Un contrato tiene doce páginas. Las dos primeras páginas contienen los términos y condiciones que se negociaron durante varias semanas. Las páginas tres y cuatro contienen la lista de precios revisada por ambos equipos legales. La página cinco es la página de firmas donde ambas partes colocarán sus firmas. Después de firmar, una de las partes quiere asegurarse de que las páginas firmadas, específicamente la página de firma y las páginas de términos que se incorporaron por referencia, no puedan editarse, mientras que las páginas restantes del contrato, como los apéndices y los anexos de respaldo, sigan siendo editables para futuras modificaciones.
La seguridad PDF estándar se aplica a todo el documento. Cuando protege un PDF con contraseña o aplica restricciones de edición, esas restricciones se aplican a todas las páginas. No existe una función de PDF incorporada que bloquee páginas individuales y deje otras editables. Lograr protección a nivel de página requiere una solución alternativa que combine la extracción, firma y combinación de páginas PDF para crear un documento donde algunas páginas estén firmadas y bloqueadas y otras sean editables. La solución alternativa es técnicamente sólida cuando se hace correctamente, pero requiere comprender cómo interactúan las firmas digitales con el contenido a nivel de página.
Cómo las firmas digitales PDF crean protección a nivel de página
Una firma digital en un PDF hace más que identificar al firmante. Crea un hash criptográfico del contenido exacto del byte del documento en el momento de la firma. Si algún byte en la parte firmada del PDF cambia después de aplicar la firma, la verificación de la firma falla. Esto significa que una firma digital bloquea inherentemente el contenido que cubre contra cualquier modificación, no porque el software PDF imponga un bloqueo de edición, sino porque cualquier edición rompería la validez criptográfica de la firma.
Esta propiedad se puede utilizar para lograr protección a nivel de página. Firme las páginas que desea proteger y la verificación de integridad de la firma servirá como un sello a prueba de manipulaciones en esas páginas. Si alguien edita las páginas firmadas, la firma se rompe y cada espectador posterior ve una advertencia de que el documento ha sido modificado desde la firma. Las páginas sin firmar siguen siendo editables porque los cambios en esas páginas no afectan el contenido de bytes de las páginas firmadas, siempre que las páginas estén organizadas de una manera que aísle el contenido firmado del contenido sin firmar. La capacidad Protect PDF de una firma digital es una propiedad criptográfica, no una configuración de permiso, y es más confiable que las restricciones de edición basadas en contraseña porque un lector de PDF no compatible no puede eludirla.
Método 1: dividir, firmar y fusionar para bloqueo a nivel de página
El enfoque más sencillo para bloquear sólo páginas específicas es dividir el PDF en dos archivos separados, uno que contenga las páginas que se van a firmar y bloquear, y otro que contenga las páginas que deben seguir siendo editables. Firme el primer archivo con una firma digital y aplique cualquier configuración de seguridad adicional, como una contraseña de propietario que restrinja la edición. Combine el archivo firmado y el archivo sin firmar nuevamente en un solo PDF, con las páginas firmadas en primer lugar y las páginas sin firmar en segundo lugar.
Después de fusionarse, las páginas firmadas conservan su firma digital porque el hash criptográfico de la firma cubre el rango de bytes exacto de las páginas firmadas en el momento en que se firmaron. Las páginas sin firmar, que se agregaron después de la combinación, están fuera del rango de bytes firmados y se pueden editar sin afectar la firma. Un destinatario que abre el PDF combinado en un lector de PDF con reconocimiento de firmas ve una firma válida en la parte firmada y un límite visual claro entre la sección firmada y la sección editable.
El requisito técnico para este método es que la operación de fusión debe agregar las páginas sin firmar después de las páginas firmadas sin modificar el contenido de bytes de las páginas firmadas. La mayoría de las herramientas de combinación de PDF logran esto correctamente porque concatenan páginas a nivel de objeto en lugar de volver a codificar páginas existentes. Para verificar que la combinación se realizó correctamente, abra el PDF combinado en una herramienta de validación de firmas y confirme que la firma en las páginas firmadas aún se muestra como válida después de la combinación. Una firma rota después de la combinación indica que la herramienta de combinación modificó el contenido de bytes de las páginas firmadas y se debe utilizar una herramienta o método de combinación diferente. Las herramientas de combinación y Sign PDF de WukongPDF utilizan una concatenación de solo agregar que preserva la integridad de los bytes de firma existentes, lo que hace que este flujo de trabajo de división, firma y combinación sea confiable.
Método 2: Usar una cartera o colección PDF en lugar de un único archivo
Una alternativa que evita la complejidad de dividir, firmar y fusionar es no producir ningún PDF fusionado. En su lugar, empaquete las páginas firmadas y las páginas editables como archivos PDF separados dentro de una cartera de PDF, una característica que Adobe introdujo en PDF 1.7 y que es compatible con la mayoría de los lectores de PDF modernos. Una cartera PDF es un archivo contenedor que contiene varios archivos PDF independientes, cada uno con su propia configuración de seguridad, firmas y capacidad de edición.
