Cómo Verificar una Qualified Electronic Signature (QES)

Por Qué Importa la Verificación de Firmas

Antes de profundizar en el cómo, entendamos por qué la verificación QES cambia las reglas del juego en comparación con las firmas tradicionales.

El Problema con las Firmas Manuscritas

Cuando recibe un documento con una firma manuscrita, la verificación es difícil y costosa:

• Sin autenticación integrada: Cualquiera puede falsificar una firma
• Análisis subjetivo: Los expertos en grafología pueden estar en desacuerdo sobre la autenticidad
• Proceso costoso: El análisis forense puede costar miles
• Consume tiempo: La autenticación lleva días o semanas
• Sin detección de manipulación: Las modificaciones del documento son difíciles de detectar
• Evidencia limitada: Solo la firma misma proporciona prueba

La Ventaja de Verificación QES

Las qualified electronic signatures resuelven todos estos problemas:

• Verificación instantánea: Resultados en segundos, no semanas
• Certeza matemática: Prueba criptográfica, no opinión subjetiva
• Herramientas gratuitas: Cualquiera puede verificar usando lectores PDF estándar
• Detección automática de manipulación: Cualquier modificación invalida la firma
• Rastro de auditoría completo: Identidad, marca de tiempo, cadena de certificados, proveedor de servicios de confianza
• Certeza legal: La verificación confirma el cumplimiento de eIDAS y la equivalencia legal

Qué Verifica la Verificación QES

Cuando verifica una qualified electronic signature, se validan múltiples capas de seguridad simultáneamente:

1. Autenticidad de la Firma

Qué verifica: ¿Esta firma fue creada usando la clave privada asociada con el certificado? Cómo funciona: El software de verificación usa la clave pública del certificado para descifrar la firma y compararla con un nuevo cálculo del hash del documento. Qué prueba: La firma fue creada por quien controla la clave privada—nadie más podría haber creado esta firma exacta.

2. Identidad del Firmante

Qué verifica: ¿Quién es la persona detrás de esta firma? Cómo funciona: Extrae información de identidad del certificado cualificado (nombre, a veces email, país, número de serie). Qué prueba: La identidad fue verificada por un Qualified Trust Service Provider (QTSP) regulado antes de la emisión del certificado.

3. Integridad del Documento

Qué verifica: ¿El documento ha sido modificado desde la firma? Cómo funciona: Recalcula el hash criptográfico del documento actual y lo compara con el hash incrustado en la firma. Qué prueba: Incluso un cambio de un solo carácter produciría un hash completamente diferente, revelando instantáneamente la manipulación.

4. Validez del Certificado

Qué verifica: ¿El certificado era válido cuando se creó la firma? Cómo funciona: Verifica que el certificado no estaba caducado o revocado en el momento de la firma. Qué prueba: La firma fue creada durante el período válido del certificado.

5. Validación de Cadena de Confianza

Qué verifica: ¿El certificado está emitido por un QTSP legítimo? Cómo funciona: Rastrea el certificado hacia atrás a través de la cadena de certificados hasta una autoridad raíz listada en la EU Trusted List. Qué prueba: La firma proviene de un proveedor de servicios de confianza regulado y supervisado que cumple con los requisitos de eIDAS.

6. Verificación de Marca de Tiempo

Qué verifica: ¿Cuándo se creó la firma? Cómo funciona: Valida la marca de tiempo confiable de una autoridad de marca de tiempo independiente. Qué prueba: La fecha y hora exactas de la firma, que no pueden ser retrodatadas o manipuladas.

Método 1: Verificar con Adobe Acrobat Reader (Recomendado)

Adobe Acrobat Reader es el método más utilizado y confiable para verificar firmas QES. Es gratuito, maneja todos los pasos de verificación automáticamente y funciona en Windows, Mac y dispositivos móviles.

