Verificar un documento firmado electrónicamente es el paso que muchas personas se saltan y que, sin embargo, es el que le da tranquilidad legal a cualquier trámite: un contrato, una factura, un acta o un poder. En Ecuador, la firma electrónica tiene el mismo valor jurídico que una firma manuscrita cuando cumple con la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, pero eso solo se sostiene si el documento fue firmado con un certificado válido y si, además, cualquiera puede comprobarlo después. En esta guía te explicamos, paso a paso, cómo hacerlo, qué mirar y cómo detectar una firma que no es confiable.
¿Por qué es importante verificar una firma electrónica?
Un archivo con una imagen de firma pegada, un PDF "firmado" en una app cualquiera o una firma sin certificado detrás no tiene respaldo legal en Ecuador. La única firma con valor probatorio pleno es la firma electrónica certificada, emitida por una entidad de certificación de información (ECI) acreditada por ARCOTEL (Agencia de Regulación y Control de las Telecomunicaciones), que es el organismo que en nuestro país autoriza y supervisa a quienes pueden emitir estos certificados.
Verificar el documento te permite confirmar tres cosas al mismo tiempo:
- Identidad del firmante: el certificado está ligado a una cédula o RUC específico.
- Integridad del archivo: que nadie lo modificó después de firmado.
- Vigencia del certificado: que no estaba caducado ni revocado al momento de firmar.
Entidades certificadoras acreditadas en Ecuador
Solo los certificados emitidos por entidades acreditadas por ARCOTEL tienen plena validez legal. Entre las más conocidas en el mercado ecuatoriano están Security Data, ANF Autoridad de Certificación, el Banco Central del Ecuador (con emisión limitada según convenios) y el Consejo de la Judicatura para certificados de uso judicial. Antes de confiar en cualquier documento firmado, conviene revisar de qué entidad proviene el certificado, ya que eso determina si el firmante realmente pasó por un proceso de validación de identidad serio.
Formatos de firma: .p12, token físico y firma en la nube
En Ecuador conviven tres formas de tener y usar un certificado de firma electrónica, y esto afecta cómo se ve o se valida la firma en el archivo final:
- Archivo .p12 (software): el certificado vive en un archivo protegido con contraseña dentro del computador. Es la opción más común para empresas que firman muchos documentos.
- Token USB (hardware): el certificado está dentro de un dispositivo físico y nunca sale de él; se considera más seguro frente a robo de credenciales.
- Firma en la nube: el certificado se almacena en un servidor de la entidad certificadora y se activa con un código o clave temporal, sin necesidad de instalar nada en el equipo.
Los tres formatos, si vienen de una entidad acreditada, generan una firma técnicamente equivalente y verificable. Lo que cambia es la comodidad de uso, no la validez del resultado.
Cómo verificar un documento firmado electrónicamente, paso a paso
1. Revisa el panel de firmas del PDF
Si el documento es un PDF firmado (formato PAdES, el más usado en Ecuador), ábrelo con Adobe Acrobat Reader u otro lector compatible con firmas digitales. En la barra lateral o en el panel de firmas debe aparecer un ícono que indica si la firma es válida, quién firmó, la fecha y hora exacta, y si el documento fue alterado después de la firma. Un candado verde o un mensaje de "firma válida" es la primera señal positiva; una advertencia amarilla o roja indica que algo no cuadra: certificado no confiable, documento modificado o firma fuera de vigencia.
2. Comprueba la cadena de confianza del certificado
Haz clic en los detalles del certificado dentro del propio lector de PDF. Ahí verás el nombre del firmante, el RUC o cédula asociado, la entidad certificadora emisora y las fechas de emisión y caducidad. Si el certificado fue emitido por una ECI acreditada por ARCOTEL, el lector normalmente lo reconocerá como confiable; si no, puede aparecer como "certificado no verificado", lo que no significa automáticamente que sea falso, pero sí que conviene confirmar el origen por otra vía.
3. Verifica que el hash del documento no cambió
La firma electrónica funciona sobre un resumen criptográfico (hash) del contenido exacto del archivo. Si una sola letra, coma o imagen cambia después de firmado, la firma se rompe y el lector lo marcará como inválido. Esta es, en la práctica, la protección más fuerte contra alteraciones: no necesitas comparar manualmente nada, el software lo hace por ti.
