Cancelar un certificado digital: cuándo la norma te obliga a pedirlo y qué pasa con lo que ya firmaste
El apoderado de una empresa mediana renuncia un viernes. La junta le revoca los poderes el lunes siguiente y el acta se inscribe tres semanas después. Su certificado digital de representante legal, emitido por dos años, sigue funcionando todo ese tiempo: el archivo no sabe nada de la junta.
Esa ventana es el problema del que trata este artículo, y la norma peruana no la deja al criterio de nadie. El Reglamento de la Ley de Firmas y Certificados Digitales, aprobado por el D.S. 052-2008-PCM y publicado en El Peruano el 19 de julio de 2008, enumera cinco circunstancias en las que el titular está obligado a pedir la cancelación, y usa dos palabras que conviene leer despacio: «bajo responsabilidad».
Tres cosas distintas que la gente llama igual
El reglamento separa tres operaciones que en la conversación diaria se mezclan.
La cancelación es la salida definitiva del certificado. Sus causales están en el artículo 17 y son diez, desde la solicitud del propio titular hasta la muerte del suscriptor.
La revocación es una de esas diez causales, no un procedimiento aparte. El artículo 19 lo dice en una línea: «La revocación supone la cancelación de oficio de los certificados por parte de la Entidad de Certificación». La decide la entidad, no tú, y el artículo 10 de la Ley 27269 tasa cuándo: información inexacta o modificada, muerte del titular de la firma digital, e incumplimiento derivado de la relación contractual con la Entidad de Certificación.
La suspensión es temporal y el glosario del reglamento la define con un límite que se olvida al pedirla: «inhabilitar la validez de un certificado digital por un periodo de tiempo establecido en el momento de la solicitud de suspensión, dicho periodo no puede superar la fecha de expiración del certificado digital». Suspender más allá de la caducidad no es posible, así que en un certificado al que le quedan dos meses la suspensión aporta poco frente a cancelar.
Las cinco circunstancias en que estás obligado
El artículo 18 no habla de recomendaciones. Dice que el titular y el suscriptor «están obligados, bajo responsabilidad, a solicitar la cancelación del certificado al tomar conocimiento» de alguna de estas cinco:
- Exposición, puesta en peligro o uso indebido de la clave privada.
- Deterioro, alteración o cualquier otro hecho u acto que afecte la clave privada.
- Revocación de las facultades de representación o poderes de sus representantes legales o apoderados.
- Cuando la información contenida en el certificado ya no resulte correcta.
- Cuando el suscriptor deja de ser miembro de la comunidad de interés o se sustrae de aquellos intereses relativos a la Entidad de Certificación.
La tercera es la del apoderado que se va, y es la que más se incumple porque nadie la asocia con un trámite técnico. La cuarta es más amplia de lo que parece: un cambio de razón social, de RUC o de correo oficial deja la información del certificado incorrecta, y el reglamento describe en el artículo 16 exactamente qué campos lleva dentro cada tipo. Si alguno de esos campos dejó de ser verdad, el certificado entró en el supuesto.
La obligación aparece también antes, en el artículo 15, entre las obligaciones del titular: «Solicitar la cancelación de su certificado digital en caso de que la reserva sobre la clave privada se haya visto comprometida, bajo responsabilidad».
Conviene fijarse en el detonante que usa la norma. No es la certeza de que alguien usó tu clave privada, sino haber tomado conocimiento de que quedó expuesta. Una laptop robada con el certificado instalado ya cuenta, aunque nadie llegara a firmar nada con ella.
Lo firmado antes se salva, y está escrito
Esta es la parte que rara vez se explica bien y la que determina si cancelar sale caro. El artículo 17 cierra con una regla y una obligación de precisión:
«En todos los casos la Entidad de Certificación debe indicar el momento desde el cual se aplica la cancelación, precisando la fecha, hora, minuto y segundo en la que se efectúa. La cancelación no puede ser aplicada retroactivamente».
Al segundo. Los contratos firmados el mes pasado no se caen porque hoy canceles: la cancelación corta hacia adelante. Ese es el motivo por el que cancelar ante la primera sospecha es una decisión barata, y por el que aplazarla mientras «se averigua qué pasó» no lo es.
Hay un matiz que cambia el orden de las tareas. La regla del segundo exacto solo sirve si de tus documentos se puede probar cuándo se firmaron, y la hora del reloj de quien firma no prueba nada frente a un tercero. Para eso está el sellado de tiempo, que tratamos en por qué una firma sin fecha cierta vale menos de lo que parece. Sin fecha cierta, el corte al segundo queda del lado de quien discute, no del tuyo.
