Quien quiere firmar electrónicamente en Paraguay encuentra rápidamente términos como firma electrónica, firma electrónica cualificada, F1, F2, F3, cédula con chip e Identidad Electrónica. Sin embargo, el mejor punto de partida no es la tecnología, sino una pregunta más sencilla: ¿qué quiere hacer realmente?
La respuesta corta: ¿qué solución necesito?
| Uso | Punto de partida práctico |
|---|---|
| Ingresar a Portal Paraguay y servicios públicos conectados | Identidad Electrónica. Es la cuenta estatal de autenticación. No hace falta certificado cualificado únicamente para iniciar sesión. |
| Emitir facturas electrónicas mediante e-Kuatia’i | Certificado cualificado gratuito de la Dirección Nacional de Ingresos Tributarios (DNIT). |
| Utilizar e-Kuatia con software propio | Certificado tributario cualificado de un prestador autorizado. F1 es un modelo frecuente para esta finalidad en el mercado actual. |
| Firmar de forma cualificada archivos en Portable Document Format (PDF), contratos o declaraciones | F2 o F3. F2 mantiene la clave en un dispositivo cualificado controlado por el usuario; F3 permite firma remota centralizada. |
| Firmar con la cédula paraguaya con chip | Certificado F2 del Ministerio del Interior almacenado en el chip. |
| Utilizar un sistema específico de una institución o empresa | Seguir los requisitos publicados para ese procedimiento. No necesariamente todos los sistemas aceptan todos los tipos. |
Esto resuelve los casos más comunes. Aun así, entender F1, F2 y F3 resulta útil porque el tipo determina dónde se guarda la clave, cuánto tiempo puede durar el certificado y qué costos recurrentes pueden aparecer.
Firma electrónica y firma cualificada no son lo mismo
La Ley Nº 6822/2021 define la firma electrónica de manera amplia. No se puede negar efecto jurídico o admisibilidad a una firma únicamente porque sea electrónica o porque no cumpla los requisitos de una firma cualificada.
La firma electrónica cualificada tiene un efecto expresamente más fuerte: el artículo 39 le otorga el mismo efecto jurídico que a una firma manuscrita.
Esto no significa que cualquier negocio jurídico pueda realizarse automáticamente por vía electrónica. Pueden seguir existiendo formalidades especiales establecidas por otras normas.
e-Kuatia’i: la DNIT ya define la vía
Para los pequeños facturadores electrónicos, la respuesta es especialmente clara. La Dirección Nacional de Ingresos Tributarios (DNIT) entrega gratuitamente a los usuarios de e-Kuatia’i un certificado cualificado de firma electrónica.
e-Kuatia’i es la solución gratuita de facturación electrónica de la DNIT para pequeños contribuyentes con un establecimiento y un punto de expedición. El certificado cualificado forma parte de los requisitos para utilizar el sistema.
Por tanto, quien utiliza e-Kuatia’i no necesita elegir un prestador privado ni comprar primero un F1 comercial. La vía prevista es el certificado gratuito de la DNIT.
e-Kuatia con software propio: obtener el certificado
Para e-Kuatia, la vía es distinta. Este modelo está dirigido a empresas que utilizan software propio para remitir documentos tributarios electrónicos al Sistema Integrado de Facturación Electrónica Nacional (SIFEN).
La DNIT exige en este caso un certificado cualificado emitido por un prestador autorizado por el Ministerio de Industria y Comercio.
F1 aparece con frecuencia en este entorno. Según la actual política paraguaya de certificación, F1 es el modelo en el que la clave privada se encuentra en un módulo de software. Su certificado puede tener una vigencia máxima de un año. Una empresa que depende de él para facturar necesita, por tanto, un certificado renovado o reemitido como máximo cada año.
Como ejemplo comercial actual, la plataforma de facturación electrónica GOEKUA publica un precio de ₲350.000 para el certificado F1 e indica expresamente renovación anual. Es un ejemplo de mercado, no una tarifa fijada por el Estado.
Firmar documentos en general: la cédula con chip
Para contratos, declaraciones, solicitudes, autorizaciones, formularios y otros documentos, la cédula paraguaya con chip ofrece una vía concreta para realizar una firma cualificada.
