Firma digital en Perú: IOFE, certificado y alcance de uso

En Perú, la Infraestructura Oficial de Firma Electrónica, IOFE, es el marco de referencia para los servicios de certificación digital acreditados. Para comprobar a un prestador, consulta el Registro Oficial de Prestadores de Servicios de Certificación Digital, ROPS, de Indecopi.

Comprobar el alcance

Antes de contratar, identifica qué necesitas firmar y qué exige la entidad receptora. Comprueba el prestador, la vigencia y el alcance de su acreditación en el registro oficial. Una acreditación de otro país no equivale, por sí sola, a una acreditación peruana.

El certificado identifica al titular; la aplicación realiza la firma sobre el documento. Un servicio de envío de contratos y una entidad emisora de certificados cumplen funciones diferentes.

Validar el archivo original

La plataforma oficial Firma Perú ofrece herramientas para generar y validar firmas digitales. Conserva el archivo electrónico original: revisar únicamente una impresión o una imagen de la firma no verifica criptográficamente el documento.

Revisa la identidad del firmante, la integridad del archivo y los resultados de validación del certificado. Si la herramienta comunica una observación, conserva el resultado y consulta su significado antes de dar el documento por verificado.

El certificado tributario tiene un uso específico

SUNAT limita el Certificado Digital Tributario a la firma de comprobantes de pago electrónicos. Ese alcance es distinto al de un certificado destinado a firmar otros documentos.

Si tu objetivo es emitir comprobantes, consulta la guía de facturación peruana y el producto de facturación de Datil para Perú. Para acreditar un servicio de firma, verifica siempre el registro peruano correspondiente.