Aspectos a tener en cuenta sobre las pruebas digitales admisibles
- El documento electrónico tiene el mismo valor probatorio que el documento en papel, bajo determinadas condiciones
- Dos requisitos fundamentales: la identificación del emisor y la integridad del documento
- El Reglamento eIDAS otorga una presunción de fiabilidad a las firmas, los sellos de fecha y hora y los sellos cualificados
- La admisibilidad de una prueba se prepara con antelación, no en el momento del litigio
- El recurso a un proveedor de servicios de confianza cualificado (PSCo) refuerza el valor jurídico
¿Qué es una prueba digital admisible desde el punto de vista jurídico?
Se entiende por prueba digitalcualquier elemento generado o conservado mediante un proceso electrónico y que pueda presentarse ante un tribunal. Correos electrónicos, mensajes instantáneos, documentos digitalizados, archivos firmados electrónicamente, datos de transacciones: la lista es amplia y no deja de ampliarse con la digitalización de las comunicaciones profesionales.
Cada Estado miembro de la Unión Europea cuenta con su propia normativa en materia de pruebas. Algunos países reconocen una amplia libertad probatoria, mientras que otros imponen formalidades más estrictas para los actos jurídicos. Ante esta diversidad, el Reglamento eIDAS armoniza el marco estableciendo garantías reconocidas en toda la Unión Europea.
El principio es claro: un documento electrónico no puede rechazarse como prueba por el mero hecho de presentarse en formato digital. No obstante, este reconocimiento no es automático. Supone que se cumplan dos condiciones fundamentales: la identificación fehaciente de la persona de la que procede el documento y la garantía de su integridad a lo largo del tiempo.
¿Cuáles son las condiciones de validez de la prueba electrónica?
El Reglamento eIDAS estructura los requisitos en torno a dos pilares: demostrar quién ha emitido el documento y garantizar que no ha sido alterado. Estas dos condiciones determinan el valor probatorio que el juez otorgará a la prueba digital.
La identificación fehaciente del emisor (autenticidad)
El primer requisito establecido en el artículo 1366 del Código Civil se refiere ala autenticación del origen del documento. El juez debe poder determinar con certeza quién ha elaborado o validado el elemento presentado como prueba. Sin esta garantía, la parte contraria puede impugnar legítimamente la autoría del documento y poner en duda la totalidad de su contenido.
Existen varios mecanismos que permiten garantizar dicha identificación:
- la firma electrónica es la más habitual: identifica al firmante y manifiesta su consentimiento respecto a las obligaciones derivadas del acto;
- El sello electrónico sigue una lógica similar en el caso de las personas jurídicas, al garantizar el origen y la integridad de los documentos emitidos por una organización;
- La autenticación fuerte, que combina varios factores de verificación, refuerza estas medidas.
Integridad garantizada del documento (sin alteraciones)
La segunda condición se refiere a la conservación del documento en condiciones que garanticen que no ha sido alterado. Un archivo modificable, almacenado sin precauciones especiales, siempre podrá ser objeto de sospecha de falsificación. El juez necesita garantías técnicas para dar crédito a una prueba digital.
- El sellado de fecha y hora certificado desempeña aquí un papel decisivo: acreditala existencia de un documento en una fecha concreta y certificada.
- La huella digital (hash) permite detectar cualquier modificación posterior del archivo.
- El archivo electrónico con valor probatorio, conforme a la norma NF Z42-013, garantiza la conservación en condiciones jurídicamente vinculantes a largo plazo.
Lo que establece el Reglamento eIDAS
El Reglamento europeo eIDAS armoniza las normas aplicables a los servicios de confianza digital en la Unión Europea. Hay dos artículos que merecen una atención especial.
El artículo 25 establece que una firma electrónica no puede ser rechazada como prueba ante los tribunales por el mero hecho de presentarse en formato electrónico. Por su parte, la firma electrónica cualificada goza de equivalencia jurídica con la firma manuscrita.
El artículo 35 otorga a la firma electrónica cualificada una presunción de integridad de los datos y de veracidad de su origen. Esta presunción alivia considerablemente la carga de la prueba para la empresa que se acoge a ella.
Estas disposiciones se aplican en todos los Estados miembros, lo que confiere a los documentos así protegidos un reconocimiento transfronterizo automático.
¿Qué aspectos hay que comprobar antes de recabar pruebas digitales?
Esperar a que se produzca un litigio para plantearse la validez de sus pruebas digitales no es la mejor opción. La seguridad jurídica se construye, con antelación, mediante una verificación metódica de las garantías existentes.
