Cómo usar la identidad digital y la administración online en España

Cl@ve Móvil es la vía habitual de identificación para muchos servicios públicos y confirma una petición de corta duración mediante la aplicación oficial o, como alternativa, por SMS. Cl@ve Permanente utiliza DNI o NIE junto con una contraseña elegida por el usuario y puede añadir un código SMS de un solo uso para mayor seguridad. Ambas necesitan registro previo en Cl@ve.

La guía de registro en Cl@ve distingue niveles básico y avanzado. La videoidentificación automática y la carta de invitación proporcionan registro básico, que no permite acceder a todos los servicios ni utilizar Cl@ve Firma. El vídeo revisado, un certificado existente o DNIe y el registro presencial pueden proporcionar acceso avanzado.

Certificados, tarjetas y portales

Un certificado personal FNMT es un software que contiene la identidad y la clave criptográfica del titular. Puede autenticar y firmar en servicios habilitados. El DNIe ofrece a los ciudadanos españoles funciones de certificado mediante la tarjeta física, sus certificados activos, PIN y un lector compatible o configuración NFC. Un ciudadano de un Estado participante de la UE puede elegir a veces el acceso de ciudadano de la UE mediante eIDAS, pero cada servicio español y sistema eID extranjero deben estar conectados.

Las credenciales no sustituyen los portales. La sede electrónica de la Agencia Tributaria controla las declaraciones fiscales. Importass gestiona servicios de la Seguridad Social. Mercurio permite las autorizaciones de extranjería y aportaciones enumeradas. DEHú centraliza notificaciones de administraciones participantes. Mi Carpeta Ciudadana muestra determinados datos y expedientes. Los portales autonómicos de sanidad, educación e impuestos y los municipales pueden utilizar Cl@ve, certificados o sus propios accesos compatibles.

Un ciudadano español con DNIe activo puede utilizarlo o escoger Cl@ve avanzado según el trámite. Una persona extranjera residente con NIE debería obtener Cl@ve avanzado para comodidad móvil y un certificado FNMT cuando lo justifiquen firmas repetidas o procedimientos no compatibles. Un ciudadano de la UE no residente debe probar eIDAS en el servicio exacto antes de basar en él un plan de presentación. Un trabajador cuyo teléfono ya conste en la Seguridad Social puede utilizar SMS de Importass para acciones compatibles. Quien no pueda obtener identidad digital debe utilizar el canal oficial asistido, presencial, mediante representante, registro o sin acceso que ofrezca ese procedimiento.

El registro en Cl@ve valida un DNI o NIE y sus datos de contraste, como vigencia del documento, fecha de expedición o número de soporte. El solicitante facilita un móvil y correo electrónico bajo su control. La vía de carta de invitación depende del domicilio fiscal, así que corrige primero ese dato si está desactualizado. El sistema actual también ofrece identificación por vídeo automática o revisada manualmente, registro con certificado o DNIe y oficinas autorizadas.

Un registro básico de Cl@ve basta para muchas consultas, pero no para todos los trámites de alta garantía. El registro avanzado es necesario para autenticación reforzada y Cl@ve Firma. La activación de Cl@ve Permanente utiliza el código del registro y un SMS de un solo uso. La contraseña es personal y un agente no debe configurarla ni conservarla.

Requisitos de certificado y representación

Un certificado personal FNMT exige un registro de NIF o NIE admisible, configuración compatible, código de solicitud en línea y acreditación de identidad mediante oficina aceptada, vídeo, DNIe u otro método vigente. Mandan los requisitos actuales de la vía elegida. El certificado pertenece únicamente a la persona identificada. Un administrador de sociedad, representante legal, empleado, colaborador social tributario, abogado o gestor puede necesitar un certificado de representante, apoderamiento electrónico, convenio profesional o inscripción registral en lugar de la clave personal del interesado.

Una eID extranjera de la UE solo funciona cuando el sistema extranjero y el servicio español ofrecen acceso eIDAS compatible. Puede autenticar sin proporcionar todas las funciones españolas de firma o representación. El SMS de la Seguridad Social exige que el móvil ya conste en su base de datos. Importass también ofrece revisión de identidad mediante datos personales, selfi e imagen del documento para trámites compatibles cuando no existe un método digital.

