Prueba electrónica en el proceso civil español: cadena de custodia según el artículo 326 LEC y eIDAS
Este artículo explica cómo interactúan el artículo 326 LEC, la Ley 6/2020 de servicios electrónicos de confianza y el Reglamento eIDAS en el proceso civil español. Está dirigido a abogados de litigación internacional que gestionan disputas españolas, a abogados internos de multinacionales que operan en España y a responsables de cumplimiento en empresas de servicios públicos, bancos y proveedores del sector público españoles. La pregunta operativa es sencilla: qué presunción se aplica conforme al artículo 326.3 LEC y cómo estructuras tu prueba para que la carga de la prueba pase a quien impugna. Para una introducción a cómo los tribunales de tradición civilista tratan los registros digitales en general, consulta el marco general de admisibilidad que publicamos a comienzos de este año.
Recuadro de prueba
Un equipo de litigación transfronteriza prepara una disputa contractual ante la Audiencia Provincial de Madrid. La defensa se apoya en tres años de intercambios de correo electrónico, dos videollamadas grabadas y una serie de screenshots de un portal de clientes. La parte contraria ya ha anunciado una impugnación de la autenticidad. El magistrado ponente buscará cuatro elementos antes de admitir los registros en el expediente: un sello electrónico cualificado o firma aplicada en origen, una cadena de custodia ininterrumpida documentada desde la captura hasta la sala, un archivado alineado con el Esquema Nacional de Seguridad (ENS) cuando proceda, y la presunción legal de autenticidad del artículo 326.3 de la Ley de Enjuiciamiento Civil. Si falta cualquiera de ellos, los registros quedan sujetos a la libre valoración judicial conforme a la sana crítica, donde el valor probatorio ya no se presume y la carga permanece en quien aporta la prueba.
Recuadro de definición
Cadena de custodia es la secuencia ininterrumpida y documentada de captura, sellado, conservación y presentación de un registro electrónico desde su origen hasta la sala del tribunal. Cada eslabón registra quién manipuló el registro, cuándo, qué se hizo y con qué herramienta. La ruptura de cualquier eslabón da a la parte contraria fundamentos para impugnar la autenticidad, la integridad o la exactitud temporal.
Qué exige el artículo 326 LEC para que la prueba digital sea admisible
El artículo 326 LEC, codificado dentro de la Ley de Enjuiciamiento Civil (Ley 1/2000), regula la fuerza probatoria de los documentos privados en el proceso civil español. El apartado 3 del artículo 326 LEC, en la redacción dada por la Ley 6/2020, aplica una presunción de autenticidad a los documentos electrónicos cuando se ha utilizado un servicio de confianza cualificado para generar la característica relevante. El apartado 4 del artículo 326 LEC completa después el régimen trasladando la carga de la prueba a quien impugna cuando ese servicio cualificado está presente.
El texto del artículo 326 LEC (Ley 1/2000)
El apartado 1 del artículo 326 LEC fija la regla básica para los documentos privados. El texto español dice literalmente lo siguiente:
"Los documentos privados harán prueba plena en el proceso, en los términos del artículo 319, cuando su autenticidad no sea impugnada por la parte a quien perjudiquen."
Fuente: BOE-A-2000-323.
La estructura es sencilla. Si ninguna parte impugna la autenticidad, el documento privado se admite con plena fuerza probatoria. Los casos difíciles empiezan cuando se presenta una impugnación. El apartado 2 rige entonces ese escenario controvertido para los registros no electrónicos: la parte que aporta el documento puede solicitar el cotejo pericial de letras o proponer cualquier otro medio de prueba útil. Si ni el cotejo ni la prueba alternativa acreditan la autenticidad, el tribunal recurre a la sana crítica y valora el documento según sus propios méritos, sin presunción legal.
Artículo 326.3 LEC (reforma de la Ley 6/2020)
La Ley 6/2020, de 11 de noviembre, introdujo los apartados 3 y 4 en el artículo 326 LEC, transformando el proceso civil español para los documentos electrónicos. El apartado 3 rige los documentos que incorporan servicios de confianza no cualificados, que quedan sujetos a la revisión conforme a la sana crítica. El apartado 4 otorga una presunción de autenticidad a los documentos sellados o con sello de tiempo mediante un servicio cualificado eIDAS cuyo prestador figure en la EU LOTL.
"Cuando la parte a quien interese la eficacia de un documento electrónico lo solicite o se impugne su autenticidad, integridad, precisión de fecha y hora u otras características del documento electrónico que un servicio electrónico de confianza no cualificado de los previstos en el Reglamento (UE) 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior, permita acreditar, se procederá con arreglo a lo establecido en el apartado 2 del presente artículo."
En términos claros: un servicio no cualificado no produce presunción legal. La controversia vuelve a la sana crítica del apartado 2. La parte que aporta el documento debe probar la autenticidad mediante cotejo pericial, un informe pericial informático, comparación de hash, prueba testifical o cualquier combinación que el juez acepte como relevante.
