Identidad digital en Perú: qué demuestran el DNIe, ID GOB.PE y la firma digital, quién los emite y dónde vale cada uno
Imaginemos a Rosa, una contadora de Arequipa (el caso es inventado). En una misma semana le piden tres cosas. Un trámite de una entidad pública le exige entrar con su identidad digital. Un banco le pide una foto del DNI y una selfie para abrirle una cuenta. Y el dueño de un local le manda por correo un contrato de alquiler en PDF para que lo firme. Rosa tiene un DNI electrónico en la cartera y se pregunta si con eso ya está todo resuelto.
No lo está, y la razón es que las tres peticiones son distintas. La primera pide que el Estado compruebe quién eres. La segunda pide que una empresa privada se convenza de que eres tú. La tercera no pide identificarte: pide que declares tu voluntad sobre un documento, de forma que después no puedas desconocerla. Cada una descansa en una pieza distinta, con otro emisor y otra norma.
Este artículo es el mapa de esa serie. Dice qué es cada pieza, quién la emite, qué se puede probar con ella y dónde está el artículo que la desarrolla. Leímos las normas el 18 de octubre de 2026. Cuando una fuente no se pudo comprobar, lo decimos en su sitio y en el apartado final.
Tres verbos que la norma no mezcla: identificar, autenticar y firmar
El Decreto Legislativo 1412, Ley de Gobierno Digital (fechado el 12 de septiembre de 2018), dedica su capítulo II a la identidad digital y separa los conceptos con cuidado:
- Identidad digital (artículo 10.1): «aquel conjunto de atributos que individualiza y permite identificar a una persona en entornos digitales». Esos atributos, añade el 10.2, los otorgan distintas entidades públicas.
- Identificación digital (artículo 13): «el procedimiento de reconocimiento de una persona como distinta de otras, en el entorno digital».
- Autenticación digital (artículo 14): «el procedimiento de verificación de la identidad digital de una persona, mediante el cual se puede afirmar que es quien dice ser».
Fíjate en lo que falta: ninguno de los tres artículos habla de manifestar voluntad ni de obligarse. Eso pertenece a otra ley. La Ley 27269, Ley de Firmas y Certificados Digitales (28 de mayo de 2000), regula en su artículo 1 la firma electrónica «otorgándole la misma validez y eficacia jurídica que el uso de una firma manuscrita u otra análoga que conlleve manifestación de voluntad». Y el reglamento, el D.S. 052-2008-PCM (19 de julio de 2008), distingue desde 2021 tres modalidades en su artículo 1A: firma electrónica simple, avanzada y cualificada. La cualificada es lo que en el uso corriente se llama firma digital.
Nuestra lectura, que la norma no escribe así: identificarse responde a «¿quién eres?» y firmar responde a «¿esto lo aceptas tú?». Se puede hacer lo primero sin lo segundo. Entrar con tu identidad a una plataforma del Estado no firma nada por sí solo, y firmar un PDF con certificado digital no sirve de nada si quien recibe el documento no puede comprobar quién estaba detrás.
Quién emite qué
La identidad digital del Estado tiene varios emisores, y mezclarlos es la fuente de la mayoría de los malentendidos. El D.S. 029-2021-PCM, reglamento del D.Leg. 1412 (El Peruano, 19 de febrero de 2021), los ordena; la copia de ONPE que citamos es el texto original, así que lo contrastamos con el D.S. 098-2025-PCM (El Peruano, 31 de julio de 2025), que reescribió los artículos 11, 13 y 14.
RENIEC es el gestor de la identidad digital de los peruanos. El artículo 13.1 a), en su redacción vigente, dice que «gestiona el otorgamiento, el registro y la acreditación de la identidad digital nacional de los peruanos». Emite el DNI, el DNIe y, desde 2026, el DNI digital.
Migraciones cumple el mismo papel con los extranjeros (artículo 13.1 b). Cómo queda un residente con carné de extranjería lo explica el satélite de extranjeros residentes.
La Secretaría de Gobierno y Transformación Digital de la PCM gobierna la plataforma ID GOB.PE. El artículo 12-A, que incorporó el D.S. 098-2025-PCM, la nombra Coordinador Nacional de la Identidad Digital, responsable de «la disponibilidad, seguridad, interoperabilidad y continuidad» del servicio de intermediación de la plataforma.
