Han falsificado mi firma electrónica: ¿qué debo hacer?

¿Tienes razón?

Tres cuestiones fundamentales determinan si tiene base para reclamar. Primero: qué tipo de firma se usó. Una firma electrónica simple tiene distinto tratamiento que una firma avanzada o digital basada en certificado; la trazabilidad técnica puede probar o desmentir su participación. Segundo: la posesión y control de claves o certificados. Si su dispositivo o clave fue vulnerado, esa circunstancia evidencia acceso no autorizado. Tercero: el contexto del acto. Si el documento alterado le genera obligaciones económicas, patrimoniales o implica transferencia de bienes, la gravedad y las vías de solución cambian.

Los metadatos del documento (fechas, IP, certificado) y los registros del proveedor de firma pueden confirmar si la firma procede de su certificado o de uno falsificado. A veces la falsificación es artesanal (una imagen superpuesta) y otras es técnica (uso de clave robada). Ambos requieren actuación, pero las pruebas necesarias difieren.

Cómo se soluciona

1. Reúna el documento y conserve una copia forense. Guarde el archivo original firmado y solicite al emisor una copia del original y sus respaldos. No modifique ni reenvíe el documento.
2. Solicite verificación técnica. Pida al proveedor de firma (autoridad certificante) un informe de validación y el registro de emisión y uso del certificado. Exija metadatos: fecha, hora, IP y huella del certificado.
3. Documente su control de claves. Reúna pruebas de que usted nunca facilitó la clave o que hubo acceso no autorizado a su correo o dispositivo: registros de sesión, mensajes de restablecimiento o notificaciones de seguridad.
4. Ponga la denuncia penal. La falsificación de firma y el uso indebido de certificados pueden constituir delitos contra el patrimonio y la integridad de documentos. Entregue la pericia técnica y las comunicaciones para que la Fiscalía determine la autoría.
5. Solicite medidas civiles o administrativas. Si el documento le obliga a pagar o a ceder bienes, pida al juzgado la declaración de nulidad o medidas cautelares para suspender efectos mientras se esclarece la autoría.
6. Cambie credenciales y proteja cuentas. Revocar certificados rotos, renovar contraseñas, activar autenticación de dos factores y revisar accesos en servicios que utilicen firma electrónica.

Qué hacer por su cuenta: recopilar el documento, pedir al emisor los registros y asegurar su dispositivo. Cuándo necesita abogado: si hay obligaciones económicas, transferencia de bienes, contestación de terceros que actúan sobre el documento o si el proveedor de firma resiste entregar información.

Qué puede pasar

1) Se resuelve con peritaje y rectificación. Un informe técnico puede demostrar la falsedad y llevar al emisor o a terceros a anular el acto voluntariamente. Esto evita juicio y restablece su situación.

2) Acuerdo o reparación. Puede negociarse una rectificación formal del documento y una compensación por daños. Un acuerdo es útil cuando hay montos en juego y evita el tiempo judicial.

3) Juicio y responsabilidades. Si llega a juicio, la Fiscalía puede acusar y los tribunales decidir sobre la nulidad del acto y la responsabilidad civil y penal del autor. Si pierde la acción civil, puede quedar obligado a cumplir el acto; si gana, la ejecución dependerá de que el condenado tenga bienes o recursos.

Y si gana, ¿cobro? La sentencia es efectiva frente a la posibilidad de ejecutar, pero la recuperación económica depende de la disponibilidad patrimonial del responsable y de si hay activos localizables.

Errores que arruinan el caso

• No guardar el archivo original ni sus metadatos: pierde la mejor prueba técnica.
• Borrar registros de acceso o correos: dificulta demostrar acceso no autorizado.
• Intentar rectificar el documento directamente con la parte contraria sin peritaje: puede dar pie a manipulaciones posteriores.
• No revocar certificados comprometidos: permite más fraudes.
• Firmar documentos sospechosos para acelerar la solución: puede empeorar su posición.