Cómo saber si un certificado de siembra es real: firma digital, folio y sello de tiempo

Un certificado de siembra promete algo que casi nadie puede ir a revisar en persona: que hay un árbol, en un sitio concreto, sembrado a tu nombre o al de tu empresa. Lo que le da valor al papel, entonces, es que se deje comprobar sin depender de la palabra de quien lo emite. Esta guía explica en lenguaje sencillo qué piezas hacen verificable un certificado, qué dice la ley colombiana sobre la firma digital y cómo comprobar uno de Unnión en un par de minutos.

Qué debería poder comprobar cualquiera

Un buen certificado responde cinco preguntas, y cada una se puede revisar por separado:

• Quién lo emitió, sin que otra persona pueda hacerlo pasar por suyo.
• Que no se ha cambiado ni una letra desde que se emitió.
• Cuándo se emitió, con una fecha que no dependa del reloj de quien firma.
• Que el árbol existe y tiene un lugar en el mapa, con su margen de precisión.
• Que el documento sigue vigente y nadie lo anuló.

Un PDF bien diseñado, con logo y una firma escaneada, no responde ninguna de las cinco. Una firma escaneada es una imagen: se copia y se pega en cualquier otro archivo. Las respuestas salen de cuatro piezas que vamos a ver una por una: la firma digital, la huella, el folio y el sello de tiempo.

La firma digital, sin tecnicismos

En Colombia, la Ley 527 de 1999 define y reglamenta el acceso y uso de los mensajes de datos, que es como la ley llama a la información generada, enviada o guardada por medios electrónicos. Un PDF es un mensaje de datos. El artículo 2 de esa ley define la firma digital como un valor numérico que se adhiere a un mensaje de datos y que se obtiene con un procedimiento matemático conocido, vinculado a la clave de quien firma y al texto del mensaje. Ese procedimiento permite comprobar dos cosas: que el valor se obtuvo con la clave de esa persona o entidad, y que el mensaje no se modificó después de firmado.

Una forma de imaginarlo: quien firma tiene un sello que solo él controla, y la marca que deja ese sello depende del contenido exacto del documento. Si alguien cambia una coma, la marca deja de coincidir con el texto. Cualquiera puede comprobar la marca; fabricarla exige la clave de quien firma.

El artículo 28 de la misma ley dice que una firma digital tiene la misma fuerza y efectos que una firma manuscrita cuando cumple estos atributos: es única de quien la usa, se puede verificar, está bajo su control exclusivo, está ligada al mensaje de tal manera que si los datos cambian la firma queda invalidada, y se ajusta a las reglamentaciones del Gobierno Nacional. La ley también crea las entidades de certificación, autorizadas para emitir certificados sobre las firmas y sobre la verificación de que un mensaje no se alteró.

La huella digital del documento

La huella digital de un archivo (los técnicos la llaman hash) es el resultado de pasarlo por una función matemática que siempre entrega una cadena del mismo largo, sin importar si el archivo pesa un kilobyte o cien megas. El Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) describe las propiedades de las funciones criptográficas de este tipo: es computacionalmente inviable encontrar un archivo que produzca una huella dada de antemano, y también lo es encontrar dos archivos distintos que produzcan la misma huella.

En la práctica: si el PDF que tienes produce la misma huella que quedó registrada cuando se emitió, es el mismo documento, letra por letra. Unnión registra la huella SHA-256 de cada PDF que emite. Su sistema usa huellas también para encadenar la historia de cada árbol: cada registro queda atado al anterior, y si alguien altera un dato viejo, la cadena deja de cuadrar y se nota.

El folio y el sello de tiempo

El folio es el número de identidad del documento. En Unnión tiene 12 caracteres, en tres grupos de cuatro; el certificado de muestra de la página de verificación, por ejemplo, usa el folio K7Q2-M9WD-4HTR. Si un folio no aparece en el sistema del emisor, ese documento no salió de ahí.

El sello de tiempo resuelve otro problema: la fecha. Cualquiera puede escribir la fecha que quiera en un PDF o adelantar el reloj de su computador. El Decreto 333 de 2014 define el estampado cronológico como un mensaje de datos que vincula a otro mensaje de datos con un momento o periodo de tiempo concreto, y que permite establecer con una prueba que esos datos existían en ese momento.

