Orden FOM/2861/2012 · art. 6 · obligatorio desde el 5 de octubre de 2026

El Documento Electrónico de Control Administrativo del transporte de mercancías, resuelto de raíz.

Plataforma interna que emite, firma con sello de tiempo, publica por QR y verifica el documento de control exigible en el transporte público de mercancías por carretera. Ni más ni menos que lo que pide el artículo 6 de la Orden FOM/2861/2012: con un alcance claro y sus límites bien delimitados.

Norma baseOrden FOM/2861/2012
Contenido exigibleArtículo 6
Papel deja de valer05/10/2026
ÁmbitoTransporte público interior por carretera
ConservaciónMínimo 1 año
Qué resuelve

Cubre el documento de control, de principio a fin

Cada función responde a una exigencia concreta de la normativa; nada decorativo.

Contenido del art. 6

Cargador (con NIF y dirección), destinatario, transportista efectivo, origen y destino, naturaleza y peso, matrículas y fecha. Con desglose de mercancía por líneas.

PDF nativo

Documento generado electrónicamente (no un escaneo ni una foto) y por debajo del límite de 5 MB que fija la norma.

QR de descarga directa

URL HTTPS única (TLS 1.2+) embebida en el QR: se abre sin usuario, sin contraseña y sin pasos intermedios, desde cualquier dispositivo.

Firma electrónica PAdES + sello de tiempo

Firma que cubre todo el documento (a prueba de manipulación) con fecha cierta de una Autoridad de Sellado de Tiempo. Es una garantía añadida de integridad y autenticidad.

Verificación

Cualquiera puede comprobar la integridad, la validez de la firma, el sello de tiempo y si el documento fue emitido por este sistema.

Disponibilidad y conservación

Accesible durante el transporte y los 7 días naturales posteriores; conservado un mínimo de un año a disposición de la Inspección de Transporte Terrestre.

Alcance y límites

Qué resuelve el DeCA y qué exige documentación aparte

El DeCA es el documento de control administrativo: no es un albarán, ni la carta de porte, ni la documentación de mercancías peligrosas. Delimitarlo evita falsos cumplimientos.

Cubre esta plataforma

El documento de control administrativo (DeCA)
Datos exigidos · artículo 6
  • a
    CargadorNombre, NIF y dirección
  • b
    Destinatario
  • c
    Origen del transporte
  • d
    Destino del transporte
  • e
    Naturaleza y pesoPor líneas de mercancía
  • f
    MatrículaTractora / remolque
  • g
    Fecha del transporte
  • +
    Transportista efectivoNombre, NIF
Garantías del sistema
  • Firma PAdES + sello de tiempo
  • QR de descarga directa (HTTPS/TLS 1.2+)
  • Disponibilidad +7 días · conservación ≥ 1 año
  • Verificación de integridad y autenticidad

Requiere documentación externa

El DeCA NO la sustituye
  • Mercancías peligrosas (ADR)

    Documento de transporte ADR (5.4.1), etiquetado, segregación y consejero de seguridad. El DeCA solo advierte.

    ADR 5.4.1
  • Alimentación

    Trazabilidad alimentaria; para perecederos, transporte a temperatura controlada.

    Reg. (CE) 178/2002 ATP
  • Transporte internacional

    Carta de porte internacional (interpretación mayoritaria: queda fuera del DeCA).

    CMR
  • Contrato, albarán o packing list

    Relación comercial y detalle de bultos que exceda "naturaleza y peso".

  • Aduanas (cuando proceda)

    Documentación aduanera específica.

Una carga mixta (p. ej. alimentación + droguería + acetona) se refleja en el DeCA por líneas con su peso total; la acetona (UN 1090, clase 3) genera además un aviso ADR en el documento, pero debe viajar con su documento ADR propio.

Cumplimiento

Requisito por requisito: qué exige la norma y cómo lo cubre la aplicación

Cada exigencia de la Resolución de 5-jun-2026 (BOE-A-2026-12784) y del art. 6 de la Orden FOM/2861/2012, con su implementación. Despliega cada punto para ver el detalle técnico.

Dirección Product owners de transporte Equipo legal IT / Integraciones
Datos obligatorios del documento FOM/2861/2012 · art. 6
FOM/2861/2012 · art. 6

Qué exige

Identidad del cargador contractual y del transportista efectivo, destinatario, lugar de origen y destino, naturaleza y peso de la mercancía, matrículas y fecha del transporte.

Cómo lo cubre la app

El portal y la API validan cada campo. La mercancía se desglosa por líneas (naturaleza, embalaje, bultos, peso) con peso total y, si procede, aviso ADR.

POST /api/v1/decavalidación schemas.pybloques a–g en el PDF
PDF generado de forma nativa (no escaneo) Res. 5-jun-2026 · Ap. Segundo.2
Res. 5-jun-2026 · Ap. Segundo.2

Qué exige

El fichero se genera de forma nativa desde datos estructurados. No valen escaneos de papel ni imágenes digitalizadas.

Cómo lo cubre la app

El PDF se compone electrónicamente a partir de los datos del formulario/API, nunca desde una imagen.

ReportLabpdf.py
Formato PDF y tamaño no superior a 5 MB Res. 5-jun-2026 · Ap. Segundo.1
Res. 5-jun-2026 · Ap. Segundo.1

Qué exige

Formato PDF con un tamaño no superior a 5 MB.

Cómo lo cubre la app

Se genera PDF y se comprueba el tamaño del fichero ya firmado; se rechaza si excede el límite (un DeCA típico ocupa ~23 KB).

MAX_PDF_MB=5rechazo 422 si excede
Metadatos de fecha y hora de creación y modificación Res. 5-jun-2026 · Ap. Segundo.1
Res. 5-jun-2026 · Ap. Segundo.1

Qué exige

El PDF debe incorporar metadatos con la fecha y hora de creación y de modificación.

