Evolución de la Firma Electrónica Avanzada - Validación de identidad con NFC (ecert Verify)

La Ley N° 21.719 de Protección de Datos Personales y la Resolución Exenta N° 733 de Gobierno Digital elevan los estándares de autenticación y validación de identidad, respondiendo a un ecosistema digital cada vez más exigente y fortaleciendo la seguridad y confianza de las personas en cada interacción digital.

En este contexto, el Ministerio de Economía definió nuevos requisitos de validación de identidad para la Firma Electrónica Avanzada, un cambio mandatorio para todos los Prestadores de Servicios de Certificación (PSC), que entra en vigencia el 25 de agosto.

En estricto cumplimiento con las nuevas directrices del Ministerio de Economía, ecert ha robustecido su propuesta de valor. A través de nuestro Orquestador de Confianza Adaptativo, hemos integrado diversas metodologías de verificación, tales como lectura NFC con biometría dactilar, desafíos de preguntas y transferencia bancaria. Esta solución permite a nuestros clientes transitar hacia un modelo de autenticación más flexible y seguro, garantizando la continuidad operativa sin requerir desarrollos adicionales de su parte.

Como líderes de la industria de firma digital, ecert fortalece la confianza digital en un entorno donde los riesgos evolucionan constantemente. Damos cumplimiento a las normas que nos regulan poniendo al cliente en el centro, alineando nuestras soluciones tecnológicas con las mejores prácticas europeas para asegurar que sus firmas cumplan con las normas gubernamentales y las exigencias de seguridad que la actualidad demanda, manteniendo siempre el foco en la confianza digital.

Por eso diseñamos una solución que va más allá del cumplimiento: ponemos a su disposición diferentes alternativas de validación para que usted decida cuál se adapta mejor a su operación, permitiéndole definir la robustez y seguridad que necesita, ecert orquesta bajo su gobernanza. Somos la única PSC del mercado que ofrece esta flexibilidad.

Nuevo flujo Firma Electrónica Avanzada Online

1. Qué significa este cambio

¿Qué está cambiando en la Firma Electrónica Avanzada Online?

Se fortalece la verificación de identidad de los usuarios de Firma Electrónica Avanzada Online. Se incorpora la validación por lectura NFC del chip de la cédula (app ecert Verify), que confirma la presencia del documento físico del titular. Es una evolución del estándar de identidad frente a un entorno de mayor fraude digital.

Sobre ClaveÚnica, eliges una de tres alternativas como mecanismo complementario de verificación de identidad que sea idóneo para los firmantes: Dichas alternativas se habilitan a través del Orquestador Adaptativo de confianza, que actúa como un combinador de mecanismos de verificación de identidad: flexible y sin nuevas integraciones para ti.

  • Firma Electrónica Avanzada: ClaveÚnica+ NFC + Desafío de Preguntas:
    El firmante lee su cédula física con la app ecert verify (lectura del chip) y responde a preguntas de seguridad personalizadas que validan su identidad. El sistema verifica que es quien dice ser mediante dos factores: la cédula física en mano y la respuesta a preguntas que solo él conoce.
  • Firma Electrónica Avanzada: ClaveÚnica+ NFC + Huella Biométrica: Capturamos la huella biométrica del firmante con la cámara del teléfono y la contrastamos directamente contra la huella almacenada en el chip de la cédula (Match on Card). La validación ocurre localmente en el chip, no se envía información a servidores externos. Esto verifica que la persona es efectivamente quien dice ser, por lo tanto es una comprobación fehaciente de identidad, más robusta que los métodos tradicionales.
  • Firma Electrónica Avanzada: ClaveÚnica+ Validación CI + Transferencia Bancaria: El firmante valida su identidad mediante una transferencia desde su cuenta bancaria personal, digitando el número de documento de su cédula de identidad y luego realizando una transferencia por el monto exacto indicado. Solo el titular de la cuenta tiene acceso a su banca digital, por lo tanto, al transferir, comprueba que es realmente quien dice ser. Es un método de comprobación igualmente seguro.

Sí, es un cambio mandatorio impulsado por el Ministerio de Economía, ente regulador de la Firma Electrónica Avanzada Online en Chile y para todas las PSC, que entra en vigencia a partir del 25 de agosto.

