De la firma electrónica al certificado digital. Importancia de las herramientas de tramitación online.

(ACTUALIZADO EN JUNIO DE 2025)

El panorama digital evoluciona, y con él, la terminología utilizada para describir las interacciones que utilizamos de manera cotidiana para nuestras empresas. Si bien seguimos hablando de «firma electrónica», hoy en día el término «certificado digital» se ha convertido en la piedra angular de la identidad y la confianza digital en España. 

El presente artículo busca definir estos conceptos, actualizar la información sobre los marcos legales más recientes y ofrecer una guía práctica tanto para particulares como para empresas.

¿Qué es la firma electrónica?

La firma electrónica es un concepto amplio que se refiere a cualquier conjunto de datos electrónicos que se adjuntan o se asocian lógicamente a otros datos electrónicos y que el firmante utiliza para formalizarlos. 

Para ello, el Reglamento eIDAS de la Unión Europea establece una clara jerarquía de firmas electrónicas basada en su nivel de seguridad y validez legal, donde encontramos:  

• Firma Electrónica Simple. Es la forma más básica y ofrece el nivel más bajo de fiabilidad, ya que no permite identificar la identidad del firmante y su peso legal es limitado por sí misma. Un ejemplo podría ser una firma escaneada o simplemente escribir el nombre al final de un correo electrónico.  
• Firma Electrónica Avanzada. Este tipo ofrece un nivel superior de seguridad. Está vinculada de manera única al firmante, permite su identificación, se crea utilizando datos bajo su control exclusivo y está diseñada para detectar cualquier modificación posterior de los datos firmados. Las firmas electrónicas avanzadas suelen utilizar certificados digitales y claves criptográficas, pero también pueden incorporar otros métodos como datos biométricos o códigos de un solo uso (OTP). Por ejemplo, soluciones como Firmafy emplean hasta seis evidencias, incluyendo OTP, firma biométrica, código CSV, sellado de tiempo y auditorías del proceso, para garantizar la identidad del firmante y la integridad del documento.  
• Firma Electrónica Cualificada. Representa el nivel más alto de seguridad y tiene un efecto jurídico equivalente al de una firma manuscrita. Sus requisitos son estrictos: debe crearse mediante un dispositivo cualificado de creación de firmas electrónicas (QSCD) y basarse en un certificado cualificado emitido por un Prestador Cualificado de Servicios de Confianza (QTSP). Este nivel ofrece la presunción legal más fuerte de validez.  

Es fundamental comprender que, si bien la «firma electrónica» se refiere al acto o resultado de firmar, el «certificado digital» es la credencial esencial que habilita las formas más seguras y legalmente reconocidas de firmas electrónicas (avanzadas y cualificadas). 

La validez legal y la fiabilidad de una firma electrónica dependen directamente del tipo y la cualificación del certificado digital utilizado para crearla. Una firma sin un certificado robusto y verificado, especialmente uno cualificado, carece de las garantías legales necesarias para transacciones de alto riesgo o gestiones oficiales. Por lo tanto, para las empresas, simplemente adoptar «firmas electrónicas» no es suficiente; deben comprender que el certificado subyacente es la clave para la aplicabilidad legal y la seguridad. 

¿Qué es el certificado digital?

Si bien es cierto que existe una confusión frecuente entre los términos «firma electrónica» y «certificado digital», aunque ambas soluciones se utilizan de forma similar, no son idénticas. El certificado digital se ha consolidado como la credencial digital que los usuarios obtienen y gestionan para interactuar digitalmente. 

El certificado digital identifica al usuario en línea, y esta identidad verificada se utiliza para crear una firma electrónica legalmente vinculante en un documento. Sin un certificado digital, generalmente no es posible alcanzar la validez legal y la seguridad de una firma electrónica avanzada o cualificada.  

