Firmar con el DNIe desde el celular por NFC: qué funciona y qué no
Tienes que firmar un documento hoy, tienes el DNI electrónico en la cartera y no tienes lector de tarjetas. La respuesta corta es que sí se puede: el chip del DNIe se comunica por NFC y cualquier celular con esa antena puede leerlo apoyándolo contra la parte de atrás.
La respuesta larga es que el noventa por ciento de los intentos que fracasan no fracasan por el celular. Fracasan porque dentro de ese DNI hay un certificado que caducó hace tiempo, o porque el PIN se bloqueó en el tercer intento hace dos años y nadie fue a desbloquearlo. Este artículo trata de las dos cosas: cómo se firma y qué revisar antes de intentarlo.
Qué hay dentro del DNIe
RENIEC publica las características técnicas del documento y son más específicas de lo que cabe esperar. El DNIe 3.0 tiene 64 elementos de seguridad y lleva «un chip criptográfico con certificación Common Criteria EAL5 y sistema operativo que implementa las especificaciones JavaCard 2.2.2 y Global Platform 2.1.1». El chip y su sistema operativo cuentan además con certificación FIPS 140-2 nivel 3.
Ese dato merece una nota, porque circula al revés. FIPS 140-2 nivel 3 es lo que certifica el chip del DNIe. No es lo que INDECOPI exige para acreditar un servicio de firma remota, donde el marco adoptado es el europeo de las normas CEN y ETSI, según explicamos en firma remota y HSM. Son dos cosas distintas que comparten sigla.
El respaldo jurídico está en el artículo 45 del reglamento de la Ley 27269, aprobado por el D.S. 052-2008-PCM, que define el DNIe como el documento «que acredita presencial y electrónicamente la identidad personal de su titular, permitiendo la firma digital de documentos electrónicos y el ejercicio del voto electrónico presencial».
Dentro de la Infraestructura Oficial de Firma Electrónica, la Presidencia del Consejo de Ministros actúa como Entidad de Certificación Nacional para el Estado Peruano y emite los certificados raíz. RENIEC está acreditado como Entidad de Certificación del Estado Peruano, expediente 009-2012-CNB/FD, y como Entidad de Registro o Verificación para certificados de persona natural, expediente 010-2012-CNB/FD.
Las dos cosas que hay que comprobar antes
El certificado caduca a los cuatro años. No el DNI: el certificado que lleva dentro. RENIEC lo dice sin rodeos en la ficha del trámite: «Los certificados digitales de tu DNI electrónico tienen una vigencia de 4 años. Pasado ese tiempo, deberás renovarlos». Se consulta gratis en la Plataforma Ciudadano Digital metiendo el número de DNIe, y ahí mismo se renuevan.
Esta es la causa número uno de que una firma «no salga». El documento físico sigue vigente, la foto es la tuya, el chip responde, y el certificado está muerto. La aplicación suele reportarlo con un mensaje genérico de error de lectura, que manda a todo el mundo a mirar el NFC.
El PIN se bloquea al tercer intento fallido. Y el desbloqueo no se hace desde el celular: hay que ir a una oficina de RENIEC con el DNIe. Si llevas tiempo sin usarlo y no recuerdas el PIN con seguridad, no lo pruebes tres veces «a ver si suena»: cada intento cuenta.
Cómo se firma, paso a paso
- Activa el NFC en el celular. En Android está en ajustes de conexiones; en iPhone la antena está siempre activa para este uso y la gestiona la aplicación.
- Abre una aplicación de firma que soporte lectura NFC del DNIe y selecciona el PDF.
- Coloca la firma donde quieras que aparezca en la página. Este paso es visual y no afecta a la validez: la firma criptográfica cubre el documento entero.
- Apoya el DNI contra la parte trasera del celular y déjalo quieto. La antena no está en el mismo sitio en todos los modelos; en la mayoría está en el tercio superior. Mover la tarjeta a mitad de lectura corta la sesión con el chip y hay que empezar de nuevo.
- Introduce el PIN cuando la aplicación lo pida. Aquí es donde cuentan los tres intentos.
- Guarda el PDF firmado. Es un archivo distinto del original.
En escritorio el camino es otro: se instala el software de firma, se conecta un lector de tarjetas y el certificado queda disponible para el sistema operativo. RENIEC distribuye su propio programa y el Estado ofrece Firma Perú, de la Secretaría de Gobierno y Transformación Digital, que funciona con «DNIe y certificados digitales previamente instalados en el sistema operativo» y pide Windows 10 o superior, Ubuntu 20.04 LTS o superior, o macOS Big Sur en adelante.
Cómo comprobar que la firma salió bien
Que el PDF se guarde no significa que la firma sea válida. La comprobación gratuita y oficial está en el validador de Firma Perú, que acepta documentos de hasta 10 MB y valida firmas «generadas con formatos estandarizados como PAdES, XAdES o CAdES».
Su propia advertencia dice el resto: «Otros formatos pueden dar resultados no concluyentes». Si una aplicación produce un PDF con una imagen de tu firma incrustada pero sin estructura PAdES, el validador no va a confirmarlo, y con razón: eso no es una firma digital. La diferencia entre las dos cosas, y lo que cambia en un juicio, está en firma digital, electrónica y digitalizada.
Los límites que conviene conocer antes de depender de esto
El DNIe firma como tú, persona natural. No firma como tu empresa ni acredita que puedes obligarla. Para eso hace falta un certificado de persona jurídica con las facultades del suscriptor escritas dentro, que es un producto distinto y se explica en qué certificado te corresponde.
Tampoco sirve para firmar en volumen. Cada firma exige la tarjeta física apoyada contra el teléfono y el PIN tecleado. Para diez documentos es cómodo; para cuatrocientas facturas al día no existe forma de hacerlo, y ahí el camino es otro.
Y depende de un objeto que se pierde. Si el DNI se extravía, la firma se detiene hasta que llegue el duplicado, con la renovación del certificado incluida.
Entonces, ¿cuándo compensa?
Para una persona que firma de forma ocasional, el DNIe es la mejor opción del mercado peruano por una razón difícil de discutir: ya lo tienes y la firma no cuesta nada. Renovar el certificado cada cuatro años es un trámite menor frente a contratar un certificado comercial que hace lo mismo.
Para una empresa que firma a diario, con varias personas y con sistemas de por medio, el DNIe se queda corto por diseño. Ahí la conversación es sobre certificados de persona jurídica, agentes automatizados y dónde se custodian las claves privadas.
Si estás en el segundo caso y quieres ordenarlo antes de comprar nada, escríbenos con el detalle de qué firmáis y quién.
Última revisión: 29 de agosto de 2026.