¿Sirve un registro de asistencia con firmas digitales?

Un registro de asistencia a capacitación firmado en digital sí sirve como evidencia ante SUNAFIL, siempre que pruebe lo mismo que la hoja en papel: quién asistió, cuándo, a qué sesión y que el documento no fue alterado después. El reglamento de la Ley 29783 (D.S. 005-2012-TR) admite que los registros del sistema de gestión se lleven en medios físicos o electrónicos. Lo que define el valor probatorio no es si la firma se hizo con lapicero o en una pantalla, sino si puedes reconstruir la cadena: identidad, fecha, hora, contenido e integridad. Aquí va qué tipos de firma existen, qué prueba cada una y cómo armar un registro digital que resista una inspección.

¿Qué dice la norma sobre registros electrónicos?

La Ley 29783 obliga a llevar registros del sistema de gestión de SST, entre ellos el de inducción, capacitación, entrenamiento y simulacros de emergencia. El reglamento, D.S. 005-2012-TR, regula esos registros y admite que se lleven por medios físicos o electrónicos, y fija plazos de conservación. El Ministerio de Trabajo publica formatos referenciales; su uso es orientativo, lo obligatorio es el contenido. Verifica el texto vigente en gob.pe.

De la norma salen tres consecuencias para el registro digital:

1. El contenido es el mismo: tema, fecha, duración, nombre y DNI de cada asistente, firma o equivalente, nombre y firma del capacitador, nombre del responsable del registro.
2. El soporte es libre, pero debe permitir exhibir el registro cuando el inspector lo pida, en la fiscalización y durante todo el plazo de conservación.
3. La integridad importa. Un registro digital que puede editarse sin dejar rastro vale menos que una hoja firmada, no más.

Por eso la pregunta correcta no es “¿sirve la firma digital?” sino “¿qué prueba este registro y cómo lo demuestro?”. Las evidencias que SUNAFIL revisa son las mismas en papel y en digital: registro, plan, contenido, capacitador y certificados.

¿Qué tipos de firma existen y qué prueba cada una?

“Firma digital” se usa en el lenguaje común para cualquier firma que no sea con lapicero, pero hay niveles muy distintos de valor probatorio. Esta tabla los ordena de menor a mayor.

Tipo	Cómo se captura	Qué prueba por sí sola	Debilidad	Cuándo usarla
Firma manuscrita escaneada	Hoja firmada en la sesión, escaneada el mismo día	Presencia física, con la caligrafía como respaldo	Puede perderse el original; escaneos tardíos levantan dudas	Sesiones presenciales; sigue siendo la base
Imagen de firma pegada	Se inserta una imagen de la firma en un PDF o Word	Casi nada: cualquiera puede pegarla	No prueba identidad ni momento	Evitar como única evidencia
Firma electrónica simple con rastro	Clic de aceptación, código por correo o SMS, firma trazada en tablet o celular, con registro de fecha, hora, IP o dispositivo	Que alguien con acceso a ese correo o teléfono aceptó en ese momento	Depende de la plataforma y de que guardes el rastro	Capacitaciones virtuales y masivas
Lista de participantes de plataforma de videollamada	Exportada del sistema, con hora de ingreso y salida	Conexión de una cuenta durante un tiempo	No prueba atención; cuentas compartidas	Complemento del registro virtual
Firma digital con certificado	Firma criptográfica con certificado digital de una entidad acreditada (por ejemplo, con DNI electrónico)	Identidad del firmante e integridad del documento, con el respaldo de la normativa de firmas digitales	Requiere que cada firmante tenga certificado; poco práctico para operarios	Documentos de alto valor: actas, aprobaciones, certificados del emisor

Para un registro de asistencia de 30 operarios, la firma digital con certificado es impracticable: casi nadie tiene su DNI electrónico activo y un lector. La combinación realista es firma manuscrita escaneada en lo presencial y firma electrónica simple con rastro en lo virtual, reforzada con el certificado individual verificable. En firma digital frente a QR verificable explicamos por qué para los certificados la verificación en línea resuelve mejor el problema que la firma criptográfica de cada trabajador.

¿Qué hace que un registro digital tenga valor probatorio?

Cuatro propiedades. Si tu registro las cumple, el soporte da igual:

1. Identidad: cada asistente está identificado con nombre y DNI, y la firma o aceptación está vinculada a algo que solo esa persona controla (su correo laboral, su teléfono, su cuenta en la plataforma).
2. Momento: fecha y hora de la firma registradas por el sistema, no escritas a mano después. Deben coincidir con la fecha de la sesión.
3. Contenido: el registro indica qué sesión se firmó (tema, duración, capacitador). Firmar “asistencia” sin tema no prueba nada.
4. Integridad: el documento no puede editarse después de firmado sin que se note. Un PDF cerrado con la fecha del sistema, un registro de la plataforma que no permite edición o un hash del archivo cumplen esta función.

