Tipos de certificados digitales: obtención, usos y centralización

Cualquier tipo de certificado digital es una identificación oficial con la que se demuestra, de forma técnica y legal, la identidad de una persona física o empresa en Internet. El uso de certificados digitales es obligatorio en las empresas para que puedan realizar trámites y gestiones con organismos como la Agencia Tributaria o la Seguridad Social.

Diariamente, empresas del sector privado y Administraciones Públicas utilizan diferentes tipos de certificados digitales para verificar la identidad de usuarios y empresas a la hora de realizar trámites como solicitar subvenciones, dar de alta a trabajadores o presentar y liquidar impuestos. Otro de los usos de los certificados digitales es la firma digital. Gracias a ella se puede garantizar la identidad de la persona u organización que firma un documento y constatar que no se ha retocado o transformado. Por tanto, a través de esta firma es posible autenticar también la documentación digital. Para el uso de la firma digital es necesario disponer de un certificado digital que asegura y verifica la identidad. 

⇒ Descubre Signtrust: Nuestro módulo para firmar digitalmente documentos de manera online y desde cualquier dispositivo

Los distintos tipos de certificados digitales refuerzan la seguridad de las empresas otorgando una serie de beneficios a la hora de agilizar trámites y gestiones, aumentando así la productividad y disminuyendo los errores manuales, entre otras muchas utilidades.  

Los certificados digitales garantizan su seguridad al estar formados por una clave pública y una clave privada. La clave pública está vinculada a la identidad de la persona física o empresa y es la que conoce todo el mundo. En cambio, la clave privada solo debe estar en posesión del titular del certificado. Para garantizar la seguridad digital es esencial la custodia de la clave privada, ya que quién posee esta clave puede suplantar la identidad del titular. A este par de claves se le denomina criptografía de clave pública o criptografía asimétrica. Además de por el par de claves, los diferentes tipos de certificados garantizan su seguridad gracias a que se componen de un número de serie, cuentan con un periodo de validez y necesitan ser emitidos por entidades de confianza (CA) que verifiquen la identidad del solicitante del Certificado Digital.

¿Cómo se obtienen los Certificados Digitales?

Los certificados digitales son expedidos a través de las Autoridades de Certificación o CA (Certification Authority) que son las entidades de confianza encargadas de comprobar los requisitos necesarios para tramitarlos, emitirlos, revocarlos y vincularlos a sus claves. Jurídicamente, se habla de ellas como Prestadores de Servicios de Certificación.

Las CAs pueden ser públicas o privadas y cada una de ellas posee una política de certificación distinta, por lo que expiden diferentes certificados. Una de las más importantes en España es la FNMT (Fábrica Nacional de Moneda y Timbre), que a través de sus aplicaciones de certificación y autenticación digital ofrece a la Administración Pública, a empresas y a ciudadanos la posibilidad de realizar trámites digitales sin poner en riesgo su seguridad.

El proceso de emisión varía en función de la Autoridad de Certificación. Cualquiera de estas entidades puede integrarse en Redtrust para emitir certificados a través de la consola de administración, como es el caso de la propia FNMT o de Camerfirma. Cuando esto ocurre, el par de claves asociadas al certificado emitido se generan dentro del servidor de Redtrust, donde quedan debidamente custodiadas.

Tipos de Certificados Digitales   

Los Certificados Digitales pueden clasificarse de diferente manera sin ser excluyentes entre sí. Por ejemplo, un certificado según su titular puede ser de persona física y, a su vez, certificado reconocido o no reconocido y estar ubicado en un software o tarjeta.  

A continuación, realizamos una clasificación de certificados digitales fijándonos en la normativa, su soporte o titularidad. Si bien podría elaborarse de otro modo observando la titularidad del certificado en función de la CA en la que haya sido emitido, en este caso, vamos a centrarnos en la titularidad según la FNMT.

Según la NORMATIVA

Teniendo en cuenta la normativa, los certificados pueden ser Certificado Electrónico o Certificado Electrónico Reconocido. 

