DNI electrónico, la firma electrónica, el certificado digital y la clave permanente, cuatro sistemas con los que vas a poder identificarte como persona, pero que cada uno tiene una función específica.

Se trata de un sistema de autenticación que se basa en un código de usuario, que puede ser el DNI o NIE de cada persona. Además, en el proceso de activación de esta Cl@ve PIN también establecerás una contraseña que solo tú debes conocer, y que te servirá para iniciar sesión como si fuera una contraseña, siendo tu DNI el nombre de usuario.
Para complementar esta identificación simple, en procesos que requieren un nivel de seguridad elevado el sistema te mandará también una clave de un solo uso mediante SMS. Con este método de identificación en dos pasos, escribiendo la clave temporal tras el resto de datos podrás proceder a identificarte y realizar el proceso que estuvieras queriendo hacer.
Esta Cl@ve Permanente está pensada, sobre todo, para usuarios que suelen utilizar los servicios de la administración de forma habitual. Si entras tantas veces a la web, siempre es de agradecer que haya un método sencillo pero que se mantenga seguro con la verificación del SMS.

1.1 Qué es la Cl@ve Permanente

Este sistema de autenticación se basa en el uso de un código de usuario, que es el DNI o NIE de cada persona. Además, en el proceso de activación de esta Cl@ve PIN también establecerá una contraseña que solo usted deberá conocer.

Pero como es evidente, un código de usuario basado en el DNI y una clave muchas veces no son suficiente para hacer que el proceso de identificación sea seguro. Por eso, en procesos que requieren un nivel de seguridad elevado el sistema le mandará también una clave de un solo uso mediante SMS, que se utilizará como refuerzo en la identificación.

Además, este sistema permitirá realizar firmas en la nube.

 

1.2 Qué es la Cl@ve PIN

Dirigida a usuarios que acceden de forma más esporádica a estos servicios, y tiene una validez mucho más limitada en el tiempo que cl@ve permanente.

En este caso, el sistema está basado en un código de identificación que usted elige, pero con un PIN que se le entrega cada vez que se inicia sesión, y que siempre va a ser diferente, esto es, se genera una contraseña dinámica, mediante la aplicación de Cl@ve PIN o un SMS.

En este aspecto, su facilidad de uso es que no se necesita recordar ninguna contraseña. Desventaja es que es limitado en el tiempo (24h) frente a Cl@ve permanente que busca facilitarle un sistema con un usuario y contraseña fijos, que siempre serán los mismos para que los pueda memorizar y utilizarlos rápidamente cuando los necesite.

 

1.3 Qué es cl@ve firma

Para poder realizar la firma de un documento, previamente se han tenido que realizar 3 pasos:

1. REGISTRO EN EL SISTEMA CL@VE

   Para registrarte en Cl@ve permanente se debe volver a entrar en la misma web y pulsar en la opción de Generar código de activación (requiere estar registrado en cl@ve).

   • Registro en cl@ve con CSV o videollamada
   • Registro con certificado o DNIe electrónico

   También se puede acudir a una oficina cl@ve.

   

   Tendrá que escribir su DNI y fecha de nacimiento, y aceptar las condiciones de uso. Al terminar el proceso, se generará un código de activación que podrá descargar por PDF.

   

   Si ha acudido a una oficina de registro cl@ve, este código de activación se lo darán en el justificante de alta en cl@ve que le entreguen.

   

1. 2 ACTIVACIÓN DE CONTRASEÑA DE CL@VE PERMANENTE

   El código de activación del paso anterior, servirá para activar la cl@ve permanente, con una contraseña que usted elegirá.

   Lo puede hacer desde https://clave.gob.es/activar

   

1. GENERACIÓN DE CERTIFICADO DURANTE LA PRIMERA SOLICITUD EN REGISTRO ELECTRÓNICO GENERAL

   La generación del certificado de firma se realizará de manera automática en el momento de realizar la primera firma. En el Gobierno de Cantabria se puede generar y usar estos certificados a través del Registro Electrónico General de la sede electrónica del Gobierno de Cantabria (https://sede.cantabria.es), accediendo al sistema y a la hora de firmar un documento o una solicitud le mostrará la opción:

   

 

Vídeos y folletos sobre cl@ve

Firma electrónicamente en 3 pasos

Díptico de cl@ve ¿quiere evitar esperas?