Un estándar técnico para hacerlo es el RFC 3161, publicado en 2001. Describe una autoridad de sellado de tiempo: un tercero que recibe la huella del documento y devuelve una constancia firmada con una clave reservada para ese fin, que prueba que esa huella existía antes de cierto momento. Unnión pide un sello de tiempo externo cada vez que firma un documento, así que la fecha la respalda un tercero y no un reloj propio. Quien maneje estas herramientas puede descargar el sello y comprobarlo por su cuenta con programas libres como OpenSSL.

Pieza	Qué prueba	Cómo se comprueba
Firma digital	Quién emitió el documento y que no cambió desde que se firmó	El sistema de verificación la revisa contra el documento registrado
Huella (hash)	Que tu archivo es idéntico al emitido	Se compara la huella de tu PDF con la que quedó registrada
Folio	Que el documento existe en el sistema del emisor	Lo escribes en la página de verificación
Sello de tiempo	Desde cuándo existe el documento, según un tercero	La verificación muestra la fecha del sello
Código del árbol	Que el árbol tiene ficha y lugar en el mapa	Lo escribes en la página de verificación o lo lees en la placa

Señales de alerta en un certificado

Ninguna de estas señales prueba por sí sola un engaño; muchas veces son descuidos de buena fe. Pero si un certificado reúne varias, no tienes cómo comprobar lo que dice, y eso ya es información para decidir.

• No trae folio, número único ni forma de consultarlo en línea.
• La firma es una imagen pegada y el archivo no tiene firma digital.
• Habla de «un árbol» sin decir especie, ubicación ni fecha de siembra.
• La ubicación es una vereda o un municipio, sin coordenadas ni margen de precisión.
• No hay fotos de seguimiento ni manera de saber si el árbol sigue vivo.
• Para consultarlo te piden datos personales que no tienen nada que ver con el certificado.

Un consejo práctico: si un documento trae un enlace o un QR para verificarlo, revisa que la dirección sea la del emisor; escribirla tú mismo en el navegador es más seguro.

Paso a paso: cómo verificar un certificado de Unnión

1. Busca el folio está al pie del documento, en tres grupos de cuatro caracteres. Si tienes la placa del árbol, sirve también su código, por ejemplo Z01-0003.
2. Entra a la página de verificación abre la página Verificar en el sitio de Unnión, escribiendo tú mismo la dirección o desde el QR del documento.
3. Escribe el folio o el código pulsa Verificar y espera el resultado.
4. Revisa lo que aparece el sistema te dice si el documento lo emitió Unnión, si no ha cambiado ni una letra desde que se firmó y la fecha exacta de la firma con su sello de tiempo externo.
5. Compara con tu documento la especie, el código del árbol y la fecha deben coincidir con lo que dice tu certificado.
6. Abre la ficha del árbol ahí ves su ubicación con el margen de precisión, sus fotos y sus visitas.
7. Si algo no cuadra escribe a contacto@unnion.co o al WhatsApp 318 420 7730 con el folio a la mano.

Por qué esto también le sirve a quien emite

Un certificado verificable protege al que lo recibe y también al que lo emite. Si alguien fabrica un papel con el logo de Unnión, el folio no aparecerá en el sistema, y cualquiera puede comprobarlo en segundos. Si un documento se emitió con un error, Unnión lo puede anular y la verificación lo mostrará como anulado, en lugar de dejarlo circular.

Si quieres ver cómo se arma esa evidencia desde el campo, la página de trazabilidad explica el recorrido completo, desde el teléfono que mide el árbol hasta el PDF firmado.

Preguntas frecuentes

Fuentes consultadas

1. Ley 527 de 1999, Gestor Normativo de la Función Públicawww.funcionpublica.gov.co
2. Decreto 333 de 2014 (estampado cronológico), Gestor Normativo de la Función Públicawww.funcionpublica.gov.co
3. RFC 3161: Time-Stamp Protocol (TSP), IETFwww.rfc-editor.org
4. NIST, glosario: hash functioncsrc.nist.gov
5. Ministerio de Ambiente: ABC de la Resolución 1491 de 2025www.minambiente.gov.co