¿Tu certificado digital es de una entidad acreditada por ONAC? Cómo comprobarlo
Respuesta corta: en Colombia solo las Entidades de Certificación Digital (ECD) acreditadas por ONAC pueden emitir certificados de firma digital con plena validez legal. Si tu certificado lo emitió una entidad que no está en el directorio de ONAC, o cuya acreditación ya venció, la DIAN puede rechazar tus facturas. Comprobarlo toma menos de cinco minutos y no necesitas ayuda de nadie.
En la lista de entidades acreditadas por ONAC mantenemos la tabla completa, con el código oficial de cada entidad y su fecha de vencimiento.
Qué significa “acreditado por ONAC”
ONAC es el Organismo Nacional de Acreditación de Colombia. No emite certificados digitales: evalúa
a las empresas que sí lo hacen y comprueba que cumplen los requisitos técnicos, de seguridad y de
gestión necesarios para hacerlo. Cuando los cumplen, les otorga un código de acreditación con
el formato AA-ECD-NNN y una fecha de vencimiento.
Ese requisito no es una recomendación comercial, está en la ley:
- La Ley 527 de 1999 da validez jurídica a la firma digital y define, en su artículo 26, las actividades de las entidades de certificación.
- El Decreto Ley 019 de 2012, artículos 160 a 162, traslada a ONAC la acreditación de estas entidades.
- El Decreto 333 de 2014 reglamenta el régimen de acreditación y las condiciones que deben mantener.
La norma bajo la que ONAC las evalúa se llama CEA 3.0-07. Si alguna vez ves ese código en un certificado de acreditación, es exactamente eso.
ONAC y la DIAN no son lo mismo
Es la confusión más común. Son dos piezas del mismo requisito, no alternativas:
| ONAC | DIAN | |
|---|---|---|
| Qué es | Organismo de acreditación | Autoridad tributaria |
| Qué hace con tu certificado | Acredita a la entidad que lo emite | Exige que lo tengas para facturar |
| Qué pasa si falla | El certificado no tiene respaldo válido | Tus documentos electrónicos se rechazan |
Dicho de otra forma: tu certificado sirve ante la DIAN porque lo emitió una entidad acreditada por ONAC. No hay que elegir entre uno y otro.
Cómo verificar tu certificado en tres pasos
1. Mira quién lo emitió
Abre el archivo .p12 o .pfx con el visor de certificados de tu sistema y busca el campo
Emitido por (o Issuer). Ahí aparece la razón social de la entidad certificadora.
Este es el punto donde más gente se equivoca: el nombre que importa es el del emisor, no el de quien te vendió el certificado. Son cosas distintas y es normal que no coincidan.
2. Búscala en el directorio de ONAC
Entra al directorio de acreditados de ONAC, filtra por el esquema ECD y busca esa razón social. Si no aparece, el certificado no fue emitido por una entidad acreditada.
3. Confirma que la acreditación siga vigente
Abre el certificado de acreditación y revisa la fecha de vencimiento. Una entidad puede haber estado acreditada hace años y no estarlo hoy: al revisar los certificados publicados por ONAC encontramos varias acreditaciones vencidas cuyo documento sigue estando disponible en línea. Que el PDF exista no significa que la acreditación siga viva.
¿El vendedor también tiene que estar acreditado?
No, y conviene tenerlo claro para no descartar opciones por el motivo equivocado.
La acreditación se le exige a la entidad que emite y firma el certificado. Quien te vende el certificado o te gestiona el trámite —una empresa como la nuestra, un contador, un distribuidor— no necesita estar acreditado, porque no es quien emite.
Lo que sí deberías hacer siempre es pedir el nombre de la entidad emisora antes de pagar. Si quien te vende no te lo dice con claridad, esa sí es una señal de alarma.
En nuestro caso, los certificados los emite Camerfirma Colombia S.A.S. (NIT 901.312.112-4), Entidad de Certificación Digital acreditada por ONAC con el código 19-ECD-001, norma CEA 3.0-07 V2, con acreditación vigente hasta el 3 de febrero de 2028. ConCertificado no es una Entidad de Certificación Digital ni está acreditada por ONAC: nuestro trabajo es el trámite —validar tus documentos, gestionar la solicitud ante la entidad emisora, entregarte el certificado y acompañarte en la instalación y en la habilitación ante la DIAN.
Qué pasa si compras a quien no cumple
Si el certificado lo emitió una entidad sin acreditación vigente, el riesgo es concreto: la DIAN puede rechazar los documentos electrónicos firmados con él. En la práctica eso significa facturas que no se validan, nómina que no se transmite y una operación detenida hasta que consigas un certificado válido —pagando de nuevo y esperando de nuevo.
Por eso los cinco minutos de verificación valen la pena, compres donde compres.
Para revisar antes de pagar
- Pide el nombre de la entidad emisora, no solo el del vendedor.
- Busca esa razón social en el directorio de ONAC, esquema ECD.
- Revisa la fecha de vencimiento de la acreditación, no solo que exista.
- Guarda el código de acreditación (
AA-ECD-NNN) junto con tu factura.
Si quieres la lista completa y actualizada, está en entidades de certificación digital acreditadas por ONAC.
Preguntas frecuentes
Documentos, plazos y compatibilidad, resueltos antes de empezar