Cláusulas de autenticidad de datos: qué exigen los contratos B2B

Durante años, la autenticidad de un dato fue un problema que solo aparecía en los tribunales, cuando alguien ponía en duda una fotografía o un informe y le tocaba a un perito recomponer las piezas. Las cláusulas de autenticidad de datos están cambiando ese esquema: pliegos de licitación, contratos de suministro y cuestionarios de homologación empiezan a exigir que las pruebas que aporta un proveedor sean verificables de forma independiente, no simplemente declaradas de buena fe.

El desplazamiento es silencioso pero sustancial. La carga de la prueba se mueve del momento del litigio al momento de la firma, y el proveedor que no cumple ese requisito no pierde un pleito: pierde el contrato, o la homologación. El problema es que casi ningún proceso empresarial está diseñado para producir pruebas verificables. Partes de trabajo, fotografías de avance, registros de formación y actas de entrega nacen como documentos internos, útiles para quien los redacta, y se vuelven discutibles en el instante exacto en que alguien decide discutirlos.

La respuesta no es añadir otro documento a la cadena. Es certificar las pruebas en el momento en que nacen, para que su autenticidad no tenga que reconstruirse después. Este artículo explica qué exigen realmente estas cláusulas, de dónde vienen, por qué los procesos ordinarios no las satisfacen y cómo responder sin rehacer la organización.

Qué exige realmente una cláusula de autenticidad de datos

Una cláusula de autenticidad de datos exige que una información producida por una parte pueda ser comprobada por un tercero sin tener que creer a quien la produjo. No tiene que ver con la calidad del trabajo ni con la buena fe: tiene que ver con la posibilidad de establecer, años después, que un contenido concreto existía con esa forma, en ese momento y en ese lugar.

Una prueba es verificable cuando su origen, su fecha y su integridad pueden comprobarse por un sujeto independiente a través de elementos técnicos, sin depender de la declaración de quien la produjo. El Reglamento europeo eIDAS (Reglamento UE 910/2014) define dos instrumentos pensados exactamente para esto: el sello de tiempo electrónico cualificado, que goza de presunción de exactitud de la fecha y la hora que indica, y el sello electrónico cualificado, que goza de presunción de integridad del dato y de corrección de su origen. En ambos casos la presunción opera a favor de quien aporta la prueba: es la contraparte quien debe demostrar lo contrario, y no al revés. Esa es la diferencia entre un dato que hay que defender y un dato que se defiende solo.

Dato declarado y dato verificable: la diferencia que pesa en un contrato

Un dato declarado es una afirmación: el proveedor sostiene que esa fotografía se tomó el 12 de marzo en esa obra. Un dato verificable es una afirmación acompañada de elementos que cualquier otro puede comprobar por su cuenta. En el primer caso, cuando la contraparte impugna, se abre una pericial. En el segundo, la impugnación se cierra en minutos.

La distinción tiene efectos prácticos inmediatos. La Ley 1/2000 de Enjuiciamiento Civil admite en su artículo 299.2 los medios de reproducción de la palabra, el sonido y la imagen, y el artículo 384 establece que el tribunal valora esos instrumentos según las reglas de la sana crítica. Traducido: no hay valor probatorio automático, hay convicción del juez. Y la convicción se construye con elementos técnicos, no con declaraciones de parte. Ese es exactamente el hueco que una cláusula de verificabilidad sirve para cerrar por adelantado.

Dónde aparecen hoy estas exigencias

Las redacciones cambian pero el núcleo es siempre el mismo. En los pliegos aparecen exigencias de documentación fotográfica con fecha y lugar verificables. En los contratos de suministro aparecen obligaciones de conservar registros no alterables de las actividades realizadas. En los cuestionarios de homologación de proveedores aparecen preguntas sobre el carácter no repudiable de los registros de formación y de las verificaciones periódicas. Ninguna de estas exigencias nombra una tecnología: nombran un resultado.

Por qué la carga de la prueba se desplaza del litigio a la firma

El empuje no nace en los departamentos jurídicos sino en la regulación europea, que en los últimos dos años ha dejado de preguntar a las empresas qué declaran y ha empezado a preguntar qué pueden demostrar. Cuando una obligación de ese tipo alcanza a una empresa grande, esta la traslada aguas abajo a sus proveedores del modo más sencillo que conoce: una cláusula.

