Certificado CE falso de proveedor: cómo detectar el fraude
Cómo fabrican los proveedores certificados CE, declaraciones de conformidad y de prestaciones falsos, y qué verificaciones detectan el fraude en compras.
Resumir este artículo con
ChatGPT
Claude
Perplexity
Gemini
GrokUn certificado CE falso es un documento que declara que un producto cumple la normativa europea sin que se haya realizado la evaluación de conformidad correspondiente, o que reproduce un certificado real modificando el fabricante, el producto o el organismo notificado. En procesos de compras y onboarding de proveedores, este fraude no se limita al marcado CE: incluye Declaraciones de Conformidad, Declaraciones de Prestaciones bajo el Reglamento de Productos de Construcción y certificados ISO presentados por el proveedor como prueba de cumplimiento. Este artículo explica cómo se fabrican estos documentos, qué señales delatan la falsificación y qué fuentes oficiales permiten verificarlos antes de aceptar al proveedor.
Este artículo se proporciona únicamente con fines informativos y no constituye asesoramiento legal, financiero o regulatorio. Las referencias normativas son exactas a la fecha de publicación. Consulte a un profesional cualificado para una orientación adaptada a su situación.
Por qué el certificado de conformidad es un objetivo habitual de fraude en compras
Un certificado de conformidad falso resuelve de un plumazo el mayor obstáculo de un proveedor sin homologación real: sin él, el producto no puede entrar en el mercado europeo ni superar el filtro de compras. La vigilancia de mercado del marcado CE en España está repartida entre el Ministerio de Industria y Turismo y las Comunidades Autónomas (Ministerio de Industria y Turismo — seguridad industrial), lo que significa que un documento falso puede circular meses o años antes de que una inspección lo detecte, si el comprador no lo verifica en el momento del onboarding.
El incentivo económico es directo: fabricar un certificado cuesta una fracción de lo que cuesta someter un producto a ensayos reales, y el proveedor traslada el riesgo legal al comprador que lo acepta sin comprobarlo. Colocar un marcado CE falso constituye una infracción grave sancionable con multas de hasta 85.000 euros, o muy grave —con sanciones superiores al millón de euros— cuando el producto supone un riesgo significativo para la salud o la seguridad, conforme al régimen sancionador de la Ley 21/1992, de 16 de julio, de Industria (BOE). Esa cifra recae sobre quien comercializa el producto, no solo sobre quien fabricó el certificado.
Qué documentos de conformidad falsifican los proveedores
No todos los certificados que circulan en un expediente de compras responden al mismo marco normativo, y confundirlos lleva a verificar en el portal equivocado.
Declaración CE de Conformidad y marcado CE
La Declaración CE de Conformidad es el documento mediante el cual el fabricante asume, bajo su exclusiva responsabilidad, que el producto cumple los requisitos esenciales aplicables. La Comisión Europea advierte de que aceptar una declaración emitida por un tercero sin vínculo con el fabricante, o sin la identificación completa del fabricante y del representante autorizado, equivale a no tener declaración alguna (Comisión Europea — firma de la declaración de conformidad). El caso más citado en foros de importación es el logo "China Export", una imitación visual del marcado CE con las letras más juntas, sin evaluación de conformidad detrás.
Declaración de Prestaciones en productos de construcción
En productos de construcción, el documento equivalente es la Declaración de Prestaciones, ahora renombrada Declaración de Prestaciones y de Conformidad (DdPC). El Reglamento (UE) 2024/3110, que refunde el Reglamento (UE) 305/2011 sobre productos de construcción, entró en vigor el 7 de enero de 2025 y añade información obligatoria sobre circularidad y comportamiento medioambiental del producto (Reglamento (UE) 2024/3110, BOE — DOUE). Un subcontratista que presenta una DdPC caducada o correspondiente a otro lote expone al contratista principal a la misma cadena de responsabilidad que un certificado laboral falso, detallada en documentos obligatorios para subcontratistas en construcción.
Certificados ISO y acreditaciones de organismos notificados
Un certificado ISO 9001, 14001 o 27001 falso no infringe el marcado CE, pero vicia cualquier compra que lo use como criterio de selección de proveedor. ENAC, la Entidad Nacional de Acreditación, opera en aplicación del Reglamento (CE) 765/2008 y acredita a los organismos de certificación cuya competencia técnica respalda un certificado ISO válido; uno emitido por una entidad no acreditada, o inventado, no tiene valor probatorio pese a su apariencia idéntica a uno real.
