Preguntas frecuentes

Es un documento electrónico emitido por una Entidad de Certificación que vincula a una persona (o a una organización) con un par de claves criptográficas. Funciona como un DNI en el mundo digital: acredita quién eres al firmar un documento o al identificarte en un sistema. Contiene, entre otros datos, el nombre del titular, la entidad que lo emitió, su número de serie y su fecha de vigencia.

Es cualquier dato en formato electrónico que una persona usa para identificarse y manifestar su conformidad con un documento o una operación. Puede ir desde un clic en «Acepto» o una firma escaneada hasta mecanismos con criptografía. Es el concepto general; la firma digital es su modalidad más segura.

Es una firma electrónica que utiliza criptografía asimétrica (una clave privada para firmar y una clave pública para verificar) y que se genera con un certificado digital emitido por un prestador acreditado. Permite identificar al firmante, garantiza que el documento no fue alterado después de firmarse e impide que el firmante niegue haberlo firmado (no repudio). En el Perú, la firma digital generada dentro de la Infraestructura Oficial de Firma Electrónica (IOFE) tiene la misma validez y eficacia jurídica que la firma manuscrita.

Firma electrónica simple: cualquier mecanismo electrónico de aceptación, como un clic, un código enviado por SMS o una imagen de la firma. Es válida, pero en caso de disputa su autoría es más difícil de probar.

Firma electrónica avanzada: está vinculada de forma única al firmante, permite identificarlo, se crea con medios bajo su control exclusivo y detecta cualquier cambio posterior en el documento.

Firma digital: es una firma avanzada basada en un certificado digital emitido por un prestador acreditado ante INDECOPI. Es el nivel con mayor respaldo legal en el Perú.

Todo certificado digital está asociado a dos claves matemáticamente relacionadas. La clave privada la guarda únicamente el titular y sirve para firmar. La clave pública va dentro del certificado y permite a cualquier persona verificar la firma. Lo que se firma con una clave privada solo puede verificarse con su clave pública correspondiente.

No. Una imagen de la firma manuscrita pegada en un PDF es, como mucho, una firma electrónica simple: cualquiera puede copiarla y no protege el documento frente a cambios. La firma digital, en cambio, queda sellada criptográficamente al documento.

Es el sistema confiable, regulado y supervisado por INDECOPI, que reúne a las entidades, normas, políticas y tecnologías que hacen posible la firma digital en el Perú. Solo los certificados y servicios emitidos dentro de la IOFE producen firmas digitales con pleno valor legal.

Es la organización que emite, gestiona, renueva y revoca los certificados digitales. También publica la información necesaria para verificar si un certificado sigue vigente. Para operar dentro de la IOFE debe estar acreditada ante INDECOPI.

Es la organización encargada de comprobar la identidad del solicitante antes de que se emita su certificado. Recibe la documentación, valida que la persona sea quien dice ser y aprueba o rechaza la solicitud. Puede ser una entidad distinta de la Entidad de Certificación o la misma.

Es la entidad acreditada que ofrece servicios complementarios a la firma digital. En la IOFE hay dos tipos: los que brindan sellado de tiempo y los que operan sistemas de intermediación digital.

Es el prestador que emite sellos de tiempo: constancias firmadas digitalmente que prueban que un documento existía en una fecha y hora exactas. Su reloj está sincronizado con una fuente de hora oficial, por lo que su marca de tiempo es confiable frente a terceros.

Es una plataforma acreditada que permite enviar, recibir, firmar y almacenar documentos electrónicos con garantías de integridad, autoría y fecha de envío y recepción. Un ejemplo son las plataformas de notificación electrónica o de gestión documental donde las partes firman e intercambian documentos con valor legal.

RENIEC es la Entidad de Certificación Nacional para el Estado Peruano (ECERNEP) y emite certificados digitales a ciudadanos (por ejemplo, el incluido en el DNI electrónico) y a funcionarios públicos. Además, existen entidades privadas acreditadas que emiten certificados para personas y empresas.

La Ley N.° 27269, Ley de Firmas y Certificados Digitales, y su Reglamento, aprobado por el Decreto Supremo N.° 052-2008-PCM y sus modificatorias. Estas normas reconocen a la firma digital la misma validez y eficacia jurídica que la firma manuscrita, siempre que se genere dentro de la IOFE. El marco se complementa con las normas de gobierno digital (Decreto Legislativo N.° 1412 y su reglamento).

Sí. Un documento firmado digitalmente con un certificado emitido dentro de la IOFE tiene el mismo valor que uno firmado a mano y puede presentarse ante entidades públicas, empresas y tribunales. Además, se presume que fue firmado por el titular del certificado y que no fue modificado.

INDECOPI es la Autoridad Administrativa Competente de la IOFE. Sus funciones principales son:

Acreditar a las Entidades de Certificación, Entidades de Registro y Prestadores de Servicios de Valor Añadido que cumplen los requisitos técnicos, legales y de seguridad.

