Firma electrónica avanzada en modo offline: validez legal sin cobertura

La firma electrónica avanzada puede operar sin conexión a internet y seguir siendo legalmente válida. Este artículo explica el mecanismo técnico que lo hace posible, qué requisitos exige el Reglamento eIDAS y cómo aplicarlo en operativas de distribución con cobertura intermitente.

Tabla de contenidos

• Por qué el modo offline es un problema real en distribución
• Qué es la firma electrónica avanzada según eIDAS
• Cómo funciona la firma offline: el mecanismo técnico
• Qué garantiza la validez legal sin red en el momento de la entrega
• Requisitos mínimos del dispositivo y del software
• Sincronización diferida: qué ocurre cuando vuelve la cobertura
• Casos de uso: zonas rurales, puertos y almacenes sin wifi
• TL;DR
• Lecturas recomendadas

Por qué el modo offline es un problema real en distribución

Un repartidor que llega a un polígono industrial en As Pontes o a un muelle del puerto de Vigo sabe lo que es perder señal en el momento menos oportuno. La cobertura 4G/5G en España todavía tiene zonas grises: el 6,4 % de la superficie nacional carece de cobertura móvil suficiente según el Ministerio de Transformación Digital (dato 2023).

Para una empresa de distribución, ese porcentaje no es estadística: es un conjunto de rutas reales donde el repartidor no puede abrir una app conectada. Si el albarán solo existe en papel, el documento llega tarde a la oficina, se pierde, o se escanea días después con información incompleta.

El modo offline no es un parche de emergencia. Es un requisito operativo para cualquier empresa que distribuya fuera de núcleos urbanos.

Qué es la firma electrónica avanzada según eIDAS

El Reglamento UE 910/2014 (eIDAS), directamente aplicable en España, define la firma electrónica avanzada como aquella que cumple cuatro condiciones:

1. Está vinculada de forma única al firmante.
2. Permite identificar al firmante.
3. Se crea con datos que el firmante puede usar bajo su control exclusivo.
4. Está vinculada a los datos firmados de modo que cualquier modificación posterior sea detectable.

La firma electrónica avanzada no exige conexión a internet en el momento de la firma. Lo que exige es que el documento y la identidad del firmante queden vinculados de forma inalterable.

Esto es clave: el Reglamento eIDAS no menciona ningún requisito de conectividad en tiempo real. La validez legal depende de la integridad criptográfica del documento, no de la disponibilidad de una red en el instante de la firma.

Cómo funciona la firma offline: el mecanismo técnico

Cuando un dispositivo firma un documento en modo offline, el proceso se apoya en componentes que ya están almacenados localmente:

• Certificado digital del firmante: descargado y almacenado en el dispositivo antes de iniciar la ruta. Tiene un período de validez (habitualmente 1-2 años) que no depende de la conexión.
• Función hash: el software calcula un resumen criptográfico (hash SHA-256 o superior) del documento en el propio dispositivo. Ese hash es único para ese documento exacto; cualquier cambio posterior produce un hash diferente.
• Clave privada local: la clave privada del certificado nunca sale del dispositivo. La firma se genera localmente aplicando la clave privada al hash del documento.
• Sello de tiempo diferido: si el software no puede contactar con una autoridad de sellado de tiempo (TSA) en el momento de la firma, registra la marca temporal del dispositivo y la reconcilia con una TSA acreditada en cuanto recupera conexión.

El resultado es un fichero firmado (habitualmente PDF/A con firma PAdES o un XML con firma XAdES) que contiene el documento, la firma criptográfica y el certificado del firmante. Todo ello, generado sin red.

Qué garantiza la validez legal sin red en el momento de la entrega

Tres elementos son los que sostienen la validez legal de una firma realizada en modo offline:

1. Integridad del documento: el hash criptográfico garantiza que el contenido no ha sido alterado desde que se firmó. Esto es verificable en cualquier momento por cualquier parte, sin necesidad de acceder a un servidor externo.
2. Identidad del firmante: el certificado digital vincula la firma a una persona física o jurídica identificada por una autoridad de certificación reconocida (en España, prestadores cualificados según la lista QTSP del Ministerio de Asuntos Económicos).
3. Marca temporal reconciliada: la sincronización posterior con una TSA acreditada permite probar que el documento existía en un momento determinado. El intervalo de tiempo entre la firma offline y la sincronización queda registrado en el log de auditoría.

Una firma electrónica avanzada generada en modo offline tiene la misma eficacia probatoria que una generada con conexión, siempre que el certificado estuviera vigente en el momento de la firma y la integridad del documento sea verificable.