Artículo 326.4 LEC (Ley 6/2020): la presunción del servicio cualificado
El apartado 4 es la regla operativa para la estrategia en materia de prueba digital. Literalmente:
"Si se hubiera utilizado algún servicio de confianza cualificado de los previstos en el Reglamento citado en el apartado anterior, se presumirá que el documento reúne la característica cuestionada y que el servicio electrónico de confianza se ha prestado correctamente si figuraba, en el momento relevante a los efectos de la discrepancia, en la lista de confianza de prestadores y servicios cualificados. Si aun así se impugnare el documento electrónico, la carga de realizar la comprobación corresponderá a quien haya presentado la impugnación."
Esto es la inversión de la carga. Una vez que existe una firma electrónica cualificada, un sello electrónico cualificado o un sello de tiempo cualificado de un prestador cualificado de servicios electrónicos de confianza, y el prestador figuraba en la lista de confianza en el momento relevante, la presunción favorece a la parte que aporta el documento. Quien impugna tiene que desvirtuarla.
Artículos 299, 333 y 384 LEC: medios de prueba audiovisuales y soportes electrónicos
El artículo 299 LEC enumera los medios de prueba admisibles en el proceso civil: los documentos (públicos y privados), los dictámenes periciales, la prueba testifical, los medios de reproducción de la palabra, el sonido y la imagen y los instrumentos que permiten archivar y conocer datos. El artículo 333 LEC y el artículo 384 LEC regulan, respectivamente, las copias de documentos y los medios de reproducción de audio, vídeo e instrumentos de archivo electrónico. Junto con el artículo 326 LEC, estas disposiciones forman la columna vertebral procesal para la admisión de registros electrónicos.
Artículo 318 LEC: documentos públicos electrónicos
Los documentos públicos electrónicos operan bajo el artículo 318 LEC y llevan una presunción más fuerte que los documentos privados. La categoría abarca los actos notariales en forma electrónica, los registros electrónicos de las administraciones públicas y las certificaciones judiciales electrónicas. Cuando un notario emite un instrumento digital con el sello electrónico cualificado del Consejo General del Notariado, ese registro tiene la fuerza probatoria de un documento público, no de un documento privado. El marco del artículo 326 LEC, en sus apartados 3 y 4, se aplica principalmente a los documentos electrónicos privados: contratos, comunicaciones, registros internos, screenshots y archivos audiovisuales capturados fuera de la intervención notarial.
En qué se diferencia la sana crítica de la presunción del artículo 326 LEC
La sana crítica (libre valoración judicial) es la regla de evaluación residual para la prueba que no se beneficia de una presunción legal. Cuando el artículo 326 LEC no resulta aplicable, los artículos 316 y 348 LEC ordenan al juez ponderar la fiabilidad caso por caso, atendiendo a la fuente, al medio de captura, a los dictámenes periciales y a cualquier prueba corroborante.
La sana crítica en los artículos 316 y 348 LEC
El artículo 316 LEC regula el interrogatorio de las partes; el artículo 348 LEC regula la valoración de los dictámenes periciales. Ambos establecen la sana crítica como estándar de valoración. El juez no queda vinculado por ninguna prueba pericial concreta ni por ningún valor prefijado. Contrasta el dictamen con el expediente, con el interrogatorio contradictorio, con la credibilidad del perito y con la coherencia de las conclusiones técnicas.
Para la prueba digital capturada sin un servicio de confianza cualificado, la sana crítica es el régimen. La parte que aporta el documento aún puede ganar en cuanto a la autenticidad, pero tiene que construirla: pericial informática, verificación de hash, prueba testifical, análisis de logs o comparación con copias conservadas de forma independiente.
Indicios y prueba indiciaria para registros electrónicos no firmados
La doctrina española sobre la prueba digital indiciaria ha madurado a través de las resoluciones del Tribunal Supremo. La STS 300/2015 (Sala de lo Penal, 19 de mayo de 2015, ponente Manuel Marchena Gómez) es el precedente canónico sobre la prueba de screenshots y de WhatsApp. El tribunal sostuvo que, cuando se impugna la autenticidad, la parte que aporta el screenshot soporta la carga, normalmente a través de pericial informática. Los magistrados señalaron tres riesgos: la suplantación de identidad a nivel de la cuenta de mensajería, la edición del contenido de los datos capturados y la manipulación directa de la imagen del screenshot. La doctrina se aplica por analogía en el proceso civil, dado que la cuestión probatoria (cómo confiar en un registro digital no firmado) es estructuralmente idéntica. La STS 195/2014 es una referencia cruzada útil para los principios más generales sobre el tratamiento de la prueba digital.
Implicaciones prácticas: quién soporta la carga
La división del artículo 326 LEC entre los apartados 3 y 4 gira en torno a una única decisión procesal: ¿se utilizó un servicio de confianza cualificado en la captura, o no?
"la carga de realizar la comprobación corresponderá a quien haya presentado la impugnación."
Citado en Banacloche Palao, J., "Reflexiones sobre el artículo 326 LEC", El Notario del Siglo XXI.
Cuando falta el sello cualificado, quien aporta el documento libra una batalla cuesta arriba: cotejo pericial, perito, comparación de hash, a menudo con meses de demora procesal. Cuando el sello cualificado está presente y el prestador cualificado (QTSP) figuraba en la lista de confianza en el momento relevante, quien aporta el documento invoca el apartado 4 del artículo 326 LEC y el trabajo se traslada a la parte contraria.
