Un certificado digital es lo que convierte tu identidad en algo verificable dentro de un documento electrónico. Sin él, una firma electrónica acredita intención, pero no identidad; con él, la firma pasa a tener el mismo valor que una manuscrita. Esta guía explica qué es, qué tipos existen, cuánto dura y cómo obtenerlo en el Perú.

Antes de seguir, una aclaración necesaria: FirmEasy no emite certificados digitales. Emitirlos corresponde a entidades acreditadas dentro de la Infraestructura Oficial de Firma Electrónica (IOFE); en nuestro grupo esa gestión se hace con Girasol. Lo que FirmEasy aporta es el software para usar ese certificado y firmar.

Qué es un certificado digital

Es un archivo electrónico que vincula tu identidad a un par de claves criptográficas:

  • Una clave privada, que solo tú posees y con la que firmas.
  • Una clave pública, que cualquiera puede usar para verificar que la firma es auténtica.

Ese diseño produce tres garantías que ninguna firma dibujada ofrece:

  • Autenticidad: el certificado está vinculado a una identidad previamente validada.
  • Integridad: si alguien modifica el documento después de la firma, la verificación falla.
  • No repudio: el firmante no puede negar razonablemente haber firmado.

En el Perú, todo el ecosistema se articula en torno a la IOFE, coordinada por INDECOPI. El marco legal está en la Ley 27269, Ley de Firmas y Certificados Digitales.

Para qué se usa en Perú

  • Firmar documentos con validez legal, equivalente a la firma manuscrita.
  • Contrataciones públicas, donde la firma digital es obligatoria en varios supuestos.
  • Trámites notariales y registrales presentados por vía electrónica.
  • Trámites ante entidades públicas, que exigen certificado cuando la norma lo dispone.
  • Operaciones financieras y societarias que requieren acreditar representación.

Puedes profundizar en cómo se respalda la validez jurídica de cada firma y, si dudas entre mecanismos, en la guía de firma electrónica y firma digital.

Tipos de certificado digital

El certificado se emite según el rol con el que vas a firmar, no es un producto único:

  • Persona natural: el caso más común. Incluye el certificado del DNI electrónico, que permite firmar como ciudadano.
  • Profesional: para firmar en el ejercicio de una profesión regulada, con los atributos que acreditan esa condición.
  • Representante de persona jurídica: para comprometer a una empresa, con los atributos de representación vigentes.
  • Servidor o aplicación: para firmar de forma automatizada dentro de un sistema, a través de una API.

Vigencia y revocación. Todo certificado tiene una fecha de vencimiento (habitualmente de uno a dos años, según la entidad). Al vencer deja de ser válido. Además, puede revocarse antes de esa fecha si la clave privada se ve comprometida o cambian las condiciones del titular. Por eso conviene revisar su estado antes de usarlo.

Cómo obtenerlo paso a paso

  1. Define para qué lo necesitas: firmar como persona natural, como profesional o en representación de una empresa. De eso depende el tipo de certificado.
  2. Acude a una entidad acreditada dentro de la IOFE, a través de una entidad de registro.
  3. Valida tu identidad: el proceso exige acreditar que eres quien dice ser, con verificación presencial o remota según el caso.
  4. Recibe e instala el certificado en tu equipo, en un token o en una smartcard.
  5. Firma tus documentos con un software de firma acreditado y guarda el archivo junto con su evidencia de verificación.

Dónde conseguirlo en Perú

El certificado se emite dentro de la IOFE y se gestiona mediante entidades acreditadas. En el grupo FirmEasy, esa gestión se realiza con Girasol, que actúa como entidad de registro.

Si lo que necesitas es el certificado, el camino es gestionarlo ahí; si lo que necesitas es firmar con él, el camino es FirmEasy. Los dos pasos son distintos y conviene no confundirlos.

Cómo usarlo para firmar

El certificado sirve de poco si no tienes con qué aplicarlo. Estas son las vías según tu caso:

  • Desde el celular, con el DNI electrónico: acercas el documento al teléfono, la app lee el chip por NFC y firma. Es la vía más rápida para personas naturales: firma digital con DNI electrónico desde el celular.
  • Desde la computadora, sin subir nada a la nube: con la app de escritorio, que trabaja localmente y admite certificados en archivo, token o smartcard: FirmEasy Desktop.
  • Integrado en tu propio software: si necesitas firmar de forma masiva o automatizada desde un ERP, CRM o plataforma, la vía es la API de firma digital.
  • Para verificar un documento firmado: puedes analizar la firma del PDF y comprobar que no fue alterado con la herramienta de validar firma digital.

Errores frecuentes

  • Certificado vencido. Es la causa más habitual de que una firma no se genere. Renueva con margen, no el día del plazo.
  • Certificado revocado. Aunque la fecha no haya pasado, un certificado revocado deja de ser válido de inmediato.
  • Confundir certificado con firma. El certificado es la credencial; la firma es el acto. Puedes tener el certificado y no haber firmado nada todavía.
  • Compartir la clave privada o el PIN. Rompe la garantía de no repudio: si alguien más puede firmar con tu certificado, la firma deja de acreditarte a ti.
  • Instalarlo sin probarlo. Haz una firma de prueba y verifícala antes de usarlo en un documento crítico.

¿Necesitas tu certificado digital? En el grupo FirmEasy la gestión se realiza con Girasol.

Obtener mi certificado digital

Fuentes:

Preguntas frecuentes

¿Qué es un certificado digital?

Es un archivo electrónico emitido por una entidad acreditada que vincula tu identidad a un par de claves criptográficas: una privada, que solo tú usas para firmar, y una pública, que cualquiera puede emplear para verificar la firma.

¿Qué tipos de certificado digital existen?

Depende del rol con el que vas a firmar: de persona natural (incluye el certificado del DNI electrónico), de profesional para el ejercicio de una profesión regulada, de representante de persona jurídica para comprometer a una empresa, y de servidor o aplicación para firmar de forma automatizada.

¿Cuánto dura un certificado digital?

Tiene una vigencia limitada, habitualmente de uno a dos años según la entidad emisora. Al vencer deja de ser válido, así que conviene renovarlo con margen. También puede revocarse antes de su vencimiento si la clave se compromete.

¿Dónde puedo obtener un certificado digital en Perú?

Se emite dentro de la Infraestructura Oficial de Firma Electrónica (IOFE), a través de entidades acreditadas y de entidades de registro. En el grupo FirmEasy, el certificado se gestiona con Girasol.

¿Cómo uso el certificado para firmar?

Con un software de firma acreditado. Si tienes DNI electrónico puedes firmar desde el celular leyendo el chip por NFC; en computadora puedes usar la app de escritorio o un token; y si eres una empresa, puedes integrar la firma en tu propio sistema mediante una API.