¿Tiene validez legal un PDF firmado digitalmente?
Qué hace que un PDF firmado con certificado digital tenga validez legal en España, cómo comprobarlo en VALIDe y qué puede invalidar una firma.
Es la duda que aparece justo antes de enviar el documento: ¿esto vale, o me lo van a rechazar? La respuesta corta es que sí, un PDF firmado con certificado digital tiene plena validez legal en España, siempre que se cumplan unas condiciones concretas. Este artículo explica cuáles son y cómo comprobarlas antes de enviar nada.
El marco legal, en dos párrafos
La norma de referencia es el Reglamento (UE) 910/2014, conocido como eIDAS, directamente aplicable en toda la Unión Europea. Establece un principio importante: no se pueden denegar efectos jurídicos ni admisibilidad como prueba a una firma electrónica solo por ser electrónica. Y define tres niveles —simple, avanzada y cualificada— que desarrollamos en Firma electrónica vs firma digital.
En España, la Ley 6/2020 reguladora de determinados aspectos de los servicios electrónicos de confianza completa ese marco, y la Ley 39/2015 del procedimiento administrativo común establece qué sistemas de firma admiten las administraciones públicas en sus trámites. El resultado práctico es claro: un PDF firmado con un certificado cualificado —el de la FNMT, el de la ACCV, el DNIe— en formato PAdES es válido para presentar ante la Administración.
Qué tiene que cumplir tu PDF firmado
Cuatro cosas, y todas se pueden comprobar:
El certificado debe estar vigente en el momento de firmar
Un certificado caducado no sirve para firmar. Lo que importa es su validez en el instante de la firma, no cuando alguien la comprueba: si firmaste en marzo y el certificado caducó en junio, la firma de marzo sigue siendo válida.
El certificado no debe estar revocado
Los certificados se pueden revocar antes de caducar —por robo, por pérdida de la clave, por cese de un cargo—. Los validadores consultan las listas de revocación del emisor para comprobarlo.
La firma debe estar en un formato reconocido
Para PDFs, ese formato es PAdES (ETSI EN 319 142). Es el estándar europeo que define cómo se incrusta la firma dentro del propio PDF, de manera que el documento viaje solo, sin ficheros adicionales.
El documento no puede haberse modificado después
Es el punto donde falla más gente por descuido. Una firma digital se calcula sobre el contenido exacto del PDF. Si después de firmar abres el documento y cambias cualquier cosa —una fecha, una coma, incluso el hecho de guardarlo desde ciertos programas—, la comprobación fallará.
Cómo comprobarlo antes de enviarlo
Con Adobe Acrobat Reader
Abre el PDF. Si está bien firmado, aparece una barra en la parte superior indicando que el documento contiene firmas, y en el panel lateral puedes desplegar los detalles: quién firmó, cuándo, y si el documento se ha modificado desde entonces.
Una advertencia importante: Acrobat puede mostrar un aviso del tipo «al menos una firma presenta problemas» o «la validez de la firma es desconocida» simplemente porque no confía por defecto en las autoridades de certificación españolas. Eso no significa que la firma sea inválida; significa que Acrobat no tiene cargada la lista de confianza europea. Es la fuente número uno de sustos innecesarios.
Con VALIDe
Por eso conviene la comprobación que de verdad importa: VALIDe, el validador oficial de la Administración General del Estado. Subes el PDF, y te dice si la firma es válida según los criterios de la Administración española, quién firmó, con qué certificado y cuándo. Si VALIDe da el visto bueno, el documento es presentable.
Lo que no es una firma electrónica
Merece la pena decirlo explícitamente porque es un error muy extendido: pegar una imagen de tu firma manuscrita en un PDF no es firmarlo electrónicamente. Tampoco lo es escribir tu nombre en un campo de texto, ni usar la herramienta de «rellenar y firmar» que dibuja una firma sobre el documento.
Todo eso son dibujos dentro del PDF. Se copian y se pegan en cualquier otro documento, no identifican a nadie y no detectan modificaciones. Jurídicamente son firmas electrónicas simples, con un valor probatorio muy limitado, y las sedes electrónicas las rechazan.
El sello de tiempo: cuándo lo necesitas
Una firma PAdES básica incluye la fecha que dice el reloj del equipo que firmó. Eso es suficiente para la mayoría de los usos, pero no es demostrable frente a un tercero: un reloj se cambia.
Un sello de tiempo cualificado lo emite un tercero de confianza y acredita de forma verificable que el documento existía y estaba firmado en ese instante. Es recomendable cuando el documento debe conservar su valor durante años, o cuando la fecha exacta es jurídicamente relevante —plazos, prelación, vencimientos—. Para el uso corriente, adjuntar un PDF a un trámite dentro de plazo, no suele exigirse.
Firma tu PDF con garantías
FirmaLocal genera firmas PAdES-B-B con tu certificado digital, directamente en el navegador: el cálculo ocurre en tu equipo y ni el certificado ni el documento se envían a ningún servidor. El resultado es exactamente el tipo de firma que describe este artículo, y lo puedes verificar tú mismo subiéndolo a VALIDe.
Prueba FirmaLocal — firma tu PDF sin instalar nada.
Si aún no tienes tu certificado en formato fichero, empieza por Cómo exportar tu certificado de la FNMT o por Exportar certificado ACCV a .p12.