Cl@ve - Registro mediante Carta de invitación

Cl@ve - Registro con Certificado o DNIe

Cl@ve - Registro presencial en una Oficina

Fuente: https://sede.cantabria.es/sede/ayuda/clave

2 CERFICADO DIGITAL

El certificado digital es un sistema para poder identificarte como persona en los trámites online de la administración pública. Cuando vas a realizar procesos como saber tus puntos en el carnet de conducir, solicitar el certificado de nacimiento, hacer la declaración de la renta o cualquier otro trámite con la administración, se te va a pedir este certificado para identificarte.
Por lo tanto, es el sustituto de los nombres de usuario y contraseñas que hay en la administración pública, ya que el sistema de otras webs no siempre tiene por qué verificar que eres tú.
Existen varios tipos de certificados digitales. Los dos principales para gestiones con las administraciones públicas son los que se incluyen en el chip del DNI electrónico y los que emite la Fábrica Nacional de Moneda y Timbre (FNMT). La inmensa mayoría de páginas de la administración funcionan tanto con uno como con otro certificado, por lo que no importará cuál de ellos estés utilizando. Dependerá en parte de cuál tengas o te resulte más cómodo. Pero también hay muchos otros certificados certificados emitidos por otras entidades certificadoras.

 

CÓMO OBTENER EL CERTIFICADO DIGITAL

Consideraciones previas y configuración del navegador.:
En primer lugar debemos utilizar como navegador Internet Explorer o Mozilla Firefox. No soporta otros como Google Chrome.
Para configurar los navegadores hay que seguir las instrucciones que se indican aquí si utilizas Internet Explorer, y aquí, si utilizas Mozilla Firefox. En el caso de Internet Explorer el proceso es más sencillo puesto que hay un configurador automático que realiza todos los pasos por nosotros (utlizar la configuración automática, no la manual). En el caso de Mozilla Firefox el proceso aunque es sencillo, hay que hacerlo de forma manual.
Además hay que seguir las siguientes recomendaciones/obligaciones:
- Recomendamos obtener el código de solicitud en su ordenador lo más cercano posible en tiempo al momento de la acreditación. Esto evitará problemas a la hora de la descarga.
- No formatear el ordenador, entre el proceso de solicitud y el de descarga del certificado.
- Se debe realizar todo el proceso de obtención desde el mismo equipo, con el mismo usuario y el mismo navegador.
- No realizar actualizaciones en el equipo mientras dure el proceso.
- En ocasiones es necesario desactivar el antivirus. Leer más sobre antivirus.

Solicitud vía internet del Certificado:

Para solicitar el certificado, PINCHA EN ESTE ENLACE. Repetimos que es importante que, durante el proceso entre el proceso de solicitud y el de descarga del certificado en la web, se realice todo el proceso de obtención desde el mismo equipo, con el mismo usuario y el mismo navegador, no se formatee el ordenador, ni se realicen actualizaciones en el equipo mientras dure el proceso. En ocasiones es además necesario desactivar el antivirus.
Instrucciones::
- Recuerde que para evitar problemas en la solicitud y descarga de su certificado es necesario haber configurado correctamente su navegador. 
- El nº del documento de identificación (NIF / NIE) deberá tener una longitud de 9 caracteres. Rellene con ceros a la izquierda si es necesario
- Asegúrese de que el correo electrónico asociado a su certificado es correcto, ya que a través de éste se enviarán todas las notificaciones sobre el ciclo de vida de su certificado.
Rellena los campos que aparecen, indicando el DNI con la letra, solamente un apellido y el correo electrónico, acepta las condiciones de expedición del certificado y envía la petición.
Acreditación de la identidad en una Oficina de Registro
Recibirás un correo electrónico con el código de solicitud para presentarte en una Oficina de Registro (encuentra aquí las oficinas de registro más cercanas a tu domicilio), donde será necesario acreditar tu identidad con DNI y llevar el código de solicitud recibido en el correo electrónico. 
Descarga de su Certificado de Usuario

