Cómo comprobar una firma digital en PDF y detectar modificaciones

Una firma dibujada o un sello visible en una página PDF no demuestran que el archivo sea auténtico. Una firma digital criptográfica sí permite verificar determinados datos y relacionarlos con un certificado. Para comprobarla hay que ir más allá de un icono de confirmación.

Si necesita firmar su propio PDF en vez de validar el certificado de otra persona, use Firmar PDF. La herramienta añade una firma, pero no verifica la identidad ni el certificado de terceros.

Qué debes saber

Conviene distinguir tres cuestiones: si los datos firmados siguen intactos, a quién pertenece el certificado y si su entidad emisora resulta fiable. También importan la fecha, la posible revocación del certificado y las modificaciones posteriores. La validez técnica no implica automáticamente la aceptación jurídica.

Instrucciones paso a paso

1. Conserva el originalDescarga el archivo sin modificarlo. No lo comprimas, combines ni vuelvas a imprimir como PDF antes de verificarlo.

2. Utiliza un lector compatibleLa vista previa del navegador puede ocultar información. Abre el documento con una aplicación capaz de validar firmas digitales.

3. Revisa todas las firmasConsulta el panel de firmas y sus avisos de integridad. Si hay varias, comprueba qué versión cubre cada una.

4. Examina el certificadoMira titular, emisor, fechas y cadena de confianza. Verifica si reconoces a la autoridad certificadora.

5. Comprueba el tiempo y la revocaciónLa hora declarada por el ordenador del firmante no equivale a un sello de tiempo confiable. Revisa los datos disponibles.

6. Investiga los cambiosAlgunas firmas admiten determinadas operaciones posteriores. Identifica cuáles se hicieron y si estaban permitidas.

7. Consulta las exigencias del destinatarioLos trámites oficiales pueden requerir herramientas o procedimientos de validación concretos.

Errores y limitaciones habituales

• Confundir una imagen de firma manuscrita con una firma criptográfica.

• Confiar en un sello visible sin examinar su certificado.

• Aceptar como fiable una autoridad desconocida solo para eliminar un aviso.

• Ignorar una firma adicional o una comprobación de revocación incompleta.

• Sustituir el original por una copia exportada de nuevo.

• Deducir el valor jurídico exclusivamente del estado técnico.

Conclusión

Guarda el PDF original y verifica por separado integridad, identidad, confianza, fecha y cambios. Para usos oficiales, comprueba además las reglas del organismo receptor.