Para los equipos de litigación que asesoran en disputas transfronterizas con un punto de conexión español, la regla operativa es simple: captura y sella en origen a través de un servicio de confianza cualificado, documenta la cadena de custodia digital desde el origen hasta la sala, y la presunción del artículo 326 LEC vendrá después.
Cumplimiento en el archivado: ENS, ENI y Ley General Tributaria para los registros digitales
La presunción del artículo 326 LEC del apartado 4 te abre la puerta en el juicio, pero no resuelve la conservación. La prueba tiene que sobrevivir a años de retención sin perder su sello cualificado ni su registro de operaciones. El Derecho español superpone reglas de conservación sobre la cualificación en el momento de la captura, y tres regímenes son los más relevantes para sostener el cumplimiento del artículo 326 LEC a lo largo del tiempo.
ENS (RD 311/2022): Esquema Nacional de Seguridad
El Esquema Nacional de Seguridad (Real Decreto 311/2022) define la base de seguridad para los sistemas de información en el sector público español. Fija cinco principios básicos relevantes para la conservación de la prueba: integridad (los datos no se alteran tras la captura), autenticidad (la fuente puede verificarse), confidencialidad (el acceso se restringe a las partes autorizadas), trazabilidad (toda operación queda registrada) y disponibilidad (los registros pueden recuperarse cuando se necesiten). El ENS es obligatorio para la Administración General del Estado, las Comunidades Autónomas, las entidades locales, las entidades de derecho público y los servicios externalizados que manejan información del sector público. Los proveedores privados que venden a esas entidades heredan las obligaciones del ENS a través de sus contratos.
Las guías del ENS se publican a través del Centro Criptológico Nacional (CCN) en el portal del ENS del CCN.
ENI (RD 4/2010) y la NTI de Documento Electrónico
El Esquema Nacional de Interoperabilidad (Real Decreto 4/2010) regula el formato, los metadatos de conservación y las políticas de firma de los documentos electrónicos en las Administraciones Públicas. La Norma Técnica de Interoperabilidad de Documento Electrónico (Resolución de 19 de julio de 2011) establece el esquema de metadatos, los formatos de firma y los requisitos de conservación. El ENI se dirige formalmente al sector público, pero los proveedores privados que manejan registros del sector público (incluidas las empresas de servicios públicos sujetas a obligaciones de servicio público y los bancos que gestionan transacciones vinculadas al Estado) quedan vinculados de facto por extensión.
LGT 58/2003 y Reglamento de facturación electrónica
Para las facturas electrónicas y los registros contables de soporte, la Ley General Tributaria 58/2003 (artículo 29, sobre los deberes de conservación) y el Reglamento de facturación electrónica (Real Decreto 1619/2012) fijan un plazo mínimo de conservación de cuatro años en el ámbito tributario. El Código de Comercio (artículo 30) amplía la conservación a seis años para los registros mercantiles. Las empresas extranjeras con un establecimiento permanente en España quedan sujetas al mismo régimen de conservación. A efectos de litigación, la conclusión práctica es sencilla: los registros deben conservarse con su sello cualificado, su sello de tiempo cualificado y la prueba de la inclusión del servicio en la lista de confianza intactos durante, al menos, el más largo de esos plazos, de modo que la presunción del artículo 326 LEC sobreviva a todo el horizonte de conservación.
Tabla: principios del ENS asociados al artículo 326 LEC
| Principio del ENS | Qué exige | Cómo se relaciona con el artículo 326 LEC | Impacto práctico |
|---|---|---|---|
| Integridad | Los registros no pueden alterarse tras la captura; cualquier modificación es detectable. | Sustenta las características de *autenticidad* e *integridad* del artículo 326 LEC, apartados 3 y 4. | Hash criptográfico en la captura; el sello cualificado bloquea el artefacto. |
| Autenticidad | La fuente del registro puede atribuirse de forma fiable. | Correspondencia directa con la característica de *autenticidad* del artículo 326 LEC. | Firma o sello electrónico cualificado de un QTSP tercero aplicado en origen. |
| Trazabilidad | Toda operación sobre el registro queda registrada con quién, cuándo y qué. | Respalda la documentación de la *cadena de custodia* aceptada por el tribunal. | Registro de operaciones vinculado al artefacto con sello de tiempo cualificado. |
| Disponibilidad | Los registros pueden recuperarse a demanda durante todo el plazo de conservación. | Permite a la parte que aporta el documento llevarlo al tribunal dentro de los plazos procesales. | Conservación a largo plazo alineada con el servicio cualificado de conservación del art. 34 eIDAS. |
| Confidencialidad | El acceso al registro se restringe a los usuarios autorizados. | Indirecta: protege frente a manipulaciones y reduce las impugnaciones de la integridad. | Control de acceso basado en roles; almacenamiento y transporte cifrados. |
El supervisor español de los prestadores cualificados de servicios de confianza y qué certifican
El eIDAS exige que cada Estado miembro designe un organismo de supervisión para los prestadores de servicios de confianza que operan en su territorio. España lo hace a través de la Ley 6/2020.