INDECOPI es, según el glosario del reglamento de firma digital, el organismo que acredita a las entidades de certificación y de registro; el reglamento lo llama Autoridad Administrativa Competente. Las entidades así acreditadas, públicas o privadas, son las que emiten los certificados con los que se firma. Una de ellas es RENIEC, que además pone el certificado de firma dentro del DNIe.
La consecuencia, que es lectura nuestra: el DNIe tiene dos caras. Como documento de identidad lo emite RENIEC como autoridad del registro de personas. Como certificado de firma lo emite RENIEC como entidad de certificación. Son dos funciones del mismo organismo, y por eso conviene no confundirlas.
El DNI, el DNIe y el DNI digital: tres soportes de la misma identidad
La Ley 26497, orgánica de RENIEC (El Peruano, 12 de julio de 1995), fija en su artículo 26 que el DNI es personal e intransferible y que constituye «la única cédula de Identidad Personal para todos los actos civiles, comerciales, administrativos, judiciales y, en general, para todos aquellos casos en que, por mandato legal, deba ser presentado». El artículo 30 añade que, para efectos identificatorios, nadie puede exigir un documento distinto al DNI. Leímos esos artículos en la edición original de 1995 (escaneo): no comprobamos si alguna ley posterior los modificó.
Sobre esa base, hay hoy tres soportes.
El DNI convencional (azul o amarillo). RENIEC ya no lo emite, según explicamos en cómo sacar el DNI electrónico para firmar.
El DNIe. Es el DNI en tarjeta inteligente. El artículo 45 del D.S. 052-2008-PCM, en la redacción que le dio el D.S. 029-2021-PCM, lo define como el documento «que acredita presencial y/o electrónicamente la identidad personal de su titular, permitiendo la firma digital de documentos electrónicos y el ejercicio del voto electrónico presencial». El D.Leg. 1412 (artículo 16) lo llama «credencial de identidad digital». Según la guía rápida de RENIEC (29 de septiembre de 2025), la tarjeta dura 10 años si se emitió o renovó desde 2025, los certificados que lleva dentro duran 4 años, el PIN tiene 6 dígitos y el chip sirve «para autenticarte y firmar documentos digitalmente». Cómo se renueva ese certificado está en renovar los certificados del DNIe y recuperar el PIN, y cómo se firma sin lector en firmar con el DNIe desde el celular por NFC.
El DNI digital (DNId). Es la novedad de 2026 y casi nadie la ha contado. El artículo 20.1 del reglamento ya lo describía en 2021 como el DNI «emitido por el RENIEC en dispositivos digitales». Faltaba que RENIEC lo implementara, y el D.S. 098-2025-PCM le dio un plazo de un año desde su vigencia (segunda disposición complementaria final). Lo cumplió con la Resolución Jefatural D000012-2026-RENIEC/JNAC, del 31 de julio de 2026, que aprobó los «Lineamientos para la emisión y uso del Documento Nacional de Identidad digital (DNId)».
Lo que dicen esos lineamientos, que leímos completos:
- El DNId es una credencial verificable emitida y firmada por RENIEC, que el ciudadano guarda en su teléfono (punto 5.3.1 y 5.3.2).
- Es «un medio adicional y voluntario de acreditación de identidad»: nadie puede exigirlo como único medio ni rechazar al ciudadano que se identifica con el DNI o DNIe físico (5.2.3).
- Dura un año desde su emisión, sin pasar nunca de la fecha de caducidad del DNI o DNIe físico en que se apoya (5.4.3).
- Para emitirlo se exigen dos de tres factores, entre ellos la lectura de la zona de lectura mecánica del DNI físico y la biometría (5.8.2).
- Para obtenerlo, según las preguntas frecuentes de RENIEC, hace falta Android 11 o iOS 16 y las aplicaciones Perú Pass e ID Perú.
Un detalle que sirve para no equivocarse: la «firma electrónica avanzada» que menciona el punto 5.8.1 es la que RENIEC pone al emitir el DNId, para que no se pueda falsificar. No es una firma que el ciudadano pueda poner en sus documentos. Que el DNId permita firmar es una posibilidad que el reglamento deja abierta («puede permitir», artículo 20.1), pero los lineamientos no la desarrollan y no la afirmamos.
Hay una tensión menor entre dos normas. El artículo 22.2 del reglamento dice que nadie puede exigir el DNI físico a quien tenga el formato digital «siempre que se tenga al alcance un mecanismo seguro de verificación de su validez». Los lineamientos de 2026 dicen que nadie puede exigir solo el digital. En la práctica, mientras el DNId sea voluntario y los verificadores no estén extendidos, el físico sigue siendo lo que se presenta. Eso es lectura nuestra.
