Evolución de la Firma Electrónica Avanzada - Validación de identidad con NFC (ecert Verify)
La digitalización avanza y, con ella, también aumentan los riesgos de fraude y suplantación de identidad. La Ley N° 21.719 de Protección de Datos Personales y la Resolución Exenta N° 733 de Gobierno Digital elevan los estándares de autenticación y validación de identidad, respondiendo a un ecosistema digital cada vez más exigente y fortaleciendo la seguridad y confianza de las personas en cada interacción digital.
En este contexto, el Ministerio de Economía definió nuevos requisitos de validación de identidad para la Firma Electrónica Avanzada, un cambio mandatorio para todos los Prestadores de Servicios de Certificación (PSC), que entra en vigencia durante agosto de 2026.
En estricto cumplimiento con las nuevas directrices del Ministerio de Economía, ecert ha robustecido su propuesta de valor. A través de nuestro Orquestador de Confianza Adaptativo, hemos integrado diversas metodologías de verificación, tales como lectura NFC con biometría dactilar, desafíos de preguntas y transferencia bancaria. Esta solución permite a nuestros clientes transitar hacia un modelo de autenticación más flexible y seguro, garantizando la continuidad operativa sin requerir desarrollos adicionales de su parte.
Como líderes de la industria de firma digital, ecert fortalece la confianza digital en un entorno donde los riesgos evolucionan constantemente. Damos cumplimiento a las normas que nos regulan poniendo al cliente en el centro, alineando nuestras soluciones tecnológicas con las mejores prácticas europeas para asegurar que sus firmas cumplan con las normas gubernamentales y las exigencias de seguridad que la actualidad demanda, manteniendo siempre el foco en la confianza digital.
Por eso diseñamos una solución que va más allá del cumplimiento: ponemos a su disposición diferentes alternativas de validación para que usted decida cuál se adapta mejor a su operación, permitiéndole definir la robustez y seguridad que necesita. ecert orquesta bajo su gobernanza. Somos la única PSC del mercado que ofrece esta flexibilidad.
Flujo actual Firma Electrónica Avanzada Online
Nuevo flujo Firma Electrónica Avanzada Online
1. Qué significa este cambio
¿Qué está cambiando en la Firma Electrónica Avanzada Online?
Se fortalece la verificación de identidad de los usuarios de Firma Electrónica Avanzada Online. Se incorpora la validación por lectura NFC del chip de la cédula (app ecert Verify), que confirma la presencia del documento físico del titular. Es una evolución del estándar de identidad frente a un entorno de mayor fraude digital.
¿Cuándo se implementa?
El 25 de agosto de 2026 quedará disponible en producción la fase 1y 2. Sin embargo, para clientes corporativos con operaciones de firma críticas como la tuya, hemos diseñado una transición gradual que permita que el cambio debe ser ordenado y sin fricción. Hemos diseñado un plan transición en fases, donde te acompañaremos en proceso y daremos tiempo suficiente para adoptar el nuevo modelo de firma.
Al elegir ecert, adoptas la solución más segura del mercado, acreditada por el Ministerio de Economía y alineada con las mejores prácticas europeas.
Además, ecert es la única PSC del mercado con 3 alternativas de verificación en la FAO —NFC + desafío de preguntas, NFC + huella biométrica, o Transferencia—; las demás prestadoras ofrecen solo una, y tú eliges la que mejor se ajuste a tu operación.
Esto permite:
- Extender el plazo de puesta en producción: validando las fases antes de escalar y adoptar el nuevo modelo.
- Capacitar con tiempo: entrenar a sus equipos internos y comunicar a sus clientes sin presión.
- Controlar el ritmo: entregamos damos diferentes alternativas de verificación de identidad en tu firma para escalar según tu operación, sin perder la robustez de la firma electrónica avanzada online.
¿Qué alternativas de verificación puedo usar?
Sobre ClaveÚnica, eliges una de tres alternativas como mecanismo complementario de verificación de identidad que sea idóneo para los firmantes: Dichas alternativas se habilitan a través del Orquestador Adaptativo de confianza, que actúa como un combinador de mecanismos de verificación de identidad: flexible y sin nuevas integraciones para ti.
Firma Electrónica Avanzada: ClaveÚnica+ NFC + Desafío de Preguntas:
El firmante lee su cédula física con la app ecert verify (lectura del chip) y responde a preguntas de seguridad personalizadas que validan su identidad. El sistema verifica que es quien dice ser mediante dos factores: la cédula física en mano y la respuesta a preguntas que solo él conoce.
