Certificado de firma electrónica cualificada
Conoce cómo se emite, su vigencia de tres años y cuándo solicitar la revocación o una nueva emisión.
Tu certificado de firma electrónica cualificada vincula tu identidad verificada con los datos criptográficos que permiten comprobar tus firmas. Se emite después de verificar tu identidad y aceptar las condiciones correspondientes.
En esta guía encontrarás cómo prepararte para la emisión, qué significa su vigencia y qué hacer si necesitas revocarlo.
Qué es y para qué sirve
Piensa en el certificado de firma electrónica cualificada como una credencial digital de firma. Identifica a su titular y relaciona esa identidad con una clave pública: un dato que los sistemas utilizan para comprobar una firma criptográfica. La entidad que lo emite confirma esa relación. Puedes consultar esta relación entre identidad y clave pública en el glosario del NIST.
Cuando autorizas una firma, se aplica un mecanismo criptográfico al documento. La validación permite comprobar la relación con la identidad del firmante y detectar cambios en el contenido firmado, como explica el estándar de firmas digitales del NIST.
La imagen de tu firma y la firma criptográfica cumplen funciones distintas
Una rúbrica, un nombre o una imagen visible ayudan a reconocer la firma en la página. La comprobación de la identidad y de la integridad del contenido se realiza mediante la firma criptográfica. Una imagen por sí sola no permite hacer esas comprobaciones.
El certificado de firma electrónica cualificada de Digito procede de una entidad de certificación autorizada en República Dominicana. La emisión se realiza dentro de ese contexto de certificación, con la identidad verificada de cada titular.
Para comprobar la firma de un PDF que has firmado o recibido, consulta Validación de firmas, con los pasos para usar los validadores de INDOTEL y Digito.
Antes de solicitar la emisión
Para comenzar, necesitas:
- Haber creado tu cuenta y configurado la protección de acceso.
- Haber completado la verificación de identidad.
- Tener acceso al correo electrónico de tu cuenta para recibir el código de confirmación.
- Leer y aceptar los términos y condiciones y el contrato de adhesión correspondientes.
La aplicación te guiará hacia la emisión cuando corresponda. Verificar tu identidad es un requisito previo; después debes completar las condiciones de emisión.
Cómo se emite
Revisa la información y las condiciones
Lee los términos y condiciones y el contrato de adhesión que presenta el proceso. Este contrato establece las condiciones que aceptas como titular del certificado de firma electrónica cualificada.
Revisa la información de identidad que aparezca. Si detectas un error o no entiendes alguna condición, consulta con soporte@digito.do antes de aceptar.
Acepta y confirma tu correo electrónico
Como parte de la aceptación, recibirás un código OTP en tu correo electrónico. OTP significa código de un solo uso: introduces ese código en el proceso que estás realizando para confirmar que tienes acceso al correo.
Busca el mensaje en tu bandeja de entrada y, si no aparece, revisa la carpeta de correo no deseado. Introduce el código únicamente en el proceso de Digito que iniciaste. No lo compartas con otra persona ni con soporte.
Esta confirmación forma parte de la emisión, aunque ya hayas verificado tu correo al crear la cuenta.
Ejemplo de verificación de correo en Digito ID; la pantalla mostrada corresponde al registro de la cuenta.
Completa la emisión
Una vez cumplidos los requisitos, se emite tu certificado de firma electrónica cualificada. Sigue la confirmación que muestre la aplicación y revisa los datos de la emisión.
Si aparece un error o no puedes continuar, escribe a soporte@digito.do con el paso y el mensaje de error, sin incluir códigos OTP ni datos sensibles.
Vigencia y reutilización
El certificado de firma electrónica cualificada tiene una vigencia de tres años. Durante su vigencia, puede reutilizarse donde esté implementada la firma de Digito, siempre que no haya sido revocado y que se cumplan los requisitos del proceso.
La fecha de vencimiento marca el final de su vigencia. Revisa las fechas de tu emisión y las indicaciones de la aplicación cuando necesites una nueva emisión.
Cada firma requiere tu autenticación
Antes de cada acción de firma, debes autenticarte de nuevo con Digito ID. Tener un certificado de firma electrónica cualificada vigente o una identidad ya verificada no reemplaza ese paso. Tampoco lo reemplazan una sesión abierta, un link de destinatario o un token de integración.
Cuándo conviene revocar
Revocar un certificado de firma electrónica cualificada significa retirarle su condición de vigente antes de la fecha de vencimiento. Es una medida que debes considerar cuando ya no puedes confiar en su uso o cuando necesitas dejar de utilizarlo.
| Situación | Qué hacer |
|---|---|
| Sospechas que otra persona puede acceder a tu cuenta o autorizar acciones en tu nombre | Protege tu acceso, contacta con soporte y solicita la revocación. |
| Detectas una firma o una actividad que no reconoces | Contacta con soporte cuanto antes y considera la revocación. |
| Has perdido el control de los medios con los que accedes a tu cuenta | Contacta con soporte para recuperar el acceso y consulta la revocación. |
| Los datos de identidad de la emisión son incorrectos | Solicita ayuda para revocar y corregir la situación antes de una nueva emisión. |
| Ya no necesitas utilizar tu certificado de firma electrónica cualificada | Puedes solicitar la revocación desde la configuración. |
Perder un teléfono no significa por sí solo que alguien haya obtenido tu clave de firma. Sí conviene actuar si otra persona puede acceder a tu cuenta o a tus métodos de autenticación. La guía de seguridad explica cómo proteger tu acceso y reportar un incidente.
Cómo solicitar la revocación
- Accede a Digito Personal con tu cuenta.
- Abre la configuración y localiza la gestión del certificado de firma electrónica cualificada.
- Sigue el proceso de revocación y lee las indicaciones antes de confirmarlo.
- Comprueba la confirmación que presente la aplicación.
Si no puedes acceder o sospechas que alguien controla tu cuenta, escribe a soporte@digito.do para recibir ayuda. Describe lo ocurrido sin enviar contraseñas, códigos OTP ni fotografías de tu documento de identidad por correo.
La revocación no borra ni modifica documentos que ya firmaste. Si necesitas revisar una firma anterior, conserva el archivo original y consulta su información de validación.
Solicitar una nueva emisión
Puedes solicitar una nueva emisión en cualquier momento, siempre que cumplas los requisitos correspondientes. Si hubo un problema de acceso o de identidad, resuélvelo antes de continuar.
La nueva emisión genera un nuevo certificado de firma electrónica cualificada. No reactiva uno revocado. La aplicación te indicará las comprobaciones y aceptaciones necesarias; tu verificación de identidad puede reutilizarse cuando corresponda.
Para prepararte, consulta verificación de identidad y seguridad de tu cuenta.