DNIe 1.0, 2.0 y 3.0: cómo saber cuál tienes y qué dice RENIEC que cambia al firmar

Marcos es un arquitecto de Trujillo (el caso es inventado). Sacó su DNI electrónico hace unos años, lo guardó en un cajón y ahora necesita firmar un contrato de obra. Entra a la ficha de RENIEC para renovar el certificado y lee el requisito: «Contar con DNI electrónico (versión 2.0 y 3.0)». No sabe cuál tiene. Le suena que existe una 3.0, que salió hace poco, pero la suya no lleva nada que diga «versión».

Este artículo responde a esa duda con lo que RENIEC ha puesto por escrito: cómo se reconoce cada versión, cuándo apareció, qué certificados lleva el chip y qué sí y qué no se puede afirmar sobre su capacidad de firma. Leímos las fuentes el 19 de octubre de 2026. Si buscas el cuadro completo de identidad y firma, empieza por el mapa de identidad digital en Perú.

Cómo reconocer la tuya

La guía rápida de RENIEC sobre el DNIe, el certificado digital y el PIN (29 de setiembre de 2025) responde a «¿qué versiones existen?» en tres líneas:

Versión	Cómo la describe RENIEC
V1	Foto y chip en el anverso
V2	Chip en el reverso
V3	Chip y código QR en el reverso

Mira tu tarjeta por las dos caras. Si el chip está en la cara de la foto, es una V1. Si está por detrás y no hay un QR, es una V2. Si por detrás hay chip y QR, es una V3.

La nota de prensa de RENIEC del 15 de abril de 2025 confirma la lectura: dice que el 3.0 trae «un código QR único para cada tarjeta en el reverso» y que la primera versión «comenzó a emitirse en el 2013 (chip en el anverso) y se renovó en el 2020 (chip en el reverso)». De ahí sale la correspondencia que RENIEC no escribe en la guía pero se deduce: la segunda versión es la de 2020. Si tu tarjeta no tiene chip, es un DNI azul o amarillo y no hay versión que averiguar; cómo se pasa al electrónico está en sacar el DNI electrónico para firmar.

Cuándo apareció cada una y cuál se emite hoy

Con las notas de prensa de RENIEC, la línea de tiempo queda así:

• 2013 y 2020. Primera versión con el chip en el anverso; en 2020 se renueva y el chip pasa al reverso (nota del 15 de abril de 2025).
• Abril de 2025. RENIEC lanza el DNIe 3.0. Según la nota, tiene 64 elementos de seguridad, «cuatro veces más que el 2.0».
• Finales de agosto de 2025. RENIEC deja de emitir el DNI azul y el amarillo y entrega solo el 3.0. La nota del 29 de agosto de 2025 dice «desde hoy»; la del 3 de noviembre de 2025 habla del 28 de agosto. Entre una y otra hay un día de diferencia que no resolvimos.

La ficha de renovar el DNI lo confirma en presente: tras renovar, «te emitiremos el DNIe 3.0 con una vigencia de 10 años más desde la fecha de emisión». Si tramitas o renuevas hoy, sales con una V3; si tienes una V1 o una V2, la sacaste antes. La guía añade que los 10 años de la tarjeta «solo [son válidos] para aquellos que se emitan o renueven desde el 2025». RENIEC no dice cuántos tenían las anteriores, así que mira la fecha impresa en la tuya.

Qué lleva dentro el chip

Aquí hay que separar la tarjeta del certificado.

La tarjeta es el documento de identidad. La guía de RENIEC dice que el chip «guarda tus datos personales y certificados digitales que te permiten autenticarte y firmar documentos digitalmente». Los certificados duran 4 años y, según la nota del 3 de noviembre de 2025, «su caducidad es independiente a la del DNIe». Eso vale para todas las versiones, porque lo dice la guía en general y no por versión.

Quien emite esos certificados es RENIEC como entidad de certificación. Su Declaración de Prácticas de Certificación, la CPS de la ECEP-RENIEC, versión 5.1 del 4 de junio de 2026, reserva la «Class 2» para los certificados contenidos en el DNIe o en el DNI digital: «solamente la ECEP-RENIEC puede emitir los certificados de Class 2». Lo que publica sobre esos certificados:

• Bajo la jerarquía ROOT 3, la Class 2 emite para el DNIe certificados de firma, autenticación y cifrado. En el campo Key Usage, el de firma lleva «nonRepudiation» y el de autenticación «digitalSignature».
• Bajo la jerarquía ROOT 5, los perfiles de la Class 2 son de firma, de autenticación y de un certificado combinado de firma y autenticación.
• Los perfiles de firma y autenticación que revisamos fijan una vigencia de 4 años, claves RSA de 2048 bits y firma «Sha256WithRSAEncryption».
• Una nota al pie remite a la Resolución 042-2016/CFE-INDECOPI para el plazo de vigencia de los certificados del DNIe.

