Aprende a distinguir y verificar una firma digital en contratos o constancias laborales sin confiar solo en la apariencia del PDF.

---

Un recuadro con un nombre y una imagen de rúbrica no demuestra por sí solo que un PDF tenga una firma digital válida. Como trabajador o candidato, puedes revisar quién firmó, si el certificado estaba vigente y si el archivo cambió después de la firma.

Esta guía explica cómo verificar una firma digital en documentos laborales. No determina la validez integral de un contrato ni reemplaza asesoría cuando existe una controversia.

Aviso: este contenido es informativo y no sustituye asesoría legal o técnica. Conserva el archivo original y solicita aclaración al emisor si la validación produce advertencias.

Firma electrónica y firma digital no son sinónimos

La firma electrónica es una categoría amplia de medios electrónicos asociados a una persona. La firma digital regulada por la Ley 27269 utiliza criptografía y certificados dentro del marco aplicable. La orientación oficial de la PCM explica que una firma digital generada en la Infraestructura Oficial de Firma Electrónica (IOFE) tiene la validez reconocida por la ley y protege identidad e integridad.

Por eso, estos elementos no son equivalentes automáticamente:

• una imagen de firma pegada;
• un nombre escrito al final de un correo;
• una casilla de aceptación;
• una firma electrónica de otra modalidad;
• una firma digital basada en certificado.

Cada método puede tener efectos probatorios según el caso, pero no debes llamarlos a todos “firma digital”. Si recibes un contrato, revisa además la guía de tipos de contrato de trabajo en Perú para entender su contenido, no solo su mecanismo de firma.

Qué protege un certificado digital

La Ley 27269, Ley de Firmas y Certificados Digitales define el certificado digital como un documento electrónico emitido por una entidad de certificación que vincula claves con una persona y confirma su identidad. La firma permite detectar cambios posteriores en el contenido firmado.

Eso no significa que el certificado pruebe que todo lo escrito es correcto o justo. Prueba elementos técnicos de autoría e integridad dentro de su alcance. Todavía tienes que revisar puesto, remuneración, jornada, vigencia, anexos y condiciones.

INDECOPI mantiene la información oficial de firma digital y prestadores acreditados. Consulta el registro oficial cuando necesites confirmar al proveedor o la cadena de confianza.

Cómo verificar firmante, vigencia e integridad

Trabaja siempre con el archivo electrónico original, no con una impresión o captura. Ábrelo en un lector que permita validar firmas y sigue estos pasos:

1. ubica el panel de firmas del documento;
2. revisa el nombre del firmante y la entidad certificadora;
3. confirma que el certificado corresponda al firmante esperado;
4. verifica vigencia y estado del certificado al momento de firma;
5. revisa si el programa indica que el documento fue modificado;
6. comprueba qué páginas o contenido cubre la firma;
7. guarda el resultado y el archivo sin alterarlo.

Una marca verde del programa ayuda, pero verifica qué significa. Puede validar integridad sin confirmar que la persona tenga facultades para representar a la empresa. Si firma un representante, pide el dato necesario para identificar su calidad.

Qué hacer si el lector no confía en el certificado

Primero actualiza el lector y repite la validación sin convertir el archivo. Luego consulta si el certificado o prestador aparece en los registros oficiales. Guarda el mensaje exacto de la advertencia. No instales certificados enviados por una persona desconocida ni desactives controles de seguridad solo para obtener una marca verde.

Si otro lector ofrece un resultado distinto, conserva ambos y consulta al emisor. La discrepancia técnica no se resuelve copiando el contenido a un PDF nuevo, porque perderías la evidencia original.

No vuelvas a guardar o imprimir el archivo antes de validarlo: algunas operaciones eliminan información de la firma o crean una copia diferente.

Qué evidencia conservar al recibir el documento

Guarda el PDF original, correo o portal de entrega, fecha de recepción y resultado de validación. Usa un nombre estable, pero no modifiques el contenido. Si el documento incluye datos personales, almacénalo en un lugar privado y evita reenviarlo por canales abiertos.

Crea una ficha breve con nombre del archivo, huella o identificador disponible, firmante, fecha declarada, resultado y observaciones. No hace falta exponer tu DNI o remuneración en esa ficha. Si pides ayuda a soporte, comparte primero el mensaje técnico; envía el documento solo por un canal autorizado y cuando sea necesario.

Para certificados de trabajo, compara identidad, cargo y tiempo de servicios con tus propios registros. La guía sobre constancias y certificados laborales explica qué revisar en el contenido.

Si recibes una nueva versión, no borres la anterior. Conserva ambas, el motivo del cambio y el mensaje de entrega. Pide que el emisor identifique cuál queda vigente.

Errores frecuentes:

• validar una captura en vez del PDF original;
• asumir que una rúbrica visible es firma digital;
• ignorar una alerta de documento modificado;
• revisar el certificado pero no al firmante;
• compartir el archivo completo para pedir ayuda;
• aceptar una versión corregida sin explicación.

Señales que requieren pedir aclaración al emisor

Solicita aclaración si el lector indica firma desconocida, certificado vencido o revocado, modificación posterior, identidad distinta, firma que cubre solo parte del documento o imposibilidad de validar la cadena. No acuses fraude sin evidencia: una configuración incompleta también puede causar alertas.

También pide aclaración si hay anexos mencionados que no recibiste, páginas fuera del alcance firmado, fechas incompatibles o un representante que no corresponde a la empresa. La firma protege el archivo que cubre; no incorpora automáticamente documentos ausentes.

Pide una respuesta por escrito y, cuando corresponda, una nueva versión correctamente firmada. No edites el documento para “arreglar” la validación ni pegues una firma adicional.

Verificación después del archivo

Recupera una muestra desde el repositorio definitivo, no desde el correo de firma, y repite la validación. Confirma integridad, identidad, vigencia del certificado al momento correspondiente y disponibilidad de la evidencia. Si el archivo solo funciona en la plataforma del proveedor, documenta la dependencia y una salida operativa.

La PCM y la IOFE administrada bajo la supervisión de INDECOPI ofrecen referencias para distinguir proveedores y validación. Si el documento es un convenio formativo, complementa la revisión con la guía sobre qué es un convenio de prácticas preprofesionales.

La firma digital protege el vínculo técnico entre persona y documento; no reemplaza tu lectura. Conserva el original, verifica identidad e integridad y pide aclaración ante cualquier señal. Así evitas aceptar un PDF solo porque parece formal.