Proceso de Verificación Paso a Paso

1Descargar e Instalar Adobe Acrobat Reader

Si aún no lo tiene:

• Visite get.adobe.com/reader
• Descargue la versión gratuita para su sistema operativo
• Instale siguiendo las indicaciones estándar
• No necesita suscripción premium—la versión gratuita maneja la verificación QES

2Abrir el PDF Firmado

Abra su documento PDF firmado en Adobe Acrobat Reader. Verá inmediatamente indicadores visuales de la firma:

• Banner azul en la parte superior: «Firmado y todas las firmas son válidas»
• Panel de firma: Barra lateral izquierda mostrando detalles de la firma
• Campo de firma: Cuadro de firma visual en el documento

3Hacer Clic en la Firma

Haga clic directamente en el campo de firma en el documento o en la firma en el panel izquierdo. Aparece una ventana emergente mostrando:

• Estado de validez de la firma
• Nombre del firmante
• Fecha y hora de firma
• Detalles del certificado

4Ver Propiedades de la Firma

Haga clic en «Propiedades de Firma» en la ventana emergente para ver información detallada:

• Pestaña Firmante: Información completa de identidad del certificado
• Pestaña Fecha/Hora: Detalles de marca de tiempo
• Pestaña Legal: Validez de firma y estado del documento
• Pestaña Avanzado: Detalles técnicos del certificado y cadena de confianza

5Verificar Detalles del Certificado

En la pestaña Avanzado, haga clic en «Mostrar Certificado» para examinar:

• Sujeto: Identidad verificada del firmante
• Emisor: QTSP que emitió el certificado
• Período de validez: Fechas de inicio y caducidad del certificado
• Cadena de certificados: Ruta de confianza a la autoridad raíz
• Extensiones: Indicadores de certificado cualificado

Actualizaciones Automáticas de Lista de Confianza

Adobe Acrobat Reader verifica automáticamente la EU Trusted List y actualiza sus certificados de confianza. Para asegurarse de tener la información de confianza más reciente:

• Vaya a Editar → Preferencias → Firmas → Verificación
• Active «Verificar firmas cuando se abre el documento»
• Active «Requerir verificación de revocación de certificado»
• Adobe descargará automáticamente actualizaciones de la EU Trusted List

Método 2: Usar Servicios de Validación en Línea

Los servicios de validación en línea proporcionan verificación independiente, útil cuando necesita una segunda opinión o trabaja con documentos firmados por QTSPs menos comunes.

Comprender los Informes de Validación en Línea

Los validadores en línea típicamente proporcionan informes detallados incluyendo:

• Conclusión de validación: TOTAL-PASSED, TOTAL-FAILED o INDETERMINATE
• Formato de firma: Identificación PAdES, XAdES, CAdES
• Nivel de firma: Determinación QES, AES o SES
• Cadena de certificados: Visualización completa de ruta de confianza
• Estado de revocación: Resultados de verificación OCSP o CRL
• Análisis de marca de tiempo: Validación de marca de tiempo confiable
• Integridad del documento: Resultados de comparación de hash

Método 3: Lectores PDF Alternativos

Varios lectores PDF alternativos también soportan verificación QES, aunque con niveles variables de integración de EU Trusted List.

Foxit PDF Reader

Verificación de firma: Sí, con soporte de EU Trusted List Cómo verificar:

1. Abra el PDF firmado en Foxit Reader
2. Haga clic en el campo de firma
3. Vea los detalles de firma y estado de validación
4. Revise la cadena de certificados en propiedades

Ventajas: Más ligero que Adobe, tiempos de carga más rápidos Limitaciones: Las actualizaciones de lista de confianza pueden ser menos frecuentes que Adobe

PDF-XChange Editor

Verificación de firma: Sí, soporta firmas cualificadas Características:

• Panel de firma detallado con resultados de validación
• Visualización de cadena de certificados
• Verificación de marca de tiempo
• Configuración de confianza personalizable

Visores PDF Basados en Navegador

Chrome, Edge, Firefox visores integrados: Verificación de firma: Limitada o ninguna Recomendación: No confíe en visores de navegador para verificación QES. Pueden mostrar campos de firma pero carecen de capacidades de validación adecuadas.

Comprender los Resultados de Validación

Saber cómo interpretar los resultados de validación es crucial para tomar decisiones informadas sobre documentos firmados.

Éxito de Validación Completo

Indicadores:

• Marca de verificación verde o estado «Válida»
• Banner azul: «Firmado y todas las firmas son válidas»
• Todos los elementos de la cadena de certificados son confiables
• Integridad del documento confirmada
• Marca de tiempo validada

Significado: La firma es criptográficamente válida, creada por el individuo nombrado, el documento no ha sido modificado, el certificado era válido en el momento de la firma y el QTSP es legítimo. Acción: Puede aceptar con confianza este documento como legalmente vinculante.