Ministerio para la Transformación Digital y de la Función Pública
El artículo 14 de la Ley 6/2020 atribuye la responsabilidad de supervisión al Ministerio para la Transformación Digital y de la Función Pública (antes Ministerio de Asuntos Económicos y Transformación Digital). Las funciones operativas se canalizan a través de la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales (SETID). El supervisor mantiene la lista de confianza española de prestadores cualificados, audita periódicamente a los prestadores de servicios cualificados y remite la lista nacional a la EU LOTL.
Artículo 3, Ley 6/2020 (literal):
"1. Los documentos electrónicos públicos, administrativos y privados, tienen el valor y la eficacia jurídica que corresponda a su respectiva naturaleza, de conformidad con la legislación que les resulte aplicable. 2. La prueba de los documentos electrónicos privados en los que se hubiese utilizado un servicio de confianza no cualificado se regirá por lo dispuesto en el apartado 3 del artículo 326 de la Ley 1/2000..."
Fuente: BOE-A-2020-14046.
El portal del Ministerio está disponible en digital.gob.es.
Verificación de un QTSP español a través de la EU LOTL
Los abogados que preparan un juicio en España deberían verificar la inclusión del servicio en la lista de confianza en el momento relevante. El artículo 326 LEC, en su apartado 4, vincula la presunción a si el prestador figuraba en la lista cuando se aplicó el sello o la firma, no a si figura en la lista hoy. Importan dos herramientas:
- El navegador de la EU LOTL alojado por la Comisión Europea, que agrega todas las listas de confianza de los Estados miembros.
- La lista nacional española en sedeaplicaciones.minetur.gob.es, que ofrece entradas históricas y cambios de estado con sello de tiempo.
Paso a paso: abre el navegador de la LOTL, filtra por España, localiza el QTSP que emitió el servicio cualificado, abre la vista histórica para confirmar el estado en la fecha de la captura y descarga la firma de la lista de confianza. Conserva esos registros junto al artefacto para su uso probatorio.
Firmas, sellos y sellos de tiempo electrónicos cualificados como anclajes probatorios
Tres servicios cualificados activan la presunción del artículo 326 LEC cuando se aplican a un documento electrónico privado. Las firmas electrónicas cualificadas (FEC) vinculan a una persona física con el documento. Los sellos electrónicos cualificados vinculan a una persona jurídica. Los sellos de tiempo cualificados certifican el momento en que un documento existía en su forma actual. Los tres están enumerados en el Título III del eIDAS. Para los escenarios de captura empresarial con flujos de trabajo automatizados, la combinación estándar es el sello cualificado de una persona jurídica (una empresa de servicios públicos, un banco, un notario, un prestador de servicios) más un sello de tiempo cualificado.
Conservación a largo plazo y artículo 34 del eIDAS
La Política de firma electrónica y de certificados de la Administración General del Estado establece el marco de política para la conservación a largo plazo de las firmas. Combinada con el artículo 34 del eIDAS (el servicio cualificado de conservación de firmas electrónicas cualificadas), los abogados españoles pueden mantener intacta la fortaleza criptográfica de los registros firmados mucho más allá de la validez original del certificado. Para la litigación que aflora años después de la captura, la conservación cualificada es lo que mantiene viva la presunción del artículo 326 LEC cuando se reabre el expediente.
Cómo funciona la cadena de custodia en el proceso civil y penal español
La cadena de custodia es la columna vertebral operativa de la estrategia en materia de prueba digital. La LEC no la define de forma expresa. La construcción proviene de la doctrina del Tribunal Supremo y de los estándares forenses desarrollados a lo largo de las dos últimas décadas. Para el marco más amplio sobre la documentación de la secuencia ininterrumpida desde la captura hasta la sala, consulta nuestra guía de la cadena de custodia digital.
La cadena de custodia en términos operativos
Toda cadena de custodia de registros digitales conforme al artículo 326 LEC recorre la captura (adquisición del artefacto), el sellado (hash criptográfico y aplicación del servicio cualificado), la conservación (almacenamiento con controles de integridad) y la presentación (entrega al tribunal con el registro completo de operaciones). Cada paso se documenta con quién actuó, cuándo (con sello de tiempo cualificado cuando esté disponible), qué se hizo y con qué herramienta. Cualquier laguna en el registro da a la parte contraria un fundamento para impugnar conforme al artículo 326 LEC: la integridad y la exactitud de la fecha y la hora se vuelven discutibles.
Alineación de la ISO/IEC 27037:2012 con la práctica forense española
El estándar internacional ISO/IEC 27037:2012 (Guidelines for identification, collection, acquisition and preservation of digital evidence) define los roles de Digital Evidence First Responder (DEFR) y Digital Evidence Specialist (DES), además de las cuatro fases operativas: identificación, recolección, adquisición y conservación. La práctica forense española sigue la ISO/IEC 27037 en los informes periciales elaborados tanto para procesos civiles como penales, y el estándar es citado de forma habitual por los peritos informáticos ante las Audiencias Provinciales.
