Una firma escaneada pegada en un PDF, un clic en “acepto”, un documento firmado criptográficamente y la nueva cédula paraguaya con chip suelen describirse con palabras parecidas. Jurídica y técnicamente, sin embargo, no son lo mismo.
Desde la Ley Nº 6822/2021, Paraguay cuenta con un marco más amplio de servicios electrónicos de confianza. Para el usuario común, la distinción principal es esta: una firma electrónica puede tener efectos jurídicos y valor probatorio, mientras que una firma electrónica cualificada está expresamente equiparada por la ley a la firma manuscrita.
Esa diferencia determina cuándo puede bastar un proceso electrónico simple y cuándo se necesita un certificado cualificado. También explica por qué algunos trámites requieren únicamente una cuenta o una manifestación electrónica de voluntad y otros exigen tarjeta con chip, token criptográfico o un servicio centralizado de firma.
Tres conceptos que conviene separar
| Término | Qué significa en la práctica | Efecto jurídico |
|---|---|---|
| Firma electrónica | Datos electrónicos anexos o lógicamente asociados a otros datos que el firmante utiliza para firmar. | No puede rechazarse jurídicamente o como prueba solo porque sea electrónica o no cualificada. |
| Firma electrónica cualificada | Firma basada en certificado cualificado y creada mediante un dispositivo o infraestructura cualificada. | La Ley Nº 6822 le otorga expresamente el mismo efecto jurídico que a una firma manuscrita. |
| Sello electrónico / sello de tiempo | Servicios de confianza relacionados que acreditan origen, integridad o un momento determinado. | No sustituyen automáticamente la firma personal, pero pueden ser decisivos para empresas, documentos y prueba de fecha. |
La ley define “firma electrónica” de manera amplia. Una firma escaneada o una aceptación electrónica simple no es necesariamente inútil, pero tampoco se convierte por eso en una firma electrónica cualificada. La equivalencia jurídica más fuerte aparece únicamente cuando se cumplen los requisitos cualificados.
Por qué la firma cualificada es jurídicamente más fuerte
El artículo 39 de la Ley Nº 6822/2021 establece dos reglas simultáneas. Primero, no se puede negar efecto jurídico o admisibilidad a una firma por el mero hecho de ser electrónica o por no cumplir los requisitos de la firma cualificada. Segundo, declara expresamente que una firma electrónica cualificada tiene el mismo efecto jurídico que una firma manuscrita.
La diferencia también pesa si la firma es impugnada. Una firma electrónica común se analiza bajo las reglas generales de prueba. Para una firma cualificada, la ley prevé comprobar técnicamente el certificado cualificado y el procedimiento de creación de la firma. Si esas comprobaciones son positivas, se considera acreditada la autenticidad; en principio, corresponde a quien afirma que la firma es falsa impugnar ese resultado.
Para los instrumentos privados electrónicos existe otra precisión importante: la firma cualificada acredita la autenticidad de la firma y la identidad del titular, pero no necesariamente una fecha cierta. Cuando también se necesita una prueba reforzada del momento, cobra relevancia el sello cualificado de tiempo electrónico.
Para instrumentos públicos electrónicos, la ley prevé expresamente la firma electrónica cualificada. Aun así, determinados actos pueden tener formalidades especiales: la propia Ley Nº 6822 excluye situaciones en las que otra norma, la naturaleza del negocio o requisitos particulares resulten incompatibles con la forma electrónica.
F1, F2 y F3: tres modelos prácticos de certificado
La infraestructura de clave pública paraguaya utiliza los tipos F1, F2 y F3 para certificados cualificados de firma. No son simplemente tres niveles de validez legal. Todos pueden ser certificados cualificados; la principal diferencia práctica es su finalidad y la forma en que se guarda y administra la clave de firma.
| Tipo | Uso típico | Modelo práctico |
|---|---|---|
| F1 | Principalmente aplicaciones tributarias | Se utiliza, entre otros casos, como certificado cualificado tributario para sistemas de la administración fiscal. |
| F2 | Firma cualificada general | La clave privada suele estar en un dispositivo físico cualificado, como smart card o token criptográfico. La cédula con chip de la Policía utiliza F2. |
| F3 | Firma cualificada centralizada | Los datos de firma se gestionan en infraestructura cualificada del prestador, lo que permite en algunas soluciones firmar sin llevar un token USB. |
La opción adecuada depende del uso. Quien solo necesita e-Kuatia’i debería comprobar primero la vía de certificado prevista para ese proceso tributario. Quien firma contratos, documentos de SIARA u otros PDFs con frecuencia puede necesitar una solución F2 o F3 más general.