Este principio está respaldado por la Ley 6/2020 de 11 de noviembre, que regula determinados aspectos de los servicios electrónicos de confianza en España y complementa el Reglamento eIDAS.

Requisitos mínimos del dispositivo y del software

Para que el modo offline funcione correctamente, el dispositivo y el software deben cumplir unas condiciones mínimas:

• El certificado digital del repartidor o del dispositivo de empresa debe estar instalado localmente y tener validez vigente.
• El reloj del dispositivo debe estar sincronizado antes de salir de zona con cobertura; una desviación superior a 5 minutos puede generar problemas en la reconciliación temporal.
• El software debe almacenar en local tanto la plantilla del albarán como los datos del pedido antes de iniciar el modo offline.
• La capacidad de almacenamiento local debe ser suficiente para acumular las firmas de toda la jornada sin sincronizar (en la práctica, menos de 50 MB para 200 albaranes en PDF/A).
• El log de auditoría debe registrar: identificador del documento, hash, timestamp local, identificador del certificado y estado de red en el momento de la firma.

Sincronización diferida: qué ocurre cuando vuelve la cobertura

La sincronización diferida es el proceso por el que el dispositivo, al recuperar conexión, transmite los documentos firmados al servidor central. Este proceso debe:

1. Enviar los documentos firmados al repositorio seguro.
2. Solicitar el sello de tiempo a la TSA para cada documento, usando el timestamp local como referencia.
3. Actualizar el log de auditoría con la confirmación del servidor.
4. Notificar al ERP o SGA de que el albarán está disponible y verificado.

En una operativa bien diseñada, este proceso ocurre de forma automática y silenciosa en cuanto el dispositivo tiene conexión, sin intervención del repartidor. El tiempo total de sincronización para 50 albaranes firmados es inferior a 2 minutos en una conexión 4G estándar.

La oficina recibe el albarán firmado y verificado el mismo día, aunque la entrega se haya producido en una zona sin cobertura.

Casos de uso: zonas rurales, puertos y almacenes sin wifi

Distribución en zonas rurales de Galicia y Castilla: rutas que combinan tramos con 4G y tramos sin señal. El repartidor trabaja de forma continua; la app almacena todo en local y sincroniza al volver a zona con cobertura o al llegar al almacén.

Puertos de carga y descarga: los puertos de Vigo, A Coruña o Valencia tienen zonas de muelle donde la señal es inestable por interferencias metálicas. Un dispositivo con modo offline permite firmar el albarán de descarga en el muelle sin depender de la wifi portuaria.

Almacenes con cobertura parcial: naves industriales grandes donde la señal no llega a todos los puntos. El operario de almacén puede firmar recepciones en cualquier punto de la nave; la sincronización ocurre cuando pasa por la zona con cobertura o se conecta a la wifi de oficina.

Clientes en zonas de difícil acceso: canteras, granjas, instalaciones industriales alejadas. El comercial o repartidor obtiene la firma del receptor sin necesidad de papel; el documento llega validado a la oficina central sin intervención manual.

En RowanSign implementamos el modo offline como parte estándar del módulo, no como opción adicional. El certificado se gestiona por dispositivo o por repartidor, según cómo esté organizada tu operativa.

Si tu empresa ya usa Rowan Rutas para la gestión de flotas, la firma offline se integra directamente en el flujo de entrega: el repartidor no cambia de app ni de pantalla para obtener la firma del receptor.

TL;DR

• La firma electrónica avanzada no necesita conexión en el momento de la firma; lo exige eIDAS es integridad e identificación del firmante, no conectividad.
• El mecanismo se apoya en certificado digital local, hash criptográfico generado en el dispositivo y sello de tiempo reconciliado en diferido.
• El certificado debe estar vigente antes de salir de cobertura; el reloj del dispositivo debe estar sincronizado.
• La sincronización diferida envía los documentos al servidor y obtiene el sello de tiempo TSA en cuanto vuelve la conexión, de forma automática.
• Para distribución en zonas rurales, puertos o almacenes sin wifi, el modo offline es un requisito operativo, no una funcionalidad opcional.

Lecturas recomendadas

• RowanSign: firma digital de albaranes con validez legal — cómo está construido el módulo de firma y qué certificaciones soporta.
• Rowan Rutas: gestión de flotas y firma de albaranes integrada — cómo la firma offline se integra en la ruta del repartidor sin fricciones.
• Rowan SGA: trazabilidad de almacén en tiempo real — cómo la firma de recepciones en almacén conecta con el control de stock.

Si quieres ver cómo funciona el modo offline en una operativa similar a la tuya, podemos mostrártelo con datos reales. Contacta con el equipo de Rowan Tech y lo organizamos sin presentaciones de ventas de por medio.