Falsificaron su firma digital en documentos o contratos

¿Tienes razón?

Para saber si la falsificación de una firma digital tiene base, revise tres cosas: 1) si el documento alega haber sido firmado con un certificado que le pertenece o con una imagen suplantada; 2) si existe un proveedor de certificación que emite un sello o registro de firma y ese registro asocia la firma a su identificación; 3) si usted entregó el certificado, la clave privada, o permitió el uso del dispositivo donde se firmó. La firma digital autentica la identidad mediante claves y certificados: si la clave privada fue robada o cedida, técnicamente la firma se generó con su certificado, aunque usted no autorizara el acto. Si, en cambio, alguien pegó una imagen de su firma en un PDF sin un certificado asociado, eso es falsificación de firma manuscrita y la prueba es distinta.

Qué prueba concreta ayuda: el registro de firma del proveedor de certificación (incluye fecha, hora y, en algunos sistemas, el IP o el token), metadatos del PDF, y comunicaciones donde usted niegue haber firmado. Si usted guarda su certificado en un equipo sin protección y alguien lo copió, el debate gira en torno a la custodia de su clave.

Cómo se soluciona

1. Solicite el documento original y todos los archivos asociados. Pida al emisor que entregue la traza de firma del proveedor de servicios de certificación o del software que se usó: esa traza suele indicar el certificado utilizado y a veces la hora y el medio de firma.

1. Conserve cualquier correo, enlace o notificación que contenga el documento. Exporta el PDF con metadatos y guarde el hash si puede. Si el documento vino por correo, guarde el mensaje completo con encabezados. Si fue por plataforma, solicite el registro de actividad.

1. Cambie y asegure sus claves. Si usa certificados digitales, revoque el certificado sospechoso en el ente certificador y solicite nuevo certificado. Guarde el justificante de la revocación.

1. Denuncie ante la Policía Nacional o Fiscalía siguiendo el camino penal por delitos informáticos. Adjunte todas las pruebas técnicas y la solicitud de traza. La investigación puede requerir medidas para obtener registros del proveedor de certificación o del servicio donde se hospedó el documento.

1. Considere acción civil por daños o nulidad del acto contractual si la firma falsa generó obligaciones. Para ello necesitará probar la ausencia de consentimiento y la manipulación técnica; un peritaje informático suele ser necesario.

1. Si el documento produjo una actuación administrativa o ante una autoridad, acuda a esa institución para notificar la falsificación y pedir medidas cautelares.

Qué puede hacer usted ya: pedir las trazas de firma, revocar certificados y presentar denuncia policial. Son pasos que no requieren abogado, aunque la etapa de peritaje y la demanda civil suelen necesitar asistencia técnica y legal.

Qué puede pasar

1) Se corrige sin más: el emisor reconoce el error o la falsificación y anula el documento. Esto ocurre cuando la prueba técnica demuestra que no hubo uso legítimo del certificado.

2) Acuerdo o rectificación: las partes pactan la nulidad o una solución práctica para subsanar el daño (por ejemplo, firmar nuevamente con garantías técnicas). A veces un acuerdo es mejor que litigar cuando la prueba técnica es costosa.

3) Investigación penal y civil: la Fiscalía puede investigar y, si hay indicios, abrir instrucción. En el proceso civil se pedirá peritaje informático. Si usted pierde la vía civil, puede cargar con costas; si gana, la sentencia puede declarar nulidad y ordenar reparación, pero cobrar dependerá de la solvencia del responsable.

Y si gana, ¿cobro efectivo? Obtendrá un título judicial que obliga al pago, pero si el responsable no tiene bienes, convertir el fallo en cobro real requiere medidas adicionales.

Errores que arruinan el caso

• No solicitar inmediatamente la traza de firma y permitir que el documento sea archivado sin registro técnico.
• No revocar el certificado sospechoso ni notificar al ente certificador.
• Borrar correos relevantes o no guardar encabezados y metadatos.
• Firmar documentos de descargo sin asesoría técnica que confirme que no está admitiendo la autoría.
• No encargar un peritaje informático cuando la prueba técnica es determinante.