Firma digital en psicología: implantación en cinco pasos

Un consentimiento informado enviado por correo electrónico, sin identificación suficiente ni registro de evidencias, deja demasiados puntos débiles. También los deja un archivo de Word que el paciente puede modificar antes de devolverlo, o un documento firmado que se almacena sin los registros técnicos asociados.

La firma digital en consulta de psicología debe vincularse a la historia clínica digital y al procedimiento asistencial. El marco aplicable combina el Reglamento eIDAS, la Ley 41/2002, de autonomía del paciente, el RGPD y la LOPDGDD. El objetivo no es obtener la firma más sofisticada. Es aplicar un mecanismo proporcional, trazable y verificable.

Una firma digital válida no es solo una rúbrica. Es un conjunto de evidencias que permite reconstruir el acto de consentimiento.

1. Define qué documentos necesitan firma

El primer error de implantación consiste en contratar una herramienta antes de clasificar los documentos. No todos tienen la misma función ni deben gestionarse igual.

En una consulta de psicología, la firma digital puede intervenir en varios puntos:

• Consentimiento informado para la intervención psicológica.
• Contrato terapéutico o documento de condiciones de prestación del servicio.
• Autorizaciones específicas para comunicaciones, coordinación con otros profesionales o uso de determinados canales.
• Consentimiento de progenitores, tutores o representantes legales.
• Confirmación de recepción de documentación clínica o administrativa.
• Autorizaciones independientes para comunicaciones comerciales, cuando proceda.

La separación no es una cuestión estética. Un consentimiento clínico no debe incorporar automáticamente una autorización publicitaria. Si el paciente firma las condiciones de la terapia, esa acción no demuestra que haya aceptado recibir promociones, novedades comerciales o comunicaciones no asistenciales.

Cada finalidad necesita una base y una manifestación de voluntad diferenciada. Las cláusulas deben poder identificarse sin ambigüedad. Una casilla única con varias finalidades mezcladas complica la prueba posterior y reduce la calidad del registro.

Separa la documentación clínica de la comercial

El consentimiento informado describe la intervención, sus condiciones y la aceptación del paciente. El consentimiento comercial persigue otra finalidad. No deben presentarse como un único bloque.

La herramienta de firma debe permitir, como mínimo:

1. Mostrar cada documento de forma independiente.

2. Registrar qué documentos fueron enviados.

3. Registrar cuáles fueron aceptados y cuáles rechazados.

4. Conservar la versión exacta que el paciente recibió.

5. Mantener evidencias separadas para cada finalidad.

6. Vincular el resultado a la historia clínica o al expediente correspondiente.

La consulta también debe decidir qué ocurre si el paciente no firma. La ausencia de firma no equivale siempre a una negativa expresa, y una firma pendiente no debe desaparecer del sistema. El estado debe quedar registrado como pendiente, rechazado, caducado o firmado.

2. Elige el nivel de firma adecuado según eIDAS

El Reglamento eIDAS distingue tres niveles de firma electrónica:

• Firma electrónica simple.
• Firma electrónica avanzada.
• Firma electrónica cualificada.

La diferencia no debe reducirse a una clasificación comercial. Cada nivel ofrece capacidades distintas para identificar al firmante, vincularlo al documento y detectar modificaciones.

Firma electrónica simple

Es la categoría más amplia. Puede incluir una acción electrónica que indique aceptación, como marcar una casilla o confirmar un proceso. Su valor probatorio depende de las evidencias que acompañen al acto.

Un clic aislado aporta poco. Una firma simple con trazabilidad adicional puede ser más sólida. Por ejemplo, el sistema puede registrar un código de un solo uso enviado por SMS o correo electrónico, la dirección IP, la fecha y hora, el documento concreto y la integridad del archivo.

La firma simple puede ser proporcional para determinados documentos de gestión. La consulta no debe presentar esta modalidad como equivalente automático a la firma cualificada. No lo es.

Firma electrónica avanzada

La firma avanzada permite reforzar la identificación y la vinculación entre el firmante y el documento. En la práctica de una consulta de psicología, suele ser una opción adecuada cuando el sistema incorpora controles de identidad y un registro de auditoría completo.

