Cómo verificar un documento firmado: en Legale y en tu lector de PDF
Hay dos formas de comprobar que un documento firmado con Legale es válido: revisar su verificación dentro de Legale, con la evidencia del proceso de firma, y validar la firma en tu lector de PDF. Si Adobe Reader muestra «La validez de la firma es DESCONOCIDA», no significa que la firma sea falsa: es un ajuste del programa que se resuelve una sola vez por computador.
Verificar un documento dentro de Legale
- Los documentos en estado En curso y también los Finalizados tienen la opción Verificación (Verification).
- Desde ahí ves la evidencia del documento: sus detalles, los firmantes, el GUID, el ID del documento y más.
- Antes, la opción desaparecía cuando el documento se finalizaba. Ahora sigue disponible después de terminar el flujo de firma, para revisar la trazabilidad y validar el documento cuando lo necesites.
Por qué Adobe muestra «validez desconocida»
Adobe tiene su propia lista de autoridades de certificación en las que confía por defecto, la Adobe Approved Trust List (AATL), con autoridades principalmente de Estados Unidos y la Unión Europea. Las autoridades de certificación chilenas no se distribuyen por ese canal: las publica el propio Estado de Chile.
Por eso, el mensaje de Adobe quiere decir «no reconozco esta autoridad de certificación porque no está en mi lista». No dice que la firma sea falsa. De hecho, junto a la advertencia, Adobe confirma que el documento no se ha modificado desde que se aplicó la firma. La validez legal del documento la define la ley chilena, no el programa con que abres el PDF.
Quién acredita la firma electrónica avanzada en Chile
En Chile, la autoridad es la Entidad Acreditadora, que funciona en la Subsecretaría de Economía y Empresas de Menor Tamaño del Ministerio de Economía, Fomento y Turismo. El marco legal es la Ley 19.799 de 2002, sobre documentos electrónicos, firma electrónica y servicios de certificación, y el Decreto Supremo 181 de 2002, que la reglamenta. La ley establece la equivalencia funcional: un documento firmado electrónicamente tiene el mismo valor que uno firmado en papel.
Los certificados de firma electrónica avanzada que usa Legale los emite E-SIGN S.A., un prestador acreditado desde 2005 (Resolución R.A.E. N.° 330, del 1 de junio de 2005). Puedes confirmarlo en el registro público de entidades acreditadas de entidadacreditadora.gob.cl.
Paso a paso: que Adobe muestre la firma como válida
- Descarga el certificado raíz de E-Sign desde www.entidadacreditadora.gob.cl/certificados-raiz y descomprímelo. Descárgalo siempre del sitio del Ministerio: no uses el botón «Agregar a certificados de confianza» de Adobe, porque confía en el certificado que viene dentro del mismo PDF, que no es una fuente independiente.
- En Adobe Acrobat Reader, abre Preferencias → Firmas y, en Identidades y certificados de confianza, haz clic en Más.
- Selecciona Certificados de confianza, haz clic en Importar y elige el archivo .cer o .crt que descargaste.
- Con el certificado seleccionado, haz clic en Editar confianza y marca solo «Usar este certificado como raíz de confianza» y «Documentos o datos firmados». Deja sin marcar el contenido dinámico, el JavaScript incrustado con privilegios elevados y las operaciones privilegiadas del sistema: no hacen falta para validar una firma.
- En Preferencias → Firmas → Verificación → Más, activa la comprobación de revocación de certificados y elige verificar las firmas con la hora en que se crearon, no con la hora actual. Así una firma válida no aparece como inválida cuando vence el certificado de quien firmó.
- Cierra y vuelve a abrir el PDF. Debería aparecer el mensaje «Firmado y todas las firmas son válidas».
Esta configuración se hace una sola vez por computador. La guía Why does Adobe say my signature is unknown or invalid del centro de ayuda tiene el detalle.
Preguntas frecuentes
¿La firma deja de ser válida si Adobe muestra «validez desconocida»?
No. El mensaje indica que Adobe no tiene en su lista a la autoridad de certificación chilena. La validez legal no depende del lector de PDF.
¿Tengo que configurar Adobe cada vez que abro un documento?
No. Basta con hacerlo una vez en cada computador.
¿Puedo ver la evidencia de un documento que ya se finalizó?
Sí. La opción Verificación sigue disponible en los documentos finalizados, con los firmantes, el GUID, el ID del documento y el resto de la evidencia.
¿Dónde confirmo que E-Sign es un prestador acreditado?
En el registro público de la Entidad Acreditadora, en entidadacreditadora.gob.cl, donde también aparecen las entidades con acreditación cancelada.
Si quieres saber cómo obtener tu propia firma avanzada, lee Firma electrónica avanzada en la nube. Y para conocer todas las opciones de firma de Despapeliza, visita Firma electrónica.