Aprobar las políticas y prácticas con las que operan los prestadores.

Supervisar y auditar periódicamente a los prestadores acreditados.

Suspender o cancelar la acreditación de quienes incumplan la normativa.

Publicar la relación oficial de prestadores acreditados.

Consultando la relación oficial de prestadores acreditados que publica INDECOPI en su portal (sección de la Infraestructura Oficial de Firma Electrónica). Ahí figuran las Entidades de Certificación, de Registro y los Prestadores de Servicios de Valor Añadido vigentes, junto con el software de firma acreditado. Si un proveedor no aparece en esa lista, sus certificados no generan firmas digitales con pleno respaldo legal en el Perú.

BPO IDOK se encuentra acreditado como Entidad de Certificación, Autoridad de Sellado de Tiempo, Sistema de Intermediación Digital como Firma Remota, y Software de Firma Digital. Las resoluciones de sus acreditaciones se encuentran en Nosotros › Acreditaciones

Depende del país y del uso. La firma digital emitida en la IOFE se basa en estándares internacionales, por lo que técnicamente puede verificarse en cualquier lugar. Su reconocimiento legal en el extranjero depende de la normativa del otro país o de acuerdos de reconocimiento mutuo; conviene confirmarlo con la entidad que recibirá el documento.

Es una marca electrónica, emitida por una Autoridad de Sellado de Tiempo, que certifica la fecha y hora exactas en que un documento o una firma existían. Sirve para demostrar que se firmó en un momento determinado y para que la firma siga siendo verificable aunque el certificado del firmante venza después.

Es una modalidad en la que el certificado digital y su clave privada se guardan en un dispositivo de alta seguridad (HSM) del prestador, en lugar de un token USB o una tarjeta. El titular firma desde cualquier computadora o celular, autenticándose con doble factor (por ejemplo, contraseña más un código en el móvil). La clave sigue bajo su control exclusivo: nadie más puede activarla.

Es el programa que usa el certificado para firmar documentos y verificar firmas. En la IOFE, el software de firma también puede acreditarse ante INDECOPI, lo que garantiza que genera firmas en formatos estándar y que realiza la verificación correctamente.

Prácticamente cualquier documento electrónico: PDF, Word, XML (como comprobantes electrónicos), imágenes o archivos comprimidos. Los formatos de firma más comunes son PAdES (para PDF), XAdES (para XML) y CAdES (para cualquier tipo de archivo).

Abriendo el documento en un software de verificación, como el propio software de firma o un lector de PDF que muestre el panel de firmas. La verificación indica quién firmó, si el certificado era válido al momento de firmar y si el documento fue modificado después.

Sí, es más seguro que firmar en papel. La firma digital usa algoritmos criptográficos que hacen prácticamente imposible falsificarla, y cualquier cambio en el documento después de firmado se detecta de inmediato. La seguridad depende también del titular: debe proteger su clave privada, su PIN y su dispositivo.

No sin acceso a tu clave privada y a su PIN o factores de autenticación. Por eso nunca debes compartir tu PIN, prestar tu token ni dejar tu sesión de firma abierta. Legalmente, el titular es responsable del uso de su certificado.

Debes solicitar de inmediato la revocación del certificado a tu proveedor. Una vez revocado, nadie podrá usarlo para firmar. Las firmas hechas antes de la revocación siguen siendo válidas. Si necesitas revocar tu certificado digital emitido por nosotros, comunícate inmediatamente al correo electrónico soporte@idok.pe

Es anularlo de forma definitiva antes de su fecha de vencimiento. Se hace por pérdida, robo, sospecha de uso indebido, cambio de datos del titular (por ejemplo, de cargo o de empresa) o a solicitud del propio titular. Los certificados revocados se publican en listas que cualquier sistema puede consultar.

No. El certificado es personal e intransferible, y todo lo que se firme con él se atribuye legalmente a su titular. Si otra persona necesita firmar, debe tener su propio certificado.

Para firmar contratos, actas, cartas, informes, recibos por honorarios, documentos laborales y comprobantes electrónicos, así como para realizar trámites ante entidades públicas que aceptan documentos firmados digitalmente. También permite autenticarse de forma segura en algunas plataformas.

Sí. Los emisores electrónicos deben firmar sus comprobantes con un certificado digital válido según las normas de SUNAT. Revisa los certificados digitales que emitimos en Certificados digitales

Los certificados tienen una vigencia limitada, por lo general de uno a tres años, según el producto contratado. Al vencer, ya no pueden usarse para firmar y deben renovarse.

Siguen siendo válidos, porque fueron firmados mientras el certificado estaba vigente. Para conservar esa prueba a largo plazo se recomienda incluir un sello de tiempo al momento de firmar.