Gestión Documental

Las 4 Características del Documento según ISO 15489, Explicadas

Autenticidad, fiabilidad, integridad y disponibilidad: qué significa cada característica del documento en la ISO 15489, cómo se demuestran y por qué la mayoría de archivos falla en integridad.

Valeria Castañeda
10 min de lectura
Compartir:

Puntos Clave

  • La ISO 15489 define cuatro características que todo documento debe reunir: autenticidad, fiabilidad, integridad y disponibilidad —también traducida como usabilidad—. No son cualidades deseables sino requisitos: un registro que falla en cualquiera de ellas deja de servir como evidencia.
  • La característica que indica que un documento puede ser localizado, recuperado, presentado e interpretado es la disponibilidad o usabilidad. Es la más fácil de comprobar y la primera que se pierde con un cambio de sistema o de formato.
  • La característica que se refiere al carácter completo e inalterado del documento es la integridad. Es la que más archivos incumplen sin saberlo: un PDF en una carpeta compartida donde cualquiera con acceso puede reemplazarlo no tiene integridad demostrable, aunque nadie lo haya alterado nunca.
  • Autenticidad y fiabilidad se confunden con frecuencia. La autenticidad responde a quién lo creó y cuándo; la fiabilidad, a si su contenido representa fielmente la operación que documenta. Un documento puede ser auténtico y poco fiable, y viceversa.
  • En el Perú estas cuatro características son condición necesaria pero no suficiente para el valor probatorio. Que un archivo digital las cumpla no lo convierte en sustituto legal del papel: eso lo determinan el Decreto Legislativo 681 y la NTP 392.030-2 mediante la producción de microformas.

Hay una pregunta que aparece en casi todos los exámenes de gestión documental y en casi ninguna política interna: ¿qué hace que un documento sirva como evidencia?

La ISO 15489, el estándar internacional de gestión de documentos, la responde con cuatro características. No son adjetivos decorativos: son los cuatro frentes por los que un registro puede ser impugnado.

Las cuatro, en una tabla

Característica Pregunta que responde Falla cuando…
Autenticidad ¿Es lo que dice ser? ¿Lo creó quien dice, cuando dice? No se puede acreditar el origen ni el momento
Fiabilidad ¿Su contenido representa fielmente lo ocurrido? Se captura tarde, de memoria o de forma incompleta
Integridad ¿Está completo y sin alterar? Cualquiera puede reemplazarlo sin dejar rastro
Disponibilidad ¿Se puede localizar, recuperar, presentar e interpretar? Cambió el sistema, el formato o se perdió el contexto

La cuarta aparece en algunas traducciones como usabilidad. Es la misma característica: la norma la define por cuatro verbos —localizar, recuperar, presentar e interpretar— y esa definición es la que conviene memorizar, porque es la que distingue un archivo vivo de un depósito.

Autenticidad: quién y cuándo

Un documento es auténtico cuando puede probarse que es lo que pretende ser, que fue creado o enviado por la persona que se indica, y en el momento que se indica.

En papel esto se resolvía con firma, sello y fecha. En digital se resuelve con metadatos de creación y, cuando la operación lo exige, con firma digital. Lo que no lo resuelve es el nombre del archivo: contrato_final_v3_REVISADO.pdf no acredita nada sobre su origen.

Fiabilidad: si el contenido refleja lo que pasó

La fiabilidad no habla del soporte sino del contenido. Un documento fiable es aquel cuyo contenido puede considerarse una representación completa y precisa de las operaciones, actividades o hechos que atestigua.

La norma vincula la fiabilidad al momento de captura: los documentos deben crearse en el momento de la transacción, o inmediatamente después, y por las personas que tienen conocimiento directo de los hechos.

Un acta redactada tres semanas después de la reunión, reconstruida de memoria, puede ser perfectamente auténtica —la firmó quien dice y en la fecha que dice— y no ser fiable.

Integridad: completo e inalterado

Esta es la característica que más organizaciones incumplen sin saberlo.

Integridad significa que el documento está completo y no ha sido alterado. Ojo: no significa inmutabilidad absoluta. Los documentos se anotan, se corrigen y se complementan de forma legítima. Lo que la norma exige es que cualquier adición o anotación posterior esté explícitamente indicada y sea trazable, sin alterar el contenido original.

La prueba práctica es una sola pregunta:

¿Puede demostrar que ese documento está hoy exactamente como se capturó?

Si la respuesta es «nadie lo ha tocado» pero no hay pista de auditoría que lo respalde, no hay integridad demostrable. Y en una controversia, lo que no se puede demostrar no existe.

flowchart TD
    A["Documento capturado"] --> B{"¿Se puede probar<br/>quién y cuándo?"}
    B -->|No| X1["Falla AUTENTICIDAD"]
    B -->|Sí| C{"¿El contenido refleja<br/>la operación real?"}
    C -->|No| X2["Falla FIABILIDAD"]
    C -->|Sí| D{"¿Se puede probar que está<br/>completo y sin alterar?"}
    D -->|No| X3["Falla INTEGRIDAD"]
    D -->|Sí| E{"¿Se puede localizar, recuperar,<br/>presentar e interpretar?"}
    E -->|No| X4["Falla DISPONIBILIDAD"]
    E -->|Sí| F["Documento utilizable<br/>como evidencia"]
    style F fill:#2D495D,color:#fff
    style X3 fill:#FF9900,color:#fff

Disponibilidad: los cuatro verbos

Un documento disponible es el que puede ser localizado, recuperado, presentado e interpretado.

