¿Hay que firmar el DeCA? Firma electrónica y evidencias

El DeCA administrativo no exige firma

La Resolución de 5 de junio de 2026 indica expresamente que la firma de los documentos de control administrativo no es obligatoria. La Orden FOM/2861/2012 tampoco incluye una firma entre los datos esenciales de su artículo 6. Por eso, un DeCA no deja de ser válido como documento administrativo solo porque el PDF carezca de una rúbrica, certificado o bloque de firma.

La aplicación sí debe cumplir el resto de requisitos: generar el PDF nativamente desde datos estructurados antes del inicio efectivo del servicio, registrar fechas de creación y modificación, incluir el QR y la URL específica, permitir la descarga exigida y conservar el fichero. Añadir una firma no corrige un NIF ausente, una matrícula equivocada, un PDF escaneado o un enlace que no descarga directamente el documento.

No exigir firma como condición general para emitir el DeCA.
Validar todos los campos esenciales antes de generar el PDF.
Registrar creación y modificación con fecha y hora.
Mantener QR, URL, descarga y conservación aunque no exista firma.

La finalidad contractual cambia el requisito técnico

Un mismo fichero puede usarse además como carta de porte, prueba de entrega, aceptación de reservas u otro documento contractual. Si la operativa o la norma aplicable exige incluir firmas para esa finalidad, la Resolución establece un mínimo: firma electrónica avanzada según el Reglamento eIDAS. También admite firmas electrónicas cualificadas.

La decisión debe documentarse por tipo de operación. No basta con activar “firma obligatoria” para todos los clientes ni con desactivarla porque el DeCA administrativo no la pide. Hay que identificar qué contrato se está formando o probando, quién debe firmar, en qué momento y qué norma o acuerdo impone esa intervención. Si el documento solo cumple la función administrativa, el flujo puede cerrarse sin firma.

Finalidad administrativa y contractual descritas por separado.
Persona que debe firmar y capacidad con la que actúa.
Momento de la firma dentro del proceso de transporte.
Base contractual o normativa registrada en la configuración.

Qué debe cumplir una firma electrónica avanzada

El artículo 26 del Reglamento eIDAS exige que la firma avanzada esté vinculada al firmante de manera única, permita identificarlo, se cree con datos que pueda utilizar bajo su control con un alto nivel de confianza y quede vinculada a los datos firmados de modo que cualquier modificación posterior sea detectable. Son condiciones acumulativas, no nombres comerciales de un botón.

Una imagen de una firma manuscrita pegada en el PDF, un nombre escrito, una casilla marcada o un código compartido no cumplen automáticamente esos requisitos. Pueden aportar alguna evidencia en un contexto concreto, pero no deben presentarse como firma avanzada sin una evaluación técnica y jurídica. La plataforma tiene que conocer el método utilizado, la identidad comprobada y la relación criptográfica con la versión exacta del documento.

Vinculación única con la persona firmante.
Identificación verificable del firmante.
Control de los datos de creación con alto nivel de confianza.
Detección de cualquier cambio posterior en el contenido firmado.

Firma avanzada y firma cualificada no son equivalentes

eIDAS dispone que una firma electrónica cualificada tiene un efecto jurídico equivalente al de una firma manuscrita y debe ser reconocida como cualificada en los demás Estados miembros cuando se base en un certificado cualificado emitido en un Estado miembro. La firma avanzada cumple los requisitos del artículo 26, pero no adquiere automáticamente ese efecto específico por el mero hecho de ser avanzada.

La Resolución del DeCA acepta ambas y fija la avanzada como mínimo en los casos contractuales que deban firmarse. Elegir una modalidad superior puede responder al riesgo, al valor probatorio buscado o al acuerdo de las partes; no debe venderse como una exigencia universal del DeCA. El alcance debe decidirse con asesoramiento cuando existan litigios previsibles, representación compleja o varias jurisdicciones.

No etiquetar toda firma digital como cualificada.
Comprobar certificado y prestador cuando se afirme nivel cualificado.
Acordar el nivel según finalidad y riesgo contractual.
Evitar promesas generales sobre admisibilidad o resultado judicial.

No confundas la firma de una persona con el sello de empresa

La firma electrónica se asocia a una persona física que firma. El sello electrónico sirve para vincular datos con una persona jurídica y aportar evidencia sobre su origen e integridad conforme al marco eIDAS. Aunque ambos utilicen certificados y mecanismos criptográficos, responden a sujetos y finalidades diferentes.

