El pasaporte ordinario español es un documento público, personal, individual e intransferible. Salvo prueba en contrario, acredita la identidad y nacionalidad de los ciudadanos españoles fuera de España. Y dentro del territorio nacional, las mismas circunstancias de los españoles no residentes.
A pesar de ser un documento esencial para viajar a «tierras lejanas», la normativa básica que lo regula sigue siendo una gran desconocida para la mayoría de la ciudadanía. Esto puede llevar a sorpresas desagradables en el control de fronteras si no conocemos sus características técnicas y de seguridad. En este post, actualizado con los estándares vigentes en 2026, te explicamos los puntos más importantes de la ley que debes tener en cuenta.
Características Físicas y Electrónicas del Pasaporte 3.0
Todos los pasaportes españoles que se expiden en la actualidad son electrónicos, también conocidos como pasaportes biométricos de última generación (Modelo 3.0). Sus características físicas fundamentales son:
- Portada de color burdeos con el escudo de España grabado en oro.
- Formato rectangular y libreta de 32 páginas.
- Dimensiones estandarizadas de 125 x 88 mm.
La verdadera potencia del pasaporte 3.0 reside en su tecnología. Contiene un chip RFID (Contactless) invisible, integrado en su contraportada, capaz de identificar a sus titulares sin necesidad de contacto físico con los lectores. Este chip almacena de forma segura la información biométrica del titular:
- La imagen digitalizada del rostro.
- Datos biográficos básicos.
- Las huellas dactilares de ambos índices.
Esta biometría, comparada con las líneas MRZ (Machine Readable Zone) impresas en la página de datos y con la persona física, proporciona una fiabilidad total a los datos y previene la suplantación de identidad.
Innovaciones en Seguridad: Haciendo Visible lo Invisible
Desde su implantación generalizada en 2015, el Modelo 3.0 ha introducido mejoras constantes en seguridad. Las principales novedades técnicas que lo convierten en uno de los documentos más seguros del mundo son:
- Nuevo Chip de Alta Capacidad: Incorpora mayor velocidad de proceso y algoritmos criptográficos avanzados.
- Papel de Seguridad Avanzado: Con nuevos entramados, fibras visibles e invisibles, y marcas de agua exclusivas.
- Componentes Holográficos Renovados: Específicos y de muy difícil réplica.
- Tintas Reactivas: Medidas de seguridad visibles e invisibles que reaccionan ante luz ultravioleta (UV), infrarrojo (IR), etc.
- Punto de Contacto Voluntario: Vinculado al DNI para avisar en caso de emergencia fuera de España.
El Compromiso de EOS Ibérica: En EOS Ibérica diseñamos y fabricamos terminales interactivos que incorporan periféricos de identificación de vanguardia, como lectores RFID de alta seguridad, escáneres de huellas dactilares y sistemas de reconocimiento facial con IA, perfectamente compatibles con la tecnología de los pasaportes electrónicos vigentes.
Marco Normativo Básico
El Reglamento (CE) nº 2252/2004 del Consejo, de 13 de diciembre de 2004, establece las normas relativas a las medidas de seguridad y a datos biométricos en los pasaportes y documentos de viaje expedidos por los Estados Miembros.
Además, en España rigen las siguientes leyes y normativas actualizadas:
Ley Orgánica 4/2015, de 30 de marzo, de protección de la seguridad ciudadana.
Real Decreto 116/2013, de 15 de febrero, por el que se regula la expedición del pasaporte provisional y del salvoconducto.
Real Decreto 896/2003, de 11 de julio, por el que se regula la expedición del pasaporte ordinario y se determinan sus características.
Resolución de 3 de febrero de 2017, de la Subsecretaría, que establece el procedimiento para el pago por vía telemática de tasas.
Actualización Crítica 2026: Certificados Raíz y el Fin de SHA-1
La seguridad electrónica del pasaporte se basa en una infraestructura de clave pública (PKI). Para validar la autenticidad de los datos del chip, los sistemas de control de fronteras deben confiar en los Certificados Raíz (CSCA – Country Signing Certification Authority) emitidos por la Dirección General de la Policía.
El cambio más importante en 2026 es la eliminación definitiva del algoritmo SHA-1 para nuevos documentos. Por motivos de seguridad criptográfica, todos los pasaportes electrónicos españoles actuales utilizan exclusivamente algoritmos de la familia SHA-2 (principalmente SHA-256) y criptografía de curva elíptica.
Para los integradores de sistemas biométricos, es vital mantener actualizadas las «Master Lists» de certificados válidos. A continuación, mostramos el estado de los certificados CSCA españoles a fecha de abril de 2026:
Certificado Raíz de Clave Pública Principal (CSCA 3) – VIGENTE
Es la raíz principal actualmente en uso para la emisión de nuevos pasaportes electrónicos.
- Nombre distintivo DN: CN=CSCA SPAIN, SERIALNUMBER = 3, O=DIRECCIÓN GENERAL DE LA POLICÍA, C=ES
- Número de serie SN: 3a 94 cc 5f bc 77 64 1c 59 37 d6 7b 38 32 c5 e4
- Huella digital SHA-256 (Actualizada): Este certificado CSCA (Raíz 3) utiliza exclusivamente el algoritmo de hash SHA-256 y criptografía de curva elíptica para garantizar la integridad de los datos, sustituyendo definitivamente a SHA-1 para nuevas emisiones. La huella digital hexadecimal exacta puede consultarse en el portal oficial de la Dirección General de la Policía, donde se publica la ‘Master List’ actualizada de certificados raíz españoles.
- Válido desde: 07 de junio de 2017
- Válido hasta: 07 de septiembre de 2032
Certificados de Clave Pública Históricos (CSCA 2) – VIGENTES SÓLO PARA VALIDACIÓN
Estos certificados (tanto SHA-1 como SHA-256) ya no se utilizan para emitir nuevos documentos, pero siguen siendo válidos para que los sistemas de control de fronteras puedan autenticar pasaportes antiguos que aún están en circulación (recuerda que la validez máxima es de 10 años).
- CSCA2-ESPANA_SHA2 (Válido hasta el 11/10/2027)
- CSCA2-ESPANA_SHA1 (Válido hasta el 11/10/2027)
Nota Técnica: Los certificados CSCA 1 (mencionados en el post original de 2021) han caducado definitivamente y ya no están en uso.
Con esta información actualizada, esperamos haber arrojado luz sobre la tecnología y la normativa que protege tu identidad cada vez que cruzas una frontera con tu pasaporte español Modelo 3.0. En EOS Ibérica, seguimos innovando para integrar estas tecnologías de seguridad en nuestros terminales de identificación.
Referencias relacionadas y casos de éxito
