Qué entidades emiten certificados digitales en España y qué funciones tienen

En España, los certificados digitales son emitidos por distintas entidades que actúan como prestadores de servicios de confianza. Estas organizaciones comprueban la identidad de una persona, empresa o administración y generan una credencial electrónica que permite identificarse y firmar trámites por internet. No todos los certificados tienen el mismo alcance, ni sirven para las mismas gestiones, por lo que conviene conocer quién los emite y qué función cumple cada entidad antes de solicitar uno.

La elección depende de varios factores: si el certificado es para una persona física, una empresa o una administración; si se necesita firmar en nombre propio o representar a otra persona; el organismo ante el que se realizará el trámite; y el dispositivo desde el que se utilizará. También es importante distinguir entre la entidad que emite el certificado y las herramientas o plataformas que permiten utilizarlo.

Qué es una entidad emisora de certificados digitales

Una entidad emisora, también llamada prestador de servicios de confianza, es la organización responsable de expedir certificados electrónicos y gestionar su ciclo de vida. Entre sus tareas se encuentran:

• Verificar la identidad del titular del certificado.
• Generar y entregar el certificado conforme al procedimiento establecido.
• Publicar información sobre el estado del certificado cuando corresponda.
• Permitir su renovación dentro de las condiciones aplicables.
• Revocar el certificado si se pierde el control de las claves, cambia la información del titular o existe algún problema de seguridad.
• Mantener los sistemas necesarios para comprobar la validez de los certificados y de las firmas electrónicas.

La entidad emisora no siempre es el organismo ante el que se presenta el trámite. Por ejemplo, una sede electrónica puede aceptar certificados emitidos por varios prestadores, mientras que el certificado puede haberse obtenido a través de una entidad pública, una cámara de comercio o un colegio profesional.

La FNMT-RCM y sus certificados para ciudadanos y empresas

La Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda es uno de los emisores más conocidos en España. Sus certificados se utilizan habitualmente para acceder a sedes electrónicas y firmar trámites ante administraciones públicas y otras entidades que los admitan.

Certificado de persona física

El certificado de persona física permite identificarse y firmar en nombre propio. Se utiliza, entre otros fines, para consultar expedientes, presentar solicitudes, descargar notificaciones, obtener certificados administrativos o realizar gestiones tributarias y relacionadas con la Seguridad Social, siempre que la sede correspondiente lo admita.

La solicitud suele requerir varias fases: petición del certificado, acreditación de la identidad y descarga o instalación en el dispositivo. El procedimiento exacto puede variar según la modalidad elegida. En algunos casos se exige acudir presencialmente a una oficina de acreditación; en otros, pueden existir métodos de identificación remota si están disponibles y se cumplen sus requisitos.

Certificados para representantes y entidades

La FNMT también dispone de certificados vinculados a personas jurídicas, entidades sin personalidad jurídica y representantes. Estos certificados permiten actuar electrónicamente por cuenta de una organización cuando el titular tiene la representación correspondiente.

No es lo mismo un certificado personal que un certificado de representante. El primero identifica a una persona que actúa en su propio nombre. El segundo acredita que esa persona actúa en nombre de una empresa o entidad, dentro del alcance que figure en el certificado y de la representación reconocida.

Antes de solicitar un certificado de representación conviene comprobar quién debe realizar la solicitud, qué documentación se exige y si los datos de la entidad están actualizados en los registros correspondientes. Una discrepancia en la denominación social, el número de identificación fiscal o los datos del representante puede impedir la emisión o provocar problemas durante el trámite.

El DNI electrónico y la Policía Nacional

El DNI electrónico incorpora certificados digitales asociados al documento nacional de identidad. La Policía Nacional participa en su expedición y en la gestión de los certificados vinculados al documento, que permiten acreditar la identidad y realizar determinadas firmas electrónicas.

Para utilizar el DNIe normalmente se necesita:

• Un DNI electrónico válido y con los certificados no caducados ni revocados.
• El PIN asociado al documento.
• Un lector compatible o un dispositivo que permita la comunicación necesaria.
• El software o controladores requeridos para que el sistema reconozca el DNIe.

El DNI electrónico puede resultar útil para quienes prefieren llevar el certificado en el propio documento en lugar de instalarlo en varios equipos. Sin embargo, su uso puede requerir una configuración técnica más específica que la de un certificado software. Si el PIN se bloquea o los certificados dejan de estar operativos, será necesario acudir a los mecanismos habilitados para actualizar o recuperar el acceso.