El pasaporte digital de producto y las mediciones certificadas

El reglamento europeo de diseño ecológico (Reglamento UE 2024/1781, conocido como ESPR) introduce el pasaporte digital de producto: un conjunto estructurado de información asociado a cada producto y accesible a través de un soporte de datos único, normalmente un código QR. Según el marco que define el reglamento, la operatividad del sistema arranca el 19 de julio de 2026. Dentro del pasaporte confluyen mediciones relativas a la huella de carbono, al índice de reparabilidad, a la presencia de sustancias incluidas en la lista SVHC prevista por REACH y a la proporción de materias primas secundarias.

El punto que interesa aquí no es ambiental sino probatorio. Esas mediciones no las produce el fabricante final: llegan desde la cadena de suministro, a menudo en forma de informes de ensayo y declaraciones de conformidad. Quien las recibe tiene que poder sostenerlas ante una autoridad de vigilancia del mercado. Por eso la exigencia de datos comprobables baja por la cadena mucho antes de que bajen las sanciones.

Cadenas reguladas: cuando la geolocalización se convierte en obligación de suministro

El caso más concreto es el reglamento europeo sobre productos libres de deforestación (Reglamento UE 2023/1115). Las obligaciones son vinculantes desde el 30 de diciembre de 2025 para las empresas medianas y grandes, y desde el 30 de junio de 2026 para las pequeñas y microempresas. Quien introduce en el mercado las materias primas afectadas debe recoger las coordenadas de geolocalización de todas las parcelas en las que la materia prima se produjo o se recolectó, y presentar una declaración de diligencia debida a través del registro europeo específico. La Comisión abrió una fase de pruebas para los archivos GeoJSON precisamente para gestionar el volumen de datos geográficos que esto genera.

Una coordenada declarada en una hoja de cálculo y una coordenada capturada y sellada en el momento del levantamiento no son lo mismo, y la diferencia sale a la luz en el primer control. Quien compra a un proveedor de fuera de la Unión Europea lo sabe, y lo traduce en una cláusula contractual sobre la verificabilidad del dato de origen. El mismo mecanismo que ya se observa en la trazabilidad alimentaria frente al fraude de origen está llegando a la madera, el cacao, el café, la soja y el caucho.

Contratación pública: la trazabilidad como principio, no como opción

Los compradores públicos van en la misma dirección. La Ley 9/2017 de Contratos del Sector Público impuso el uso de medios electrónicos en la práctica totalidad de los trámites de licitación y adjudicación, y con ellos la trazabilidad de las actuaciones y la accesibilidad de la documentación a lo largo de todo el ciclo del contrato. Un principio redactado en estos términos no se queda en la ley: se traduce en requisitos de pliego para quien ejecuta, como ya ocurre con la certificación de evidencias en la contratación pública digital.

Hay además un movimiento contrario que conviene leer bien. El paquete europeo de simplificación conocido como Omnibus I, plasmado en la Directiva (UE) 2026/470 publicada en el Diario Oficial de la Unión Europea el 26 de febrero de 2026 y en vigor desde el 18 de marzo de 2026, redujo en más del 90 por ciento el perímetro de empresas sujetas a las obligaciones de información sobre sostenibilidad, elevando el umbral a más de 1.000 empleados y más de 450 millones de euros de facturación neta. Menos empresas obligadas por ley, sin embargo, no significa menos peticiones: significa que las grandes empresas que siguen dentro del perímetro continúan recogiendo datos de sus proveedores, y lo hacen por contrato en lugar de por obligación normativa directa. Para un proveedor de tamaño medio el resultado práctico es idéntico.

Por qué los procesos de empresa no producen pruebas verificables

El motivo es trivial y por eso rara vez se aborda: esos documentos nacieron para uso interno. Un parte de trabajo sirve a quien factura, no a quien tendrá que defenderlo tres años después. Una fotografía de avance sirve al jefe de obra, no al perito judicial. La verificabilidad nunca fue un requisito de diseño, y no se añade a posteriori.

Los tres puntos en los que la prueba se debilita

El primer punto es el decisivo. Un dato que nace ya verificable atraviesa los otros dos sin perder valor, porque cada copia posterior puede compararse con la huella original. Un dato que nace ordinario ya no se recupera: la cadena de custodia puede documentarse hacia delante, pero no reconstruirse hacia atrás. Es el principio en el que se apoya también la norma ISO/IEC 27037 sobre tratamiento de la prueba digital, que concentra los requisitos más exigentes justo en la fase de identificación y adquisición.

