Firma electrónica en Colombia

La Ley 527 de 1999 reconoce la equivalencia funcional entre la firma manuscrita y la firma electrónica. Esto significa que un documento firmado electrónicamente tiene el mismo valor probatorio que uno firmado en papel, siempre que cumpla con los requisitos legales.

El Decreto 2364 de 2012 reglamenta la firma electrónica y establece los criterios técnicos para que una firma electrónica sea considerada confiable: identificación inequívoca del firmante, integridad del mensaje y vinculación entre el firmante y el documento.

Existen tres niveles principales de firma electrónica reconocidos en Colombia, cada uno con diferente nivel de seguridad y casos de uso recomendados:

• Firma electrónica simple: incluye OTP por correo o SMS, válida para la mayoría de contratos comerciales de bajo riesgo.
• Firma electrónica avanzada: agrega verificación biométrica (selfie + liveness detection) y registro inmutable. Recomendada para contratos laborales, comerciales de alto valor y documentos legales.
• Firma electrónica certificada: emitida por una entidad de certificación digital acreditada por la ONAC. Obligatoria para ciertos trámites notariales y ante entidades públicas.

Para que una firma electrónica sea admisible como prueba en un proceso judicial, debe cumplir con cuatro requisitos:

• Autenticidad: poder identificar inequívocamente al firmante.
• Integridad: garantizar que el documento no fue alterado después de la firma.
• No repudio: el firmante no puede negar haber firmado.
• Conservación: el documento debe poder ser consultado posteriormente con su evidencia.

Implementar firma electrónica en una empresa colombiana requiere elegir una plataforma que cumpla con la Ley 527, entrenar a los equipos en su uso y definir políticas internas claras sobre qué documentos se firman electrónicamente y con qué nivel de firma.

Docublock cumple con todos los requisitos de la Ley 527 e integra blockchain para garantizar la integridad del documento de forma inmutable y verificable públicamente, sin depender de un proveedor centralizado.