La STS 300/2015 y la doctrina de la cadena de custodia
La STS 300/2015 (Sala de lo Penal, 19 de mayo de 2015, ponente Manuel Marchena Gómez) es el locus classicus de la cadena de custodia de la prueba digital en España. El tribunal expuso la doctrina en términos claros:
"el informe pericial informático debería ser tan obligatorio para la prueba digital como lo es la cadena de custodia para la prueba biológica."
El razonamiento se extiende por analogía a la litigación civil. La STS 195/2014 refuerza los principios más generales sobre el tratamiento de la prueba digital. Los tribunales inferiores han seguido esta línea: las salas civiles y mercantiles exigen o bien una autenticidad respaldada por un servicio cualificado en origen, o bien una pericial informática documentada con una cadena de custodia ininterrumpida.
Resoluciones de las Audiencias Provinciales sobre prueba de correo electrónico y screenshots
Las salas civiles de la Audiencia Provincial de Madrid y de Barcelona han construido una línea coherente de resoluciones sobre la prueba de correo electrónico y de screenshots durante la última década. El patrón es estable. Cuando se impugna la autenticidad, la parte que aporta el documento debe demostrar o bien un servicio de confianza cualificado que respalde el artefacto, o bien una pericial informática que exponga la cadena de custodia. Los registros que carecen de ambos quedan sujetos a la sana crítica, con una presión previsible a la baja sobre el valor probatorio.
Como referencia comparada, los abogados que gestionan disputas paralelas en otras jurisdicciones de common law pueden consultar el marco de la cadena de custodia ACPO del Reino Unido, que llega a conclusiones similares por una vía legal distinta.
Cinco pasos para mantener la cadena de custodia en la práctica
Una cadena de custodia defendible para la litigación civil en España se apoya en cinco pasos operativos:
- Captura el artefacto en un entorno a prueba de manipulaciones, con todos los metadatos de sesión registrados.
- Aplica un hash criptográfico en el momento de la captura, antes de cualquier revisión o procesamiento humano.
- Aplica un sello electrónico cualificado y un sello de tiempo cualificado de un QTSP tercero incluido en la EU LOTL.
- Conserva el artefacto sellado en un sistema de archivado alineado con los principios del ENS (integridad, autenticidad, trazabilidad, disponibilidad) y, cuando proceda, con la conservación cualificada del artículo 34 del eIDAS.
- Presenta el artefacto ante el tribunal mediante un informe listo para su uso judicial que incluya el artefacto, su hash, el sello cualificado, el sello de tiempo cualificado, la instantánea de la inclusión del servicio en la lista de confianza y el registro completo de operaciones.
Plataformas como TrueScreen, la Data Authenticity Platform, permiten a los abogados grabar una sesión, una aplicación o un flujo de vídeo con el sello cualificado de un QTSP tercero aplicado en la captura, satisfaciendo la presunción del artículo 326 LEC. El Forensic Browser es una de las superficies de captura que los equipos de litigación españoles utilizan para bloquear la prueba basada en pantalla con servicios de confianza cualificados presentes desde el primer byte.
Prueba transfronteriza: el eIDAS en España frente a Alemania e Italia
Las disputas con una huella multijurisdiccional (una matriz española que demanda a una filial alemana en Madrid, con prueba capturada en ambos países) exigen a los abogados mapear la presunción eIDAS en todos los Estados miembros relevantes. El artículo 25 del Reglamento 910/2014 es el puente.
El artículo 25 del eIDAS en España (transposición de la Ley 6/2020)
Reglamento eIDAS 910/2014, artículo 25 (literal):
"1. No se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a una firma electrónica por el mero hecho de que esté en formato electrónico o de que no cumpla los requisitos de la firma electrónica cualificada.
2. La firma electrónica cualificada tendrá un efecto jurídico equivalente al de una firma manuscrita.
3. Una firma electrónica cualificada basada en un certificado cualificado expedido en un Estado miembro será reconocida como firma electrónica cualificada en todos los demás Estados miembros."Fuente: Reglamento eIDAS.
En España, la transposición discurre a través de la Ley 6/2020 y alimenta el artículo 326 LEC. Una firma electrónica cualificada emitida por un QTSP alemán o italiano incluido en la EU LOTL produce ante un tribunal de Madrid, conforme al artículo 326 LEC, la misma presunción que una firma de un QTSP español.
El artículo 25 del eIDAS en Alemania (§ 371a ZPO y VDG)
En Alemania, la presunción del artículo 25 se refleja en el § 371a (1) de la Zivilprozessordnung (ZPO), que otorga la presunción de autenticidad a los documentos electrónicos privados que incorporan una firma electrónica cualificada. La Agencia Federal de Redes (Bundesnetzagentur, BNetzA) supervisa a los QTSP alemanes. El marco alemán completo se expone en el marco alemán equivalente conforme al § 371a ZPO.
El artículo 25 del eIDAS en Italia (artículos 20 y 21 del CAD)
Italia aplica el eIDAS a través del Codice dell'Amministrazione Digitale (CAD). El artículo 20 del CAD regula el valor probatorio de los documentos electrónicos; el artículo 21 del CAD aborda el efecto jurídico de las firmas electrónicas. Una firma electrónica cualificada o un sello electrónico cualificado tienen el mismo efecto que una firma autógrafa conforme al Derecho italiano, y un documento firmado con una firma electrónica cualificada cumple el requisito de forma del artículo 2702 del Codice Civile. El supervisor italiano es la AgID (Agenzia per l'Italia Digitale).