Se define como una certificación o documento electrónico expedido por una Autoridad de Certificación, como la FNMT, que vincula a una persona con una clave pública, confirmando su identidad y permitiéndole realizar trámites por internet, incluida la firma digital de documentos.

Un certificado digital, a menudo denominado certificado electrónico, es esencialmente una tarjeta de identidad digital en el entorno en línea. Se trata de un documento electrónico emitido por un tercero de confianza, conocido como Autoridad de Certificación (AC) o Prestador de Servicios de Confianza. Este documento vincula de forma segura la identidad del titular (ya sea una persona física o una empresa) a una clave pública única. Su función principal es garantizar la autenticidad del titular, la integridad de sus comunicaciones y la confidencialidad de sus transacciones en línea, proporcionando una capa robusta de seguridad y confianza.  

A continuación, se presenta una tabla que resume las diferencias clave entre estos dos conceptos:

Diferencias clave: Firma Electrónica vs. Certificado Digital

El Marco legal de los certificados digitales.

La confianza en el entorno digital se sustenta en un sólido marco legal que garantiza la validez y la seguridad de las transacciones electrónicas. 

En España, esta base se construye sobre normativas europeas y leyes nacionales específicas.

→El Reglamento eIDAS (Reglamento (UE) n.º 910/2014) es la piedra angular de la confianza digital en la Unión Europea. Proporciona un marco legal unificado para la identificación electrónica y los servicios de confianza, asegurando que las firmas, sellos y sellos de tiempo electrónicos emitidos en un Estado miembro sean reconocidos y tengan efecto jurídico en todos los demás. Este reglamento define los tres tipos de firmas electrónicas (simple, avanzada, cualificada) y establece los estándares para su validez legal y admisibilidad como prueba en procedimientos judiciales.

 Para las empresas, eIDAS es crucial, ya que facilita transacciones digitales transfronterizas seguras y legalmente vinculantes, fomentando un verdadero mercado único digital.

→ La Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza, complementa directamente el Reglamento eIDAS. Esta ley derogó la anterior Ley 59/2003 de firma electrónica, con el objetivo de eliminar vacíos normativos e incompatibilidades con el marco europeo. Regula aspectos como los períodos de vigencia y los procedimientos de revocación de los certificados electrónicos, garantizando un entorno robusto y seguro para las interacciones digitales.  

→ La Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, es fundamental. Esta ley establece la obligación para las personas jurídicas y las entidades sin personalidad jurídica de realizar trámites con la Administración Pública de manera telemática. Especifica que los interesados pueden firmar a través de cualquier medio que permita acreditar la autenticidad de su voluntad y consentimiento, así como la integridad e inalterabilidad del documento. De manera crucial, valida tanto los sistemas de firma electrónica cualificada como los avanzados para estos fines. 

Esta legislación ha sido un motor principal para que las empresas adopten los certificados digitales, ya que la interacción electrónica con los organismos públicos no es una opción, sino un requisito legal. 

Tipos de certificados digitales.

El ecosistema de certificados digitales en España es diverso, diseñado para satisfacer las necesidades específicas tanto de particulares como de empresas, reflejando las distintas funciones y responsabilidades en el ámbito digital.

Certificado de Persona Física (Ciudadano).

Este certificado está diseñado para individuos, permitiéndoles identificarse de forma segura en línea para asuntos personales y profesionales. Es una declaración digital que vincula la identidad del titular a una clave de validación de firma, confirmando al menos su nombre. Con este certificado, es posible realizar una amplia gama de trámites en línea de forma segura, como la presentación de declaraciones de impuestos, la solicitud de ayudas o la gestión de trámites administrativos. El emisor más común en España es la Fábrica Nacional de Moneda y Timbre (FNMT-RCM).  

Certificados para Empresas.

