Certificado de persona natural, de persona jurídica o de agente automatizado: cuál te corresponde
El gerente general de una empresa firma un contrato con el certificado que la empresa le compró. Meses después deja el cargo. La pregunta que llega entonces al área legal tiene una respuesta que estaba escrita desde el día de la compra: ese contrato lo firmó él o lo firmó la empresa.
La respuesta depende de qué tipo de certificado se contrató, y el criterio que los separa no es el precio ni el número de firmas incluidas. Es quién figura como titular y quién como suscriptor, dos palabras que el reglamento define por separado y que los comparativos comerciales suelen usar como sinónimos.
Titular y suscriptor no son la misma figura
El D.S. 052-2008-PCM las define en su glosario con dos frases que conviene leer despacio.
Titular es «la persona natural o jurídica a quien se le atribuye de manera exclusiva un certificado digital».
Suscriptor es «la persona natural responsable de la generación y uso de la clave privada, a quien se le vincula de manera exclusiva con un documento electrónico firmado digitalmente utilizando su clave privada».
Cuando el titular es una persona natural, las dos figuras recaen sobre la misma persona y el asunto se acaba ahí. Cuando el titular es una empresa, el reglamento dice literalmente que «la responsabilidad de suscriptor recaerá sobre el representante legal designado por esta entidad». La empresa es dueña del certificado; una persona concreta es responsable de usarlo.
Qué pide cada solicitud
El artículo 14 fija dos caminos distintos.
Una persona natural presenta su solicitud a una entidad de registro o verificación, que comprueba su identidad con su documento oficial de identidad. Nada más.
Una persona jurídica solicita a través de un representante debidamente acreditado, y con la solicitud «debe indicarse la persona natural que será el suscriptor, señalando para tal efecto las atribuciones y los poderes de representación correspondientes». Es decir: la empresa no compra un certificado y luego decide quién lo usa. Declara desde el principio quién lo va a usar y con qué poderes, y la entidad de registro los comprueba antes de emitir.
Lo que lleva dentro cada uno
El artículo 16 enumera el contenido mínimo. Su texto vigente es el que le dio la Segunda Disposición Complementaria Modificatoria del D.S. 029-2021-PCM (El Peruano, 19 de febrero de 2021), y la comparación explica por qué los dos certificados no son intercambiables:
| Persona natural | Persona jurídica (suscriptor) |
|---|---|
| Nombres y apellidos completos | Denominación o razón social |
| Número de documento oficial de identidad | Número de RUC de la organización |
| Tipo de documento | Nombres y apellidos completos del suscriptor |
| Número y tipo de documento del suscriptor |
Los dos llevan además la dirección donde consultar el estado de validez del certificado, la del certificado de la entidad emisora y el identificador de la política de certificación.
La diferencia que decide pleitos es la columna de la derecha: el certificado une a una empresa, por su RUC, con una persona concreta. Lo que ya no lleva es la lista de facultades de esa persona. Estaba en la redacción de 2008 y el decreto de 2021 la quitó, así que quien recibe el documento firmado sabe quién firmó y por qué empresa, pero los poderes con los que lo hizo se comprueban aparte.
El tercer caso: firmar sin que firme nadie
Hay un supuesto que no aparece en los comparativos y que cualquier empresa que emita comprobantes electrónicos necesita: el agente automatizado.
El reglamento lo define como «los procesos y equipos programados para atender requerimientos predefinidos y dar una respuesta automática sin intervención humana, en dicha fase». Un servidor que firma cuatrocientas facturas de madrugada encaja en la definición.
Para esos casos, el artículo 14 cierra el círculo: «las facultades de titular y suscriptor de dicho certificado corresponderán a la persona jurídica, quien asumirá la responsabilidad por el uso de dicho certificado digital». No hay una persona natural detrás de cada firma porque no puede haberla. La empresa responde por todas.
Es el certificado que corresponde a la facturación electrónica, no el del gerente. Sobre qué exige SUNAT en concreto está la guía de compra y uso del certificado digital para facturación electrónica.
Qué cambia en la práctica
Cuando el suscriptor deja la empresa. El certificado es de la empresa, pero está emitido a nombre de esa persona. Si sus facultades se revocan, el certificado deja de reflejar la realidad y hay que cancelarlo y emitir otro. Seguir usándolo porque «todavía no vence» es firmar con poderes que ya no existen.
Cuando alguien firma con el certificado equivocado. Un contrato de la empresa firmado con el certificado personal del gerente es una firma digital válida, con toda la eficacia que le da la Ley 27269. Lo que no acredita es la representación: quien firmó fue una persona, y habrá que demostrar por otra vía que podía obligar a la empresa.
Cuando la clave privada se compromete. El artículo 15, inciso c), obliga al titular a solicitar la cancelación del certificado «en caso de que la reserva sobre la clave privada se haya visto comprometida, bajo responsabilidad». Esas dos últimas palabras significan que callarlo tiene consecuencias propias, separadas del daño que cause el uso indebido. Dónde vive esa clave privada y quién puede activarla es otra decisión, y está en firma remota y HSM.
Cómo elegir sin equivocarse
| Si vas a… | Te corresponde |
|---|---|
| Firmar como tú mismo: contratos propios, trámites, declaraciones | Persona natural |
| Firmar en nombre de una empresa, con facultades acreditadas | Persona jurídica, con suscriptor declarado |
| Emitir comprobantes electrónicos desde un sistema | Persona jurídica para agente automatizado |
| Firmar por la empresa y como tú mismo | Dos certificados, no uno |
La última fila sorprende a mucha gente y es la más común. Un contador que declara por sus clientes y firma sus propios documentos hace dos cosas jurídicamente distintas, y un solo certificado no cubre las dos.
Antes de comprar, dos preguntas al proveedor
La primera: ¿qué figura como titular y qué figura como suscriptor en el certificado que me vas a emitir? La respuesta tiene que coincidir con lo que vas a hacer con él, no con lo que aparece en el nombre del plan comercial.
La segunda: ¿qué poderes me vas a pedir y cómo los compruebas? Si nadie te ha pedido la vigencia de poder del suscriptor, nadie comprobó que pueda firmar por la empresa, y eso es lo que el artículo 14 del reglamento exige antes de emitir. El trámite completo está en el certificado digital de persona jurídica, paso a paso.
Si no tienes claro cuál de los tres casos es el tuyo, o son varios a la vez, escríbenos y lo revisamos con tus documentos antes de emitir nada. Si el que necesitas es el personal, el procedimiento completo está en cómo obtener tu certificado digital de persona natural.
Corrección del 30 de septiembre de 2026
La primera versión de este artículo copiaba la lista del artículo 16 tal como se publicó en 2008, con «Facultades del suscriptor» y los correos electrónicos. El D.S. 029-2021-PCM reescribió ese artículo: quitó esos campos y añadió la dirección de consulta del estado de validez, la del certificado de la entidad emisora y el identificador de la política. Se cambió la tabla, el párrafo que la explicaba y la segunda pregunta al proveedor, que partían de que las facultades iban escritas en el certificado.
Última revisión: 30 de septiembre de 2026.