Certificado médico digital con QR verificable: cómo emitirlo y cómo detectar los truchos (2026)

Los certificados médicos truchos dejaron de ser una anécdota de oficina. En San Luis, una investigación detectó a 83 empleados públicos con certificados apócrifos, según informó la Agencia de Noticias San Luis en noviembre de 2024. En la Patagonia, el portal Red43 describió en junio de 2024 una "fábrica" que llegaba a emitir entre 20 y 30 certificados por día. Y en Bahía Blanca, según informó Infobae en febrero de 2025, tres psiquiatras vendían certificados de salud mental a entre 60 y 80 mil pesos.

El mecanismo es casi siempre el mismo: un sello y una firma escaneados sobre un papel — indetectable para cualquier oficina de recursos humanos. Y el costo no lo paga solo el empleador: lo paga el médico cuya firma verdadera compite todos los días contra falsificaciones indistinguibles.

En 2026, además, cambió la ley: la reforma laboral digitalizó el certificado de reposo y dejó el papel como excepción. Toda la prensa cubrió el tema mirando al empleador y al trabajador; esta guía lo mira desde el otro lado del escritorio — qué tiene que saber el profesional que firma — con una sección corta para el empleador que necesita verificar.

Qué cambió en 2026, en dos párrafos

La Ley 27.802 de "Modernización Laboral" (Boletín Oficial, 06/03/2026) reescribió por su artículo 45 el art. 210 de la LCT: los certificados que justifican inasistencias deben contener diagnóstico médico, tratamiento y días de reposo, ser emitidos por profesionales médicos habilitados y estar "firmados digitalmente a través de las plataformas electrónicas autorizadas por la ley 27.553". El Decreto 407/2026 (Boletín Oficial, 01/06/2026, Anexo I art. 6) lo bajó a lo operativo: emisión electrónica desde una plataforma registrada en el ReNaPDiS, suscrita por un profesional habilitado ante el REFEPS; el papel quedó como excepción ante una falla técnica acreditada, y las discrepancias van a junta médica oficial. En qué exige la reforma laboral 2026 explicamos el nuevo art. 210 y el decreto en detalle — acá no lo vamos a repetir.

Para esta guía alcanzan dos precisiones de alcance. Primera: la obligación rige para el reposo laboral (el régimen de enfermedades inculpables de la LCT) — la reforma no digitalizó todo certificado: aptos escolares, deportivos y demás constancias siguen sin forma impuesta. Segunda: el ReNaPDiS no nació con la reforma — lo creó la Resolución 1959/2024 del Ministerio de Salud como registro de plataformas digitales sanitarias; lo nuevo es que, desde el Decreto 407/2026, la inscripción es además condición para emitir el reposo laboral.

Ojo: esto no es el certificado de discapacidad de ANDIS

Vale desambiguar, porque los buscadores mezclan dos cosas que no tienen nada que ver. El CMO digital de ANDIS (Resolución 1925/2024) es el certificado médico oficial que se tramita ante el Estado para pensiones por discapacidad — un trámite específico, con su propio circuito. El certificado del que habla esta guía es otro: el que vos emitís en el consultorio — asistencia, constancia de tratamiento, aptitud, reposo laboral.

Qué hace válido a un certificado: el checklist del emisor

La facultad de certificar es tuya por ley: la Ley 17.132 (art. 17) habilita a los médicos a "certificar las comprobaciones y/o constataciones que efectúen en el ejercicio de su profesión, con referencia a estados de salud o enfermedad". Y su art. 19 inc. 7 — texto actualizado por las leyes 27.553 y 27.680 — fija la forma. Puesto en checklist:

Profesional matriculado, actuando dentro de su incumbencia.
Identificación completa del emisor: nombre, apellido, profesión, número de matrícula y domicilio (más teléfono y email cuando corresponda).
En idioma nacional, fechado y firmado — en forma manuscrita, electrónica o digital (si es firma digital, conforme la Ley 25.506, con autoridad certificante).
Contenido veraz y completo: identificación del paciente con su DNI, lo constatado (con diagnóstico cuando corresponde) y la fecha real. Este detalle fino no está en un artículo único de la ley — es doctrina consolidada de los colegios profesionales (las normas del Consejo de Médicos de Córdoba son la referencia clásica).
Para el reposo laboral, el contenido sí lo fija la ley: diagnóstico, tratamiento y días de reposo (art. 210 LCT).

Y la línea roja que ningún favor justifica: la fecha real no se negocia. Postdatar o antedatar un certificado lo convierte en certificado falso — para el médico emisor es el art. 295 del Código Penal (prisión de un mes a un año, y de uno a cuatro en la figura agravada); para quien lo usa, el art. 296.

