción legal de veracidad (MP 2.200-2, art. 10). La impugnación exige examen criptográfico y estructural, del certificado al contenido cubierto por la firma

Las cuentas Gov.br siguen una lógica parecida, por capas: el nivel de la cuenta define la robustez de la identificación que hay detrás de la firma. Saber en qué nivel fue firmado el documento es el primer paso de cualquier evaluación de viabilidad.

Gov.br BronceRegistro con datos básicos: identificación más frágil, mayor espacio para el cuestionamiento
Gov.br PlataValidación por banco acreditado o biometría: identificación intermedia
Gov.br OroBiometría facial verificada en base oficial o certificado digital: el escalón más robusto de la cuenta
De la bolígrafo en la pantalla a la cadena de certificados: la firma electrónica bajo examen
Qué examina la pericia en cada nivel

Cada nivel deja un vestigio; cada vestigio pide un método

Cualificada

El examen criptográfico completo

Cadena de certificación hasta la AC-Raíz, situación del certificado en el momento de la firma (OCSP y listas de revocación), sello de tiempo RFC 3161, conformidad PAdES y cobertura de la firma sobre el contenido (byte range): ¿la firma cubre todo lo que debería cubrir?

Avanzada

La pista de auditoría diseccionada

IP, geolocalización, dispositivo, método de autenticación y hash de cada evento de la plataforma, y también las fragilidades típicas: enlace de firma reenviado a un tercero, correo electrónico comprometido, verificación por selfie frágil. La pista prueba el proceso; el examen verifica si el proceso prueba a la persona.

Simple

Cuando no hay pista

Quedan el contexto y los sistemas: logs, registros de acceso, comportamiento de las partes antes y después de la firma, vestigios en dispositivos. Es donde el examen se encuentra con la forense computacional, y donde la viabilidad necesita ser evaluada con franqueza antes de cualquier promesa.

Firma válida no significa
contrato íntegro

El caso más traicionero del área: firma criptográficamente perfecta sobre un documento adulterado antes de la firma, o con contenido dinámico que cambia según quién lo abra. El certificado da fe de la operación; sobre el contenido, quien responde es el examen, confrontando el byte range, las versiones del archivo y la pista de auditoría.

Evaluar un caso así
El destacado del núcleo

Firma manuscrita en pantalla: el puño sigue siendo puño

Cuando la firma se estampa con lápiz óptico en una tableta o pantalla, muchas plataformas registran la dinámica del gesto: coordenadas, tiempo y, en ciertos equipos, presión. El papel desapareció, pero el gesto no: el automatismo neuromotor que individualiza la escritura sigue entero en los datos capturados.

El examen une las dos disciplinas: la grafotecnia lee el gesto (ataques, remates, ritmo, proporciones), y el análisis computacional lee los datos que lo registraron. La imitación que engaña al ojo en la imagen estática suele delatarse en la dinámica: el trazo lento y vigilado del falsario no reproduce el ritmo del puño habituado.

El escenario más común, sin embargo, es otro, y el mercado rara vez lo explica: muchos contratos, incluso bancarios, se firman en tabletas convencionales, que no capturan presión, velocidad ni la evolución del movimiento. Son equipos de firma gráfica, no de registro biométrico: lo que producen es solamente una imagen rasterizada del trazo. La diferencia respecto de una tableta digitalizadora de firmas, que captura los artefactos y metadatos esenciales para el análisis técnico pericial, es la diferencia entre una fotografía del gesto y el gesto en sí.

En la impugnación, eso cambia todo: sobre la imagen rasterizada, el examen trabaja con las salvedades de cualquier reproducción, y el dictamen declara esa limitación; sobre los datos dinámicos, el examen alcanza al puño. Saber qué equipo tomó la firma es, muchas veces, la primera pregunta del caso. Es el "mismo perito domina el papel y el sistema" en su forma más literal. Conozca el examen grafotécnico →

CoordenadasEl trayecto del trazo punto por punto, con el orden y el sentido reales de los movimientos
TiempoVelocidad y ritmo del gesto, invisibles en la imagen estática: la imitación lenta se delata aquí
PresiónEl eje de presión del puño, cuando el hardware lo registra: uno de los elementos más individuales de la escritura
Sin dinámicaFirma dibujada con el dedo, sin datos capturados: examen posible, con límites declarados
Tableta digitalizadora de toma de firmas en el Doc Lab, con bolígrafo y dinámica del gesto en análisis en el monitor
DOC LAB · Tableta digitalizadoraToma de firmas
Trasplante digital

La firma genuina en el documento equivocado

Una firma auténtica, escaneada de un documento legítimo y pegada digitalmente en otro, parece perfecta justamente porque es genuina. Es lo que el laboratorio llama trasplante digital, y viene apareciendo en los casos con frecuencia creciente, principalmente en documentos digitales.

El mecanismo es simple, y eso es lo que lo vuelve peligroso: la víctima ya firmó algún documento legítimo en su vida, un contrato antiguo, un poder, un formulario. Ese documento circula como PDF o imagen, y allí la firma es solo un conjunto de píxeles. El defraudador la recorta con cualquier editor, ajusta el tamaño y la deposita sobre el documento nuevo: un contrato que nunca existió, una adenda que nadie pactó, una autorización que jamás se dio. Impreso o adjuntado al expediente, el resultado engaña al ojo, y engaña incluso al cotejo grafotécnico hecho de forma aislada, porque el trazo, en sí, es genuino.

