--- title: "Cómo verificar que una firma electrónica es auténtica y válida (paso a paso)" description: "Cómo verificar que una firma electrónica es auténtica y válida paso a paso: qué comprobar (integridad, sello de tiempo, eIDAS) y cómo hacerlo con el verificador de TramitApp." url: https://www.tramitapp.com/blog/como-certificar-que-una-firma-electronica-es-valida/ --- Gestión de documentos y firma electrónica # Cómo verificar que una firma electrónica es auténtica y válida (paso a paso) ![](https://www.tramitapp.com/img/foto_daniel_grifol.png) Daniel Grifol TramitApp 28 de agosto de 2026 6 min de lectura Contenido - [¿Qué significa que una firma electrónica sea válida?](#qué-significa-que-una-firma-electrónica-sea-válida) - [¿Cómo verificar que una firma electrónica es auténtica, paso a paso?](#cómo-verificar-que-una-firma-electrónica-es-auténtica-paso-a-paso) - [¿Qué evidencias tienes que mirar?](#qué-evidencias-tienes-que-mirar) - [¿Sirve la “firma” de un PDF sin más?](#sirve-la-firma-de-un-pdf-sin-más) - [¿Cómo garantiza y verifica TramitApp la validez de una firma?](#cómo-garantiza-y-verifica-tramitapp-la-validez-de-una-firma) - [Preguntas frecuentes sobre cómo verificar una firma electrónica](#preguntas-frecuentes-sobre-cómo-verificar-una-firma-electrónica) - [En resumen](#en-resumen) ![Cómo verificar que una firma electrónica es auténtica y válida (paso a paso)](https://www.tramitapp.com/img/portada-blog-firma-electronica-15.png) Firmar un documento de forma electrónica ya es lo normal; comprobar que esa firma es de verdad válida, mucho menos. Y es justo lo que te juegas cuando te llega un contrato firmado y tienes que fiarte de él. Verificar una firma electrónica se reduce a comprobar dos cosas: que el documento no se ha tocado desde que se firmó y que la firma cumple los requisitos del reglamento europeo eIDAS. Si las dos se cumplen, esa firma tiene la misma validez legal que una de puño y letra. Mi opinión, después de años viendo cómo se gestiona esto en las empresas: casi nadie verifica, y ahí es donde luego aparecen los problemas. Vamos paso a paso. ## ¿Qué significa que una firma electrónica sea válida? Una firma electrónica es válida cuando permite identificar al firmante y garantiza que el documento no ha sido alterado desde el momento de la firma, en los términos que fija el [Reglamento europeo eIDAS](https://administracionelectronica.gob.es/ctt/eidas) (UE 910/2014). Ese reglamento es la referencia legal en toda la Unión Europea y distingue tres niveles, que no tienen la misma fuerza probatoria: | Tipo de firma | Qué garantiza | Validez legal | | --- | --- | --- | | Simple | Poco: un nombre tecleado o una imagen de firma pegada | Débil; fácil de discutir en un juicio | | Avanzada | Identifica al firmante y detecta cualquier cambio en el documento | Alta; admisible como prueba | | Cualificada | Lo mismo que la avanzada + certificado cualificado | Equivalente a la firma manuscrita | Y es que la palabra “firma” se usa para todo, pero no todo aguanta igual. Una firma dibujada con el dedo sobre un PDF y una firma electrónica avanzada con sus evidencias criptográficas son dos mundos distintos. Si quieres el detalle de cada nivel, lo desarrollamos en [por qué es legal la firma electrónica y qué requisitos exige la UE](https://www.tramitapp.com/blog/por-que-es-legal-la-firma-electronica-y-el-email-certificado/). ## ¿Cómo verificar que una firma electrónica es auténtica, paso a paso? Para verificar una firma electrónica hay que comprobar las evidencias que se generan al firmar: la integridad del documento, el sello de tiempo y la identidad del firmante. No es cuestión de “mirar si tiene una firma abajo”, sino de revisar esas pruebas una a una. Estos son los pasos: 1. **Localiza las evidencias de la firma.** Una firma avanzada no es solo el garabato: lleva asociado un certificado o justificante con la huella criptográfica del documento (el *hash*) y el sello de tiempo. Sin ese justificante no hay nada que verificar. 2. **Comprueba la integridad del documento.** El *hash* funciona como una huella dactilar del archivo: si cambia una sola coma, el hash cambia por completo. Verificar la integridad es confirmar que el hash del documento que tienes coincide con el que se selló al firmar. Si coinciden, nadie lo ha tocado. 3. **Verifica el sello de tiempo.** El sello de tiempos es una prueba criptográfica de que ese documento existía —y así de intacto— en una fecha concreta. Te da una fecha cierta que no depende de la palabra de nadie. 4. **Confirma la identidad del firmante.** Comprueba a través de qué método se identificó quien firmó (acceso seguro, doble factor, certificado). Es lo que conecta la firma con una persona real. 5. **Pásalo por un verificador.