Ecert es la única PSC con tres alternativas de verificación y adoptas la solución más segura del mercado, acreditada por el Ministerio de Economía y alineada con las mejores prácticas europeas.

2. Qué cambia para tu empresa

¿Tengo que rehacer mi integración o mis procesos?

No. El Orquestador adaptativo de ecert habilita el cambio configurándolo por ti: configuras, no rediseñas. Esto reduce horas-hombre y gasto de recursos, hace predecible tu presupuesto (sin proyectos de integración sorpresivos), mantiene tu estrategia y optimiza tus recursos. Tú defines los parámetros de robustez y seguridad según tu negocio, y dejas en manos de ecert la orquestación bajo esos parámetros.

El modelo comercial se define contigo según tu paquete de firmas. Las alternativas de verificación se habilitan a través del Orquestador adaptativo.

Puede haber un ajuste inicial. Por eso medimos con una línea base y aplicamos mitigaciones: avisar a tus usuarios con anticipación, la vía alternativa y soporte reforzado.

La actualización es mandatoria por el Ministerio de Economía, una vez definamos en conjunto las fechas para el Go Live en el Plan de transición, ecert lo implementa por ti, activando de forma automática el nuevo flujo de Firma Electrónica Avanzada en tu sistema, sin rediseñar tu integración ni paralizar tu operación.

Si tienes procesos que no requieren la máxima robustez legal de la Firma Electrónica Avanzada, puedes activar la Firma Certificada en el Orquestador adaptativo de Ecert, que también permite combinar uno a más mecanismos de verificación de identidad, confirmando la autoría del firmante y generando trazabilidad necesaria auditoria posteriores, esto aplica para procesos que no requieran asumir la carga probatoria.

3. Qué cambia para los firmantes (usuarios finales)

¿Cuál es la guía simple del paso a paso para la Firma Avanzada Online (FAO)?

El proceso de firma solicitará validar previamente tu identidad. Antes de empezar, ten a mano tu cédula física vigente y un teléfono compatible con NFC.

Verifica tu identidad en 5 pasos:

  1. Valida tu Clave Única
  1. Descarga y abre la app ecert Verify
  1. Escanea el QR del reverso de tu cédula
  • ¿No escanea? Apaga el flash, busca mejor luz y evita sombras.
  1. Verifica el NFC (chip) de tu cédula
  • Posiciona la cédula sobre tu teléfono: deben quedar en contacto directo. Si tienes funda, retírala. En iPhone, la zona de lectura (NFC) está arriba; en Android, generalmente al centro.
  • ¿Cómo activo el NFC? En iPhone ya viene activado. En Android, actívalo en Ajustes buscando «NFC», o desde el panel rápido deslizando desde arriba.
  1. Responde el desafío de preguntas
  • Contesta correctamente para confirmar tu identidad ✅ y vuelve a esta pestaña para completar tu firma.
  • ¿Tu teléfono no tiene NFC? Haz clic en «Tengo problemas con mi teléfono» y te derivamos a Transferencia Bancaria — el monto se devuelve, nunca pedimos tu clave del banco. Puedes ver cómo funciona aquí.
  • ¿Necesitas más ayuda? Contacta a la persona que te envió el flujo para asistencia.

Sí, para firmar necesitarás descarga la app de ecert Verify, disponible para descarga en las tiendas oficiales: 

  • Google Play Store, para Android. 
  • Apple App Store, para iPhone (iOS). 

Si por algún motivo no puedes obtener la app, haz clic en «Tengo problemas con mi  teléfono» y te serás redireccionado hacia una validación de identidad por medio de una Transferencia bancaria, donde tendrás que transferir un pequeño monto que será reembolsado en el momento, nunca pedimos tu clave del banco. 

Si no logras escanear el QR de la página de firma para descargar la app, te recomendamos descargarla directamente desde la app store o play store (ecert verify).