¿Quién puede emitir certificados cualificados?
El Ministerio de Industria y Comercio (MIC), a través de su autoridad de comercio electrónico, mantiene la lista oficial de confianza. Al 1 de octubre de 2026 figuran siete prestadores cualificados autorizados para emitir certificados cualificados de firma electrónica:
| Prestador | Tipos de firma actualmente listados |
|---|---|
| VIT S.A. | F1, F2, F3 |
| CODE100 S.A. | F1, F2, F3 |
| Documenta S.A. | F1, F2, F3 |
| Ministerio del Interior / Policía Nacional | F2 |
| Confirma S.A. | F1, F2, F3 |
| ITTI S.A.E.C.A. | F1, F3 |
| SOS Tecnología y Gestión de Información Ltda. | F1, F2, F3 |
La lista oficial importa más que la publicidad de un prestador. Un servicio cualificado solo puede ofrecerse como tal una vez que la cualificación figura en la lista de confianza. Como prestadores y servicios autorizados pueden cambiar, conviene volver a consultar acraiz.gov.py antes de comprar un certificado.
Vía 1: firma cualificada mediante la nueva cédula con chip
La vía más visible es la cédula electrónica emitida por el Departamento de Identificaciones de la Policía Nacional. Desde 2023, el Ministerio del Interior es también un prestador cualificado de servicios de confianza y puede emitir certificados F2 a través de Identificaciones.
Existe una advertencia importante: tener una cédula con chip no significa necesariamente que exista un certificado activo de firma instalado. Portal Paraguay recomienda verificarlo con un lector de tarjeta inteligente o acudir al box de MITIC en la sede central de Identificaciones.
Quien todavía no posee cédula con chip debe pedir expresamente el certificado cualificado al renovar el documento. Al retirar la cédula debe establecer un PIN de cuatro dígitos. Quien ya tenga la tarjeta con chip pero no el certificado puede solicitar su instalación en Identificaciones.
Actualmente, la instalación del certificado en una cédula con chip ya existente se ofrece sin costo adicional; si es necesario renovar la cédula, se aplica el costo normal del documento. Por ley, un certificado cualificado no puede tener una vigencia superior a cuatro años, por lo que cédula y certificado no necesariamente vencen al mismo tiempo.
Qué se necesita realmente para firmar con la cédula
La tarjeta sola no basta para firmar en una computadora. Según las instrucciones vigentes de Identificaciones se necesita:
- cédula con chip y certificado cualificado activo;
- PIN de cuatro dígitos establecido al retirar la cédula;
- computadora o notebook;
- lector de smart card compatible al menos con PC/SC e ISO 7816;
- drivers y software de gestión correspondientes;
- certificados de la infraestructura de clave pública (PKI) del Paraguay;
- programa compatible, como Adobe Acrobat Reader, JSignPDF u otro software PKCS#11.
Identificaciones ofrece instaladores para Windows, macOS y Linux en su página de descargas.
Cómo firmar un PDF con la cédula con chip
- Conectar el lector y comprobar que el sistema operativo lo reconoce.
- Insertar la cédula y verificar que aparezcan certificado, titular, emisor, número de serie y vigencia.
- Abrir el PDF en software compatible.
- En Adobe Acrobat Reader, por ejemplo, elegir la herramienta de certificado y “Firmar digitalmente”.
- Seleccionar el certificado emitido por el Ministerio del Interior.
- Confirmar el área o la apariencia de la firma y guardar el archivo.
- Introducir el PIN de cuatro dígitos. En ese momento se genera la firma criptográfica.
