Firma digital y firma electrónica en el Perú: la diferencia, explicada para médicos

Qué dice la ley

La Ley 27269, Ley de Firmas y Certificados Digitales, es del año 2000. Regula el uso de la firma electrónica y le da la misma validez y eficacia jurídica que a la firma manuscrita (art. 1). También define la firma digital: una firma electrónica que usa criptografía asimétrica, con un par de claves único (art. 3). Una clave es privada y solo la usa quien firma; la otra es pública y sirve para comprobar la firma.

Su reglamento, el DS 052-2008-PCM, distingue desde 2021 tres modalidades de firma electrónica (art. 1A, incorporado por el DS 029-2021-PCM):

Por qué la diferencia importa

Las tres tienen reconocimiento legal, pero no pesan igual cuando alguien las discute:

• La firma digital equivale a la firma manuscrita. La que se genera dentro de la IOFE tiene la misma validez y eficacia que la firma de puño y letra, y cuando una norma exige firma, ese requisito se cumple con ella (DS 052-2008-PCM, art. 3).
• Cambia quién tiene que probar. Si se discute una firma simple o avanzada, quien la presenta como auténtica tiene que probarlo. Si se discute una firma digital, la carga se invierte: quien niega haberla hecho debe probar que es falsa (art. 2A).
• Las firmas fuera de la IOFE también valen, según lo que acuerden las partes (art. 2), pero no tienen esas presunciones.

Para un médico, la diferencia se nota cuando una receta o un descanso médico llega a una botica, a un empleador o a una institución que pide «firma digital».

Qué necesita un médico para firmar con firma digital

Para que un documento firmado se admita como prueba con todos los efectos de la IOFE, el artículo 4 del reglamento pide tres cosas:

1. Un certificado digital de una Entidad de Certificación acreditada ante INDECOPI. El certificado es lo que vincula tu identidad con tu clave, y puede estar en un archivo, en un token o en una tarjeta.
2. Una Entidad de Registro acreditada, que es la que comprobó tu identidad antes de que se emitiera el certificado.
3. Un software de firma acreditado ante INDECOPI. El programa con el que firmas también tiene que haber pasado una evaluación.

INDECOPI publica las entidades y los programas acreditados en su Registro Oficial de Prestadores (ROPS). En el registro de septiembre de 2026 figuran, por ejemplo, la plataforma Firma Perú, de la PCM, y ReFirma Suite, de RENIEC. La lista de confianza (TSL) de INDECOPI es la versión que leen los programas de verificación.

Tu clave, bajo tu control

El reglamento pide que la firma se genere bajo el control exclusivo de quien firma (art. 7, literal d). En la práctica, nadie más debe conocer tu PIN ni firmar por ti. Las firmas automáticas, sin una persona que confirme, están previstas para certificados de agente automatizado de una persona jurídica (arts. 9 y 14), no para reemplazar la firma del médico.

Si trabajas en una IPRESS

La Directiva 343-MINSA/OGTI-2023, sobre la firma en los actos médicos, pide que el software de firma digital esté acreditado ante INDECOPI (num. 5.1.25) y que el certificado se guarde en un dispositivo criptográfico: DNIe, token o tarjeta inteligente (num. 6.1.2).

Firmar con el DNIe

El DNI electrónico (DNIe) es una tarjeta inteligente que acredita tu identidad y permite la firma digital (DS 052-2008-PCM, art. 45). Su chip guarda certificados digitales de autenticación y de firma, protegidos por un PIN de seis dígitos que se crea en RENIEC.

Para firmar con él en una computadora necesitas:

• Un lector de tarjetas inteligentes de contacto (norma ISO/IEC 7816) y el controlador que indica RENIEC.
• Un programa de firma, como el Firmador de Firma Perú, que la PCM ofrece gratis a la ciudadanía.
• Certificados vigentes. Según RENIEC, duran cuatro años desde su emisión, y se descargan y renuevan en línea.

Si olvidaste o bloqueaste el PIN, puedes cambiarlo o desbloquearlo gratis en la Plataforma Ciudadano Digital de RENIEC, con un lector de tarjetas, o de forma presencial.

Qué significa para recetas, descansos y telemedicina

Recetas

El Reglamento de la Ley de Telesalud (DS 005-2021-SA) define la receta electrónica como la que el profesional hace en un programa informático y que «incluye la firma digital como respaldo del acto prescriptivo» (art. 3.1.q). Además, pide que la receta lleve «firma digital o manuscrita» (art. 38.6). Una foto o un escaneo de una receta en papel ya no vale (Comunicado 007-2024-DIGEMID).

En los establecimientos de salud, la Directiva 343-MINSA/OGTI-2023 pide firmar digitalmente los registros de la atención, incluida la receta electrónica (num. 5.3.4).

Descansos médicos

Para el certificado médico particular, la Directiva 015-GG-ESSALUD-2014 pide la firma del profesional «acorde con RENIEC» y un sello legible (num. 6.2.4.2.b), y señala que el médico de control de EsSalud valora el contenido del documento y no su forma (num. 6.2.4.1.8).

Telemedicina

La NTS 235-MINSA/DIGTEL/2025, Norma Técnica de Salud en Telesalud (RM 664-2025/MINSA), que también se aplica a las IPRESS privadas y mixtas, dice que las recetas electrónicas, las órdenes médicas, los informes y los formatos de telemedicina se firman con firma digital, conforme a la Ley 27269 (Tercera Disposición Final). Y como la receta en imagen está prohibida (DS 005-2021-SA, Segunda Disposición Complementaria Transitoria), en una teleconsulta no sirve firmar un papel y enviar la foto.

Historia clínica

La NTS 139-MINSA/2018/DGAIN llama historia clínica electrónica a la que está refrendada con la firma digital del profesional. Sin firma digital, el registro es una «historia clínica informatizada».

¿Y DoctorFirm?

DoctorFirm firma tus recetas y descansos con tu certificado digital (en archivo .p12 o .pfx, en token o en tarjeta), en tu propio equipo y en formato PAdES, el estándar para firmar PDF. Tu clave privada y tu PIN nunca salen de tu equipo. La firma con DNIe está en pruebas.

Su motor de firma todavía no está acreditado ante INDECOPI. Por eso, lo que produce hoy es una firma electrónica avanzada, no una firma digital en el sentido de la ley, y así lo decimos. Cuando el motor se acredite, lo anunciaremos.

¿Qué implica? Es una firma válida, que identifica a quien firmó y deja ver si el documento cambió. Pero si alguien la discute, quien la presenta tiene que probarla, y donde una norma exige firma digital, como en los documentos de telemedicina, todavía no la reemplaza.

Cada documento lleva además un QR de verificación sin datos del paciente. Te contamos cómo funciona en la guía Cómo verificar si una receta médica es auténtica.