Firma digital y firma electrónica en Perú: cuándo vale en un contrato y cómo integrarla

En este artículo

1. ¿Qué dice la ley peruana sobre la firma electrónica?
2. ¿Qué diferencia hay entre firma electrónica y firma digital?
3. ¿Cuándo basta una firma electrónica en un contrato?
4. ¿Cuándo conviene la firma digital certificada?
5. ¿Cómo se obtiene una firma digital en Perú?
6. ¿Cómo se integra la firma en tu web o sistema?
7. ¿Qué cuidar al digitalizar tus contratos?
8. En resumen
9. Preguntas frecuentes

Imprimir el contrato, firmarlo, escanearlo, mandarlo por WhatsApp, esperar que el cliente haga lo mismo y guardar todo en una carpeta que nadie encuentra. Es la rutina de muchas inmobiliarias, estudios, agencias y empresas de servicios en el Perú, aunque la ley permite firmar electrónicamente desde hace más de dos décadas.

Esta guía explica, sin tecnicismos, la diferencia entre firma electrónica y firma digital en Perú, cuándo vale cada una en un contrato, cómo se obtiene la firma digital y cómo integrarla en tu web o sistema. En CONIT desarrollamos sistemas a medida para empresas y nos toca resolver esta pregunta cada vez que un cliente quiere que sus contratos se firmen en línea. No es asesoría legal: para casos concretos, consulta con tu abogado.

¿Qué dice la ley peruana sobre la firma electrónica?

La Ley 27269, Ley de Firmas y Certificados Digitales, regula la firma electrónica «otorgándole la misma validez y eficacia jurídica que el uso de una firma manuscrita», según su artículo 1 (texto de la ley en el Archivo General de la Nación). Su reglamento vigente es el Decreto Supremo 052-2008-PCM, con sus modificatorias.

La misma ley define firma electrónica de forma amplia: cualquier símbolo basado en medios electrónicos que una persona usa con la intención de vincularse con un documento o autenticarlo. Además, el artículo 141-A del Código Civil, incorporado por la Ley 27291, permite que la manifestación de voluntad y la firma se generen o comuniquen por medios electrónicos cuando la ley pide una formalidad o una firma.

En corto: firmar electrónicamente es válido. La pregunta práctica no es «¿vale?», sino «si mañana alguien niega haber firmado, ¿puedo probarlo?».

¿Qué diferencia hay entre firma electrónica y firma digital?

La firma digital es una firma electrónica de alta seguridad: usa criptografía con un par de claves y un certificado digital que identifica al firmante. Toda firma digital es electrónica, pero no toda firma electrónica es digital.

El artículo 3 de la Ley 27269 la define como la firma electrónica que usa una técnica de criptografía asimétrica, con una clave privada que solo tiene el titular y una clave pública que permite comprobarla. Cuando se genera dentro de la Infraestructura Oficial de Firma Electrónica (IOFE), con un certificado de una entidad acreditada, tiene la misma validez que la firma manuscrita y es muy difícil de negar.

Un error frecuente: pegar la imagen escaneada de tu firma en un PDF no es una firma digital. Es una imagen que cualquiera puede copiar.

¿Cuándo basta una firma electrónica en un contrato?

Para la mayoría de contratos privados entre empresas o con clientes, basta una firma electrónica bien registrada. En el derecho peruano, la mayoría de contratos se perfeccionan con el consentimiento de las partes, y la firma electrónica es una forma válida de expresarlo.

Lo que separa una firma electrónica débil de una sólida es la evidencia. Un buen registro guarda:

1. Quién firmó: nombre, documento de identidad y un dato que solo esa persona controla (su celular o su correo, verificado con un código de un solo uso).
2. Qué firmó: la versión exacta del documento, con su «huella digital» (un código calculado a partir del contenido que cambia si se altera una letra).
3. Cuándo y desde dónde: fecha, hora, dirección IP y dispositivo.
4. Copia para las dos partes: el PDF final enviado al correo del firmante.

Con eso, si alguien dice «yo no firmé», tienes cómo demostrarlo. Sin eso, una casilla marcada es poco más que tu palabra contra la suya.

¿Cuándo conviene la firma digital certificada?

Conviene cuando el documento tiene alto valor, puede terminar en una disputa, lo exige una entidad pública o un cliente corporativo, o cuando necesitas la máxima certeza de la identidad del firmante. Casos típicos:

• Contratos de montos altos o de larga duración.
• Documentos que se presentan ante entidades del Estado o que una norma de tu sector pide firmar digitalmente.
• Informes técnicos, actas o valorizaciones que firman profesionales colegiados.
• Documentos internos sensibles: poderes, aprobaciones de gerencia, actas de directorio.

Y no conviene para todo: pedirle a cada cliente un lector de tarjetas y un PIN para aceptar una cotización solo te hará perder ventas.

¿Cómo se obtiene una firma digital en Perú?

Hay dos caminos: el certificado digital del DNI electrónico, para personas, y los certificados de entidades de certificación acreditadas por INDECOPI, para personas, profesionales y empresas.

1. DNI electrónico. El chip del DNIe trae certificados digitales para autenticarse y para firmar. Con un lector de tarjetas inteligentes y el software gratuito ReFirma, que se descarga desde el portal de certificación digital de RENIEC, cualquier titular puede firmar digitalmente un PDF con su PIN. El certificado tiene vigencia limitada y se renueva en RENIEC.
2. Certificados de entidades acreditadas. INDECOPI es la autoridad que acredita a las entidades de certificación y de registro dentro de la IOFE. Estas entidades emiten certificados para personas naturales, profesionales y representantes de empresas, en tarjeta, token o en la nube. Las tarifas y requisitos varían: consúltalos directamente con cada entidad y verifica que figure como acreditada en el registro oficial de INDECOPI.