Instrumentos de la UE para la obtención transfronteriza de pruebas
Dos reglamentos son los más relevantes para las disputas civiles y mercantiles. El Reglamento (UE) 2020/1783 regula la obtención de pruebas entre Estados miembros en materia civil y mercantil, en sustitución del instrumento de 2001. El Reglamento (UE) 2023/1543 (el Reglamento de e-Evidence de la UE) regula las órdenes transfronterizas de producción y conservación en materia penal y se aplica desde agosto de 2026. Los abogados que gestionan disputas civiles con solapamiento penal (fraude, abuso de mercado, brechas de protección de datos con exposición penal) deberían seguir ambos.
Tabla: comparativa España frente a Alemania e Italia
| Jurisdicción | Presunción legal | Supervisor | Regla de archivado | Instrumento transfronterizo |
|---|---|---|---|---|
| España | Artículo 326 LEC, apartado 4: presunción de autenticidad para los documentos electrónicos respaldados por un servicio cualificado; la carga pasa a quien impugna. | Ministerio para la Transformación Digital y de la Función Pública (SETID). | ENS RD 311/2022 (sector público y servicios externalizados); conservación de la LGT y el Código de Comercio. | Reglamento (UE) 2020/1783; Reglamento (UE) 2023/1543 desde agosto de 2026. |
| Alemania | § 371a (1) ZPO: presunción de autenticidad para los documentos electrónicos privados con firma electrónica cualificada. | Bundesnetzagentur (BNetzA). | GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern). | Reglamento (UE) 2020/1783; Reglamento (UE) 2023/1543 desde agosto de 2026. |
| Italia | Artículo 20 CAD: valor probatorio de los documentos electrónicos; la firma cualificada equivale a la firma autógrafa. | AgID (Agenzia per l'Italia Digitale). | DPCM de 22 de febrero de 2013 (reglas técnicas para los documentos electrónicos). | Reglamento (UE) 2020/1783; Reglamento (UE) 2023/1543 desde agosto de 2026. |
¿Cómo satisface la Data Authenticity Platform la presunción de autenticidad del artículo 326 LEC?
La Data Authenticity Platform satisface la presunción del artículo 326 LEC sellando, aplicando sello de tiempo y conservando cada artefacto capturado en el momento de la adquisición, y encaminando después esas operaciones a través de un prestador cualificado de servicios de confianza (QTSP) tercero incluido en el Reglamento eIDAS 910/2014. Tres operaciones importan a un tribunal de Madrid o de Barcelona. Primera, la inmutabilidad en origen: el hash criptográfico bloquea el artefacto antes de cualquier revisión humana, de modo que la cadena de custodia empieza en la captura, no en el informe pericial. Segunda, el sello cualificado y el sello de tiempo cualificado: la plataforma integra el sello electrónico cualificado y el sello de tiempo cualificado de un QTSP tercero, que conforme al artículo 326.4 LEC trasladan la carga de la prueba a quien impugna. Tercera, la conservación a largo plazo alineada con el ENS RD 311/2022 y los principios de archivado del ENI. TrueScreen, la Data Authenticity Platform, se construye en torno a este modelo de tres capas e integra el sello cualificado de un QTSP tercero a nivel de API. Consulta la descripción general de la plataforma para conocer la arquitectura completa.
Captura, sella, aplica sello de tiempo y conserva: un único flujo de trabajo
Un flujo de trabajo defendible condensa la cadena de custodia en una única operación continua. La captura se produce en una superficie a prueba de manipulaciones: una sesión de navegador, un dispositivo móvil, la grabación de una videollamada, la carga de un documento. El sellado aplica el sello cualificado y el sello de tiempo cualificado en el momento de la adquisición. La conservación encamina el artefacto sellado hacia un almacenamiento de archivado con controles de integridad y registros de operaciones. La presentación genera un informe listo para su uso judicial a demanda. Cada paso registra los metadatos exigidos por el artículo 326 LEC, y la inclusión del servicio cualificado en la lista de confianza se conserva junto al artefacto.
Integración con QTSP incluidos en la lista eIDAS
TrueScreen se apoya en QTSP terceros incluidos en la EU LOTL. La plataforma nunca reclama la emisión directa de firmas cualificadas ni de sellos cualificados: ese papel corresponde a los QTSP supervisados por el Ministerio para la Transformación Digital en España, por la BNetzA en Alemania y por la AgID en Italia. TrueScreen es la Data Authenticity Platform que captura y certifica contenido digital con el sello cualificado de un QTSP tercero integrado vía API, produciendo prueba lista para su uso judicial alineada con el artículo 326 LEC. La separación es intencionada: la separación de funciones entre la plataforma de captura y certificación y el servicio de confianza cualificado es lo que mantiene auditable la cadena probatoria.