Tras el paso de acreditación anterior, podrás descargar el certificado digital en el mismo equipo que realizaste la petición. Es necesario esperar aproximadamente una hora para descargarlo, desde la visita a la oficina. Para ello, deberás acceder a este enlace y rellenar los campos que nos piden, DNI, primer apellido y el mismo código que obtuviste en la solicitud. Una vez cumplimentado podrás descargar el certificado con el  botón facilitado.
Recomendaciones:
Es conveniente realizar una copia de seguridad del certificado (exportar) por si el equipo donde está instalado sufre algún problema, se formatea y reinstala el sitema operativo, etc. En el siguiente enlace tienes las correspondientes instrucciones para realizar todas estas tareas tanto para Internet Explorer como Mozilla Firefox.
La mayoría de las webs de la administración requieren de la aplicación Autofirma para trabajar en ellas. Te recomendamos que la instales para no tener problemas en el momento de trabajar con estos trámites online. Sigue este enlace para descargar la aplicación Autofirma, y selecciona el sistema operativo de tu equipo.
Por úlitmo comentarte que la FNMT dispone de atención al usuario por diferentes vías (teléfono, mail, etc) que encontrarás en el siguiente enlace.

Fuente: https://www.aspescl.com

CÓMO OBTENER EL DNI ELECTRÓNICO
Tipos de DNI. Diferencias DNIe y DNI 3.0 o DNI 4.0 Coexisten actualmente tres versiones, el DNIe, el DNI 3.0 y el más actual DNI 4.0.

DNIe: incorpora un chip en el anverso con información digital. Los avances tecnológicos recogidos en el chip permiten conectar con la Administración de forma digital, hacer uso de su identidad electrónica, firmar documentos digitalmente y de forma remota. Para ello, es necesario un dispositivo hardware, como un lector de tarjetas integrado en el teclado, externo (vía USB) o a través de un lector PCMCIA, que permita la lectura de los certificados contenidos en el chip, y posibilite la conexión a los distintos servicios digitales, así como instalar los diferentes drivers necesarios para el funcionamiento del hardware.  

  

DNI 3.0.: (desde 2015) La principal novedad es la presencia de un chip con interfaz dual que permite la conexión mediante hardware, pero también de forma inalámbrica a través de la tecnología NFC. La misma que incorporan las tarjetas de débito/ crédito (contacless) para realizar el pago acercándola al datáfono. La tecnología NFC está presente en la mayoría de los smartphones y tablets del mercado. Para utilizar la funcionalidad inalámbrica del DNI 3.0 únicamente será necesario disponer de: un dispositivo (teléfono smartphone, tablet..etc.) con tecnología NFC y tener descargada la app del servicio al que nos queremos conectar. El ciudadano no tendrá por tanto, que descargarse ningún certificado o driver, sino que la conexión se iniciará simplemente con acercar el DNI 3.0 a la antena NFC del dispositivo, (a una distancia no superior a 1 cm). Para activar la antena NFC en tu dispositivo hay que tener en cuenta en primer lugar que, por defecto, las conexiones NFC de un dispositivo Android están desactivadas, entre otras cosas, para ahorrar batería. Si vamos a hacer uso de esta función lo debemos activar manualmente desde los ajustes del sistema. Para ello debemos abrir el menú de ajustes y en el apartado de conexiones inalámbricas seleccionar “Más”. Y una vez ahí, habilitar la función NFC. Si en ese apartado no aparece la función NFC, tu dispositivo es probable que no disponga de ella.

DNI 4.0.: En 2021 aparece el nuevo formato europeo de DNI electrónico 4.0, que además de incorporar todas las medidas de seguridad y de usabilidad del anterior formato 3.0, tiene un nuevo diseño del propio soporte, añadiendo básicamente los siguientes
cambios:
Aparición de la bandera de la Unión Europea con las siglas en su interior del país que emite el documento, y la indicación del título de Documento Nacional de Identidad en al menos otra lengua oficial de la Unión.