Si por algún motivo no puedes obtener la app, haz clic en «Tengo problemas con mi teléfono» y te serás redireccionado hacia una validación de identidad por medio de una Transferencia bancaria, donde tendrás que transferir un pequeño monto que será reembolsado en el momento, nunca pedimos tu clave del banco

  1. Verifica que el NFC este activado en la configuración del teléfono.
  2. Comprueba la ubicación de la antena NFC de tu dispositivo móvil: en iPhone está en la parte superior del equipo; en Android suele estar al centro, aunque en algunos modelos está más abajo.
  3. Recomendamos quitar la carcasa/funda antes de intentar el escaneo NFC.
  4. Posiciona la cédula sobre tu teléfono: deben quedar en contacto directo. Si tienes funda/ carcasa, retírala.
  5. Se recomienda mantener la cédula cerca de la antena NFC por varios segundos para que la lectura y transferencia de información se complete.

Si tu teléfono no es compatible con NFC, o prefieres no usar la app intenta utilizando otro dispositivo móvil que cumpla con las especificaciones ó haz clic en «Tengo problemas con mi teléfono» y te serás redireccionado hacia una validación de identidad por medio de una Transferencia Bancaria, donde tendrás que transferir un pequeño monto que será reembolsado en el momento, nunca pedimos tu clave del banco.

Dispositivos Móviles que no tienen NFC, no podrán descargar la app, les muestra el siguiente mensaje en pantalla: ⚠️ Tu dispositivo no es compatible con esta versión. 

  • Verifica que tu dispositivo móvil cuente con NFC y esté encendido en base a esta guía: 
  • Teléfonos Móviles con sistema operativo iOS:  todos los modelos de iPhone 6 en adelante, cuentan con tecnología NFC integrada y activa de forma predeterminada. 
  • Teléfonos Móviles con sistema operativo Android: puedes comprobar compatibilidad siguiendo los siguientes pasos:  
  1. Abre Ajustes o Configuración. 
  2. Entra en Conexiones, Dispositivos conectados o Red e internet. 
  3. Busca la opción NFC o Comunicación de campo cercano. 
  4. Usa la barra de búsqueda superior en los ajustes y escribe NFC para encontrarlo de inmediato. 
  5. Baja la barra de notificaciones para ver si el botón o atajo rápido de NFC está disponible.  
  • Dispositivos Tablet con NFC integrado: app de ecert también puede ser utilizada en puedes comprobar si tu tablet tiene NFC en la configuración de esta.
  1. Usa la app ecert verify para la lectura del QR de tu cédula a través de cámara de tu dispositivo móvil, la cual se encenderá de forma automática.
  2. Verifica que tu cédula no tenga el chip dañado, de lo contrario no podrás seguir con el proceso.
  3. Recomendamos desactivar el flash de tu cámara antes de escanear, contar con buena iluminación y evitar las sombras.
  4. Escanea y captura el QR del reverso de tu cédula.
  5. App ecert verify te mostrará el estado de la validación y redireccionará a los siguientes pasos.

4. La alternativa por transferencia bancaria

¿Qué es la FAO con validación por Transferencia Bancaria?

Es un método disponible para la Firma Electrónica Avanzada, que sirve como método alternativo de firma, esta alternativa mantiene plena validez legal y está acreditado por el Ministerio de Economía. 

Esta modalidad se utiliza principalmente, si no cuentas con un dispositivo móvil compatible con NFC, no puedes/quieres usar la app ecert Verify, no cuentas con suficientes preguntas para generar la validación de identidad mediante challenge de preguntas o te encuentras bloqueado en sistema para el despliegue de las preguntas, el sistema te deriva automáticamente a este método. 

Desde una cuenta bancaria personal a nombre del firmante, quien debe transferir el monto exacto indicado para validar su identidad mediante la conciliación de 4 ítems:  

  • Banco seleccionado al iniciar el proceso debe ser el mismo desde el cual se realice la transferencia. 
  • El titular de la cuenta bancaria: debe ser la misma persona que está validando la identidad.  
  • Monto de la transferencia: el monto a transferir será aleatorio, por lo tanto, se busca la consistencia de ese monto.  
  • Tiempo: existe un plazo de 10 minutos para realizar la transferencia bancaria.  

El dinero se devuelve en un máximo de 24 horas hábiles.