Los manuales de comandos que RENIEC publica para programadores van en la misma línea. El de la versión 2.0 (diciembre de 2019) y el de la 3.0 (2 de julio de 2025) dicen que la tarjeta lleva tres certificados con su par de llaves: firma, autenticación y cifrado. El de la 3.0 firma con «RSA PKCS#1 v1.5 - SHA-256».

Hay un matiz. El manual 2.0 protege cada llave con su PIN («PIN de firma», «PIN de autenticación o BIO», «PIN de cifrado»); el 3.0 rotula las tres como «PIN Auth». Es documentación para programadores y no sacamos de ahí que la V3 use un solo PIN. La guía para el ciudadano habla de una contraseña de 6 dígitos y también de «PIN de autenticación o de firma, según corresponda». Si al firmar te pide un PIN distinto del que usas para entrar a un servicio, no es necesariamente un error.

Lo que RENIEC no documenta: capacidad de firma por versión

La pregunta del título, «qué puede firmar cada una», tiene una respuesta honesta: no encontramos ningún texto de RENIEC que diga que una versión firma con más validez, con otro tipo de firma o sobre otros documentos que otra.

Lo que sí hay:

• El artículo 45 del reglamento de la Ley 27269 (D.S. 052-2008-PCM), en la redacción que le dio la segunda disposición complementaria modificatoria del D.S. 029-2021-PCM (El Peruano, 19 de febrero de 2021), define el DNIe como el documento «que acredita presencial y/o electrónicamente la identidad personal de su titular, permitiendo la firma digital de documentos electrónicos». No distingue versiones. Añade que «el RENIEC dispone de las características y condiciones técnicas del DNIe; así como los casos en los que no se incorporan los certificados digitales».
• La guía responde que la firma digital tiene «la misma validez legal que una firma manuscrita» y que sirve para trámites del Estado y para contratos privados. Tampoco distingue.

Esa última frase del artículo 45 explica algo que parece raro: que existan DNIe sin certificados. La ficha de descargar certificados lo prevé: «Si recogiste tu DNIe sin certificados digitales, puedes descargarlos sin costo». Un DNIe sin certificados es un DNI con chip, pero no puede firmar hasta que los descargues. Eso afecta más a tu capacidad de firmar que la versión.

Lectura nuestra: si el reglamento cubre las tres versiones por igual, el valor de la firma depende del certificado y de cómo firmes, no del plástico. Lo que sí cambia entre versiones, por lo que RENIEC publica, es el soporte técnico: el driver.

Dónde sí importa la versión: trámites en línea y drivers

Hay dos sitios donde RENIEC nombra versiones de forma explícita.

Los trámites en línea. Las fichas de gob.pe de renovar certificados (último cambio del 5 de octubre de 2026), descargar certificados y actualizar el PIN (ambas con último cambio del 12 de marzo de 2026) piden lo mismo: «DNI electrónico (versión 2.0 y 3.0) y un lector de tarjetas digitales (Smartcard)». La V1 no aparece. RENIEC no explica por qué ni qué debe hacer quien tenga una. La ficha de verificar la vigencia, en cambio, pide solo «contar con DNI electrónico» y se hace con el número, sin lector.

Los drivers. En la página del DNI electrónico, RENIEC ofrece un «Driver DNI electrónico V1.0 y V2.0» para Windows de 32 y 64 bits y un «Driver DNI electrónico V3.0», uno para 32 bits y otro para 64. Hay también un instructivo propio para el DNIe 3.0. La guía pide Windows 11 o superior y un lector compatible con ISO/IEC 7816, y da como software de firma el Firma Perú.

Lectura nuestra: si el lector no reconoce tu tarjeta, revisa si instalaste el driver de tu versión. La guía recomienda verificar el driver antes de pedir un duplicado por un chip «que no responde». RENIEC no describe qué error da el driver equivocado, y no lo inventamos.