El ámbito empresarial requiere un enfoque más detallado de la identidad digital, que refleje los diferentes roles y responsabilidades dentro de una organización:

• Certificado de Persona Jurídica: Este certificado identifica a una entidad legal, como una empresa. Se utiliza principalmente para transacciones a nivel corporativo, incluyendo la facturación electrónica, la presentación de impuestos corporativos y otras comunicaciones oficiales donde la propia empresa necesita ser identificada.  
• Certificado de Representante: Este tipo de certificado identifica a una persona física que actúa en nombre de una empresa o de una entidad sin personalidad jurídica. Su uso vincula legalmente a la entidad representada. Existen varias categorías específicas:
  • Representante para Administradores Únicos y Solidarios: Para personas que actúan como administradores únicos o solidarios de sociedades, debidamente inscritos en el Registro Mercantil.  
  • Representante de Persona Jurídica: Para personas que representan a una entidad jurídica, con base en poderes legales específicos.  
  • Representante de Entidad sin Personalidad Jurídica: Para personas que representan a entidades como comunidades de propietarios o sociedades no constituidas formalmente.  
• Certificado de Sello de Empresa (Sello Electrónico): Este certificado permite a una entidad u organización identificarse telemáticamente y «sellar» documentos digitales. Su propósito principal es garantizar la integridad y autenticidad de los documentos emitidos por la entidad, siendo especialmente útil para procesos automatizados como la facturación electrónica masiva o la generación de documentos. A diferencia de un certificado de representante, no implica necesariamente un custodio humano.  

Como empresas no puedes adoptar un enfoque único para tus necesidades de certificación digital, sino que debes seleccionar cuidadosamente el tipo de certificado adecuado según el rol legal específico que se desempeñe. Elegir el certificado incorrecto podría resultar en invalidez legal o ineficiencias operativas.  

El DNI electrónico (DNIe) y sus certificados.

El DNIe es el documento de identidad electrónico nacional de España. Más allá de su formato físico, contiene certificados electrónicos integrados que sirven como un medio cualificado de identificación y firma electrónica para su titular. 

Estos certificados cualificados son emitidos directamente por la Dirección General de la Policía. El DNIe es una herramienta altamente segura y ampliamente aceptada para interactuar con las administraciones públicas y otras entidades que requieren autenticación. 

A continuación, se presenta una tabla que resume los tipos de certificados digitales y su aplicación principal:

Tipos de Certificados Digitales y su Aplicación Principal

Cómo obtener el certificado digital: Guía paso a paso.

El proceso para obtener un certificado digital, aunque con ligeras variaciones según el emisor y el tipo, generalmente sigue una serie de pasos clave para garantizar la seguridad y la verificación de la identidad.

El proceso general para obtener un certificado digital suele implicar tres fases fundamentales:

1. Solicitud vía internet. El proceso comienza con la generación de un código de solicitud en línea a través del sitio web de la Autoridad de Certificación (AC) o del Prestador de Servicios de Confianza elegido. Este paso generalmente implica proporcionar datos básicos de identificación y la creación de un código único que se utilizará en las fases posteriores.  
2. Acreditación de identidad. Esta es una fase crucial para verificar la identidad del solicitante. Para la mayoría de los certificados cualificados, tradicionalmente se requiere una visita presencial a una Oficina de Registro designada (por ejemplo, oficinas de la FNMT, Seguridad Social, Agencia Tributaria) donde se presentan los documentos de identificación y el código de solicitud. Sin embargo, los avances modernos ofrecen ahora opciones de acreditación remota, como la video identificación, para ciertos tipos de certificados. En el caso del DNIe, este proceso se realiza durante la propia expedición del documento.  
3. Descarga/activación del certificado. Una vez que la identidad ha sido acreditada, el certificado (para los certificados basados en software) puede descargarse del sitio web de la AC. Para los certificados basados en hardware, como el DNIe, el certificado se carga en el dispositivo físico y se activa con un PIN. Es muy recomendable realizar todo el proceso de solicitud y descarga del certificado de software desde el mismo equipo y perfil de usuario para evitar problemas técnicos.  

