Han falsificado mi firma electrónica: ¿qué debo hacer?
Si alguien ha usado su firma electrónica sin autorización, es posible impugnar esos actos: la validez depende de cómo se generó la firma, el proveedor y si hubo consentimiento. Primer paso: reúna los documentos firmados, metadatos y las comunicaciones relacionadas; no firme ni acepte pagos relacionados con esos documentos y presente una reclamación escrita al proveedor y, si procede, denuncia penal.
¿No tienes claro tu caso de delitos informáticos?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Tres elementos determinan si la firma electrónica es falsa o ha sido usada sin su consentimiento: el tipo de firma (si es una firma simple o una firma digital con certificado), quién controlaba el factor de autenticación (usuario y contraseña, dispositivo o certificado), y la existencia de consentimiento o instrucciones previas. Si el documento firmado usa un certificado digital con proveedor acreditado y usted nunca autorizó el uso de ese certificado, hay base para impugnar. Si la firma es un archivo de imagen insertado en un PDF sin control de identidad, demostrar la falsedad es más sencillo. Además, el proveedor de firma electrónica conserva registros (metadatos, IP, huellas) que pueden ayudar a rastrear quién firmó materialmente. La presencia de comunicaciones donde se le solicita que firme, o la ausencia de registro de su actividad en el sistema del proveedor, también son indicios. En cambio, si usted compartió credenciales, dispositivos o consintió la firma, la defensa del otro lado será que la firma fue autorizada.
Cómo se soluciona
- Reúna los documentos y metadatos. Solicite copia del documento firmado en su versión original, incluyendo encabezados electrónicos, sellos de tiempo, registros de auditoría, direcciones IP y cualquier rastro que el proveedor de firma haya dejado. Exporte correos, mensajes y comprobantes relacionados.
- Pida al proveedor de firma un informe. Envíe un derecho de petición si la empresa opera en Colombia o solicite mediante su canal de soporte la certificación de autenticidad del proceso de firma. Conserve la respuesta y la información técnica que suministren.
- No firme ni valide el documento. Evite reconocer validez por comunicación informal; hacerlo puede complicar una impugnación posterior.
- Presente una reclamación administrativa y una denuncia penal si hay indicios de falsificación o fraude. La denuncia permite que Fiscalía investigue el acceso indebido a sistemas, suplantación o uso de datos personales para crear firmas. Aporte las pruebas técnicas y la certificación del proveedor.
- Busque peritaje técnico. Un perito en informática forense puede analizar metadatos, sellos de tiempo y huellas para determinar si la firma fue generada desde su dispositivo o desde otra fuente. Este peritaje convierte hallazgos técnicos en pruebas válidas ante Fiscalía o juzgado.
- Valore acción civil si el documento causa perjuicios (contratos, cobros, obligaciones). En muchos casos conviene intentar un arreglo antes de litigar; en otros, la demostración técnica de la falsedad lleva a anulación judicial del acto.
Acciones que puede hacer usted: solicitar y guardar documentos, pedir informes al proveedor y presentar denuncia. Cuando hay impacto patrimonial, contratos complejos o oferta de pago, conviene contratar abogado.
Qué puede pasar
1) Se corrige administrativamente. Si el proveedor certifica irregularidad, el documento puede ser declarado no fiable y retirado del valor probatorio en trámites internos o comerciales.
2) Acuerdo entre partes. Si la otra parte reconoce el error o quiere evitar un proceso, puede ofrecer rectificación o compensación. Aceptar un acuerdo puede ser sensato si asegura la anulación del acto y reparación suficiente.
3) Litigio y sanción penal. Con denuncia, la Fiscalía investiga acceso indebido a sistemas, falsedad o fraude. En lo civil, se puede pedir la nulidad del acto y reparación por daños. Si pierde el caso, la parte demandada puede cargarse con costas procesales; si gana, el cobro depende de la situación patrimonial del condenado.
Y si gana, ¿cobra? La sentencia que ordena una indemnización es título ejecutivo, pero la ejecución depende de bienes o recursos del condenado. Un peritaje técnico y una sentencia no garantizan el cobro si la otra parte es insolvente.
Errores que arruinan el caso
- No pedir los registros al proveedor: sin auditoría técnica es muy difícil demostrar la suplantación.
- Compartir contraseñas o clonar tokens: ello debilita su posición porque la defensa alegará autorización.
- Firmar documentos para “solucionar rápido”: reconocer la firma por escrito puede cerrar la puerta a impugnarla luego.
- No hacer peritaje temprano: los registros se alteran o se pierden si no se preservan a tiempo.
- Ignorar comunicaciones del proveedor: no responder o no documentar la gestión impide construir la cadena de pruebas.
¿Necesitas un abogado para esto?
Puede empezar usted: solicite los registros al proveedor y presente denuncia. Necesita abogado cuando el documento le genera obligaciones económicas, cuando la otra parte ofrece un acuerdo o cuando debe presentar peritaje técnico o demanda por nulidad. Si cala para justicia gratuita, pida defensoría judicial.
Casos relacionados
Otros problemas frecuentes en delitos informáticos
Preguntas frecuentes sobre este caso
Puede pedirlo y el proveedor debe informar sobre el proceso de generación y auditoría. Si el sistema muestra irregularidades, la anulación administrativa ayuda, pero no sustituye la denuncia penal ni la acción civil si hay daños.
Sí. Aunque la prueba técnica puede ser distinta según el tipo de firma, la falta de consentimiento o la usurpación de credenciales permiten impugnación y denuncia.
En muchos casos sí. El peritaje transforma registros técnicos en pruebas entendibles por jueces y la Fiscalía, y ayuda a identificar la fuente del acceso.
Prestar un equipo complica la prueba porque la otra parte puede alegar autorización. No significa perder la causa, pero obliga a probar que no autorizó el acto.
Sí. Dependiendo del caso, la entidad que recibió el documento puede ser responsable por no verificar identidad o por negligencia en sus controles, lo que abre vías civiles o administrativas.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.