Un certificado digital es un documento electrónico emitido por una autoridad certificante, que vincula una clave pública, que cualquiera puede usar para verificar, con la identidad de su titular (persona, empresa u organismo).
Función principal de los Certificados Digitales
-
Garantizar que la persona o entidad que firma algo digitalmente es quien dice ser (autenticidad).
-
Permitir que las firmas digitales (o transacciones electrónicas) sean verificables por terceros.
-
Asegurar que el documento o dato no fue modificado después de la firma (integridad).
-
Tener validez legal cuando se utilizan en sistemas regulados.
En el ámbito de ARCA (Ex AFIP), los certificados digitales se usan, por ejemplo, para los servicios web, para emitir facturas electrónicas, para autenticar transacciones tecnológicas seguras, etc.
Cómo se gestiona un certificado digital en AFIP
Algunos aspectos clave del funcionamiento:
-
ARCA (Ex AFIP) dispone de aplicaciones web “Administración de Certificados Digitales” para generar, administrar y revocar certificados digitales. ARCA (Ex AFIP).
-
Para obtenerlo, el contribuyente crea una solicitud de certificado (CSR) con su clave privada localmente (por ejemplo usando OpenSSL), la envía al sistema de ARCA la Ex AFIP, luego descarga el certificado emitido (CRT) y lo instala.
-
El sistema permite certificados de software (instalados en la computadora) o certificados hardware (almacenados en dispositivos físicos tipo token). ARCA (Ex AFIP) Servicios Web+1
-
Una vez emitido y habilitado, el certificado digital se usa para firmar documentos electrónicos, autenticar comunicaciones seguras o firmar acciones tecnológicas demandadas por ARCA (Ex AFIP).
Cómo deben ser los certificados digitales para ser válidos
- Ser emitidos por un certificador licenciado por el ente licenciante;
- Responder a formatos estándares reconocidos internacionalmente, fijados por la autoridad de aplicación, y contener, como mínimo, los datos que permitan:
- Identificar indubitablemente a su titular y al certificador licenciado que lo emitió, indicando su período de vigencia y los datos que permitan su identificación única;
- Ser susceptible de verificación respecto de su estado de revocación;
- Diferenciar claramente la información verificada de la no verificada incluidas en el certificado;
- Contemplar la información necesaria para la verificación de la firma;
- Identificar la política de certificación bajo la cual fue emitido.
Autoridad Certificante
La Autoridad Certificante es quien cuenta con la licencia otorgada por la Jefatura de Gabinete de Ministros de la Nación para expedir certificados y prestar otros servicios relacionados con la firma digital.
Si tenés inconvenientes con certificados o dispositivos, envía un correo electrónico a consultapki@jefatura.gob.ar o realizar una consulta en AFIP.