Guías
Cómo verificar una firma electrónica e.firma en México
En resumen
Para revisar un PDF firmado en México, conserva el archivo original y analiza cada firma incorporada. Comprueba quién figura en el certificado, qué contenido quedó protegido y si hubo cambios posteriores. Si la e.firma se usó en un trámite con archivos separados, necesitas el procedimiento de ese trámite; una imagen del acuse no reemplaza la firma.
¿Qué reconoce la ley mexicana?
En México existen normas que reconocen las firmas electrónicas y los mensajes de datos. El Código de Comercio contempla su uso en asuntos mercantiles, y la Ley de Firma Electrónica Avanzada regula su ámbito correspondiente. En materia fiscal también hay reglas propias. Por eso, decir que una firma es electrónica no basta para resolver si sirve en cualquier contrato o trámite.
La e.firma identifica un mecanismo de firma con certificado, no un dibujo de tu nombre. Su aplicación concreta depende del procedimiento. Que tengas una e.firma vigente no demuestra que hayas firmado un PDF determinado. Para comprobar ese documento necesitas la firma que se generó sobre sus datos, y para presentarlo necesitas cumplir lo que pide el destinatario. No todos los archivos con un sello son un PDF firmado digitalmente.
Conviene separar tres preguntas: si existe una firma verificable, si la evidencia permite relacionarla con la persona esperada y si el trámite acepta esa forma de firmar. Una herramienta puede ayudarte con las evidencias del archivo. No decide por la autoridad, el juzgado o la contraparte qué requisitos debe cumplir tu operación.
Antes de cargar el documento
Pide el archivo que se descargó al terminar la firma. Si te mandaron una foto por mensaje, una digitalización del papel o una captura del acuse, solicita también el original electrónico. Una copia puede verse idéntica y carecer de los datos necesarios para comprobar la firma. No la conviertas ni la comprimas antes de revisarla.
No entregues tu archivo de clave privada ni la contraseña de la e.firma para verificar un documento ajeno. La revisión usa la información pública de la firma y del certificado que acompaña al archivo. Si alguien te pide tus credenciales para comprobar un contrato que ya recibiste, detén esa operación y confirma qué está intentando hacer.
Verificar firma de PDF procesa el archivo enviado. Antes de seleccionarlo, revisa si tienes autorización para compartirlo, sobre todo cuando incluya datos de empleados, expedientes o información de clientes. Trabaja con una copia para la consulta y conserva el original intacto en una carpeta identificada.
Pasos para revisar una firma incorporada al PDF
- Abre la herramienta y selecciona el PDF original. Espera el resultado completo antes de interpretar un error de conexión como un problema de firma.
- Revisa cuántas firmas aparecen. Si esperabas la firma de dos representantes y solo hay una, pregunta por la otra aunque la primera no presente errores.
- Abre los detalles de cada firma y compara el titular del certificado con la persona o entidad esperada.
- Lee la integridad y los cambios posteriores. Si puedes descargar la versión firmada, compárala con la versión actual.
- Examina el emisor, las fechas y los avisos de confianza o revocación. Una comprobación que no pudo concluirse sigue pendiente.
- Descarga el informe cuando esté disponible y guárdalo junto al archivo analizado, con una nota sobre la fecha de la revisión.
El informe es un registro de lo observado, no una nueva firma del contrato. Compartir solamente una captura del resultado puede ocultar advertencias que aparecen más abajo. Conserva el detalle, especialmente si la decisión depende de una fecha o de una modificación posterior.
La firma está íntegra, pero el documento cambió
Un PDF puede contener varias versiones guardadas. Una firma protege determinados datos y otra operación puede añadir información después. Eso permite que una firma siga coincidiendo con su versión y que el archivo actual tenga contenido posterior. Lee ambos resultados; no te quedes únicamente con la palabra íntegra.
Piensa en un contrato de arrendamiento al que se agrega una hoja con una cuenta bancaria. Aunque la versión anterior tenga una firma intacta, la cuenta nueva necesita su propia comprobación. Revisa las páginas agregadas, los importes y las condiciones de pago. Si hay una superposición de texto, compara el contenido de la versión firmada y pide una explicación por un canal conocido.
Una segunda firma añadida dentro de un flujo de firma tampoco debe confundirse automáticamente con fraude. Importa qué cambió y qué permiten las firmas. El resultado detallado sirve precisamente para distinguir esos escenarios. Si la herramienta no puede comparar las versiones, no afirmes que el contenido nuevo fue aprobado por quien firmó primero.
¿Por qué aparece un certificado no reconocido?
La comprobación de confianza necesita una cadena de certificados que la herramienta pueda evaluar. Un emisor que no figura en las referencias de confianza disponibles puede producir un resultado desconocido. Eso es distinto de detectar que los datos protegidos fueron alterados. Tampoco confirma por sí solo que el certificado pertenezca al esquema que pide tu trámite.
No añadas como confiable cualquier certificado que venga en el mismo correo sospechoso. Elegir una referencia de confianza solo cambia la base de esa evaluación. No acredita poderes de representación ni convierte al remitente en una autoridad certificadora. Para una exigencia oficial, aplica la validación indicada por el receptor y conserva los archivos requeridos.
Un certificado vencido y una firma antigua
La fecha de vencimiento actual no cuenta toda la historia. Interesa saber si existe evidencia verificable de que la firma ya estaba hecha mientras el certificado era válido. La hora escrita por la computadora del firmante no equivale a un sello de tiempo confiable. Si falta esa evidencia, el resultado puede quedar sin determinar.
Lo mismo ocurre cuando no se puede consultar la revocación. Escribe en tu registro qué dato faltó. No cambies una respuesta pendiente por válida solo porque el contrato parece auténtico. Si el documento tiene consecuencias económicas, solicita la revisión y el formato que acepte la persona responsable del trámite.
Cuando la e.firma está fuera del PDF
Algunos procesos entregan archivos de datos, firmas separadas o acuses que solo resumen una operación. Un PDF sin firma incorporada no permite revisar toda esa operación por sí mismo. Conserva el paquete completo y sigue su procedimiento de comprobación. Cambiar el nombre de una extensión a PDF no transforma el formato.
Para preparar anexos antes de firmar, puedes juntar varios PDF en uno. Hazlo antes del paso de firma. Si después necesitas una copia de tamaño carta, consulta cómo pasar de oficio a carta, pero conserva la versión firmada por separado: la copia adaptada para impresión no reemplaza el original verificable.
Preguntas frecuentes
¿Validar mi certificado equivale a verificar este PDF?
No. El estado del certificado no demuestra por sí solo qué documento se firmó. Revisa la firma del archivo y el procedimiento del trámite.
¿Necesito entregar mi archivo .key para revisar un documento?
No entregues tu clave privada para comprobar un documento ajeno. Distingue la revisión de una firma existente de una operación en la que tú vas a firmar.
¿Un sello del SAT se comprueba solo mirando el PDF?
No siempre. El Servicio de Administración Tributaria tiene procedimientos de integridad y autoría con datos del acto. Usa el que corresponda a ese documento.
¿Qué hago si el PDF no tiene una firma incorporada?
Pide el original y conserva los archivos o acuses del proceso. Una firma separada o una consulta oficial no se reconstruyen cambiando la extensión de una copia.