Del papel al flujo: cinco errores al digitalizar.
Los vicios del papel que se trasladan a lo digital, y cómo evitarlos.
Digitalizar la firma parece una tarea sencilla: el papel se vuelve archivo, la lapicera se vuelve un botón. En la práctica, muchas organizaciones descubren años después que trasladaron al mundo digital los vicios del papel y, de paso, perdieron algunas de sus virtudes. Estos son los cinco errores que se repiten con más frecuencia, y lo que conviene hacer en cada caso.
1. Copiar el papel tal cual
El ejemplo más visible es pegar la imagen escaneada de una firma manuscrita sobre un PDF. Se ve como una firma, pero no prueba nada: cualquiera que tenga esa imagen puede pegarla en cualquier documento, y el archivo no detecta cambios posteriores. Lo mismo ocurre, de forma más sutil, cuando se replica un circuito de papel sin preguntarse para qué existía cada paso.
Qué hacer. Separar la apariencia de la sustancia. La representación visual puede mantenerse por costumbre, pero la firma real es la que queda en la estructura del documento y en la evidencia que la acompaña.
2. Firmar al final lo que se decidió en el medio
En muchos procesos, el documento se negocia por correo, se aprueba en una reunión, se corrige en un chat y recién al final se envía a firmar. El resultado es una firma impecable sobre un documento cuya historia quedó dispersa. Si alguien pregunta quién aprobó la cláusula tercera, la respuesta está en un hilo de mensajes que nadie conservó.
Qué hacer. Llevar las aprobaciones relevantes al mismo flujo que la firma, con la versión exacta que cada persona vio. Una aprobación interna también es una decisión que algún día habrá que demostrar.
3. Elegir un solo nivel para todo
Hay organizaciones que exigen la firma de máximo nivel para cualquier trámite, y otras que usan la más simple para todo. Las primeras generan fricción, abandono y atajos informales. Las segundas firman con un clic decisiones que merecían una identificación sólida.
Qué hacer. Clasificar los documentos según lo que está en juego y asignar a cada clase un nivel de firma y de identidad. Esa decisión debe estar escrita, tener un responsable y revisarse cuando cambian las normas o los riesgos.
| Clase de documento | Firma | Identidad del firmante |
|---|---|---|
| Interno y de bajo impacto | Simple, con registro de eventos | Cuenta corporativa |
| Contratos con terceros | Avanzada, con sello de tiempo | Documento verificado y segundo factor |
| Actos con exigencia legal | El nivel que la norma requiera | La que exija ese nivel |
4. Olvidar el después
El día de la firma todo funciona: el sistema muestra un tilde verde y todos quedan tranquilos. Pero un contrato puede tener que presentarse diez años más tarde, cuando el proveedor cambió, el certificado venció y los algoritmos de entonces ya no se consideran seguros. Una firma que sólo puede verificarse dentro de la plataforma que la creó es una firma alquilada.
Qué hacer. Usar formatos estándar que permitan la validación a largo plazo, como los perfiles de firma avanzada de PDF definidos por el ETSI, incorporar sellos de tiempo y la información de revocación dentro del propio documento, y asegurarse de poder exportar todo, documento y evidencia, sin depender del proveedor.
5. Tratar la evidencia como un adjunto
Muchos servicios entregan, junto al documento firmado, un certificado de finalización: una página con fechas, direcciones de correo e identificadores. Es útil, pero si es sólo un PDF más, puede separarse del documento, perderse o editarse sin que nadie lo note.
Qué hacer. Exigir que la evidencia esté vinculada criptográficamente al documento y que los eventos queden encadenados, de modo que alterar uno rompa la secuencia. La evidencia es parte de la firma, no un recuerdo de ella.
Los errores más comunes al digitalizar la firma son copiar el papel, dejar las decisiones fuera del flujo, usar un único nivel para todo, olvidar la validación futura y tratar la evidencia como un adjunto. Todos tienen la misma raíz: pensar en el momento de la firma y no en el día en que habrá que demostrarla.