RENIEC construyó la identidad digital del Perú. A las empresas nos toca construir el flujo.

Hubo un momento en mi carrera en que asistí a un seminario internacional de identidad digital y a un workshop de Infraestructura de Clave Pública (PKI). Después vino un taller de biometría, tecnología y sociedad. En ese momento parecían cursos técnicos más en la lista.

No lo eran. Ahí entendí algo que después ordenó buena parte de mi trabajo: una firma no es un dibujo, es una cadena de confianza. Detrás de un documento firmado hay una autoridad certificadora, una política de certificación, un par de claves, un sello de tiempo, una cadena de validación y —si el diseño es serio— una evidencia auditable de quién autenticó, cuándo y cómo. Si cualquiera de esos eslabones se rompe, lo que queda es una imagen bonita sin valor probatorio.

Ese aprendizaje se cruzó con el otro carril de mi formación: arquitectura de software, gestión de procesos, ISO 9001, normas de control interno, ITIL. Suena a colección de siglas, pero tiene un hilo: todos son marcos sobre cómo se demuestra que algo se hizo bien. Criptografía y control interno, al final, resuelven el mismo problema desde dos orillas.

Aquí viene la parte que a muchos les sorprende cuando la cuento afuera: el Perú tiene una de las infraestructuras de identidad digital más sólidas de la región, y lleva 25 años construyéndola.

La Ley N.º 27269, Ley de Firmas y Certificados Digitales, es del año 2000. Sobre ella se levantó la Infraestructura Oficial de Firma Electrónica (IOFE), acreditada por el INDECOPI, dentro de la cual RENIEC opera como Entidad de Certificación del Estado Peruano. En el marco peruano, la firma digital con certificado IOFE es la que tiene equivalencia jurídica plena con la firma manuscrita. Eso no es un detalle de abogados: es la diferencia entre un documento que se sostiene en una controversia y uno que no.

Y el DNI electrónico llevó esa infraestructura al bolsillo de la gente. El DNIe incorpora un chip criptográfico que almacena certificados digitales y permite firmar documentos electrónicos; según RENIEC, el documento tiene una vigencia de 10 años, y el certificado digital que habilita la firma se renueva cada 4. El primer DNIe se mantiene en S/ 30 hasta el 31 de diciembre de 2026.

Para que esa firma tenga la misma eficacia que una manuscrita hay condiciones concretas: el certificado debe provenir de una entidad de certificación acreditada, la firma debe generarse con el chip del DNIe y el PIN personal es obligatorio en cada operación. De ahí sale el principio de no repudio, y de ahí sale también que cualquier alteración posterior del documento invalida la firma.

Durante años, “firma digital” en el Perú significaba comprar un lector de smart card, instalar el driver correcto para tu versión de DNI, memorizar un PIN de seis dígitos y ubicar el número CAN impreso en el documento. Esa fricción mató más proyectos de digitalización de los que se admite.

Eso está cambiando por dos vías. Por un lado, ya existen alternativas móviles que leen el chip del DNIe por NFC desde el celular, sin lector externo. Por otro —y este es el cambio que más me interesa como arquitecto—, el Decreto Supremo 098-2025-PCM habilitó la firma remota en la nube, sin token USB ni lector, con autenticación multifactor y RENIEC generando la firma del lado del servicio. La misma norma creó ID GOB.PE como plataforma unificada de autenticación y fijó obligaciones de identidad digital y firma electrónica para las entidades del Estado, con un despliegue escalonado desde julio de 2025.

Traducido: la barrera de entrada se está cayendo. Y cuando una barrera técnica cae, lo que queda al descubierto es el problema organizativo que estaba detrás.

Aquí es donde mi experiencia me obliga a ser honesto, incluso si suena menos entusiasta.

RENIEC resolvió magistralmente el problema difícil de la confianza: quién eres, cómo se prueba criptográficamente y bajo qué respaldo legal. Es un logro de Estado y merece más reconocimiento del que recibe.

Pero cuando uno se sienta con una empresa de 800 colaboradores, el problema que tiene enfrente no es ese. Es este:

• ¿Quién firma primero y quién después, y qué pasa si el tercero de la fila está de vacaciones?
• ¿Cómo pruebo, tres años después, que el firmante fue efectivamente esa persona y no alguien con acceso a su equipo?
• ¿Dónde queda el consentimiento, en qué versión, con qué texto exacto?
• ¿Cómo evito que el proceso se caiga porque alguien no tiene lector, no recuerda el PIN o el certificado venció ayer?
• ¿Cómo hago esto para toda la planilla y no solo para los diez que tienen certificado?

Ese es el terreno que no le corresponde a RENIEC y que la mayoría de empresas resuelve, todavía hoy, imprimiendo. Ese hueco —entre una infraestructura de identidad de primer nivel y un proceso corporativo que sigue viajando en carpeta— es exactamente donde decidí trabajar.

KhipuSign nació de esa observación. No para competir con la infraestructura del Estado, sino para apoyarse en ella y resolver la capa que falta:

• Firmante siempre identificado. Sin enlaces públicos ni sesiones anónimas: cada firma la ejecuta un usuario activo de la organización, autenticado contra el proveedor de identidad corporativo por OIDC o SAML.
• Evidencia desde el diseño. Firma PAdES sobre PDF, sello de tiempo RFC 3161, consentimiento versionado, registro de auditoría y un ledger encadenado e inmutable.
• Proveedores configurables. La autoridad de certificación y la de sellado de tiempo no están cableadas al producto: se configuran según el alcance regulatorio de cada implantación.
• Adopción masiva operable. Aislamiento real por organización, provisión automática y métricas de uso, para que habilitar a 4.000 personas no cueste 100 veces más que habilitar a 40.

El nombre no es casual. Un khipu era un sistema de registro por cuerdas y nudos: la posición, el tipo de nudo y el orden eran el dato, y el registro era inseparable de su estructura. Es la misma idea de un ledger encadenado, mil años antes. Nos pareció el nombre correcto para un producto peruano de trazabilidad.

Primero: la validez jurídica no se declara, se configura. Ningún proveedor —incluido el mío— puede prometer “validez legal” como si fuera una casilla. Depende del certificado, de la entidad emisora, del marco de cada país y del alcance real del acto que se firma. Quien te lo venda como automático, te está vendiendo un riesgo.

Segundo: la fricción es el enemigo real, no la falta de norma. El Perú tiene norma desde el año 2000. Lo que faltaba era que firmar fuera tan fácil como responder un correo, y recién ahora la infraestructura lo permite.

Tercero: el Estado hizo su parte. Nos toca a los que construimos software hacer la nuestra: convertir esa infraestructura de identidad —que ya está en el bolsillo de millones de peruanos— en procesos empresariales que funcionen, se auditen y no dependan de una impresora.

Ese es el trabajo. Y es un buen momento para hacerlo.