La nacionalidad, situación de extranjería, empleo, estudios o base familiar no crean automáticamente acceso digital. Pueden determinar qué identificador y registro subyacente existen. Un autónomo o empleador puede estar legalmente obligado a relacionarse electrónicamente en ámbitos donde una persona particular aún puede elegir papel o asistencia.

Prueba la operación exacta antes de un plazo: credencial aceptada, nivel de registro, método de firma electrónica, versión del navegador y AutoFirma, representante permitido, límites de anexos, vía de pago y canal de notificación. La página de ayuda del organismo público responsable, no un vendedor de certificados ni un asesor, decide la compatibilidad.

Prepara el DNI, TIE, certificado de la UE u otro documento aceptado vigente; NIE o NIF exactamente como consta; número de soporte o fecha de contraste; móvil y correo bajo control del titular; datos actuales de contacto fiscal y de Seguridad Social; y prueba de cita o videoidentificación. Resuelve un NIE duplicado, nombre mal escrito o censo fiscal desactualizado antes de depender de una carta de invitación o coincidencia del portal.

Para un certificado software FNMT, instala la herramienta de configuración vigente antes de solicitarlo. El manual oficial de solicitud exige configuración, solicitud, acreditación de identidad y descarga en ese orden. Mantén privado el código de solicitud y utiliza el mismo ordenador y perfil de usuario hasta descargar, sin formatear ni borrar las claves generadas.

Almacenamiento seguro y autoridad

Tras la descarga, exporta una copia protegida con contraseña que incluya la clave privada. Guárdala sin conexión en un lugar controlado y separado de la contraseña y prueba la restauración en un perfil seguro. No envíes el paquete del certificado por correo, lo coloques en una unidad compartida ni lo dejes instalado en el ordenador de un asesor. Registra emisor, titular, número de serie, expedición y caducidad, dispositivos instalados, ubicación de la copia y vía de revocación.

Para DNIe, comprueba vigencia de la tarjeta, estado de certificados, PIN, compatibilidad de lector o NFC y software oficial. Para Cl@ve, conserva de forma segura justificante de registro y código de activación, pero nunca guardes contraseña o códigos de un solo uso en la misma nota desprotegida. Asegura el dispositivo de la aplicación con bloqueo fuerte y controles remotos de pérdida.

La representación necesita un expediente separado: identidad de poderdante y representante, NIF de la organización y cargo registral, autoridad legal o voluntaria, trámites o asuntos exactos, inicio y fin, prueba del registro de apoderamientos, condición de colaborador profesional cuando corresponda, términos de revocación y comunicación segura. Un contrato de servicios firmado no crea necesariamente el poder electrónico que exige un portal.

Antes de presentar, compara el solicitante que muestra la credencial con la persona que formula legalmente la solicitud. Confirma si la firma debe ser personal, parental, societaria o representativa. Prepara anexos PDF con originales legibles, copias auténticas o CSV cuando se acepte, tamaño correcto y sin cifrado de contraseña salvo que se permita. Protege la privacidad compartiendo solo las páginas necesarias y utilizando el portal en vez del correo privado.

1. Abre la página oficial del trámite. No empieces desde un anuncio, formulario duplicado o código QR privado. Confirma dominio, organismo responsable, nombre del procedimiento, requisitos, periodo de presentación, métodos de identidad aceptados y si la vía electrónica es opcional u obligatoria.
2. Elige una garantía suficiente. Utiliza Cl@ve avanzado, certificado FNMT, DNIe, eIDAS, SMS de la Seguridad Social o acceso asistido según los botones que se ofrezcan realmente.
3. Prepara el dispositivo. Actualiza un navegador compatible, instala componentes oficiales del certificado y AutoFirma si se exige, permite la transferencia documentada y prueba en el servicio de validación del organismo.
4. Construye la presentación. Completa campos desde documentos fuente, adjunta archivos legibles con nombre, paga por la vía oficial y comprueba solicitante, representante, preferencia de notificación, importe, referencia bancaria y organismo destinatario.

