Claves públicas PGP

A continuación puede consultar un listado de claves públicas PGP con las que es posible comunicarse con INCIBE-CERT. Estas claves también se encuentran publicadas usando Web Key Directory (WKD), por lo que si su cliente implementa este sistema puede usarlo para importarlas automáticamente.

El uso de criptografía asimétrica hace que las claves públicas puedan ser conocidas por el público en general, que puede cifrar correos a INCIBE-CERT y verificar la autenticidad de los mensajes que este le envía, mientras que el contenido protegido por la clave pública solo puede ser descifrado por INCIBE-CERT.

Para saber más sobre este estándar puede consultar nuestro artículo Utiliza el correo electrónico de forma segura con PGP y la Guía de cifrado seguro de correo electrónico con PGP.

Contacto CERT (NO incidentes)

Puede verificar la autenticidad de esta clave descargándola a su anillo de claves y ejecutando el comando:

$ gpg -k cert@incibe-cert
pub   ed25519 2026-10-15 [SC] [caduca: 2027-06-16]
      EA67BC1DB2188CCA031E5340A6B3EEDAE4EE38CE
uid        [  absoluta ] INCIBE-CERT Team (2026-2028) <cert@...>
sub   cv25519 2026-10-15 [E] [caduca: 2028-10-14]
sub   ed25519 2026-10-15 [S] [caduca: 2028-10-14]

Descargar la clave pública (cert.pub o cert.asc) para el correo

Incidentes de ámbito general (empresas y ciudadanos)

Puede verificar la autenticidad de esta clave descargándola a su anillo de claves y ejecutando el comando:

$ gpg -k incidencias
pub   ed25519 2026-10-15 [SC] [caduca: 2028-06-15]
      6C320267EE405E26360EFB7064B84182ADBCF2B7
uid        [   total   ] INCIBE-CERT incidents (2026-2028) <incidencias@...>
sub   cv25519 2026-10-15 [E] [caduca: 2028-06-15]
sub   ed25519 2026-10-15 [S] [caduca: 2028-06-15]

Descargar la clave pública (incidencias.pub o incidencias.asc) para el correo

Incidentes Infraestructuras Críticas

Puede verificar la autenticidad de esta clave descargándola a su anillo de claves y ejecutando el comando:

$ gpg -k pic
pub   ed25519 2026-10-15 [SC] [caduca: 2028-06-15]
      EE920102391C09E1FB4245F10B91460EE61E7906
uid        [   total   ] INCIBE-CERT for critical infrastructures (2026-2028) <pic@...>
sub   cv25519 2026-10-15 [E] [caduca: 2028-06-15]
sub   ed25519 2026-10-15 [S] [caduca: 2028-06-15]

Descargar la clave pública (pic.pub o pic.asc) para el correo

Contacto CERT para Proveedores de Servicios Digitales (NO incidentes)

Puede verificar la autenticidad de esta clave descargándola a su anillo de claves y ejecutando el comando:

$ gpg -k servicios
pub   ed25519 2026-10-15 [SC] [caduca: 2028-06-15]
      AC56ACB8B8ADF4C85BF94EFE079050829385E00F
uid        [   total   ] INCIBE-CERT services (2026-2028) <servicios@incibe-cert.es>
sub   cv25519 2026-10-15 [E] [caduca: 2028-06-15]
sub   ed25519 2026-10-15 [S] [caduca: 2028-06-15]

Descargar la clave pública (servicios.pub o servicios.asc) para el correo

Contacto CNA de INCIBE-CERT

Puede verificar la autenticidad de esta clave descargándola a su anillo de claves y ejecutando el comando:

pub   rsa4096 2025-05-09 [SC] [caduca: 2027-05-19]
      2F76A1196716D957D6885F7CD1DCFF0DA141BDFD
uid        [desconocida] Spanish National CNA (2025-2027) <cve-coordination@...>
sub   rsa4096 2025-05-09 [E] [caduca: 2027-05-19]

Descargar la clave pública (cve-coordination.pub o cve-coordination.asc) para el correo