FirmaLocal
Firmar un PDF

Firma visible en el PDF: la marca no es la firma

Por qué una firma digital puede ser invisible y seguir valiendo, cómo hacerla visible en Autofirma y Adobe, y qué diferencia la fecha del sello de tiempo.

Actualizado el

Firmas un PDF, lo abres… y no se ve nada. ¿Está firmado? Casi seguro que sí: la firma digital y la marca visible en la página son dos cosas independientes, y una firma puede ser perfectamente válida sin dejar rastro visual. Esta guía separa ambas, resuelve el clásico «Autofirma no muestra la firma», explica cómo poner la marca cuando hace falta y aclara la otra confusión hermana: la de la fecha.

La marca visible y la firma criptográfica son cosas distintas

La firma PAdES es una estructura criptográfica incrustada en el interior del archivo: se calcula sobre el contenido del documento y demuestra quién firmó y que nada cambió después. El estándar europeo permite, opcionalmente, asociarle una apariencia: el recuadro con nombre y fecha que se dibuja en una página. Esa apariencia es cosmética —no firma nada por sí misma, y la firma no la necesita—.

Las consecuencias prácticas, que sorprenden a todo el mundo la primera vez:

  • Un PDF sin ninguna marca puede estar firmado y valer ante cualquier Administración.
  • Un PDF con un recuadro de firma puede no estar firmado en absoluto (una imagen pegada imita el recuadro sin problema).
  • La marca está en una página; la firma cubre todas. Esa mitad de la confusión tiene guía propia: ¿Hay que firmar todas las páginas del PDF?

La única forma fiable de saber si un PDF está firmado no es mirarlo: es abrir el panel de firmas de Adobe Reader o subirlo a VALIDe; las tres vías están en Cómo saber si una firma digital es válida.

«Autofirma no muestra la firma» o «no se ve la firma»

Al firmar un PDF, Autofirma pregunta si quieres hacer la firma visible y, solo si aceptas, te deja dibujar el área donde irá la marca. Si esa casilla no se marcó —o se pulsó demasiado rápido—, el resultado es una firma invisible: completamente válida, solo que sin recuadro. No hay nada que arreglar; hay algo que comprobar (el panel de firmas o VALIDe) y, si quieres la marca, volver a firmar el documento original marcando la opción.

El caso inverso también llega a esta página: la marca se ve, pero Adobe o la sede dicen que la firma no es válida. Ahí el dibujo es lo de menos: casi siempre alguien editó el PDF después de firmarlo —añadir una imagen o un texto sobre un PDF firmado invalida la firma— o la cadena del certificado no es de confianza en ese equipo. El orden correcto entre marcas y firmas está explicado en Firmar un PDF ya firmado o entre varias personas.

Cómo poner una firma visible cuando te la piden

A veces la marca importa, no por criptografía sino por personas: un funcionario, una gestoría o un casero quieren ver la firma. Las dos vías estándar:

  • Autofirma: firma el PDF y acepta cuando pregunte si quieres hacer la firma visible; después arrastra el ratón sobre la zona de la página donde debe aparecer, y elige qué datos mostrar.
  • Adobe Acrobat Reader: el proceso oficial documentado por la FNMT ya es visible de serie: Herramientas → Utilizar un certificado → Firmar digitalmente te hace dibujar el área de la marca antes de elegir el certificado.

También ponen marca visible LibreOffice y JSignPdf —este último con imagen y texto a medida—; están comparados en Programas para firmar PDF con certificado digital.

FirmaLocal, hoy, hace lo contrario deliberadamente: firma sin marca visible. El PDF sale firmado en PAdES-B-B y VALIDe lo acredita; si el receptor quiere además el recuadro, usa Autofirma o Adobe para ese documento.

«Firmar PDF con fecha y hora»: la fecha de la firma no es un sello de tiempo

Toda firma PAdES lleva una fecha de firma: la que marcaba el reloj del ordenador del firmante en ese momento. Es la que se ve en el panel de firmas y en la marca visible. Y tiene una limitación que conviene conocer: la declara el equipo del firmante, con su reloj bien o mal puesto.

Cosa distinta es el sello de tiempo (una firma PAdES-B-T): una autoridad de sellado externa (TSA) certifica criptográficamente que la firma existía en un instante concreto. Eso ya no lo declara tu reloj, lo acredita un tercero. La mayoría de los trámites cotidianos no lo exigen —la sede registra su propia fecha de presentación al recibir el documento—, pero algunos procedimientos y disputas sí; qué nivel pide cada trámite está en ¿Lo aceptará la sede? FirmaLocal no incluye sello de tiempo; lo añaden XolidoSign, JSignPdf y LibreOffice (configurándolo).

«Firmar un PDF sin fecha»

La búsqueda existe y la respuesta es que no, no del todo: la fecha de firma forma parte de la estructura de la firma y las herramientas la incluyen siempre. Lo que sí puedes es no mostrarla en la marca visible (o no poner marca). Si el problema es el contrario —el documento debe tener fecha de un día concreto—, la fecha del documento se escribe en el texto antes de firmar, y la de la firma será la real del momento de firmar: intentar cuadrarlas cambiando el reloj del ordenador deja rastro y no engaña a un sello de tiempo ni al registro de la sede.

Comprobar qué lleva tu PDF exactamente

Sube el documento a VALIDe y el informe lo dirá todo: cuántas firmas hay, de quién, con qué fecha y si llevan sello de tiempo. Es la respuesta con autoridad cuando un receptor duda de una firma sin marca —y la validez jurídica del conjunto está explicada en ¿Tiene validez legal un PDF firmado digitalmente?—. Si aún no has firmado, puedes hacerlo ahora desde el navegador y verificar el resultado en un minuto.

Fuentes

FirmaLocal genera firmas electrónicas avanzadas basadas en certificado cualificado (PAdES-B-B), la misma clase de firma que produce Autofirma con un certificado software. No sustituye a la firma con DNIe ni a la autenticación dentro de una sede electrónica. FirmaLocal no presta asesoramiento jurídico.