Què acredita una signatura electrònica
La signatura electrònica s’utilitza per a expressar una actuació de signatura vinculada a dades o documents. El seu valor depèn del mecanisme emprat, les evidències conservades i el context jurídic. En SST pot formar part d’aprovacions, recepció d’informació, registres de lliurament o altres processos documentals, sempre que sigui adequada a la seva finalitat.
Ha de distingir-se el fet de signar del contingut que es pretén acreditar. Signar una recepció no demostra per si sol comprensió, competència o aplicació d’una mesura. La evidència digital en PRL necessita conservar aquesta diferència perquè un registre documental no s’interpreti com a prova de fets que no s’han comprovat.
Nivells i marc europeu
El Reglament eIDAS distingeix signatura electrònica, signatura avançada i signatura qualificada. L’avançada ha de complir requisits de vinculació al signant, identificació, control sobre les dades de creació i detecció de canvis posteriors. La qualificada afegeix els elements específics exigits pel reglament. Un dibuix de signatura inserit en un arxiu no adquireix automàticament aquestes característiques.
L’article 25 reconeix a la signatura qualificada efecte equivalent al de la manuscrita i evita negar efectes a una signatura només per ser electrònica o no qualificada. Això no converteix qualsevol document signat en prova concloent del seu contingut. A Espanya, la Llei 6/2020 complementa determinats aspectes dels serveis de confiança.
Triar segons el tràmit
L’organització ha d’identificar qui signatura, amb quina funció i per a quina finalitat. Aprovar una avaluació, rebre una instrucció i validar una comprovació de manteniment són actuacions diferents. Convé revisar els requisits del document i del destinatari, incloent-hi els d’una administració quan existeixi presentació formal.
La selecció del mecanisme ha de considerar identitat, integritat, intenció i possibilitat d’acreditar el procés. No existeix una regla general per la qual tota documentació preventiva requereixi el mateix nivell de signatura. Tampoc ha de concloure’s que el mecanisme més simple és suficient per a qualsevol ús. La decisió ha de quedar vinculada al risc probatori i al requisit aplicable.
Document i versió que se signen
La persona ha de poder conèixer el contingut abans de signar-lo i entendre el significat de la seva actuació. El sistema necessita vincular la signatura amb la versió exacta del document. Si després canvia el contingut, ha de conservar-se l’original signat i gestionar-se la nova versió mitjançant el procediment corresponent.
El control documental ha d’evitar que se substitueixi silenciosament un arxiu signat per un altre actualitzat. També convé diferenciar esborrany, pendent de signatura, signat i anul·lat, amb regles comprensibles. Una imatge visible de signatura pot mantenir-se encara que s’alteri l’arxiu; per això, l’aparença no substitueix la comprovació d’integritat.
Validació, conservació i accés
El procés ha de permetre verificar la signatura i conservar les evidències necessàries durant el termini aplicable. Poden resultar rellevants certificats, estat de validació, segell de temps i registres del procediment, segons el mecanisme utilitzat. Les necessitats de conservació han d’avaluar-se des del disseny, evitant dependre únicament d’una pantalla o un correu de confirmació.
L’organització ha de preveure com recuperarà els documents si canvia de proveïdor i com comprovarà la seva validesa posteriorment. La interoperabilitat ajuda a mantenir evidències utilitzables anés de l’aplicació original. També ha d’existir accés per a les persones autoritzades i protecció enfront d’alteració, pèrdua o divulgació indeguda.
Formació, salut i límits de l’evidència
En formació preventiva, la signatura pot acreditar una actuació concreta, com a assistència o recepció, segons com s’hagi organitzat el registre. No substitueix continguts adequats, pràctica, avaluació de l’aprenentatge ni comprovació de competència quan són necessàries. El document ha de descriure fidelment quin fet s’està registrant.
La documentació de salut requereix controls addicionals de confidencialitat i finalitat. Una signatura no legitima qualsevol tractament ni elimina límits d’accés. També ha d’evitar-se utilitzar formularis de recepció per a obtenir declaracions que traslladin indegudament al treballador obligacions de protecció que corresponen a l’empresa.
Exemple pràctic
En un exemple hipotètic, una empresa lliura una instrucció revisada per a utilitzar un equip. El sistema sol·licita signatura, però l’enllaç obre sempre la versió més recent i no conserva quin contingut va veure cada persona. Després d’una altra modificació, resulta difícil reconstruir la informació que s’havia lliurat en la primera data.
L’organització canvia el procediment per a fixar la versió, conservar-la al costat de les evidències i registrar nous lliuraments quan el canvi el requereix. Complementa el registre amb explicació pràctica i comprovació de comprensió. La solució millora la traçabilitat sense confondre la signatura amb una demostració automàtica d’ús segur de l’equip.
Seguiment del procés
Convé revisar signatures pendents, errors d’identitat, documents modificats i dificultats d’accés. Els usuaris han de disposar d’una via per a corregir incidències i rebre còpia quan correspongui. Una acumulació de signatures al final del mes pot indicar que el procediment documental està desconnectat de l’activitat que pretén registrar.
Les regles han d’actualitzar-se quan canvien normativa, proveïdors o tràmits. La finalitat és conservar evidència fiable d’actuacions reals, amb un esforç proporcionat. Un bon procés de signatura s’integra en la prevenció i facilita demostrar el que va ocórrer, sense atribuir al document més aconsegueixi del que permeten els seus continguts i evidències.