Completa el acto jurídico

5. Autentica y firma. El acceso establece quién abrió la sesión. Una firma posterior puede confirmar solicitud, anexos, declaraciones y pago. Lee el resumen o hash firmado antes de aprobar. Nunca confirmes una petición Cl@ve cuya organización y código de verificación no coincidan con el navegador.
6. Transmite y espera la aceptación. No cierres la ventana después de firmar hasta que aparezca la respuesta registral.
7. Descarga la prueba. Guarda el justificante o resguardo con número de registro, fecha y hora oficial, solicitante, destino, procedimiento, lista de anexos o hash y CSV. Guarda también la solicitud firmada y el justificante de pago. Una captura del formulario completo no es equivalente.
8. Controla expediente y notificaciones. Anota número de expediente, unidad competente, portal de estado, DEHú o sede específica, avisos de correo y teléfono, método de respuesta y siguiente fecha.

El portal Mercurio permite determinadas autorizaciones iniciales y renovaciones de extranjería, además de aportar documentos a expedientes pendientes. Comprueba que la vía exacta está habilitada y adjunta el pago de la tasa al presentar cuando se exija. La cita de huellas para la TIE sigue siendo una actuación policial separada.

Para Agencia Tributaria, Importass y servicios autonómicos y municipales, repite el mismo control. Después de presentar, valida el CSV del justificante con el organismo emisor, abre el expediente y comprueba que aparezcan los anexos. Actualiza datos de contacto o representante únicamente ante el organismo que los gestiona; cambiar Cl@ve no actualiza todos los registros públicos.

El registro y uso de Cl@ve por canales oficiales son gratuitos. El certificado software ordinario FNMT de persona física y la descarga oficial de AutoFirma tampoco son suscripciones privadas. Importass, Agencia Tributaria, DEHú, Mi Carpeta Ciudadana, registro electrónico general y Mercurio no cobran una membresía de plataforma solo por acceder a un expediente público.

Los posibles costes auxiliares incluyen desplazamiento a una oficina de acreditación, copias, sustitución de DNI o TIE, lector de tarjeta compatible con DNIe, dispositivo seguro de copia, internet o teléfono y tiempo sin trabajar. Un certificado cualificado voluntario almacenado en tarjeta comercial, certificado societario o profesional o servicio de firma gestionado puede tener tarifas del proveedor. Compara lista oficial de confianza, finalidad, vigencia, hardware, renovación, revocación, soporte y límites de exportación.

Separa los costes del trámite

La identidad digital no elimina el impuesto, tasa de extranjería, cotización a la Seguridad Social, depósito judicial, licencia o carga municipal del procedimiento. Paga únicamente mediante el formulario vigente del organismo o proveedor autorizado y vincula el justificante a la presentación. Una web privada que reproduce un formulario público puede añadir una comisión sin convertirse en la autoridad competente.

Un gestor, abogado, asesor fiscal o especialista informático es proporcionado cuando la presentación subyacente es compleja, debe formalizarse la representación, un certificado de sociedad necesita autoridad correcta, fallar un plazo tiene consecuencias jurídicas o una incidencia técnica debe acreditarse. Obtén identidad, registro, alcance escrito, precio fijo u horario, impuestos, suplidos, reglas de manejo de credenciales, borrado y devolución de archivos y ausencia de garantía sobre el resultado oficial.

Nunca pagues a alguien para registrar Cl@ve con su teléfono, guardar tu certificado personal, leer avisos DEHú indefinidamente sin autoridad formal ni aprobar peticiones por ti. No compres un supuesto código de activación, acceso gubernamental acelerado ni Mercurio prémium.

La configuración económica y resistente para muchas personas extranjeras residentes es Cl@ve avanzado más certificado personal FNMT gratuito, con copia offline segura y acceso directo a portales oficiales. Un ciudadano español puede añadir DNIe y un lector barato si sus dispositivos no tienen NFC. Quien solo necesite un trámite sencillo puede utilizar legalmente la vía presencial, SMS, asistida o mediante representante en vez de instalar todas las herramientas.

Registra la caducidad de las credenciales con seis meses de antelación. La regla actual de renovación FNMT permite renovar cuando se cumplen los requisitos durante los 60 días anteriores a la caducidad si el certificado no está revocado. Una vez caducado, no puede renovarse. Un certificado ya renovado u obtenido mediante otro certificado o DNIe puede exigir una nueva acreditación de identidad.

Las contraseñas de Cl@ve Permanente caducan a los dos años y pueden cambiarse antes. Conserva o vuelve a generar el código de activación por la vía oficial. Antes de sustituir el teléfono, actualiza Cl@ve y los datos de contacto de cada organismo, activa la aplicación oficial en el dispositivo controlado y comprueba que no quede ningún dispositivo o número desconocido. El SMS de la Seguridad Social depende del teléfono registrado en la Seguridad Social, no solo en Cl@ve.

