Requisitos de certificación digital para trabajar en la Seguridad Social

Para realizar gestiones electrónicas relacionadas con la Seguridad Social no basta con disponer de cualquier certificado digital. Es necesario utilizar un medio de identificación admitido por la sede o el servicio correspondiente y, cuando se actúa por cuenta de otra persona o entidad, acreditar también la representación. Los requisitos pueden variar según se tramite ante la Tesorería General de la Seguridad Social, el Instituto Nacional de la Seguridad Social, el Instituto Social de la Marina o mediante servicios profesionales como el Sistema RED.

Qué significa trabajar con la Seguridad Social por internet

La expresión «trabajar en la Seguridad Social» puede referirse a situaciones diferentes. No requiere la misma identificación una persona que consulta su vida laboral, una empresa que gestiona altas y bajas de trabajadores, un asesor que actúa en nombre de sus clientes o un empleado público que utiliza aplicaciones internas.

El certificado electrónico sirve para identificar al usuario, firmar solicitudes y acreditar su voluntad cuando el trámite lo exige. No sustituye a la contratación, a la inscripción de una empresa ni a la autorización necesaria para utilizar determinados sistemas de gestión.

• Ciudadanos y trabajadores: pueden utilizar un certificado personal para consultar información, presentar solicitudes o realizar trámites relacionados con sus prestaciones y obligaciones.
• Empresarios y autónomos: necesitan identificarse como titulares de la actividad o actuar mediante un certificado que permita acreditar esa condición.
• Asesores y representantes: deben utilizar un certificado adecuado y, además, disponer de una autorización o apoderamiento válido cuando gestionen asuntos de terceros.
• Empleados de empresas o despachos: pueden necesitar un certificado personal, uno de representante o una autorización interna y externa, según el servicio utilizado.
• Personal de la Administración: suele acceder a aplicaciones corporativas con credenciales y certificados específicos, sujetos a las normas internas del organismo.

Certificado digital necesario según el tipo de gestión

Antes de solicitar o instalar un certificado conviene identificar quién va a realizar el trámite y en nombre de quién se presenta. Esta comprobación evita uno de los errores más frecuentes: utilizar un certificado personal cuando la gestión exige acreditar la representación de una sociedad o de otra persona.

Certificado de persona física

Es el certificado habitual para que una persona se identifique en internet en su propio nombre. Puede ser adecuado para consultar datos personales, solicitar prestaciones, descargar documentos o presentar escritos relacionados con la propia situación frente a la Seguridad Social.

El nombre y los datos que figuran en el certificado deben coincidir con la identidad del titular. Si el documento de identidad ha cambiado, está caducado o contiene datos distintos, puede ser necesario renovar o solicitar de nuevo el certificado.

Certificado de representante

Cuando una persona actúa en nombre de una sociedad, una entidad o, en determinados casos, otra persona, puede ser necesario un certificado de representación. Este certificado permite vincular la identidad del firmante con la entidad representada, aunque no elimina otros requisitos exigidos por la Seguridad Social.

Existen distintas modalidades de representación electrónica. La opción correcta depende de la naturaleza de la entidad y del trámite. Una sociedad mercantil, una entidad sin personalidad jurídica y una persona física representada no tienen necesariamente las mismas condiciones de acreditación.

Certificado de entidad o de persona jurídica

Algunos certificados se emiten para identificar a una entidad, mientras que otros identifican a una persona física que actúa como representante. La diferencia es importante porque las sedes electrónicas pueden comprobar la capacidad de representación de forma distinta.

La empresa debe revisar qué modalidad admite el servicio concreto antes de iniciar el proceso de solicitud. La denominación comercial del certificado no siempre coincide con la forma en que la sede electrónica lo clasifica.

DNI electrónico y otros sistemas de identificación

El DNI electrónico puede utilizarse en determinados servicios si el documento está activo, los certificados no han caducado y el usuario dispone de los medios necesarios para leerlo. También pueden admitirse otros sistemas de identificación, como Cl@ve, pero Cl@ve no es un certificado digital y sus posibilidades pueden ser diferentes.

Algunos trámites permiten identificarse con varios sistemas, mientras que otros requieren firma electrónica o un nivel de acreditación concreto. Por ese motivo, no debe darse por hecho que un método válido para consultar información también sirve para firmar y registrar una solicitud.