Para que el proceso sea defendible, conviene que la plataforma genere evidencias como:

• Identificación utilizada por el paciente.
• Código de verificación o OTP, si se aplica.
• Dirección IP desde la que se realizó la firma.
• Fecha y hora exactas.
• Huella digital del documento.
• Registro de las acciones realizadas durante el proceso.
• Certificado o informe de auditoría asociado.

La firma avanzada no exige, por defecto, que el paciente disponga de un certificado digital de la FNMT. Tampoco significa que toda consulta deba implantar el nivel más alto disponible. La elección debe responder al riesgo del documento y a la capacidad real de la organización para conservar las evidencias.

Firma electrónica cualificada

La firma cualificada utiliza un certificado cualificado y un dispositivo o mecanismo reconocido para crear la firma. Es el nivel con mayores garantías formales, pero no es automáticamente obligatorio para el consentimiento informado de una consulta de psicología.

Afirmar lo contrario conduce a un gasto innecesario y a una mala evaluación del riesgo. En muchos flujos asistenciales, una firma avanzada o una firma simple acompañada de trazabilidad suficiente puede resultar idónea y proporcional.

La cuestión principal no es comprar el nivel más caro. Es demostrar que el sistema identifica el acto, conserva el documento y permite verificar su integridad.

3. Configura las evidencias técnicas

Una firma electrónica pierde valor operativo cuando la consulta conserva solo el PDF final. El documento firmado es una pieza. El registro que explica cómo se firmó es otra.

El sistema debe producir un certificado o informe de auditoría. Este registro debe acompañar al documento y conservarse junto a la historia clínica digital o al expediente clínico electrónico del paciente, con los controles de acceso correspondientes.

La dirección IP no identifica por sí sola al paciente

La IP puede demostrar desde qué conexión se inició el proceso. No demuestra, de forma aislada, quién realizó la acción. Una dirección IP puede ser compartida por varios usuarios, cambiar con el tiempo o corresponder a una red pública.

Por eso la IP debe combinarse con otros datos:

• Identificación previa del paciente.
• Enlace único de firma.
• Código OTP.
• Correo o teléfono previamente verificado.
• Fecha y hora.
• Contenido exacto del documento.
• Registro de aceptación de las condiciones.

La seguridad se obtiene por acumulación de evidencias. No por un único campo técnico.

El sello de tiempo fija el momento del acto

El sello de tiempo registra la fecha y hora asociadas a la firma. Debe conservarse en el informe de auditoría. Una fecha escrita dentro del propio documento no ofrece la misma garantía que un registro técnico generado durante el proceso.

La consulta debe evitar modificaciones posteriores que borren o sustituyan esta información. Si se corrige un documento, debe generarse una nueva versión y conservarse la relación entre la anterior y la nueva. No debe sobrescribirse el original firmado.

El hash SHA-256 detecta cambios

Un hash es una huella matemática del archivo. El algoritmo SHA-256 genera una cadena asociada al contenido concreto del documento. Si el archivo cambia, la huella resultante también cambia.

El hash no identifica al paciente ni sustituye la firma. Su función es comprobar la integridad del documento. Por eso debe registrarse junto con el archivo firmado y con el certificado de auditoría.

El procedimiento correcto es sencillo:

1. Generar la versión definitiva del consentimiento.

2. Bloquear el contenido antes de iniciar la firma.

3. Enviar el documento mediante un proceso individualizado.

4. Registrar la identificación y la acción del paciente.

5. Generar las evidencias de firma.

6. Calcular o conservar el hash de integridad.

7. Almacenar el documento y su auditoría sin permitir edición.

8. Vincular ambos elementos a la historia clínica correcta.

Un PDF firmado que puede editarse después no debe tratarse como archivo definitivo. La consulta debe conservar el original y limitar los permisos de modificación.

4. Implanta el proceso en cinco pasos

La implantación debe diseñarse como un protocolo. No como una función aislada dentro del programa de agenda.