La imagen visible de una firma dentro del PDF no es lo que produce el carácter cualificado. Lo relevante son los datos criptográficos vinculados al documento. Un PDF puede estar correctamente firmado de forma cualificada sin mostrar un autógrafo vistoso; a la inversa, pegar una imagen de una firma manuscrita no convierte el archivo en un documento cualificado.
Vía 2: token o firma centralizada de un prestador privado
La cédula con chip no es la única ruta. Los prestadores privados cualificados ofrecen F1, F2 y/o F3 según sus habilitaciones. En una implementación F2, la clave privada suele mantenerse en un token o smart card cualificado. En F3, la infraestructura de clave es administrada centralmente por el prestador y la firma se activa mediante el procedimiento autorizado del servicio.
Esto puede ser útil para empresas o personas que firman desde varios dispositivos o no quieren depender de un lector local. Varios prestadores cuentan ya con autorización específica para videoidentificación remota en determinados certificados. Requisitos, precios, cantidad de firmas incluidas y vigencia varían por prestador y producto.
Antes de contratar, conviene comparar más que el precio: tipo de certificado, aplicaciones admitidas, dependencia de hardware, cuotas de firma en soluciones centralizadas, procedimiento de renovación y revocación y compatibilidad con la plataforma de destino.
Vía 3: certificado tributario gratuito a través de DNIT
Existe una ruta especial para pequeños facturadores electrónicos. La Dirección Nacional de Ingresos Tributarios (DNIT) informa que los usuarios de e-Kuatia’i pueden gestionar gratuitamente un certificado cualificado de firma electrónica en determinadas oficinas tributarias. Ese certificado permite firmar los documentos tributarios electrónicos remitidos al Sistema Integrado de Facturación Electrónica Nacional (SIFEN).
Para e-Kuatia, orientado a empresas que utilizan software propio, la DNIT también exige un certificado cualificado y remite a los prestadores autorizados por el MIC. Por ello, un certificado tributario no debe asumirse automáticamente como reemplazo de cualquier otra solución de firma.
Dónde se usa hoy la firma cualificada
Entre los usos prácticos actuales se encuentran:
- SIFEN / facturación electrónica: los documentos tributarios electrónicos se firman criptográficamente;
- SIARA: determinados documentos societarios y registrales se presentan firmados electrónicamente;
- BECAL y otras plataformas públicas: Portal Paraguay menciona la firma cualificada para ciertas solicitudes y declaraciones digitales;
- contratos, declaraciones, permisos, autorizaciones y poderes: cuando el acto concreto admite forma electrónica;
- expedientes electrónicos y decisiones administrativas/judiciales: la ley utiliza expresamente firmas cualificadas para numerosos documentos oficiales;
- documentos transmisibles electrónicos y pagarés electrónicos: firmas cualificadas y sellos de tiempo forman parte de la cadena de integridad y prueba.
La posibilidad técnica no significa que toda autoridad o contraparte deba aceptar el mismo certificado en cualquier contexto. Los organismos públicos pueden fijar condiciones adicionales objetivas y determinadas formalidades especiales siguen aplicándose.
¿Cómo se verifica una firma recibida?
No basta mirar si Acrobat muestra un símbolo verde o si existe una imagen de firma. Para una firma cualificada, las preguntas relevantes son:
- ¿el certificado era cualificado en el momento de la firma?
- ¿fue emitido por un prestador cualificado?
- ¿estaba vigente y no revocado cuando se firmó?
- ¿el certificado identifica correctamente al firmante?
- ¿el documento permanece íntegro desde la firma?
- ¿la firma se generó mediante un proceso cualificado?
Estos son, en esencia, los controles que exige el artículo 47 de la Ley Nº 6822. Con la cédula con chip, el software local puede necesitar la cadena de certificación raíz de Paraguay para reconocer correctamente la firma. Identificaciones publica una guía específica de validación.
Que un certificado expire después no significa automáticamente que la firma anterior fuera inválida: la ley verifica expresamente si el certificado estaba vigente en el momento de firmar. Para documentos que deban mantenerse verificables durante años, los sellos cualificados de tiempo y los servicios cualificados de preservación pueden reforzar la prueba futura.