• Certificado Electrónico: es un documento firmado por un prestador de servicios de certificación. Está vinculado a una serie de datos de verificación de firma y en él se ratifica la identidad del firmante. Está emitido siguiendo los requisitos de la Ley 59/2003 de firma electrónica y el Reglamento eiDAS del Parlamento Europeo.  
• Certificado Electrónico Reconocido o Cualificado: se trata de un certificado que cumple con una serie de condiciones adicionales. El prestador que lo emite debe identificar a los solicitantes y buscar una fiabilidad en los servicios que presta. Este certificado obedece a los requisitos de la Ley de Firma Electrónica 59/2003 en su contenido, en los procesos de comprobación de la identidad del firmante y en las condiciones que ha de cumplir el prestador de servicios de certificación. Ejemplos de este tipo de certificado son el DNI electrónico, el Certificado electrónico cualificado de persona física  o el Certificado cualificado de Representante.  

En la siguiente clasificación se muestran los diferentes tipos de Certificados Electrónicos y Certificados Electrónicos Cualificados según el listado de prestadores nacionales de servicios electrónicos de confianza del Ministerio de Industria, Comercio y Turismo.  

Según el SOPORTE 

 Los certificados según el soporte los podemos clasificar en:   

• Certificado software: se trata de un fichero software sin más soporte físico que el servidor o dispositivo en el que se instala.  
• Certificado en dispositivo físico: las claves se generan y almacenan en un dispositivo tipo «tarjeta criptográfica». Para su uso es necesario estar en posesión de este dispositivo y su lector correspondiente como, por ejemplo, una smart card reader.  

Según la TITULARIDAD de la FNMT 

En la FNMT los certificados que se emiten teniendo en cuenta su titularidad son:   

•  Certificado de Persona Física:   

Esta certificación (también nombrada Certificado de Ciudadano o de Usuario) vincula a su titular con unos datos de verificación de firma que corroboran su identidad. A través de este tipo de certificado es posible intercambiar información con personas u organismos con la total seguridad de que solo los implicados podrán acceder a ella.   

Cualquier ciudadano (español o extranjero) que esté en posesión del Documento Nacional de Identidad (DNI) puede tener este tipo de certificado. Con él podrá realizar de forma telemática y completamente segura una serie de trámites con la Administración Pública u organismos privados. Por ejemplo: presentar y liquidar impuestos, consultar en el padrón municipal, presentar reclamaciones, usar la firma electrónica en documentos oficiales, consultar la asignación de colegios electorales, cumplimentar datos censales, solicitar subvenciones o consultar multas de circulación.  

•  Certificado de Representante:   

En julio de 2016 dejaron de emitirse certificados a favor de personas jurídicas o entidades sin personalidad jurídica, aunque pueden seguir utilizándose hasta su caducidad o revocación. Desde entonces, se han sustituido por certificados de representante de personas jurídicas o entidades sin personalidad jurídica.  

⇒ Ver vídeo de caso de uso: Cómo firmar documentos PDF con el certificado digital de representante

La FNMT emite tres tipos de certificados de representación conforme a la normativa europea:  

•   Certificado de Representante para Administrador Único o Solidario: con este tipo de certificado las Personas Jurídicas, a través de sus Representantes legales, realizan gestiones en las Administraciones Públicas y contratan bienes o servicios propios o referentes a su negocio habitual. Pueden obtenerlo sociedades anónimas o sociedades limitadas en caso de que el representante de la sociedad sea el administrador único o solidario inscrito correctamente en el Registro Mercantil.  