Firma electrónica y firma digital: la diferencia que te importa (Ley 25.506)

Acá está el punto técnico-legal que más confusión genera, así que va sin vueltas.

La Ley 25.506 reconoce eficacia jurídica a las dos (art. 1). La diferencia está en las presunciones:

La firma digital — la que requiere un certificado emitido por un certificador licenciado — goza de presunciones de autoría e integridad (arts. 7 y 8): si alguien la desconoce, la carga de probar lo contrario es suya.
La firma electrónica es válida (art. 5), pero al revés: si alguien la desconoce, quien la invoca debe acreditar su validez — probar quién firmó y que el documento no fue alterado.

¿Y con qué se prueba eso? Exactamente con lo que una plataforma seria registra en cada emisión: el hash criptográfico del contenido (cualquier alteración lo rompe), el sello de tiempo de la firma, la verificación pública del documento y la auditoría inmutable de la emisión. Una firma electrónica sin trazabilidad es una imagen pegada en un PDF; con trazabilidad, es un documento que podés defender.

Y una honestidad necesaria: el nuevo art. 210 dice "firmados digitalmente a través de las plataformas electrónicas autorizadas por la ley 27.553", y la 27.553 admite tanto la firma electrónica como la digital — hay una discusión interpretativa abierta sobre si el reposo laboral exige firma digital en sentido estricto o si basta la firma electrónica emitida desde una plataforma registrada. La reglamentación complementaria debería zanjarla. Mientras tanto, la descripción precisa de lo que emitís desde MedicAI es esta: firma electrónica conforme Ley 25.506, desde plataforma inscripta en el ReNaPDiS, con trazabilidad completa.

Cómo lo resuelve MedicAI

Primero la jerarquía, porque en este tema el marketing suele invertirla: la validez del certificado la dan tu matrícula y tu firma (Leyes 17.132 y 25.506). La inscripción en el ReNaPDiS es la credencial de la plataforma — y, desde el Decreto 407/2026, condición para el reposo laboral. El QR es la herramienta que mata el fraude. En ese orden.

Con eso claro, esto es lo que emitís desde la ficha del paciente, en segundos:

Solo emiten profesionales con matrícula verificada: MedicAI valida la matrícula del profesional (verificación contra el REFEPS) antes de habilitar la emisión — un certificado emitido en la plataforma es, por diseño, de un profesional real y habilitado.
Cinco tipos de certificado: asistencia, constancia de tratamiento, aptitud, reposo y texto libre — con el título adaptado al profesional que firma (por ejemplo, "certificado de aptitud física" para el médico y "de aptitud psicológica" para el psicólogo).
Texto editable antes de firmar: el template precarga la estructura y vos ajustás cada palabra.
Firma electrónica con hash SHA-256, sello de tiempo y un código de verificación único por documento.
QR en el PDF que lleva a una página pública de verificación: confirma que el certificado existe, de qué tipo es, quién lo emitió — con sus matrículas — y cuándo se firmó, sin exponer ni un dato clínico del paciente.
Envío automático por email: al firmar, el paciente recibe el PDF en su casilla sin que nadie tenga que mandarlo.
PDF con tu matrícula (M.N./M.P.) y tu código REFEPS (la licencia sanitaria federal), más la leyenda de plataforma inscripta en el ReNaPDiS del Ministerio de Salud — Id. N° 292.
Contenido cifrado (AES-256-GCM) en reposo y auditoría inmutable de cada emisión — el estándar de una historia clínica, aplicado al certificado.

Sobre psicólogos, una sola línea porque el tema tiene guía propia: los cinco tipos existen para ambas profesiones con su título adaptado, pero el reposo laboral del art. 210 LCT habla de "profesionales médicos" — la controversia completa está en ¿puede un psicólogo emitir certificados?.

¿Y el resto del mercado? Hoy ningún software de gestión médica argentino comunica verificación pública por QR de certificados. Medilink — de origen chileno — comunica la firma de certificados en sus planes, pero no publica QR ni un portal de verificación; el único QR verificable en producción que relevamos es el del Certificado Médico Digital del Colegio de Médicos de Santa Fe — una iniciativa provincial de colegio profesional, no un software de gestión. La foto completa del mercado está en la comparativa 2026.