El Ministerio del Interior, a través del Departamento de Identificaciones de la Policía Nacional, es un prestador cualificado autorizado. El certificado utilizado en la cédula figura en la lista oficial como certificado F2.
Tener una cédula con chip no significa automáticamente que el certificado ya esté instalado.
Quien ya posee la cédula puede utilizar un lector de tarjeta inteligente para comprobarlo. El sistema debería mostrar titular, emisor, número de serie y periodo de vigencia. También es posible consultar en Identificaciones.
Si todavía no está instalado el certificado, puede solicitarse su instalación. Portal Paraguay indica que actualmente la instalación en una cédula con chip existente no tiene costo adicional. Si es necesario renovar la propia cédula, se aplica el costo normal del documento.
Al solicitar o renovar la cédula debe pedirse expresamente el certificado. Al retirar el documento se configura un número de identificación personal (PIN) de cuatro dígitos.
¿Qué se necesita para firmar un PDF?
- cédula con chip y certificado cualificado activo;
- PIN de cuatro dígitos;
- computadora o notebook;
- lector de tarjeta inteligente compatible;
- drivers y software necesarios;
- certificados de la infraestructura de clave pública del Paraguay, Public Key Infrastructure (PKI);
- software de firma compatible, como Adobe Acrobat Reader o JSignPDF.
Identificaciones ofrece software para Windows, macOS y Linux, los certificados paraguayos necesarios y una guía de validación.
Cómo firmar un PDF con la cédula con chip
- Conectar el lector.
- Insertar la cédula y comprobar que el certificado sea reconocido.
- Abrir el PDF en un programa compatible.
- Elegir la función de firma digital o mediante certificado.
- Seleccionar el certificado emitido por el Ministerio del Interior.
- Guardar el documento.
- Introducir el PIN.
La imagen visible de una firma dentro del PDF no es el elemento decisivo. La firma real consiste en datos criptográficos vinculados al documento.
F1, F2 y F3: ¿por qué existen tres tipos?
F1, F2 y F3 no representan tres niveles de validez jurídica. El número describe principalmente cómo y dónde se protege y almacena la clave privada.
| Tipo | ¿Dónde está la clave? | Consecuencia práctica | Vigencia máxima |
|---|---|---|---|
| F1 | Módulo de software | No requiere un token cualificado propio. En la política actual aparece especialmente dentro del perfil de certificado tributario cualificado. | 1 año |
| F2 | Dispositivo cualificado controlado por el usuario | Normalmente una tarjeta inteligente o token criptográfico. La clave privada permanece en el dispositivo. La cédula con chip es un ejemplo. | hasta 4 años |
| F3 | Dispositivo cualificado centralizado en el prestador | El prestador protege la clave en su infraestructura. El usuario se autentica y firma remotamente sin lector ni token propio. | hasta 4 años |
La política actual también diferencia el uso: para certificados generales de firma electrónica cualificada se contemplan F2 y F3; los certificados tributarios cualificados pueden utilizar F1, F2 o F3. Esto explica por qué F1 aparece sobre todo en facturación electrónica.
F3 no tiene por ello “más validez jurídica” que F2. La diferencia principal es quién controla el dispositivo cualificado. En F2 lo controla el usuario; en F3 lo custodia centralmente el prestador. F1 utiliza una clave en software para el contexto tributario autorizado.
¿Cuánto cuesta en la práctica?
No existe un único precio. Los siguientes ejemplos fueron comprobados el 3 de octubre de 2026:
| Vía | Ejemplo actual | Vigencia / cantidad |
|---|---|---|
| e-Kuatia’i | Gratuito a través de la DNIT | Para el proceso previsto de e-Kuatia’i |
| F1 tributario | GOEKUA: ₲350.000 | 1 año; después requiere renovación |
| F2 con token | Dígito/Documenta: ₲440.000 | 2 años, firmas ilimitadas durante la vigencia |
| F3 remoto | Dígito/Documenta: ₲440.000 | 4 años, paquete de 50 firmas; pueden comprarse firmas adicionales |
| F2 en una cédula con chip existente | Instalación actualmente sin costo adicional | El lector debe ser adquirido por el usuario; si hay que renovar la cédula, se aplica el precio normal del documento |
Los precios privados son ejemplos, no tarifas oficiales. También representan modelos comerciales diferentes: en el ejemplo F2 las firmas son ilimitadas durante dos años, mientras que F3 incluye 50 firmas.
