La respuesta corta
Sí. La Ley 41/2002 exige forma escrita, no firma manuscrita en papel, y el Reglamento (UE) 910/2014 eIDAS impide negar efectos jurídicos a una firma por el solo hecho de ser electrónica. Lo decisivo es la prueba: identificar al firmante, garantizar la integridad del documento, sellar el momento y conservar las evidencias durante todo el plazo de conservación de la historia clínica.
¿Qué dice la norma sobre la firma electrónica?
El Reglamento (UE) 910/2014, conocido como eIDAS, establece que no se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a una firma electrónica por el mero hecho de ser electrónica o de no cumplir los requisitos de la firma electrónica cualificada. Y añade que la firma electrónica cualificada tiene un efecto jurídico equivalente al de la firma manuscrita. En España lo complementa la Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza.
Por su parte, la Ley 41/2002 exige que el consentimiento se preste por escrito en los supuestos que enumera, pero no impone soporte papel ni firma autógrafa. Y en materia de historia clínica admite expresamente que la conservación no se haga en el soporte original, siempre que se garanticen su correcto mantenimiento y su seguridad.
¿Qué tipo de firma necesito?
Depende de cuánta prueba quieras tener el día en que alguien niegue haber firmado.
| Tipo | Qué aporta | Uso razonable en clínica |
|---|---|---|
| Firma electrónica simple | Cualquier dato electrónico usado para firmar: un clic, una imagen de firma | Documentos de bajo riesgo; débil si el firmante lo niega |
| Firma biométrica en tableta | Captura trazo, presión y velocidad; permite pericia caligráfica | Muy usada en consulta presencial; exige tratar datos biométricos con cuidado |
| Firma electrónica avanzada | Vinculada de manera única al firmante, permite identificarlo y detecta cualquier modificación posterior | Estándar recomendable para consentimiento informado |
| Firma electrónica cualificada | Avanzada, con certificado cualificado y dispositivo cualificado de creación | Equivalente legal a la manuscrita; poco práctica para pacientes ocasionales |
Para consentimientos informados, el punto de equilibrio suele estar en la firma avanzada o en la biométrica bien implementada, siempre que el prestador conserve las evidencias.
¿Qué hay que poder demostrar?
Cuatro cosas, y ninguna se resuelve solo con un PDF firmado. Quién firmó: identificación del paciente contra un documento, no solo un nombre tecleado. Qué firmó: el documento exacto, íntegro y no alterado después, con huella criptográfica. Cuándo lo firmó: sellado de tiempo fiable, que es lo que permite acreditar que la firma es anterior al tratamiento. Y qué se le mostró: la evidencia de que el documento presentado en pantalla era el que después se archivó.
Ese conjunto de evidencias es lo que hay que conservar, no solo el documento final. Si tu proveedor de firma guarda las evidencias en su plataforma, comprueba qué ocurre si cambias de proveedor o si cesa la actividad: necesitas poder exportar el paquete completo.
¿Y la protección de datos?
Dos cautelas. La primera: si usas firma biométrica, estás tratando datos biométricos, que el Reglamento (UE) 2016/679 considera categoría especial cuando se emplean para identificar de manera unívoca a una persona. Eso obliga a analizar la base jurídica, informar con claridad y valorar una evaluación de impacto.
La segunda: el prestador de firma es un encargado de tratamiento y necesita contrato conforme al artículo 28 del RGPD, con garantías sobre ubicación de los datos y transferencias internacionales. Un servicio de firma alojado fuera del Espacio Económico Europeo sin garantías adecuadas convierte una mejora de eficiencia en un problema de cumplimiento.
¿Sirve un consentimiento firmado a distancia?
Legalmente sí, pero conviene separar dos actos. La firma electrónica remota acredita la aceptación; no acredita por sí sola que hubo información comprensible y oportunidad de preguntar, que es lo que la Ley 41/2002 exige y lo que los tribunales examinan en medicina satisfactiva. Lo razonable es enviar el documento por adelantado para que el paciente lo lea con margen, hacer la consulta informativa —presencial o por videoconferencia registrada— y ratificar la firma en el centro antes del tratamiento.
Qué significa esto para tu documentación
Archiva, por cada consentimiento: el documento firmado, el certificado o informe de evidencias del prestador, la traza de identificación del firmante y el sellado de tiempo. Guarda ese paquete durante todo el plazo de conservación de la historia clínica, que es el mínimo de cinco años desde el alta de la Ley 41/2002 ampliado por tu normativa autonómica.
Y ten documentado el circuito: qué versión del documento estaba publicada en cada fecha, quién la aprobó y cómo se sustituye. Con firma digital es más fácil versionar que con papel, pero también es más fácil sustituir un texto sin dejar rastro, y eso es exactamente lo que no debe poder ocurrir.
Preguntas relacionadas
Esta respuesta es informativa y no constituye asesoramiento legal ni médico. Los requisitos varían por comunidad autónoma y por país, y cambian con el tiempo: contrástalos con tus propios asesores legales y clínicos antes de aplicarlos.