Firmatia
Entrar
Menú

Cómo verificar este documento

Esta guía es para ti si has recibido un PDF firmado a través de Firmatia, como firmante o como destinatario. No necesitas ninguna cuenta: basta con el fichero y un lector o validador de PDF.

Qué has recibido

Un único PDF con tres partes, en este orden:

  1. El documento original, con todas sus páginas intactas.
  2. La hoja de firmas, con un bloque por cada firmante: su firma (dibujada o aceptada mediante casilla), su nombre, su correo y la fecha y hora de la firma.
  3. El certificado de finalización, con las evidencias del proceso: datos de cada firmante, la declaración que aceptó, la IP y el navegador desde los que firmó, y la cronología de eventos.

Sobre el fichero completo se aplica después un sello de tiempo.

Qué garantiza la firma

  • Firma electrónica simple: cada firmante aceptó una declaración de firma desde un enlace personal enviado a su correo y, si así se configuró, verificó su identidad con un código de un solo uso. Es una firma electrónica en el sentido del Reglamento europeo eIDAS.
  • Sello de tiempo RFC 3161: acredita que el documento existía así en una fecha y hora concretas. Cubre el PDF entero, así que cualquier modificación posterior lo invalida.
  • Huella SHA-256: una cadena de 64 caracteres que identifica este fichero exacto. Si cambia un solo byte del PDF, cambia la huella.
  • Cadena de auditoría: cada evento del certificado está encadenado con el anterior mediante su hash. El certificado incluye el «Hash de cabeza de la cadena de auditoría», que queda cubierto por el sello de tiempo, de modo que la cronología no se puede alterar sin que se note.

Cómo lo muestra Adobe Acrobat Reader

  1. Abre el PDF con Adobe Acrobat Reader.
  2. Abre el panel de firmas (botón «Panel de firmas»).
  3. Si todo está bien, verás «Firmado y todas las firmas son válidas». El sello de tiempo aparece como una firma de marca de tiempo del documento y puede indicar que está «activada para LTV» (validación a largo plazo).

Adobe muestra el sello de tiempo del documento, no una firma por cada firmante. Las firmas de las personas están en la hoja de firmas, y sus evidencias, en el certificado de finalización.

Cuando el sello de tiempo lo emite un prestador cualificado incluido en la lista de confianza europea (EUTL), Adobe Acrobat Reader actual lo muestra válido con esa lista cargada; en el entorno de pruebas (sandbox) el sello no es cualificado y los validadores lo indican.

Si aparece «validez desconocida»

Este aviso significa que Adobe no reconoce, con las listas que tiene cargadas, a la autoridad que emitió el sello. No significa que el documento se haya alterado. Si se hubiera modificado, Adobe diría que la firma no es válida.

En Adobe Acrobat Reader actual:

  1. Ve a Preferencias › Administrador de confianza.
  2. Comprueba que está activada la opción «Cargar certificados de confianza desde un servidor de EUTL».
  3. Pulsa «Actualizar ahora».
  4. Cierra y vuelve a abrir el PDF.

Las versiones antiguas de Adobe (por ejemplo, Acrobat XI), que ya no reciben actualizaciones de la EUTL, seguirán diciendo «validez desconocida». Eso no afecta a la validez del sello: en ese caso, usa uno de los validadores siguientes.

Validador DSS de la Comisión Europea

Es la herramienta de referencia, porque valida contra las listas de confianza oficiales de la Unión Europea.

  1. Entra en https://ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation.
  2. Sube el PDF en el campo del documento firmado y pulsa el botón de validar.
  3. Revisa el resultado:
    • el sello de tiempo debe aparecer como válido y, si lo es, como cualificado;
    • el informe indica si el documento se ha modificado después del sello.

VALIDe

VALIDe es el validador del Gobierno de España. Entra en https://valide.redsara.es, elige la opción de validar una firma, sube el PDF y consulta el resultado del sello de tiempo.

Comprobar la huella SHA-256

Si tienes el correo de entrega del documento firmado, o te lo facilita quien te envió el PDF, encontrarás en él la «Huella SHA-256 del documento firmado». Calcula la huella de tu fichero y compáralas:

  • Windows (en la consola, «Símbolo del sistema» o PowerShell): certutil -hashfile fichero.pdf SHA256
  • macOS o Linux (en el Terminal): shasum -a 256 fichero.pdf

Sustituye fichero.pdf por el nombre de tu fichero. Al comparar, no tengas en cuenta las mayúsculas ni los espacios: algunas herramientas muestran la huella en mayúsculas o agrupada.

Compara siempre con la huella del documento firmado. La huella del documento original, que aparece en el correo de invitación, en la página de firma y en el certificado, corresponde al PDF antes de firmar y nunca coincidirá con la del fichero final.

Si algo no coincide

Si la huella no coincide, si un validador indica que el documento se ha modificado o si la firma aparece como no válida:

  • no te fíes de ese fichero;
  • pide a quien te lo envió que te remita de nuevo el original firmado;
  • compruébalo otra vez con la nueva copia.

¿No has encontrado lo que buscabas? Escríbenos a soporte@firmatia.es.

Actualizado el 5/10/2026