Cómo certificar la integridad de un informe

Un informe de auditoría cambia de manos cinco veces antes de llegar al comité. En alguna de esas manos, alguien ajusta una cifra en la página 14. Cuando estalla el conflicto seis meses después, tu palabra contra la suya no alcanza: nadie puede demostrar qué versión saliste vos a firmar.

Ese es el agujero que abre todo informe entregado como PDF suelto. Y por eso certificar la integridad de un informe —probar que ni una coma cambió después de tu entrega— dejó de ser un lujo para peritos y se volvió una práctica básica en cualquier equipo que produce documentos con consecuencias.

Qué significa certificar la integridad de un informe

Certificar la integridad no es firmar bonito ni poner un logo con marca de agua. Es poder responder, con evidencia técnica, a una sola pregunta:

¿Este archivo es exactamente el que se entregó en tal fecha, byte por byte?

Dos propiedades hacen falta para eso:

• Integridad: el contenido no fue alterado desde que lo sellaste.
• Existencia en el tiempo: existía en su forma actual en una fecha concreta, no antes ni después.

Ojo con un límite importante: certificar integridad no prueba que las conclusiones del informe sean correctas, ni que vos seas quien decís ser. Eso lo respalda tu firma, tu marca y tu responsabilidad profesional. La certificación técnica prueba que el documento no se tocó — nada más y nada menos.

El hash: la huella digital de tu informe

La herramienta que hace posible todo esto es el hash (o resumen criptográfico). Es una función que toma tu archivo completo y devuelve una cadena corta de caracteres, algo así:

e3b0c44298fc1c149afbf4c8996fb924...

Tres cosas que tenés que saber del hash:

1. Es determinista. El mismo archivo produce siempre el mismo hash.
2. Es sensible a todo. Cambiá una coma, un espacio o un píxel, y el hash resultante es completamente distinto.
3. No es reversible. Del hash no se puede reconstruir el informe, así que compartirlo no filtra nada confidencial.

Esa tercera propiedad es clave para informes sensibles: podés publicar la huella de un peritaje o una auditoría sin exponer una sola línea de su contenido.

Cómo certificar la integridad de un informe, paso a paso

Acá está el flujo mínimo viable, sin dependencias de una plataforma que quizás no exista dentro de cinco años.

1. Finalizá el informe (de verdad)

El hash sella el archivo tal cual está. Si después corregís una tilde, el sello ya no coincide. Entonces: cerrá revisiones, exportá el PDF definitivo y recién ahí certificá. Trabajá siempre sobre la versión final.

2. Generá el hash del archivo

Podés hacerlo localmente en segundos. En una terminal:

• Windows (PowerShell): Get-FileHash informe.pdf
• macOS / Linux: shasum -a 256 informe.pdf

El resultado es la huella única de ese informe exacto.

3. Anclá el hash a un registro con fecha

Tener el hash no alcanza: necesitás una prueba independiente de cuándo existía. Acá entra el sellado de tiempo de documentos, que estampa una marca temporal verificable sobre esa huella. Así el hash queda "congelado" en una fecha que nadie puede mover hacia atrás ni hacia adelante.

4. Guardá el original y compartí lo que quieras

El informe sigue siendo tuyo. Podés archivarlo, enviarlo por mail o subirlo a tu intranet. La certificación vive aparte, en el registro sellado.

5. Cualquiera verifica arrastrando el PDF

Cuando alguien recibe el informe, recalcula el hash de su copia y lo compara con el sellado. Si coinciden, el documento es idéntico al original. Si difieren aunque sea en un byte, sabés que la copia fue alterada. La verificación es local: el archivo no viaja a ningún servidor.

Qué documentos vale la pena certificar

No todo informe necesita este nivel de rigor, pero muchos sí. Una guía rápida:

Tipo de documento	¿Certificar integridad?	Por qué
Informe de auditoría	Sí	Alto impacto financiero y legal
Peritaje técnico	Sí	Se cuestiona en disputas
Acta de reunión / directorio	Sí	Define decisiones y responsabilidades
Informe de ensayo o laboratorio	Sí	La cifra exacta importa
Borrador interno en revisión	No aún	Todavía va a cambiar
Reporte informativo de rutina	Opcional	Bajo riesgo de disputa

La regla práctica: si dentro de un año alguien podría preguntar "¿estás seguro de que esto decía esto?", certificalo.

El caso que evitás: la edición silenciosa

El problema no es el falsificador torpe que te manda un PDF obviamente trucado. Es la edición silenciosa: alguien abre el documento, cambia un número clave y lo reenvía como si nada. Visualmente idéntico, contenido distinto.

Sin una huella sellada, esa modificación es indetectable a simple vista. Con ella, el cambio salta en el instante en que alguien verifica — igual que cuando explicamos cómo probar que un contrato no fue alterado. El mecanismo es el mismo para cualquier documento crítico: informe, contrato, acta o peritaje.

Y si querés entender por qué el PDF por sí solo no te protege, vale la pena leer por qué un PDF no es suficiente: un archivo firmado visualmente sigue siendo editable, y la firma tradicional no siempre delata el cambio.

Errores comunes al certificar informes

• Certificar un borrador. Cada revisión posterior rompe el sello. Sellá solo lo final.
• Confundir integridad con validez de contenido. El hash dice "no se tocó", no "es correcto".
• Depender de una sola plataforma. Si la prueba solo vive en un servidor que puede cerrar, no es permanente. Buscá que la verificación sobreviva a la herramienta que la creó.
• Sellar el archivo equivocado. Verificá que el hash corresponda al PDF que realmente enviaste, no a una copia intermedia.

Cómo funciona esto en Rootproof

En Rootproof la mecánica es directa: generás el hash de tu informe de forma local —el archivo nunca se sube— y lo anclás a un registro con sello de tiempo. Cualquier persona puede después arrastrar el PDF a nuestro verificador y confirmar en segundos si es el original o si algo cambió.

El anclaje se apoya hoy en Rootstock (una sidechain de Bitcoin), lo que hace que la prueba sobreviva aunque nuestra plataforma desaparezca. Para ser honestos con el estado del producto: estamos en beta y el anclaje corre por ahora en testnet, con mainnet en camino. La lógica de integridad, sin embargo, ya funciona de punta a punta.

Certificar la integridad de un informe te devuelve la última palabra

El valor no es técnico, es de tranquilidad. Cuando certificás la integridad de un informe, la conversación deja de ser "tu palabra contra la suya" y pasa a ser "verificalo vos mismo". Quien intente cambiar una cifra sabe que el cambio va a saltar; quien recibe el documento no necesita confiar en nadie para comprobar que está intacto.

Empezá por el próximo informe que vaya a salir con tu firma: exportá la versión final, generá el hash y sellalo. Desde ese momento, ese documento tiene una prueba que lo acompaña para siempre — y vos recuperás la última palabra sobre lo que realmente escribiste.