¿Hay que renovar el certificado todos los años?
No todos, pero F1 sí tiene una vigencia máxima de un año. Esto probablemente explica por qué quienes están acostumbrados a la facturación electrónica suelen creer que todos los certificados paraguayos se renuevan anualmente.
- F1: máximo 1 año;
- F2: máximo 4 años;
- F3: máximo 4 años.
El prestador puede emitir por menos tiempo. El ejemplo actual de Dígito/Documenta lo demuestra: su F2 dura dos años aunque la normativa permite hasta cuatro; su F3 se ofrece por cuatro años.
Por ello, siempre debe verificarse la fecha real de vencimiento del certificado. Una empresa debería controlarla como cualquier credencial esencial para su operación y comenzar la renovación con anticipación.
Una vez vencido, el certificado no puede utilizarse para generar nuevas firmas. Si se utiliza con SIFEN, no renovarlo puede interrumpir la facturación electrónica.
Que el certificado venza posteriormente no convierte automáticamente en inválida una firma realizada antes. Entre otras cosas, importa que estuviera vigente cuando se firmó.
¿Quién puede emitir certificados cualificados?
El Ministerio de Industria y Comercio mantiene la lista oficial de prestadores cualificados. Actualmente figuran VIT S.A., CODE100 S.A., Documenta S.A., Ministerio del Interior, Confirma S.A., ITTI S.A.E.C.A. y SOS Tecnología y Gestión de Información Ltda.
No todos están habilitados para todos los tipos. La lista oficial indica las habilitaciones para F1, F2 y/o F3.
¿Cómo validar una firma cualificada?
Una imagen visible de firma o un símbolo verde en un programa de PDF no constituyen una validación completa.
- ¿el certificado era cualificado en el momento de la firma?
- ¿fue emitido por un prestador cualificado?
- ¿estaba vigente?
- ¿el titular coincide con el firmante?
- ¿el documento permanece íntegro?
- ¿la firma fue creada mediante un procedimiento cualificado?
Con la cédula con chip puede ser necesario instalar la cadena de certificación paraguaya en la computadora.
¿Cuándo es útil además un sello de tiempo?
En los instrumentos privados electrónicos, la firma cualificada acredita la autenticidad y la identidad del firmante, pero no demuestra automáticamente una fecha determinada.
Cuando también se necesita acreditar el momento, puede ser relevante un sello cualificado de tiempo electrónico.
Empresas: ¿firma o sello electrónico?
Una firma electrónica pertenece a una persona física. Para personas jurídicas, la ley contempla además el sello electrónico, destinado principalmente a acreditar origen e integridad de los datos emitidos por la organización.
Un sello empresarial no sustituye automáticamente una firma personal cualificada cuando esta se exige expresamente.
¿Qué ocurre si se pierde el token, se compromete la clave o vence el certificado?
Vencimiento y revocación son situaciones diferentes. El certificado vence automáticamente en la fecha prevista. La revocación termina anticipadamente su vigencia, por ejemplo después de perder un token o si existe sospecha de compromiso de la clave.
Ante sospecha de uso indebido, el certificado debe suspenderse o revocarse inmediatamente. La revocación es definitiva y posteriormente será necesario emitir uno nuevo.
Si simplemente venció, debe renovarse o reemitirse. En F1 esto ocurre regularmente debido al límite máximo de un año. En F2 y F3, el ciclo real depende de la vigencia contratada.
La regla de decisión en una frase
Para e-Kuatia’i use el certificado gratuito de la DNIT; para facturación con software propio, F1 es un modelo tributario habitual con renovación anual; F2 mantiene la clave cualificada en su cédula o token; F3 permite firmar a distancia con la clave protegida por el prestador. Compare precio, vigencia, renovación, hardware necesario y cantidad de firmas incluidas.