Certificado digital FNMT 2026: fin de RSA, curva elíptica y qué deben hacer los despachos
Si en tu despacho gestionas los certificados digitales de tus clientes y vas a emitir o renovar alguno de la FNMT antes de fin de año, es probable que caduque antes de lo que esperas. Te explicamos por qué, sin tecnicismos.
Por qué cambia el certificado digital de la FNMT
Un certificado digital funciona gracias a un algoritmo criptográfico que hace de candado. Durante años, el estándar ha sido RSA con claves de 2048 bits. El Centro Criptológico Nacional (CCN), dentro del Esquema Nacional de Seguridad (ENS), ha marcado su retirada para reforzar el margen de seguridad de la firma electrónica.
La FNMT ha optado por migrar a criptografía de curva elíptica (ECC). No es una decisión comercial: es cumplimiento de las directrices del CCN.
Las dos fechas clave de la migración
- 31 de diciembre de 2026: último día en que la FNMT emite certificados con RSA. A partir de ahí, todos se emitirán con curva elíptica.
- 31 de diciembre de 2028: ningún certificado RSA de la FNMT estará vigente más allá de esa fecha.
Certificados con la vigencia recortada
En la práctica, los certificados RSA que emita la FNMT hasta diciembre ajustan su vigencia para no pasar el límite de 2028. Un certificado de persona física, que normalmente dura cuatro años, emitido a finales de 2026 no llega a 2030: caduca el 31 de diciembre de 2028. Pierde casi dos años de vida útil. En los certificados de vigencia más corta, como el de representante, el efecto es menor.
El cambio afecta a todos los certificados de firma y autenticación de la FNMT: persona física (ciudadano), representante de persona jurídica, sector público, sello electrónico y sede electrónica.
Para un despacho, esto supone más renovaciones concentradas en 2028 y más trámites de identificación de clientes en poco tiempo.
La segunda capa: la compatibilidad del software de firma
Hay un efecto que se está pasando por alto. Al cambiar el algoritmo, los programas que generan y validan firmas tienen que saber interpretar la curva elíptica. Autofirma desde la versión 1.9 y Adobe Acrobat ya lo hacen. Las versiones anteriores de Autofirma y algunas plataformas de validación antiguas, no.
La FNMT ofrece certificados de prueba para comprobarlo. Pero el software de gestión de cada despacho, los portales de cliente y las integraciones a medida son una incógnita hasta que se prueban. Conviene hacerlo antes de que los clientes empiecen a llegar con certificados de curva elíptica.
Lo que no cambia
Nadie se queda sin certificado digital mañana. Los certificados en uso siguen siendo válidos hasta su fecha de caducidad. Lo que hay es un calendario, con una fecha de emisión que se cierra en diciembre y un límite de vigencia en 2028.
La alternativa: certificados de Firmaprofesional con RSA de 3072 bits
La FNMT no es el único prestador cualificado de servicios de confianza. Firmaprofesional, prestador cualificado bajo el reglamento eIDAS, emite sus certificados digitales con claves RSA de 3072 bits, el tamaño que el CCN clasifica como recomendado.
Qué supone para tu despacho:
- Sin el recorte de 2028: el límite de vigencia afecta a los certificados RSA de 2048 bits, no a los de 3072.
- Continuidad técnica: al seguir siendo RSA, se integran con las herramientas de firma que ya utilizas.
- Cumplimiento normativo: alineados con las directrices del CCN y el Esquema Nacional de Seguridad.
En GongTime somos Autoridad de Registro de Firmaprofesional. Ayudamos a despachos y asesorías a convertirse en Entidad Solicitante para emitir certificados digitales cualificados a sus clientes desde su propia oficina: certificado de representante, de persona física y sello electrónico. También ofrecemos la custodia de certificados en la nube.
¿Sabes cuántos certificados de tus clientes son RSA de 2048 bits?
Si llevas los certificados digitales de tus clientes, ahora es el momento de revisar cuántos son RSA, cuándo caducan y con qué prestador conviene renovarlos. [ENLACE CTA PENDIENTE]
Preguntas frecuentes
¿Mi certificado digital de la FNMT deja de funcionar en 2026?
No. Sigue siendo válido hasta su fecha de caducidad. Lo que cambia es que desde el 1 de enero de 2027 la FNMT solo emitirá certificados con curva elíptica.
¿Qué pasa con los certificados RSA emitidos este año?
Su vigencia se ajusta para no superar el 31 de diciembre de 2028, aunque el certificado tuviera normalmente una duración mayor.
¿Funciona un certificado de curva elíptica con Autofirma?
Sí, desde la versión 1.9. Las versiones anteriores deben actualizarse.