Opciones para Particulares.

Para los ciudadanos, existen varias vías para obtener un certificado digital:

• Certificado FNMT-RCM de Persona Física. Es una de las formas más comunes de obtener un certificado digital. El proceso incluye:
  1. Configuración previa. Instalación del software necesario en el ordenador.
  2. Solicitud Online: Obtención de un código de solicitud a través del sitio web de la FNMT, introduciendo el DNI/NIE, el primer apellido y un correo electrónico.  
  3. Acreditación presencial. Visita a una Oficina de Registro designada (por ejemplo, Seguridad Social, Agencia Tributaria) con el DNI/NIE y el código de solicitud para verificar la identidad.  
  4. Descarga. Finalmente, descarga del certificado desde el sitio web de la FNMT utilizando el DNI/NIE y el código generado previamente.
• Obtención con Vídeo Identificación (FNMT): Para mayor comodidad, la FNMT ofrece la opción de obtener un certificado a través de video identificación, eliminando la necesidad de una visita física para muchos usuarios. Esto agiliza significativamente el proceso.  
• DNI electrónico (DNIe). Los certificados integrados en el DNIe se emiten y activan directamente en las Oficinas de Expedición del DNI al solicitar o renovar el documento físico. Durante este proceso, se establece un PIN para los certificados, que luego se cargan en el chip. Para utilizar los certificados del DNIe, se necesita un lector de tarjetas inteligentes compatible conectado al ordenador.  

Opciones para empresas y representantes.

Para las empresas y sus representantes, el proceso es similar, pero con requisitos de documentación específicos:

• Certificados de Representación FNMT-RCM. El proceso es análogo al de los particulares, pero exige documentación específica que acredite la representación legal, como certificaciones recientes del Registro Mercantil o poderes notariales. El sitio web de la FNMT ofrece guías detalladas para cada tipo de certificado de representación (Administrador Único/Solidario, Persona Jurídica, Entidad sin Personalidad Jurídica).  
• Otros prestadores cualificados de servicios de confianza (QTSPs). Aunque la FNMT es un emisor destacado, España cuenta con un sólido ecosistema de otros Prestadores Cualificados de Servicios de Confianza autorizados para emitir certificados digitales legalmente válidos. Estos proveedores, listados por el Ministerio de Industria y Turismo, ofrecen una gama de certificados y servicios especializados (por ejemplo, soluciones basadas en la nube, integraciones específicas para empresas). Sus procesos de adquisición pueden variar, pero todos cumplen con el Reglamento eIDAS y la Ley 6/2020. Explorar estas opciones puede ser beneficioso para las empresas que buscan soluciones a medida o características específicas.  

La elección del método para obtener un certificado digital no es solo una cuestión de conveniencia, sino una decisión que debe equilibrar la facilidad de adquisición con el nivel de seguridad y validez legal requerido. 

Usos prácticos del certificado digital.

El certificado digital es una herramienta fundamental,  que permite agilizar una amplia gama de trámites y operaciones, mejorando la eficiencia y la seguridad en el entorno digital.

→Para Particulares

El certificado digital permite a los individuos realizar una gran variedad de tareas personales y administrativas en línea con seguridad y validez legal, eliminando la necesidad de desplazamientos y esperas.

• Trámites con la administración pública. Este es quizás el uso más extendido. Se pueden presentar y liquidar impuestos (como el IRPF, IGIC o el IVA), presentar recursos y reclamaciones, actualizar datos del censo de población y viviendas, consultar e inscribirse en el padrón municipal, consultar multas de circulación, solicitar subvenciones y firmar formularios oficiales.  
• Firma electrónica de documentos. Más allá de los formularios administrativos, es posible firmar digitalmente diversos documentos, incluidos PDFs, e incluso asegurar las comunicaciones por correo electrónico.  
• Acceso a servicios y plataformas online. Los certificados digitales proporcionan una autenticación robusta para acceder a servicios en línea sensibles, como la banca en línea, portales de salud privados y otras plataformas que requieren una verificación segura del usuario.  

