¿Por qué una firma digital aparece como no válida en un PDF?

Una firma digital que aparece como “no válida” en un PDF no demuestra por sí sola que el documento sea falso. Puede deberse a que el visor no confía todavía en la entidad emisora, no puede consultar el estado del certificado, tiene la fecha del equipo mal configurada o está mostrando una copia modificada después de firmarse.

La primera decisión correcta es no reenviar, imprimir ni volver a guardar el archivo para “arreglarlo”. Conserva el PDF original, ábrelo con un visor de escritorio que pueda validar firmas y lee el motivo exacto del aviso. “Firma desconocida”, “certificado caducado” y “documento alterado” no significan lo mismo.

En una empresa de Tenerife, conviene detener el trámite si el PDF autoriza un pago, cambia una cuenta bancaria, formaliza un contrato o contiene datos sensibles. Primero hay que verificar el documento y la identidad del firmante por un canal conocido; después se corrige el problema técnico.

¿Qué significa realmente “firma no válida”?

Una firma electrónica en un PDF relaciona el contenido del archivo con un certificado y permite comprobar si el documento ha cambiado desde la firma. El aviso del programa suele apuntar a una de estas situaciones:

• La identidad no es de confianza: el visor no reconoce toda la cadena de certificación o no tiene actualizadas sus fuentes de confianza.
• No se puede comprobar el estado: la red, el proxy, el cortafuegos o un servicio temporalmente inaccesible impiden consultar si el certificado fue revocado.
• El documento cambió: se añadió, eliminó o modificó contenido después de firmar. Incluso ciertos procesos de edición o conversión pueden invalidar la comprobación.
• Hay un problema de fecha: el certificado puede estar caducado hoy, aunque una marca de tiempo válida podría demostrar que la firma se realizó cuando todavía estaba vigente.
• El visor es limitado: una previsualización del navegador, del correo o del móvil puede mostrar el PDF sin validar correctamente todos los elementos de la firma.

Por eso no basta con mirar un icono rojo o verde. Hay que abrir el panel de firmas y leer el detalle: quién figura como firmante, cuándo se firmó, si existe marca de tiempo, qué certificado se utilizó y si el contenido permanece intacto.

¿Qué debes comprobar primero sin poner en riesgo el documento?

1. Guarda el archivo original. Descárgalo directamente del correo, portal o gestor documental y conserva una copia sin editar.
2. Comprueba el remitente por otra vía. Si afecta a pagos, contratos o datos bancarios, llama a un contacto ya conocido. No uses únicamente el teléfono incluido en el mensaje sospechoso.
3. Ábrelo en un visor de escritorio actualizado. Evita basar la decisión solo en la miniatura del navegador o en una app móvil.
4. Revisa la fecha y hora del PC. Una hora incorrecta puede romper comprobaciones de certificados y conexiones. Si cambia sola, consulta nuestra guía sobre fecha y hora incorrectas en los PCs de empresa.
5. Prueba la validación desde una conexión corporativa normal. Una red con filtros, un proxy mal configurado o un equipo sin acceso a los servicios de validación puede producir un resultado incompleto.

No conviertas el PDF a imagen, no lo “imprimas” de nuevo como PDF y no añadas comentarios antes de verificarlo. Esos pasos pueden eliminar información útil o crear una versión diferente del archivo firmado.

¿Caducado, revocado o no confiable es lo mismo?

No. Un certificado caducado ha superado su periodo de vigencia actual. Uno revocado fue invalidado antes de terminar ese periodo, por ejemplo por pérdida, compromiso o cambio de circunstancias. Un certificado no confiable puede ser legítimo, pero el programa no consigue construir o reconocer su cadena de confianza.

También importa la marca de tiempo. Una validación profesional debe distinguir entre la fecha en la que abres el documento y la fecha acreditada en la que se firmó. No conviene concluir que una firma histórica es inválida solo porque el certificado ya ha caducado hoy.

Si el problema no está en un documento concreto sino en que el certificado de la empresa solo funciona en un equipo, revisa el artículo sobre certificado digital limitado a un ordenador. Son incidencias relacionadas, pero requieren diagnósticos distintos.