Las notificaciones crean su propio calendario

Utiliza el Punto de Acceso General para llegar a DEHú, Mi Carpeta Ciudadana, Registro Electrónico General, apoderamientos y verificación CSV. Comprueba también las sedes específicas de Agencia Tributaria, Seguridad Social, extranjería, comunidad autónoma, ayuntamiento y juzgados porque la cobertura y los canales legales varían.

Una notificación electrónica obligatoria puede considerarse rechazada tras diez días naturales sin acceder, conforme al procedimiento aplicable. Los avisos por correo y SMS son mensajes de cortesía y su ausencia normalmente no detiene el plazo legal. Registra cuándo estuvo disponible, cuándo se abrió o rechazó, el periodo de respuesta o recurso indicado, tipo de días y hora oficial del organismo.

Después de un cambio de nombre, DNI o NIE, domicilio, nacionalidad, cargo societario, representante, empleo, graduación, separación, incapacidad o fallecimiento, actualiza cada organismo afectado y sustituye o revoca credenciales y poderes según corresponda. Cambiar datos en Cl@ve no corrige silenciosamente los registros de Agencia Tributaria, Seguridad Social, extranjería, sanidad o ayuntamiento.

Antes de un viaje largo o salir de España, descarga justificantes y avisos, asegúrate de que una persona de confianza tenga un poder limitado válido cuando sea necesario y mantén control directo de las credenciales. El representante debe usar su propia credencial conforme al poder, no la del poderdante. Prueba el acceso antes de cualquier plazo fiscal, de prestaciones, extranjería o recurso y renueva el certificado antes de viajar en vez de confiar en una identificación remota.

Si aparece una petición, PIN o SMS de Cl@ve inesperados, recházalos y entra al servicio público escribiendo o seleccionando su dirección oficial. Las orientaciones de seguridad de la Agencia Tributaria indican que los códigos y autorizaciones Cl@ve son personales y no deben introducirse en webs privadas. Revisa expedientes recientes, poderes, notificaciones, actividad fiscal, datos de Seguridad Social y presentaciones de extranjería en busca de actos no autorizados.

Después del robo del teléfono, pérdida del certificado, malware, exposición en un dispositivo compartido o revelación de la clave privada, cambia las credenciales Cl@ve, recupera la cuenta telefónica, revoca el certificado mediante FNMT, elimina copias instaladas, revoca poderes desconocidos y avisa a los organismos afectados. Una copia sirve para recuperarse de un fallo del dispositivo, no para seguir usando una clave que sabes comprometida.

Fallo técnico y protección de plazos

Cuando el acceso funciona pero fallan firma o transmisión, captura URL oficial, procedimiento, fecha y hora, código de error, mensaje completo, navegador y sistema operativo, versiones de AutoFirma y certificado, tamaño del archivo y ticket de soporte. Guarda los datos del borrador sin exponer la clave privada. Comprueba el aviso de incidencia del organismo y los canales alternativos de registro o presenciales permitidos.

No supongas que una captura del error presentó la solicitud. El resultado válido es el justificante registral con hora oficial, número, destino y contenido presentado. Si el sistema público comunica formalmente una caída, conserva el anuncio y cualquier ampliación de plazo indicada. Presenta por una alternativa autorizada antes del vencimiento cuando sea posible y explica la incidencia en el escrito.

Ante una notificación DEHú perdida tras diez días naturales, descarga la notificación y auditoría de acceso, calcula el plazo de respuesta o recurso subyacente y pide asesoramiento procesal inmediato. La falta de aviso por correo rara vez basta. Una caída de plataforma demostrada, acceso imposible no atribuible al usuario, notificación defectuosa u obligación electrónica incorrecta pueden sostener un remedio según la ley y los hechos.

Empieza por el soporte técnico oficial del portal para el acceso y después acude a la oficina competente del expediente para el efecto procesal. Utiliza el Registro General únicamente cuando sea legalmente admisible para esa comunicación. Solicita resolución escrita ante pruebas rechazadas o tratamiento como fuera de plazo. Un profesional cualificado en derecho administrativo, fiscal, laboral o de extranjería es proporcionado cuando situación, prestaciones, sanciones, expulsión, actividad empresarial o recurso dependen de recuperar el plazo.