Cómo verificar un documento firmado electrónicamente

SHA-256 es un algoritmo que lee un archivo entero y devuelve una cadena de 64 caracteres, como 9f86d081884c7d65…. A eso se le llama huella, hash o resumen. Tiene tres propiedades que la hacen útil para probar que un documento no cambió:

• Siempre da lo mismo. El mismo archivo produce la misma huella, en cualquier equipo y en cualquier momento.
• Cualquier cambio la cambia toda. Basta modificar un carácter del documento para que la huella resulte completamente distinta.
• No se puede ir hacia atrás. Con la huella no se reconstruye el documento. Por eso se puede enviar o publicar sin revelar lo que dice el archivo.

Cuando Fyrelis sella un documento, registra su huella. Verificar es volver a calcularla sobre el archivo que tienes y preguntar si coincide con una registrada.

Verificar no es solo cosa de abogados. Conviene hacerlo cuando recibes un contrato firmado y lo vas a archivar, cuando un banco, una aseguradora o un juzgado te lo pide como soporte, cuando la otra parte te manda «la versión final» por un canal distinto o cuando, meses después, alguien discute lo que decía.

La Ley 527 de 1999 pide valorar un documento electrónico mirando, entre otras cosas, cómo se conservó su integridad (artículo 11). La huella es la forma más directa de mostrarlo: si coincide, nadie tocó el archivo desde que se selló.

La respuesta trae lo justo: asunto, archivo, nombres de los firmantes y fechas. Nunca cédulas, teléfonos ni correos. Quien tiene el documento ya los ve en el anexo, y quien no lo tiene no debería obtenerlos por ahí.

Las causas más comunes no son un fraude, sino que el archivo se transformó en el camino:

En cualquiera de esos casos el contenido puede verse igual, pero el archivo ya es otro y su huella también. Pídele a quien te lo mandó el PDF tal como lo descargó de Fyrelis. Si ese tampoco coincide, el documento no es el que se firmó, o no salió de Fyrelis.

Abre la terminal en la carpeta del archivo y escribe el comando de tu sistema:

macOS

Windows (símbolo del sistema o PowerShell)

Linux

Los tres devuelven los mismos 64 caracteres para el mismo archivo. Puedes compararlos con los que muestra la verificación o consultarlos directamente por la API, como se explica abajo.

Un detalle que confunde: el anexo que va al final del PDF trae la huella del documento original, el que se subió antes de firmar. La huella del documento sellado no puede ir escrita dentro de él mismo, porque al escribirla el archivo cambiaría. Por eso la del sellado se comprueba contra el registro de Fyrelis.

Las últimas páginas del documento sellado son el anexo. Ahí está quién envió el documento, quién firmó, el estado de la solicitud, la huella del original y el historial de cada firmante: el envío, la apertura del enlace, el código enviado, la aceptación y la firma, cada paso con su hora, su dirección IP y su dispositivo. Las horas van en hora de Colombia, con la zona escrita.

Cada hoja del anexo lleva un sello con los 8 primeros caracteres de la huella del original y su número de página, para que una hoja suelta diga de qué documento salió. Y cada página del contrato lleva una estampa al pie: sobre el texto original no se reescribe nada.

Si tu sistema necesita verificar documentos de forma automática, la consulta es pública y no pide llave:

Responde con la misma información que la página y tiene un tope de 60 consultas cada 5 minutos por dirección IP, para frenar los barridos automáticos.