Firma digital y certificado digital: ¿es lo mismo? Diferencias y cómo se relacionan
Es una duda habitual cuando tu empresa empieza a firmar en digital o cuando usas por primera vez tu certificado de la FNMT. Aquí tienes la respuesta corta, la diferencia punto por punto y qué necesitas en cada caso. Si buscas la visión de conjunto, empieza por nuestra guía sobre qué es la firma electrónica, sus tipos y su validez legal.
En 30 segundos
- Certificado digital: te identifica. Lo emite un prestador de servicios de confianza y caduca.
- Firma digital: valida un documento concreto. La generas tú cada vez que firmas.
- Cómo se relacionan: para crear una firma digital vinculada a tu identidad necesitas un certificado.
Table of Contents
¿Es lo mismo la firma digital que el certificado digital?
No. El certificado digital es una credencial electrónica que vincula tu identidad con un par de claves, y lo emite un prestador de servicios de confianza. La firma digital es el resultado de usar la clave privada de ese certificado sobre un documento concreto. El certificado existe antes de firmar; la firma nace al firmar.
Piensa en tu DNI y en tu firma manuscrita. El DNI dice quién eres. Tu firma en un contrato demuestra que tú lo aceptaste. Con el certificado y la firma digital pasa lo mismo, pero con criptografía en lugar de tinta.
La confusión viene de la expresión «firmar con el certificado digital». Es correcta, pero junta en una frase la credencial (el certificado) y la acción (la firma).
Qué es un certificado digital
Un certificado digital es un documento electrónico que vincula una identidad con una clave pública. Lo emite un prestador de servicios de confianza, como la FNMT, después de comprobar quién eres. La normativa lo llama «certificado electrónico»; «certificado digital» es el nombre de uso común.
Incluye el nombre y el DNI o NIF del titular, su clave pública, el prestador que lo emite y su periodo de validez. La clave privada queda bajo tu control: en el navegador, en el DNI electrónico, en una tarjeta, en un token USB o en un servidor seguro.
Los certificados caducan. La Ley 6/2020 fija que un certificado cualificado no puede durar más de cinco años (art. 4.2). También pueden revocarse antes, por ejemplo si pierdes el dispositivo donde está.
Hay certificados de persona física, de representante, de sello electrónico o de empleado público, entre otros. Los repasamos en qué tipos de certificados digitales existen.
Qué es una firma digital
Una firma digital es una operación criptográfica: tu clave privada se aplica sobre la huella única de un documento. Demuestra quién firmó y permite detectar cualquier cambio posterior. No es un archivo que guardes en tu ordenador, sino algo que se genera de nuevo cada vez que firmas.
Lo que se firma no es el documento entero, sino su huella o hash. Es una cadena de caracteres que cambia por completo si se altera una sola coma. La firma se guarda en formatos estándar como PAdES (para PDF) o XAdES (para XML), de modo que cualquiera pueda verificarla después. Son formatos de firma avanzada o cualificada, según el certificado y el dispositivo con que se cree.
Diferencias entre certificado digital y firma digital
La diferencia principal está en la función. El certificado digital identifica a una persona o entidad; la firma digital valida un documento concreto. El certificado es una credencial duradera que te emite un tercero. La firma es una operación puntual que haces tú, y cada documento firmado lleva la suya.
| Certificado digital | Firma digital | |
|---|---|---|
| Qué es | Una credencial electrónica de identidad | Una operación criptográfica sobre un documento |
| Para qué sirve | Identificarte y crear firmas | Probar quién firmó y que el documento no ha cambiado |
| Quién lo crea | Un prestador de confianza, como la FNMT | Tú, con la clave privada de tu certificado |
| Cuántos hay | Uno por titular y uso, reutilizable | Uno por cada documento firmado |
| Duración | Caduca (máximo cinco años si es cualificado) | Queda en el documento y se valida con la fecha de firma |
| Cómo se verifica | Con la firma del prestador y su estado de revocación | Con la clave pública del certificado |
| Ejemplo | Tu certificado de persona física de la FNMT | Un contrato en PDF firmado con ese certificado |
Cómo se relacionan cuando firmas un documento
El certificado y la firma digital trabajan juntos en cada firma. Tu programa calcula la huella del documento, la cifra con la clave privada de tu certificado e incrusta el resultado junto al certificado. Quien recibe el documento usa la clave pública de ese certificado para comprobar que todo coincide.
- Eliges tu certificado en AutoFirma o en una plataforma de firma.
- El programa calcula el hash del documento y lo cifra con tu clave privada. Eso es la firma digital.
- La firma y tu certificado se incrustan en el archivo.
- El receptor descifra la firma con tu clave pública y la compara con el hash del documento. Si coinciden, nada ha cambiado.
- Se comprueba que tu certificado era válido al firmar. Un sellado de tiempo acredita ese momento.
