Firma electrónica para colegios, sin tecnicismos

Cuando un colegio profesional decide dar el salto al visado electrónico, la primera pregunta de la junta de gobierno casi nunca es técnica: es de confianza. ¿Tiene el documento visado la misma validez que el sello de tinta de toda la vida? ¿Aguantaría ante un juez, una administración o una compañía de seguros? La respuesta es sí, y la apoyan tres piezas que conviene entender sin necesidad de ser informático: la firma electrónica cualificada, el certificado de la FNMT y el sellado de tiempo. Esta guía las explica en lenguaje llano.

Qué es realmente una firma electrónica cualificada

Conviene separar la idea de la imagen. Una firma electrónica no es un garabato escaneado ni un dibujo en una tableta. Es un proceso matemático que vincula un documento con la identidad de quien lo firma, de modo que cualquier cambio posterior, por mínimo que sea, queda en evidencia.

Existen tres niveles, y no todos pesan igual ante la ley:

• Simple: cualquier dato asociado a una firma, como teclear un nombre. Aporta poca garantía.
• Avanzada: identifica al firmante y detecta alteraciones, pero no exige un certificado emitido por una autoridad reconocida.
• Cualificada: el nivel más alto. Se apoya en un certificado cualificado y, en la práctica, equivale jurídicamente a la firma manuscrita.

AI-Visado trabaja en el nivel cualificado. Cuando el colegio aprueba un proyecto, la plataforma firma el PDF con un certificado emitido por la FNMT. No es una capa decorativa: es la garantía técnica de que ese documento salió del colegio y no se ha tocado desde entonces.

El certificado FNMT y el reglamento eIDAS

La FNMT, la Fábrica Nacional de Moneda y Timbre, es la autoridad de certificación pública de referencia en España. Un certificado FNMT es, en esencia, el carné de identidad digital de una entidad: acredita ante terceros que quien firma es quien dice ser.

Ese certificado no opera en el vacío. Se enmarca en eIDAS, el reglamento europeo que establece las reglas comunes de identificación electrónica y servicios de confianza en toda la Unión. eIDAS es lo que permite que una firma cualificada emitida en España tenga el mismo reconocimiento legal en cualquier otro país miembro. Su artículo más citado por las juntas es claro: una firma electrónica cualificada tiene un efecto jurídico equivalente al de una firma manuscrita.

Para el colegio, esto se traduce en dos certezas: el documento visado es reconocido por administraciones y tribunales, y lo es más allá de las fronteras españolas sin trámites adicionales.

El sellado de tiempo: la prueba del cuándo

La firma responde a quién y a qué. Falta el cuándo. Aquí entra el sellado de tiempo cualificado, regulado por el estándar técnico RFC 3161.

Un sello de tiempo es una marca temporal emitida por una autoridad independiente que certifica que un documento existía, tal cual, en un instante concreto. No depende del reloj del ordenador del colegio ni de la fecha que figure en el sistema, que podrían manipularse. Da lo que en derecho se llama fecha cierta.

¿Por qué importa tanto en un visado? Porque acredita que el proyecto estaba aprobado y sellado antes de un siniestro, de una inspección o de un litigio. El sello de tiempo cierra la última rendija de la duda: no solo se sabe quién firmó y qué firmó, sino exactamente cuándo.

La combinación de firma cualificada y sello de tiempo convierte un PDF en una prueba difícil de discutir: identidad acreditada, contenido inalterable y fecha cierta, todo en un mismo documento.

Cómo encaja todo esto en el flujo de AI-Visado

La parte tranquilizadora para una junta no técnica es que nada de esto exige conocimientos especiales. El colegiado sube su proyecto en PDF y la plataforma se ocupa del resto, en orden:

• La IA pre-revisa el documento: extrae el texto, calcula su hash SHA-256, identifica el tipo de documento, el autor y el número de colegiado, contrasta la normativa configurable del colegio y emite una puntuación con sus deficiencias y una recomendación.
• El técnico o la junta deciden: aprobar, solicitar corrección o rechazar. La decisión es siempre humana. La IA asiste y propone, nunca visa sola.
• Si se aprueba, la plataforma sella cada página con un código QR, firma el PDF con el certificado FNMT bajo eIDAS y añade el sello de tiempo cualificado conforme a RFC 3161.
• Se genera el certificado del visado con su CSV, se emite la factura y se avisa al colegiado por email y WhatsApp.

La verificación es igual de sencilla. Cada documento lleva un código seguro de verificación (CSV) y un QR: cualquier tercero, sin cuenta ni instalación, comprueba su autenticidad en la página pública del colegio, también por el hash del documento.

A esto se suma la base de cumplimiento: cifrado en tránsito y en reposo, datos alojados íntegramente en la Unión Europea, conformidad con el RGPD (el colegio es el responsable del tratamiento y AI-Visado el encargado), una auditoría íntegra de cada acción realizada y alineación con el RD 1000/2010 y el Esquema Nacional de Seguridad.