Firma electrónica en Colombia bajo la Ley 527 de 1999

Qué reconoce la Ley 527 de 1999

La Ley 527 de 1999 define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónico y de las firmas digitales. Su principio central es la equivalencia funcional: un mensaje de datos no pierde efectos jurídicos por el solo hecho de estar en formato electrónico.

Para quien firma documentos, estos son los artículos que importan:

• Artículo 5: no se negarán efectos jurídicos, validez ni fuerza obligatoria a la información por estar en forma de mensaje de datos.
• Artículo 6: cuando la ley exige forma escrita, el requisito se cumple con un mensaje de datos accesible para consulta posterior.
• Artículo 7: cuando se exige firma, basta un método que identifique al iniciador, indique su aprobación y sea confiable y apropiado para el propósito del mensaje.
• Artículos 10 y 11: los mensajes de datos son admisibles como prueba y se valoran con las reglas de la sana crítica, atendiendo a cómo se generaron, conservaron e identificaron.
• Artículo 12: la conservación exige que la información sea accesible, reproducible con exactitud y conserve origen, destino, fecha y hora.

La Corte Constitucional avaló este marco en la Sentencia C-662 de 2000. La Ley 527 no impone una tecnología concreta: exige un método fiable, que es justamente lo que desarrolla el Decreto 2364 de 2012.

Firma electrónica y firma digital: no son lo mismo

En Colombia la firma digital es una especie de la firma electrónica. La diferencia no es de calidad, sino de requisitos técnicos y de acreditación. Esta es la comparación práctica:

Dónde encaja FirmEasy: en la primera columna. No emitimos certificados digitales colombianos ni sustituimos a una entidad de certificación acreditada por el ONAC.

Qué puedes firmar con FirmEasy en Colombia

La firma electrónica cubre la mayoría de documentos privados donde la ley no exige una solemnidad específica. Estos son los usos más frecuentes:

• Contratos civiles y comerciales, órdenes de compra, propuestas y acuerdos de confidencialidad.
• Documentos laborales: contratos de trabajo, otrosíes, autorizaciones y recibos, revisando las obligaciones formales del Código Sustantivo del Trabajo.
• Actas, aprobaciones internas, políticas y consentimientos.
• Autorizaciones de tratamiento de datos personales, conforme a la Ley 1581 de 2012.
• Poderes y actuaciones judiciales: la Ley 2213 de 2022 permite conferir poderes especiales mediante mensaje de datos, con los requisitos que fija la norma.
• Trámites y comunicaciones con entidades públicas, cuando la entidad admite medios electrónicos.

Revisa antes de firmar: si el acto exige escritura pública, protocolización notarial o autorización de una autoridad específica, la firma electrónica no sustituye esa solemnidad. La facturación electrónica ante la DIAN se valida a través de proveedores tecnológicos autorizados; FirmEasy no emite facturas electrónicas.

Cómo FirmEasy genera evidencia en un flujo colombiano

La ley no pide una rúbrica: pide poder demostrar quién firmó, que tenía el control del método y que el documento no cambió después. En FirmEasy cada firma genera un paquete probatorio alineado con los criterios del Decreto 2364 de 2012 y del artículo 7 de la Ley 527.

Este paquete no convierte la firma en firma digital certificada. Su función es acreditar los criterios del artículo 7 y facilitar que un juez valore la prueba.

Buenas prácticas antes de firmar en Colombia

• Incluye en el documento una cláusula que reconozca la firma electrónica y el consentimiento de las partes.
• Define qué tipo de firma exige cada documento y deja constancia de esa decisión en la política interna.
• Verifica la identidad de los firmantes con un mecanismo proporcional al riesgo del negocio.
• Conserva el paquete probatorio completo: documento final, registros de autenticación, sellos de tiempo y constancia de verificación.
• Revisa si el acto requiere escritura pública, intervención notarial o autorización de una entidad específica antes de iniciar el flujo.