→Para Empresas

Para las empresas, los certificados digitales son herramientas transformadoras que impulsan la eficiencia, garantizan el cumplimiento normativo y posibilitan modelos operativos modernos.

• Trámites con la administración pública. Como lo exige la Ley 39/2015, las personas jurídicas están obligadas a interactuar electrónicamente con las administraciones públicas. Esto incluye la presentación de declaraciones de impuestos (impuesto de sociedades, IGIC, IVA, etc), trámites con la seguridad social y diversas solicitudes administrativas.  
• Firma de contratos y acuerdos comerciales. Los certificados digitales permiten a las empresas firmar legalmente todo tipo de acuerdos comerciales, órdenes de venta y compra, y contratos de servicio en línea. Esto acelera significativamente los procesos de negociación y cierre, reduciendo la necesidad de reuniones físicas, impresión y envío, lo que se traduce en un ahorro sustancial de tiempo y recursos.  
• Facturación electrónica. Los certificados digitales son fundamentales para la emisión y recepción segura y legalmente válida de facturas electrónicas, lo que agiliza las operaciones financieras y asegura el cumplimiento de las regulaciones de facturación.  
• Gestión de Recursos Humanos. Los departamentos de RRHH pueden utilizar los certificados digitales para gestionar y firmar una amplia gama de documentos de personal, incluyendo nóminas, cartas de oferta, documentación de nuevas contrataciones y acuerdos con contratistas, facilitando el teletrabajo y mejorando la productividad departamental.  
• Procesos financieros. Más allá de la facturación, los certificados pueden asegurar y agilizar procesos financieros internos como el procesamiento de gastos, cierres de inventario, transferencias de activos y aprobaciones de auditorías.  
• Comunicación segura. Las empresas pueden utilizar certificados para cifrar y firmar digitalmente correos electrónicos, garantizando la privacidad y autenticidad de la información sensible o confidencial intercambiada con clientes, socios o empleados.  
• Autenticación en plataformas internas y externas. Los certificados proporcionan mecanismos de autenticación robustos para que empleados y socios accedan a sistemas internos, redes y servicios en línea, mejorando la seguridad de los datos y el control de acceso.  
• Validación de documentos y certificados electrónicos. Permiten a las empresas verificar la autenticidad e integridad de los documentos y certificados recibidos electrónicamente, asegurando que la información no ha sido alterada desde su emisión.  

Si bien la Ley 39/2015 exige la interacción digital con la administración, los usos prácticos detallados para las empresas revelan un impacto mucho más amplio. 

Esto significa que la adopción de certificados digitales no es solo una carga regulatoria, sino una inversión estratégica que ofrece beneficios tangibles en eficiencia operativa, reducción de costos y la capacidad de adaptarse a modalidades de trabajo flexibles.  

Usos frecuentes del Certificado Digital

Los prestadores cualificados de Servicios de Confianza (QTSP) y los Puntos de Atención al Emprendimiento PAE.

En este contexto, cabe mencionar la figura de los Prestadores Cualificados de Servicios de Confianza (QTSP).

→ ¿Qué son?
QTSP son empresas que ofrecen servicios de confianza, como la firma electrónica, bajo el marco normativo y con el reconocimiento de autoridades de supervisión. 

→ ¿Por qué son importantes?
Garantizan la autenticidad y validez de las transacciones electrónicas, especialmente aquellas que requieren un alto nivel de seguridad y fiabilidad. 

Por su parte, si eres emprendedor, también conviene tener en cuenta la Red PAE:

→ ¿Qué son?
Los Puntos de Atención al Emprendimiento (PAE), creados en base al artículo 13 de la Ley 14/2013, de 27 de septiembre de apoyo a las personas emprendedoras y su internacionalización, son entidades que que impulsan y fortalecen el ecosistema empresarial atendiendo y acompañando a las personas que desean emprender de forma presencial.

