¿Es legal la firma electrónica en Colombia?
Sí. En Colombia, la Ley 527 de 1999 reconoce los mensajes de datos y las firmas electrónicas desde hace más de veinticinco años, y el Decreto 2364 de 2012 le da a la firma electrónica la misma validez y efectos que a la firma, siempre que el método sea confiable y apropiado. Hay además una firma digital, basada en certificados, con requisitos propios. Esta guía explica las dos y cómo dejar tus contratos bien respaldados.
Actualizado 5 de noviembre de 2026 · 4 min de lectura
En esta página
La Ley 527 de 1999
La Ley 527 de 1999 define y reglamenta el acceso y uso de los mensajes de datos, el comercio electrónico y las firmas digitales. Se aplica a todo tipo de información en forma de mensaje de datos, con solo dos salvedades: las obligaciones del Estado colombiano en convenios o tratados internacionales y las advertencias escritas que la ley obliga a imprimir en ciertos productos por su riesgo.
No se negarán efectos jurídicos, validez o fuerza obligatoria a todo tipo de información por la sola razón de que esté en forma de mensaje de datos.
- Escrito (artículo 6): cuando la ley pide que la información conste por escrito, un mensaje de datos cumple si su información es accesible para consultarla después.
- Firma (artículo 7): cuando la ley exige una firma, un mensaje de datos cumple si se usó un método que identifica al iniciador e indica que aprueba el contenido, y si ese método es tanto confiable como apropiado para el propósito del mensaje.
- Firma digital (artículo 28): tiene la misma fuerza y efectos que una firma manuscrita si es única, verificable, está bajo el control exclusivo de quien la usa, está ligada al mensaje y cumple la reglamentación.
El Decreto 2364 de 2012: la firma electrónica
El Decreto 2364 de 2012 reglamentó el artículo 7 de la ley y precisó las reglas de la firma electrónica, la que no necesita certificado. Hoy está compilado en el Decreto 1074 de 2015, artículos 2.2.2.47.1 a 2.2.2.47.8. Sus reglas principales:
- Qué es (artículo 1): métodos como códigos, contraseñas, datos biométricos o claves criptográficas privadas que permiten identificar a una persona en relación con un mensaje de datos, siempre que sean confiables y apropiados.
- Cuándo es confiable (artículo 4): cuando los datos de creación de la firma corresponden exclusivamente al firmante y es posible detectar cualquier alteración no autorizada del mensaje hecha después de firmar.
- Qué efectos tiene (artículo 5): la misma validez y los mismos efectos jurídicos que la firma, si cumple esos requisitos.
- Neutralidad tecnológica (artículo 2): el decreto no favorece una tecnología de firma sobre otra, así que un trazo en pantalla, un código o una clave pueden servir.
Pacta el método en el contrato
El artículo 7 del decreto es el que más le sirve a una empresa. Dice que, salvo prueba en contrario, se presume que los mecanismos de firma que las partes acuerden usar cumplen los requisitos de la firma electrónica. A cambio, quien aporta el mecanismo tiene que poder demostrar que es seguro y confiable.
En la práctica: incluye en el contrato, o en la cotización que lo precede, una cláusula en la que las partes acuerdan firmar mediante una plataforma de firma electrónica que envía un enlace al correo de cada firmante y deja registro de cada paso. Guarda ese registro junto con el documento firmado.
Firma electrónica y firma digital
| Firma electrónica | Firma digital | |
|---|---|---|
| Base legal | Ley 527, art. 7, y Decreto 2364 de 2012 | Ley 527, arts. 2 y 28 |
| Cómo funciona | Cualquier método confiable y apropiado: correo, código, trazo, clave | Un valor numérico que se adhiere al mensaje mediante un procedimiento matemático ligado a la clave del iniciador |
| Quién la emite | No requiere un tercero | Requiere un certificado de una entidad de certificación |
| Efectos | Los de la firma, si es confiable y apropiada | La fuerza de una firma manuscrita, si cumple los atributos del artículo 28 |
| Uso típico | Contratos comerciales, cotizaciones, órdenes de servicio | Trámites y documentos que la exigen expresamente |
Cuándo la firma electrónica no alcanza
- Actos que exigen escritura pública. Si la ley pide escritura ante notario, como suele pasar con la venta de inmuebles, la firma electrónica de un documento privado no la reemplaza.
- Trámites que piden firma digital. Algunas entidades exigen expresamente un certificado digital. Revisa los requisitos antes de firmar.
- Las dos excepciones de la ley. Las obligaciones del Estado en tratados internacionales y las advertencias que deben ir impresas en ciertos productos.
SignMaster en Colombia
SignMaster ofrece firma electrónica simple con registro de auditoría, la del Decreto 2364. No emite certificados de firma digital ni es entidad de certificación. Lo que aporta son los elementos para que el método sea confiable y se pueda demostrar:
- Identificación: cada firmante recibe su propio enlace en su correo, y puedes exigir un código de acceso antes de que vea el documento.
- Aprobación: acepta el uso de firmas electrónicas y adopta su firma con un botón que dice que es su firma, en español si así lo eliges.
- Integridad: el PDF final lleva una huella SHA-256, de modo que cualquier alteración posterior se puede detectar, como pide el artículo 4.
- Registro: un certificado de finalización, en inglés, con correo, IP, dispositivo y hora de cada paso, que recibes con cada documento firmado.
Preguntas frecuentes
¿La firma electrónica tiene la misma validez que la firma manuscrita en Colombia?
Sí, si el método es confiable y apropiado. El artículo 5 del Decreto 2364 de 2012 le da la misma validez y efectos jurídicos que la firma cuando cumple los requisitos del artículo 3.
¿Necesito firma digital para un contrato comercial?
No, salvo que la ley o la otra parte la exijan. Para la mayoría de contratos entre empresas o con clientes, la firma electrónica del Decreto 2364 es suficiente, sobre todo si las partes pactan el método.
¿Sigue vigente el Decreto 2364 de 2012?
Su contenido sigue vigente, compilado en el Decreto 1074 de 2015, Decreto Único Reglamentario del Sector Comercio, Industria y Turismo, en los artículos 2.2.2.47.1 a 2.2.2.47.8.
¿Qué pasa si la otra parte niega haber firmado?
Te tocará demostrar que el método era confiable y que identificaba al firmante. Por eso conviene pactar el método en el contrato, aprovechar la presunción del artículo 7 del Decreto 2364 y conservar el registro de auditoría junto al PDF firmado.
¿Un correo electrónico puede servir como firma?
Puede, si el método identifica a quien lo envía, muestra que aprueba el contenido y es confiable para el propósito. Una plataforma de firma con registro de auditoría deja esas pruebas mucho más claras que un correo suelto.
Fuentes
- Ley 527 de 1999 (Secretaría General del Senado) · secretariasenado.gov.co
- Ley 527 de 1999 (Función Pública, Gestor Normativo) · funcionpublica.gov.co
- Decreto 2364 de 2012, firma electrónica (Función Pública) · funcionpublica.gov.co
- Decreto 1074 de 2015, Capítulo 47, firma electrónica (Función Pública) · funcionpublica.gov.co
Información general, no asesoría legal. Las leyes cambian y su aplicación depende de tu situación. Para un documento específico, consulta a un abogado con licencia en tu estado.