Valor probatorio del certificado digital en el Perú

Un certificado digital tiene valor probatorio en el Perú: la legislación procesal admite como documento cualquier soporte que represente un hecho, incluidos los electrónicos, y lo que el juez o el inspector evaluará no es si está en papel o en PDF, sino si puede confiar en que lo emitió quien dice y que no fue alterado. Esa confianza se construye con tres cosas: un emisor identificable, un registro que respalde cada emisión y un mecanismo de verificación que un tercero pueda usar. Un PDF suelto con una firma escaneada tiene poco peso; un certificado respaldado por el registro del emisor y verificable públicamente tiene mucho más.

¿En qué escenarios un certificado termina siendo prueba?

Más de los que parece, y casi nunca en un juicio penal por falsificación. Los casos típicos para una empresa o una academia:

Escenario	Quién evalúa	Qué se intenta probar con el certificado
Inspección laboral	SUNAFIL	Que el trabajador recibió las capacitaciones exigidas por la Ley 29783
Accidente de trabajo	Fiscalía, juez laboral, aseguradora	Que el trabajador estaba capacitado para la tarea
Despido por falta grave	Juez laboral	Que el trabajador presentó un documento falso al postular
Proceso de selección impugnado	Tribunal arbitral o la propia entidad convocante	Que el postulante sí tenía la formación declarada
Reclamo de consumidor	INDECOPI	Que la academia emitió (o no) el certificado prometido, según la Ley 29571
Proceso penal por falsificación	Fiscalía, juez penal	Que el documento es o no auténtico, según el artículo 427 del Código Penal
Recertificación profesional	Colegio profesional	Que el profesional acumuló las horas de formación continua

En todos ellos, alguien va a preguntar: ¿cómo sé que este documento es real? Y la respuesta no puede ser “porque tiene el logo”.

¿Qué dice la ley peruana sobre el documento electrónico?

Tres ideas que puedes usar con confianza, con la recomendación de verificar el texto vigente en gob.pe antes de citarlo en un escrito:

1. El documento no es el papel. La legislación procesal civil peruana define el documento como todo escrito u objeto que sirve para acreditar un hecho, e incluye expresamente los soportes electrónicos e informáticos. Un PDF, una página web, un registro en una base de datos: todos son documentos.
2. La firma digital tiene la misma validez que la manuscrita. Cuando se genera con un certificado digital de una entidad acreditada, conforme a la Ley de Firmas y Certificados Digitales. Pero una firma escaneada no es firma digital.
3. Si nadie cuestiona el documento, pasa; si lo cuestionan, quien lo presenta debe sostenerlo. Ahí es donde un certificado verificable marca la diferencia frente a uno que solo “se ve bien”.

La discusión general sobre validez está en validez legal del certificado digital en el Perú. Aquí nos centramos en lo que ocurre cuando la otra parte lo cuestiona.

¿Qué puede cuestionar la otra parte y cómo se responde?

Cuando un certificado es prueba, la parte contraria tiene tres caminos para atacarlo. Conviene saber cuáles y qué los neutraliza.

“Ese documento no lo emitió la institución.” Es el cuestionamiento de autenticidad. La respuesta más sólida es que la propia institución confirme la emisión: por escrito, con su registro, o mejor aún con una página pública de verificación que cualquiera (incluido el juez) pueda abrir. Una constancia de la academia que diga “el certificado N.º 0452 fue emitido el 14 de marzo a nombre de X, código de verificación tal, consultable en tal dirección” vale más que diez sellos.

“El documento fue alterado.” Es el cuestionamiento de integridad. Si el PDF tiene firma digital, el visor lo detecta. Si no la tiene, la comparación contra el registro del emisor cumple la misma función: si lo que dice el papel coincide con lo que dice la página de verificación, no hubo alteración relevante.

“Los datos que dice son falsos.” Es el cuestionamiento de veracidad: el certificado es auténtico, pero el curso no se dictó, o no tuvo las horas que dice, o la persona no asistió. Aquí el certificado por sí solo no basta: necesitas las evidencias de la capacitación (registro de asistencia, sílabo, evaluaciones). Lo tratamos en evidencias de capacitación SST ante SUNAFIL.

