Qué son el número de soporte, el CAN y la MRZ del DNI
En esta página
El número de soporte identifica la tarjeta física del DNI y cambia con cada renovación. El CAN son los seis dígitos que autorizan la lectura del chip por NFC con el documento delante del lector, y la MRZ es la banda de tres líneas del reverso que repite el documento en formato de máquina.
Además del número con su letra, el nombre y las fechas, el DNI lleva tres códigos pensados para las máquinas que casi nadie sabe para qué sirven y casi nadie tapa cuando envía una copia. Esta guía explica dónde está cada uno, para qué se pide de verdad, qué permite hacer a quien tenga una foto de tu documento y cuándo conviene taparlos.
El número de soporte, la matrícula de la tarjeta
Son tres letras y seis cifras (algo como AAA000000) y en algunos formularios lo verás como IDESP, el nombre con el que encabeza la primera línea de la MRZ. No es tu número de identidad, es el número de esa tarjeta concreta, y por eso cambia con cada renovación mientras el número de DNI se mantiene toda la vida. En el DNI 3.0 y 4.0 va impreso en el anverso, bajo las fechas y en letra pequeña en la esquina superior derecha, se repite en el reverso y viaja codificado en la primera línea de la MRZ.
El número de soporte se utiliza junto al número de DNI y la fecha de validez en algunos procesos de verificación a distancia. Por eso no conviene tratarlo como un simple dato de impresión: confirma si el receptor necesita leerlo antes de dejarlo visible.
El CAN, la llave del chip
El CAN (Card Access Number) son los seis dígitos impresos en el anverso, en la esquina inferior derecha. Sirven para una sola cosa, autorizar la lectura del chip del DNI por NFC desde un móvil o un lector cuando la tarjeta está físicamente delante. Es lo que te pide una aplicación de identificación digital, la de Cl@ve o la de un banco que lee el chip para darte de alta, antes de acercar el documento al teléfono.
En una foto, el CAN no da acceso al chip por sí solo, porque hace falta la tarjeta. Pero es un dato de acceso que no aporta nada a quien únicamente necesita saber quién eres, y en un DNI extraviado o robado es justo la pieza que faltaba para leerlo. Por eso, salvo que el trámite consista precisamente en leer el chip, no hay ninguna razón para que aparezca en una copia.
La MRZ, el documento resumido para las máquinas
La MRZ (Machine Readable Zone) es la banda de tres líneas de treinta caracteres, letras mayúsculas, cifras y símbolos «<», que ocupa el pie del reverso. Sigue el formato TD1 de la OACI, el mismo de las tarjetas de identidad de media Europa, y en el DNI español contiene el tipo de documento y el país (IDESP), el número de soporte, el número de DNI, la fecha de nacimiento, el sexo, la fecha de caducidad, la nacionalidad y los apellidos y el nombre, con dígitos de control que permiten a un programa comprobar que ha leído bien. Existe para que un lector de aeropuerto, una app de registro o un escáner cualquiera capture el documento entero en un instante, y hoy la lee la cámara de cualquier móvil.
Es, con diferencia, la zona más valiosa de una copia. Repite todo lo que hay impreso en el documento en un formato que se procesa sin error, alimenta directamente los formularios de alta automática y, junto con el CAN, es una de las dos llaves con las que un lector accede al chip. Tapar el número de DNI del anverso y enviar el reverso con la MRZ a la vista es tapar la puerta y dejar la ventana abierta.
Cuándo taparlos y cuándo no
Antes de preparar una copia, pregunta qué campos va a leer el receptor. Si el proceso utiliza el chip, la MRZ o el número de soporte, ocultarlos impedirá esa comprobación. Si solo necesitan identificar visualmente al titular y aceptan una copia parcial, puedes preparar otra versión sin esos códigos. No presupongas qué campos bastan: confírmalo para cada uso.
Cómo lo hace Ofusca
Ofusca trabaja en tu navegador. La plantilla del DNI reconoce los modelos 3.0 y 4.0 y propone regiones sobre el número de soporte, el CAN, la MRZ, la firma y otros campos. Debes revisar y ajustar esas propuestas según lo que el receptor haya indicado. La marca de agua permite añadir finalidad y fecha como contexto visible, sin prometer que la copia quede limitada técnicamente a ese uso.
Errores frecuentes con los códigos del DNI
- Tapar el número de DNI y dejar la MRZ. La banda del reverso lo repite, con el soporte y las fechas, en el formato que mejor leen las máquinas.
- Confundir el número de soporte con el número de DNI. Son distintos, el primero cambia con cada tarjeta. Es el error más habitual al registrarse en Cl@ve, y también la razón de que se pida.
- Pixelar o desenfocar los códigos. El texto pixelado se reconstruye. Los códigos se tapan con relleno sólido y en un archivo exportado de nuevo, no con una capa encima.
- Enviar el reverso «por si acaso». Casi ningún trámite lo necesita y es la cara que lleva la MRZ, el domicilio y la filiación.
Si lo que quieres es tapar estos tres códigos antes de entregar una copia, la herramienta de copia segura del DNI los localiza sola en la foto y los deja marcados, con las demás zonas a mano por si quieres cambiarlas.
Preguntas frecuentes
¿Dónde aparece el número de soporte?
Su posición depende del modelo del documento y puede repetirse en otras zonas o en la MRZ. Revisa ambas caras con la imagen ampliada.
¿Para qué se utiliza el CAN?
Participa en procesos de lectura del chip cuando el documento está presente. Si una copia no necesita mostrarlo, confirma con el destinatario si puede cubrirse.
¿Qué información contiene la MRZ?
Repite varios datos del documento en un formato de lectura automática. Tapar un campo visual no modifica su repetición en esas líneas.
Esta guía cuenta qué lleva el documento y qué suele comprobarse en el trámite, que es lo que sabemos por hacer la herramienta. Lo que se exija en tu caso concreto lo fija quien te lo pide.
Publicada el 15 de agosto de 2026. Actualizada el 8 de septiembre de 2026. Lectura de 5 min.