Revocar el certificado FNMT por pérdida, copia o compromiso de la clave

Cuándo tiene sentido solicitar la revocación

Revocar significa poner fin a la vigencia del certificado antes de su caducidad. La FNMT recomienda esta actuación cuando crees que pudo copiarse, se extravió o un tercero puede conocer los datos necesarios para utilizarlo. Esta guía se centra en el certificado de ciudadano de persona física. Para certificados de representante o de otros emisores, consulta el procedimiento específico.

No necesitas esperar a descubrir una solicitud fraudulenta para revisar una posible exposición de la clave. Valora qué se perdió: un documento público CER no equivale a una copia P12/PFX con clave privada. Si una persona que te ayudaba conserva esa copia y su contraseña, el riesgo es diferente. Las recomendaciones de custodia de FNMT explican el carácter personal e intransferible de la identidad.

Por qué eliminarlo del ordenador no basta

Eliminar un archivo o quitar un certificado del navegador afecta a esa copia local. No impide que otra copia siga existiendo en un ordenador diferente. Cambiar la contraseña de un PFX que conservas tampoco modifica una exportación anterior que alguien ya obtuvo. La revocación actúa sobre el estado del certificado publicado por el prestador, no sobre todos los archivos que puedan contenerlo.

Por la misma razón, desinstalar AutoFirma no anula la identidad. El programa es una herramienta de uso; el emisor gestiona el estado del certificado. Si el problema es únicamente una instalación defectuosa, consulta los errores de AutoFirma. Si es una copia posiblemente fuera de tu control, diagnosticar la aplicación no resuelve esa exposición. Identifica el problema antes de elegir una medida que pueda dejarte sin una credencial todavía necesaria.

Reúne los datos sin retrasar la actuación

Prepara identificación del titular, tipo de certificado y cualquier dato disponible que ayude a localizarlo, como número de serie o código de solicitud. Anota cuándo descubriste la pérdida y qué soporte pudo quedar accesible. No hace falta reconstruir todo tu historial de trámites antes de contactar con el canal adecuado. Lo prioritario es identificar la credencial afectada y poder solicitar su anulación.

• Certificado todavía utilizable: revisa la anulación online.
• Sin certificado, con código de solicitud: consulta el servicio telefónico publicado.
• Sin certificado ni código: prepara identificación y oficina de acreditación.
• Varios certificados: explica cuáles podrían estar afectados y confirma el alcance con FNMT.

No presupongas que una anulación alcanza automáticamente a toda identidad digital del titular. Si hay certificados de distintos emisores, habrá que comprobar cada uno por su procedimiento.

Si conservas el certificado: anulación online

La página de anulación del certificado de ciudadano enlaza la aplicación online para quien todavía dispone de él. Accede desde esa página, lee las condiciones y comprueba la identidad con la que operas. Si el ordenador podría estar comprometido, utiliza un entorno fiable: tener el archivo aún disponible no significa que el equipo sea seguro para continuar trabajando.

Completa la solicitud y conserva el resultado que emita el servicio. Si no puedes autenticarte porque falta la clave privada o el dispositivo fue robado, no encadenes pruebas como si la existencia de un correo de emisión bastara para el acceso. Elige otro canal publicado. Un error al entrar no equivale a haber solicitado correctamente la revocación. Confirma con FNMT qué ocurrió antes de dar por cerrado el incidente.

Si no lo tienes: teléfono u oficina según el caso

La FNMT publica un servicio de revocación telefónica disponible 24 horas, todos los días, para quien conoce el código de solicitud. Los números indicados en la página verificada son 917406848 y 913878337. Compruébalos de nuevo en la fuente antes de llamar, especialmente si recibiste un número por un mensaje ajeno. El código requerido es el de solicitud del certificado, no un código temporal de Cl@ve.

Cuando no dispones del certificado por pérdida, robo o extravío, la página contempla la comparecencia en una oficina de acreditación. Consulta qué oficina presta la actuación y sus condiciones de cita y documentación. La disponibilidad telefónica no convierte cualquier oficina en un servicio abierto permanentemente. Si no encuentras el código, no pospongas indefinidamente la gestión: prepara la identificación para la vía presencial y utiliza la atención FNMT para confirmar el itinerario.