Para el empleador: cómo verificar un certificado en dos minutos

Sección corta, porque la verificación es la otra mitad del sistema:

Escaneá el QR, si el certificado tiene uno: te lleva a la página de verificación de la plataforma emisora, que confirma la emisión, el emisor y la fecha. La de MedicAI es pública y no pide registro.
Verificá la plataforma: el listado de plataformas inscriptas en el ReNaPDiS es una planilla oficial y pública del Ministerio de Salud — acá explicamos cómo leerla, paso a paso.
Verificá la matrícula: la consulta pública es el Buscador Nacional de Profesionales de la Salud (en argentina.gob.ar), que busca contra el REFEPS por DNI, matrícula o nombre.
Revisá el contenido, si es un reposo laboral: diagnóstico, tratamiento y días (art. 210 LCT). Y si la discrepancia es con el criterio médico, el canal que fija el decreto es la junta médica.

Confidencialidad: qué ve el empleador y qué no

La página de verificación de MedicAI muestra el tipo de certificado, la fecha, quién lo emitió — nombre, profesión y matrículas — y cuándo se firmó. No muestra el nombre del paciente, ni el diagnóstico, ni una letra del contenido: cualquiera con el QR puede confirmar la autenticidad sin acceder a información clínica. Y como el código de verificación deriva del hash del contenido, queda atado al texto exacto que se firmó.

El diagnóstico, en cambio, sí viaja en el certificado de reposo laboral que el trabajador entrega — porque el art. 210 lo exige como contenido mínimo. Esa tensión entre el deber de confidencialidad y el contenido legal del certificado laboral existe, y la práctica la va a ir acomodando; lo que la plataforma garantiza es que la información clínica circule únicamente en el documento que el paciente decide entregar, nunca en la verificación pública.

Preguntas frecuentes

¿Es válido un certificado médico digital sin sello?

Sí. La Ley 17.132 (art. 19 inc. 7, texto según las leyes 27.553 y 27.680) admite certificar en forma manuscrita, electrónica o digital, con los datos del profesional — nombre, profesión, matrícula, domicilio —, fechado y firmado. La validez la dan la matrícula, la identificación del emisor y la firma; el sello de goma es una costumbre del papel, no un requisito del formato digital.

¿Cómo sé si un certificado es trucho?

El fraude típico es un sello y una firma escaneados sobre un papel — indetectable a simple vista, como mostraron los casos de San Luis, la Patagonia y Bahía Blanca entre 2024 y 2025. Los controles que sí funcionan: verificar que la plataforma emisora figure en el listado público del ReNaPDiS, que la matrícula exista en el REFEPS (consulta pública en el Buscador Nacional de Profesionales de la Salud de argentina.gob.ar) y, si el documento trae QR o código de verificación, usarlo — confirma que el certificado existe, quién lo firmó y cuándo.

¿El empleador conoce el diagnóstico del paciente?

En el reposo laboral, sí: el art. 210 exige que el certificado contenga el diagnóstico, y ese documento lo recibe el empleador. Lo que no debería ser público es todo lo demás: una página de verificación seria confirma la emisión, el emisor y la fecha sin exponer datos clínicos, y si el empleador discrepa con el contenido, el canal del decreto es la junta médica oficial.

¿Cuánto dura un certificado de aptitud física y quién lo firma?

En las jurisdicciones que lo regulan por ley, el apto físico para la práctica de actividad física y deportiva (gimnasios, academias, carreras de calle) tiene una vigencia de un año — así lo fijan la Ley 12.329 de la provincia de Buenos Aires y la Ley 5.397 de CABA para esos ámbitos. Es un certificado de incumbencia médica: el psicólogo certifica aptitud psicológica, no física. Y no está alcanzado por la exigencia de plataforma del Decreto 407/2026, que rige para el reposo laboral.

¿Qué pasa si mi médico no usa una plataforma registrada?

Para el reposo laboral, el certificado queda expuesto al rechazo: el Decreto 407/2026 exige plataforma registrada en el ReNaPDiS y profesional habilitado ante el REFEPS, y el papel solo procede por falla técnica acreditada. Para el resto de los certificados no hay obligación de plataforma — rigen los requisitos generales de la Ley 17.132.

¿Qué sanciones hay por un certificado falso?

Para el médico que emite un certificado falso, el art. 295 del Código Penal prevé prisión de un mes a un año — de uno a cuatro en la figura agravada. La falsificación por terceros encuadra en el art. 292, y el uso del documento falso — el empleado que lo presenta — en el art. 296, además de exponerlo al despido con causa. Postdatar o antedatar la fecha también configura falsedad.

Si tus certificados todavía salen de un recetario membretado o de un documento de Word, la reforma es un buen momento para cambiar. En MedicAI el certificado sale de la ficha del paciente en segundos — firmado con hash y sello de tiempo, con QR verificable y enviado por email al paciente — y tenés 30 días de prueba gratis, sin tarjeta.