Para la renovación del DNI a una versión nueva como el DNI 3.0 o 4.0, será imprescindible la presencia física de la persona a quien se haya de expedir, el abono en efectivo de la tasa , o utilizando el pago por vía telemática y la presentación de los siguientes documentos:
- Una fotografía reciente en color del rostro del solicitante, tamaño 32x26 milímetros, con fondo uniforme blanco y liso, tomada de frente con la cabeza totalmente descubierta y sin gafas de cristales oscuros o cualquier otra prenda que pueda impedir o dificultar la identificación de la persona. (La fotografía deberá mostrar claramente el óvalo de la cara y deberá ser de alta resolución y en papel fotográfico de buena calidad).
- El DNI anterior (En caso de pérdida o extravío se requerirá denuncia previa o comunicación de tal incidencia al equipo de expedición).
- En caso de cambio de domicilio, respecto del que figure en el Documento anterior, certificado o volante de empadronamiento del Ayuntamiento donde el solicitante tenga su domicilio, expedido con una antelación máxima de tres meses a la fecha de la solicitud del DNI.
Tasas de expedición
- Renovación por caducidad, extravío, sustracción, anticipo (actualización a 3.0 o 4.0) o deterioro: 11,00 euros, abonados en efectivo en la oficina de expedición, o utilizando el pago por vía telemática, en la web www.citapreviadnie.es.
- Renovación con el DNI en vigor por cambio de datos (de filiación y/o domicilio), así como acreditar ser beneficiario de la condición de familia numerosa: Gratuito.
Oficinas de Expedición del DNI El ciudadano que desee obtener DNI o Pasaporte electrónico, deberá solicitar Cita Previa en la respectiva página web.

Fuente: https://www.aspescl.com

4 Similitudes y diferencias

Estos cuatro conceptos pueden acabar confundiéndose por el simple hecho de que, cada uno en su manera, son diferentes sistemas que sirven para identificarnos. El DNI electrónico sirve como sistema físico para la vida real y trámites que haces en persona, y el resto, sirven para los procesos online con la administración pública.
Aquí, la primera diferencia es que cuando hablamos del DNI Electrónico nos referimos a todo su conjunto, que es el DNI físico y los certificados digitales con los que también cuenta este sistema de seguridad. Por lo tanto, uno de los dos tipos de certificado digital son los que vienen incluidos en el DNIe, mientras que el otro es el certificado de la FNMT.
En cuanto a las diferencias entre la clave permanente y la firma electrónica, ambos son servicios integrados en el sistema Cl@ave, cada uno con su propia función. La clave permanente es un sistema para identificarte y acceder a ciertos trámites, mientras que la firma electrónica sirve para firmar documentos online de manera que se confirme que están firmados por ti.
Esto quiere decir que en ambos casos te van a identificar como persona, pero en uno es para acceder a contenidos y en el otro es para firmar documentos que deban ser firmados, sin que tengas que ir físicamente a una oficina a hacerlo.
https://www.xataka.com/basics/dni-electronico-firma-electronica-certificado-digital-clave-permanente-cuales-diferencias

4 AEAT IDENTIFICACIÓN DIGITAL

Identificación electrónica
Conoce las formas de acceso para realizar trámites electrónicos: Cl@ve, número de referencia, certificado, DNI electrónico, etc.

• Cl@ve Móvil

Cl@ve Móvil es el nuevo sistema de acceso electrónico a los servicios públicos que permite al ciudadano autenticarse en el trámite que esté realizando en la Sede Electrónica. El sistema ofrece la novedad de permitir escanear un código QR que evita al usuario la necesidad de incorporar sus datos identificativos en la pantalla de acceso. Si no puede escanear el código QR podrá confirmar la petición de autenticación que le llegará a la APP Cl@ve.

• Certificado y DNI electrónico

El certificado electrónico es una firma que se instala en el navegador para garantizar tu identidad en Internet y que permite realizar gestiones desde el ordenador, dispositivo móvil o tablet en nuestra sede electrónica y en la de otros organismos que también lo admitan. El DNI electrónico también te permite identificarte para realizar gestiones por Internet

• Número de referencia

Sistema de autenticación e identificación para personas físicas, que te permitirá realizar determinados trámites y gestiones, fundamentalmente para la campaña de Renta

• Número de DNI/NIE con datos de contraste

Existen trámites en la sede electrónica de la Agencia Tributaria que te permiten identificarte con tu número de DNI o NIE con un dato de contraste adicional.

• Sin identificación

En la sede electrónica de la Agencia Tributaria puedes realizar algunos trámites relacionados con un expediente sin necesidad de identificarte e introduciendo un dato de contraste, como un CSV si has recibido una notificación/comunicación o el código de expediente.

• TOKEN

Clave temporal para actuar en nombre propio o en nombre de terceros a través del canal telefónico