Un documento llega a tu escritorio con una firma manuscrita con tinta en la parte inferior de la última página, y debes agregar tu propia firma digital al mismo PDF. El documento ya lleva una forma de autenticación. Agregar una firma digital encima o junto a una firma con tinta húmeda escaneada crea un documento firmado híbrido donde dos métodos de autenticación fundamentalmente diferentes coexisten en el mismo archivo. La pregunta es si la firma digital interactúa con la firma en tinta escaneada de manera que afecte la validez, legibilidad o estatus legal del documento. La respuesta depende de cómo se aplica la firma digital, qué cubre y cómo se utilizará el documento una vez que ambas firmas estén vigentes.
En qué se diferencia una firma digital de una firma escaneada con tinta húmeda
Una firma con tinta húmeda sobre papel es una marca física hecha por una persona que sostiene un bolígrafo. Cuando el documento se escanea a un PDF, la firma se convierte en parte de la imagen de la página, indistinguible de cualquier otro contenido impreso en la página. La firma escaneada proporciona evidencia visual de que alguien firmó el documento original en papel, pero no proporciona ninguna garantía criptográfica. Cualquiera que tenga una copia del PDF escaneado puede afirmar que la firma es auténtica. No existe una forma matemática de verificar que la firma fue realizada por la persona de la que parece provenir, que el documento no ha sido alterado desde que fue firmado o que la firma se aplicó en un momento específico.
Una firma digital aplicada a un PDF es una construcción criptográfica. Utiliza una infraestructura de clave pública para vincular la identidad del firmante al contenido del documento en el momento de la firma. La firma cubre un rango de bytes específico del archivo PDF y cualquier cambio posterior en esos bytes invalida la firma. La firma digital proporciona una prueba matemática de la identidad del firmante, la integridad del documento desde la firma y el momento de la firma, suponiendo que se incluyó una marca de tiempo de una autoridad de tiempo confiable. Estos dos métodos de autenticación operan en dominios completamente diferentes: la firma con tinta húmeda es evidencia visual y la firma digital es evidencia criptográfica. No entran en conflicto, pero tampoco se refuerzan entre sí en un sentido técnico.
Qué cubre realmente la firma digital cuando se aplica a un documento escaneado
Cuando aplica una firma digital a un PDF que contiene una firma con tinta húmeda escaneada, la firma digital cubre todo el documento tal como existe en el momento de la firma, incluida la imagen escaneada de la firma con tinta húmeda. Esto significa que la firma digital certifica que la imagen de la firma escaneada no ha sido alterada desde que se aplicó la firma digital. Si alguien modifica posteriormente la imagen de la firma escaneada, la firma digital se rompe. En este sentido, la firma digital protege la integridad de la firma escaneada, aunque las dos firmas hayan sido creadas por diferentes personas en diferentes momentos y utilizando diferentes métodos.
Sin embargo, la firma digital no valida la autenticidad de la firma con tinta húmeda escaneada. Solo valida que la imagen escaneada no haya cambiado desde que se aplicó la firma digital. La cuestión de si la firma con tinta húmeda fue realmente realizada por la persona cuyo nombre aparece al lado está fuera del alcance de la firma digital. La firma digital proporciona un sello a prueba de manipulaciones en el documento en su conjunto, incluido su contenido escaneado, pero no autentica retroactivamente el evento de firma física que ocurrió antes de que se escaneara el documento.
Consideraciones legales y prácticas para documentos firmados híbridos
En muchos contextos comerciales y legales, un documento firmado híbrido que combina una firma con tinta húmeda y una firma digital es perfectamente aceptable y cada vez más común. El documento original en papel se firma con tinta, se escanea y luego lo firma digitalmente una segunda parte que recibió el escaneo. La firma de la primera parte queda evidenciada en la imagen escaneada. La firma de la segunda parte queda evidenciada por la firma digital. La autenticación de cada parte se rige por sus propios términos. Un tribunal o regulador puede evaluar la firma con tinta húmeda basándose en el testimonio y el examen de documentos, y la firma digital basándose en la verificación criptográfica.
La herramienta Sign PDF de WukongPDF puede aplicar una firma digital a un PDF que ya contiene una firma escaneada con tinta húmeda. El campo de firma digital se puede colocar en la misma página que la firma escaneada, generalmente adyacente a ella o en un bloque de firma designado, o en una página de firma separada adjunta al documento. La ubicación debe dejar claro qué firma pertenece a cada parte y que la firma digital cubra todo el documento, incluidas las páginas que contienen la firma escaneada. Un etiquetado claro evita confusión sobre quién firmó qué y cuándo.
Archivar documentos híbridos firmados para una validez a largo plazo
Un documento con una firma con tinta húmeda y una firma digital requiere consideraciones de archivo que ninguno de los dos tipos exige por sí solo. El original en papel con la firma en tinta húmeda debe conservarse como fuente física. El PDF escaneado con la firma digital debe conservarse en un formato que admita la validación de la firma a largo plazo, idealmente PDF/A con datos de validación de la firma integrados. La conexión entre ambos, que el PDF escaneado es una reproducción fiel del documento firmado físicamente, debe documentarse en los metadatos adjuntos o en una portada. Este enfoque de archivo de tres partes garantiza que los futuros revisores puedan verificar tanto la firma física a través del original preservado como la firma digital a través de la validación criptográfica.
Posibles problemas con campos de firma superpuestos
Una consideración práctica al agregar una firma digital a una página que ya contiene una firma escaneada es evitar la superposición visual. Si el campo de la firma digital se coloca directamente encima de la firma escaneada, las dos firmas compiten por el mismo espacio visual y pueden volverse ilegibles. Coloque el campo de firma digital en un área dedicada de la página, como un bloque de firma debajo de la firma escaneada o una línea de firma separada con una etiqueta que indique el nombre del firmante y la fecha de la firma digital. La separación visual hace que el documento sea más fácil de leer y reduce la posibilidad de que una firma se confunda con la otra.
Si el documento se imprimirá después de aplicar ambas firmas, pruebe la salida impresa para asegurarse de que tanto la firma en tinta escaneada como la imagen de la firma digital se muestren claramente. Algunos lectores de PDF muestran los campos de firma digital de forma diferente en forma impresa que en pantalla. La apariencia de la firma digital, que puede incluir el nombre del firmante, la fecha y una marca de validación criptográfica, debe configurarse para imprimirse de manera legible en el tamaño del campo de la firma. Una apariencia Firma digital que es nítida en la pantalla pero borrosa o truncada en la impresión socava la presentación profesional del documento firmado.