Certificado digital (JUANA)1

Hoy por hoy existen múltiples documentos para identificarnos por

internet, el certificado digital, la firma electrónica, el DNI electrónico y hasta los
sistemas de bio-identificación. Varios de estos pueden confundirse, y al
conocerlos logramos identificar las ventajas y desventajas de cada uno.

Actualmente, el certificado digital es una herramienta necesaria para

realizar trámites y transacciones en línea.

Este es una herramienta fundamental en la era digital para garantizar la

seguridad y la privacidad de la información en línea. Dichos certificados son
emitidos por autoridades de certificación (CA) y se utilizan para cifrar la
información y autenticar la identidad de un sitio web o de una entidad en línea,
este se emite a nombre del titular del certificado.

En su sitio web, la SUNAT dice que el certificado digital es “una

herramienta tecnológica que permite la integridad, seguridad y el no repudio de
las transacciones electrónicas”. Es decir, se trata de la versión electrónica de
nuestra firma, la cual nos permite validar legalmente los trámites y operaciones
que realizamos online.

Se encuentra regulado por la Ley 27269 de Firmas y Certificados Digitales que,

en su artículo 6, lo define como “el documento electrónico generado y firmado
digitalmente por una entidad de certificación, la cual vincula un par de claves
con una persona determinada confirmando su identidad”.

Esto se debe a que un certificado digital es el mecanismo que valida la

identidad de una persona en Internet y es el que permite firmar documentos
electrónicos con el máximo reconocimiento legal.

En el caso de Perú se requiere un certificado digital para hacer uso de la

firma electrónica avanzada y la firma electrónica cualificada (o firma digital), y
de esta manera firmar con plena seguridad y de acuerdo con lo establecido en
la Ley N° 27269, Ley de Firmas y Certificados Digitales, aprobado mediante el
Decreto Supremo N° 052-2008-PCM.

1
En el Perú este un documento digital emitido por una entidad autorizada o
también conocida como Entidad de Registro o Certificación. Contiene una clave
pública y una privada las cual aseguran su identidad digital.

Con esta identidad digital la persona podrá ejecutar acciones de

comercio y gobierno electrónico con seguridad, confianza y pleno valor legal.
Dependiendo del tipo de certificado, éste nos permitirá: autenticarnos, firmar
digitalmente o cifrar datos o información. El receptor de un documento firmado
puede tener la seguridad de que éste es el original y no ha sido manipulado y el
autor de la firma electrónica no podrá negar la autoría de esta firma.

Contenido del Certificado Digital

El artículo 7 de la Ley 27269, establece que los certificados digitales deben

contener -al menos- la siguiente información:

 Identificación plena del suscriptor.

 Datos de identificación de la entidad certificadora.
 La clave pública.
 Metodología para verificar la firma digital del suscriptor.
 Número de serie del certificado.
 Vigencia del certificado.
 Firma electrónica de la entidad de certificación.

Obtención de un Certificado Digital

Para obtener nuestro certificado digital debemos acudir a aquellas

entidades autorizadas, conocidas como “Prestadores de Servicios de
Certificación Digital”, asegurándonos de que sea parte de las compañías
debidamente acreditadas ante el INDECOPI, el Instituto Nacional de Defensa
de la Competencia y de la Protección de la Propiedad Intelectual. y aceptadas
por la SUNAT.

En el Perú, existen muchas entidades Prestadores de Servicios de

Certificación en Perú. Las cuales tienen la facultad de emitir diferentes tipos de
certificados digitales que permiten identificarte con plena validez legal y que se
podrán utilizar en cualquier servicio virtual que requiera autenticación.

Ya que, en esta época de digitalización empresarial, caracterizada por la

adopción de programas para hacer contabilidad y otras labores administrativas
online, es la única herramienta que garantiza la integridad y seguridad que se
necesita para gestionar electrónicamente facturas. Además, la SUNAT afirmó
que hasta el 2020 pasado el 100% de la facturación se deberá realizar
electrónicamente y si no pueden firmarlas digitalmente, no podrán cumplir con
el mandato y tendrán que asumir las consecuencias negativas de ello, como las
sanciones fiscales de parte de la autoridad tributaria.

Tipos de certificados digitales en Perú

Una de las diferentes entidades facultadas por el INDECOPI para poder emitir
certificados digitales es la empresa Thomas Signe, la cual emite los certificados
más comunes como son:

1. Certificado de Persona Natural

Son certificados que identifican al Suscriptor como una persona natural.