Requisitos personales y de representación

La obtención y el uso del certificado requieren que los datos del titular estén correctamente acreditados. La entidad emisora puede solicitar una identificación presencial, una identificación mediante DNI electrónico, una videollamada u otro procedimiento admitido. Las opciones disponibles dependen del prestador y pueden cambiar con el tiempo.

Cuando el certificado se utiliza para realizar gestiones de una empresa o de un cliente, es necesario revisar la representación. Puede acreditarse mediante un registro de apoderamientos, una autorización específica, la condición de administrador o el sistema habilitado por el propio servicio.

• Comprobar que el certificado pertenece a la persona que va a acceder.
• Verificar que el titular tiene capacidad para actuar en nombre de la empresa o del interesado.
• Confirmar que la autorización cubre el trámite concreto y no solo una actuación genérica.
• Revisar si la representación tiene una fecha de inicio, una fecha de finalización o límites de actuación.
• Conservar la documentación que justifique la representación, especialmente cuando la sede pueda solicitarla.

El hecho de que una persona tenga acceso técnico al certificado de otra no significa que esté autorizada para utilizarlo. La custodia y el uso del certificado deben mantenerse bajo control del titular y conforme a las reglas de representación aplicables.

Requisitos técnicos para utilizar el certificado

Un certificado válido puede no funcionar si el equipo no está preparado o si el navegador no reconoce correctamente el dispositivo de firma. Antes de realizar una gestión importante es recomendable comprobar el entorno técnico desde el mismo ordenador que se utilizará para presentar la solicitud.

Ordenador, navegador y sistema operativo

La sede electrónica puede ser compatible con varios sistemas operativos y navegadores, pero las condiciones técnicas no son idénticas en todos los casos. Las actualizaciones del sistema, las políticas de seguridad del navegador o la configuración de ventanas emergentes pueden impedir el acceso o la firma.

Conviene utilizar un navegador actualizado y consultar los requisitos técnicos indicados por la sede de la Seguridad Social. También es aconsejable evitar ordenadores públicos o compartidos cuando se utilice un certificado instalado, ya que podrían quedar datos personales, sesiones abiertas o copias del archivo.

Instalación del certificado

Los certificados descargados como archivo suelen estar protegidos por una contraseña. Esa contraseña debe conservarse, porque normalmente se solicita durante la importación o la instalación. Si se pierde, el certificado no puede recuperarse de forma sencilla y puede ser necesario solicitar uno nuevo.

Es importante realizar una copia de seguridad del certificado cuando el prestador lo permita, guardarla en un soporte seguro y no enviarla por correo electrónico ni almacenarla sin protección. La copia debe incluir la clave privada para que pueda utilizarse en otro equipo, pero precisamente por eso debe tratarse como información confidencial.

Lectores y dispositivos criptográficos

El DNI electrónico necesita un lector compatible, los controladores correspondientes y un navegador preparado para trabajar con el documento. Si el certificado está almacenado en una tarjeta, un token USB u otro dispositivo criptográfico, también pueden ser necesarios controladores o programas específicos.

Cuando el certificado se encuentra en una tarjeta o dispositivo externo, no debe retirarse durante la identificación o la firma. Los bloqueos producidos por introducir varias veces un PIN incorrecto pueden exigir la reactivación o sustitución del dispositivo.

Aplicaciones de firma

Algunos trámites solicitan instalar una aplicación de firma electrónica, como ocurre con determinadas plataformas de presentación o registro. La aplicación debe descargarse únicamente desde el proveedor o desde la sede que la indique y mantenerse actualizada.

Si la aplicación no se inicia, el navegador no la detecta o aparece un error de comunicación, conviene revisar los permisos, la instalación, el antivirus y la configuración del sistema. No es recomendable desactivar de forma permanente las medidas de seguridad del equipo para intentar completar un trámite.

Uso del certificado en los servicios de la Seguridad Social

Los servicios electrónicos de la Seguridad Social no tienen todos el mismo funcionamiento. Algunos permiten consultar información directamente; otros requieren presentar una solicitud, adjuntar documentos y firmar; y determinados sistemas profesionales exigen una habilitación previa además del certificado.

