Cuando hablamos de firma electrónica, lo primero que surge es la confusión. ¿Qué es una firma electrónica? ¿Es lo mismo que la firma digital? ¿Tiene validez legal? ¿Cuándo aplica? ¿Es segura?
Una firma electrónica es cualquier método que se usa para indicar que una persona acepta o aprueba el contenido de un documento digital. Puede ser algo tan simple como escribir tu nombre, subir una imagen de tu firma o hacer clic en un botón de “Aceptar”.
Sin embargo, no todas las firmas electrónicas tienen el mismo valor legal ni la misma fuerza probatoria. Algunas son simples, otras están respaldadas por certificaciones oficiales. En Costa Rica. el ordenamiento jurídico establece un marco normativo que regula cuándo una firma electrónica es válida, cómo se debe de utilizar, y qué efectos legales produce.
Marco jurídico costarricense
- La firma electrónica simple, la cual tiene validez si puede demostrarse su autenticidad, la integridad del documento y la intención del firmante.
- La firma electrónica certificada, que se basa en un certificado digital emitido por una entidad certificadora autorizada (como el Banco Central de Costa Rica), y tiene presunción legal de autenticidad.
El artículo 3 de la Ley N° 8454 establece el reconocimiento de la equivalencia funcional.
Cualquier manifestación con carácter representativo o declarativo, expresada o transmitida por un medio electrónico o informático, se tendrá por jurídicamente equivalente a los documentos que se otorguen, residan o transmitan por medios físicos.
El artículo 5 regula el valor probatorio de los mismos. Por su parte, el artículo 8 detalla el uso de firmas digitales certificadas y su equivalencia con las firmas autógrafas.
Entiéndese por firma digital cualquier conjunto de datos adjunto o lógicamente asociado a un documento electrónico, que permita verificar su integridad, así como identificar en forma unívoca y vincular jurídicamente al autor con el documento electrónico.
Una firma digital se considerará certificada cuando sea emitida al amparo de un certificado digital vigente, expedido por un certificador registrado.
La brecha entre la ley y la práctica
En Legal Innova Tech (LiT), a diario escuchamos historias de frustración: trámites rechazados, documentos que se firman, pero no se reconocen, sistemas públicos que no aceptan firmas que otros sí validan. Todo esto genera incertidumbre en profesionales, empresas e instituciones, que quieren hacer las cosas bien … pero no saben cómo.
Algunas instituciones no aceptan firmas que no estén emitidas por el BCCR (Banco Central de Costa Rica), aunque la ley no lo exige. Otras sí lo hacen, pero no tienen claridad sobre cómo validar su autenticidad.
Y en el sector privado, abunda el uso de herramientas o portales internos … sin saber si realmente están generando una firma legalmente válida o solo una marca visual.
¿Cuál sería la recomendación?
- Conoce tus derechos y límites. La ley te respalda, pero la evidencia debe poder demostrarse.
- Si va a firmar documentos sensibles, usa firma digital certificada.
- Si va a utilizar una firma electrónica simple, asegúrese de que el sistema registre IP, correo electrónico, trazabilidad, consentimiento y fecha.
- Capacita a su equipo. Muchas veces se invalidan documentos desde el desconocimiento, no desde la mala fe.
- Si una institución le rechaza un documento firmado válidamente, puede impugnar esa decisión con base legal.
Reflexión final
En derecho digital, no basta con tener razón. Hay que poder demostrarla técnicamente.