Paso 1: redacta y versiona los documentos

Elabora los consentimientos y contratos que la consulta utiliza realmente. Cada documento debe indicar su versión y fecha de revisión. La redacción clínica y jurídica no debe copiarse de una plantilla genérica sin adaptarla a la intervención, al canal de atención y al tipo de paciente.

La Ley 41/2002 establece la obligación de obtener el consentimiento informado en el ámbito sanitario. La forma electrónica puede sustituir al papel cuando el sistema permite acreditar el contenido aceptado y la actuación del paciente.

La versión digital debe ser legible en móvil y ordenador. No debe esconder las cláusulas principales en una interfaz confusa ni presentar la aceptación como una acción genérica.

Antes de publicar el documento, comprueba:

• Que identifica a la consulta y al profesional.
• Que describe la prestación o intervención.
• Que explica las condiciones relevantes para el paciente.
• Que diferencia las finalidades asistenciales de las comerciales.
• Que incorpora la fecha y la versión.
• Que contempla el tratamiento de datos personales.
• Que establece cómo se revoca o modifica el consentimiento cuando proceda.

Paso 2: selecciona una herramienta con registro de auditoría

Las herramientas de firma digital para psicólogos deben evaluarse por su comportamiento técnico. El nombre de la función importa menos que las evidencias que genera.

El sistema debe permitir enviar el documento, controlar el estado y almacenarlo en el expediente correcto. Plataformas especializadas para psicoterapeutas, como PsicoGest, Eholo o My Psico Agenda, incorporan flujos para enviar consentimientos y distinguir estados como enviado, pendiente o firmado. La consulta debe verificar la configuración concreta del producto antes de asumir que todas las funciones están activadas.

La evaluación debe centrarse en estas capacidades:

• Generación de un documento final no editable.
• Certificado de auditoría descargable.
• Registro de IP, fecha y hora.
• OTP u otro método de verificación.
• Hash de integridad, como SHA-256.
• Control de versiones.
• Asociación automática con el expediente clínico.
• Gestión de documentos pendientes o rechazados.
• Permisos diferenciados por usuario.
• Registro de accesos y modificaciones administrativas.
• Exportación de documentos si se cambia de proveedor.

No basta con que la plataforma muestre la palabra firma. La consulta debe saber qué registra, cuánto tiempo lo conserva y quién puede acceder a esos datos.

Paso 3: verifica la identidad del paciente

La identidad debe evaluarse antes de enviar el documento. Si el sistema remite un enlace a una dirección de correo no verificada, la consulta no puede atribuir con seguridad la acción a una persona concreta.

El proceso puede incluir:

1. Confirmación del correo o teléfono en la primera interacción.

2. Envío de un enlace individual y no reutilizable.

3. Código OTP enviado a un canal previamente registrado.

4. Registro de la fecha de apertura y firma.

5. Asociación del documento al paciente correcto.

6. Revisión manual cuando existan datos contradictorios.

La herramienta no debe permitir que una cuenta administrativa firme en nombre del paciente sin dejar constancia expresa de la representación. La comodidad operativa no puede sustituir a la identificación.

Paso 4: incorpora el documento a la historia clínica digital

La firma electrónica del consentimiento debe integrarse en el expediente clínico electrónico. Guardar el PDF en una carpeta general del ordenador no es una integración.

El expediente debe conservar:

• El documento firmado.
• El certificado o informe de auditoría.
• La versión del documento.
• La fecha de firma.
• El estado del consentimiento.
• La relación con la intervención o servicio correspondiente.
• Las revocaciones o sustituciones posteriores.

El acceso debe limitarse al personal autorizado. La historia clínica contiene datos de salud y requiere controles más estrictos que un archivo administrativo ordinario. El sistema debe aplicar autenticación robusta, permisos por rol y, cuando sea posible, autenticación de doble factor o 2FA.

La 2FA añade un segundo elemento de verificación al acceso. Puede combinar una contraseña con un código temporal o con otro factor autorizado. No convierte por sí sola un sistema en seguro, pero reduce el impacto de una contraseña comprometida.