¿Y la firma electrónica? Dónde encaja cada concepto
La firma electrónica es el concepto legal más amplio: cualquier dato electrónico que usas para expresar tu voluntad de firmar. La firma digital es una forma técnica de crearla, basada en criptografía. El certificado digital no es una firma, sino la credencial que permite crear firmas vinculadas a tu identidad.
Por eso la firma electrónica tampoco es lo mismo que el certificado digital. Puedes firmar electrónicamente con un código de un solo uso sin tener certificado propio. El detalle está en en qué se diferencian la firma digital y la firma electrónica.
¿Se puede firmar sin certificado digital?
Sí. Puedes firmar electrónicamente sin un certificado propio, con métodos como un código OTP enviado por SMS o la firma manuscrita biométrica. Serán firmas simples o avanzadas, según cómo se identifique al firmante y se protejan las evidencias. Lo que sí exige un certificado cualificado es la firma electrónica cualificada.
En SealSign Cloud puedes elegir el método según el documento. Si el firmante tiene certificado, firma con el suyo. Si no, puede usar la firma con código OTP o la firma biométrica, que requiere la app de SealSign. Cada proceso genera un informe de evidencias con las acciones, la fecha y hora, el usuario y la IP.
El nivel que necesitas depende del riesgo del documento. Lo explicamos en tipos de firma electrónica: simple, avanzada y cualificada.
¿Qué validez legal tienen?
Los dos tienen respaldo legal en España y en la UE. Lo dan el Reglamento eIDAS (UE 910/2014, actualizado por el Reglamento 2024/1183) y la Ley 6/2020. La firma electrónica cualificada, creada con un certificado cualificado, tiene el mismo efecto jurídico que una firma manuscrita (art. 25.2 de eIDAS).
En un juicio, la Ley 6/2020 (art. 3.2) remite al artículo 326 de la Ley de Enjuiciamiento Civil. Si se usó un servicio de confianza cualificado, se presume que el documento es auténtico e íntegro. Si el servicio no era cualificado y alguien impugna el documento, habrá que probar esas características.
Cuándo necesitas cada uno y cómo conseguir tu certificado
Necesitas un certificado digital cuando un trámite exige identificarte con plenas garantías, sobre todo ante la Administración. Necesitas una firma cada vez que debes aceptar o aprobar un documento. Muchas gestiones combinan las dos cosas: primero te identificas con el certificado y después firmas.
| Situación | Qué necesitas |
|---|---|
| Hacer trámites en una sede electrónica | Certificado digital (o Cl@ve) para identificarte |
| Firmar a distancia un contrato laboral o comercial | Firma avanzada (OTP o biométrica); el firmante no necesita certificado |
| Actuar en nombre de tu empresa ante la Administración | Certificado de representante de persona jurídica |
| Firmar documentos que exigen el máximo nivel legal | Firma cualificada con certificado cualificado |
| Sellar facturas o documentos de forma automática | Certificado de sello electrónico |
Como particular, lo más habitual es pedir el certificado de persona física a la FNMT o usar el que lleva tu DNI electrónico. En nuestra guía de certificados de la FNMT tienes los pasos para obtenerlo y usarlo para firmar.
En una empresa, el riesgo suele estar en la custodia: certificados compartidos, copias en varios ordenadores y caducidades que nadie vigila. Para eso existe CKC, nuestra gestión centralizada de certificados. Guarda los certificados en el servidor, define quién puede usarlos y registra cada uso.
Preguntas frecuentes
¿El DNI electrónico es un certificado digital?
Sí. El DNI electrónico incluye un certificado de autenticación y otro de firma, emitidos por la Dirección General de la Policía. Con un lector de tarjetas, o por NFC en el móvil, puedes identificarte y firmar con él.
¿Cómo sé si tengo un certificado digital instalado?
Búscalo en el almacén de certificados de tu equipo. En Windows está en «Opciones de Internet» > «Contenido» > «Certificados»; en macOS, en «Acceso a Llaveros». Si aparece tu nombre en la pestaña «Personal», ya puedes firmar con él.
¿Qué pasa con mis firmas cuando caduca el certificado?
Siguen siendo válidas si el certificado estaba vigente y no revocado al firmar. Para demostrarlo años después se usan el sellado de tiempo y la conservación cualificada, que mantiene las pruebas de validez. SealSafe es nuestro servicio de conservación cualificada: figura en la lista de confianza de la UE a nombre de Factum, el grupo al que pertenece SealSign.
¿Puedo firmar un PDF con mi certificado de la FNMT?
Sí. Puedes hacerlo con AutoFirma, con Adobe Acrobat o con una plataforma de firma electrónica. El programa usa la clave privada de tu certificado para generar la firma digital del PDF.
¿Qué tiene más validez legal, el certificado o la firma?
No se comparan así. El certificado no tiene valor legal por sí solo sobre un documento: lo que produce efectos es la firma. Y el nivel de esa firma depende del certificado y del método usados.
Actualizado el 4 de noviembre de 2026
