Centro de certificación
Un centro de certificación (CC) es una organización que crea, emite y mantiene certificados de claves de verificación de la firma electrónica, actuando como parte de confianza entre el titular de la firma y los sistemas en los que se utiliza.
Contenido
- Qué es un centro de certificación en palabras sencillas
- Funciones principales de un centro de certificación
- Qué firmas emite un centro de certificación
- Firma electrónica no cualificada (FENC)
- Firma electrónica cualificada (FEC)
- Firma electrónica cualificada reforzada (FECR)
- Cómo comprobar la legitimidad de un centro de certificación
Qué es un centro de certificación en palabras sencillas
Un centro de certificación (CC) es una organización especializada (estatal o comercial) que emite certificados de claves de verificación de la firma electrónica (FE). Actúa como intermediario de confianza entre el titular de la firma y quienes verificarán los documentos firmados.
En palabras sencillas: un centro de certificación es como un notario digital. Verifica su identidad y le expide un «certificado electrónico» que confirma que su firma electrónica le pertenece realmente a usted. Cuando firma un documento, cualquiera puede verificar este certificado en el CC y asegurarse de que la firma es auténtica.
Sin los centros de certificación, la gestión documental electrónica sería imposible: nadie podría confiar en las firmas electrónicas. Los CC crean un sistema de confianza en el mundo digital. Según el Ministerio de Desarrollo Digital, en Rusia en 2025 operan más de 400 centros de certificación acreditados, que han emitido más de 10 millones de certificados de firma electrónica. Lea sobre cómo funcionan las firmas electrónicas en el artículo Firma electrónica.
Funciones principales de un centro de certificación
Un centro de certificación desempeña varias funciones clave que garantizan la confianza en la gestión documental electrónica y en las firmas digitales:
- Identificación del titular: verifica la identidad de la persona o de la organización al emitir la firma. Es un procedimiento obligatorio para garantizar que la firma se emite exactamente a quien corresponde. Para las personas físicas se comprueban el pasaporte, el INN y el SNILS; para las jurídicas, los documentos constitutivos y los poderes del representante.
- Emisión de certificados: crea certificados electrónicos únicos que vinculan al titular con su clave pública. El certificado contiene información sobre el titular (nombre completo, INN, organización), el período de validez y la clave pública.
- Gestión de certificados: lleva el registro de los certificados emitidos y también los suspende o revoca (por ejemplo, en caso de pérdida de un token, despido de un empleado, cambio de datos del pasaporte o compromiso de la clave).
- Garantía de seguridad: proporciona software de cifrado (por ejemplo, CryptoPro CSP, VipNet CSP) y soportes seguros (tokens: Rutoken, eToken) para almacenar las claves.
- Servicios de verificación: permite comprobar la autenticidad de las firmas electrónicas a través de registros públicos (por ejemplo, mediante el servicio de verificación de certificados en el sitio web del CC o a través de la infraestructura estatal de certificación).
Lea más sobre los certificados y su verificación en el artículo Protección criptográfica de la información.
Qué firmas emite un centro de certificación
Un centro de certificación puede emitir distintos tipos de firma electrónica según el grado de verificación de identidad y los requisitos de fuerza legal:
Firma electrónica no cualificada (FENC)
Adecuada para la gestión documental interna de recursos humanos o para la interacción con contrapartes concretas si así se acuerda previamente en el contrato. Confirma la autoría del documento, pero no tiene la misma fuerza legal que una FEC. La FENC no requiere la acreditación del CC y puede ser emitida por cualquier CC o incluso generada de forma independiente por el usuario.
Firma electrónica cualificada (FEC)
El tipo de firma más fiable, equivalente a una firma manuscrita. Solo la emiten los centros de certificación que han recibido la acreditación estatal (en particular, el centro de certificación del Servicio Federal de Impuestos de Rusia y los centros comerciales acreditados por el Ministerio de Desarrollo Digital). La FEC es necesaria para la interacción con las agencias estatales, la participación en las licitaciones con arreglo a las leyes federales 44-FZ y 223-FZ, la presentación de informes al Servicio Federal de Impuestos, al Fondo de Pensiones, al Fondo ruso de Seguro Social (FSS) y de Seguro Médico Obligatorio (FOMS), la presentación de documentos en los juzgados y otras acciones jurídicamente significativas. Lea sobre cómo obtener una FEC en el artículo Firma electrónica cualificada.
Firma electrónica cualificada reforzada (FECR)
Un tipo de FEC utilizada en los sistemas estatales especialmente importantes, por ejemplo, en el GIS Presupuesto Electrónico o en los sistemas de informes al Banco Central. Requiere el uso de medios criptográficos de protección de la información certificados y de soportes de máxima protección. Lea más sobre la FECR en el artículo Firma electrónica cualificada reforzada.