ID GOB.PE: la plataforma que autentica, no la que firma
El artículo 14.1 del reglamento, en la redacción del D.S. 098-2025-PCM, crea la Plataforma Nacional de Identidad Digital (ID GOB.PE) como la plataforma «que permite autenticar en línea la identidad de una persona natural que tiene asignado un CUI o CUE». El CUI es el código único de identificación de los peruanos y el CUE el de los extranjeros.
Tres detalles que cambian la lectura habitual:
El nombre cambió. El texto de 2021 la llamaba «Plataforma Nacional de Identificación y Autenticación de la Identidad Digital». La primera disposición complementaria final del D.S. 098-2025-PCM ordena entender cualquier mención antigua como Plataforma Nacional de Identidad Digital (ID GOB.PE). La ficha de gob.pe, con último cambio del 14 de enero de 2024, todavía usa el nombre largo y describe la versión de 2021.
La estructura cambió. En 2021 la plataforma tenía como mínimo dos servicios, el de RENIEC para peruanos y el de Migraciones para extranjeros. Desde 2025 tiene como mínimo tres, porque se suma el servicio de intermediación de la PCM (artículo 14.2). Los servicios de autenticación se prestan gratis a los proveedores públicos de servicios digitales (13.4 y 14.3).
Autentica con niveles. El artículo 15, que el D.S. 098-2025-PCM no tocó, define tres niveles de confianza en la autenticación (NCA):
| Nivel | Qué confianza da | Qué se exige |
|---|---|---|
| 1 | Básico | Al menos un factor de autenticación |
| 2 | Razonable | Dos factores diferentes entre sí |
| 3 | Alto | Dos factores diferentes entre sí, y uno «basado en un módulo criptográfico resistente a manipulaciones» |
El artículo 16 dice qué pasa cuando alguien niega haberse autenticado. La eficacia jurídica de la autenticación es «condicionada y proporcional al nivel de confianza empleado». Si la controversia es por un nivel 1 o 2, la carga de la prueba recae en el gestor de la identidad digital. Si es por un nivel 3, recae en quien lo niegue. Es la misma lógica que el artículo 2A del reglamento de firma aplica a la firma cualificada, y no es casualidad: a más garantía técnica, más difícil desmentirla. Cuántos factores y de qué clase usa realmente cada trámite del Estado se trata en el satélite de ID GOB.PE; no lo afirmamos aquí.
Lo que esa plataforma no hace, según el texto: no firma documentos. Autentica a una persona ante un servicio. Eso es lectura nuestra sobre un silencio de la norma, y la tomamos como regla de trabajo porque el artículo 14.1 solo habla de autenticar.
La firma digital: lo único que obliga
Una firma digital es una firma electrónica que, según el artículo 6 del reglamento (redacción del D.S. 029-2021-PCM), usa criptografía asimétrica, permite identificar al signatario y se creó por medios que él mantiene bajo su control «con un elevado grado de confianza». Tiene la misma validez y eficacia que la firma manuscrita siempre que la haya generado un prestador acreditado dentro de la Infraestructura Oficial de Firma Electrónica y no medie ningún vicio de la voluntad.
Dos consecuencias, ambas del propio reglamento:
- La prueba se invierte. El artículo 2A b) dice que ante una controversia sobre la firma cualificada, la carga recae en quien niegue la autoría: debe demostrar que la firma es apócrifa. Con una firma simple o avanzada (2A a) la carga recae en quien la invoque como auténtica.
- Vale entre particulares. La guía de RENIEC sobre el DNIe responde que la firma digital sirve «para trámites del Estado y también para contratos, acuerdos o gestiones privadas».
Detrás de cada certificado hay alguien que comprobó tu identidad antes de emitirlo. Esa tarea es de la entidad de registro, y el nivel de comprobación importa tanto que le dedicamos un artículo entero. La suplantación al emitir el certificado, o al usarlo después, es el tema de suplantación y fraude con la firma digital.