¿Cuándo hace falta una pericia y qué revisa?

Si el cuestionamiento de autenticidad o integridad persiste, el juez puede ordenar una pericia. En documentos de papel, el perito grafotécnico compara firmas y sellos. En documentos electrónicos, el perito informático revisa cosas distintas:

• Metadatos del archivo: fecha de creación, software que lo generó, modificaciones.
• Firma digital, si existe: certificado del firmante, cadena de confianza, sello de tiempo.
• Registros del sistema emisor: cuándo se creó el certificado, quién lo creó, si se modificó, desde qué cuenta.
• La correspondencia entre el documento y el registro público de verificación.

Lo que esto significa para el emisor: tu sistema debe guardar la historia de cada certificado. Quién lo emitió, cuándo, con qué datos, si fue corregido o revocado y por qué. Una plataforma que solo genera el PDF y lo olvida no te deja nada que mostrarle al perito. Una que mantiene el registro con fechas y estados te da la evidencia servida.

Ejemplo. Una empresa de limpieza industrial en el Callao, Servicios Integrales del Puerto SAC, fue demandada por un ex trabajador que alegaba no haber recibido capacitación en manejo de productos químicos antes de un incidente. La empresa presentó los certificados de la capacitación emitidos por la academia contratada, con QR a la página de verificación, más el registro de asistencia firmado. El abogado del trabajador cuestionó la autenticidad; la academia emitió una constancia con la fecha de emisión y el código de verificación, y la página pública mostraba los mismos datos. La discusión sobre autenticidad terminó ahí y el caso se centró en el contenido de la capacitación, que es donde debía estar.

¿Qué buenas prácticas hacen que un certificado resista?

Para el emisor (academia, empresa que capacita, organizador de congreso):

1. Código único por certificado y registro centralizado de todas las emisiones, con fecha y responsable.
2. Página de verificación pública que muestre titular, curso, horas, fecha y estado, leídos del registro.
3. Historial de cambios: si corriges un dato o revocas, que quede la traza.
4. Conservación del registro por el tiempo que el sector exija y, en todo caso, mientras el certificado pueda ser relevante para alguien.
5. Evidencias de la capacitación archivadas junto al certificado: asistencia, sílabo, evaluación.
6. Firma digital solo si el contexto lo exige o el presupuesto lo permite, como capa adicional, no como sustituto del registro. La comparación entre ambas está en firma digital vs. QR verificable.

Para quien recibe y archiva certificados (RR. HH., SST, compras):

1. Verificar al recibir y guardar captura con fecha de la página de verificación.
2. Pedir siempre la versión digital, no solo la fotocopia. El QR en una fotocopia borrosa puede no leerse.
3. Archivar junto con el contexto: para qué puesto, qué tarea, qué fecha de inicio.
4. No alterar el archivo recibido, ni siquiera para “ordenarlo”. Guarda el original tal como llegó.

Errores que debilitan la prueba

• Emitir desde una plantilla de Word sin registro. No hay forma de reconstruir qué se emitió y cuándo.
• Reemitir “corregido” borrando el anterior. El perito encontrará dos versiones y ninguna explicación. Conserva ambas y documenta la corrección.
• Cambiar de plataforma y perder el histórico. Antes de migrar, exporta el registro completo con códigos y fechas.
• Publicar en la verificación menos de lo que dice el papel. Si la página solo dice “válido” sin mostrar titular ni curso, no sirve para comparar.
• Confundir constancia con certificado. Tienen alcance distinto; si el proceso exige certificado, una constancia de participación no lo reemplaza.
• Guardar solo la fotocopia del trabajador. Si el original digital se perdió, dependes de que el emisor aún exista y responda.

El siguiente paso

Revisa cómo emites hoy: si no puedes decir con certeza cuántos certificados emitiste el año pasado, a quién y con qué código, tu prueba es débil. El primer paso es un registro único con verificación pública por certificado. Certifika emite cada certificado con código único, QR y página de verificación con la marca del emisor, desde un Excel si son muchos; cómo lo aplican áreas de capacitación y RR. HH. está en la página de soluciones para empresas.