Qué certificado necesitas para firmar y cómo conseguirlo

Para hacer una firma digital, y no solo una rúbrica visual, necesitas un certificado a tu nombre emitido por un prestador de servicios de confianza. El certificado es lo que dice quién eres; la clave privada que lo acompaña es lo que firma.

Antes de elegir, conviene saber que hay dos preguntas distintas:

• Quién lo emite. Si es un prestador cualificado, el certificado es cualificado. Quién lo es lo dice la lista de confianza de cada país, que la Comisión Europea reúne en su buscador de listas de confianza.
• Dónde está la clave. En un fichero o en el almacén de tu ordenador (certificado software), o dentro de un dispositivo cualificado como una tarjeta o el DNIe.

Con un certificado cualificado en software haces una firma avanzada con certificado cualificado. Para la firma cualificada —la que el Reglamento eIDAS equipara a la manuscrita en su artículo 25— hace falta además que la clave esté en un dispositivo cualificado de creación de firma (artículo 3, punto 23). Los cinco niveles y lo que vale cada uno están en el semáforo jurídico.

Certificado de persona física de la FNMT

Es el más habitual en España, y es gratuito. Lo puede pedir cualquier persona mayor de edad o menor emancipada con DNI o NIE. La sede de la FNMT ofrece cuatro vías para acreditar tu identidad: videoidentificación, presencialmente en una oficina, con tu DNIe o con el móvil. Allí se explica cada paso.

Es un certificado software: lo descargas e instalas en el equipo desde el que lo pediste, o lo guardas como fichero .p12.

Certificado de representante

Si firmas en nombre de una empresa o entidad, la FNMT emite certificados de representante de tres tipos: para administradores únicos o solidarios, para personas jurídicas y para representantes de entidades sin personalidad jurídica. Las condiciones y el precio de cada uno están en esa página.

Certificado de ciudadano de la ACCV

La ACCV emite certificados de ciudadano, con carácter general gratuitos. Te identificas en uno de sus puntos de registro, por videoidentificación o, si ya tienes DNIe o un certificado de la ACCV, desde su área personal.

Lo da en dos soportes, y la propia ACCV marca la diferencia: en software genera firma electrónica avanzada; en tarjeta criptográfica, firma electrónica cualificada.

El DNIe

El DNI electrónico lleva un chip con tus certificados y la clave dentro: es un dispositivo cualificado, y con él se hace firma cualificada. Necesitas tu PIN y un lector de tarjetas, o un móvil con NFC si tu DNI es 3.0 o posterior.

Con PDFsigna, el DNIe no está en la primera versión, en ninguna plataforma. En macOS porque hoy no se puede hacer limpiamente: el sistema no reconoce el DNIe por su cuenta, y el módulo del fabricante no se puede cargar desde una app de la Mac App Store. En Windows funcionaría, y aun así se deja fuera de la primera versión para que la política sea la misma en las dos. Lo mismo vale para cualquier otra tarjeta criptográfica: ninguna entra en la primera versión, tampoco las PIV estándar, hasta probarlas con una de verdad. Está explicado en el soporte.

Cuál te conviene

Si…	Te sirve
Firmas como particular o autónomo	El certificado de persona física de la FNMT, o el de ciudadano de la ACCV en software
Firmas en nombre de una sociedad	El certificado de representante
Necesitas firma cualificada	DNIe o certificado en tarjeta. Hoy, fuera de PDFsigna
Estás fuera de España	Un certificado de un prestador cualificado de tu país, en el buscador de la Comisión

Cómo lo usa PDFsigna

Una vez instalado, PDFsigna encuentra el certificado en el llavero del sistema (macOS) o en el almacén de certificados (Windows). Si lo tienes como fichero .p12 o .pfx, en el Mac la app lo importa desde el panel de firmar, y la contraseña del fichero no se guarda; en Windows se instala con un doble clic en el fichero y el asistente del sistema.

Un detalle de hoy: la app de Mac todavía no contrasta los certificados con la lista de confianza europea, y mientras tanto no da ninguno por cualificado. Por eso un certificado FNMT sale como «Avanzada» en el Mac. Los pasos para conseguirlo, resumidos, están en cómo conseguir un certificado digital.

Este artículo es informativo y no sustituye al asesoramiento profesional. Las normas, los precios y el funcionamiento de los programas cambian: antes de decidir, consulta la documentación oficial y actualizada de cada organismo o fabricante.