Vista Previa está invalidando tus PDF firmados

Si abres en Vista Previa un PDF firmado con certificado y lo guardas, la firma digital deja de valer. No hace falta cambiarle nada al documento: lo hemos medido guardando una copia sin tocarla, y basta con eso.

Para leer PDF, Vista Previa va bien, y abrir un documento firmado no lo estropea. El problema aparece al guardar.

Qué hemos medido

El 14 de octubre de 2026, en un Mac con macOS 27.0 (compilación 26A428), cogimos un PDF firmado en PAdES B-LT que nuestro validador daba por válido y sin alteraciones. Hicimos dos copias.

• La primera la abrimos en Vista Previa y la cerramos sin guardar. El fichero quedó igual, byte a byte.
• La segunda la abrimos, la guardamos sin cambiar nada y la cerramos. Vista Previa escribió el documento entero de nuevo, y los bytes originales ya no estaban al principio del fichero, que es donde la firma los espera.

En la segunda copia la firma seguía dentro, con su certificado y su criptografía intactos, pero lo que cubría ya no era lo que había en el fichero. El veredicto pasó de válida a inválida, con el motivo «el documento se ha modificado después de firmarse». En los metadatos apareció un productor nuevo: «macOS Versión 27.0 (Compilación 26A428) Quartz PDFDocument».

Repetimos la prueba con un documento certificado sin permitir cambios, la forma que tiene quien lo crea de decir que nadie debe tocarlo. Vista Previa lo guardó igual. Y guardando con PDFKit, el marco de Apple para leer y escribir PDF, el resultado fue el mismo: el fichero reescrito entero y la firma inválida.

Por qué la firma deja de valer

Una firma digital en un PDF cubre unos bytes concretos del fichero, todos menos el hueco donde va la propia firma. Para añadir algo a un documento firmado sin romperlo, lo nuevo se escribe detrás, como una revisión más, y lo firmado se queda donde estaba. Así entran una segunda firma, un sello de tiempo o una anotación hecha con cuidado.

Reescribir el fichero entero hace lo contrario: recompone y recoloca esos bytes. Lo que ves en pantalla puede ser idéntico, pero la cuenta que hace el validador ya no sale, y la firma ya no puede probar que el documento es el que se firmó.

Depende de la versión de macOS

Esto no es nuevo. En 2023, con macOS Ventura 13.2, un usuario contó en el foro de Adobe (en inglés) que había podido quitar desde Vista Previa una firma hecha en Acrobat. Un experto de la comunidad explicó entonces que Vista Previa no respetaba los permisos del documento y añadía su guardado al final, de forma que el PDF aparecía como no firmado.

En macOS 27 el detalle es otro, porque no añade nada al final y reescribe el fichero completo, pero el efecto es el mismo: la firma no sobrevive al guardado. No hemos medido otras versiones de macOS. Si usas una distinta, compruébalo como se explica abajo antes de fiarte de un documento que haya pasado por Vista Previa.

Cómo saber si te ha pasado

Valida el PDF. Es la comprobación que cuenta. Si un documento que te llegó firmado sale como modificado o inválido, algo lo ha tocado después. Cómo validarlo gratis con VALIDe, con el validador DSS de la Comisión Europea o con Acrobat está en cómo comprobar si una firma de un PDF es válida.

Mira el productor. Las propiedades del documento, en Acrobat Reader por ejemplo, enseñan qué programa lo escribió por última vez. Si nombra macOS y Quartz, ese fichero se ha guardado con el motor de PDF de Apple. Que no aparezca no demuestra lo contrario, porque otras apps también reescriben PDF y cada una deja su nombre, o ninguno.

Compara con el original. Si lo recibiste por correo, el adjunto sigue ahí. Valídalo también, y si el adjunto sale bien y tu copia no, ya sabes dónde se rompió.

macOS guarda versiones anteriores de los documentos en muchas apps, y Apple explica cómo recuperarlas en Archivo > Volver a > Explorar todas las versiones (ayuda de Apple). No lo hemos probado con un PDF firmado, así que mejor no contar con ello.

Cómo evitarlo

• No guardes desde Vista Previa un PDF firmado. Leerlo no le hace nada; guardarlo, sí.
• Cuidado con anotar o rellenar. Muchas apps del Mac guardan versiones del documento automáticamente mientras trabajas, según la misma ayuda de Apple, así que una nota hecha deprisa puede acabar guardada sin que pulses Guardar. Si tienes que anotar un documento firmado, hazlo sobre un duplicado y conserva el original.
• Para añadir algo a un PDF firmado, usa una app que escriba revisiones incrementales. PDFsigna lo hace siempre, en una copia nueva y sin tocar el original. Si el documento ya está firmado, te avisa antes y vuelve a validar la firma al guardar. Está explicado en cómo funciona. La versión de Windows ya está en la Microsoft Store; la de macOS está en revisión de Apple.
• Guarda siempre el original que te enviaron. Es la prueba de lo que se firmó, y no cuesta nada.

Vista Previa tampoco firma con certificado: lo que pone en la página es una rúbrica visual. Para firmar de verdad en el Mac, mira cómo firmar un PDF con certificado digital en un Mac.

Este artículo se ha redactado con ayuda de inteligencia artificial.

Este artículo es informativo y no sustituye al asesoramiento profesional. Las normas, los precios y el funcionamiento de los programas cambian: antes de decidir, consulta la documentación oficial y actualizada de cada organismo o fabricante.