Gestiones personales

Un ciudadano puede utilizar su certificado para acceder a información personal, realizar consultas y presentar solicitudes relacionadas con afiliación, cotización o prestaciones, siempre que el servicio concreto lo permita. La documentación solicitada dependerá del procedimiento y de la situación del interesado.

La identificación electrónica no implica que los datos estén actualizados automáticamente. Si existe un cambio de domicilio, teléfono, cuenta bancaria o situación familiar, puede ser necesario comunicarlo mediante el procedimiento habilitado y aportar justificantes.

Gestiones de empresas y autónomos

Las empresas y las personas trabajadoras autónomas pueden necesitar un certificado que permita actuar como titulares o representantes. Además, algunas obligaciones se canalizan mediante servicios específicos y pueden exigir una inscripción, autorización o configuración previa.

Para gestionar trabajadores por cuenta ajena, no siempre es suficiente con instalar un certificado. El usuario puede necesitar estar dado de alta en el sistema profesional correspondiente, disponer de un número de autorización o utilizar el procedimiento establecido para delegar la gestión en un tercero.

Actuación de asesorías y representantes

Los despachos profesionales deben comprobar que el certificado utilizado identifica correctamente al representante y que cada cliente ha otorgado la autorización necesaria. El acceso a una aplicación no demuestra por sí solo que exista capacidad para presentar declaraciones, comunicaciones o solicitudes en nombre de un tercero.

También conviene establecer un sistema interno para controlar quién utiliza cada certificado, dónde se conserva la copia de seguridad y cuándo deben revocarse los permisos de una persona que deja de trabajar en la empresa o en el despacho.

Validez, renovación y revocación

Los certificados tienen un periodo de validez. La fecha debe comprobarse antes de iniciar un trámite, especialmente si se trabaja con varias personas, equipos o certificados instalados. Un certificado caducado no suele poder utilizarse para identificarse ni para firmar documentos.

La renovación puede requerir condiciones concretas y no siempre se realiza del mismo modo que la primera solicitud. Es preferible no esperar al último momento, ya que algunas renovaciones exigen una nueva acreditación de identidad o la instalación de un certificado diferente.

La revocación debe solicitarse cuando exista sospecha de pérdida, copia no autorizada, acceso de terceros, cambio de representante o cualquier circunstancia que pueda comprometer la clave privada. Una vez revocado, el certificado deja de ser válido y normalmente no puede recuperarse.

Errores habituales al utilizar un certificado

• Elegir el certificado equivocado: el equipo puede tener varios certificados instalados y la sede puede seleccionar uno distinto del esperado.
• Confundir identificación con firma: acceder a una consulta no significa que el mismo sistema permita registrar una solicitud firmada.
• Usar un certificado personal para una sociedad: puede impedir acreditar que se actúa en nombre de la empresa.
• No revisar la representación: una autorización caducada, limitada o inexistente puede provocar el rechazo de la gestión.
• Intentar firmar con un certificado caducado: la instalación correcta no evita la falta de validez.
• Perder la contraseña o el PIN: la clave de acceso no suele poder recuperarse por medios ordinarios.
• No guardar el justificante: después de presentar una solicitud hay que conservar el registro, el número de referencia y los documentos descargados.
• Repetir varias veces el envío: antes de volver a presentar un trámite hay que comprobar si la primera operación llegó a registrarse.

Comprobaciones antes de presentar un trámite

Una revisión previa reduce los problemas y permite detectar si el certificado elegido es el adecuado. La comprobación debe realizarse con tiempo suficiente para resolver una incidencia técnica o solicitar una nueva acreditación.

• Confirmar que el certificado está dentro de su periodo de validez.
• Comprobar que corresponde a la persona, empresa o representante que debe firmar.
• Verificar que el servicio admite ese tipo de certificado y el navegador utilizado.
• Revisar los datos del formulario antes de firmar.
• Preparar los documentos adjuntos en el formato y tamaño que admita la sede.
• Comprobar que la firma se ha completado y que el registro muestra un justificante.
• Guardar el justificante y anotar la referencia de la presentación.

Las condiciones de acceso, los sistemas de identificación y los requisitos técnicos pueden cambiar según el organismo, el tipo de gestión y la actualización de la sede electrónica. Antes de iniciar el trámite conviene consultar la información oficial del servicio concreto y comprobar si se exige una autorización previa, una representación específica o un certificado distinto del utilizado habitualmente.