De los sellos a la firma digital: Guía de seguridad en la transición

En Japón, el "hanko" — un sello personal — ha sido durante siglos la piedra angular de la verificación de identidad. Todo contrato, transacción bancaria y trámite gubernamental requería un sello físico. Pero la pandemia aceleró la digitalización: ahora la firma electrónica es la norma en cada vez más procesos. En España y Latinoamérica, la transición desde la firma manuscrita y los sellos corporativos hacia plataformas como Viafirma o DocuSign plantea retos de seguridad similares.

Problemas de seguridad de los sellos tradicionales

Riesgo	Descripción
Falsificación	La impresión 3D facilita la copia de sellos
Pérdida/robo	Cualquiera que encuentre el sello puede usarlo
Firma por delegación	Sin verificación de que quien firma es el autorizado
Sin trazabilidad	Imposible demostrar cuándo o quién aplicó el sello

Tipos de firma digital y niveles de seguridad

Tipo	Seguridad	Ejemplos
Firma electrónica simple	Baja	Escribir tu nombre, casilla de aceptación
Firma electrónica avanzada	Media	DocuSign, Viafirma con verificación
Firma electrónica cualificada	Alta	Certificado digital del DNIe, FNMT
Firma blockchain	Muy alta	Firma criptográfica en libro distribuido

5 riesgos durante la transición

1. Robo de certificados digitales

Los certificados almacenados en ordenadores o USB pueden ser robados mediante malware.

Mitigación:

• Almacenar certificados en tarjetas inteligentes o tokens hardware
• Usar gestión de certificados en la nube
• Activar autenticación multifactor para firmar

2. Phishing de firma electrónica

Los correos falsos que dicen "firme este documento" son una de las tácticas de phishing más efectivas actualmente.

Mitigación:

• Verificar siempre el remitente antes de hacer clic
• Acceder directamente a la plataforma escribiendo la URL
• Confirmar solicitudes inesperadas por teléfono

3. Doble gestión

Durante la transición hay que gestionar sellos físicos y certificados digitales. Esta carga doble suele provocar descuidos en ambos frentes.

4. Ambigüedad legal

Qué documentos requieren qué tipo de firma varía según la jurisdicción y sigue evolucionando.

5. Delegación de credenciales

El hábito de "firma tú por mí" se traduce en compartir contraseñas y credenciales de firma — una grave violación de seguridad.

Buenas prácticas

Para particulares

1. Protege tus credenciales de firma: Tokens hardware o autenticación biométrica
2. Nunca compartas contraseñas de firma por WhatsApp ni ningún chat
3. Lee antes de firmar: Un clic y no hay vuelta atrás
4. Revoca certificados que no uses

Para empresas

1. Elige plataformas certificadas: Cumplimiento con eIDAS y normativa local
2. Define quién puede firmar qué
3. Mantén registros de auditoría completos
4. Forma a los empleados en el significado legal de la firma digital

Información sensible durante la firma

En los procesos de firma se comparten contraseñas, códigos de verificación y datos personales. Enviarlos en texto plano por correo o chat es peligroso. LOCK.PUB permite crear notas protegidas con contraseña y fecha de caducidad — ideales para compartir credenciales de firma de forma segura.

Lista de verificación para la transición

☑ Sellos físicos en ubicaciones cerradas con acceso controlado
☑ Certificados digitales en tokens hardware o HSM en la nube
☑ MFA activado en todas las plataformas de firma
☑ Formación contra phishing de firma electrónica
☑ Política clara sobre qué documentos requieren qué tipo de firma
☑ Información sensible de firma compartida vía LOCK.PUB

Conclusión

La transición de sellos físicos a firmas digitales es necesaria e irreversible. Pero la comodidad sin seguridad es una trampa. Protege tus certificados digitales, vigila el phishing y usa herramientas como LOCK.PUB para compartir información de autenticación de forma segura.