Cómo comprobar la legitimidad de un centro de certificación
Solo las organizaciones que han superado una rigurosa revisión y están acreditadas por el Ministerio de Desarrollo Digital de Rusia pueden emitir certificados cualificados. Para comprobar la legitimidad de un CC, se recomienda seguir los siguientes pasos:
- Comprobación en el registro del Ministerio de Desarrollo Digital: la lista completa y actualizada de todos los centros de certificación acreditados está siempre disponible en el portal oficial del Ministerio de Desarrollo Digital de Rusia. El CC debe figurar en este registro.
- Comprobación a través del servicio Rosakkreditatsiya: puede comprobar la organización a través del servicio Rosakkreditatsiya introduciendo el INN de la empresa para asegurarse de que no hay suspensión de su actividad y de que existe una acreditación vigente.
- Licencia del FSB: un centro de certificación legal debe tener una licencia del FSB para el derecho a trabajar con medios criptográficos (MCI). Este es un requisito obligatorio para trabajar con firmas cualificadas.
Antes de solicitar una firma electrónica, compruebe siempre la legitimidad del CC. El uso de certificados de centros no acreditados hace que la firma carezca de validez legal.
Lea sobre cómo elegir un socio fiable para la gestión documental electrónica en el artículo Flujo documental.
Preguntas frecuentes
¿Qué es un centro de certificación en palabras sencillas?
Un centro de certificación es como un notario digital. Verifica su identidad y emite un certificado que confirma que su firma electrónica le pertenece a usted. Sin un CC, nadie podría confiar en las firmas electrónicas, porque no habría forma de comprobar a quién pertenecen. Lea sobre cómo funcionan las firmas electrónicas en el artículo Firma electrónica.
¿Qué funciones desempeña un centro de certificación?
El CC desempeña cinco funciones principales: identifica al titular de la firma (verifica la identidad), emite certificados (vincula al titular con la clave pública), gestiona los certificados (suspende, revoca), proporciona software para el cifrado (medios de protección criptográfica de la información) y soportes seguros (tokens) y permite que la identidad se verifique mediante registros públicos.
¿En qué se diferencia la FEC de la FENC?
La FEC (firma electrónica cualificada) tiene plena fuerza jurídica y equivale a la firma manuscrita con sello. Solo la emiten los centros de certificación acreditados incluidos en el registro del Ministerio de Desarrollo Digital. La FENC (no cualificada) es adecuada para la gestión documental interna (por ejemplo, la EDM de RR. HH.) y para la relación con contrapartes concretas por acuerdo previo, pero no tiene la misma fuerza para las agencias estatales y los tribunales. Lea sobre los tipos de firmas en el artículo Firma electrónica cualificada.
¿Cómo saber si un centro de certificación es legal?
Para comprobar la legalidad de un CC, realice tres pasos: compruebe la organización en el registro de centros de certificación acreditados del Ministerio de Desarrollo Digital de Rusia, compruebe el CC a través del servicio Rosakkreditatsiya por el INN y asegúrese de que tenga licencia del FSB para trabajos criptográficos. Un CC legal debe tener una acreditación y una licencia vigentes. Lea sobre la elección de socio en el artículo Gestión documental.
¿Se puede obtener una firma electrónica en el MFC?
Sí, puede obtener una firma electrónica en el MFC. Para ello, diríjase al centro «Mis Documentos» con el pasaporte, el SNILS y el INN. El empleado del MFC le ayudará a presentar la solicitud, y después del pago la firma se graba en un soporte seguro (token, por ejemplo, Rutoken). Esta es una forma cómoda para las personas físicas y los empresarios individuales. Lea sobre la obtención de la firma en el artículo Firma electrónica.
¿Cuánto cuesta el certificado de firma electrónica?
El precio depende del tipo de firma, del período de validez y del nivel de verificación. La FEC para personas jurídicas y empresarios individuales suele costar de 3.000 a 10.000 rublos al año. Para las personas físicas, de 1.500 a 5.000 rublos. El precio incluye el soporte (token) y el software (CryptoPro CSP). Algunos CC ofrecen suscripciones con renovación anual y descuentos para clientes corporativos. Lea sobre la elección de la tarifa en el artículo Gestión documental.
¿Qué es un centro de certificación raíz?
Un centro de certificación raíz (CC raíz) es el nivel superior del sistema de confianza en la infraestructura de la firma electrónica. Confirma que el propio CC es legítimo y digno de confianza. El sistema funciona como una cadena de confianza: el CC raíz confirma al CC, y el CC confirma al titular de la firma. En Rusia, el centro de certificación raíz es el centro de certificación del Servicio Federal de Impuestos de Rusia, que confirma todos los CC comerciales acreditados. Esto garantiza la jerarquía de confianza en la gestión documental electrónica. Lea sobre el sistema de confianza en el artículo Firma electrónica.
Otros términos de «Flujo documental»
¿Le ha resultado útil esta información?
Configure un flujo documental eficiente
Configure un flujo documental electrónico eficiente: automatice los procesos, reduzca el tiempo de tramitación de documentos y evite errores.