¿Qué es un certificado digital y para qué sirve?
Un certificado digital es un archivo electrónico vinculado a claves criptográficas. Su uso autentifica la identidad y cifrado de un sitio web, individuo, organización, usuario, dispositivo o servidor. Solicitar el certificado digital a una autoridad competente permite hacer los trámites online con la administración pública. No obstante, cualquier tipo de actuación virtual que precise de una verificación de la identidad de una persona o ente se realiza mediante esta infraestructura de seguridad.
Tipos de certificado digital
El también llamado certificado de identidad digital se utiliza en trámites como la declaración de la renta, el pago trimestral del IVA, inscripción en el padrón y cualquier certificado como el de la vida laboral o de nacimiento.
Existen dos clases de certificados digitales, el primero de ellos visible en el chip del DNI electrónico. El segundo es el certificado digital FNMT, emitido por la Fábrica Nacional de Moneda y Timbre. La mayoría de los trámites oficiales puede ser realizados por una u otra manera a modo de firma digital legitimadora de una identidad.
El certificado del DNI electrónico se activa cuando este se concede, con una validez máxima de 60 meses. Renovar el certificado digital puede hacerse manteniendo el mismo documento, siempre que esté en vigencia, y en persona en cualquiera de las comisarías de Policía donde se expiden. Sin embargo, su uso es mucho más complicado que el de la FNMT, puesto que precisa de un lector compatible o un chip NFC del móvil, siempre en caso de que el DNI sea posterior a 2015. A causa de esto, el certificado expedido por la Fábrica de la Moneda es la opción que suele emplearse más.
Cómo obtener el certificado digital FNMT
Descargar el certificado digital de la FNMT es sencillo siguiendo los pasos indicados en su web. En primero lugar se ha de solicitar a través de dos medios, presencialmente en una oficina o virtualmente con el DNI digital. La forma más recomendada de hacerlo es descargando el Certificado de Persona Física con un código que se remite al email personal. Conforme este se obtiene, es posible instalarse en cualquier navegador (Google, Edge y otros). De esta manera, cada vez que se necesite, se abra en una ventana emergente de la Sede Electrónica de la FNMT. Existe una opción para instalar el certificado digital con Android mediante una aplicación oficial, a la que se le debe integrar una contraseña. Igualmente, se puede obtener un certificado digital mediante una tarjeta inteligente o USB criptográfico en su catálogo de servicios.
En definitiva, el certificado expedido por la Fábrica de la Moneda funciona como nuestra identidad y firma electrónica para trámites, pero sin PIN. Cabe mencionar que este tiene, al igual que el del chip del DNI, un período de validez. Tanto su correcta instalación en el navegador como su fecha de expiración pueden comprobarse en la misma web en el apartado de verificación. Por otra parte, exportar el certificado digital a otro navegador o en Windows se facilita en el apartado de Certificados, a través de la pestaña “Personal”. Desde aquí, se muestra qué certificados tenemos instalados para su selección y exportación con un botón habilitado para ello.
¿Qué es una esignature y cuál es su validez legal?
Las firmas digitales son, al contrario de un certificado, una versión electrónica de nuestra rúbrica. Al igual que las firmas analógicas o manuales que se realizan con un bolígrafo, dan fe y conformidad al documento en las que se insertan. La finalidad de las esignature es ahorrar tiempo y soporte físico, como, por ejemplo, el que supone el uso continuado del papel y su posterior almacenamiento. Las plataformas CRM para ventas y atención al cliente como la de Axial Soft cuentan entre sus prestaciones una firma digital. De este modo se automatizan y gestionan en tiempo real cualquier tipo de contrato, mediación o devolución en los servicios que requieran de firmas electrónicas.
Dado que este instrumento permite la identificación del firmante, se han adoptado bases legales sobre la misma. La Ley 6/2020 o Ley de la firma electrónica establece sus límites de seguridad distinguiéndola en 3 tipos de firma electrónica:
- Cualificada. Está avalada mediante su vinculación a un certificado digital expedido por una Autoridad competente.
- Avanzada. Identifica a la persona firmante gracias al registro de la firma y su aceptación, con el objeto de evitar su modificación posterior. Por tanto, es una manera de validar la firma electrónica.
- Simple. Se asocian al firmante, pero sin la seguridad que ofrece la firma electrónica avanzada. Esta es una manera más informal, ya que, a priori, no hay forma de probar la firma electrónica.
La e-signature es legal en España. En nuestra legislación no existe ningún requisito legal específico de utilizar una firma ni estamparla en cualquiera de sus formatos, manuscrito o electrónico. Sí existen algunas excepciones, como las que requieren formalidades notariales o de registros de la propiedad o mercantil.