Firmas
Cómo saber si un PDF está firmado digitalmente y si la firma es válida
Un nombre escrito a mano al pie de la página prueba muy poco. Una firma digital la puede comprobar cualquiera, gratis, en un par de minutos. Así se hace en el ordenador, en internet y en el iPhone.
Abre el PDF en un programa que valide firmas, como Adobe Acrobat Reader, que es gratis, y mira su panel de firmas. Si el panel no muestra nada, el PDF no tiene firma digital, aunque en la página se vea una. Si aparece una firma, comprueba tres cosas: que es válida, a nombre de quién está el certificado y si algo cambió después de firmar. Los validadores en internet hacen lo mismo, pero hay que subirles el archivo.
¿Firmado de verdad o solo en apariencia?
En un PDF se llama «firma» a dos cosas muy distintas.
- Una firma dibujada o escrita es una imagen o una anotación sobre la página. Cualquiera puede copiarla a otro documento. Según el país y lo acordado, puede valer como firma electrónica simple, pero el archivo en sí no prueba quién la puso.
- Una firma digital son datos dentro del archivo: una huella de los bytes firmados, sellada con el certificado del firmante. Un validador puede recalcularla y decirte si el documento cambió y de quién es el certificado.
En pantalla pueden verse iguales, porque una firma digital suele llevar también un sello visible. La única prueba fiable es un validador: la firma digital sale en su lista de firmas; una imagen, no.
Verificarla con Acrobat Reader (Mac o Windows)
Acrobat Reader es gratis y es lo que usa mucha gente que recibe el documento, así que conviene saber qué enseña. Los pasos de Adobe:
- Abre el PDF y elige Firmas en el panel de la derecha.
- En ese panel, elige Opciones y después Validar firmas.
- Lee el cuadro Estado de validación de firma.
- Para ver los datos del firmante, elige Propiedades de firma y después Mostrar certificado del firmante.
Con varias firmas, Todas las herramientas › Usar un certificado › Validar todas las firmas las comprueba de una vez. Si sale «La validez de la firma es desconocida» o la barra azul dice «Hay al menos una firma que presenta problemas», no quiere decir que el archivo sea falso: en por qué una firma PDF sale como no válida o desconocida está cada causa y su arreglo.
Verificarla en internet
Hay dos validadores públicos que no son de una empresa que vende programas:
- VALIDe, del Gobierno de España (valide.redsara.es). Comprueba firmas hechas con los certificados que admite la plataforma @firma, como los de la FNMT o el DNIe. Es el que suelen indicar las administraciones españolas.
- La demostración de DSS, de la Comisión Europea (ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation). Es la herramienta de referencia para las firmas PAdES europeas y da un informe detallado. Su página dice que no guarda los archivos que se suben y que es una demostración pensada para pruebas.
Los dos implican mandar el documento a un servidor. Para una plantilla de contrato no importa; para un informe médico o un extracto del banco, mejor verificarlo en tu propio aparato.
Qué mirar además de «válida»
La marca verde responde a una sola pregunta: que la parte firmada no cambió y que el certificado cuadra. Hay cuatro más que merecen un vistazo.
| Qué | Dónde se ve | Por qué importa |
|---|---|---|
| Quién firmó | El nombre y el emisor del certificado | «Válida» quiere decir que firmó un certificado, no que sea la persona que esperabas. Un certificado autofirmado puede llevar cualquier nombre. |
| Cuándo | La hora de la firma y si lleva sello de tiempo | Sin sello de tiempo, la hora sale del reloj del ordenador del firmante, como avisa Adobe. Un sello de un servidor de confianza la prueba. |
| Cambios después de firmar | La lista de revisiones o cambios posteriores | Rellenar campos y añadir firmas es normal. Una página cambiada, no. Cómo saber si un PDF fue modificado. |
| Certificación o aprobación | El tipo de firma | Una firma de certificación fija qué cambios se permiten después; una de aprobación solo firma. |
En el iPhone o el iPad
Ver el sello de una firma en la pantalla del móvil no dice nada de su validez. En el teléfono la elección es la misma que arriba: subir el archivo a un validador o usar una app que verifique en el propio aparato.
Keepsign verifica firmas en iPhone, iPad y Mac, en el aparato y gratis de un archivo en un archivo. Cada firma recibe uno de cuatro estados claros: válida, válida con cambios posteriores permitidos, no válida o no se pudo verificar, con el motivo en palabras. Enseña quién firmó, cuándo (y si un sello de tiempo prueba esa hora), el nivel PAdES, la cadena del certificado y cada cambio hecho después de firmar, página por página. No sale nada a internet salvo que toques Check online, y antes te dice qué va a consultar y a qué servidor. Lo comprobamos con los archivos públicos del banco de pruebas DSS de la Comisión Europea: en los 20 que tienen un resultado esperado escrito, coincide con DSS en 19, y en el otro, un ataque de suplantación conocido, es más estricto. Ver qué cambió después de firmar.
Fuentes
- Adobe, «Validar firmas digitales», helpx.adobe.com/es/acrobat/desktop/e-sign-documents/manage-digital-signatures/validate-digital-sign.html, actualizada el 23 oct. 2025, leída el 5 nov. 2026.
- Viafirma, «Hay al menos una firma que presenta problemas: cómo solucionarlo», viafirma.com/es/faq/hay-al-menos-una-firma-que-presenta-problemas-como-solucionarlo/.
- Gobierno de España, VALIDe, valide.redsara.es, leída el 5 nov. 2026.
- Comisión Europea, DSS Demonstration WebApp, ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation, leída el 5 nov. 2026.
- ISO 32000-1:2008, apartado 12.8, firmas digitales (copia pública en opensource.adobe.com/dc-acrobat-sdk-docs/pdfstandards/PDF32000_2008.pdf).
- Pruebas del verificador de Keepsign, noviembre de 2026: 53 PDF firmados públicos (50 del banco de pruebas DSS, 2 del BOE y 1 de la GPO de EE. UU.).