Prestadores autonómicos y certificados de ámbito regional

Varias comunidades autónomas cuentan con sus propios prestadores de servicios de confianza. Estas entidades emiten certificados para ciudadanos, empleados públicos, empresas, colegios profesionales o administraciones, según el modelo establecido en cada territorio.

Entre los prestadores de ámbito autonómico se encuentran, por ejemplo, ACCV en la Comunitat Valenciana e Izenpe en el País Vasco. También existen servicios vinculados a la administración electrónica de Cataluña y de otras comunidades autónomas, con certificados y procedimientos propios. La disponibilidad, los tipos de certificado y la forma de acreditar la identidad pueden diferir de una comunidad a otra.

Estos certificados suelen utilizarse en las sedes electrónicas de la propia comunidad, de sus organismos dependientes y, en determinados casos, en otras administraciones que reconozcan el certificado. Antes de solicitar uno, conviene revisar:

• Si se expide a particulares, empresas, empleados públicos o representantes.
• Si se puede utilizar fuera de la comunidad autónoma.
• Qué sistema de identificación se admite para obtenerlo.
• Si requiere una tarjeta, un dispositivo criptográfico o una instalación concreta.
• Qué procedimiento existe para renovarlo o revocarlo.

El hecho de que un certificado sea emitido por una administración autonómica no significa automáticamente que solo sirva dentro de ese territorio. Su aceptación depende del tipo de certificado, de su reconocimiento y de la configuración de la sede electrónica en la que se pretenda utilizar.

Certificados emitidos por cámaras de comercio y entidades empresariales

Algunas cámaras de comercio y entidades especializadas ofrecen certificados digitales dirigidos especialmente a empresas, autónomos y representantes. Camerfirma es uno de los prestadores vinculados tradicionalmente a este ámbito, con soluciones para identificación, representación y firma electrónica empresarial.

Este tipo de certificados puede ser útil cuando una persona necesita actuar en nombre de una sociedad, presentar documentación empresarial o gestionar relaciones electrónicas con organismos públicos y privados. La entidad emisora puede solicitar documentación mercantil, poderes de representación o acreditaciones adicionales, especialmente cuando el certificado se expide para representar a una organización.

La documentación exigida no debe confundirse con la que se solicita para un certificado de persona física. En el caso de las empresas, suele ser necesario que la información registral y la identidad de la persona representante sean coherentes. La sede o entidad que acepta el certificado puede establecer, además, condiciones propias sobre la representación.

Certificados de colegios profesionales y otras entidades

Determinados colegios profesionales, corporaciones y entidades sectoriales emiten certificados para sus colegiados o para colectivos concretos. Su finalidad puede ser acreditar la identidad profesional, firmar documentos, acceder a servicios reservados o actuar ante administraciones en representación del titular o de una organización.

El alcance de estos certificados depende de las condiciones del emisor. Algunos identifican únicamente a la persona; otros incorporan información profesional o permiten utilizar una tarjeta criptográfica. No debe suponerse que un certificado emitido por un colegio profesional será aceptado en todas las sedes electrónicas. La compatibilidad debe comprobarse en el organismo destinatario.

Qué diferencia hay entre un certificado cualificado y uno no cualificado

Los certificados electrónicos pueden tener distintas categorías y niveles de garantía. Los certificados cualificados son emitidos por prestadores que cumplen requisitos específicos dentro del marco europeo de servicios de confianza. Su utilización puede ser especialmente relevante en determinados procesos de firma o identificación que exigen un nivel elevado de seguridad.

La condición de cualificado no depende únicamente del nombre de la entidad emisora. Es necesario comprobar el tipo concreto de certificado y el servicio al que se refiere. Un mismo prestador puede ofrecer varias clases de certificados con finalidades diferentes.

Cuando una administración exige un certificado concreto, lo más prudente es consultar la información de su sede electrónica y comprobar qué prestadores, formatos y modalidades admite. La aceptación puede depender también de si se trata de un certificado de firma, de sello electrónico, de persona física o de representante.

Entidades que no emiten certificados, aunque intervienen en los trámites

Hay servicios muy conocidos de la administración electrónica que no son, por sí mismos, entidades emisoras de certificados digitales.

Cl@ve

Cl@ve es un sistema de identificación electrónica que permite acceder a numerosos servicios públicos mediante distintos mecanismos, como credenciales de usuario, códigos de un solo uso o identificación mediante dispositivo móvil, según la modalidad disponible. No equivale necesariamente a tener un certificado digital instalado y no sustituye a todos los sistemas de firma.