Qué pierde una firma hecha después
El reglamento responde en dos sitios y los dos apuntan a lo mismo.
El artículo 11 dice que una firma digital generada bajo la Infraestructura Oficial de Firma Electrónica «carece de validez» cuando el certificado haya sido cancelado. Y el artículo 17 lo concreta: usar certificados digitales después de su cancelación «conlleva la inaplicabilidad de los artículos 3º, 4º y 8º del presente Reglamento».
Vale la pena mirar qué son esos tres artículos, porque son justo aquello por lo que se paga un certificado.
| Artículo | Qué te da | Qué pasa sin él |
|---|---|---|
| 3º | La firma digital tiene la misma validez y eficacia jurídica que una firma manuscrita | El documento deja de cumplir el requisito de firma que exija la ley |
| 4º | El documento debe ser admitido como prueba en procesos judiciales y procedimientos administrativos | Se pierde esa admisión obligatoria |
| 8º | Las tres presunciones: control exclusivo de la clave privada, que el documento se firmó con ella, y que no se alteró después | Hay que probar cada una de las tres |
La tercera fila es la que duele. Sin el artículo 8 desaparece la frase que hace útil todo el sistema: que el suscriptor «no podrá repudiar o desconocer un documento electrónico que ha sido firmado digitalmente usando su clave privada». Con el certificado cancelado, quien tenga que probar algo vuelve a empezar de cero.
Cómo se pide, y quién más puede pedirla
La solicitud la puede hacer el titular, el suscriptor o un representante debidamente acreditado, y el artículo 18 admite que se haga «mediante documento electrónico firmado digitalmente», con el procedimiento que cada entidad defina. Puedes cancelar firmando con el certificado que vas a cancelar, mientras siga vivo.
Va dirigida a la Entidad de Certificación o a la Entidad de Registro o Verificación, según cómo esté montado el servicio. Y ahí el artículo 17 reparte responsabilidades con una precisión que conviene conocer antes de reclamar: si la entidad de registro aprueba la cancelación y luego supera el plazo máximo para comunicárselo a la entidad de certificación, «será responsable por los daños ocasionados debido a la demora»; si la notificó dentro del plazo, la responsable de la demora pasa a ser la entidad de certificación. El daño de esas horas tiene dueño y depende de dónde se atascó el trámite.
Queda un supuesto que casi nadie conoce, el inciso i) del artículo 17: un tercero puede pedir la cancelación si informa y prueba de manera fehaciente alguno de los supuestos de revocación de los incisos 1) y 2) del artículo 10 de la Ley. Esos dos son información inexacta o modificada, y muerte del titular. El tercer supuesto de la Ley, el incumplimiento contractual, queda fuera: un tercero no puede pedir la cancelación de tu certificado alegando que no le pagaste a tu proveedor de certificación.
Después de cancelar, lo que hay que comprobar
El certificado cancelado tiene que aparecer en la siguiente publicación de la Lista de Certificados Digitales Cancelados, según el mismo artículo 17. Esa lista es lo que consultan los validadores cuando alguien comprueba tu firma meses después, así que la cancelación no termina cuando la entidad te contesta: termina cuando la lista lo publica.
Comprobarlo es parte del trámite, no un extra. En cómo comprobar que un certificado digital está acreditado explicamos de dónde salen esos listados y cómo se leen sin creerle a nadie.
Y queda la reposición. Cancelar no reemplaza el certificado: si sigues necesitando firmar, hay que emitir uno nuevo, con la verificación de identidad otra vez de por medio. El procedimiento entero está en cómo obtener tu certificado digital de persona natural, paso a paso, y el caso del certificado que simplemente llegó a su fecha, en qué hacer cuando tu certificado digital vence.
Una opinión, con su razón
En una empresa con apoderados que rotan, la cancelación no debería depender de que alguien se acuerde. Vale más ponerla en la misma lista que la baja del correo corporativo y la devolución del carné: cuando se revocan los poderes, se cancela el certificado el mismo día, y se guarda la constancia con la fecha y la hora que devuelve la entidad.
El coste de cancelar de más es emitir otro certificado. El coste de cancelar de menos es que alguien firme en nombre de la empresa con un poder que ya no tiene, en una ventana de semanas, con las tres presunciones del artículo 8 jugando a favor de quien firmó.
En mifirmadigital gestionamos la emisión y la cancelación de certificados dentro de la Infraestructura Oficial de Firma Electrónica, con la constancia fechada al segundo que exige el artículo 17. Si tienes apoderados con certificado vigente y no sabes cuántos siguen activos, escríbenos y lo revisamos contigo.
Última revisión: 5 de septiembre de 2026.