Cree el Portafolio abriendo Adobe Acrobat y seleccionando Archivo, Crear, Portafolio PDF. Agregue el PDF firmado que contiene las páginas bloqueadas y el PDF editable que contiene las páginas abiertas. Portfolio presenta los documentos como una colección navegable con una interfaz unificada, pero cada documento conserva sus configuraciones de seguridad independientes. El documento firmado dentro del Portafolio mantiene su firma válida independientemente de cuántas veces se modifique y vuelva a agregar el documento editable. La principal limitación del enfoque Portafolio es que no produce un único documento paginado secuencialmente. Cada componente PDF tiene su propia numeración de páginas a partir de 1. Para contratos donde las páginas deben numerarse consecutivamente, como la página 5 de 12, es posible que el enfoque de Portafolio no cumpla con el requisito de formato. Para conjuntos de documentos donde cada componente es una unidad lógicamente separada, Portfolio proporciona una separación más clara y un aislamiento de seguridad más fuerte que el enfoque combinado.
Método 3: Aplicar firmas incrementales para guardar y agregar solamente
El método con más matices técnicos utiliza el mecanismo de guardado incremental de PDF para crear un documento en el que una firma cubre un conjunto inicial de páginas y las páginas posteriores se agregan mediante guardados incrementales sin invalidar la firma original.
Un archivo PDF está estructurado como una secuencia de objetos seguida de una tabla de referencias cruzadas y un avance. Cuando una aplicación realiza un guardado incremental, agrega objetos nuevos o modificados al final del archivo, agrega una sección de referencia cruzada actualizada y escribe un nuevo avance, sin modificar los objetos originales. Una firma digital aplicada a través de un guardado incremental cubre el rango de bytes hasta el propio objeto de la firma, y los guardados incrementales posteriores que agregan contenido nuevo después de la firma no modifican ese rango de bytes cubierto.
Para utilizar este método, cree el PDF inicial que contenga solo las páginas que se van a firmar. Aplique una firma digital utilizando una herramienta de firma que admita el ahorro incremental. La firma cubre todo el archivo hasta el objeto de la firma. Luego, abra el PDF firmado y agregue las páginas adicionales, las que deben permanecer editables, mediante una operación de guardado incremental. Las páginas adjuntas están fuera del rango de bytes de la firma y se pueden modificar sin romper la firma. Este método es el más sencillo para el destinatario, que ve un único PDF numerado continuamente con una firma válida en la primera sección y páginas editables en la segunda sección. El método requiere un editor de PDF que admita explícitamente el modo de guardado incremental. Adobe Acrobat guarda de forma incremental de forma predeterminada al modificar un PDF firmado, a menos que utilice Guardar como, que realiza un guardado completo e invalida la firma. Utilice siempre Guardar, no Guardar como, cuando agregue contenido después de una firma (Adobe, "Firmas digitales en Acrobat: comportamiento de guardado incremental", 2025).
Comunicación de la estructura de protección a nivel de página a todas las partes
Un PDF donde algunas páginas están firmadas y bloqueadas y otras son editables es inusual, y los destinatarios necesitan una comunicación clara sobre qué páginas están protegidas y qué pueden y qué no editar. Sin esta explicación, un destinatario puede intentar editar una página firmada, ver la firma rota y asumir que todo el documento se ha visto comprometido. O pueden asumir que el documento se envió por error porque no pueden editar una página cuyo formato parece idéntico al de las páginas editables adyacentes.
Incluya una portada o una nota de encabezado en la primera página que indique explícitamente la estructura de protección. Por ejemplo: las páginas 1 a 5 de este documento están firmadas digitalmente y bloqueadas a partir de la fecha de ejecución. Cualquier modificación de las páginas 1 a 5 invalidará la firma digital. Las páginas 6 a 12, que consisten en el Apéndice A, el Anexo 1 y los anexos, siguen siendo editables para futuras modificaciones y actualizaciones. Este lenguaje establece expectativas claras y documenta el alcance de protección previsto.
Comunique también la estructura de bloqueo a nivel de página en el correo electrónico o la carta de presentación que acompaña al PDF firmado. La combinación de explicación dentro del documento y comunicación fuera del documento garantiza que todos los destinatarios, incluidos aquellos que no lean la portada, comprendan qué páginas son autorizadas y cuáles son administrativas. El paso de comunicación transforma una solución técnica en un proceso documentado transparente que se mantiene bajo escrutinio contractual. La comunicación insuficiente en este paso ha provocado disputas contractuales en las que una parte asumió que una página era editable porque era parte del mismo archivo PDF y la otra parte asumió que estaba bloqueada porque estaba cubierta por el alcance de la firma. La ambigüedad se resuelve completamente mediante una comunicación clara y escrita que acompaña al documento.