Los proyectos de digitalización de firmas fracasan casi siempre por el mismo motivo: se eligió la herramienta antes de responder las preguntas jurídicas. Seis meses después, el área legal frena el despliegue porque nadie definió quién puede firmar qué, dónde se conservan los archivos ni qué pasa con los documentos que ya están en papel.
Esta lista de verificación ordena esas definiciones antes de tocar un solo sistema. Es una guía de trabajo para que la conversación con tu asesoría legal sea corta y productiva, no un dictamen: el criterio final sobre cada punto corresponde a los profesionales que asesoran a tu empresa.
1. Alcance: qué documentos entran y cuáles no
No todos los documentos que produce una empresa admiten el mismo tratamiento. Antes de definir tecnología, clasifica:
- Documentos internos sin exigencias externas: actas, memorandos, aprobaciones. Entran primero, siempre.
- Documentos con contraparte: contratos, órdenes de compra, actas de entrega. Entran cuando la cláusula está resuelta.
- Documentos ante entidades públicas: dependen del canal que cada entidad habilite, y eso se confirma con la entidad, no se asume.
- Documentos con formalidades especiales: los que la ley sujeta a solemnidades particulares requieren análisis legal caso por caso antes de incluirlos.
El error clásico es arrancar por el documento más visible y más regulado. Empezar por lo interno da experiencia, evidencia operativa y respaldo para la etapa difícil.
2. Quién firma qué: la matriz de facultades
Antes de emitir un solo certificado, la empresa debería poder responder, por escrito, quién está facultado para suscribir cada tipo de acto y hasta qué límite. Esa matriz nace del estatuto, de los nombramientos y de las delegaciones vigentes, no de la costumbre.
| Pregunta | Dónde está la respuesta |
|---|---|
| ¿Quién representa legalmente a la compañía? | Estatuto y nombramiento vigente |
| ¿Qué puede delegar y qué no? | Estatuto y decisiones del órgano competente |
| ¿Qué facultades están hoy delegadas? | Poderes y resoluciones vigentes |
| ¿Quién firma en ausencia del titular? | Designación formal de suplencia |
| ¿Qué límites por monto o materia aplican? | Política interna aprobada |
El riesgo de resolver esto de manera informal está en la responsabilidad del representante legal al delegar la firma, donde se explica por qué una autorización verbal no sustituye a la facultad acreditada.
3. Consentimiento de la contraparte
Con clientes, proveedores y trabajadores conviene que la aceptación del medio quede pactada por escrito. No porque la validez dependa de ello —proviene del marco legal ecuatoriano—, sino porque elimina la discusión posterior. Una redacción base para adaptar está en la cláusula de firma electrónica para contratos.
Punto adicional para operaciones internacionales: no afirmes equivalencias automáticas con esquemas de otros países. El reconocimiento depende del marco de cada jurisdicción y de lo que las partes acuerden expresamente, y conviene validarlo con asesoría legal en el país de destino.
4. Datos personales
Digitalizar la firma implica tratar datos personales: cédulas, correos, documentos de respaldo y, en algunos sectores, categorías especialmente protegidas. La normativa ecuatoriana de protección de datos personales aplica al proyecto completo, no solo a la plataforma. Las definiciones que conviene tener antes de arrancar:
- Qué datos se recogen en el proceso de firma y para qué finalidad.
- Quién accede a los documentos firmados y con qué registro de consultas.
- Dónde se alojan y quiénes son los terceros involucrados.
- Qué información se entrega a la contraparte y por qué canal.
- Cómo se atienden los derechos de los titulares de los datos.
5. Conservación y evidencia
Este es el punto que más se descuida y el que más caro sale. Reglas prácticas que aplican a cualquier empresa:
- El archivo firmado original es el documento; la impresión es una copia sin verificabilidad.
- Nunca imprimir y reescanear un documento firmado electrónicamente: destruye la firma.
- Repositorio único institucional, no escritorios personales ni cuentas de correo individuales.
- Conservar evidencia de la vigencia del certificado al momento de cada firma.
- Exportar bitácoras por período, sin depender de los plazos de retención de un proveedor.
- Definir los plazos de conservación por tipo de documento con tu asesoría legal, según la normativa que aplique a tu actividad, en lugar de adoptar un plazo genérico.
Lo que se pedirá después está anticipado en qué te piden las auditorías sobre firmas.
