Informes de temperatura con firma digital y QR: la prueba ante un inspector

Por qué un registro editable no basta como prueba

Un archivo Excel puede corregirse retroactivamente sin dejar rastro visible. Un cuaderno de papel puede reescribirse, arrancarse una página o completarse «a memoria» al final del turno en lugar de en el momento real de la medición. Ninguno de los dos dispositivos, por sí solos, permite a un inspector — ni a un tribunal, si el caso llegara a esa instancia — distinguir un registro contemporáneo y verídico de uno reconstruido después de una incidencia. Esta distinción es precisamente la que se pierde con el papel o el Excel, y la que un sistema con firma electrónica recupera.

Qué es una firma con certificado electrónico (y por qué es como firmar un contrato)

Cuando GEYBOS genera un informe de temperatura o legionela, lo firma con un certificado electrónico propio, exactamente igual que se firma un contrato con un certificado digital emitido por una entidad como la FNMT. No es un sello visual ni una imagen de firma pegada en el PDF: es una vinculación criptográfica entre el documento y el certificado del firmante. Si el documento se modifica después de firmado, aunque sea un solo carácter, la firma deja de ser válida y esa alteración es detectable — igual que ocurriría si alguien intentara modificar un contrato ya firmado digitalmente. La diferencia con una firma manuscrita escaneada es que esta última se puede copiar y reutilizar en cualquier documento sin que nada lo impida; la firma con certificado electrónico está matemáticamente ligada al contenido exacto de ese documento concreto.

Qué aporta esto frente a un sistema con usuario y contraseña normal

Un sistema con inicio de sesión por usuario y contraseña protege el acceso, pero no resuelve el mismo problema que resuelve la firma electrónica: alguien con acceso legítimo (un empleado con credenciales válidas) sigue pudiendo, en teoría, modificar un registro dentro del propio sistema si este no genera un documento firmado en el momento de creación. La firma con certificado electrónico traslada la garantía del «quién puede entrar» al «qué se puede demostrar sobre este documento concreto una vez generado», que es la pregunta que realmente hace un inspector cuando pone en duda un registro.

Cómo funciona el QR de verificación

Un informe puede imprimirse para llevarlo físicamente a una inspección, pero el papel puede perderse, mancharse o fotocopiarse con mala calidad. El código QR incluido en el informe resuelve esto: escaneándolo con cualquier móvil, se accede directamente al documento original almacenado en el servidor, permitiendo comprobar en el momento que el papel impreso coincide exactamente con el original y no ha sido alterado ni sustituido.

Documento firmado en el servidor  →  Se imprime para la inspección  →  El QR verifica
       (certificado electrónico)          (papel físico)                contra el original
              ↑_____________________________________________________________|

Caso práctico: una reclamación de huésped o una inspección sorpresa

Ante una reclamación de un huésped por una intoxicación alimentaria, o ante una inspección sin previo aviso, la capacidad de aportar de inmediato un histórico firmado y verificable —en vez de tener que reconstruir manualmente los datos de los últimos meses— acorta drásticamente el tiempo de respuesta y refuerza la posición del hotel frente a la autoridad sanitaria o frente a la propia reclamación. Es el mismo principio que se trata con más detalle en el post de protocolo ante un caso de legionela: la rapidez y solidez de la respuesta documental en las primeras horas condiciona buena parte del resultado posterior.

Por qué el periodo de conservación documental sigue siendo obligatorio

Tener informes firmados y verificables no exime al hotel de conservar los registros durante el plazo que exija la normativa aplicable a cada tipo de documento (APPCC, legionela). Lo que cambia no es cuánto tiempo hay que guardar los registros, sino la calidad probatoria de lo que se guarda: un archivo de años firmado electrónicamente sigue siendo verificable el último día de su periodo de conservación exactamente igual que el primero, algo que no puede garantizarse de la misma forma con un archivo Excel que ha podido pasar por varios ordenadores y usuarios distintos a lo largo de ese tiempo.

Ante un inspector, lo que protege a un hotel no es solo tener los datos correctos, es poder
demostrar que esos datos no se han tocado después del momento en que se registraron. Eso es
exactamente lo que aporta un informe firmado con certificado electrónico y verificable por QR
frente a un Excel, un cuaderno de papel o incluso un sistema con usuario y contraseña que no genera
documentos firmados. En nuestra página del sector hotelero explicamos qué más debe demostrar un hotel ante una inspección.

Más sobre este tema

• Legionella en hoteles