Acreditación y validez legal
Entidades de Certificación Digital acreditadas por ONAC en Colombia
Una Entidad de Certificación Digital (ECD) acreditada es la única autorizada en Colombia para emitir certificados de firma digital con plena validez legal. La acreditación la otorga ONAC bajo la norma CEA 3.0-07, según el Decreto Ley 019 de 2012 y el Decreto 333 de 2014. A la fecha de esta revisión hay 10 entidades con acreditación vigente en Colombia.
Última actualización: 15 de septiembre de 2026. Datos tomados uno a uno de los certificados publicados por ONAC.
¿Cuáles son las entidades acreditadas por ONAC?
Estas son las 10 Entidades de Certificación Digital con acreditación vigente. Cada código enlaza al certificado oficial publicado por ONAC.
| Entidad | Código ONAC | Vigente hasta |
|---|---|---|
| Sociedad Cameral de Certificación Digital — Certicámara S.A. NIT 830.084.433-7 | 16-ECD-002 | 02/10/2029 |
| Gestión de Seguridad Electrónica S.A. (GSE S.A.) NIT 900.204.272-8 | 16-ECD-001 | 12/12/2029 |
| Andes Servicio de Certificación Digital S.A. NIT 900.210.800-1 | 16-ECD-004 | 11/12/2029 |
| Policía Nacional — Dirección Logística y Financiera NIT 800.141.397-5 | 16-ECD-003 | 28/06/2029 |
| Thomas Signe Soluciones Tecnológicas Globales S.A.S. NIT 900.962.071-5 | 18-ECD-001 | 02/10/2026 |
| Camerfirma Colombia S.A.S. NIT 901.312.112-4 Emisor de los certificados que entrega ConCertificado | 19-ECD-001 | 03/02/2028 |
| Valid Soluções e Serviços de Segurança em Meios de Pagamento e Identificação — Sucursal Colombia NIT 900.930.106-7 | 20-ECD-001 | 14/02/2029 |
| PKI Services S.A.S. NIT 901.301.044-4 | 20-ECD-004 | 10/05/2030 |
| Olimpia IT S.A.S. NIT 900.032.774-4 | 21-ECD-001 | 30/06/2029 |
| Viafirma Colombia NIT 901.465.419-6 | 24-ECD-001 | 26/03/2028 |
Fuente: certificados de acreditación publicados por ONAC, consultados el 2026-09-15. Una acreditación puede suspenderse o vencer en cualquier momento: verifica siempre el estado actual en el directorio de acreditados de ONAC.
Acreditaciones vencidas o sustituidas
Sus certificados siguen publicados en el sitio de ONAC, pero ya no están vigentes. Que el documento exista no significa que la entidad conserve la acreditación.
- CITISEG S.A.S. 15-ECD-001 — venció el 23/05/2019
- EDICOM S.A.S. 16-ECD-005 — venció el 04/04/2025
- Olimpia IT S.A.S. (acreditación anterior, sustituida por 21-ECD-001) 18-ECD-002 — venció el 19/02/2022
- Carvajal Soluciones en Tecnología S.A.S. 19-ECD-002 — venció el 07/10/2023
Cómo verificar si tu certificado cumple
Tres pasos, sin ayuda de nadie, en menos de cinco minutos.
- 1
Mira quién emitió tu certificado
Abre el archivo .p12 o .pfx con el visor de certificados de tu sistema y busca el campo Emitido por o Issuer. Ahí aparece la razón social de la entidad certificadora. Ese nombre, y no el de quien te lo vendió, es el que importa.
- 2
Búscala en el directorio de ONAC
Entra al directorio de acreditados, filtra por el esquema ECD y busca esa razón social. Si no aparece, el certificado no fue emitido por una entidad acreditada.
- 3
Confirma que la acreditación siga vigente
Abre el certificado de acreditación y revisa la fecha de vencimiento. Una entidad puede haber estado acreditada en el pasado y no estarlo hoy: en el listado de acreditaciones vencidas, justo debajo de la tabla, hay 4 casos así.
Transparencia
¿Quién emite el certificado que entrega ConCertificado?
Los certificados que entregamos los emite Camerfirma Colombia S.A.S. (NIT 901.312.112-4), Entidad de Certificación Digital acreditada por ONAC. ConCertificado no es una Entidad de Certificación Digital ni está acreditada por ONAC. Nuestro trabajo es el trámite: validamos tus documentos, gestionamos la solicitud ante la entidad emisora, te entregamos el certificado y te acompañamos en la instalación y en la habilitación ante la DIAN.
- Código de acreditación
- 19-ECD-001
- Norma
- CEA 3.0-07 V2
- Vigente hasta
- 03/02/2028
Compruébalo por tu cuenta: certificado oficial en ONAC · acreditaciones de la entidad emisora
Solicitar mi certificadoMarco legal de la acreditación
- Ley 527 de 1999
- Da validez jurídica a los mensajes de datos y a la firma digital en Colombia, y define en su artículo 26 las actividades de las entidades de certificación.
- Decreto Ley 019 de 2012, artículos 160 a 162
- Traslada a ONAC la acreditación de las entidades de certificación digital y fija las actividades que quedan cubiertas por esa acreditación.
- Decreto 333 de 2014
- Reglamenta el régimen de acreditación de las entidades de certificación digital y las condiciones que deben mantener para conservarla.
- Criterio ONAC CEA 3.0-07
- Es la norma bajo la cual ONAC evalúa a las entidades de certificación digital. Los certificados que emiten se apoyan además en estándares técnicos como ETSI EN 319 411-1 y ETSI EN 319 412-2.
Preguntas frecuentes
Acreditación, validez legal y cómo comprobarla por tu cuenta