Para una empresa, lo habitual es que el gerente o el representante legal tenga su certificado y que el sistema le permita firmar en lote lo que corresponde.

¿Cómo se integra la firma en tu web o sistema?

La firma se integra en tres niveles, según la seguridad que necesites. Lo recomendable es empezar por el más simple que cumpla con tu caso y subir de nivel solo donde haga falta.

Nivel 1: firma electrónica con evidencias, dentro de tu sistema. El sistema genera el contrato en PDF con los datos del cliente, se lo muestra, le envía un código por SMS o correo, registra la aceptación con fecha, hora, IP y la huella del documento, sella el PDF con esa constancia y lo envía a ambas partes. Es lo más rápido para el cliente y suficiente para la mayoría de contratos de servicios.

Nivel 2: plataforma de firma electrónica conectada por API. Tu sistema envía el documento a un servicio especializado de firma, el firmante lo firma desde su celular y la plataforma devuelve el PDF firmado con su certificado de evidencias. Pagas por documento o por plan, y ganas trazabilidad sin construirla tú.

Nivel 3: firma digital con certificado. El firmante usa su certificado (DNIe o de una entidad acreditada) mediante el software de firma o un servicio de firma en la nube integrado a tu sistema. Es el nivel más alto de certeza y el que exige más al firmante.

Lo que hacemos en CONIT

Construimos sistemas a medida y páginas web para empresas de todo el Perú, con contratos que se generan solos con los datos del cliente, aceptación con código de verificación, constancia en PDF y verificadores en línea por código, como el de Defiéndete de SUNAT. Si tu caso necesita firma digital certificada, la integramos con el servicio que corresponda. Conoce el servicio de sistemas a medida.

¿Qué cuidar al digitalizar tus contratos?

Al digitalizar tus contratos, cuida tres cosas: que el documento no se pueda alterar después de firmado, que las evidencias se guarden de forma segura y que los datos personales se traten conforme a la ley.

• Documento cerrado. Lo que se firma es un PDF final, no una página web que cambia. Guarda la versión exacta y su huella.
• Evidencias fuera del alcance de cualquiera. Las constancias de firma no deben poder editarse desde el panel. Registra quién accede y respáldalas a diario fuera del servidor.
• Datos personales. Nombres, DNI, celulares y direcciones de tus firmantes están protegidos por la Ley 29733 y su reglamento. Lo explicamos en la ley de protección de datos aplicada a tu web o sistema.
• Cláusula de aceptación electrónica. Incluye en el contrato que las partes aceptan firmarlo por medios electrónicos y cuál es el mecanismo. Tu abogado puede redactarla en dos líneas.
• Formalidades especiales. Si un acto exige escritura pública u otra forma prevista por ley, una firma electrónica simple no la reemplaza.

Y si vas a contratar el desarrollo, revisa también las cláusulas de un contrato de desarrollo de software: el contrato con tu proveedor también se puede firmar en línea.

En resumen

• La Ley 27269 da a la firma electrónica la misma validez que la manuscrita; la firma digital es su versión con certificado y criptografía.
• La firma digital generada dentro de la IOFE, con certificado del DNIe o de una entidad acreditada por INDECOPI, es la más difícil de negar.
• Para la mayoría de contratos privados basta una firma electrónica con evidencias: código de verificación, fecha, hora, IP y documento sellado.
• Una firma escaneada pegada en un PDF no es una firma digital.
• Se integra en tres niveles: evidencias dentro de tu sistema, plataforma de firma por API o firma digital certificada.

Preguntas frecuentes

¿Qué diferencia hay entre firma electrónica y firma digital en Perú?

La firma electrónica es cualquier símbolo electrónico que una persona usa para vincularse con un documento: un clic de aceptación, su nombre escrito, un código enviado al celular. La firma digital es un tipo de firma electrónica que usa criptografía con un par de claves y un certificado digital; cuando se genera dentro de la IOFE tiene la misma validez que la firma manuscrita.

¿Un contrato firmado electrónicamente tiene validez en Perú?

Sí. La Ley 27269 da a la firma electrónica la misma validez y eficacia jurídica que la firma manuscrita, y el Código Civil permite manifestar la voluntad por medios electrónicos. La diferencia está en la prueba: con una firma digital certificada es más difícil que alguien niegue haber firmado; con una firma electrónica simple, tendrás que demostrar quién firmó y que el documento no cambió.

¿Cómo obtengo una firma digital en Perú?

Las personas pueden usar el certificado digital que trae el DNI electrónico, con un lector de tarjetas y el software ReFirma de RENIEC. Las empresas y profesionales también pueden contratar certificados con entidades de certificación acreditadas por INDECOPI dentro de la IOFE. Consulta tarifas y requisitos vigentes en cada entidad.

¿Qué documentos no se pueden firmar electrónicamente?

Los actos para los que la ley exige una forma especial, como la escritura pública ante notario, no se resuelven con una firma electrónica simple. Antes de digitalizar un tipo de documento, consulta con tu abogado si la ley le exige alguna formalidad.

¿Puedo firmar contratos con mis clientes desde mi web?

Sí. Tu sistema puede mostrar el contrato, pedir que el cliente lo acepte con un código enviado a su celular o correo, registrar fecha, hora, IP y la versión exacta del documento, y enviarle una copia en PDF. Si necesitas más seguridad, se integra un servicio de firma con certificado digital.

¿El escaneo de una firma manuscrita es una firma digital?

No. Pegar la imagen de tu firma en un PDF es, como mucho, una firma electrónica simple y fácil de copiar. Una firma digital no es una imagen: es un cálculo criptográfico ligado a tu certificado y al contenido exacto del documento, que se invalida si alguien cambia una sola letra.