Advertencias de Validación

Indicadores:

• Icono de advertencia amarillo
• Mensaje: «Al menos una firma tiene problemas»
• Estado: «Desconocida» o «No se puede verificar»

Causas comunes:

• Lista de confianza no actualizada: QTSP no está en la lista de confianza de su software
• Verificación sin conexión: El software no puede alcanzar los servidores de revocación
• Certificado caducado: Certificado caducó después de firmar (pero la firma aún puede ser válida vía LTV)
• Autoridad de marca de tiempo desconocida: Fuente de marca de tiempo no reconocida

Acción: Use un validador en línea como DSS Validator para verificación independiente. Verifique si su software PDF necesita actualizaciones de lista de confianza.

Fallos de Validación

Indicadores:

• X roja o estado «Inválida»
• Mensaje: «El documento ha sido alterado o corrupto»
• Certificado revocado o no válido

Causas comunes:

• Documento modificado: Contenido cambiado después de firmar
• Certificado revocado: Certificado fue revocado después de firmar
• Firma falsificada: La firma no coincide con el hash del documento
• Archivo corrupto: Archivo PDF dañado durante la transmisión

Acción: No acepte el documento. Contacte al remitente para verificar autenticidad y solicite una nueva copia firmada si es legítimo.

Verificar Múltiples Firmas

Los documentos pueden contener múltiples firmas de diferentes firmantes—contratos con múltiples partes, flujos de trabajo de aprobación, contrafirmas.

Cómo Funcionan las Firmas Múltiples

Cada firma es independiente y autónoma:

• Cada firmante crea su propia firma con su propio certificado
• Las firmas se añaden secuencialmente o en paralelo
• Cada firma referencia el estado del documento en el momento de la firma
• Las firmas posteriores cubren las firmas anteriores (proporcionando protección de integridad adicional)

Verificar Documentos Multi-Firma

En Adobe Acrobat Reader:

1. Abra el documento—todas las firmas aparecen en el panel de firma
2. Adobe valida todas las firmas automáticamente
3. La marca de verificación verde aparece solo si todas las firmas son válidas
4. Haga clic en cada firma individualmente para revisar detalles
5. Verifique que todos los firmantes tienen certificados cualificados

Orden de Firma y Marcas de Tiempo

Al verificar documentos multi-firma, verifique:

• Secuencia de firma: Quién firmó primero, segundo, tercero, etc.
• Precisión de marca de tiempo: Asegúrese de que el orden de firma coincide con el flujo de trabajo esperado
• Ventanas de validez de certificado: Todos los certificados válidos en sus respectivos momentos de firma
• Versiones del documento: Sin cambios de contenido entre firmas (a menos que se espere)

Long-Term Validation (LTV) Explicada

Una de las características más poderosas de QES es Long-Term Validation—la capacidad de verificar firmas incluso décadas después de su creación.

El Problema de Long-Term Validation

Las firmas digitales enfrentan desafíos únicos basados en el tiempo:

• Los certificados caducan: Típicamente válidos 1-3 años
• Los algoritmos se vuelven obsoletos: Los métodos criptográficos se debilitan con el tiempo
• Los datos de revocación desaparecen: Los servidores OCSP/CRL pueden no mantener registros históricos
• Los servicios de confianza evolucionan: Los QTSPs pueden cambiar o cesar operaciones

Sin LTV, una firma podría volverse inverificable después de unos años—aunque era válida cuando se creó.

Cómo LTV Resuelve Esto

Long-Term Validation incrusta todos los datos de validación directamente en el documento firmado:

• Cadena de certificados completa: Del firmante a la autoridad raíz
• Información de revocación: Respuestas OCSP o CRLs en el momento de la firma
• Marcas de tiempo confiables: Prueban el momento de creación de la firma
• Información de anclaje de confianza: Enlace a la EU Trusted List

Verificar Firmas con LTV Habilitado

La verificación funciona incluso años después porque:

1. Todos los datos de validación están incrustados en el PDF
2. Las marcas de tiempo prueban que la firma se creó cuando el certificado era válido
3. Los datos de revocación muestran que el certificado no estaba revocado en el momento de la firma
4. No se necesita conexión a Internet para la verificación

