Firma electrónica en los resultados de laboratorio: qué vale ante la ley y qué no

En Venezuela, un informe de laboratorio entregado en PDF y firmado electrónicamente tiene la misma validez que uno firmado a mano. Lo dice el artículo 6 del Decreto-Ley sobre Mensajes de Datos y Firmas Electrónicas (Gaceta Oficial 37.148 del 28 de febrero de 2001): cuando la ley exige firma autógrafa, «ese requisito quedará satisfecho en relación con un Mensaje de Datos al tener asociado una Firma Electrónica». El problema está en lo que casi todos los laboratorios entienden por firma electrónica. Una imagen escaneada de la rúbrica pegada en el PDF no lo es, y no cumple ninguno de los tres requisitos del artículo 16. Lo que la ley protege no es el dibujo de la firma: es poder demostrar quién autorizó ese resultado y que nadie lo cambió después de salir del laboratorio.

¿Qué dice la ley venezolana sobre firmar un informe de laboratorio sin papel?

Tres artículos del Decreto-Ley resuelven la duda completa, y conviene leerlos en orden porque cada uno responde una pregunta distinta.

El artículo 4 le da valor al archivo. Los mensajes de datos —cualquier información inteligible en formato electrónico— «tendrán la misma eficacia probatoria que la ley otorga a los documentos escritos». Un PDF de resultados no es un documento de segunda: es un documento.

El artículo 6 resuelve la firma. Cuando la ley exige firma autógrafa, ese requisito «quedará satisfecho en relación con un Mensaje de Datos al tener asociado una Firma Electrónica». No hace falta imprimir para firmar.

El artículo 16 pone las condiciones, y son tres. La firma electrónica tiene la misma validez y eficacia probatoria que la autógrafa siempre que:

• Garantice que los datos usados para generarla puedan producirse solo una vez, y asegure razonablemente su confidencialidad.
• Ofrezca seguridad suficiente de que no pueda ser falsificada con la tecnología existente en cada momento.
• No altere la integridad del mensaje de datos.

Léalos otra vez pensando en su laboratorio. Ninguno de los tres habla de cómo se ve la firma. Los tres hablan de control, de exclusividad y de integridad: de que la firma sea de una sola persona, que nadie más pueda producirla, y que el informe no se pueda tocar después.

¿Por qué la imagen de la firma pegada en el PDF no es una firma electrónica?

Porque falla los tres requisitos a la vez. Una imagen JPG de la rúbrica se puede copiar infinitas veces (falla el primero), se puede recortar de cualquier informe anterior y pegar en otro documento en dos minutos (falla el segundo), y no protege el contenido: cualquiera puede abrir el PDF, cambiar un valor y guardarlo con la firma intacta (falla el tercero).

Eso no la deja en cero. El artículo 17 dice que una firma electrónica que no cumple el artículo 16 «podrá constituir un elemento de convicción valorable conforme a las reglas de la sana crítica»: un juez puede tomarla en cuenta, pero tendrá que valorarla junto con todo lo demás en lugar de darla por buena de entrada. La diferencia práctica es quién carga con la prueba. Con una firma del artículo 16, la validez se presume. Con una imagen pegada, el laboratorio tiene que salir a demostrarla.

Y hay un detalle que conviene mirar antes de seguir: si su informe lleva la firma escaneada, cualquier persona que tenga un informe suyo tiene también su firma en alta resolución. La está repartiendo.

¿Qué diferencia hay entre firma electrónica y firma electrónica certificada?

Son dos figuras distintas de la misma ley, y confundirlas es lo que lleva a un laboratorio a pagar de más o a quedarse corto.

El artículo 18 es corto y decisivo: la firma electrónica «debidamente certificada por un Proveedor de Servicios de Certificación conforme a lo establecido en este Decreto-Ley, se considerará que cumple con los requisitos señalados en el artículo 16». Es decir, la certificación no le da más validez a la firma: le ahorra al laboratorio tener que demostrar que la suya cumple.

Quién puede emitir esos certificados no es libre. El artículo 20 creó la Superintendencia de Servicios de Certificación Electrónica (SUSCERTE) y el artículo 22 le atribuye acreditar a los proveedores y custodiar su registro. Antes de firmar con un proveedor, verifique que aparezca en ese registro.

¿Quién puede autorizar con su firma un resultado de laboratorio?

Aquí manda una ley mucho más antigua: la Ley de Ejercicio del Bioanálisis, publicada en la Gaceta Oficial 30.160 del 23 de julio de 1973. Su artículo 24 exige que los laboratorios de bioanálisis «deberán estar atendidos por profesionales del bioanálisis legalmente autorizados para ejercer la profesión», y el 25 pide lo mismo para la dirección del laboratorio, sea público o privado. El artículo 6 cierra el círculo: incurre en ejercicio ilegal de la profesión quien «practique o autorice con su firma» los análisis sin la orden expresa del profesional correspondiente.

Fíjese en el verbo: autorizar. La firma de un informe de laboratorio no es un adorno del pie de página ni un requisito administrativo. Es el acto por el cual un profesional habilitado se hace responsable de ese resultado, y por eso la ley lo persigue cuando lo hace quien no debe.