Un sello de la empresa que genera automáticamente PDFs puede ayudar a demostrar origen e integridad, pero no sustituye por sí solo la firma contractual de una persona cuando esta sea necesaria. El sistema debe mostrar si existe firma, sello, sello de tiempo o ninguna de esas evidencias. Usar un icono genérico de “documento firmado” impide al usuario conocer qué se verificó realmente.

Identificar persona firmante y empresa representada.
Distinguir firma, sello electrónico y sello de tiempo.
Mostrar el nivel y resultado de cada validación.
No usar un sello automático como aceptación contractual implícita.

Firma la versión definitiva y conserva el historial

La firma debe vincularse al PDF exacto. Si después cambia la matrícula, el peso, el destinatario o cualquier dato, la firma anterior no acredita automáticamente la nueva versión y la modificación puede romper la validación criptográfica. El flujo debe cerrar la edición, generar el PDF definitivo, firmarlo cuando proceda y guardar el resultado junto a su identificador y huella.

Si una rectificación obliga a generar otro fichero, conserva la versión previa y registra el motivo, la fecha y la relación entre ambas. Decide si el nuevo documento necesita otra firma según su finalidad contractual. No reemplaces silenciosamente el archivo servido por la misma URL: el expediente debe permitir demostrar qué versión estuvo disponible antes y después del cambio.

Huella criptográfica de cada PDF generado.
Estado de firma asociado a una versión concreta.
Motivo, autor y fecha de las rectificaciones.
Nueva decisión de firma tras cualquier modificación relevante.

Valida ahora y conserva evidencia para después

En el momento de firmar, registra el resultado de la validación, la identidad contenida en el certificado, su emisor, vigencia y estado cuando sea posible consultarlo. Conserva también el formato de firma, la política aplicada y los errores. Un sello de tiempo o un servicio de conservación puede mejorar la evidencia a largo plazo, pero su necesidad depende del caso y no debe presentarse como requisito general del DeCA.

La Ley 6/2020 complementa eIDAS en España y regula aspectos probatorios de servicios de confianza cualificados y no cualificados. Guardar solo una captura que dice “firma válida” es insuficiente para una revisión posterior. La empresa debe poder recuperar el PDF, la firma incorporada o asociada, los datos de validación y el historial sin exponer certificados privados ni claves de firma.

Informe de validación vinculado al documento.
Cadena del certificado y estado comprobado en su momento.
Política y software de validación identificados.
Claves privadas fuera del repositorio documental y de los logs.

Prueba el proceso completo y declara sus límites

Ensaya al menos cuatro casos: DeCA administrativo sin firma, documento contractual con firma avanzada válida, PDF modificado después de firmarse y certificado revocado o no verificable. Comprueba lo que ve operaciones, lo que recibe el conductor, la descarga mediante QR y lo que puede revisar un auditor. Los fallos deben bloquear la afirmación “firmado” sin impedir conservar la evidencia del intento.

DecaGestion puede integrar un proveedor de firma, validar resultados y conservar versiones, pero no determina por sí solo quién tiene poder de representación ni si un contrato concreto exige firma. Los ERP, TMS o portales con desarrollos propios necesitan una revisión de formatos, identidades y eventos antes de conectar el flujo. La elección de prestador, nivel de firma, archivo a largo plazo y política probatoria requiere alcance y cotización específicos.

Casos positivos y negativos repetibles con datos sintéticos.
Mensajes que distinguen firmado, inválido y no verificable.
Revisión jurídica para representación y finalidad contractual.
Integraciones a medida evaluadas antes de prometer compatibilidad.

Preguntas frecuentes

¿Es obligatorio firmar todos los DeCA?

No. La Resolución de 5 de junio de 2026 declara que la firma del documento de control administrativo no es obligatoria. El requisito aparece cuando el mismo documento tiene finalidad contractual y debe incluir firmas.

¿Una firma dibujada en la pantalla es firma electrónica avanzada?

No necesariamente. Para ser avanzada debe cumplir todos los requisitos del artículo 26 de eIDAS, incluida la identificación, el control con alto nivel de confianza y la detección de cambios posteriores.

¿Una firma cualificada es obligatoria para el DeCA contractual?

La Resolución fija como mínimo la firma electrónica avanzada y también admite la cualificada. Elegir una cualificada puede responder al riesgo o al acuerdo de las partes, pero no es la exigencia mínima general indicada para esos casos.

¿Se puede modificar un PDF después de firmarlo?

Modificar los datos puede invalidar la firma o dejarla vinculada solo a la versión anterior. Debe generarse una nueva versión, conservar el historial y decidir si procede firmarla otra vez.

Fuentes oficiales y técnicas

Fuentes consultadas o verificadas el 1 de octubre de 2026. Verifica siempre la versión consolidada y su aplicación a tu caso.