→ ¿Por qué son importantes?
Se encargan de facilitar la creación de nuevas empresas, el inicio efectivo de su actividad y su desarrollo, a través de la prestación de servicios de información, tramitación de documentación, asesoramiento, formación y apoyo a la financiación empresarial.

Su existencia pone en valor el hecho de que el ecosistema de confianza digital no se limita a la tecnología, sino que también involucra a entidades reguladas e independientes que verifican identidades y aseguran la agilidad e integridad de los procesos empresariales. Para las empresas, esto implica que la validez legal y la seguridad de sus transacciones digitales dependen en gran medida de la credibilidad de la entidad emisora. Contar con ellos proporciona un nivel más alto de seguridad y confianza legal.

TE PUEDE INTERESAR | Puntos de Atención al Emprendedor. ¿Qué son y en qué pueden ayudarte?

Errores comunes y consejos para un uso seguro y eficaz.

A pesar de los beneficios que ofrecen los certificados digitales, hay que tener en cuenta que un uso inadecuado puede generar riesgos de seguridad y accesibilidad. Por ello, es fundamental conocer los errores comunes y adoptar buenas prácticas para garantizar su eficacia y protección.

Gestiona las contraseñas y copias de seguridad.

Uno de los errores más frecuentes es no crear copias de seguridad del certificado de software después de la instalación, o no almacenar de forma segura la contraseña que lo protege. Si el dispositivo donde está instalado el certificado falla, o si se olvida la contraseña, recuperar el acceso puede ser un proceso complicado, que a menudo requiere reiniciar todo el proceso de solicitud. Además, instalar certificados en dispositivos compartidos o inseguros aumenta significativamente el riesgo de robo o uso no autorizado.  

→Para un uso seguro, se recomienda generar siempre copias de seguridad de su certificado y almacenarlas en un lugar seguro y externo (por ejemplo, una unidad USB cifrada o un servicio de almacenamiento en la nube seguro). Es crucial utilizar contraseñas fuertes y únicas para el certificado, y considerar el uso de un gestor de contraseñas fiable. Lo más importante es instalar el certificado digital únicamente en dispositivos personales y seguros, protegidos con antivirus robustos y controles de acceso fuertes. Se debe tratar el certificado digital con el mismo cuidado que se tendría con un documento de identidad físico o una tarjeta bancaria.  

Atención a la renovación y revocación del certificado.

Un error común es pasar por alto la fecha de caducidad del certificado digital, lo que provoca que deje de ser válido e impida la realización de trámites importantes a tiempo. Igualmente crítico es no revocar un certificado de forma inmediata en caso de pérdida, robo o compromiso de sus claves asociadas. Un certificado comprometido y no revocado puede ser utilizado de forma fraudulenta por terceros.  

→Para un uso seguro, es importante recordar que los certificados digitales tienen un período de validez limitado (por ejemplo, los certificados del DNIe son válidos por 30 meses, mientras que los certificados cualificados pueden serlo hasta por cinco años). Se aconseja verificar periódicamente la fecha de vencimiento del certificado e iniciar el proceso de renovación con suficiente antelación. Si el certificado se pierde, es robado o se sospecha que su seguridad ha sido comprometida, es imperativo revocarlo de inmediato contactando a la entidad emisora (FNMT, autoridad del DNIe u otro QTSP). Una vez revocado, el certificado no puede ser reactivado.  

Seguridad del dispositivo y fuentes oficiales.

Un riesgo significativo surge al intentar obtener certificados digitales de sitios web no oficiales o fraudulentos, lo que puede exponer datos personales y empresariales a ciberataques y suplantación de identidad. Además, no mantener actualizados el sistema operativo y los navegadores web puede generar problemas de compatibilidad y vulnerabilidades de seguridad que comprometen la funcionalidad y seguridad del certificado.  