Problemas Comunes de Verificación y Soluciones

Problema: Advertencia «No Se Puede Verificar Certificado»

Causa: Su lector PDF no tiene el certificado raíz del QTSP en su lista de confianza. Solución:

• Actualice Adobe Acrobat Reader a la última versión
• Active las actualizaciones automáticas de lista de confianza en preferencias
• Use el EU DSS Validator para verificación independiente
• Importe manualmente el certificado raíz del QTSP (avanzado)

Problema: «Estado de Revocación Desconocido»

Causa: Su computadora no puede alcanzar los servidores de verificación de revocación (OCSP/CRL). Solución:

• Verifique su conexión a Internet
• Verifique que el firewall no está bloqueando solicitudes OCSP/CRL
• Para firmas con LTV habilitado, los datos de revocación están incrustados—no se necesita Internet
• Use validadores en línea que manejan verificación de revocación del lado del servidor

Problema: «Validez de Firma Desconocida»

Causa: Múltiples causas posibles incluyendo formato de firma no soportado o datos de validación faltantes. Solución:

• Intente abrir en un lector PDF diferente
• Suba a DSS Validator para análisis completo
• Contacte al firmante para verificar el método de creación de firma
• Verifique si la firma es realmente una firma cualificada (QES) o un nivel inferior

Problema: Certificado Caducado pero Firma Válida

Causa: El certificado caducó después de que el documento fue firmado (esto es normal). Solución:

• Este es realmente comportamiento correcto—no un error
• Verifique que la marca de tiempo de la firma está antes de la fecha de caducidad del certificado
• Si la marca de tiempo está dentro del período de validez, la firma permanece válida
• Los datos LTV preservan esta validez permanentemente

Problema: «El Documento Ha Sido Modificado»

Causa: El contenido del documento cambió después de firmar. Solución:

• Contacte al remitente inmediatamente—esto podría indicar manipulación
• Solicite un original sin modificar
• Verifique si las modificaciones fueron intencionales (p. ej., añadir una contrafirma)
• Algunas operaciones PDF (compresión, OCR) pueden invalidar firmas

Tabla Comparativa de Verificación

Método de Verificación	Costo	Velocidad	Cobertura Lista de Confianza	Mejor Para
Adobe Acrobat Reader	Gratis	Instantáneo	Excelente	Uso diario, verificación rutinaria
EU DSS Validator	Gratis	10-30 segundos	Completo	Verificación oficial, informes detallados
Validadores Nacionales	Gratis	10-30 segundos	Excelente (enfoque nacional)	QTSPs locales, documentación legal
Lectores PDF Alternativos	Gratis/Pago	Instantáneo	Variable	Alternativa a Adobe, características específicas
Validadores QTSP	Gratis	Instantáneo	Limitado (propios certificados)	Verificaciones rápidas, QTSPs específicos

Conclusiones Clave

• Verificación instantánea con certeza matemática: A diferencia de las firmas manuscritas que requieren análisis forense costoso, las QES pueden verificarse en segundos por cualquiera usando herramientas gratuitas como Adobe Acrobat Reader, con prueba criptográfica en lugar de opinión subjetiva.
• Seis verificaciones de seguridad críticas realizadas automáticamente: La verificación confirma autenticidad de firma, identidad del firmante, integridad del documento, validez del certificado, cadena de confianza a la EU Trusted List y precisión de marca de tiempo—las seis deben pasar para una firma válida.
• Adobe Acrobat Reader es el método recomendado: Gratuito, universalmente disponible, actualiza automáticamente la EU Trusted List y proporciona resultados de validación instantáneos con información detallada del certificado—abra el PDF y la verificación ocurre automáticamente.
• Múltiples métodos de verificación proporcionan flexibilidad: Más allá de Adobe, use el EU DSS Validator para informes oficiales, portales de validación nacionales para QTSPs locales o lectores PDF alternativos—cada método cruza-valida la misma prueba criptográfica.
• Long-Term Validation asegura verificabilidad permanente: LTV incrusta todos los datos de validación directamente en PDFs firmados, haciendo las firmas verificables décadas después incluso después de que los certificados caduquen, los QTSPs cambien sistemas o los servidores de revocación desaparezcan—validez legal preservada para siempre.