Cómo se fabrican estos documentos falsos
La técnica dominante no consiste en inventar un documento desde cero, sino en editar uno real. Un proveedor descarga o escanea un certificado auténtico —propio o de un tercero— y modifica con un editor de maquetación el nombre del fabricante, el número de producto o la fecha de validez, conservando logotipo y formato oficial. Una variante habitual en importación reutiliza el certificado de otra empresa del mismo grupo, cambiando solo la razón social y el país.
La generación mediante modelos de IA es la vía en expansión: a partir de un certificado real como referencia visual, el modelo produce un documento nuevo con un número de organismo notificado inventado, sin que exista ningún original que alterar. Esta variante no deja las incoherencias de metadatos típicas de un PDF editado, lo que reduce la eficacia de un control basado solo en propiedades del fichero. Ampliamos estas técnicas en manipulación de metadatos PDF.
¿Listo para automatizar sus verificaciones?
Piloto gratuito con sus propios documentos. Resultados en 48h.
Solicitar un piloto gratuitoSeñales de alerta en un certificado de conformidad
Ninguna señal aislada confirma un fraude, pero la combinación de dos o más justifica suspender la aceptación del documento hasta verificarlo por canal oficial.
| Señal de alerta | Qué suele revelar | Cómo comprobarlo |
|---|---|---|
| Logo CE con letras deformadas o demasiado juntas | Imitación tipo "China Export", sin evaluación de conformidad real | Comparar proporciones exactas del símbolo oficial |
| Número de organismo notificado inexistente o que no coincide con el producto | Certificado inventado o reutilizado de otro fabricante | Buscar el número en la base NANDO de la Comisión Europea |
| Declaración firmada por un distribuidor o importador, no por el fabricante | Documento sin validez legal bajo el marco de conformidad europeo | Exigir la declaración emitida directamente por el fabricante |
| Ausencia total de expediente técnico o informes de ensayo | Ningún ensayo real respalda el certificado presentado | Solicitar el expediente técnico completo antes del onboarding |
| Certificado ISO de una entidad certificadora no localizable | Entidad no acreditada o inventada | Buscar la entidad y el certificado en IAF CertSearch |
| DdPC sin los campos de circularidad exigidos desde 2025 | Documento desactualizado o generado antes de la reforma, presentado como vigente | Cotejar la fecha de emisión con la entrada en vigor del Reglamento 2024/3110 |
Cómo verificar la conformidad en las fuentes oficiales
La verificación fiable nunca depende del aspecto del PDF, sino de contrastarlo contra un registro independiente del proveedor. La base NANDO de la Comisión Europea permite comprobar si un organismo notificado existe realmente y para qué reglamentos está habilitado (Comisión Europea — base de datos NANDO). Para certificados ISO, IAF CertSearch permite consultar de forma gratuita si una certificación fue emitida por un organismo acreditado, su alcance exacto y su fecha de vencimiento, cruzando el nombre de la organización o el número de certificado en la base de datos.
El sistema Safety Gate de la Unión Europea centraliza las alertas de productos peligrosos detectados en cualquier Estado miembro, incluidos los que llevan marcado CE fraudulento (Comisión Europea — Safety Gate); consultar el producto antes de aprobar al proveedor evita heredar uno ya señalado en otro país. El GPSR, Reglamento (UE) 2023/988, es aplicable desde el 13 de diciembre de 2024 y obliga a fabricantes, importadores y plataformas online a conservar durante diez años la documentación de evaluación de seguridad del producto, documentación que compras puede exigir como complemento de la declaración de conformidad.
Qué responsabilidad legal asume la empresa que acepta el certificado
Aceptar un certificado falso sin verificarlo no traslada la responsabilidad al proveedor que lo fabricó. La falsedad documental cometida por un particular está tipificada en los artículos 390 a 399 del Código Penal, con penas de prisión de seis meses a tres años y multa de seis a doce meses para quien la comete o la usa a sabiendas (Código Penal, arts. 390-399, BOE). El importador o distribuidor que comercializa el producto sin verificar la conformidad asume además la sanción administrativa de la Ley 21/1992 de Industria, con independencia de quién fabricó el certificado.
