Firma digital (PDF)

Una firma digital en un PDF es un artefacto criptográfico que demuestra dos cosas: (1) la identidad del firmante y (2) que el documento no se ha alterado desde la firma. Es sustancialmente más fuerte que una firma dibujada o un nombre escrito.

Firma digital frente a firma electrónica

Estos dos términos se confunden a menudo, pero significan cosas distintas:

• Firma electrónica (e-firma). Una representación visual de una firma: dibujada con el ratón, tipeada con una tipografía elegante o pegada como imagen. Legalmente válida para la mayoría de contratos cotidianos en la mayoría de jurisdicciones (la Ley ESIGN en EE. UU., el eIDAS en la UE).
• Firma digital. Una firma criptográfica respaldada por un certificado emitido por una autoridad de confianza. Ofrece una prueba de identidad e integridad más sólida. Se exige en ciertos flujos regulados (trámites con la administración, sanidad, algunos documentos financieros).

Cómo funcionan las firmas digitales

Una autoridad certificadora (como DocuSign, Adobe Sign o una autoridad nacional de identidad) emite al firmante una clave privada. Al aplicar la firma, esa clave privada firma criptográficamente un hash del documento. Cualquiera con el certificado público del firmante puede verificar la firma, y cualquier cambio posterior en el documento la invalida.

Herramientas

• Sign PDF añade una firma electrónica a un PDF: dibuja, escribe o sube una imagen de tu firma.
• Flatten PDF fija la firma en el contenido de la página para que no pueda moverse ni editarse después.

Para firmas digitales basadas en certificado que tengan peso legal en contextos regulados, necesitarás un servicio específico como Adobe Sign o DocuSign: las herramientas basadas en navegador no pueden emitir los certificados requeridos.