Comprueba que la revocación se ha completado

Solicitar y obtener confirmación son momentos distintos. Revisa el resultado de la operación y, si quedan dudas, consulta el estado mediante las herramientas oficiales y la atención del emisor. Un archivo todavía visible en el ordenador puede corresponder a un certificado revocado: la desaparición del icono no es el indicador relevante. Del mismo modo, una sesión ya abierta en una sede no demuestra que la credencial siga vigente para nuevas operaciones.

No prometemos aquí un tiempo universal de propagación a todos los servicios. Los sistemas comprueban el estado del certificado conforme a su funcionamiento. Si aparece una discrepancia, facilita número de serie y resultado al soporte para distinguir cachés, disponibilidad de validación y estado real. El servicio VALIDe ayuda a consultar certificados, pero un resultado indeterminado necesita interpretación y no debe confundirse con una confirmación inequívoca de revocación.

Después: solicita una identidad nueva desde un equipo fiable

La FNMT confirma que un certificado revocado no puede reactivarse. Aunque recuperes el portátil, aparezca la copia o recuerdes la contraseña, necesitas solicitar otro si quieres seguir utilizando una identidad FNMT de ese tipo. La guía de certificado nuevo de persona física permite preparar esa emisión y su acreditación.

Antes de generar nuevas claves, resuelve el problema del entorno que motivó el incidente. Una nueva emisión en el mismo ordenador todavía comprometido puede repetir la exposición. Revisa copias antiguas, dispositivos y accesos con ayuda técnica cuando sea necesario. Si necesitas un canal alternativo para un trámite urgente, comprueba si admite Cl@ve o atención presencial. No uses el certificado revocado como si renovar su contraseña lo hubiera devuelto a un estado válido.

Qué ocurre con firmas y expedientes anteriores

Revocar no borra un documento firmado ni elimina automáticamente una solicitud anterior. Su valoración puede depender de cuándo se firmó, del estado del certificado entonces, de las evidencias temporales y de si hubo un uso autorizado. Conserva los archivos originales y los datos que permitan reconstruir la secuencia. No edites los documentos para intentar cambiar quién aparece como firmante.

Si detectas una actuación que no reconoces, comunica el caso al organismo afectado con los datos concretos y pide el cauce de revisión correspondiente. La revocación es una medida sobre la credencial; impugnar un acto o denunciar un uso ajeno son actuaciones distintas. Esta guía no decide responsabilidades individuales ni plazos de recursos. Para una incidencia con consecuencias jurídicas, identifica primero el expediente y la notificación y solicita asesoramiento sobre la actuación que realmente necesitas.

Urgencia de seguridad y plazos administrativos

No existe un periodo de gracia que haga seguro conservar una clave comprometida hasta que termine un expediente. La Ley 6/2020 contempla la revocación cuando se pone en peligro el secreto de los datos de firma. Organiza la protección de la identidad y el cumplimiento de tus obligaciones por separado: puede ser necesario preparar una vía alternativa de acceso o una representación válida.

Revocar tampoco suspende automáticamente un plazo de presentación. Si debes contestar en días hábiles, computa desde el hecho indicado en la notificación y comprueba festivos; si es un plazo en meses, aplica su regla específica. La guía de apoderamientos explica cómo otro titular puede actuar con sus propias credenciales cuando la representación sea admitida. Entregarle una copia nueva del certificado para que te sustituya reproduciría el problema de custodia.

Ejemplo: un portátil robado con una copia exportada

Ejemplo hipotético: Pablo pierde un portátil que contenía su certificado y una copia exportada. No sabe si un tercero puede acceder a la clave. Desde otro dispositivo fiable localiza la página de anulación y el correo con el código de solicitud. Consulta el canal telefónico publicado y realiza la actuación que FNMT le indique. Después confirma el estado y prepara una nueva emisión.

Si recupera el portátil una semana más tarde, el certificado revocado seguirá sin reactivarse. Pablo conserva los documentos firmados anteriormente y revisa los expedientes donde detecte una actuación desconocida. No vuelve a usar la copia antigua ni interpreta que el robo queda resuelto por borrar un archivo. Este ejemplo muestra decisiones técnicas y administrativas separadas; el alcance de una posible suplantación y la revisión de actos concretos requieren comprobar las evidencias del caso.

Preguntas frecuentes