La maquinaria industrial añade su propio calendario: el Reglamento de Máquinas (UE) 2023/1230 será aplicable desde el 20 de enero de 2027, y su régimen sancionador entra en vigor antes, el 20 de octubre de 2026, lo que exige adelantar la revisión de los criterios de verificación de proveedores de maquinaria.
Qué preguntan los equipos de compras sobre certificados CE de proveedores extranjeros
En foros de importación y comunidades de comercio internacional, la pregunta que más se repite no es si el fraude existe, sino cómo detectarlo antes de que la mercancía llegue a aduana.
¿Cómo compruebo si el certificado CE que me envía un proveedor extranjero es real?
No basta con mirar el logotipo ni la calidad del PDF. Localice el número del organismo notificado citado en el certificado y búsquelo en la base NANDO; si no existe o no cubre la categoría de producto declarada, el certificado no tiene validez, por convincente que parezca. Los equipos de compras también preguntan si basta con pedir el certificado por correo: no basta, porque el correo no acredita que el emisor sea quien dice ser.
Descubrí después de comprar que la declaración de conformidad era falsa, ¿qué hago ahora?
Documente de inmediato cómo y cuándo detectó la falsificación, suspenda la comercialización del producto afectado y notifique el caso a la autoridad de vigilancia de mercado competente, generalmente la dirección territorial de industria de la comunidad autónoma. Retrasar esta actuación agrava la exposición sancionadora, no la reduce.
Preguntas frecuentes
¿Es delito fabricar o usar un certificado CE falso en España?
Sí. La falsedad documental cometida por un particular está tipificada en los artículos 390 a 399 del Código Penal, con penas de prisión de seis meses a tres años y multa de seis a doce meses. Usarlo a sabiendas, aunque no se haya fabricado, también genera responsabilidad penal y administrativa.
¿Qué diferencia hay entre la Declaración de Conformidad y el marcado CE?
La Declaración de Conformidad es el documento escrito en el que el fabricante certifica bajo su responsabilidad que el producto cumple la normativa aplicable. El marcado CE es el símbolo físico que declara visualmente ese cumplimiento. Un producto puede llevar el símbolo CE sin que exista una declaración válida detrás, lo que convierte la revisión documental en el control más fiable, por encima del logotipo.
¿Cómo verifico si un certificado ISO de un proveedor es auténtico?
Consulte el nombre de la organización o el número de certificado en IAF CertSearch, que muestra si el organismo certificador está acreditado, el alcance de la certificación y su fecha de vencimiento. Un certificado de una entidad no acreditada, aunque tenga apariencia oficial, no tiene el mismo valor probatorio que uno acreditado bajo el Reglamento (CE) 765/2008.
¿La Declaración de Prestaciones y la Declaración de Conformidad son el mismo documento?
No siempre. La Declaración de Prestaciones es específica de productos de construcción bajo el Reglamento (UE) 2024/3110, y desde su entrada en vigor se denomina Declaración de Prestaciones y de Conformidad (DdPC) porque incorpora también la declaración de conformidad con los requisitos de seguridad aplicables. Un producto de construcción con marcado CE puede requerir ambos elementos combinados en un único documento.
Verificar cada certificado CE, Declaración de Prestaciones y certificado ISO contra su fuente oficial —NANDO, IAF CertSearch, Safety Gate— sigue siendo la única comprobación que resuelve el fraude con certeza; ninguna plataforma sustituye ese cotejo. Cuando el volumen de proveedores hace inviable revisar cada documento manualmente, CheckFile añade una capa de verificación complementaria. CheckFile combina un análisis estructural, de metadatos y de validación cruzada entre documentos, con soporte para más de 3.200 tipos documentales en 32 jurisdicciones, incluidos certificados de conformidad y acreditaciones ISO, sobre la seguridad documental como base del proceso. Para certificados sospechosos de haber sido generados o editados con IA, la detección de documentos generados por IA y deepfakes de CheckFile complementa —sin sustituir— el cotejo oficial de cada fuente reguladora. Consulte también la guía de verificación documental por sectores, el enfoque para conformidad de contratistas de construcción, el checklist de Know Your Supplier y nuestros planes y tarifas.
Manténgase informado
Reciba nuestros análisis de cumplimiento y guías prácticas en su correo.