Firmas
Cómo rellenar o firmar un PDF sin invalidar la firma que ya tiene
Alguien firmó el PDF antes que tú. Tienes que rellenar tu parte y firmar también. Te contamos por qué eso rompe tan a menudo la primera firma y cómo evitarlo con cualquier app.
Haz solo los cambios que la firma permite (normalmente rellenar campos, añadir comentarios y añadir otra firma) y guarda con una app que añada los cambios al final del archivo en vez de reescribirlo. No imprimas a PDF, ni aplanes, ni comprimas, ni conviertas, ni uses «guardar optimizado». Después abre el resultado en un validador de firmas y comprueba que la primera firma sigue saliendo como válida.
Por qué un PDF firmado se rompe tan fácil
Una firma digital en un PDF no protege el aspecto de la página. Protege una lista de rangos exactos de bytes del archivo. Al firmar, el programa calcula una huella (un hash) de esos bytes y la sella con el certificado del firmante. Un validador recalcula después la huella. Si un solo byte dentro del rango firmado es distinto, no cuadra y la firma sale como no válida.
Por eso un documento puede verse idéntico y aun así fallar. Muchas apps guardan rehaciendo el archivo entero: los objetos se renumeran, los flujos se vuelven a comprimir y los rangos a los que apunta la firma ya no contienen lo que se firmó.
En nuestra prueba del 4 de noviembre de 2026 rellenamos un solo campo de un PDF firmado y lo guardamos con Vista Previa en macOS 26.5. Vista Previa reescribió el archivo, la firma dejó de cuadrar con sus bytes y se perdieron el adjunto, la capa y las etiquetas de página. No salió ningún aviso. Otra app que probamos, PDFgear, no dejó guardar encima del archivo firmado y guardó una copia, pero la copia ya no tenía firma.
La forma segura: la actualización incremental
La norma PDF ya trae la solución. En lugar de reescribir, un programa puede añadir una actualización incremental: los objetos cambiados, una nueva tabla de referencias y un nuevo tráiler se añaden tras el final del archivo original. Los bytes originales se quedan donde estaban, así que la primera firma sigue cubriendo lo que cubría. Está definido en la ISO 32000-1, apartado 7.5.6, y es como se añade normalmente una segunda firma a un PDF.
Un validador ve entonces dos cosas: la revisión firmada, intacta, y una revisión posterior con tus cambios. Que esa revisión posterior sea aceptable depende de lo que permitió el firmante.
Qué cambios permite una firma
El firmante, o la herramienta que preparó el formulario, puede fijar permisos. La norma PDF define tres niveles para una firma de certificación (los permisos «DocMDP» de la ISO 32000-1, apartado 12.8.2.2):
| Permiso | Lo que todavía puedes hacer |
|---|---|
| 1 · Sin cambios | Nada. Cualquier cambio invalida la certificación. |
| 2 · Rellenar y firmar | Rellenar campos y firmar en campos de firma existentes. |
| 3 · También anotaciones | Lo anterior, más comentarios, resaltados y notas. |
También se pueden bloquear campos concretos tras una firma («field MDP»), algo habitual cuando el nombre y la fecha del primer firmante no deben tocarse. Las firmas de aprobación normales, sin permisos fijados, los validadores suelen tratarlas como el nivel 2 o 3: aceptan rellenar, comentar y firmar, y señalan lo demás.
Lo que nunca vale después de firmar: editar texto o imágenes de la página, borrar o insertar páginas, aplanar campos, pasar OCR o convertir el archivo. Todo eso cambia el contenido que aprobó el firmante.
Paso a paso, con cualquier app
- Mira qué se firmó. Abre el panel de firmas y busca «certificado» y sus permisos. Si dice que no se permiten cambios, pide una copia sin firmar o un nuevo campo de firma.
- Rellena los campos que existen. Escribe en los campos del propio formulario, no en cuadros de texto puestos encima de la página. Los cuadros de texto son anotaciones, y el nivel 2 no las permite.
- Firma en un campo de firma vacío si lo hay. Añadir un campo de firma nuevo tras una certificación puede contar como cambio no permitido.
- Usa Guardar, sin más. Evita Imprimir a PDF, Exportar, Reducir tamaño, Optimizar, Guardar como PDF/A y cualquier opción de «aplanar». Todas reescriben el archivo.
- Comprueba el resultado. Abre el archivo guardado en un validador, como el panel de firmas de Adobe Acrobat Reader en un ordenador. La primera firma debe salir como válida, con tus cambios como cambios permitidos tras la firma.
- Guarda el original hasta que la otra parte confirme que puede validar las dos firmas.
Hay un caso que ninguna app arregla: si quien firmó primero marcó en Acrobat la casilla «Lock document after signing» (bloquear el documento después de firmar), el archivo queda cerrado para todos, incluso para esa persona. Adobe aconseja pedir al dueño una copia sin firmar o volver a crear el documento.
Errores que rompen la firma sin que te des cuenta
- Guardar desde una app que reescribe el archivo, a menudo el visor que trae tu sistema.
- Hacer el archivo más pequeño antes de mandarlo por correo. Comprimir siempre reescribe.
- Escanear una copia impresa y firmar esa. Tendrás la foto de una firma, no una firma.
- Pegar tu firma como imagen encima de la página de un documento certificado.
- Dejar que un servicio en la nube «prepare» el documento, porque puede aplanarlo o regenerarlo.
Keepsign siempre guarda añadiendo, en iPhone, iPad y Mac. Antes de guardar compara tus cambios con los permisos de cada firma y sus campos bloqueados. Si algo fuera a invalidar una firma, te dice de quién y por qué, antes de escribir. Después de guardar vuelve a abrir el archivo, verifica otra vez cada firma y te da un justificante: «Tu firma sigue válida», con cada firma antes y después. Rellenar, firmar y el justificante son gratis. Más sobre firmar sin romper.
Fuentes
- ISO 32000-1:2008, Gestión de documentos — Formato de documento portátil — Parte 1: PDF 1.7, apartados 7.5.6 (actualizaciones incrementales), 12.8 (firmas digitales) y 12.8.2.2 (DocMDP). Copia pública de Adobe: opensource.adobe.com/dc-acrobat-sdk-docs/pdfstandards/PDF32000_2008.pdf
- Prueba de Keepsign del 4 de noviembre de 2026, macOS 26.5.2: un PDF firmado editado y guardado en Vista Previa, PDFgear 2.29, PDF Expert 3.13.5 y UPDF 2.5.7; firmas comprobadas con OpenSSL contra los rangos firmados. Detalles en la comparativa.
- Adobe, «Validar firmas digitales», helpx.adobe.com/es/acrobat/desktop/e-sign-documents/manage-digital-signatures/validate-digital-sign.html, y «Permissions and limitations of signed PDFs», helpx.adobe.com/acrobat/desktop/e-sign-documents/learn-about-signatures/signed-pdf-limitations.html, leídas el 5 nov. 2026.