La transformación digital de la Administración Pública española ha alcanzado un nuevo punto crítico. Según el informe “El papel del certificado digital en la Administración Pública”, elaborado por Redtrust, el 88% de las acciones y gestiones diarias dentro de las administraciones dependen directa o indirectamente del certificado digital. Una cifra que confirma que la identidad digital ya no es un simple recurso tecnológico, sino un elemento esencial para garantizar la continuidad operativa del sector público.
El estudio, basado en una encuesta realizada a más de 450 profesionales de la Administración Pública, dibuja un escenario de fuerte dependencia tecnológica, pero también de importantes carencias estructurales en materia de gobernanza, automatización y resiliencia digital
Pese al nivel de dependencia alcanzado, el informe revela un dato especialmente preocupante: el 47% de los organismos públicos continúa gestionando los certificados digitales de forma manual.
Esta situación incrementa el riesgo de errores humanos, dificulta la trazabilidad y complica el control sobre accesos, renovaciones o usos indebidos de certificados digitales. En un contexto donde gran parte de los servicios públicos dependen de la autenticación electrónica y de la firma digital, cualquier fallo puede traducirse en interrupciones operativas, bloqueos administrativos o problemas legales.
El informe también evidencia un elevado nivel de preocupación dentro de las administraciones respecto a los riesgos asociados a la identidad digital. Los encuestados valoran con un 4,1 sobre 5 el nivel de inquietud ante un posible compromiso de certificados digitales.
La razón es clara: un incidente relacionado con certificados digitales podría comprometer trámites administrativos, afectar la legitimidad de las firmas electrónicas y provocar daños reputacionales y jurídicos de gran impacto para las instituciones.
A ello se suma una percepción compartida de insuficiencia presupuestaria. El 59% de los profesionales consultados considera que la inversión actual en esta área no es suficiente para afrontar los desafíos tecnológicos y de ciberseguridad.
Uno de los puntos más relevantes del informe es la percepción sobre la preparación tecnológica ante la llegada de escenarios postcuánticos.
El 82% de los profesionales encuestados considera que la Administración Pública no está preparada para afrontar amenazas derivadas de la computación cuántica, especialmente aquellas relacionadas con los sistemas criptográficos actuales.
La futura irrupción de capacidades cuánticas capaces de comprometer métodos tradicionales de cifrado y autenticación obligará a acelerar la transición hacia nuevos modelos criptográficos más resilientes.
Para muchas administraciones, el desafío ya no consiste únicamente en digitalizar procesos, sino en garantizar que esa digitalización pueda sostenerse de forma segura en los próximos años.
El análisis sitúa el nivel de digitalización de la Administración Pública española en un 3,4 sobre 5. Aunque el sector ha logrado avances significativos en la implantación de servicios digitales y procesos electrónicos, el informe concluye que todavía existen importantes déficits en resiliencia, automatización y control.
Según Redtrust, la madurez digital ya no depende únicamente de implantar nuevas herramientas tecnológicas, sino de la capacidad de las instituciones para proteger y gobernar su identidad digital de manera centralizada.
Daniel Rodríguez, CEO de Redtrust, destaca que existe actualmente “una dependencia crítica del certificado digital, pero sin un modelo de gobernanza a la altura de su importancia”.
El directivo señala además que cerca de la mitad de las administraciones continúan gestionando certificados manualmente, lo que evidencia “una brecha estructural entre criticidad y control”.
El informe concluye que la próxima etapa de transformación digital dentro de la Administración Pública estará marcada por la capacidad de automatizar, centralizar y proteger la identidad digital.
En este escenario, soluciones especializadas en gestión de certificados, trazabilidad y automatización ganarán peso dentro de las estrategias tecnológicas del sector público.
La creciente dependencia del certificado digital convierte la gobernanza de la identidad en una cuestión crítica no solo para la continuidad operativa, sino también para la confianza institucional y la resiliencia frente a futuras amenazas tecnológicas.
Rincón del CISO
28 Julio 2026
Podcast de Cyberlideria MGZN.
Todos los jueves, a partir de las 22:00, estará disponible en CyberLideria MGZN una nueva entrevista, donde un prestigioso CISO colaborador charlará con una personalidad inspiradora, importante, y líder empresarial, tanto del ámbito privado como público.
Manténgase informado sobre la ciberseguridad, tecnología, las tendencias y las noticias que afectan a los líderes de TI.
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas