FirmaLocal
Firmar un PDF

Firmar un PDF ya firmado o entre varias personas

Un PDF admite varias firmas sin invalidar la primera si la herramienta cofirma. Qué son cofirma y contrafirma, y cómo hacerlo con Autofirma y Adobe.

Actualizado el

Dos búsquedas distintas llegan a la misma página porque son el mismo problema: «¿puedo firmar un PDF que ya tiene una firma digital?» y «¿cómo firmamos un PDF varias personas?». La respuesta es sí a ambas —un PDF admite tantas firmas como haga falta sin invalidar ninguna— con una condición técnica que lo decide todo: cada firma nueva debe añadirse al documento, no modificarlo. Esta guía explica cómo se hace bien, con qué herramientas, y el error que rompe la cadena.

«Este PDF ya está firmado»: qué significa en FirmaLocal

Si FirmaLocal te muestra ese mensaje, no es un fallo tuyo ni del documento: es un límite deliberado del producto. FirmaLocal aplica una firma por documento y, antes que arriesgarse a invalidar una firma existente, se detiene. Cofirmar documentos ya firmados está en la hoja de ruta; hoy, la primera firma puede hacerse aquí y las siguientes necesitan Autofirma o Adobe Reader, como se explica más abajo. El resto de mensajes que impiden firmar están en No puedo firmar un PDF con certificado digital.

Por qué un PDF puede llevar varias firmas válidas

El formato PDF permite guardar cambios como añadidos incrementales: lo nuevo se escribe a continuación, sin tocar un byte de lo anterior. Una segunda firma bien hecha se apoya en eso —el documento original y su primera firma quedan intactos dentro del archivo, y la segunda firma cubre el conjunto—. Cada firma se valida por separado: VALIDe o Adobe muestran una lista, cada una con su firmante, su fecha y su estado. Por eso «firmar encima» no es metáfora de estropear nada… siempre que la herramienta sepa hacerlo.

No hay un límite práctico de firmantes —tres socios, una comunidad entera— ni un orden obligatorio entre cofirmas: cada una vale desde su momento. Lo único que crece con cada firma es el tamaño del archivo, y muy poco.

Cofirma y contrafirma: en paralelo o en cascada

Las herramientas oficiales distinguen dos maneras de añadir firmas, y los nombres aparecen en los menús de Autofirma:

  • Cofirma (firma en paralelo): todos firman el documento, al mismo nivel. Es el caso del contrato entre dos partes: la firma de cada uno vale por sí misma sobre el contenido.
  • Contrafirma (firma en cascada): el segundo firmante firma la firma del primero, no solo el documento. Expresa aprobación o visto bueno y se usa en flujos jerárquicos: el técnico firma, el jefe contrafirma.

Para el uso corriente —varias personas y un contrato— lo que quieres es cofirma, y en un PDF es además lo único que aplica: las firmas PAdES se añaden todas al mismo nivel, una tras otra; la contrafirma pertenece a los otros formatos de firma (CAdES y XAdES) que Autofirma también maneja. Si un procedimiento exige contrafirma, lo dirá con esa palabra… y probablemente no te esté pidiendo un PDF.

Cómo añadir una segunda firma con Autofirma

Autofirma cofirma y contrafirma de serie, y es la vía recomendada. El proceso, resumido en la caja de pasos de arriba: validar primero la firma existente en VALIDe, abrir el PDF firmado en Autofirma, firmar con tu certificado —detecta las firmas existentes y añade la tuya sin invalidarlas—, guardar como archivo nuevo y validar el resultado. Si Autofirma no arranca o no ve tu certificado, sus averías tienen guía propia: Autofirma no funciona.

Cómo hacerlo con Adobe Acrobat Reader

Adobe Reader también añade firmas a documentos firmados: Herramientas → Utilizar un certificado → Firmar digitalmente, igual que con la primera firma; el panel de firmas del documento mostrará las anteriores y la nueva. Requiere el certificado instalado en el almacén del sistema o el Llavero. Para el segundo firmante sin nada instalado, importar su .p12 es un doble clic; y si ni siquiera lo tiene como archivo, exportarlo es el paso previo.

El error que lo rompe todo: editar entre firma y firma

La cadena solo aguanta si nadie modifica el PDF entre una firma y la siguiente. Estampar una imagen de firma manuscrita —que además no es una firma—, añadir una página, rellenar un campo o «optimizar» el archivo con cualquier editor después de la primera firma la invalida —y el segundo firmante acabará firmando un documento con una firma rota—. Las reglas de oro:

  1. Todas las marcas visuales y ediciones, antes de la primera firma (por qué).
  2. A partir de la primera firma, el archivo solo lo tocan herramientas de firma.
  3. Cada firmante valida antes y después de firmar.

El circuito práctico para dos personas

El caso real más común —un contrato de alquiler o de servicios entre dos particulares— queda así:

  1. Primer firmante: firma el PDF definitivo (sin más ediciones pendientes). Puede hacerlo en el navegador con FirmaLocal o con cualquier herramienta de la comparativa.
  2. Envío: el PDF firmado viaja por correo tal cual; reenviarlo no daña la firma.
  3. Segundo firmante: cofirma con Autofirma o Adobe, guarda y devuelve.
  4. Ambos: validan el resultado en VALIDe y guardan esa copia final; las tres formas de comprobarlo están en Cómo saber si una firma digital es válida.

Fuentes

FirmaLocal genera firmas electrónicas avanzadas basadas en certificado cualificado (PAdES-B-B), la misma clase de firma que produce Autofirma con un certificado software. No sustituye a la firma con DNIe ni a la autenticación dentro de una sede electrónica. FirmaLocal no presta asesoramiento jurídico.