Esa ley es de 1973, veintiocho años anterior al Decreto-Ley de firmas electrónicas, y nunca dice que la firma tenga que ir sobre papel. No hacía falta decirlo: no existía otra cosa. El puente entre las dos normas es exactamente el artículo 6 del texto de 2001. Si su laboratorio ya está registrado ante el ministerio —un trámite obligatorio según el artículo 27 de esa misma ley del 73, y uno de los pasos que se explican en la ruta para abrir un laboratorio clínico en Venezuela—, firmar el informe en digital no cambia nada de su situación legal.

¿Vale lo mismo el informe impreso que el archivo electrónico?

No, y casi todos los laboratorios lo tienen al revés.

El segundo párrafo del artículo 4 lo dice sin rodeos: la información de un mensaje de datos «reproducida en formato impreso, tendrá la misma eficacia probatoria atribuida en la ley a las copias o reproducciones fotostáticas». La impresión es la fotocopia. El original es el registro electrónico.

Eso da vuelta a una costumbre muy arraigada: el laboratorio que archiva carpetas de informes impresos y borra el sistema cada cierto tiempo para «liberar espacio» está guardando las copias y botando los originales. Lo que hay que conservar, y conservar accesible, es el registro electrónico.

El artículo 7 explica qué significa conservarlo bien: un mensaje de datos permanece íntegro «si se mantiene inalterable desde que se generó, salvo algún cambio de forma propio del proceso de comunicación, archivo o presentación». Y el artículo 8 añade la otra mitad: la información tiene que ser accesible para su ulterior consulta. Un respaldo que nadie sabe restaurar no cumple ninguna de las dos condiciones. Ese es también el motivo por el que conviene saber de quién son los datos de su laboratorio antes de contratar cualquier sistema: si el día que se va no puede llevarse los informes firmados, perdió los originales.

¿Qué tiene que registrar el sistema para que la firma signifique algo?

El artículo 19 impone al firmante dos obligaciones, y la primera es la que se incumple todos los días en los laboratorios pequeños: «actuar con diligencia para evitar el uso no autorizado de su Firma Electrónica».

Traducido al mesón: si el usuario del bioanalista lo usan tres personas porque «es más rápido así», ese laboratorio no tiene firma electrónica. Tiene una cuenta compartida. Y ante un reclamo por un resultado, no hay forma de decir quién lo validó, que es precisamente lo que la firma existe para responder.

Lo mínimo que el sistema tiene que guardar, y poder mostrar después:

• Quién validó cada resultado, con un usuario personal e intransferible por profesional.
• Cuándo lo validó, con fecha y hora del laboratorio.
• Qué se modificó después, si algo se modificó, quién lo hizo y cuál era el valor anterior.
• Qué versión del informe recibió el paciente, para poder reproducir exactamente lo que se entregó.
• Un medio para comprobar el informe en origen, de modo que el médico tratante confirme que el PDF que tiene en la mano es el que salió del laboratorio.

Ese último punto merece una aclaración honesta, porque es donde más se exagera en el mercado. Un código QR que lleva al informe alojado en el sistema del laboratorio no es una firma electrónica certificada: es un control de integridad y autenticidad. Sirve —y sirve mucho, porque ataca justo el tercer requisito del artículo 16—, pero no sustituye al certificado del artículo 18 el día que el documento tenga que sostenerse ante una autoridad. Quien le venda un QR llamándolo firma certificada le está vendiendo otra cosa.

Estos controles no son exclusivos de ningún proveedor: son lo que cabe esperar de cualquier sistema serio, y forman parte de lo que un LIS de laboratorio pequeño tiene que hacer. En Vitalixs están repartidos entre las firmas por especialidad, el registro de auditoría y la verificación con código QR, y puede verlos junto al resto en las funciones del sistema, una por una.

Qué revisar en su laboratorio esta semana

Ninguno de estos puntos exige contratar nada. Son revisiones de una tarde:

1. Abra su último informe entregado. ¿La firma es una imagen pegada? Si lo es, sabe dónde está parado: artículo 17, no artículo 16.
2. Cuente los usuarios activos del sistema y compárelos con las personas del laboratorio. Si hay menos usuarios que personas, hay cuentas compartidas y no hay firma que valga.
3. Pídale a alguien que le diga quién validó una orden de hace tres meses. Si nadie puede responderlo en menos de un minuto, el registro no existe o no se puede consultar.
4. Compruebe que puede restaurar un respaldo, no solo que el respaldo se hace. El artículo 8 pide información accesible, no archivos guardados.
5. Decida si necesita certificado. Si sus informes van a tribunales, a compañías de seguros o a organismos públicos, hable con un proveedor acreditado ante SUSCERTE. Si van al paciente y a su médico, los controles del artículo 16 bien montados alcanzan.

Y una última, que es de forma pero pesa: revise que el informe identifique con claridad al profesional que lo autorizó, con su nombre completo y su número de colegiatura. Es la parte que el lector humano usa para saber a quién le está creyendo, y va de la mano con qué debe llevar un informe de resultados y qué sobra.

---

Nota: este artículo explica qué establecen las normas citadas y enlaza sus textos oficiales para que pueda leerlos completos. No es asesoría legal. Para una situación concreta —un reclamo, un requerimiento de una autoridad, un contrato con un proveedor de certificación— consulte con un abogado.

Fuentes oficiales consultadas:

• Ley sobre Mensajes de Datos y Firmas Electrónicas, Gaceta Oficial 37.148 del 28 de febrero de 2001 (SUSCERTE)
• Ley de Ejercicio del Bioanálisis, Gaceta Oficial 30.160 del 23 de julio de 1973 (Asamblea Nacional)