→Para un uso seguro, se debe obtener el certificado digital exclusivamente de Autoridades de Certificación oficiales y cualificadas o de Prestadores de Servicios de Confianza reconocidos por el gobierno español. Es fundamental actualizar regularmente el sistema operativo, los navegadores web y cualquier software asociado (como el configurador de la FNMT o el software del DNIe) para asegurar una compatibilidad y un rendimiento óptimos, así como protección contra amenazas emergentes. Se debe evitar dejar las tarjetas criptográficas (como el DNIe) insertadas en los lectores de tarjetas cuando no se esté utilizando el ordenador.  

Descuidar las copias de seguridad, olvidar contraseñas, utilizar dispositivos inseguros y no revocar certificados no son fallas técnicas sino vulnerabilidades operativas humanas. 

A pesar de los marcos legales y técnicos (eIDAS, Ley 6/2020), la efectividad y seguridad de los certificados digitales dependen, en última instancia, de la diligencia del usuario y del cumplimiento de las buenas prácticas. Por lo tanto, educar a los usuarios sobre el uso seguro y la gestión responsable de sus certificados digitales es tan importante como informarles sobre su adquisición y validez legal. 

La transformación digital evoluciona cada día y seguirá creciendo. En Biplaza, comprendemos las complejidades de los marcos digitales y sus implicaciones prácticas,por ello  tratamos de mantenerte al día sobre las últimas actualizaciones legales, los avances tecnológicos y las mejores prácticas para tu negocio. En BIPLAZA somos autoridad de registro, por lo que estamos habilitados para emitir certificados electrónicos tanto a empresas como a particulares. Así que si necesitas nuestra ayuda o requieres hacer una consulta específica sobre tus certificados digitales, puedes contar con nosotros.

Glosario de Términos.