4. Usa las herramientas de verificación de la entidad certificadora o de FirmaEC
Además del PDF, en Ecuador existe FirmaEC, la aplicación gratuita del Estado para firmar y verificar documentos con el certificado ligado a tu cédula. Si el documento fue firmado con FirmaEC o con el certificado de una ECI acreditada, puedes subirlo al validador correspondiente para obtener una confirmación independiente del lector de PDF que estés usando. Esto es especialmente útil cuando necesitas presentar la verificación como evidencia ante un tercero, un juez o una entidad pública.
5. Si es un comprobante tributario, valida en el portal del SRI
Las facturas y comprobantes electrónicos firmados digitalmente en Ecuador se pueden verificar directamente en el portal del Servicio de Rentas Internas (SRI), en la opción de consulta de comprobantes electrónicos. Ahí se confirma si el comprobante fue autorizado, si el XML no fue alterado y si el emisor está al día con sus obligaciones. Esta verificación es independiente de la firma en PDF y aplica al archivo XML original del comprobante.
6. Consulta el estado de revocación del certificado
Un certificado puede ser válido en su fecha de emisión pero haber sido revocado después (por pérdida del token, robo de identidad o solicitud del titular). Los lectores de PDF modernos consultan automáticamente las listas de revocación (CRL) u OCSP de la entidad certificadora al momento de abrir el documento, siempre que haya conexión a internet. Si no tienes certeza, contacta directamente a la entidad certificadora emisora con el número de serie del certificado.
Validez legal de la firma electrónica en Ecuador
La Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos establece que una firma electrónica certificada tiene igual validez y los mismos efectos jurídicos que una firma manuscrita, siempre que cumpla los requisitos de la ley: certificado emitido por una entidad acreditada, identidad verificada del titular e integridad del mensaje de datos. Esto aplica a contratos, actas societarias, documentos laborales, poderes y prácticamente cualquier trámite que hoy exige una firma en papel, salvo las excepciones expresas que la propia normativa contempla.
Si tu empresa necesita firmar contratos, facturas o documentos internos con validez legal plena y sin complicaciones técnicas, en TuFirma te ayudamos a obtener tu certificado y a firmar en minutos. Cotiza o solicita tu firma electrónica aquí.
Preguntas frecuentes
¿Cómo sé si un PDF fue firmado electrónicamente de verdad y no solo tiene una imagen de firma?
Ábrelo en un lector compatible con firmas digitales (como Adobe Acrobat Reader). Si aparece el panel de firmas con datos del certificado, fecha y validez, es una firma electrónica real. Si solo ves una imagen sin ese panel, no es una firma electrónica certificada y no tiene el mismo respaldo legal.
¿Puedo verificar un documento firmado sin tener firma electrónica propia?
Sí. Verificar no requiere tener tu propio certificado; cualquier persona puede abrir el documento en un lector de PDF o usar el validador de FirmaEC o de la entidad certificadora correspondiente para confirmar la validez de la firma de otra persona.
¿Qué pasa si el certificado con el que se firmó ya venció?
Si el certificado estaba vigente en el momento exacto de la firma, esta sigue siendo válida aunque el certificado haya vencido después, gracias al sello de tiempo (timestamp) que se incorpora en el proceso de firma. Lo que invalida una firma es que el certificado haya estado revocado o caducado antes de firmar, no después.
¿Las firmas electrónicas en Ecuador sirven para trámites con el SRI, IESS o entidades públicas?
Sí, siempre que el certificado provenga de una entidad de certificación acreditada por ARCOTEL. Es el mismo tipo de certificado que se usa para facturación electrónica, trámites en línea del SRI y otros portales del sector público.
¿Dónde puedo obtener un certificado de firma electrónica confiable en Ecuador?
En TuFirma gestionamos la obtención de tu certificado con entidades acreditadas y te acompañamos en todo el proceso de firma de tus documentos. Solicita tu firma electrónica aquí o vuelve al inicio para conocer más sobre nuestros servicios.