¿Cuándo debes sospechar que el PDF fue modificado?

Detén el proceso si el visor indica expresamente que el documento se alteró después de la firma, si el firmante no coincide con la entidad esperada o si los datos sensibles difieren de los acordados. También merece verificación adicional un cambio de IBAN, un pago urgente, un nuevo proveedor o un contrato que llega desde una dirección distinta de la habitual.

Compara el archivo con la copia disponible en el portal oficial del proveedor, asesoría o administración. Si existe una referencia de expediente, úsala para recuperar el documento desde su origen. Verifica la operación con una persona autorizada, no respondiendo únicamente al mismo hilo de correo.

¿Se puede validar una firma con una herramienta oficial?

La plataforma VALIDe de la Administración General del Estado ofrece servicios de validación de firmas y certificados. Puede ser útil como segunda comprobación cuando el procedimiento de tu organización lo permita.

Antes de subir un contrato, una nómina, una factura o cualquier PDF con información confidencial a un servicio externo, confirma la política de protección de datos y el procedimiento interno de tu empresa. Si el documento es sensible o el resultado condiciona una decisión legal o económica, pide revisión al responsable correspondiente; el soporte informático resuelve la parte técnica, no sustituye el asesoramiento jurídico.

¿Cómo evitar que el problema se repita en la oficina?

Define un puesto y un procedimiento de validación

Mantén actualizado el visor autorizado, documenta dónde se consulta el panel de firmas y establece qué persona valida contratos, facturas y trámites. No dependas de que cada empleado interprete el aviso de una aplicación diferente.

Controla certificados, fechas y actualizaciones

Registra quién custodia cada certificado, cuándo caduca y en qué equipos está instalado. Supervisa la hora de Windows, las actualizaciones y la conectividad necesaria para comprobar revocaciones. Nunca compartas claves privadas ni exportes certificados sin protección.

Conserva el original y una trazabilidad clara

Guarda el PDF recibido, la fuente, la fecha, el resultado de validación y la persona que autorizó el trámite. Evita cadenas de archivos llamados “final”, “final2” o “firmado_nuevo”, porque dificultan demostrar cuál era el original.

¿Cuándo conviene pedir soporte informático en Tenerife?

Pide ayuda si el mismo PDF valida en un equipo y falla en otro, si varios ordenadores muestran errores de confianza, si la fecha del sistema cambia, si el certificado no aparece donde debería o si la empresa no tiene un procedimiento reproducible. También conviene revisar el entorno cuando el problema empezó después de cambiar de PC, actualizar el visor, migrar el correo o aplicar nuevas reglas de red.

En BGR Solutions podemos revisar el visor, la cadena de certificados, la configuración del equipo y el flujo de trabajo sin alterar el documento original. Si necesitas ayuda para una pyme en Tenerife, utiliza el formulario de contacto y explica qué aviso aparece, en qué programa y si ocurre en uno o en varios equipos.

Preguntas frecuentes sobre firmas digitales en PDF

¿Una cruz roja significa que el documento es falso?

No necesariamente. Puede indicar modificación, falta de confianza, imposibilidad de consultar el certificado o un problema del visor. Lee siempre el detalle y verifica el origen.

¿Puedo validar la firma desde el navegador?

Algunos navegadores solo previsualizan el PDF y no realizan una validación completa. Para una decisión importante, usa un visor de escritorio actualizado o el procedimiento oficial de tu organización.

¿Es válida una firma si el certificado ha caducado?

Depende de cuándo se firmó, de la marca de tiempo y del resultado de validación. La caducidad actual no permite concluir por sí sola que una firma histórica fuera inválida.

¿Debo pedir que vuelvan a firmar el PDF?

No como primer paso. Antes identifica si el fallo está en el archivo, el certificado, la confianza del visor o la conexión. Volver a firmar sin diagnóstico puede repetir el error y crear más versiones.

¿Qué información debo enviar al soporte?

El texto exacto del aviso, el programa y su versión, la fecha del equipo, si ocurre en otros PCs y una captura del panel de firmas. No envíes contraseñas, claves privadas ni certificados exportados por canales inseguros.