• Autenticación: Proceso de verificar la identidad de un usuario o la autenticidad de un documento o sistema, garantizando que quien accede o firma es quien dice ser.  
• Autoridad de Certificación (AC): Entidad de confianza, como la Fábrica Nacional de Moneda y Timbre (FNMT), encargada de expedir certificados digitales, verificando la identidad del solicitante y generando las claves necesarias para su uso.  
• Certificado de Persona Física (Ciudadano): Certificado digital diseñado para individuos, que les permite identificarse y realizar trámites personales y profesionales de forma segura en línea.  
• Certificado de Persona Jurídica: Certificado digital que identifica a una entidad legal (empresa) para transacciones a nivel corporativo, como la facturación electrónica o la presentación de impuestos.  
• Certificado de Representante: Certificado digital que identifica a una persona física que actúa en nombre de una empresa o entidad sin personalidad jurídica, vinculando legalmente a la entidad representada.  
• Certificado de Sello de Empresa (Sello Electrónico): Certificado que permite a una entidad u organización identificarse telemáticamente y «sellar» documentos digitales, garantizando su integridad y autenticidad, útil para procesos automatizados como la facturación masiva.  
• Certificado de Servidor (SSL/TLS): Certificado esencial para sitios web que garantiza la autenticidad de un servidor y permite establecer conexiones seguras y cifradas (HTTPS), protegiendo la privacidad de los datos.  
• Certificado Digital (Certificado Electrónico): Documento electrónico expedido por una Autoridad de Certificación que vincula la identidad de una persona (física o jurídica) a una clave pública, permitiéndole realizar trámites e identificarse de forma segura en internet, incluida la firma digital de documentos.  
• Cifrado: Proceso de transformar información en un código para evitar el acceso no autorizado, garantizando la confidencialidad de las comunicaciones y los datos.  
• Clave Privada: Parte secreta de un par de claves criptográficas que se mantiene bajo el control exclusivo del titular y se utiliza para descifrar mensajes cifrados con la clave pública correspondiente o para crear firmas digitales.  
• Clave Pública: Parte de un par de claves criptográficas que se comparte públicamente y se utiliza para cifrar mensajes que solo pueden ser descifrados con la clave privada correspondiente, o para verificar firmas digitales.  
• CSV (Código Seguro de Verificación): Código alfanumérico que permite identificar un documento firmado digitalmente y verificar su integridad, especialmente útil para contrastar copias impresas con el original electrónico.  
• DNI electrónico (DNIe): Documento de identidad nacional español que contiene certificados electrónicos cualificados integrados, sirviendo como un medio cualificado de identificación y firma electrónica para su titular.  
• Firma Electrónica: Conjunto de datos electrónicos que se adjuntan o asocian lógicamente a otros datos electrónicos y que el firmante utiliza para firmar, con funciones básicas de identificar al firmante, asegurar la integridad del documento y garantizar el no repudio.  
  • Firma Electrónica Avanzada: Firma vinculada de forma única al firmante, que permite su identificación, se crea bajo su control exclusivo y está diseñada para detectar cualquier modificación posterior de los datos firmados.  
  • Firma Electrónica Cualificada: El nivel más alto de firma electrónica, con efecto jurídico equivalente al de una firma manuscrita, creada mediante un dispositivo cualificado de creación de firmas electrónicas (QSCD) y basada en un certificado cualificado emitido por un Prestador Cualificado de Servicios de Confianza (QTSP).  
  • Firma Electrónica Simple: La forma más básica de firma electrónica, con el menor nivel de fiabilidad, que no permite identificar la identidad del firmante.  
• Integridad: Propiedad que asegura que los datos o documentos no han sido alterados o manipulados desde su creación o firma, garantizando su autenticidad.  
• Ley 39/2015, de 1 de octubre (Ley del Procedimiento Administrativo Común de las Administraciones Públicas): Ley española que establece la obligación para personas jurídicas y entidades sin personalidad jurídica de realizar trámites con la Administración Pública de manera telemática, validando sistemas de firma electrónica cualificada y avanzada.  
• Ley 6/2020, de 11 de noviembre (reguladora de determinados aspectos de los servicios electrónicos de confianza): Ley española que complementa el Reglamento eIDAS, regulando aspectos como la vigencia y revocación de los certificados electrónicos.  
• No Repudio: Principio que garantiza que el firmante de un documento electrónico no puede negar haberlo firmado, ya que los datos utilizados para la firma son únicos y exclusivos de él.  
• Oficina de Registro: Lugar físico (como oficinas de la FNMT, Seguridad Social o Agencia Tributaria) donde los solicitantes de un certificado digital deben personarse para acreditar su identidad.  
• PIN: Número de identificación personal utilizado para activar y proteger los certificados integrados en dispositivos físicos como el DNI electrónico.  
• Prestador de Servicios de Confianza (PSC) / Prestador Cualificado de Servicios de Confianza (QTSP): Persona física o jurídica que presta uno o más servicios de confianza (como la creación, verificación y validación de firmas electrónicas o certificados). Si es cualificado, ha sido auditado rigurosamente y cumple con los requisitos del Reglamento eIDAS, actuando como un «notario digital».  
• Reglamento eIDAS (Reglamento (UE) n.º 910/2014): Marco legal unificado de la Unión Europea que regula la identificación electrónica y los servicios de confianza, estableciendo los tipos de firmas electrónicas y sus efectos jurídicos en todos los Estados miembros.  
• Revocación de Certificado: Proceso mediante el cual un certificado digital se invalida antes de su fecha de caducidad, generalmente por motivos de seguridad como pérdida, robo o compromiso de las claves. Una vez revocado, no puede ser reactivado.  
• Video Identificación: Método de acreditación de identidad para la obtención de ciertos certificados digitales que permite realizar el proceso de forma remota, sin necesidad de una visita presencial.