Comparación: qué prueba cada pieza
La tabla resume lo que cada texto permite afirmar, con la fuente de cada celda debajo.
| DNIe | ID GOB.PE | Certificado de una entidad acreditada | |
|---|---|---|---|
| Qué es | DNI en tarjeta inteligente (1) | Plataforma que autentica en línea a una persona con CUI o CUE (2) | Certificado digital emitido por una entidad de certificación acreditada (3) |
| Quién lo emite o gestiona | RENIEC (1) | Secretaría de Gobierno y Transformación Digital de la PCM; autentican RENIEC y Migraciones (2) | Una entidad de certificación acreditada ante INDECOPI, pública o privada (3) |
| Qué demuestra | La identidad del titular, presencial y/o electrónicamente (1) | La identidad de quien entra a un servicio digital, con nivel 1, 2 o 3 (2) | Que una clave pública pertenece a un suscriptor identificado por una entidad de registro (3) |
| Sirve para firmar | Sí, firma digital (1) | No está previsto en el artículo que la crea (2) | Sí, firma digital (3) |
| Prueba si se niega | Firma cualificada: la carga recae en quien niegue la autoría (4) | Niveles 1 y 2: el gestor; nivel 3: quien lo niegue (2) | Firma cualificada: la carga recae en quien niegue la autoría (4) |
| Caducidad | Tarjeta 10 años desde 2025; certificados 4 años (5) | La norma no fija una (2) | La del certificado, que fija cada entidad (3) |
Fuentes de las celdas: (1) artículo 45 del D.S. 052-2008-PCM en la redacción del D.S. 029-2021-PCM y guía de RENIEC del 29-sep-2025; (2) artículos 14, 15 y 16 del D.S. 029-2021-PCM, con el 14 reescrito por el D.S. 098-2025-PCM; (3) artículos 6, 8 y glosario del reglamento de la Ley 27269; (4) artículo 2A del mismo reglamento; (5) guía de RENIEC.
Una advertencia sobre la fila de caducidad del certificado de entidad: no existe un plazo común en la norma que leímos. Los precios y años de los certificados de una entidad concreta se publican en su oferta, no en el reglamento.
Cuál necesitas, según lo que vas a hacer
Con esto, el caso de Rosa se resuelve sin misterio.
Entrar a un trámite del Estado. Necesitas una identidad que el trámite sepa autenticar. Eso es ID GOB.PE o el mecanismo propio de la entidad, y qué nivel pide cada una lo decide la entidad. Un DNIe puede servirte como credencial si el trámite lo admite. Detalle en los satélites de ID GOB.PE y de autenticarse frente a firmar.
Que un banco o una empresa te reconozca. Es identificación, no firma. Si te piden una foto del DNI y una selfie, la comparación se hace contra la base de RENIEC y tus datos biométricos son datos sensibles; las reglas de esa práctica están en la selfie con el DNI y la Ley 29733. El lado de la empresa, con los servicios de RENIEC, su convenio y sus tasas, está en verificar la identidad de tus clientes en línea.
Firmar un contrato, una declaración o un documento para el Estado. Necesitas una firma digital. Tienes dos caminos: el certificado que ya lleva tu DNIe, si lo tienes vigente, o un certificado de persona natural de una entidad acreditada. Para decidir entre ambos, la guía de persona natural pone los pasos y el artículo de cómo sacar el DNIe pone los plazos de RENIEC.
Firmar en nombre de una empresa. El DNIe firma como tú, no como la empresa. Para obligar a una persona jurídica hace falta un certificado a su nombre; ese tema también está desarrollado en los artículos citados.
Nuestra opinión, que es lectura nuestra y no norma: para quien firma una o dos veces al año, el certificado del DNIe es suficiente si ya lo tiene vigente, porque el costo marginal es casi cero. Para quien firma con regularidad o desde varios dispositivos, la dependencia del lector o del NFC se vuelve un obstáculo y un certificado de entidad acreditada suele ser más práctico. Es una recomendación de uso, no una regla.
Dónde se confunden las cosas
Tres confusiones conviene despejar.
Creer que autenticarse es firmar. Un acceso con tu identidad deja constancia de que entraste. No equivale a un documento firmado con valor de firma manuscrita. Si una entidad te hace «aceptar» algo tras autenticarte, la fuerza de esa aceptación depende de cómo el servicio la registre, no de ID GOB.PE.
Creer que el DNI digital sustituye al físico. Los lineamientos dicen lo contrario: es voluntario, coexiste y no reemplaza a la tarjeta. Quien lo tramita sigue necesitando el DNI físico vigente.
Creer que el certificado del DNIe es vitalicio. La tarjeta puede durar diez años; el certificado, cuatro. Con la tarjeta intacta, la firma deja de funcionar cuando el certificado vence. Según nuestro artículo sobre el NFC, es la primera causa de que una firma con DNIe no salga.
