¿Es legal la firma electrónica en Colombia? Guía completa 2026
La respuesta corta: sí. La firma electrónica está reconocida en Colombia desde el año 1999, regulada principalmente por la Ley 527 de 1999 (de comercio electrónico) y reglamentada en lo específico por el Decreto 2364 de 2012 y normas posteriores. Colombia tiene uno de los marcos legales más sólidos de Latinoamérica para firma electrónica, equiparándola en muchos casos a la firma autógrafa.
Esta guía explica qué tipos de firma reconoce Colombia, cuándo basta la firma electrónica simple y cuándo se requiere firma digital certificada por una entidad acreditada.
El marco legal colombiano
Ley 527 de 1999 — Comercio Electrónico y Firma Digital
Esta es la norma fundacional. Aprobada en agosto de 1999, es una de las primeras leyes de comercio electrónico de Latinoamérica y sigue siendo el pilar del marco normativo. La ley define los conceptos de mensaje de datos, firma digital, certificado digital y entidad de certificación.
Puntos clave de la Ley 527:
- Artículo 5: otorga validez legal y eficacia probatoria a los mensajes de datos, equivalentes a documentos escritos
- Artículo 7: establece el principio de equivalencia funcional entre la firma manuscrita y la firma electrónica
- Artículo 28: la firma digital tiene el mismo valor jurídico que una firma manuscrita cuando cumple los requisitos técnicos
Decreto 2364 de 2012
Reglamenta el artículo 7 de la Ley 527 sobre firma electrónica. Define las "firmas electrónicas" en sentido amplio (más allá de la firma digital con certificado) y establece criterios de confiabilidad: identificación del firmante, control exclusivo del método, vinculación a los datos firmados y detección de alteraciones.
Decreto 1747 de 2000 y normas técnicas
Reglamenta la operación de las entidades de certificación digital y establece los requisitos técnicos para que una firma digital tenga la presunción legal del artículo 28 de la Ley 527.
ONAC y entidades de certificación
El Organismo Nacional de Acreditación de Colombia (ONAC) acredita a las entidades de certificación digital. Algunas entidades acreditadas conocidas: Certicámara, Andes SCD, GSE, Thomas Greg & Sons. Sus certificados digitales son la base de la firma digital certificada en Colombia.
Dos figuras: firma electrónica y firma digital
Colombia reconoce dos figuras con efectos jurídicos diferenciados:
Firma electrónica (simple)
Cualquier método electrónico que identifique al firmante y muestre su voluntad de aceptar el contenido. Puede ser un click, un nombre escrito, una firma dibujada con el dedo, una imagen escaneada, un código de un solo uso enviado por SMS o email.
Validez legal: plena para contratos comerciales privados. Bajo el Decreto 2364 de 2012, una firma electrónica es vinculante cuando cumple los criterios de confiabilidad.
Carga probatoria: quien la presenta debe probar autoría e integridad. Por eso un buen registro de auditoría (IP, sello de tiempo, hash, geolocalización) es decisivo.
Firma digital certificada
Firma electrónica que utiliza un certificado digital emitido por una entidad de certificación acreditada por ONAC. Está basada en infraestructura de clave pública (PKI).
Validez legal: plena equivalencia con firma manuscrita, con presunción legal de autenticidad e integridad bajo el artículo 28 de la Ley 527.
Carga probatoria: quien la impugna debe probar el problema. Por defecto, se presume válida.
¿Qué contratos puedes firmar con firma electrónica simple?
Para freelancers, agencias y empresas pequeñas, la firma electrónica simple cubre la mayoría de los contratos B2B y B2C en Colombia:
- Contratos de prestación de servicios profesionales
- Acuerdos de confidencialidad (NDAs)
- Contratos de freelance y consultoría
- Contratos laborales y cartas de oferta
- Contratos de software como servicio (SaaS)
- Acuerdos comerciales B2B
- Cartas de intención y MOUs
- Órdenes de compra y notas de pedido
- Contratos de licencia de software
- Contratos de arrendamiento de bienes muebles
- Cesiones de derechos de autor
Los tribunales colombianos han reconocido sistemáticamente la validez de las firmas electrónicas simples cuando se cumplen los criterios de confiabilidad del Decreto 2364.
¿Cuándo se requiere firma digital certificada?
