El pasado 24 de junio de 2026, el auditor de software Luis Vilanova analizó las soluciones tecnológicas orientadas a la digitalización documental en el transporte por carretera —desde el DECA en el ámbito nacional español hasta el eCMR a escala internacional y europea—. La sesión, titulada «eCMR y Carta de Porte digital: cómo prepararse para la nueva regulación», abordó las claves prácticas y regulatorias para adaptarse al nuevo marco digital.

🎯 Resumen general del vídeo

Luis Vilanova explica la nueva regulación española que obliga a digitalizar el Documento Electrónico de Control Administrativo (DECA) para el transporte de mercancías por carretera. El webinar detalla qué exige la ley, qué cambia respecto al papel, cómo deben adaptarse los softwares de logística y transporte, qué sanciones existen y cómo prepararse antes del 5 de octubre de 2026, fecha límite para cumplir la normativa.

La idea central: El DECA digital será obligatorio y debe cumplir requisitos técnicos estrictos: seguridad, trazabilidad, integridad, acceso libre vía URL y evidencia probatoria.

🧩 Conceptos clave explicados

1) Contexto normativo

  • España llega tarde respecto a otros países como Portugal.
  • La nueva ley forma parte de la Ley 9/2025 de movilidad sostenible y su normativa técnica publicada el 5 de junio de 2026.
  • El objetivo: eliminar el papel, mejorar la trazabilidad y garantizar seguridad jurídica.

2) Qué es el DECA

  • Documento administrativo obligatorio para transporte público nacional y cabotaje.
  • Sustituye al documento de control en papel.
  • Formato libre, pero contenido obligatorio según el artículo 6.
  • Debe generarse antes del inicio del servicio y registrar fecha/hora de creación y modificación.

3) Diferencias con otros documentos

Luis aclara que hay cinco documentos distintos que suelen confundirse:

  • DECA → administrativo y obligatorio.
  • Carta de porte → contractual, no regulada directamente por esta ley.
  • CMR / eCMR → transporte internacional.
  • SMMR → marítimo.
  • Albarán → mercantil.

La recomendación: Usar la carta de porte como documento único, siempre que incluya los 7 elementos obligatorios del DECA.

4) Requisitos técnicos del DECA digital

  • PDF nativo digital (no escaneado).
  • Tamaño máximo: 5 MB.
  • Código QR obligatorio para acceso rápido.
  • URL única y pública para descargar el documento sin credenciales.
  • Acceso vía HTTPS para evitar ataques “man-in-the-middle”.
  • Registro de eventos y trazabilidad inalterable.
  • Conservación mínima: 1 año por cargador y transportista.

5) Sanciones

  • Pueden superar los 18.000 € por envío.
  • No son sanciones al software, sino al operador logístico o cargador.
  • El riesgo se multiplica en empresas con miles de envíos.

6) Modificaciones del documento

La ley permite dos formas de modificar un DECA:

  • Opción A: modificar el documento manteniendo trazabilidad completa.
  • Opción B (recomendada): generar una nueva versión firmada, manteniendo histórico.

7) Firma electrónica

Aunque no es obligatoria para el DECA, sí es recomendable para aportar fuerza probatoria.

La normativa exige que, si se firma:

  • Debe ser firma electrónica avanzada (ADES).
  • Requiere identificación previa del firmante.
  • No se aceptan firmas biométricas simples (firmar con el dedo).
  • Se recomienda incluir:
    • GPS
    • sellado temporal
    • evidencias de auditoría
    • control exclusivo del firmante

8) Auditoría y controles

Luis muestra su matriz de 165 controles que revisan:

  • Campos obligatorios
  • Generación del DECA
  • QR y URL
  • Integridad e inalterabilidad
  • Gestión de modificaciones
  • Firma avanzada
  • Trazabilidad
  • Ciberseguridad
  • Evidencia probatoria

El objetivo: garantizar cumplimiento y mejorar la calidad del software.

🎬 Highlights del vídeo (orden cronológico)

0:01Introducción del webinar

1:02Quién es LegalAuditors y su rol en auditoría de software

2:15España llega tarde a la digitalización del transporte

3:26Ley 9/2025 y normativa técnica del 5 de junio

4:00Digitalización del DECA y eficiencia administrativa

5:00Trazabilidad, criptografía y registro de eventos

6:37Sanciones: hasta 18.000 € por envío

7:27Fecha límite: 5 de octubre de 2026

9:03Qué es obligatorio y qué no en el DECA

10:38Requisitos técnicos: URL pública, QR, PDF nativo

11:01Diferencias entre DECA, carta de porte y CMR

12:28Contenido obligatorio del DECA

14:05Registro de creación y modificación

17:02Cómo gestionar modificaciones del documento

20:02Firma avanzada: requisitos y problemas habituales

24:02Identificación del firmante y onboarding

26:23Características de la firma avanzada

27:32Evidencias probatorias y repudio

29:00Integridad documental y conservación

30:00Matriz de 165 controles de auditoría

31:01Inicio del turno de preguntas