La defensa está en el examen conjunto. En el trazo, el cotejo grafotécnico verifica lo que la copia conserva; en el archivo, el examen estructural busca lo que el pegado no logra ocultar: el halo de recorte alrededor de la firma, la diferencia de resolución y de compresión entre ella y el resto de la página, la duplicación exacta punto por punto cuando la misma firma aparece en más de un documento (ninguna persona firma dos veces de forma idéntica) y las capas internas del archivo, que revelan el objeto de imagen insertado y el momento en que entró.

Trasplante digital: la firma genuina recortada de un documento y pegada en otro
Halo de recorteEl fondo alrededor de la firma desentona con el resto de la página: el borde del pegado
ResoluciónLa firma con definición, compresión o ruido diferentes de los del documento que la recibió
Duplicación exactaDos firmas idénticas punto por punto indican reproducción mecánica: ningún puño se repite con exactitud
CapasEl objeto de imagen insertado en el archivo y el momento en que entró, revelados por la estructura interna del PDF

Por eso el trasplante digital exige el examen conjunto: grafotécnico sobre el trazo, estructural sobre el archivo. Documentoscopia Digital →   Grafotecnia y Documentoscopia →

Base normativa

El respaldo técnico y legal del examen

Ley 14.063/2020Los tres niveles de firma electrónica: simple, avanzada y cualificada
MP 2.200-2/2001La infraestructura de claves públicas brasileña (ICP-Brasil) y la presunción del art. 10
RFC 3161Sello de tiempo: la prueba de que la firma existía en determinado momento
ETSI PAdESEstándares de firma en PDF y validación de largo plazo (LTV)
OCSP / LCRVerificación de la situación del certificado: válido, revocado o expirado en el instante que importa
eIDASEl reglamento europeo: el paralelo relevante para contratos con parte en el exterior
Dudas frecuentes de este núcleo
¿Cuál es la diferencia entre firma electrónica y firma digital?
La firma electrónica es el género: cualquier forma de manifestar conformidad en medio electrónico (clic, contraseña, biometría, plataforma). La firma digital es la especie más robusta: usa un certificado criptográfico, como el de ICP-Brasil, que vincula matemáticamente al firmante con el documento. La Ley 14.063/2020 organizó todo eso en tres niveles, y el examen pericial trata cada uno con método propio.
¿La firma electrónica simple vale en sede judicial?
Vale: la ley admite la firma simple entre particulares que la acepten. La cuestión surge cuando una de las partes la impugna: sin una pista robusta, la demostración de autoría pasa a ser prueba técnica de contexto, logs y dispositivos. Cuanto más simple es la firma, más depende el caso de la pericia.
La plataforma dice que el documento es válido. ¿Igual necesito pericia?
El certificado de conclusión de la plataforma da fe de su propio proceso: que se abrió un enlace, se registró un clic, se generó un hash. No responde quién estaba del otro lado de la pantalla, ni si el proceso resistió un enlace reenviado, un correo comprometido o una verificación frágil. Es exactamente esa la pregunta que el examen enfrenta.
Firmé por la plataforma, pero el contenido fue cambiado. ¿Se puede probar?
Este es uno de los exámenes más importantes del área: la firma puede ser técnicamente válida y aun así cubrir un contenido adulterado antes de ella, o dinámico. El análisis confronta el byte range cubierto por la firma, el hash del documento, las versiones del archivo y la pista de auditoría de la plataforma.
¿Un contrato firmado por Gov.br tiene validez?
Sí, conforme al nivel de la cuenta y de la firma utilizada: bronce, plata y oro representan escalones diferentes de identificación. Lo que la pericia verifica es si esa firma específica es auténtica, íntegra y tempestiva, examinando el rastro técnico de la operación y el nivel efectivamente empleado.
¿Una firma hecha con lápiz óptico en una tableta puede ser peritada?
Puede, y con una ventaja: cuando la plataforma registra la dinámica del gesto (coordenadas, tiempo, presión), el examen une la grafotecnia al análisis de los datos capturados. Sin datos dinámicos, queda la imagen, examinable con las salvedades de cualquier reproducción, y el dictamen declara esa diferencia.
Negué la contratación. ¿A quién le corresponde la carga de probar la autenticidad?
En el contrato bancario, el Superior Tribunal de Justicia brasileño (STJ) lo definió en el Tema Repetitivo 1061: impugnada la firma (física o electrónica), le corresponde a la entidad probar la autenticidad, cargando con el costo de la pericia (CPC, arts. 369 y 429, II, Código Procesal Civil brasileño). En firmas electrónicas, esa prueba pasa por la pista de auditoría y por los vestigios técnicos de la operación, exactamente el objeto de este examen.
¿Y si el contrato fue firmado con una parte en el exterior?
Los contratos transnacionales suelen involucrar el eIDAS, el reglamento europeo de identificación y servicios de confianza, y plataformas extranjeras con pistas propias. El examen considera el régimen aplicable a cada firma y la compatibilidad entre los estándares técnicos involucrados.

Consulte también

Documentoscopia Digital →   Grafotecnia y Documentoscopia →   Forense Computacional →   Actuación Internacional →

Casos realizados
CASO ANONIMIZADO

Acción civil contra entidad financiera por fraude en firma electrónica

Actuación como asistente técnico. El análisis pericial de la plataforma de firma electrónica reveló fallas en el proceso de autenticación, lo que fundamentó una decisión favorable en primera instancia.

Casos representativos

El nivel de trabajo que usted contrata

Antes de decidir, vale ver lo que ya pasó por este laboratorio: casos descritos sin identificar a las partes, en el formato desafío, método y resultado.

Ver todos los casos representativos →

La prueba técnica que su caso necesita. La autoridad que el juzgado respeta.

Consulta inicial de viabilidad sin costo. Respuesta en hasta 24h en días hábiles.
Solicitar Peritaje