Cómo lo cubre la app

Cada PDF incluye los metadatos de fecha de creación y de modificación.

CreationDateModDate
Código QR con la URL única del documento Res. 5-jun-2026 · Ap. Segundo.3
Res. 5-jun-2026 · Ap. Segundo.3

Qué exige

El PDF debe incluir un código QR con la dirección web única y específica del documento (puede disponerse también como fichero independiente).

Cómo lo cubre la app

Cada DeCA lleva un QR con su URL única (token aleatorio de 192 bits). El QR también se puede obtener como imagen PNG aparte.

/d/{token}/d/{token}/qr.png
URL HTTPS bajo TLS 1.2 o superior Res. 5-jun-2026 · Ap. Tercero
Res. 5-jun-2026 · Ap. Tercero

Qué exige

La URL debe empezar necesariamente por https:// bajo el estándar TLS v1.2 o superior.

Cómo lo cubre la app

Todo el acceso pasa por un proxy con TLS 1.2+ y la URL del QR es https://. Al arrancar se avisa si la URL pública no fuera https.

Caddy TLS 1.2+PUBLIC_BASE_URL
Descarga directa, sin credenciales ni autenticación Res. 5-jun-2026 · Ap. Tercero
Res. 5-jun-2026 · Ap. Tercero

Qué exige

Invocar la URL debe producir la descarga directa del fichero. No vale una URL que dirija a una web que requiera credenciales o autenticación.

Cómo lo cubre la app

El QR abre el PDF directamente, sin usuario, sin contraseña y sin pasos intermedios, desde cualquier dispositivo.

endpoint público /d/{token}Content-Disposition: inline
Disponibilidad durante el servicio (desactivable a los 7 días) Res. 5-jun-2026 · Ap. Tercero.5
Res. 5-jun-2026 · Ap. Tercero.5

Qué exige

La descarga debe estar disponible durante la ejecución del servicio. Transcurridos 7 días naturales tras su fin, se puede desactivar.

Cómo lo cubre la app

Disponible durante el servicio y, por defecto, durante toda la conservación. Opción para desactivar la descarga pasados los 7 días.

active_until = fecha + 7 díasDOWNLOAD_DISABLE_AFTER_ACTIVE
Conservación durante al menos 1 año Res. 5-jun-2026 · Ap. Segundo.4
Res. 5-jun-2026 · Ap. Segundo.4

Qué exige

Conservar los ficheros electrónicos durante al menos un año (repositorio propio o compartido).

Cómo lo cubre la app

Cada DeCA se conserva ≥ 1 año en almacenamiento persistente (disco y/o Google Cloud Storage) con estructura por año/mes.

RETENTION_DAYS=365STORAGE_BACKEND local|gcs|bothAAAA/MM
Firma electrónica (no obligatoria; si se usa, mínimo AdES) Res. 5-jun-2026 · Ap. Cuarto
Res. 5-jun-2026 · Ap. Cuarto

Qué exige

La firma no es obligatoria. Si se incluye, al menos firma electrónica avanzada (AdES) del Reglamento (UE) 910/2014; también válidas las cualificadas (QES).

Cómo lo cubre la app

Firmamos con PAdES (AdES) y sello de tiempo (fecha cierta). Admite certificado cualificado (QES) y validez a largo plazo. Añade verificación de integridad y autenticidad.

PAdES-B-T / -LTTSA (sello de tiempo)/api/v1/verificar

Capacidades adicionales (más allá de lo exigido)

Verificación de documentosComprueba firma, sello de tiempo y si el PDF lo emitió este sistema (hash SHA-256).
Validez a largo plazoPAdES-B-LT/LTA (revocación embebida) y confianza robusta a la rotación del certificado.
Reparto multiparadaUn DeCA por parada (art. 6 estricto) + hoja de ruta operativa con un QR por tienda.
Alto volumen (asíncrono)Cola de generación escalable; el sistema externo consulta el estado y obtiene la URL/QR.
Integración y controlAPI keys por sistema, roles de usuario y SSO corporativo para que tus sistemas (ERP/TMS) emitan de forma segura.
Base legal

Justificación normativa

Por qué existe esta plataforma y sobre qué se sostiene cada decisión de diseño.

1 Qué exige

Orden FOM/2861/2012

Regula el documento de control administrativo del transporte público de mercancías por carretera. Su artículo 6 fija el contenido mínimo que implementa el sistema.

2 Qué habilita

Ley 9/2025

De Movilidad Sostenible: habilita la digitalización del documento. De ahí el DeCA (documento electrónico) con descarga por QR en lugar del papel.

3 Quién responde

Orden TRM/282/2026

De 25 de marzo, modifica la Orden FOM/2861/2012: concreta el reparto de responsabilidades entre cargador y transportista y el calendario.

4 Cómo debe ser (técnico)

Resolución 5-jun-2026

BOE-A-2026-12784. Fija las características técnicas del DeCA (PDF nativo ≤ 5 MB, QR con URL única HTTPS/TLS 1.2+ de descarga directa, disponibilidad y conservación). Prevalece y sustituye a la Resolución de 22-may-2023.

Aviso. Esta plataforma implementa los requisitos técnicos y de contenido descritos. La responsabilidad última del cumplimiento legal corresponde a la empresa; conviene validar el resultado y los casos particulares (ADR, alimentación, internacional) con la asesoría jurídica y, en su caso, el consejero de seguridad ADR.

Fuentes: BOE — Orden FOM/2861/2012 · texto consolidado · Resolución 5-jun-2026 (características técnicas) · Ministerio de Transportes — DeCA