(Última revisión de contenido: Julio 2020)
Un certificado digital nos permite establecer comunicaciones seguras a través de Internet mediante la autenticación y el uso de la firma electrónica. De esta manera podremos realizar un gran volumen de trámites sin necesidad de desplazarnos y de forma segura.
¿Qué es un Certificado digital?
El certificado digital es un documento electrónico que vincula de forma exclusiva la identidad de un sujeto y lo asocia con un par de claves, una pública y otra privada (esta última sólo en poder del titular).
De forma menos técnica podemos decir que un certificado digital permite identificarse y firmar fehacientemente en el mundo virtual. Asociándose tanto a una persona física, una persona jurídica, o un servicio web como un portal electrónico.
¿Cómo obtener los certificados digitales?
Los certificados digitales son emitidos por una entidad reconocida como «confiable», un Prestador Cualificado de servicios electrónicos de confianza o QTSP por sus siglas en inglés como recoge el Reglamento de la Unión Europea Nº 910/2014, marco común europeo conocido como eIDAS:
- «prestador de servicios de confianza», una persona física o jurídica que presta uno o más servicios de confianza, bien como prestador cualificado o como prestador no cualificado de servicios de confianza.
- «prestador cualificado de servicios de confianza», un prestador de servicios de confianza que presta uno o varios servicios de confianza cualificados y al que el organismo de supervisión ha concedido la cualificación.
Los Prestadores de servicios de expedición de certificados electrónicos emiten certificados siguiendo una solicitud solo después de certificar la identidad del solicitante. La verificación electrónica de los certificados puede ser realizada por cualquier persona, a través del registro público de los certificados emitidos y una de los certificados revocados (Certification Revocation List o CRL).
En consonancia con lo previsto en el artículo 22, del citado Reglamento eIDAS, cada Estado miembro debe establecer, mantener y publicar listas de confianza con información relativa a los prestadores cualificados de servicios electrónicos de confianza junto con la información relacionada con los servicios electrónicos de confianza cualificados prestados por ellos.
Cada certificado está asociado a un intervalo temporal de validez, por consecuencia pasado éste será revocado por caducidad. Adicionalmente el sujeto propietario puede revocarlo en anticipo por diferentes causas. (Artículo: Ciclo de vida de los certificados)
Tipos de certificados digitales
Atendiendo a la normativa, existen diferentes tipos de certificados según el tipo de identidad acreditada o de aplicación, entre los más habituales:
- Certificado de persona física: es el que identifica a una persona individual.
- Certificado de entidad sin personalidad jurídica: Vinculan a su suscriptor unos datos de verificación de firma y confirma su identidad para ser utilizados únicamente en las comunicaciones y transmisiones de datos por medios electrónicos, informáticos y telemáticos en el ámbito tributario.
- Certificado de representante de persona jurídica: se expide a las personas físicas en calidad de representantes de una persona jurídica.
- Certificado de pertenencia a empresa: vinculación al titular del certificado a una determinada organización en virtud del cargo que ocupa.
- Certificado de sello de empresa: Certificado expedido a organizaciones con la finalidad de sellar en nombre de la empresa sin ninguna referencia a los datos del representante legal.
Principales usos del certificado digital
- Firma. Los titulares de un certificado digital pueden firmar electrónicamente documentos, otorgando integridad y la imposibilidad de manipulación de la información sin invalidar la firma.
- Autenticación. Un certificado de autenticación se utiliza principalmente para acceder a sitios web que implementan autenticación por certificado o para firmar mensajes de correo electrónico a fin de garantizar la identidad del remitente.
- Cifrado. Otro uso interesante relacionado con la disponibilidad de la clave pública de un sujeto es el envío de documentos cifrados. Suponiendo que desea enviar un documento encriptado, solo necesita firmarlo con su clave pública expuesta por el PSC. En este punto, solo su receptor con su clave privada asociada con la clave pública expuesta podrá descifrar el documento.
La posesión de un certificado digital nos permitirá realizar multitud de trámites y agilizar los procesos administrativos con entidades públicas, por ejemplo solicitud de altas de padrón o modificaciones en el mismo, certificado de vida laboral en la seguridad social, domiciliación de recibos, cambio de domicilio fiscal, etc.
