Firma electrónica o sello electrónico

Persona que firma, entidad que sella

La firma electrónica se vincula a una persona física y expresa su acción. El sello electrónico sirve a una persona jurídica para acreditar origen e integridad de datos. La diferencia evita atribuir voluntad humana a un proceso automático o pedir que un representante firme miles de documentos generados por la organización.

Cuando alguien firma por una sociedad, todavía hay que comprobar representación. Un sello no demuestra por sí solo que una persona aprobó un contrato; una firma personal tampoco acredita automáticamente sus facultades.

Escenario de facturas y contratos

Una empresa genera diez mil facturas al mes y firma veinte contratos comerciales. Para las facturas quiere demostrar que proceden de su sistema y no se alteraron. Para los contratos necesita consentimiento de representantes identificados. Usar el mismo mecanismo para ambos flujos confundiría automatización y voluntad.

El diseño puede aplicar sello a documentos masivos y firma a contratos, siempre que la norma y el proceso lo permitan. Los criterios son sujeto, finalidad, volumen, necesidad de consentimiento, representación, integridad, validación y conservación.

Prueba de dos cadenas distintas

En el flujo de sello se genera un documento sin intervención manual, se valida el origen y se altera una copia. En el de firma se cambia el representante, se revisa su poder y se conserva la secuencia de aceptación. Ambos resultados se exportan y validan fuera del portal.

La empresa registra quién controla claves, qué servicio aparece en la TSL cuando se afirma cualificación y qué ocurre con revocación o renovación. No se asignan notas a proveedores ni se presenta esta prueba como ya ejecutada.

Caso límite: aprobaciones internas

Un documento puede llevar sello válido de la entidad y haber sido generado por un proceso mal autorizado. Por eso el sello técnico no sustituye controles internos, segregación ni aprobación. En sentido contrario, exigir firma personal a cada salida automática puede crear cuellos de botella sin añadir evidencia relevante.

También existen firmas de representante y certificados con atributos diversos. La etiqueta del certificado debe leerse; no se deduce la representación de que el correo use un dominio corporativo.

El inventario técnico separa claves de firma personal, claves de sello, certificados, dispositivos y responsables. Para el sello automático establece qué aplicación puede invocarlo y qué aprobación precede a la emisión. Para la firma define cómo se autentica la persona y se comprueba su facultad. Los registros deben permitir saber si un documento salió por proceso automático o por decisión humana.

Cuando caduca un certificado, la empresa planifica renovación sin perder capacidad de validar documentos antiguos. Esa continuidad forma parte de la conservación y evita que el archivo dependa de una credencial vigente.

Conclusión con sujeto explícito

La decisión se cierra preguntando quién realiza la acción y qué debe probarse. Si se acredita origen e integridad de la persona jurídica en un proceso automático, el sello puede ser la pieza adecuada. Si se recoge voluntad de una persona, corresponde una firma con nivel proporcionado y representación comprobada. En ambos casos deben definirse certificado, dispositivo, validación, conservación y servicio concreto. Mezclarlos produce una apariencia de seguridad, no una cadena probatoria clara.