Cada cierto tiempo alguien en una compañía pregunta si un contrato firmado electrónicamente «tiene validez». La respuesta corta lleva más de veinticinco años siendo la misma: sí. La Ley 527 de 1999 lo estableció, y sus decretos reglamentarios lo precisaron.
Pero la respuesta corta no sirve para decidir nada. La pregunta útil para una dirección jurídica es otra: ¿qué tiene que poder probar mi empresa el día que la contraparte desconozca esa firma? Ahí es donde la conversación se pone concreta, y donde la mayoría de las operaciones tiene un hueco.
El principio que lo gobierna todo: equivalencia funcional
La Ley 527 no digitalizó el papel: hizo algo más elegante. Estableció que no se le negará efecto jurídico a la información por el solo hecho de estar en forma de mensaje de datos. Es decir, lo electrónico no es una versión inferior de lo escrito, siempre que cumpla la misma función.
De ahí se desprenden tres exigencias que conviene tener presentes porque son las que se discuten en la práctica:
- Integridad. Que el contenido se haya conservado completo e inalterado desde que se generó.
- Atribución. Que se pueda establecer que el mensaje proviene de quien dice provenir.
- Accesibilidad. Que la información pueda consultarse posteriormente en su forma completa.
Las tres son cuestiones probatorias, no formales. Y esa es la clave que se pierde en la mayoría de las discusiones sobre firma electrónica: el problema práctico casi nunca es la validez de la firma, sino la capacidad de acreditar esas tres cosas años después.
Firma electrónica y firma digital no son lo mismo
El derecho colombiano distingue dos figuras que en el lenguaje corriente se confunden todo el tiempo. La distinción importa porque cambia quién tiene que probar qué.
| Firma electrónica | Firma digital | |
|---|---|---|
| Qué es | Cualquier método —códigos, contraseñas, datos biométricos, OTP— que identifique al firmante e indique su aprobación | Un valor numérico basado en criptografía asimétrica, respaldado por un certificado |
| Base normativa | Ley 527 de 1999, reglamentada por el Decreto 2364 de 2012 (hoy compilado en el Decreto 1074 de 2015) | Ley 527 de 1999 y su régimen de entidades de certificación |
| Presunciones | Se presume confiable si cumple los criterios del reglamento; admite prueba en contrario | Cuando es certificada, opera con presunciones más fuertes de autenticidad e integridad |
| Cuándo conviene | Contratos privados, acuerdos comerciales, documentos laborales, aprobaciones internas | Documentos de alto valor o riesgo, o cuando una norma sectorial la exija |
En la práctica, la mayoría de la contratación privada de una empresa se resuelve perfectamente con firma electrónica. Reservar la firma digital certificada para lo que de verdad lo amerita es una decisión de gestión de riesgo, no de purismo jurídico.
El criterio de confiabilidad: qué mira un juez
El reglamento fija que el método de firma debe ser confiable y apropiado para el propósito del mensaje, atendiendo las circunstancias del caso. Traducido a lo que se revisa en un litigio, esto significa mirar cosas concretas:
- Si los datos de creación de la firma corresponden exclusivamente al firmante y están bajo su control.
- Si es posible detectar cualquier alteración posterior del documento firmado.
- Si hay registros que permitan reconstruir cuándo, desde dónde y cómo se firmó.
- Si el nivel de seguridad del método guarda proporción con el valor y el riesgo del negocio.
La atribución del mensaje: el artículo que casi nadie cita
Hay una parte de la Ley 527 que se discute poco y decide mucho: la atribución de un mensaje de datos a su iniciador. En términos prácticos, la ley reconoce que un mensaje se entiende del iniciador cuando fue enviado por él, por alguien autorizado, o por un sistema programado para operar automáticamente.
Esa última hipótesis importa cada vez más, porque hoy hay sistemas que generan y envían documentos sin intervención humana en cada acto. La consecuencia para una dirección jurídica es directa: si un sistema automático puede obligar a la compañía, tiene que existir una matriz clara de qué está autorizado a hacer y quién lo autorizó.
Un sistema que puede enviar documentos hacia afuera es un sistema que puede obligar a la empresa. Uno que solo escribe hacia adentro, no. Esa diferencia es de arquitectura, no de política.
Qué debería tener el expediente de cada contrato firmado
Si la validez depende de lo que se pueda probar, entonces el entregable relevante no es el PDF firmado: es el expediente. Esta es la lista mínima que recomendamos conservar por cada contrato:
Contrato 2026-0184 · listo para firmaPara: compras@ · Copia: juridica@Bandeja del área
LegarisAsistente jurídicoDía 3 · 08:40
El contrato quedó conforme después de la ronda de negociación. Adjunto la versión final y el acta de cambios.
La firma la autorizan ustedes, en su propia plataforma.
Versión final aprobada
- Contrato definitivo.pdfAdjunto
- Acta de cambios entre versiones.pdfAdjunto
- Evidencia de los 104 controles.pdfAdjunto
La firma se autoriza en la plataforma de firma electrónica que la empresa ya usa. Legaris no firma ni envía nada al exterior.
- El documento final firmado, en su versión definitiva e inalterada.
- El certificado o constancia de firma emitido por la plataforma, con su marca de tiempo.
- El registro de qué versión se firmó, distinguible sin ambigüedad de los borradores previos.
- El acta de cambios entre versiones, si hubo rondas de negociación.
- Los soportes de verificación de la contraparte, con su fuente y su fecha de consulta.
- La constancia de las facultades de quien firmó por cada parte.
El punto seis es el que más se olvida y el que más disputas produce: una firma técnicamente perfecta de alguien que no tenía facultades para obligar a la sociedad por ese monto no salva el contrato.
Cinco decisiones prácticas para su empresa
| Decisión | Recomendación |
|---|---|
| Qué tipo de firma por tipo de documento | Escribirlo como regla, no dejarlo al criterio de quien tramita cada caso |
| Dónde queda la evidencia | En un repositorio de la empresa, no en la bandeja de quien hizo el trámite |
| Cómo se identifica la versión firmada | Con un identificador inequívoco, no con nombres de archivo parecidos |
| Quién puede firmar y hasta qué monto | Matriz de facultades verificada antes de la firma, no después |
| Cuánto tiempo se conserva | Al menos el término de prescripción de las acciones derivadas del contrato |
En resumen
La firma electrónica es válida en Colombia y lo ha sido durante más de dos décadas. La discusión moderna no es sobre validez: es sobre trazabilidad. Una empresa que puede acreditar integridad, atribución y accesibilidad de sus contratos electrónicos está protegida; una que tiene el PDF pero perdió todo lo demás, no.
Por eso, en el ciclo de vida de la contratación, la etapa de firma no debería ser un salto manual. Sobre cómo encaja dentro del proceso completo, escribimos en la guía de las siete etapas, y sobre la mecánica concreta en firma y perfeccionamiento.