- Diferenciación entre las firmas digitales invisibles, las líneas de firma visibles y los flujos de aprobación electrónica.
- Requerimientos técnicos esenciales como la posesión de certificados emitidos por autoridades de certificación (CA) y tokens de hardware.
- Integración de herramientas externas de firma electrónica mediante el centro de aprobaciones de Microsoft Teams.
Hoy en día, dejar de lado el papel ya no es solo una cuestión de ecología, sino de pura eficiencia. Gestionar trámites y contratos en formato digital nos ahorra un montón de tiempo y evita que tengamos que imprimir y escanear archivos una y otra vez, protegiendo así los recursos del planeta.
Cuando hablamos de firmar en el ecosistema de Microsoft 365, no nos referimos a una sola cosa. Hay un mundo de diferencia entre poner una imagen de tu firma, usar un certificado digital cifrado o gestionar un flujo de aprobaciones profesional, por lo que es fundamental saber cuál elegir según la validez legal que necesitemos.
¿Qué es exactamente una firma digital y para qué sirve?
Básicamente, una firma digital es como un sello de autenticación electrónico que va cifrado dentro de la información. No es simplemente un dibujo de tu nombre, sino un mecanismo que garantiza que el documento no ha sido manipulado desde el momento en que se firmó y que el emisor es realmente quien dice ser.
Para que todo esto funcione, necesitamos un certificado de firma. Imagínatelo como un DNI digital. Estos certificados son emitidos por entidades llamadas Autoridades de Certificación (CA), que actúan de forma muy similar a un notario público, validando la identidad del usuario y pudiendo revocar el certificado si este deja de ser válido o caduca, lo cual suele ocurrir cada año.
El uso de estas firmas aporta garantías blindadas: la autenticidad (sabemos quién firma), la integridad (el contenido es intocable) y el no rechazo (el firmante no puede negar haber firmado el archivo). Incluso, si se utiliza un servidor de marca de tiempo seguro, algunas de estas firmas pueden alcanzar la validez de una certificación notarial.
Cómo crear y gestionar líneas de firma visibles
Si trabajas con Word o Excel en Windows, puedes insertar un marcador donde el firmante deberá colocar su rúbrica. Para ello, ve a la pestaña Insertar y busca la opción de Agregar una línea de firma dentro del grupo de Texto. Se abrirá un panel donde puedes dejar claro quién debe firmar, su cargo y las instrucciones específicas, como pedir que revisen el texto antes de dar el visto bueno.
Una vez creada la línea, el proceso para firmarla es sencillo: haz clic derecho sobre ella y elige Firmar. Aquí tienes varias opciones: puedes escribir tu nombre, usar un dispositivo táctil para hacer el trazo a mano o subir una imagen de tu firma real. Al finalizar, el documento se marcará como definitivo y aparecerá un botón de Firmas en la parte inferior.
Si te has equivocado o necesitas cambiar algo, recuerda que puedes eliminar la firma haciendo clic derecho sobre la línea y confirmando la acción. Ten en cuenta que, para algunos certificados profesionales (como los de SSL.com), es imprescindible tener instalado el certificado en un token USB FIPS de YubiKey para que el sistema reconozca la identidad.
El uso de firmas digitales invisibles
A veces no hace falta que la firma esté a la vista, pero sí que el documento esté protegido. Las firmas invisibles son compatibles con Word, Excel y PowerPoint. Para añadirlas, debes entrar en la pestaña Archivo, ir a Información y seleccionar la opción de proteger el documento o presentación para luego agregar una firma digital.
En este proceso, el sistema te pedirá que definas el tipo de compromiso (si creaste el archivo o si simplemente lo apruebas) y el propósito de la firma. Una vez aplicada, el archivo pasará a modo de solo lectura, lo que impide cualquier modificación posterior para asegurar que la integridad del contenido se mantenga intacta.
Para quitar estas firmas, basta con ir nuevamente a la sección de Información, seleccionar Ver firmas y, desde el panel lateral que aparece, eliminar el certificado correspondiente mediante la flecha de opciones.
Firmas electrónicas avanzadas mediante Microsoft Teams
Si necesitas algo más dinámico y no quieres estar enviando correos de ida y vuelta, Microsoft 365 se integra con herramientas como Adobe Sign y DocuSign a través de la aplicación de Aprobaciones en Teams. Esto permite gestionar solicitudes de firma electrónica de forma mucho más fluida.
Puedes iniciar una solicitud desde un chat o canal seleccionando Acciones y aplicaciones y eligiendo el proveedor de firma. Al configurar la solicitud, puedes adjuntar el archivo y asignar roles específicos: el firmante (quien debe rubricar) y el aprobador (quien solo valida el proceso). Incluso puedes definir un orden estricto para que los destinatarios firmen uno después de otro.
Quienes reciben la solicitud pueden gestionarla desde la pestaña Recibido en el Centro de Aprobaciones, donde podrán firmar, rechazar o aprobar el documento directamente desde la interfaz de Teams. Si eres el creador, tienes la posibilidad de editar o cancelar la solicitud antes de que el documento sea firmado definitivamente.
Consideraciones importantes y limitaciones
Es fundamental mencionar que algunas de estas funciones nativas de firmas digitales no están disponibles en macOS. Si usas Word o Excel en Mac, no encontrarás la opción de insertar líneas de firma digitales integradas. En estos casos, la solución más común es insertar una imagen de la firma manuscrita o recurrir a complementos de terceros que permitan la gestión de certificados en Mac.
Para quienes buscan un control corporativo total, existen soluciones externas como CodeTwo que permiten gestionar las firmas de correo electrónico y los avisos legales de toda la organización de manera centralizada, asegurando que la imagen de marca sea coherente en todos los mensajes enviados.
En definitiva, para asegurar la validez de tus archivos en Microsoft 365 puedes optar por líneas de firma visibles, certificados invisibles que bloquean la edición o flujos de trabajo automatizados con proveedores externos en Teams, siempre dependiendo de si necesitas una validación legal rigurosa o simplemente una formalidad administrativa.