Qué es una prueba certificada en origen

Una prueba certificada en origen es un contenido digital que recibe, en el mismo instante en que se captura, los elementos técnicos que fijan su fecha, su lugar y su integridad, antes de que pueda copiarse, compartirse o archivarse. La certificación no se aplica a un archivo existente: nace junto al archivo. TrueScreen es la plataforma que permite este paso, integrando vía API el sello electrónico y el sello de tiempo emitidos por prestadores cualificados de servicios de confianza de terceros, y devolviendo para cada adquisición un informe técnico con la huella criptográfica del contenido. El resultado es que el proveedor, ante una cláusula de verificabilidad, no tiene que demostrar que es fiable: entrega una prueba que se verifica sola, con las mismas herramientas que usaría un perito.

Sello de tiempo cualificado y sello de integridad

El sello de tiempo cualificado fija el momento exacto en que se capturó el contenido, con la presunción de exactitud que prevé eIDAS y que en España desarrolla la Ley 6/2020 de servicios electrónicos de confianza. El sello de integridad liga ese momento a la huella criptográfica del archivo: si cambia un solo bit, la huella deja de coincidir y la manipulación se hace evidente. Son dos funciones distintas que conviene mantener separadas también en el lenguaje contractual, porque responden a preguntas diferentes: cuándo, y qué.

Vale la pena aclarar un equívoco frecuente en los pliegos. La firma electrónica sirve para suscribir un documento e identificar a la persona que lo suscribe. El sello digital sirve para certificar la integridad y el origen de un contenido como una fotografía, un vídeo, un mensaje o una página web. Una cláusula mal redactada pide la primera cuando haría falta el segundo, y el proveedor acaba produciendo documentos firmados que no dicen nada sobre la autenticidad de las pruebas que contienen.

Una cadena de custodia que aguanta el paso de los años

Las impugnaciones no llegan cuando la memoria está fresca. Llegan dos o tres años después, cuando el técnico que hizo el levantamiento ha cambiado de empresa y nadie recuerda con qué teléfono se tomó aquella fotografía. Una cadena de custodia digital certificada vuelve irrelevante esa memoria, porque cada paso está documentado de forma técnica y no testimonial.

Dos ejemplos: el pliego de obra y el cuestionario de homologación

Un pliego exige documentación fotográfica de las certificaciones de avance con fecha y lugar verificables. La respuesta no es añadir una firma a fin de mes en el acta resumen: es certificar cada captura en el momento en que se hace, como ocurre en las inspecciones de obra con informes fotográficos con valor legal. El acta mensual sigue existiendo, pero se convierte en un resumen de pruebas ya sólidas en lugar de ser el único asidero.

Un cuestionario de homologación pide pruebas no repudiables de que la formación del personal tuvo lugar. La respuesta no es un registro firmado al final del curso, que solo demuestra que alguien firmó un papel. Es la adquisición certificada de las sesiones, los materiales y las evaluaciones, con la misma lógica aplicada a los informes de ensayo y la procedencia de los datos de medición.

Cómo leer tus propias cláusulas antes de que te las impongan

La ventaja, por una vez, está del lado de quien se mueve primero. Un proveedor que llega a la licitación con un proceso de certificación ya activo responde a la cláusula sin renegociar nada y sin costes extraordinarios. Un proveedor que descubre el requisito mientras prepara la oferta acaba prometiendo algo que tendrá que construir durante la ejecución, con los plazos y los riesgos que eso implica. Es el mismo razonamiento que convierte la autenticidad de los datos en una ventaja competitiva y no en un coste de conformidad.

Las cuatro preguntas antes de presentar una oferta

Se responden leyendo el pliego con los ojos de quien tendrá que defender el trabajo dentro de tres años. ¿Qué pruebas me obliga a producir este contrato? ¿Quién las impugnará, y con qué interés? ¿El proceso actual produce esas pruebas en una forma que un tercero pueda comprobar, o solo en una forma que yo afirmo? Y si la respuesta es la segunda, ¿cuánto cuesta cambiarlo antes de firmar frente a lo que cuesta descubrirlo después?

Quien redacta contratos al otro lado de la mesa tiene una pregunta menos y una responsabilidad más: comprobar que la cláusula pida un resultado verificable y no una tecnología concreta. Una cláusula que nombra una herramienta envejece en dos años. Una cláusula que exige la verificabilidad de la prueba sigue siendo válida mientras exista el contrato.