Micro caso de uso: una empresa de servicios públicos española bajo la presión del artículo 326 LEC
Piensa en una empresa española de electricidad y gas que distribuye una modificación contractual a 50.000 clientes minoristas. Alrededor del 1 % terminará en disputas ante los juzgados de primera instancia de Madrid, Barcelona, Valencia y Sevilla. Sus abogados necesitan que cada modificación satisfaga el artículo 326 LEC en caso de impugnación. La empresa integra TrueScreen en su CRM. Cada comunicación de modificación contractual se captura, se sella con el sello electrónico cualificado de un QTSP tercero, se le aplica un sello de tiempo cualificado y se conserva durante seis años para cumplir el plazo mínimo de conservación del Código de Comercio y los principios del ENS de integridad, autenticidad y trazabilidad. Cuando la parte contraria impugna la integridad en el juicio, la empresa invoca el artículo 326 LEC y aporta la inclusión del QTSP en la EU LOTL en la fecha de la captura. Ahora es quien impugna quien soporta la carga de desvirtuarla. Las empresas de servicios públicos, los bancos regulados y los proveedores sujetos al ENS utilizan TrueScreen para adquirir y conservar registros digitales que resisten las impugnaciones del artículo 326 LEC en la litigación civil. El mismo flujo de trabajo se extiende a los abogados y despachos que capturan prueba en línea por cuenta de sus clientes.
Resumen de la arquitectura de tres capas
Las tres capas se corresponden directamente con los tres regímenes legales españoles. La ley (el artículo 326 LEC) fija el marco de la presunción. El servicio de confianza (el sello y el sello de tiempo cualificados eIDAS emitidos por un QTSP tercero) activa la presunción. El archivado (la conservación alineada con el ENS) mantiene la presunción intacta durante todo el plazo de conservación. Una única plataforma gestiona la captura, el sellado, la conservación y el informe listo para su uso judicial; el QTSP suministra el sello cualificado y el sello de tiempo cualificado; el régimen de archivado mantiene ambos vivos.
Conclusión: una cadena de custodia defendible para la litigación civil española
La arquitectura de la prueba digital en el proceso civil español se apoya en tres capas. El artículo 326 LEC fija la presunción de autenticidad para los documentos electrónicos respaldados por un servicio cualificado y traslada la carga de la prueba a quien impugna. La Ley 6/2020 y el Reglamento eIDAS suministran los servicios de confianza cualificados que activan la presunción del artículo 326 LEC, supervisados por el Ministerio para la Transformación Digital e incluidos en la EU LOTL. El ENS RD 311/2022 y el ENI mantienen los registros conservables a lo largo de los plazos de conservación exigidos por el Derecho tributario y el Código de Comercio. Una cadena de custodia defendible atraviesa las tres: captura en un entorno a prueba de manipulaciones, sello cualificado y sello de tiempo cualificado en origen, conservación alineada con el ENS, presentación mediante un informe listo para su uso judicial. Construye las tres capas correctamente y el artículo 326 LEC hará el trabajo en el tribunal.
FAQ: artículo 326 LEC y prueba digital en España
¿Qué es el artículo 326 LEC?
El artículo 326 de la Ley de Enjuiciamiento Civil regula la fuerza probatoria de los documentos privados en el proceso civil español. El apartado 1 otorga plena fuerza probatoria a los documentos privados cuya autenticidad no se impugna. Los apartados 3 y 4, añadidos por la Ley 6/2020, fijan el régimen de los documentos electrónicos: los servicios de confianza no cualificados quedan sujetos a la sana crítica, mientras que los servicios de confianza cualificados activan una presunción de autenticidad que traslada la carga de la prueba a quien impugna.
¿Qué exige el artículo 326 LEC para que la prueba digital goce de la presunción de autenticidad?
El artículo 326 LEC, en su apartado 4, exige que se haya utilizado un servicio de confianza cualificado conforme al Reglamento (UE) 910/2014 y que el QTSP figurase en la lista de confianza de prestadores y servicios cualificados en el momento relevante para la controversia. Cuando se cumplen ambas condiciones, el artículo 326 LEC presume que el documento reúne la característica cuestionada (autenticidad, integridad, exactitud de la fecha y la hora), y quien impugna soporta la carga de desvirtuar la presunción.
¿Se aplica el ENS a las empresas privadas o solo a las administraciones públicas españolas?
El ENS RD 311/2022 es obligatorio para el sector público español: la Administración General del Estado, las Comunidades Autónomas, las entidades locales y las entidades de derecho público. Los proveedores privados que venden a esas entidades, incluidos los contratistas de TI, las empresas de servicios públicos sujetas a obligaciones de servicio público y los bancos que gestionan transacciones vinculadas al Estado, heredan las obligaciones del ENS a través de sus contratos. Para las relaciones puramente privadas y comerciales el ENS no vincula formalmente, pero sus cinco principios (integridad, autenticidad, confidencialidad, trazabilidad, disponibilidad) se alinean con los requisitos del artículo 326 LEC y sirven como buena práctica.
¿Cómo interactúa el artículo 25 del eIDAS con el artículo 326 LEC?