Firma Electrónica Avanzada: ClaveÚnica+ NFC + Huella Biométrica:
Capturamos la huella biométrica del firmante con la cámara del teléfono y la contrastamos directamente contra la huella almacenada en el chip de la cédula (Match on Card). La validación ocurre localmente en el chip, no se envía información a servidores externos. Esto verifica que la persona es efectivamente quien dice ser, por lo tanto es una comprobación fehaciente de identidad, más robusta que los métodos tradicionales.
Firma Electrónica Avanzada: ClaveÚnica+ Validación CI + Transferencia Bancaria:
El firmante valida su identidad mediante una transferencia desde su cuenta bancaria personal, digitando el número de documento de su cédula de identidad y luego realizando una transferencia por el monto exacto indicado. Solo el titular de la cuenta tiene acceso a su banca digital, por lo tanto, al transferir, comprueba que es realmente quien dice ser. Es un método de comprobación igualmente seguro.
¿Es obligatorio?
Sí, es un cambio mandatorio impulsado por el Ministerio de Economía, ente regulador de la Firma Avanzada en Chile y para todas las PSC, que entra en vigencia a partir del 25 de agosto.
Ecert es la única PSC con 3 alternativas de verificación y adoptas la solución más segura del mercado, acreditada por el Ministerio de Economía y alineada con las mejores prácticas europeas.
2. Qué cambia para tu empresa
¿Tengo que rehacer mi integración o mis procesos?
No. El Orquestador adaptativo de ecert habilita el cambio configurándolo por ti: configuras, no rediseñas. Esto reduce horas-hombre y gasto de recursos, hace predecible tu presupuesto (sin proyectos de integración sorpresivos), mantiene tu estrategia y optimiza tus recursos. Tú defines los parámetros de robustez y seguridad según tu negocio, y dejas en manos de ecert la orquestación bajo esos parámetros.
¿Tiene costo?
El modelo comercial se define contigo según tu paquete de firmas. Las alternativas de verificación se habilitan a través del Orquestador adaptativo.
¿Puedo probarlo antes de activarlo del todo?
Sí. El plan transición en fases de ecert contempla una marcha blanca; activamos de forma gradual y medida.
¿Cómo afectará mi conversión?
Puede haber un ajuste inicial. Por eso medimos con una línea base y aplicamos mitigaciones: avisar a tus usuarios con anticipación, la vía alternativa y soporte reforzado.
¿Qué pasa si no implemento?
La actualización es mandatoria por el Ministerio de Economía, una vez definamos en conjunto las fechas para el Go Live en el Plan de transición, ecert lo implementa por ti, activando de forma automática el nuevo flujo de Firma Electrónica Avanzada en tu sistema, sin rediseñar tu integración ni paralizar tu operación.
Si tienes procesos que no requieren la máxima robustez legal de la Firma Electrónica Avanzada, puedes activar la Firma Certificada en el Orquestador adaptativo de Ecert, que también permite combinar uno a más mecanismos de verificación de identidad, confirmando la autoría del firmante y generando trazabilidad necesaria auditoria posteriores, esto aplica para procesos que no requieran asumir la carga probatoria.
3. Qué cambia para los firmantes (usuarios finales)
¿Qué tendrá que hacer el firmante?
Tendrá que validar su identidad con la app ecert Verify: escanear su cédula, acercarla al teléfono para leer el chip por NFC y capturar su huella con la cámara. Toma segundos y es una sola vez; las siguientes firmas son directas.
¿Debe descargar una app?
Sí, La app está disponible para descarga en las tiendas oficiales.
- Google Play Store para Android
- Apple App Store para Iphone (iOS)
¿Cuáles son los requisitos para el firmante?
- Cédula de identidad física, vigente del firmante.
- Descargar app ecert verify en un telefono móvil compatible con NFC (Fase 1) y permitir acceso a la cámara (Fase 2)
- El firmante dispone de hasta 3 intentos para validar su identidad. Si no logra completarlo dentro de ese límite, el ID de la transacción expira y deberá reiniciar el flujo
¿Cuál es la compatibilidad de dispositivos?
- Teléfonos Móviles que no tienen NFC no podrán descargar la app, les muestra el siguiente mensaje: ⚠️ Tu dispositivo no es compatible con esta versión.
- Todos los modelos de iPhone 6 en adelante cuentan con tecnología NFC integrada.
- Teléfonos Móviles con sistema operativo Android, puedes comprobar compatibilidad siguiendo los siguientes pasos:
- Abre Ajustes o Configuración.
- Entra en Conexiones, Dispositivos conectados o Red e internet.
- Busca la opción NFC o Comunicación de campo cercano.
- Usa la barra de búsqueda superior en los ajustes y escribe NFC para encontrarlo de inmediato.
- Baja la barra de notificaciones para ver si el botón o atajo rápido de NFC está disponible.
