Certificados digitales para avalar
Para firmar electrónicamente un aval necesitas un certificado electrónico de firma de persona física admitido para el procedimiento, vigente y compatible con el sistema de firma y verificación.
La firma debe corresponder al propio elector. El certificado debe permitir comprobar su identidad y la firma debe superar las comprobaciones exigidas de integridad, confianza, vigencia y revocación. Un sello electrónico, un certificado de persona jurídica o uno de representante de empresa no equivale automáticamente a la firma personal del elector.
Qué es un certificado y para qué sirve
Un certificado digital vincula unos datos de verificación de firma con su titular y permite acreditar su identidad. Según su tipo y uso, puede servir para identificarse ante terceros, firmar documentos o cifrar información.
- Autenticidad: permite comprobar quién firma.
- Integridad: permite detectar alteraciones en los datos firmados.
- Autoría: la firma aporta evidencia de su vinculación con el firmante; debes proteger la clave privada y tus claves de acceso.
- Confidencialidad: el cifrado puede proteger el contenido para su destinatario. Firmar un documento no lo cifra por sí solo.
Opciones conocidas
- DNI electrónico: utiliza el certificado de firma emitido por la Dirección General de la Policía, distinto del de autenticación. Consulta la información oficial de los certificados del DNIe.
- FNMT-RCM: el certificado de persona física de la FNMT permite identificarse y firmar en nombre propio.
- Otras opciones personales: certificado ciudadano de ACCV, certificado ciudadano de Izenpe e idCAT Certificat del Consorci AOC. idCAT Certificat e idCAT Mòbil son sistemas distintos.
También existen certificados personales de Camerfirma, Firmaprofesional y ANF AC. Otros nombres del ámbito de la certificación y la firma electrónica son ANCERT, ACA (Autoridad de Certificación de la Abogacía) y Banco de España: comprueba el tipo, destinatario y uso de cada certificado, sin asumir que todos sus productos sirven para avalar.
Logalty, Signaturit, Evicertia, Biocryptology y Viafirma son nombres de servicios o soluciones de firma e identidad electrónica. Una plataforma de firma no es, por sí sola, un certificado personal. Hay que identificar el certificado y el servicio concreto que se utilizan.
Estas referencias son orientativas y no constituyen una lista de certificados probados o admitidos por PACMA. Su uso depende del certificado concreto, su reconocimiento para este procedimiento, su vigencia y la compatibilidad con AutoFirma y con la verificación de esta plataforma. Antes de obtener un certificado para avalar, comprueba estos requisitos.
Dónde se encuentra el certificado
- Instalado en el ordenador o navegador: el certificado y su clave privada deben estar disponibles para la aplicación de firma. Sigue las instrucciones de instalación de su emisor.
- Tarjeta criptográfica, como el DNIe: la clave privada permanece en la tarjeta. Necesitas el PIN, los componentes del DNIe y un lector o dispositivo compatible con la aplicación de firma.
- Firma en la nube: la clave se custodia en un servicio remoto y su uso requiere autorización del titular. Que el servicio permita firmar otros documentos no garantiza que funcione con esta integración de PACMA; no se ofrece compatibilidad general con firmas remotas.
Admisión legal y compatibilidad técnica
El apartado quinto.6 de la Instrucción 7/2011 de la Junta Electoral Central remite a los certificados reconocidos por la sede electrónica del INE. Su anexo establece requisitos para el aval y su firma electrónica, incluida la correspondencia entre la identidad del avalista y la del certificado.
La información del INE sobre certificados y firma electrónica remite al catálogo de certificados de la plataforma @firma. AutoFirma es la aplicación de firma que utiliza esta web; disponer de AutoFirma no significa que PACMA valide mediante la plataforma @firma ni que admita todo su catálogo.
El Reglamento eIDAS regula las firmas y los servicios de confianza. Las listas de confianza de la Unión Europea permiten consultar el prestador y el servicio cualificado concreto. Ese reconocimiento y la admisión legal no sustituyen la comprobación de compatibilidad con esta web.
Cómo obtenerlo y preparar la firma
Solicita el certificado personal a su emisor y sigue su procedimiento de acreditación de identidad, descarga o activación. Comprueba que no esté caducado ni revocado, que corresponde a tus datos y que puedes utilizar su clave privada para firmar. No compartas el PIN ni la clave privada.
Prepara el certificado y AutoFirma, abre el formulario de avales desde «Firmar» y sigue sus instrucciones. La posibilidad de enviar un aval depende de que la recogida esté disponible. Tu aval permite apoyar la presentación de una candidatura; no es un voto.
Formatos de firma y huellas digitales
Una huella digital permite detectar cambios en un archivo; no sustituye la identificación del firmante. El INE describe en su sede formatos como PKCS#7/CMS, XMLSignature, XAdES y CAdES, y el uso de SHA-1 en su justificante de registro. Esa información se refiere a su sede y no describe una garantía ni la configuración de PACMA.
Para los avales electrónicos regulados por la Instrucción 7/2011, su anexo especifica un fichero XML con firma XMLDSig y XAdES incorporada al propio aval. No basta con que un certificado permita firmar un PDF o con que otro servicio acepte un formato de firma.
Necesitas un certificado digital de Persona Física reconocido por la Sede electrónica del INE y soportado por @firma. El sistema comprueba la identidad, la confianza y la revocación del certificado antes de aceptar el aval. Consulta el listado oficial de certificados y prestadores admitidos.