Todas las guías de este tema, en un solo lugar.
Por Carlos Feijoo. Publicado: 10 de setiembre de 2026. Actualizado: 10 de setiembre de 2026. Última revisión: 10 de setiembre de 2026
"¿Este certificado tiene validez legal?" es una de las preguntas más frecuentes que recibe cualquiera que emite certificados en Perú, y una de las peor respondidas, porque la pregunta mezcla tres cosas distintas. Esta guía separa esas tres cosas, explica qué aporta y qué no aporta una firma criptográfica, y aclara quién responde por la validez de un certificado.
Cuando alguien pregunta si un certificado "es válido", suele estar preguntando por una de estas tres cosas, y rara vez aclara cuál:
Autenticidad: si el documento fue realmente emitido por quien dice haberlo emitido, y si su contenido no fue alterado después. Esto es lo que una firma criptográfica y una página de verificación pueden confirmar de forma directa.
Competencia acreditada: si la entidad emisora tiene un reconocimiento oficial para certificar esa materia en particular, como una acreditación de SINEACE, una licencia de MINEDU o una autorización de un regulador sectorial. Esto no depende de la tecnología usada para emitir el documento; depende de si esa entidad pasó por el proceso de acreditación correspondiente, cuando la actividad lo exige.
Efecto jurídico: si el certificado, por sí mismo, produce consecuencias legales concretas, como habilitar el ejercicio de una profesión regulada o sustituir un trámite ante una entidad pública. Esto depende de la norma específica que regule esa actividad, no del certificado en sí.
Un certificado puede ser auténtico sin que la entidad tenga una acreditación sectorial, y puede provenir de una entidad acreditada sin que el documento produzca, por sí solo, un efecto jurídico determinado. Confundir estas tres capas es la fuente más común de promesas que ninguna plataforma debería hacer.
Una firma criptográfica, como la que usa un estándar abierto de credenciales digitales, permite comprobar dos cosas de forma matemática: que el contenido del certificado no cambió desde que se firmó, y que la clave que lo firmó corresponde a quien dice haberlo emitido. Eso es exactamente la capa de autenticidad descrita arriba, ni más ni menos.
Aquí conviene una precisión que rara vez se explica bien: en Perú existe un marco legal específico para la firma digital con efectos jurídicos reforzados, la Ley 27269, Ley de Firmas y Certificados Digitales, que regula la Infraestructura Oficial de Firma Electrónica, conocida como IOFE. Bajo ese marco, una firma digital emitida por una entidad de certificación acreditada ante Indecopi tiene la misma validez y eficacia jurídica que una firma manuscrita. El Estado peruano tiene su propia plataforma para este tipo de firma, Firma Perú, operada por la Presidencia del Consejo de Ministros.
Una firma criptográfica de integridad, como la que respalda un certificado digital emitido por una plataforma de gestión de certificados, no es una firma digital acreditada bajo la Ley 27269 ni forma parte de la IOFE, y no produce por sí sola los efectos que esa ley reserva a las firmas digitales acreditadas. Prueba que el documento no fue alterado y que fue emitido por quien lo firmó digitalmente; no sustituye a un certificado digital de la IOFE cuando una norma exige específicamente ese tipo de firma.
La validez de un certificado, en el sentido de competencia acreditada y efecto jurídico, depende siempre de la entidad que lo emite y de la normativa que le aplique a esa entidad y a esa actividad, no de la plataforma tecnológica que se usó para generarlo. Una plataforma de emisión de certificados no acredita cursos, no otorga licencias de funcionamiento y no sustituye a SINEACE, MINEDU ni a ningún colegio profesional.
Lo que una plataforma técnica puede hacer, con honestidad, es dos cosas: dar formato y trazabilidad al documento, y publicar un registro público donde cualquiera pueda comprobar que el certificado existe, con qué contenido se emitió y si sigue vigente. Ninguna de esas dos cosas convierte a la plataforma en la fuente de la validez del certificado. La entidad emisora sigue siendo, en todos los casos, quien responde por lo que el certificado afirma.
En Perú ya existen mecanismos oficiales de verificación para distintos tipos de documentos, y todos comparten una misma lógica: consultar una fuente independiente del papel o el PDF que la persona tiene en la mano. El Certificado Único Laboral, por ejemplo, se verifica a través de una plataforma del Ministerio de Trabajo y Promoción del Empleo, donde un empleador puede confirmar el número de certificado, el titular y la vigencia sin depender de lo que dice el documento impreso.
La misma lógica aplica a un certificado firmado digitalmente: la comprobación no consiste en mirar el sello o la firma escaneada, sino en abrir una dirección de verificación independiente que recalcule la firma, compare el contenido firmado con lo que hay registrado, y confirme si el documento fue revocado o si venció. Eso es lo que hace posible distinguir un documento genuino de una copia editada, algo que un sello dorado o una firma manuscrita nunca pudieron garantizar por sí solos.
Diplomy, por ejemplo, publica una página de verificación en la dirección impresa en cada certificado que emite, y esa página vuelve a validar la firma en cada visita en lugar de leer una casilla de "válido" guardada en una base de datos. Puede leer más sobre cómo funciona este tipo de comprobación en qué aporta la verificación de un certificado, y sobre los límites concretos de lo que una firma puede probar en nuestros términos del servicio.
Esta guía abre un conjunto sobre validez y verificación de certificados en Perú. Publicaremos por separado un análisis específico sobre la validez legal de los certificados digitales frente a los certificados en papel, y una guía práctica sobre cómo detectar un certificado falso.