Paso 5: audita el flujo y corrige los fallos

La implantación no termina cuando el primer paciente firma. Hay que revisar el flujo periódicamente.

Selecciona varios expedientes y comprueba si es posible responder a estas preguntas:

• ¿Qué versión del documento recibió el paciente?
• ¿Cuándo se envió?
• ¿Qué método de identificación se utilizó?
• ¿Quién realizó la firma?
• ¿Desde qué dirección IP se ejecutó?
• ¿Cuál fue la fecha y hora exactas?
• ¿Se conserva el hash de integridad?
• ¿Está disponible el informe de auditoría?
• ¿Se vinculó el documento al expediente correcto?
• ¿Quedó separada la autorización comercial?
• ¿Puede modificarse el archivo firmado?
• ¿Quién puede consultar el documento dentro de la consulta?

Si una respuesta depende de revisar manualmente varios correos o de confiar en la memoria del profesional, el procedimiento es débil. La trazabilidad debe estar centralizada y ser legible.

5. Gestiona correctamente a los menores

La firma digital en psicología requiere un flujo específico cuando el paciente es menor. No debe enviarse el mismo proceso que a un adulto y asumir que la firma de cualquier dirección de correo es suficiente.

Según la información de referencia utilizada para este procedimiento, cuando el paciente es menor de 14 años se requiere la autorización expresa y la firma de sus padres, tutores o representantes legales para el tratamiento de sus datos de salud.

El sistema debe permitir identificar:

• El menor al que se refiere el consentimiento.
• El representante que firma.
• La relación o condición de representación.
• La fecha de la autorización.
• La documentación que acredita esa representación cuando sea necesaria.
• La versión exacta del consentimiento aceptado.

En familias separadas o con responsabilidades parentales compartidas, la consulta debe aplicar un protocolo interno coherente y solicitar documentación adicional cuando existan dudas. No debe resolver un conflicto de representación con una simple confirmación por correo.

El expediente debe evitar mezclar la identidad del menor con la del progenitor. El firmante puede ser el representante legal, pero el paciente es la persona a la que corresponde la historia clínica. Esta distinción debe quedar reflejada tanto en el documento como en la ficha del sistema.

En los expedientes de menores, la plataforma debe distinguir siempre entre paciente y representante. Confundir ambas identidades contamina el registro clínico.

Errores técnicos que invalidan el proceso operativo

No todos los errores producen automáticamente la nulidad de un consentimiento. Sí pueden dificultar su defensa, su auditoría o su gestión posterior.

Enviar archivos editables

Un documento Word permite modificar el contenido antes de devolverlo. Si la consulta recibe un archivo alterado, puede no coincidir con la versión aprobada.

La práctica correcta es enviar un documento cerrado, controlar su versión y generar el archivo definitivo después de la firma.

Conservar solo la firma visual

Una imagen de firma pegada en un PDF no explica quién la incorporó ni cuándo. Tampoco demuestra que el documento no haya cambiado después.

La firma visual puede formar parte de la presentación. No debe ser la única evidencia.

No guardar los registros de auditoría

El PDF firmado sin IP, sello de tiempo, método de identificación ni hash pierde contexto. El informe de auditoría debe conservarse junto al documento.

Si el proveedor solo permite consultar esos datos desde su panel y no ofrece una exportación estable, existe una dependencia operativa que debe evaluarse.

Sobrescribir documentos

Actualizar un consentimiento sustituyendo el archivo anterior destruye la trazabilidad. Cada nueva versión debe almacenarse como documento independiente, con su propia fecha y estado.

La consulta debe poder demostrar qué consentimiento estaba vigente en el momento de una intervención concreta.

Mezclar consentimientos asistenciales y comerciales

La firma del contrato terapéutico no autoriza automáticamente el envío de publicidad. Las casillas y documentos deben mantenerse separados.

Un sistema que obliga a aceptar comunicaciones comerciales para completar un consentimiento clínico introduce un problema de diseño y de cumplimiento.