Token perdido, PIN comprometido o certificado vencido
Un certificado de firma no debe tratarse como una contraseña común. Si se pierde un token, hay sospecha de uso indebido o los datos de creación de firma dejan de estar bajo control exclusivo del titular, conviene suspender o revocar de inmediato el certificado mediante el prestador emisor.
La ley permite la revocación, entre otros supuestos, a solicitud del firmante. Una vez revocado un certificado cualificado, la revocación es definitiva: no puede volver a recuperar vigencia y será necesario emitir otro.
En la cédula con chip, Identificaciones remite a sus oficinas a quienes olvidaron el PIN o tienen un certificado vencido. Los prestadores privados aplican sus propios procedimientos publicados.
Empresas: ¿firma de una persona o sello electrónico?
La firma electrónica la crea una persona física. Para las personas jurídicas, la ley contempla además el sello electrónico, destinado principalmente a garantizar el origen y la integridad de datos emitidos por una organización.
La diferencia tiene una consecuencia práctica importante. Si una transacción exige un sello electrónico cualificado de una persona jurídica, debe aceptarse también la firma cualificada de su representante autorizado. A la inversa no: cuando se exige la firma cualificada de una persona, el sello de la empresa no puede sustituirla.
Identidad Electrónica no es firma electrónica
La Identidad Electrónica paraguaya es la cuenta estatal de autenticación utilizada por Portal Paraguay y sistemas conectados. Su pregunta principal es: ¿quién está entrando al sistema?
La firma electrónica cualificada responde otra pregunta: ¿quién firmó exactamente este documento electrónico y se mantuvo íntegro después?
Un sistema puede, por tanto, exigir primero Identidad Electrónica para iniciar sesión y luego un certificado cualificado para firmar el acto. Una no reemplaza a la otra.
¿Qué vía encaja con cada necesidad?
| Necesidad | Punto de partida razonable |
|---|---|
| Solo acceder a Portal Paraguay y servicios públicos online | Identidad Electrónica; no hace falta certificado cualificado solo para el login |
| Firmar PDFs cualificados ocasionalmente y ya renovar la cédula | Revisar el certificado F2 de la cédula con chip |
| Firmar con frecuencia y desde varios dispositivos | Comparar servicios F3 de prestadores cualificados |
| Preferir solución USB/local | Token F2 de prestador autorizado |
| Pequeño contribuyente con e-Kuatia’i | Consultar primero la vía gratuita de la DNIT |
| Software propio para SIFEN/e-Kuatia | Revisar requisitos DNIT y prestador cualificado autorizado |
Cinco comprobaciones antes de firmar
- ¿Qué tipo de firma se exige? No todo trámite requiere firma cualificada.
- ¿El emisor sigue cualificado? Revise la lista de confianza del MIC, no solo su página comercial.
- ¿El certificado sirve para ese uso? F1, F2 y F3 tienen modelos operativos distintos.
- ¿Hace falta una fecha jurídicamente más fuerte? Un sello cualificado de tiempo puede ser relevante.
- ¿El receptor podrá validarla? Para uso internacional o sistemas de terceros, confirme previamente formatos y certificados aceptados.
Información verificada al 1 de octubre de 2026. La lista de prestadores, tipos de certificado, precios, métodos autorizados de identificación y requisitos técnicos pueden cambiar. Antes de comprar un certificado, vuelva a consultar la lista oficial de confianza y los requisitos exactos de la plataforma donde se utilizará.
Fuentes oficiales
- Ley Nº 6822/2021: servicios de confianza, firmas y documentos electrónicos
- MIC / Autoridad Certificadora Raíz: lista actual de prestadores cualificados
- Portal Paraguay: FAQ sobre firma cualificada mediante cédula con chip
- Policía Nacional / Identificaciones: certificado cualificado y funcionamiento
- Identificaciones: software, certificados PKI y guía de validación
- DNIT: certificado cualificado para e-Kuatia/SIFEN
- DNIT: e-Kuatia y e-Kuatia’i