** La forma rápida y sin margen de error es subir el documento y su justificante a una herramienta de verificación. Puedes hacerlo en el [verificador de documentos de firma electrónica de TramitApp](https://www.tramitapp.com/firma-electronica-avanzada/verificador-firma-electronica-avanzada/), que comprueba las evidencias por ti y te dice si el documento es auténtico o ha sido modificado. ## ¿Qué evidencias tienes que mirar? Las tres evidencias que sostienen una firma electrónica válida son la integridad, el sello de tiempo y la identidad del firmante; una firma cualificada añade además la equivalencia legal con la firma manuscrita. Puesto en una tabla, esto es lo que demuestra cada una: | Evidencia | Qué demuestra | | --- | --- | | Integridad (hash) | Que el documento no se ha modificado desde que se firmó | | Sello de tiempo | En qué fecha exacta se firmó el documento | | Identidad del firmante | Quién firmó y cómo se le identificó | | Firma reconocida (cualificada) | Que la firma equivale legalmente a una manuscrita | En la práctica, la evidencia que más se cae es la integridad: mucha gente da por buena una firma sin comprobar que el archivo que conserva es exactamente el que se firmó. Y es justo la que un juez mira primero. ## ¿Sirve la “firma” de un PDF sin más? No, en la mayoría de los casos una firma dibujada o tecleada sobre un PDF no sirve como prueba sólida. No cumple los requisitos de eIDAS: no lleva las evidencias criptográficas que permiten demostrar la integridad ni el sello de tiempo, así que es fácilmente discutible —y falsificable— si el asunto acaba en un juicio. Esto no significa que una firma en PDF no valga nunca; para un acuerdo interno de bajo riesgo puede bastar. Pero si el documento importa —un contrato, un finiquito, un consentimiento—, la recomendación es clara: usa una firma electrónica avanzada, que sí genera las evidencias que luego podrás verificar. Si vas a firmar tú, tienes el proceso en [cómo firmar digitalmente un documento con TramitApp](https://www.tramitapp.com/blog/pasos-para-firmar-digitalmente-un-documento-con-tramitapp/). ## ¿Cómo garantiza y verifica TramitApp la validez de una firma? TramitApp garantiza la integridad de cada documento firmado generando su *hash* y sellándolo en el tiempo con OpenTimestamps, un estándar abierto que incorpora ese hash en un árbol de Merkle y lo registra en la cadena de bloques de Bitcoin. ¿El resultado? Un certificado que nadie puede alterar sin modificar cientos de miles de copias a la vez, lo que hace la manipulación inviable en la práctica. Para comprobarlo no hace falta fiarse de nuestra palabra: la verificación es independiente. Cualquiera que tenga el documento original y su justificante puede validar por su cuenta que no ha sido modificado, porque la prueba vive en una red pública y descentralizada, no en un servidor de TramitApp. La firma electrónica avanzada de TramitApp se apoya además en la certificación de seguridad **ISO 27001**. Tienes todos los detalles en la página de [firma electrónica avanzada](https://www.tramitapp.com/firma-electronica-avanzada/) y puedes comprobar por qué esta modalidad tiene plena validez legal en [por qué es legal la firma electrónica](https://www.tramitapp.com/blog/por-que-es-legal-la-firma-electronica-y-el-email-certificado/). ## Preguntas frecuentes sobre cómo verificar una firma electrónica ### ¿Cómo sé si una firma electrónica es auténtica? Comprobando las evidencias que se generan al firmar: la integridad del documento (que el hash coincide y nada se ha modificado), el sello de tiempo (la fecha cierta de la firma) y la identidad del firmante. La forma más rápida es subir el documento a un verificador que revise esas evidencias por ti. ### ¿Qué validez legal tiene una firma electrónica? Depende del tipo. Una firma electrónica cualificada equivale legalmente a la firma manuscrita según el reglamento eIDAS; una avanzada es admisible como prueba y detecta cualquier alteración; una firma simple aporta pocas garantías. Cuanto más importa el documento, más conviene subir de nivel. ### ¿Sirve una firma escaneada o dibujada en un PDF? Como prueba sólida, normalmente no. Una firma dibujada o pegada sobre un PDF no cumple los requisitos de eIDAS ni genera evidencias criptográficas, por lo que es fácilmente discutible en un juicio. Para documentos que importan, usa una firma electrónica avanzada. ### ¿Puedo verificar un documento firmado con TramitApp? Sí. La verificación es independiente: con el documento original y su justificante, cualquiera puede comprobar en el verificador de TramitApp que no ha sido modificado, porque la prueba se registra en una red pública (Bitcoin) y no depende de los servidores de TramitApp. ## En resumen Verificar una firma electrónica no es un trámite opcional: es lo que separa un documento en el que puedes confiar de uno que no aguantará una discusión. Repasa siempre las tres evidencias —integridad, sello de tiempo e identidad— y, si el documento importa, apóyate en una firma avanzada que las genere de verdad. Si quieres dejar de improvisar con firmas de PDF y trabajar con documentos que se pueden verificar en cualquier momento, [pide una demo de TramitApp](https://www.tramitapp.com/accede-a-tu-demo/) y lo ves funcionando con tus propios documentos. ![](https://www.tramitapp.com/img/foto_daniel_grifol.png) Escrito por ### Daniel Grifol Informático de corazón y apasionado de los RRHH desde hace más de 10 años. Ha trabajado con cientos de departamentos de recursos humanos de todos los tamaños y sectores, lo que le ha enseñado que cada empresa es un mundo (y cada cuadrante de turnos, una aventura). Representó a TramitApp como finalista en el South Summit (top 100 startups). Escribe sobre legislación laboral, control horario, gestión de personas y todo lo que pasa cuando juntas empleados, horarios y normativa en la misma sala. [Ver perfil en LinkedIn →](https://www.linkedin.com/in/danielgrifol/)