La clave de tu firma electrónica es tu firma

El día que te dan la firma electrónica, casi siempre viene con un recado. Quien la emitió te dice que el archivo o el dispositivo se queda contigo, que la clave no se comparte y que nadie debería firmar en tu lugar. Uno lee eso, lo acepta, y sigue con lo suyo.

La ley lo mira de otra forma. Esa firma vale igual que la de tu mano y sirve como prueba. Lo que se firme con ella se presume tu voluntad, y quedas sujeto a lo que el documento dice. El archivo y la clave, juntos, son esa firma.

Por eso pesa el mensaje que llega después. Tu contador te pide el archivo y la clave para cerrar las facturas. O te los pide un amigo que te está ayudando. O alguien de confianza, solo por esta semana. Se los pasas, porque es gente tuya y porque así el trabajo sale. Desde ese momento la firma ya no te espera. Quien tiene las dos cosas puede usarla mientras tú estás en una reunión, de viaje, o sin mirar el teléfono.

Ahí puede salir una factura de una venta que no hiciste, y la venta queda a tu nombre. Puede aceptarse un contrato que no leíste, con un precio y un plazo que no fijaste, o un pagaré cuya deuda nace para ti por el valor que diga el documento. También un crédito, una compra grande o un trámite del que te enteras cuando ya está firmado. Si entregaste la clave, tienes que cumplir lo que salió de ese uso. Si alguien la usó sin tu autorización y no mantuviste la firma bajo tu control, también respondes por esas obligaciones. Cancelar la firma después no borra lo que ya se firmó.

Registrar la firma en un sitio serio es otra cosa. Tú entras con tu usuario y dejas ahí el archivo y la clave. La dirección empieza por https y el navegador muestra un candado: la página va protegida. Se ve el nombre de la empresa que opera el sitio, no solo el chat de una persona. Igual que con los datos de una tarjeta, el sitio recibe ese dato por un canal protegido y lo guarda para que no quede suelto en un correo, un mensaje o una carpeta que otros abren.

El candado ayuda a ver que la página va protegida. Lo que distingue al sitio es lo que pasa después: nadie te escribe para que le pases otra vez el archivo y la clave y así firmar por ti. Si te lo piden por correo, por mensaje o en una carpeta compartida, ya no estás ante el sitio. Le estás entregando la firma a una persona.

El archivo y la clave se quedan contigo, o en un sitio que los custodia de esa manera. Quien arma la factura puede prepararla. La firma la pones tú. Si ya se la diste a alguien, o crees que otra persona la tiene, avisa a quienes tratan contigo y a la entidad que te certificó, y pide pronto la cancelación del certificado. Cuando cambie quien te ayuda con las cuentas, la firma no se queda con esa persona. Una clave que ya salió hacia un correo o un chat dejó de ser solo tuya.