Importante: nunca se le piden su clave bancaria ni sus credenciales. 

No. Es un método sin costo para ti, y el dinero transferido se devuelve en un máximo de 24 horas hábiles. Para la seguridad del proceso la modalidad validación por transferencia bancaria no hace redireccionamiento a sitios de los bancos (webscrapping).

Nunca. ecert no solicita tu clave bancaria ni tus credenciales en ningún método de validación. 

Todos los bancos autorizados por la CMF

Se siguen las mismas reglas de transferencia que tienen los diferentes bancos.  

Consideraciones: 

  • Mayor parte de los bancos tienen la misma lógica: mínimo $90, máximo $300 
  • Algunas excepciones:  
    • Santander: mínimo $1.000. máximo: $1.100​ 
    • Consorcio: mínimo $2.000, máximo $2.100​ 

El ID de tu transacción expira y debes reiniciar el proceso de firma desde el inicio. 

El certificado de firma electrónica avanzada online se emite con el nombre registrado en el servicio de ClaveÚnica. 

Para obtener mayor información sobre este proceso visita en nuestro sitio web las Políticas y prácticas de firma electrónica avanzada punto 4.2.1. 

https://www.ecertla.com/politicas-y-practicas/  

Política de Firma Electrónica Avanzada 

5. Seguridad, respaldo legal y acompañamiento

¿Es realmente más seguro?

Sí. Como Prestador de Servicios de Certificación (PSC) regulado por el Ministerio de Economía, cumplimos con la normativa actualizada que refuerza la validación de identidad en la Firma Electrónica Avanzada. Ofrecemos tres métodos seguros y alineados con las mejores prácticas europeas, sobre ClaveÚnica, el cliente elige el mecanismo complementario que sea idóneo para sus firmantes:

El resultado, los tres métodos eliminan riesgos de suplantación y cumplen con los estándares regulatorios más exigentes. Operación de firma es más robusta y confiable, independientemente de cuál alternativa use tu firmante.

Valida las Políticas y Prácticas de Certificación de Firma Electrónica Avanzada que ecert tiene acreditadas.

Somos la única PSC del mercado que ofrece tres alternativas de validación de identidad en un mismo Orquestador, alineado con las mejores prácticas europeas en seguridad digital:

  • En flexibilidad: Elige cuál de las tres alternativas ofrecer a tus firmantes, sin rediseñar su integración. Una sola plataforma, múltiples opciones, máxima cobertura. Esto es posible gracias a nuestro Orquestador adaptativo de confianza, que se integra nativamente en la operación actual.
  • En cumplimiento normativo: implementamos los estándares que el Ministerio de Economía estableció como mandatorios para todas las PSC. Estaremos operando desde el 25 de agosto con los mecanismos más robustos.
  • Independencia tecnológica: NFC valida la cédula con la información autocontenida en el chip del documento físico. Esto nos pone a la vanguardia en seguridad y con independencia de organismos externos (por ejemplo, el Registro Civil).
  • En cobertura: mientras otras PSC ofrecen una alternativa, nosotros ponemos a disposición tres, asegurando que ningún firmante queda fuera.

Resultado: somos la única PSC que combina máxima seguridad + máxima flexibilidad + máxima cobertura + cumplimiento regulatorio. Permite control total sobre la experiencia de sus firmantes, alineado con los estándares internacionales más exigentes, sin fricción operativa.

Sí, de extremo a extremo: diagnóstico, configuración, capacitación, marcha blanca, puesta en producción y seguimiento, midiendo y ajustando contigo. La experiencia que viven tus clientes y nosotros la cuidamos.

Sí, te entregamos material para que lo revises con anticipación y sepas qué necesitarán. Además, parte del plan en fases contempla el plan de acompañamiento completo para que guiarte en toda la etapa de adopción.

  • Manual usuario nueva FAO
  • Videos con nueva forma de operar

6. Manual de usuario

Haz click aquí.

7. Canales de contacto

Para consultas sobre el proceso, escríbenos a comercial@ecertla.com o customer@ecertla.com.

Para reportar cualquier incidente técnico, contacte a nuestra Mesa de Soporte en mse@ecertla.com.