Y una quinta propiedad práctica: exhibición. El registro debe poder mostrarse en la fiscalización, en el formato que el inspector pueda leer, y seguir disponible durante el plazo de conservación. Si la plataforma donde firmaron desaparece, exporta todo antes.

Un registro que cumple las cinco propiedades vale más que una hoja de papel con firmas, porque la hoja de papel no prueba cuándo se firmó. Un registro que no las cumple vale menos, aunque tenga la palabra “digital”.

¿Cómo complementar el registro con certificados verificables?

El registro de asistencia prueba que la persona estuvo. El certificado individual prueba que la empresa reconoció que la persona completó la capacitación, con tema, horas, fecha y capacitador. Son dos evidencias distintas y se refuerzan.

Cuando el certificado se emite con un código único y una página de verificación pública, el inspector o el auditor puede confirmar en segundos que el certificado existe en el registro del emisor y que sus datos coinciden con el registro de asistencia. Esa verificación cierra la duda típica del registro digital: “¿esto no se habrá armado después?”. Si el certificado fue emitido y enviado al correo del trabajador la misma semana de la sesión, el envío queda como constancia de entrega con fecha, independiente de cualquier edición posterior del registro.

Para el registro digital, entonces, la receta que funciona es: firma electrónica con rastro o escaneo del mismo día, más certificado individual verificable enviado al correo del trabajador. Sobre el valor de ese documento, revisa la validez legal del certificado digital en el Perú.

Ejemplo: empresa de transporte con 90 conductores en ruta

Toma una empresa de transporte de carga de Lima con 90 conductores que pasan la mayor parte del mes en ruta. Reunirlos en una sala es imposible; las capacitaciones de SST se hacen por videollamada en tres turnos y una vez al año de forma presencial en el patio.

Su registro funciona así:

• Convocatoria por correo laboral con tema, fecha, hora y duración, una semana antes.
• Sesión por videollamada grabada. Al terminar, cada conductor recibe en su correo un enlace para confirmar asistencia y responder 5 preguntas de evaluación. El formulario registra correo, fecha y hora de envío.
• Lista de participantes exportada de la plataforma de videollamada, con hora de ingreso y salida, guardada en PDF el mismo día.
• Registro consolidado: una hoja por sesión con tema, fecha, duración, capacitador y la lista de los 30 conductores del turno, con la columna “confirmación” que indica fecha y hora de la respuesta de cada uno. Se cierra en PDF con la fecha del sistema y se archiva junto con el formulario exportado y la lista de la plataforma.
• Certificados individuales emitidos al día siguiente desde la lista de confirmados, con código de verificación, enviados al correo de cada conductor.
• Sesión presencial anual (emergencias y primeros auxilios) con registro en papel firmado y escaneado el mismo día.

Cuando SUNAFIL fiscaliza, el inspector pregunta por la capacitación en manejo defensivo de marzo. La empresa muestra la convocatoria, la lista de la plataforma, las 30 confirmaciones con fecha y hora, el registro consolidado y 30 certificados que el inspector verifica desde su celular. Ninguna firma de lapicero, ninguna observación.

Errores comunes con los registros digitales

• Imagen de firma pegada como única evidencia. No prueba identidad ni momento.
• Registro editable en Word o Excel que se “completa” después. Cada edición sin rastro resta valor.
• Sin fecha y hora del sistema. Si la fecha la escribe una persona, no prueba el momento.
• Lista de la plataforma como única evidencia. Prueba conexión de cuentas, no atención ni identidad.
• Perder el rastro al cambiar de plataforma o cerrar la cuenta. Exporta y archiva todo al cerrar cada sesión.
• Certificado sin verificación. Si el certificado es un PDF sin código, no refuerza el registro.
• Datos personales sin cuidado. Los registros llevan DNI; guárdalos con acceso controlado, como exige la Ley 29733.
• Escaneos tardíos. Firmar en papel y escanear tres meses después, con la fecha del archivo delatándolo.

Siguiente paso

Toma el último registro de capacitación virtual que hiciste y revisa las cuatro propiedades: identidad, momento, contenido e integridad. Donde falle, ajusta el procedimiento: confirmación con rastro, PDF cerrado el mismo día, tema y duración en el registro. Luego emite los certificados individuales desde esa lista y envíalos al correo de cada trabajador en la misma semana. En la página de soluciones para empresas describimos cómo encadenar registro, certificado y envío. Con Certifika puedes emitir esos certificados desde la lista de asistentes en Excel, con código QR, página de verificación y envío al correo de cada trabajador; el plan gratuito incluye 5 certificados al mes y los planes de pago empiezan en S/ 49, sin renovación automática.