Certificado de firma electrónica: tipos, vigencia y cuál te conviene

Un certificado de firma electrónica es el documento digital, emitido por una entidad acreditada, que vincula tu firma con tu identidad después de comprobarla (Ley de Comercio Electrónico, artículo 20). Lo que compras al «sacar la firma» es ese certificado, y la decisión que importa es el contenedor: archivo .p12 para facturar y firmar documentos, token USB si un sistema lo exige, o HSM y nube para volúmenes altos. Salvo pacto, dura dos años.

Certificado digital Ecuador: qué contiene y qué valor tiene

La ley exige que todo certificado de firma electrónica incluya (artículo 22):

• identificación y domicilio legal de la entidad que lo emite;
• datos del titular que permitan identificarlo;
• el método de verificación de su firma;
• fechas de emisión y expiración;
• un número de serie único;
• la firma electrónica de la entidad emisora;
• las limitaciones de uso, si las hay.

Técnicamente es un certificado en estándar X.509, como describe el Banco Central para su formato de archivo. Su valor legal viene de que lo emita una entidad acreditada: ARCOTEL publica el listado de las 17 vigentes. Un certificado de una entidad extranjera puede tener el mismo valor si cumple los requisitos de la ley y ofrece una fiabilidad equivalente, y las partes de un contrato pueden pactar qué tipo de firma y certificado aceptan (artículo 28).

Firma electrónica archivo, token y nube: comparación

Fuentes: Banco Central, eci.bce.ec, Registro Civil y el manual del Facturador SRI.

Token o archivo: cuánto cuesta cada uno

Con IVA, por dos años, según lo publicado por las entidades:

Fuentes: iCert del Consejo de la Judicatura y ficha del Registro Civil en gob.ec (20 de octubre de 2026); portal del Banco Central (27 de septiembre de 2026). El token cuesta aproximadamente el doble porque incluye el dispositivo; si ya tienes un token compatible, pregunta si la entidad permite cargar el certificado nuevo en él al renovar.

Token firma electrónica: cuándo es la opción correcta

El token tiene sentido cuando un sistema lo exige o cuando quieres que el certificado no exista como archivo copiable. El Banco Central lo recomienda principalmente para autenticación en sistemas especializados. Si la firma es para facturar en el Facturador SRI, el token no sirve; para firmar contratos en PDF funciona si tu software de firma lo reconoce.

Archivo p12 de firma electrónica: cuándo es la opción correcta

El archivo .p12 es el formato más versátil: se instala en el computador, se sube al Facturador SRI y se configura en sistemas de facturación, ERP o plataformas de contratos. Precisamente por eso exige más cuidado: la ley obliga al titular a mantener la firma bajo su control y evitar todo uso no autorizado (artículo 17). En una empresa, eso significa guardar el .p12 fuera de carpetas compartidas, con la contraseña en un gestor y no en un correo.

Cómo usar el archivo .p12:

• Para firmar PDF: se abre con FirmaEC u otro programa de firma, que pide el archivo y su contraseña en cada firma. El paso a paso está en cómo firmar electrónicamente un documento.
• Para facturar: se sube al Facturador SRI (Configuración › Perfil y firma) o a tu sistema de facturación.
• Copia de respaldo: guarda una copia cifrada fuera del computador; si el equipo se daña y no hay copia, toca un trámite de recuperación con la entidad.
• Si lo descargaste mal o lo perdiste: la guía para descargar la firma electrónica explica cómo recuperarlo según la entidad.

Cómo saber si tu certificado de firma electrónica está vigente

• En FirmaEC: la opción de validar muestra la vigencia del certificado y si un documento firmado sigue siendo válido. Ver la guía de FirmaEC.
• En el Facturador SRI: al cargar el certificado, el sistema muestra su fecha de vigencia (caducidad) y su propietario.
• En el propio certificado: la fecha de expiración es uno de los datos que la ley exige que contenga (artículo 22).
• Listas de revocación: el Banco Central publica una lista de certificados revocados (CRL) y un servicio OCSP para consultar en línea los que emite.

Anota la fecha de caducidad el día que recibes el certificado y renueva antes: la guía para renovar la firma electrónica explica plazos y costos.

Vigencia, suspensión y revocación

• Vigencia. La que se pacte con la entidad; si no se pacta, dos años desde la expedición. Si el certificado se emite por el ejercicio de un cargo, puede superar los dos años pero no la duración del cargo (Reglamento, artículo 11).
• Extinción (artículo 24): por pedido del titular, por extinción de la firma o al vencer el plazo. Surte efecto desde que se comunica a la entidad y no borra las obligaciones contraídas antes con esa firma.
• Suspensión (artículo 25): la entidad puede suspenderlo temporalmente si lo dispone el organismo de control, si comprueba datos falsos del titular o si este incumple el contrato. Debe notificar las causas y levantarla cuando desaparezcan.
• Revocatoria (artículo 26): la dispone el organismo de control si la entidad cesa sin que otra asuma sus certificados o por quiebra técnica declarada judicialmente.

Para verificar el estado de un certificado, FirmaEC (la herramienta oficial del Estado) valida su vigencia, y el Banco Central publica una lista de certificados revocados (CRL) y un servicio OCSP de consulta en línea para los que emite.

Cuál te conviene según tu uso

Precios por entidad y formato: guía de firma electrónica en Ecuador. Pasos para obtenerlo: cómo sacar la firma electrónica.

Cuándo pedir ayuda

Si el certificado va a firmar de forma automática dentro de tus sistemas, conviene elegir el contenedor y la custodia junto con quien haga la integración, para no rehacerla al renovar.