Tanto si utiliza un sistema interno como si recurre a un proveedor externo, los puntos de control siguen siendo los mismos. La tabla que figura a continuación resume las garantías que deben exigirse y la forma de aplicarlas.
| Garantía por confirmar | ¿Por qué es determinante? | Cómo lograrlo |
| Integridad del documento | Demuestre que el contenido no ha sido modificado desde su creación | Huella digital (hash), sello electrónico |
| Sello de fecha y hora certificado | Certifica la fecha y la hora de creación con validez jurídica | Utilización de un servicio de sellado de tiempo cualificado conforme a eIDAS |
| Autenticación del remitente | Permite identificar con certeza el origen del documento | Firma o sello electrónico cualificado |
| Trazabilidad de las acciones | Consulte el historial de modificaciones del documento | Registros con marca de tiempo |
| Conservación a largo plazo | Garantiza el acceso y la legibilidad durante el plazo legal exigido | Archivado conforme a la norma NF Z42-013 |
| Cumplimiento de la normativa eIDAS | Garantiza el reconocimiento jurídico en toda la Unión Europea | Proveedor inscrito en una lista nacional de confianza (ANSSI en Francia) |
¿Cómo se utiliza una prueba digital en caso de litigio?
La carga de la prueba varía en función del nivel de firma electrónica utilizado. En el caso de una firma electrónica simple, corresponde a quien la invoca demostrar la fiabilidad del procedimiento. En el caso de una firma electrónica cualificada, la carga de la prueba se invierte: corresponde a quien la impugna demostrar que el sistema no era fiable. Esta distinción tiene importantes consecuencias para la estrategia procesal.
La presentación ante el juez se basa, por lo general, en el expediente probatorio elaborado por el proveedor de servicios de confianza. Este documento recoge todos los elementos técnicos:
- identidad de los firmantes,
- marca de fecha y hora,
- certificados utilizados,
- Historial de acciones.
Cuanto más completo y legible sea este expediente, más podrá el juezevaluar la fiabilidad de las pruebas.
El recurso a un tercero de confianza refuerza la credibilidad del proceso. El informe digital, por ejemplo, permite capturar el estado de un sitio web o de un intercambio en un momento determinado, lo que le confiere un mayor valor probatorio.
La previsión sigue siendo la clave: recopilar pruebas «listas para su uso» antes de que surja cualquier litigio evita sorpresas desagradables y impugnaciones de última hora.
¿Cómo elegir un proveedor de confianza y cualificado?
La condición de PSCo cualificado (Proveedor de Servicios de Confianza cualificado), en el sentido del Reglamento eIDAS, constituye el primer criterio de selección. Esta condición garantiza que el proveedor ha sido auditado e incluido en una lista nacional de confianza. En Francia, la ANSSI publica y actualiza dicha lista.
El análisis de las cláusulas contractuales también merece una atención especial. Los compromisos de nivel de servicio (SLA), el reparto de responsabilidades en caso de fallo y las condiciones de conservación de las pruebas deben definirse con claridad. El plazo de conservación propuesto debe ajustarse a las obligaciones legales aplicables a su sector de actividad.
Por último, las medidas de seguridad técnicas no son suficientes si los equipos internos no dominan las buenas prácticas. La formación de los empleados en materia de pruebas digitales constituye una inversión rentable para evitar errores de manipulación que podrían comprometer el valor jurídico de los documentos.
Prever la admisibilidad de las pruebas electrónicas
Una prueba digital admisible no se establece de forma arbitraria en el momento del litigio: se construye de manera metódica, desde el momento de la creación del documento. Identificación del emisor, integridad garantizada, marca de tiempo certificada, archivo conforme: cada eslabón de la cadena contribuye a la solidez jurídica del conjunto.
El marco normativo ya existe. Las herramientas técnicas también. Ahora solo queda implantar los procesos adecuados y rodearse de socios cualificados. Soluciones como Evidency permiten a las empresas proteger sus pruebas digitales cumpliendo con los requisitos legales franceses y europeos.
Fuentes
[1] Reglamento (UE) n.º 910/2014, de 23 de julio de 2014, sobre la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (eIDAS) — Actualizado por el Reglamento (UE) n.º 2024/1183, de 11 de abril de 2024, por el que se modifica el Reglamento (UE) n.º 910/2014 en lo que respecta al establecimiento del marco europeo relativo a la identidad digital (eIDAS 2)
Exención de responsabilidad
Las opiniones, presentaciones, cifras y estimaciones presentadas en el sitio web, incluido el blog, tienen únicamente fines informativos y no deben considerarse asesoramiento jurídico. Para obtener asesoramiento jurídico, debe ponerse en contacto con un profesional del derecho de su jurisdicción.
Queda prohibida la utilización del contenido de esta página web, incluido el blog, con fines comerciales, incluida la reventa, sin el permiso previo de Evidency. La solicitud de permiso debe especificar el propósito y el alcance de la reproducción. Para fines no comerciales, todo el material de esta publicación puede citarse o reimprimirse libremente, pero se requiere un reconocimiento, junto con un enlace a este sitio web.