Qué puedes comprobar tú, en este orden

1. La versión. Mira el reverso: chip solo, o chip y QR. Si el chip está al frente, tienes una V1.
2. La fecha de caducidad de la tarjeta, impresa en ella.
3. La vigencia de los certificados. Entra a la Plataforma Ciudadano Digital, pulsa «Consultar vigencia» e ingresa el número de tu DNIe. Es gratis y no necesita lector. Según nuestro artículo sobre el NFC, un certificado vencido es la primera causa de que una firma con DNIe no salga, y renovar los certificados y recuperar el PIN cuesta S/ 6.60 según la ficha de RENIEC.
4. Que hay certificados en el chip. Si te entregaron el DNIe sin ellos, hay que descargarlos con lector.
5. El lector y el driver. Un lector ISO/IEC 7816 y el driver de tu versión, con Windows 11 o superior según la guía.
6. El celular. Si piensas firmar sin lector, lee firmar con el DNIe desde el celular por NFC. En las fuentes de RENIEC que revisamos hoy no hay ninguna frase que compare la lectura NFC entre V1, V2 y V3, así que no sabemos si tu versión importa ahí. Pruébalo con tu tarjeta antes de un día de plazo.

Lo que sale mal

Dar por hecho que la V1 sigue el mismo camino. Las fichas de renovación y descarga no la nombran, y no sabemos si esos trámites en línea te funcionarán. RENIEC mantiene un driver para la V1.0, lo que sugiere que se sigue usando (lectura nuestra), pero ningún texto dice que firme o que no.

Confundir la caducidad de la tarjeta con la del certificado. La tarjeta puede estar vigente diez años y el certificado haber vencido hace seis meses. La firma deja de salir y el error rara vez lo dice.

Leer una nota de prensa como especificación. Que el 3.0 tenga «64 elementos de seguridad» describe la tarjeta física. No dice nada sobre la validez de tus firmas.

Nuestra opinión

Para firmar de vez en cuando, la versión de tu DNIe importa menos que tres cosas: certificados vigentes, el PIN a mano y un lector que funcione. Si tienes una V2 o V3, no hay en las fuentes de RENIEC un motivo para cambiarla solo por firmar. Si tienes una V1, pregunta a RENIEC antes de un trámite con plazo, porque sus servicios en línea no la nombran. Es prudencia, no una norma.

Cuando el DNIe deja de ser cómodo (firmas con frecuencia, desde varios equipos o a nombre de una empresa), el siguiente paso son los certificados de mifirmadigital.pe, y te decimos antes de pagar si el de tu DNIe ya te alcanza.

Lo que este artículo no afirma

• Que haya diferencias de capacidad o de validez de firma entre la V1, la V2 y la V3. No encontramos texto de RENIEC que las establezca.
• Qué versión de tarjeta lleva cada perfil de certificado de la CPS. La CPS 5.1 publica perfiles de Class 2 bajo ROOT 3 y ROOT 5, con nombres como «hard II» o «hard_17», pero no los vincula a V1, V2 o V3. No interpretamos esos nombres.
• Si la V1 sigue firmando ni si sigue vigente como documento. RENIEC no lo dice en lo que leímos. Tampoco cuántos años de vigencia tenían las tarjetas anteriores a 2025.
• Que la V3 use un solo PIN y la V2 varios. Es lo que sugieren dos manuales de comandos para programadores, y no lo tomamos como descripción para el usuario.
• Qué versiones funcionan por NFC. No encontramos fuente.
• La fecha exacta en que RENIEC pasó a emitir solo el 3.0. Las notas dan el 29 y el 28 de agosto de 2025.
• Que el artículo 45 del D.S. 052-2008-PCM no haya cambiado después del D.S. 029-2021-PCM. No buscamos modificatorias posteriores.
• Cuántos DNIe de cada versión circulan. No usamos las cifras sueltas de las notas de prensa.

Fuentes

Consultadas el 19 de octubre de 2026. Copias locales en reports/redaccion-diaria/2026-10-19-notas/fuentes/mfd-dnie/.

• RENIEC, guía rápida sobre el DNIe: certificado digital y PIN, 29 de setiembre de 2025.
• RENIEC, fichas de gob.pe: renovar certificados digitales (5 de octubre de 2026), verificar vigencia, descargar certificados, actualizar PIN (12 de marzo de 2026) y renovar DNI para mayores de 17 años.
• RENIEC, Declaración de Prácticas de Certificación de la ECEP-RENIEC, versión 5.1, 4 de junio de 2026 (apartados 1.3.3 y 2.2 de los anexos 2 y 3).
• RENIEC, página del DNI electrónico con sus drivers y manuales de comandos v2.0 y v3.0.
• RENIEC, notas de prensa del 15 de abril de 2025, del 29 de agosto de 2025 y del 3 de noviembre de 2025.
• D.S. 029-2021-PCM, El Peruano, 19 de febrero de 2021, segunda disposición complementaria modificatoria (artículo 45 del D.S. 052-2008-PCM).

Última revisión: 19 de octubre de 2026.