Una sede puede permitir el acceso con Cl@ve, pero exigir un certificado o un sistema de firma específico para presentar una solicitud, firmar una declaración o actuar como representante.

AutoFirma

AutoFirma es una aplicación que facilita la firma electrónica desde el ordenador. No emite certificados ni acredita por sí misma la identidad del usuario. Para firmar, utiliza un certificado instalado en el equipo, almacenado en una tarjeta o disponible mediante otro medio compatible.

Las sedes electrónicas

La sede electrónica de un ministerio, ayuntamiento, comunidad autónoma u organismo público tampoco suele ser la entidad emisora. Su función es prestar el servicio, autenticar al usuario y tramitar la solicitud. La sede puede aceptar certificados de varios prestadores o limitarse a determinadas categorías.

Cómo saber quién ha emitido un certificado

La información del emisor puede consultarse desde el navegador, el sistema operativo, el almacén de certificados o la aplicación utilizada para gestionarlo. En los datos del certificado suelen aparecer:

• El nombre del titular.
• El periodo de validez.
• La entidad emisora.
• El tipo de certificado.
• La finalidad o usos permitidos.
• El número de serie.

También es conveniente comprobar si el certificado está instalado en el perfil de usuario correcto. Un certificado puede estar presente en un ordenador y no aparecer en otro navegador, otro usuario del sistema o un dispositivo móvil diferente.

La fecha de caducidad no es el único dato relevante. Un certificado puede haber sido revocado antes de esa fecha, por ejemplo, si se sospecha que la clave privada ha quedado expuesta o si han cambiado las circunstancias del titular. Por ello, las sedes y aplicaciones realizan comprobaciones adicionales sobre su estado.

Qué revisar antes de solicitar un certificado

Elegir correctamente el certificado evita tener que repetir el proceso o descubrir, al intentar presentar una solicitud, que el sistema no permite actuar con esa identidad. Antes de iniciar la petición resulta recomendable verificar:

• Quién será el titular: una persona física, un autónomo, una empresa, una entidad o un representante.
• Para qué se utilizará: identificación, firma, presentación de escritos, recepción de notificaciones o representación.
• Qué organismo lo aceptará: administración estatal, autonómica, local, entidad privada o colegio profesional.
• Cómo se acreditará la identidad: presencialmente, mediante DNI electrónico u otro método disponible.
• Dónde se almacenará: ordenador, tarjeta criptográfica, dispositivo seguro o aplicación compatible.
• Cómo se hará una copia de seguridad: siempre dentro de las condiciones y medidas de seguridad indicadas por el emisor.
• Qué procedimiento existe para revocarlo: especialmente si se pierde el equipo, se olvida una contraseña o se sospecha de un acceso no autorizado.

Errores habituales al elegir o utilizar un certificado

Uno de los errores más frecuentes consiste en solicitar un certificado de persona física cuando se necesita actuar en nombre de una empresa. También es habitual confundir la posibilidad de acceder a una sede con la capacidad de firmar todos sus trámites. Algunas operaciones permiten consultar información con un sistema de identificación, pero exigen una firma electrónica distinta para completar la presentación.

Otro problema aparece cuando se instala el certificado sin conservar una copia de seguridad o cuando se borra del dispositivo antes de comprobar que puede recuperarse. La clave privada es esencial para firmar. Si se pierde y el certificado no puede exportarse o recuperarse, normalmente será necesario solicitar uno nuevo.

También conviene evitar el uso de certificados en equipos compartidos o sin protección suficiente. La contraseña de acceso, el archivo de copia y cualquier dispositivo criptográfico deben tratarse como elementos sensibles. Si otra persona obtiene la clave privada y la contraseña, podría intentar realizar operaciones en nombre del titular.

Dónde comprobar la información oficial

Los requisitos de emisión, renovación y uso pueden cambiar según el prestador, el tipo de certificado y el organismo destinatario. Por eso, antes de iniciar el trámite, es recomendable consultar la información actualizada de la entidad emisora y de la sede electrónica en la que se va a utilizar.

También debe revisarse si la administración admite el certificado elegido, si exige una aplicación concreta y si permite realizar el trámite desde móvil, ordenador o ambos. Cuando se actúa por cuenta de una empresa o de otra persona, es especialmente importante comprobar el sistema de representación admitido y la documentación que puede solicitar el organismo.

Conocer la entidad que emite el certificado permite identificar mejor sus responsabilidades, saber cómo gestionar una renovación o revocación y elegir una solución adecuada para cada trámite. La clave está en relacionar correctamente titular, finalidad, representación, organismo destinatario y sistema de firma antes de completar la solicitud.