Firma electrónica vs. firma digital en Argentina: cuál sirve para tu parte quirúrgico

Si vas a firmar partes quirúrgicos o consentimientos informados en formato digital, en algún momento aparece la pregunta: ¿hace falta una firma digital con certificado o alcanza con una firma electrónica? Las palabras se usan como sinónimos en el lenguaje cotidiano, pero la Ley 25.506 de Firma Digital, sancionada en 2001, las trata como dos cosas distintas con consecuencias jurídicas distintas.

Este artículo no es asesoramiento legal. Es la diferencia conceptual y lo que conviene saber antes de elegir.

Las dos definiciones

La Ley 25.506 distingue:

• Firma digital: es la que se realiza con un certificado emitido por una autoridad certificante reconocida (licenciada por la autoridad nacional competente). Cumple con requisitos técnicos específicos: autoría, integridad, no repudio. Bajo la ley, la firma digital tiene presunción de validez: si la firma es válida técnicamente, se presume que el documento fue firmado por su titular y que no fue alterado después.

• Firma electrónica: es cualquier otra forma de manifestación electrónica de la voluntad que no cumple con todos los requisitos de la firma digital. Una contraseña, un click en "acepto", una firma manuscrita escaneada, un OTP por SMS, una firma con stylus en una pantalla.

La diferencia clave es la carga de la prueba. Si alguien desconoce una firma digital, quien la desconoce tiene que probar que no es válida. Si alguien desconoce una firma electrónica, quien la invoca tiene que probar que sí lo es.

Qué significa esto en la práctica

Firma digital

Para firmar digitalmente en Argentina necesitás:

• Un certificado digital vigente, emitido por una autoridad certificante reconocida (por ejemplo, AC-RAÍZ y las autoridades licenciadas que dependen de ella, organismos públicos habilitados, o entidades privadas certificadas).
• Un dispositivo seguro donde reside la clave privada (token criptográfico, smart card, en algunos casos almacenamiento cloud cualificado).
• Software que aplique la firma sobre el documento.

En la práctica del sanatorio, esto suele ser un token físico o un certificado emitido por organismos públicos (por ejemplo, los disponibles para ciertos profesionales y matriculados a través de la administración pública). La firma digital con certificado tiene la solidez probatoria más alta. Para algunos documentos públicos o registros oficiales, es directamente lo único aceptable.

Firma electrónica

Una firma electrónica puede ser válida y eficaz. La ley no la invalida. Lo que cambia es que, si llega a discutirse, hay que poder demostrar:

• Autoría: que el documento lo firmó el profesional que figura como firmante. Esto se prueba con logs de autenticación, IP, hora, dispositivo, doble factor.
• Integridad: que el documento no se modificó después de firmado. Esto se prueba con hashes y sellos de tiempo.
• Voluntad: que el firmante quiso firmar y entendió qué firmaba.

Con buenos logs y un sistema serio, una firma electrónica puede ser muy difícil de impugnar. Sin esa infraestructura, es vulnerable.

Para parte quirúrgico y consentimiento informado

La práctica habitual y la jurisprudencia disponible sugiere que para documentos clínicos —parte quirúrgico, consentimiento informado, historia clínica— la combinación más razonable es:

• Firma digital del cirujano, cuando esté disponible. Algunos colegios médicos y organismos profesionales emiten certificados específicos para el sector salud. Si tu institución te lo ofrece, vale la pena adoptarlo.
• Firma electrónica del paciente sobre consentimientos informados, con un sistema que registre identidad, hora, dispositivo y contenido firmado. Pedirle al paciente que tenga un certificado digital propio es irrealista en la mayoría de los contextos. Una firma electrónica bien instrumentada cumple en la práctica.

Lo importante no es solo el tipo de firma, sino la inalterabilidad del documento firmado y la trazabilidad de quién, cuándo y desde dónde firmó. La Ley 26.529, al hablar de historia clínica en soporte electrónico, exige garantías de autoría, integridad y recuperabilidad. Cumplir con esos requisitos te da solidez aunque la firma sea electrónica.

Qué buscar en una plataforma

Cuando elegís una plataforma de partes quirúrgicos digitales, mirá:

• Cómo se autentica el profesional al momento de firmar. Idealmente, doble factor.
• Si el sistema acepta firma digital con certificado. No para imponerla, pero sí para que esté disponible.
• Cómo se registra la firma electrónica. ¿Queda un log inmutable? ¿Se puede exportar?
• Si el documento firmado se sella —típicamente con un hash que cambia si el documento se modifica— para detectar alteraciones posteriores.
• Si hay sello de tiempo (timestamp) confiable que pruebe cuándo se firmó.

Una firma estampada en una imagen JPG sin más no es defendible. Una firma electrónica respaldada por logs serios, hashes y sellos de tiempo es robusta. Una firma digital con certificado vigente es lo más sólido.

Resumen rápido

• Firma digital: con certificado de autoridad certificante reconocida. Presunción de validez. Más exigente de implementar, más sólida si la firma se discute.
• Firma electrónica: todo lo demás. Puede ser válida si está bien instrumentada, pero la carga de la prueba la tiene quien la invoca.

Para parte quirúrgico y consentimiento, lo importante es no improvisar. Si tu sistema no garantiza autoría, integridad y trazabilidad, no estás cumpliendo con el espíritu de la Ley 26.529, independientemente del tipo de firma que uses.

En Bisturí trabajamos con firma electrónica con doble factor, hashing de los documentos y sello de tiempo, y soporte para firma digital con certificado cuando el profesional la tiene.