Los cuatro son necesarios y se pierden por separado:

  • Localizar. Existe, pero nadie sabe dónde. Es el caso del archivo en una cinta de respaldo sin índice.
  • Recuperar. Se sabe dónde está pero el soporte falló, o la contraseña se fue con quien renunció.
  • Presentar. Se recupera el archivo pero está en un formato que ningún software actual abre.
  • Interpretar. Se abre, se lee, y aun así no significa nada porque se perdió el expediente al que pertenecía.

El cuarto es el más traicionero. Un documento fuera de su contexto —sin el expediente, sin los metadatos que lo vinculan al trámite— puede ser ilegible en sentido pleno aunque el texto se vea perfectamente.

Lo que estas cuatro características no dan

Conviene cerrar con una advertencia, porque es donde más expectativas se rompen.

Cumplir las cuatro características no convierte un archivo digital en sustituto legal del papel en el Perú. La ISO 15489 es un marco de gestión —de hecho, no es certificable; para eso está la ISO 30301— y su cumplimiento produce documentos bien controlados y confiables.

El valor probatorio es otra capa. Lo determinan el Decreto Legislativo 681 y la NTP 392.030-2 a través de la producción de microformas, con fedatario juramentado con especialización en informática y en una línea de producción certificada.

Un sistema puede estar impecablemente alineado con la ISO 15489 y aun así obligar a la empresa a seguir pagando almacén por cajas que no puede destruir.

Conclusión

Autenticidad, fiabilidad, integridad y disponibilidad no son un examen teórico: son las cuatro preguntas que un auditor, un fiscalizador o un abogado de la parte contraria van a hacer sobre cualquier documento que se presente.

De las cuatro, la integridad es la que más archivos digitales incumplen y la única que no se puede reconstruir hacia atrás. Cuando alguien pregunta si ese PDF está tal como se generó, o hay pista de auditoría, o hay una discusión.

Etiquetas

iso-15489 gestion-documental autenticidad integridad trazabilidad normativa-peruana microformas-valor-legal

Preguntas Frecuentes

Es la disponibilidad, traducida en algunas versiones de la norma como usabilidad. Un documento disponible es aquel que puede ser localizado dentro del sistema, recuperado de su soporte, presentado en una forma comprensible e interpretado en su contexto. Los cuatro verbos importan por separado: un archivo que existe en una cinta de respaldo pero que nadie sabe localizar no está disponible; uno que se localiza pero está en un formato que ningún software actual abre tampoco lo está; y uno que se abre pero cuyo significado se perdió porque desapareció el expediente al que pertenecía es igualmente inservible como evidencia. La disponibilidad es la característica que más silenciosamente se pierde con el paso del tiempo y con cada migración de sistema.
La integridad. Un documento íntegro es aquel que está completo y no ha sido alterado. La norma no exige que el documento sea inmutable —los documentos se anotan, se corrigen y se complementan legítimamente— sino que cualquier adición o anotación posterior esté explícitamente indicada, sea trazable y no altere el contenido original. La prueba práctica es simple y suele resultar incómoda: ¿puede la organización demostrar que ese documento está hoy tal como se capturó? Si la respuesta depende de la palabra de alguien y no de un registro de auditoría inalterable, no hay integridad demostrable.
La autenticidad responde a la pregunta de origen: ¿es el documento lo que dice ser, lo creó o envió quien dice haberlo hecho, y en el momento en que dice? La fiabilidad responde a una pregunta de contenido: ¿lo que dice el documento representa fiel y completamente la operación, actividad o hecho que documenta? Son independientes. Un acta puede ser auténtica —la firmó realmente el secretario, en la fecha indicada— y poco fiable si omite acuerdos que sí se tomaron. A la inversa, un documento cuyo contenido describe con precisión lo ocurrido pierde autenticidad si no se puede acreditar quién lo produjo. En una controversia, la parte contraria atacará la que sea más débil.
Normalmente no, y falla justo en la característica más difícil de recuperar después: la integridad. Un PDF alojado en una carpeta de red donde varios usuarios tienen permiso de escritura puede ser reemplazado sin dejar rastro; el hecho de que nadie lo haya hecho no equivale a poder demostrarlo. Puede además fallar en disponibilidad si su localización depende de que alguien recuerde la ruta o de una convención de nombres que nadie documentó. Lo que la norma exige no es un software concreto, sino controles verificables: registro de auditoría inalterable, control de versiones que distinga la vigente de las anteriores, y permisos revisados periódicamente.
No por sí solo. La ISO 15489 es un marco de buenas prácticas para gestionar documentos, y de hecho no es certificable —para eso existe la ISO 30301—. Un sistema alineado con la norma produce documentos confiables y bien controlados, lo cual es indispensable, pero no convierte al archivo digital en sustituto legal del papel ni habilita a destruir los originales. En el ordenamiento peruano eso lo determinan el Decreto Legislativo 681 y la NTP 392.030-2 mediante la producción de microformas, con fedatario juramentado con especialización en informática y en una línea de producción certificada. Son dos capas complementarias: una asegura la calidad de la gestión, la otra el valor probatorio.
Con evidencia del sistema, no con declaraciones. La autenticidad se demuestra con metadatos de creación y firma digital cuando corresponde; la fiabilidad, con la vinculación del documento al proceso de negocio que lo originó y con procedimientos que garanticen que se captura en el momento de la transacción; la integridad, con pistas de auditoría inalterables por los propios usuarios y control de versiones; y la disponibilidad, con la capacidad de recuperar un documento concreto en un tiempo razonable y abrirlo en su formato. Una auditoría bien hecha no pregunta si el sistema cumple: pide un documento al azar de hace cinco años y observa cuánto tarda en aparecer y qué se puede probar sobre él.
Siguiente paso

¿Te interesa este tema?

Digitalizamos su archivo físico con valor legal: somos Organismo de Producción de Microformas certificado por SGS bajo la NTP 392.030-2.