REQUISITOS

 Copia del documento oficial de identidad del suscriptor: DNI o Carné de

Extranjería
 Ficha RUC
 Contrato del suscriptor firmado
 Contrato del titular firmado
 Confirmación de participación en sufragios

Certificado de Persona Jurídica- Atributos – Representante Legal

Son certificados que identifican al Suscriptor como Representante o

Apoderado de la Empresa o Entidad.
REQUISITOS

 Copia del documento oficial de identidad del suscriptor: DNI o Carné de

Extranjería
 Vigencia de poder del representante legal
 Ficha RUC
 Contrato del titular firmado
 Confirmación de participación en sufragios

Certificado de Persona Jurídica- Atributos

Son certificados que identifican al Suscriptor como persona vinculada a

la Empresa o Entidad, ya sea como empleado, asociado, colaborador, cliente o
proveedor.

REQUISITOS

 Copia del documento oficial de identidad del suscriptor: DNI o Carné de

Extranjería
 Vigencia de poder del representante legal
 Ficha RUC
 Autorización por parte del representante legal para solicitar el certificado
digital en nombre de la empresa o entidad
 Contrato del suscriptor firmado
 Contrato del titular firmado
 Confirmación de participación en sufragios

Certificado de Persona Jurídica-Agente Automatizado

Son certificados para dispositivos informáticos, programas o aplicaciones

dedicados a firmar en nombre de la Persona Jurídica en sistemas de firma
electrónica automatizada, tanto para Empresas privadas como Entidades
públicas.
REQUISITOS

 Copia del documento oficial de identidad del suscriptor: DNI o Carné de

Extranjería
 Vigencia de poder del representante legal
 Ficha RUC
 Autorización por parte del representante legal para solicitar el certificado
digital en nombre de la empresa o entidad
 Contrato del suscriptor firmado
 Contrato del titular firmado
 Confirmación de participación en sufragios

Uso del Certificado Digital

 Firmar electrónicamente cualquier documento privado o público con la

misma validez legal de una firma manuscrita.
 Acceder a los servicios digitales del Estado.
 Realizar trámites online.
 Operar online con plena confianza.

Después de ello es importante afirmar que el Certificado Digital es una

herramienta muy útil, sobre todo para la seguridad en línea, puesto que
garantiza la identidad de la persona o entidad que ejecuta una transacción y
protege los datos personales de los usuarios.

¿Cómo saber si estamos ante una entidad autorizada para la emisión de

certificados digitales?

Para asegurarnos de saber cuándo estamos ante una entidad facultada

para emitir dichos certificados está el Registro Oficial de Prestadores de
Servicio de Certificación Digital (ROPS), el cual contine los nombres y, en
varios casos los certificados digitales raíces de los Prestadores de Servicios de
Certificación Digital (PSC), consideradas de confianza. Para el diseño de su
formato se ha tomado como referencia a la Norma Técnica ETSI TS 102.231
"Electronic Signatures and Infrastructures (ESI);Provision of harmonized Trust-
service status information".

La inscripción de una PSC en el ROPS significa que ésta se encuentra

acreditada por el Indecopi, conforme al Reglamento de la Ley de Firmas y
Certificados Digitales, aprobado por Decreto Supremo 052-2008-PCM. La Lista
en sí misma es firmada digitalmente por el Indecopi.

Dicho ROPS garantiza la inter-operabilidad entre las entidades

acreditadas por el Indecopi. El ROPS esencialmente reemplaza al par de
certificados cruzados. La parte que confía (receptor del documento firmado
digitalmente), en realidad, lo que hace es confiar en el ROPS y, por tanto, en
las entidades inscritas en la misma.

El ROPS provee información especialmente significativa para las

transacciones internacionales e inter-dominios de una manera inteligible y a la
vez procesable por el software del usuario, a efectos de permitir una
verificación automática de la información sobre el estado del certificado.

Beneficios

 Validez legal

Aquellos certificados digitales cumplen los estándares SUNAT, con que validan
las emisiones de todo tipo de documento, ya que dicha certificación es avalada
por Indecopi.

 Autenticación

Estos verifican la identidad del contribuyente en los medios digitales,

permitiendo e incrementando las participaciones en línea tales como firmas de
documentos y facilidades para e-commerces (comercio electrónico) con total
transparencia.
  No repudio del documento

Estos certificados, al trabajar bajo los estándares de la SUNAT simplifica el

proceso de validación de documentos haciendo que sea inmediato.

 Integridad

Aquellos certificados trabajan con un sistema de encriptación que

garantizan que los datos no sean modificados sin autorización del emisor
durante el envío de documentos, protegiéndola de intrusos y manipulaciones
no autorizadas.