¿Y si no tiene teléfono compatible o no quiere la app?
Teléfonos Móviles que no pueden escanear QR directo desde la cámara, deben tener apps como: Escaner QR, QR & Barcode Scanner (TeaCapps), entre otras.
Método Alternativo Automático FAO: Se podrá validar identidad sin el uso de la app ecert verify haciendo click en el link bajo de QR ‘Tengo problemas con mi teléfono’, en este caso el firmante será derivado de forma automática a una validación vía transferencia bancaria. El firmante valida su identidad mediante una transferencia desde su cuenta bancaria personal (debe ser titular). Nadie queda sin firmar.
¿Tendré material de apoyo para entender el cambio?
Sí, te entregamos material para que lo revises con anticipación y sepas qué necesitarán. Además, parte del plan en fases contempla el plan de acompañamiento completo para que guiarte en toda la etapa de adopción.
4. La alternativa por transferencia bancaria
¿Qué es y cuándo se usa?
¿Cómo funciona el proceso?
Desde una cuenta bancaria personal a nombre del firmante, quien debe transferir el monto exacto indicado para validar su identidad mediante la conciliación de 3 ítems:
- El titular de la cuenta bancaria: debe ser la misma persona que está validando la identidad.
- Monto de la transferencia: el monto a transferir será aleatorio, por lo tanto, se busca la consistencia de ese monto.
- Tiempo: existe un plazo de 10 minutos para realizar la transferencia bancaria.
El dinero se devuelve en un máximo de 24 horas hábiles. Importante: nunca se le piden su clave bancaria ni sus credenciales.
¿Cuáles son los bancos disponibles?
Todos los bancos autorizados por la CMF
¿Cuáles son los montos máximos y mínimos por banco?
Se siguen las mismas reglas de transferencia que tienen los diferentes bancos.
Consideraciones:
- Mayor parte de los bancos tienen la misma lógica: mínimo $90, máximo $300
- Algunas excepciones:
- Santander: mínimo $1.000. máximo: $1.100
- Consorcio: mínimo $2.000, máximo $2.100
5. Seguridad, respaldo legal y acompañamiento
¿Es realmente más seguro?
Sí. Como Prestador de Servicios de Certificación (PSC) regulado por el Ministerio de Economía, cumplimos con la normativa actualizada que refuerza la validación de identidad en la Firma Electrónica Avanzada. Ofrecemos tres métodos seguros y alineados con las mejores prácticas europeas, sobre ClaveÚnica, el cliente elige el mecanismo complementario que sea idóneo para sus firmantes:
El resultado, los tres métodos eliminan riesgos de suplantación y cumplen con los estándares regulatorios más exigentes. Operación de firma es más robusta y confiable, independientemente de cuál alternativa use tu firmante.
Valida las Políticas y Prácticas de Certificación de Firma Electrónica Avanzada que ecert tiene acreditadas.
¿Qué tiene de innovador frente a otras validaciones?
Somos la única PSC del mercado que ofrece tres alternativas de validación de identidad en un mismo Orquestador, alineado con las mejores prácticas europeas en seguridad digital:
- En flexibilidad: Elige cuál de las tres alternativas ofrecer a tus firmantes, sin rediseñar su integración. Una sola plataforma, múltiples opciones, máxima cobertura. Esto es posible gracias a nuestro Orquestador adaptativo de confianza, que se integra nativamente en la operación actual.
- En cumplimiento normativo: implementamos los estándares que el Ministerio de Economía estableció como mandatorios para todas las PSC. Estaremos operando desde el 25 de agosto con los mecanismos más robustos.
- Independencia tecnológica: NFC valida la cédula con la información autocontenida en el chip del documento físico. Esto nos pone a la vanguardia en seguridad y con independencia de organismos externos (por ejemplo, el Registro Civil).
- En cobertura: mientras otras PSC ofrecen una alternativa, nosotros ponemos a disposición tres, asegurando que ningún firmante queda fuera.
Resultado: somos la única PSC que combina máxima seguridad + máxima flexibilidad + máxima cobertura + cumplimiento regulatorio. Permite control total sobre la experiencia de sus firmantes, alineado con los estándares internacionales más exigentes, sin fricción operativa.
¿ecert me acompaña en la transición?
Sí, de extremo a extremo: diagnóstico, configuración, capacitación, marcha blanca, puesta en producción y seguimiento, midiendo y ajustando contigo. La experiencia que viven tus clientes y nosotros la cuidamos.
6. Canales de contacto
Para consultas sobre el proceso, escríbenos a comercial@ecertla.com o customer@ecertla.com.
Para reportar cualquier incidente técnico, contacte a nuestra Mesa de Soporte en mse@ecertla.com.