Compartir credenciales

Una cuenta compartida impide saber qué usuario accedió, modificó o descargó un documento. Cada profesional debe disponer de una cuenta individual, con permisos ajustados a sus funciones.

La 2FA debe activarse en las cuentas con acceso a historias clínicas, especialmente en las de administración y gestión técnica.

Qué debe conservar la consulta

La conservación debe responder a una finalidad concreta: demostrar el proceso y mantener disponible la documentación clínica. No se trata de acumular archivos sin estructura.

Para cada consentimiento firmado, el expediente debería incluir:

• Documento final en formato no editable.
• Certificado de auditoría.
• Huella de integridad o hash.
• Fecha y hora del proceso.
• Método de identificación.
• Estado del documento.
• Versión y fecha de revisión.
• Identidad del firmante.
• Relación entre firmante y paciente cuando exista representación.
• Registro de revocación o sustitución, si se produce.

También deben definirse las copias de seguridad, los permisos de acceso y el procedimiento de recuperación. Una copia de seguridad que no conserva el informe de auditoría es incompleta para este propósito.

La consulta debe revisar además las condiciones del proveedor: ubicación del tratamiento, subencargados, medidas de seguridad, exportación de datos y eliminación al terminar el servicio. El RGPD exige controlar el tratamiento de datos personales, no delegarlo sin supervisión en la plataforma.

Coste y proporcionalidad

Las herramientas de firma pueden tener precios muy distintos. En las referencias disponibles aparecen opciones desde aproximadamente 2,99 euros al mes hasta servicios situados en rangos de 30 a 60 euros mensuales. El precio no determina la validez jurídica.

Una herramienta barata puede ser suficiente si genera evidencias completas, protege el acceso y se integra con el expediente. Una herramienta más cara puede ser inadecuada si no permite exportar los documentos o si mezcla las finalidades de tratamiento.

La decisión debe partir del flujo clínico:

• Número de profesionales con acceso.
• Volumen de consentimientos.
• Tipo de pacientes.
• Atención a menores.
• Necesidad de integración con agenda e historia clínica.
• Método de identificación disponible.
• Conservación del certificado de auditoría.
• Capacidad de exportación.
• Gestión de revocaciones y versiones.

La firma cualificada no debe contratarse por efecto de una promesa comercial. El nivel de firma debe corresponder al riesgo y al tipo de documento.

Protocolo mínimo de puesta en marcha

Antes de activar la firma digital en la consulta, el responsable debe ejecutar esta secuencia:

1. Inventariar los documentos que requieren firma.

2. Separar consentimientos clínicos, administrativos y comerciales.

3. Crear versiones controladas y fechadas.

4. Seleccionar una herramienta que genere trazabilidad.

5. Verificar cómo identifica al firmante.

6. Confirmar que registra IP, sello de tiempo y hash cuando proceda.

7. Probar el proceso con un expediente interno de prueba.

8. Revisar la integración con la historia clínica digital.

9. Configurar permisos individuales y 2FA.

10. Definir el procedimiento para menores y representantes.

11. Establecer copias de seguridad y exportación.

12. Auditar periódicamente varios expedientes reales.

El primer test debe incluir un documento rechazado, uno pendiente y uno firmado. También debe comprobar qué ocurre si el paciente abandona el proceso, utiliza un enlace caducado o intenta firmar una versión antigua.

Conclusión

La validez legal de la firma digital en psicología no depende de que el paciente dibuje su firma con el dedo. Depende de la capacidad de la consulta para acreditar el consentimiento, conservar el documento original y demostrar que no fue alterado.

El Reglamento eIDAS ofrece tres niveles de firma. La práctica asistencial no exige asumir siempre el nivel cualificado. Una firma avanzada, o una firma simple reforzada con OTP, IP, sello de tiempo y hash SHA-256, puede ser una opción adecuada cuando el proceso está bien diseñado.

El punto crítico está en la trazabilidad. Documento, identidad, fecha, evidencias técnicas y expediente clínico deben permanecer unidos. Si uno de esos elementos se pierde, la digitalización se limita a cambiar el soporte. No mejora el control.