El artículo 25(2) del eIDAS otorga a la firma electrónica cualificada el efecto jurídico de una firma manuscrita en todos los Estados miembros de la UE. El artículo 25(3) establece el reconocimiento mutuo: una firma electrónica cualificada basada en un certificado cualificado emitido en un Estado miembro se reconoce en todos los demás. En España, la Ley 6/2020 transpone estas reglas y las canaliza hacia el artículo 326 LEC, que convierte la cualificación de nivel eIDAS en una presunción de proceso civil interno con inversión de la carga en la litigación.
¿Cuál es la autoridad de supervisión de los prestadores cualificados de servicios de confianza en España?
La autoridad de supervisión es el Ministerio para la Transformación Digital y de la Función Pública, con funciones operativas canalizadas a través de la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales (SETID), conforme al artículo 14 de la Ley 6/2020. El Ministerio mantiene la lista de confianza española, audita a los QTSP y remite la lista nacional a la EU LOTL.
¿Qué plazo de conservación se aplica a las facturas electrónicas y a los registros digitales de soporte conforme al Derecho español?
La Ley General Tributaria 58/2003, artículo 29, fija un plazo mínimo de conservación de cuatro años para los registros de índole tributaria, incluidas las facturas electrónicas reguladas por el Reglamento de facturación electrónica (RD 1619/2012). El Código de Comercio, artículo 30, amplía la conservación a seis años para los registros mercantiles. Las empresas extranjeras con un establecimiento permanente en España quedan sujetas al mismo régimen. A efectos de litigación, los sellos cualificados y los sellos de tiempo cualificados deben permanecer verificables durante el plazo de conservación más largo, lo que normalmente exige la conservación cualificada del artículo 34 del eIDAS.
¿Qué valor probatorio ofrece la firma electrónica cualificada en un proceso civil español?
La firma electrónica cualificada (FEC), regulada por el Reglamento (UE) 910/2014 y Ley 6/2020, tiene en España el efecto jurídico equivalente a una firma manuscrita conforme al artículo 25(2) del Reglamento eIDAS. Aplicada a un documento electrónico privado, activa la presunción del artículo 326.4 LEC: el documento se presume auténtico, íntegro y temporalmente preciso, y la carga de la comprobación se desplaza a la parte que impugne. La firma debe estar emitida por un prestador cualificado de servicios electrónicos de confianza incluido en la lista de confianza en el momento relevante.
¿Puede una empresa extranjera invocar la presunción del artículo 326.4 LEC en litigios transfronterizos?
Sí. El artículo 25(3) del Reglamento eIDAS establece el reconocimiento mutuo de las firmas electrónicas cualificadas emitidas por prestadores cualificados de cualquier Estado miembro. Una empresa alemana, italiana, francesa o de cualquier otro Estado miembro puede invocar la presunción del artículo 326.4 LEC ante un tribunal español si la firma o el sello cualificado proviene de un prestador listado en la EU LOTL y el prestador estaba activo en el momento relevante. El control se realiza a través del navegador EU LOTL y de la lista nacional española en sedeaplicaciones.minetur.gob.es, con verificación documentada en el expediente.
¿Cómo se autentica la prueba digital en el proceso civil español?
Conforme al artículo 326 LEC, los documentos digitales privados gozan de plena fuerza probatoria cuando su autenticidad no se discute (apartado 1). Cuando se impugna, el apartado 4 (añadido por la Ley 6/2020) crea una presunción de autenticidad si el documento se produjo a través de un servicio de confianza cualificado eIDAS cuyo prestador figuraba en la EU LOTL en el momento relevante. La carga de desvirtuar la autenticidad se desplaza entonces a quien impugna. Para los registros electrónicos no firmados, la sana crítica del artículo 316 LEC rige la valoración, y los abogados deben probar la integridad mediante la verificación del hash criptográfico, sellos de tiempo cualificados y una cadena de custodia ininterrumpida alineada con la ISO/IEC 27037.
¿Qué es la cadena de custodia digital y cómo se documenta en España?
La cadena de custodia digital es el procedimiento documentado que garantiza la identidad, integridad y autenticidad de una prueba electrónica desde la captura hasta la presentación judicial. En el proceso civil español opera bajo dos estándares interconectados: ISO/IEC 27037:2012 para los lineamientos forenses y el artículo 326.4 LEC para la presunción legal cuando se utiliza un servicio cualificado de confianza eIDAS. Una cadena rota o no documentada lleva al juez a aplicar sana crítica del artículo 316 LEC, debilitando el valor probatorio del documento electrónico.
¿Cuáles son las fases operativas de la cadena de custodia digital bajo el artículo 326.4 LEC?
La cadena de custodia digital en España se estructura en cinco fases alineadas con ISO/IEC 27037: (1) identificación de la fuente digital y registro del contexto de captura; (2) adquisición forense con cálculo de hash criptográfico (SHA-256); (3) preservación con sello cualificado eIDAS y sello de tiempo; (4) análisis pericial reversible documentado; (5) presentación judicial con pista de auditoría completa. Cuando estas fases se ejecutan a través de un servicio cualificado de confianza listado en la EU Trusted List, el artículo 326.4 LEC traslada la carga de la prueba al impugnante en virtud de la presunción iuris tantum.
