Recursos

Aprende antes de decidir

Guías en lenguaje simple sobre firma digital, certificados e identidad digital, y un diagnóstico para saber por dónde empezar.

Guías

Para leer en 5 minutos

Diagnóstico gratuito

¿Qué tan madura es la identidad digital de tu organización?

Responde 8 preguntas y recibe tu nivel de madurez con recomendaciones concretas para avanzar.

Inicial
En desarrollo
Definido
Optimizado

Haz el diagnóstico

Glosario

Los términos, en simple

Certificado digital: Documento electrónico que vincula la identidad de una persona, organización o sistema con un par de claves criptográficas.
Firma electrónica simple: Firma hecha con medios sencillos, como aceptar con un clic, un código por SMS o una firma dibujada en la pantalla. Es válida; si se cuestiona, se demuestra con los registros del proceso.
Firma electrónica avanzada: Firma electrónica que además identifica al firmante (por ejemplo, con verificación facial), solo él puede usarla y detecta cualquier cambio en el documento.
Firma digital: Firma hecha con un certificado digital emitido dentro de la IOFE por un prestador acreditado. La norma la llama firma cualificada. Si alguien niega haberla hecho, debe probarlo.
Firma electrónica: Término general que incluye las modalidades simple, avanzada y cualificada (firma digital). Todas son válidas en el Perú.
Firma remota: Firma hecha a distancia con un certificado cargado en la plataforma. En BIGPRIME es una función de eFILE: se firma con un PIN y una clave dinámica enviada por correo, SMS o WhatsApp. Es firma electrónica, fuera de la IOFE.
IOFE: Infraestructura Oficial de Firma Electrónica del Perú: prestadores acreditados, reglas y software que respaldan la firma digital.
PSC: Prestador de Servicios de Certificación acreditado por INDECOPI dentro de la IOFE.
EC y ER: Entidad de Certificación (emite los certificados) y Entidad de Registro (verifica la identidad de los solicitantes).
Sello de tiempo: Prueba emitida por un tercero de confianza de que un documento o una firma existía en un momento determinado.
Revocación: Anulación de un certificado antes de su vencimiento, por ejemplo si se perdió o se comprometió.
CRL y OCSP: Mecanismos para consultar si un certificado fue revocado: una lista publicada (CRL) o una consulta en línea (OCSP).
Notificación electrónica: Envío de un documento por medios electrónicos que deja constancia de la entrega y de su lectura (rastro electrónico).
LTV: Validación a largo plazo: permite verificar una firma años después, aunque el certificado haya vencido.
SSL/TLS: Certificados que cifran la conexión con un sitio web y confirman su identidad. No sirven para firmar documentos.
PKI: Infraestructura de Clave Pública: reglas, sistemas y autoridades que emiten y gestionan certificados.
KYC: «Conoce a tu cliente»: procesos para verificar la identidad de una persona antes de darle un producto o servicio.

¿No encontraste lo que buscabas?

Escríbenos tu pregunta y te respondemos en simple.

Escríbenos Haz el diagnóstico

Software de firma BigSigner acreditado por INDECOPI Ver la resolución

BIGPRIME, confianza en cada firma