Cómo seguir con esta serie
El resto de la serie desarrolla cada pieza:
- DNIe 1.0, 2.0 y 3.0: cuál tienes y qué puede firmar.
- ID GOB.PE: cómo entrar a los trámites del Estado y qué niveles hay.
- Autenticarse no es firmar: clave SOL, ID GOB.PE y firma digital.
- Extranjeros residentes y carné de extranjería: identidad digital y certificado.
- Verificar la identidad de tus clientes en línea: qué ofrece RENIEC a las empresas y qué exige la norma.
Lo que este artículo no afirma
- Que el DNId sirva para firmar. El reglamento dice que «puede permitir» crear firmas digitales (artículo 20.1); los lineamientos de RENIEC no lo desarrollan. Tampoco que el sistema de creación de firma remota de RENIEC, que el D.S. 098-2025-PCM le ordenó implementar en el mismo plazo, ya esté disponible: no lo encontramos publicado.
- El costo del DNId. La resolución jefatural dispone que su emisión sea gratuita «durante el ejercicio presupuestal vigente», pero las preguntas frecuentes de RENIEC dan dos fechas distintas (30 de agosto y 31 de diciembre de 2026). No elegimos una.
- Cuántas personas tienen DNIe, DNId o cuenta en ID GOB.PE, ni cuántos trámites los aceptan. No encontramos cifras con fuente, nombre y fecha.
- Qué nivel de confianza pide cada trámite. El reglamento define los niveles; cada entidad decide el suyo y no revisamos entidad por entidad.
- Que los artículos 15 a 22 del D.S. 029-2021-PCM sigan sin cambios. No figuran en el D.S. 098-2025-PCM ni en el D.S. 075-2023-PCM (que reescribió los artículos 46, 47, 55 y 59), pero no buscamos otras modificatorias.
- Que los artículos 10 a 17 del D.Leg. 1412 conserven el texto de 2018. Los leímos en la copia del Congreso, que es la versión original, y no buscamos leyes que los hayan modificado después.
- Que los artículos 26 y 30 de la Ley 26497 conserven el texto de 1995. Los leímos en la edición original y no comprobamos reformas posteriores. La propia resolución de RENIEC de 2026 los resume con la palabra «instrumento público», que no coincide con nuestra lectura del escaneo, y por eso no la citamos.
- Precios de RENIEC. Los importes de DNI y certificados están fechados en los artículos enlazados y no los repetimos.
- Las diferencias entre DNIe 1.0, 2.0 y 3.0. La guía de RENIEC enumera tres versiones por la posición del chip y el código QR; lo que documenta de cada una está en su satélite.
Fuentes
Consultadas el 18 de octubre de 2026. Copias locales en reports/redaccion-diaria/2026-10-18-notas/fuentes/mfd-identidad/.
- Decreto Legislativo 1412, Ley de Gobierno Digital (12 de septiembre de 2018), artículos 10 a 17.
- D.S. 029-2021-PCM, El Peruano, 19 de febrero de 2021, artículos 9 a 22 y disposiciones modificatorias del D.S. 052-2008-PCM.
- D.S. 098-2025-PCM, El Peruano, 31 de julio de 2025 (copia de LP Derecho del PDF de El Peruano).
- D.S. 075-2023-PCM, junio de 2023, solo para comprobar qué artículos modificó.
- Ley 27269, 28 de mayo de 2000, artículo 1.
- D.S. 052-2008-PCM, 19 de julio de 2008; los artículos 1A, 2A, 6, 8 y 45 se leen en la redacción del D.S. 029-2021-PCM.
- Ley 26497, Ley Orgánica de RENIEC, El Peruano, 12 de julio de 1995, artículos 26 y 30.
- RENIEC, Resolución Jefatural D000012-2026-RENIEC/JNAC, 31 de julio de 2026, y sus Lineamientos para el DNId.
- RENIEC, nota informativa del 1 de agosto de 2026 y preguntas frecuentes del DNId.
- RENIEC, guía rápida sobre el DNIe, 29 de septiembre de 2025.
- Presidencia del Consejo de Ministros, ficha de ID Gob.pe, último cambio el 14 de enero de 2024.
Si lo que necesitas es firmar, en mifirmadigital.pe emitimos el certificado digital que corresponde a tu caso, para ti o para tu empresa, y te decimos antes de pagar si el de tu DNIe ya te alcanza.
Última revisión: 21 de octubre de 2026.