• Certificado de Representante de Persona Jurídica: certificado que se expide a personas físicas que representan a personas jurídicas con el fin de realizar gestiones con Administraciones Públicas, entidades y Organismos públicos. Este tipo de certificado puede ser solicitado por:  
  • Sociedades cuyo administrador único sea otra sociedad.  
  • Sociedades Anónimas y Limitadas si su representante es socio único, apoderado, consejero, consejero delegado solidario, administrador conjunto, etc. Y tiene poderes concretos de representación.   
  • Sociedades colectivas. 
  • Sociedades comanditarias.  
  • Sociedades cooperativas.  
  • Asociaciones, fundaciones, partidos políticos, sindicatos, asociaciones de consumidores y usuarios, organizaciones empresariales, federaciones deportivas y otras asociaciones con personalidad jurídica.  
  • Sociedades civiles.  
  • Entidades extranjeras con personalidad jurídica, sociedades anónimas europeas, sociedades cooperativas europeas, corporaciones, asociaciones o entes con personalidad jurídica con presencia en España, embajadas, consulados u oficinas comerciales de un país extranjero en España.  
  • Organismos públicos.  
  • Congregaciones e instituciones religiosas.  
  • Gobiernos de Comunidades Autónomas.  
  • Ayuntamientos o Diputaciones.  
  • Sociedades agrarias en transformación, agrupaciones de interés económico, etc.   

• Certificado de entidad sin personalidad jurídica: se trata de entidades carentes de personalidad jurídica y que constituyen una unidad económica. Por lo tanto, este certificado puede estar solicitado, entre otros, por:  
  • Comunidades de bienes, herencias yacentes.  
  • Comunidades de propietarios.  
  • Corporaciones independientes sin personalidad jurídica ubicadas en España.  
  • Juntas vecinales.  
  • Unión temporal de empresas.  
  • Órganos de la Administración Central y Autonómica (salvo Gobiernos de CC.AA.).  
  • Entidades no residentes con establecimiento en España de forma permanente.  

•  Certificados de Administración Pública: certificados emitidos para la correcta identificación de las Administraciones Públicas, firma electrónica de su personal y sello electrónico para la actuación administrativa. Esta regulación se recoge en la Ley 40/2015 de Régimen Jurídico del Sector Público.   

Desde la FNMT se expiden tres tipos de certificados de Administración Pública:  

1. Certificado de firma electrónica del personal al servicio de la Administración Pública (Certificado de empleado público).  
2. Certificado de Sede electrónica en el ámbito de la Administración.  
3. Certificado de Sello electrónico en el ámbito de la Administración.  

• Certificados de Componente: se trata de certificados que autentican la identidad de un servidor y la firma de un código. Desde la FNMT se emiten:  
  • Certificados de servidor SSL/TLS, wildcard y SAN multidominio.  
  • Certificado de sello de entidad.  
  • Certificados de Sede electrónica/SSL/TLS, wildcard y SAN de Servidores Seguros.

Desde Redtrust es posible gestionar cualquier tipo de certificado sin excluir por su titularidad o normativa ni la CA en la que haya sido expedido. A través de su plataforma, Redtrust centraliza todos los certificados en un repositorio seguro y establece una serie de controles para su correcta gestión.  

Centralización de Certificados Digitales

Los certificados digitales se han convertido en elementos esenciales para todo tipo de empresas, tanto de la Administración Pública como del ámbito privado y se utilizan diariamente en departamentos como Finanzas o Recursos Humanos. Poder trabajar con cualquier tipo de certificado de forma centralizada y segura es posible gracias a Redtrust. Esta centralización puede realizarse en formato virtual, en el cloud de Redtrust o en un appliance físico con la seguridad adicional de la custodia de los certificados mediante un HSM (Hardware Security Module). En cualquiera de estas modalidades los certificados quedan custodiados en todo momento, impidiendo que salgan del ámbito de la organización o lleguen a copiarse.  

Redtrust se caracteriza por la usabilidad y facilidad de gestión de todo tipo de certificados digitales. Además ofrece otros beneficios como la creación de alertas de caducidad, políticas de acceso y auditoría que hace posible una total trazabilidad de su uso, garantizando el total control y seguridad del ciclo de vida de los certificados digitales de la empresa.