Algunos trámites y actos exigen firma digital certificada por una entidad acreditada por ONAC:
- Trámites con la DIAN que requieran firma digital específicamente (declaraciones electrónicas, facturación electrónica)
- Procesos judiciales electrónicos según el sistema y la jurisdicción
- Trámites con entidades públicas que lo requieran expresamente
- Algunos contratos con el Estado colombiano
- Operaciones bancarias y financieras específicas
- Trámites con la Cámara de Comercio para constitución y reformas societarias en línea (algunos)
La factura electrónica DIAN es uno de los casos más conocidos: requiere firma digital con certificado de entidad acreditada por ONAC.
Excepciones — actos que requieren formalidades adicionales
Algunos actos jurídicos colombianos no se cubren totalmente con firma electrónica simple ni con firma digital, requiriendo otras formalidades:
- Testamentos — requieren formalidades específicas del Código Civil
- Compraventa de inmuebles — requiere escritura pública ante notario
- Constitución de algunas sociedades — depende del tipo y la jurisdicción
- Ciertos actos del estado civil — matrimonio, adopciones, registro de nacimientos
Trabajando con clientes colombianos desde el extranjero
Colombia tiene una comunidad creciente de freelancers, desarrolladores y agencias que trabajan con clientes internacionales. La firma electrónica simple es perfectamente funcional para estos casos.
Para que un contrato con firma electrónica sobreviva un eventual litigio comercial:
- Cláusula expresa de aceptación de medios electrónicos
- Registro de auditoría completo — IP, marca de tiempo, agente de usuario, geolocalización
- Identificación verificable del firmante vinculada al canal de comunicación previo
- Hash criptográfico del documento para detectar alteraciones
- Sello de tiempo certificado de una autoridad RFC 3161
Cuando estos elementos están presentes, los tribunales comerciales colombianos generalmente aceptan la firma electrónica como prueba válida del consentimiento, incluso si fue producida por una plataforma extranjera bajo ESIGN/UETA.
SignQuick y el marco legal colombiano
SignQuick es una plataforma de firma electrónica que cumple con el ESIGN Act y UETA de Estados Unidos. Para contratos comerciales privados con contrapartes colombianas, las firmas que produce SignQuick califican como firma electrónica bajo el Decreto 2364 de 2012 — válidas para el comercio B2B y aceptables en juicio cuando el registro de auditoría sustenta la autoría e integridad.
Cada firma incluye:
- Sello de tiempo certificado por una autoridad RFC 3161
- Hash SHA-256 del documento original y del firmado
- Registro de auditoría completo con IP, geolocalización, agente de usuario, y consentimiento ESIGN/UETA
- Disclosure ESIGN/UETA bilingüe
- PDF de auditoría descargable en español para firmantes colombianos
Lo que SignQuick no sustituye: factura electrónica DIAN (requiere firma digital con certificado ONAC), procesos judiciales electrónicos que exijan firma digital, ni actos que requieran escritura pública. Para esos casos, necesitarás un certificador acreditado colombiano o un notario.
Casos de uso recomendados
SignQuick funciona bien para:
- Agencias colombianas firmando contratos con clientes locales o internacionales
- Freelancers y consultores enviando NDAs y contratos de servicios
- Empresas SaaS firmando MSAs y contratos de licencia
- Pymes en operaciones B2B
- Procesos de onboarding con cartas de oferta y contratos laborales
No es la herramienta correcta para:
- Facturación electrónica DIAN (requiere firma digital con certificado ONAC)
- Procesos judiciales electrónicos que exijan firma digital
- Escrituras públicas y compraventa de inmuebles
- Testamentos y actos del estado civil
Resumen
| Pregunta | Respuesta |
|---|---|
| ¿Es legal la firma electrónica en Colombia? | Sí, desde 1999 |
| ¿Qué ley la regula? | Ley 527 de 1999 + Decreto 2364 de 2012 |
| ¿Es lo mismo firma electrónica que firma digital? | No — la digital tiene presunción legal del Art. 28 |
| ¿Sirve la firma simple para contratos B2B? | Sí, en la mayoría de los casos |
| ¿Cuándo necesito firma digital certificada por ONAC? | Factura DIAN, procesos judiciales, trámites públicos específicos |
| ¿SignQuick funciona con contrapartes colombianas? | Sí, como firma electrónica simple |
También te puede interesar
- ¿Es legal la firma electrónica en México? — Código de Comercio, NOM-151, e.firma del SAT
- ¿Es legal la firma electrónica en Argentina? — Ley 25.506, firma electrónica vs firma digital, Decreto 182/2019
Este artículo es informativo y no constituye asesoría legal. Para casos específicos, especialmente disputas en curso, facturación electrónica o procesos judiciales, consulta con un abogado colombiano. Las referencias legales reflejan el estado del marco normativo a mayo de 2026 y pueden actualizarse.