Cómo funciona la verificación de certificados

Los certificados de formación expedidos por las plataformas de TAMOE llevan impreso un Código Seguro de Verificación (CSV) y un código QR que enlaza con esta web. El CSV identifica de forma única cada certificado en el registro central de TAMOE, conforme al artículo 27 de la Ley 39/2015.

Dos formas de verificar

Por CSV (vía de referencia). Introduce el código en la página de verificación o escanea el QR del certificado. La respuesta muestra el estado del certificado (válido o revocado), la entidad emisora, el curso, las horas, la fecha de emisión y el nombre del titular parcialmente enmascarado.
Por PDF firmado. Sube el fichero PDF que te han entregado. Se comprueba que la firma electrónica es íntegra y procede de un certificado de firma de TAMOE, se lee el CSV impreso y se contrasta que el nombre, el curso, las horas y la fecha coinciden con el registro.

Cada descarga es una copia auténtica

TAMOE no almacena los PDF. Cada vez que el titular o un gestor descarga el certificado desde su plataforma, el documento se genera de nuevo y se firma electrónicamente en ese momento con una firma avanzada PAdES-B-B. Todas las copias son auténticas y válidas; el registro central guarda la fecha y hora exactas de expedición de cada una de ellas, junto con el certificado de firma empleado. La fecha de emisión original del certificado consta también en el registro y en esta web.

Aviso sobre la firma del PDF en visores externos

La firma no incorpora sello de tiempo. Adobe Acrobat, VALIDe u otros visores validan la firma como correcta mientras el certificado de firma esté vigente; una vez caducado, las copias firmadas con él pueden mostrar un aviso. Esto no afecta a la validez del certificado de formación: la vía de verificación de referencia es el CSV, y cualquier descarga posterior produce una copia firmada con el certificado vigente. Esta web reconoce igualmente las copias firmadas con certificados anteriores.

¿Qué significa cada resultado?

Certificado válido: El CSV consta en el registro y el certificado está vigente.
Certificado revocado: El certificado fue anulado (por ejemplo, por corrección de datos y reemisión con un CSV nuevo). No debe aceptarse.
No consta: El código no existe en el registro. Revisa que esté bien escrito; si persiste, el documento no fue emitido por este servicio.
El contenido no coincide con el registro: El PDF tiene una firma correcta pero sus datos impresos difieren de los registrados: puede ser una copia anterior a una corrección o un documento manipulado.
Firma no válida o no reconocida: El PDF no está firmado por TAMOE o se ha modificado después de firmarlo.

Protección de datos

La consulta pública muestra el nombre del titular enmascarado; el resto de datos personales no se expone. Las direcciones IP de las consultas se almacenan de forma seudonimizada y los PDF subidos se procesan en memoria sin conservarse. Existe un límite de consultas por dirección para evitar la enumeración de códigos.

Acceso automatizado

Los organismos pueden integrar la verificación mediante la API pública: GET /api/v1/verify/{csv}, y POST /api/v1/verify (multipart con el PDF). Límite: 30 peticiones por minuto y 300 por hora por dirección IP.