Xiliux«Fírmalo electrónicamente» y «fírmalo digitalmente» suenan igual y no lo son. La confusión es cómoda hasta el día en que alguien niega haber firmado y hay que demostrar lo contrario. Ahí la diferencia deja de ser terminológica y decide si el documento se sostiene.
Dos cosas de distinto nivel
Firma electrónica es un concepto amplio: cualquier dato en forma electrónica que una persona usa con la intención de firmar. Un nombre tecleado al pie de un correo, una casilla de «acepto», una imagen de la firma manuscrita, un trazo en una tableta. Es una categoría jurídica y funcional; dice que hubo voluntad de firmar, no cómo se garantiza.
Firma digital es una cosa mucho más concreta: una técnica criptográfica. No es un tipo de dibujo ni un botón; es matemática de clave pública aplicada al documento. Por eso la relación correcta es de conjunto: toda firma digital es una firma electrónica, pero no al revés. La firma digital es una de las formas de firmar electrónicamente —la que aporta garantías técnicas verificables—.
Cómo funciona la firma digital
Quien firma tiene un par de claves: una privada, que guarda y nunca comparte, y una pública, que puede tener todo el mundo. El proceso es:
- Se calcula el hash del documento —su huella—.
- Se firma ese hash con la clave privada. El resultado es la firma.
- Cualquiera verifica con la clave pública que esa firma solo pudo salir de la clave privada correspondiente, y que el hash coincide con el documento actual.
De ahí salen dos garantías de golpe: integridad (si se altera un byte, el hash cambia y la firma deja de verificar) y origen (solo quien tiene la clave privada pudo producirla). Juntas dan no repudio: al firmante le cuesta negar después que fue él.
Qué prueba cada una
Una firma electrónica simple —un nombre tecleado, una imagen— muestra intención, y eso tiene valor. Pero no prueba integridad: el documento se puede cambiar después y la imagen de la firma sigue ahí, idéntica. Y no prueba origen: una imagen se copia de otro PDF. Es firma, pero débil frente a quien la discute.
La firma digital, en cambio, se rompe sola si el documento se toca, y ata el acto a una clave concreta. Esa es la diferencia práctica: no es que una sea «válida» y la otra no —muchos ordenamientos reconocen efectos a la firma electrónica en general, y reservan efectos reforzados a la que cumple ciertos requisitos técnicos—, es que prueban cosas distintas.
El eslabón de la confianza
Aquí está el matiz que casi todos se saltan: la firma digital prueba que el documento corresponde a una clave privada. Que esa clave sea de una persona —y no de un impostor que generó su propio par— es un problema aparte, de confianza. Lo resuelve la infraestructura: una PKI, un certificado emitido por una autoridad que verificó la identidad, o el proceso con que tú validaste al firmante. La matemática ata el documento a la clave; la confianza ata la clave a la persona. Sin el segundo eslabón, una firma digital perfecta puede ser de cualquiera.
Cuál usar
Depende de lo que el documento tenga que aguantar. Para una aceptación interna de bajo riesgo, una firma electrónica simple sobra y no vale la pena la fricción. Cuando el documento puede terminar ante un tercero que lo niegue —un contrato de peso, una evidencia, una autorización crítica— la firma digital, con su confianza bien montada, es la que da razones verificables en lugar de tu palabra. La regla práctica: elige el nivel de prueba por el nivel de disputa que esperas, no por costumbre.