6. Certificados: cuántos, de quién y en qué formato
Recién aquí aparece la decisión técnica, y ya con criterio. Los certificados los emiten Entidades de Certificación de Información acreditadas, bajo el control de ARCOTEL, y siempre se asocian a una persona identificada. La elección de formato debe responder a la operación real:
| Situación | Formato que suele ajustarse mejor |
|---|---|
| Pocos firmantes, equipo fijo, software de escritorio | Archivo .p12 con custodia controlada |
| Requisito de que la clave no salga del dispositivo | Token USB |
| Varias sedes, rotación o firma desde el celular | Firma en la nube |
| Firma automatizada desde sistemas | Entorno controlado con bitácora y accesos restringidos |
Los criterios para evaluar al proveedor están en el checklist para elegir proveedor de firma electrónica, y el plan de despliegue en cómo implementar la firma electrónica en tu organización.
7. Política interna y capacitación
Sin política escrita la empresa no puede exigir ni sancionar nada. El documento mínimo cubre quién puede tener certificado, la prohibición de compartirlo, el procedimiento de suplencias, el reporte de incidentes, la baja al terminar el vínculo y las consecuencias del incumplimiento. Súmale constancia de que el personal la conoce: sirve como evidencia de control y como respaldo laboral.
Si la empresa mantiene un sistema de gestión de seguridad de la información, conviene alinear estas definiciones desde el inicio con los controles relevantes de ISO 27001.
8. Facturación electrónica y comprobantes
Si el proyecto toca la emisión de comprobantes electrónicos, hay que verificar que el certificado de la compañía esté vigente durante todo el ciclo y que los archivos se conserven íntegros. La relación entre ambos frentes está explicada en firma electrónica y factura electrónica para empresas.
El grupo también ofrece Azur, un sistema de facturación electrónica autorizado por el SRI que trabaja con el mismo certificado de la compañía; puedes conocerlo en azur.com.ec/registro.
9. Transición: qué hacer con lo que ya está en papel
Ningún proyecto arranca en cero. Conviene definir desde el comienzo que los documentos en papel se conservan como están, que la digitalización de archivo histórico se trata como respaldo y no como sustitución del original, y que las renovaciones y adendas de contratos antiguos se suscriban ya por el nuevo medio. El diseño del circuito completo está en flujos de documentos con firma electrónica.
Emisión, formatos y cotización corporativa
Resolver este frente casi siempre implica emitir certificados para quienes hoy no los tienen y retirar los que sobran. En Firmas.com.ec el trámite es 100% en línea y la emisión demora aproximadamente 30 minutos, en formato de archivo .p12, token USB o firma en la nube. Para equipos con rotación o con varias sedes, la firma en la nube simplifica altas, bajas y control de uso, porque el certificado no circula como archivo. Para valores por cantidad de certificados, revisa la página de precios o solicita una cotización corporativa.
Coordinación del proceso, no solo el archivo firmado
El grupo también desarrolla Omnifox, una plataforma omnicanal que reúne WhatsApp, correo, redes sociales y llamadas en una sola bandeja compartida. Durante la transición resulta especialmente útil: los pedidos de firma, las aclaraciones y los recordatorios a contrapartes dejan de repartirse entre correos y chats personales y quedan en una bandeja compartida con historial y responsable asignado. Más información en omnifox.io.
Preguntas frecuentes
¿Qué debo resolver antes de elegir la plataforma?
El alcance de documentos, la matriz de quién firma qué, la aceptación de la contraparte, el tratamiento de datos personales y las reglas de conservación. La herramienta se elige después, con esos criterios ya definidos.
¿Todos los documentos de la empresa se pueden firmar electrónicamente?
La mayoría sí, pero existen actos sujetos a formalidades especiales que requieren análisis legal específico. Por eso el primer paso del proyecto es clasificar los documentos con la asesoría legal.
¿Puedo destruir el papel una vez digitalizado?
No es una decisión que convenga tomar por criterio operativo. Depende del tipo de documento y de la normativa aplicable, y debe consultarse con la asesoría legal de la empresa antes de eliminar cualquier original.
¿Qué formato de certificado conviene para empezar?
Depende de la operación: pocos firmantes fijos funcionan bien con archivo o token, mientras que equipos dispersos o con rotación se benefician de la firma en la nube por el control de altas, bajas y bitácora.
¿Cuánto tarda un proyecto de este tipo?
Depende del alcance y del número de áreas involucradas. Lo que sí acorta los plazos de forma consistente es resolver las definiciones legales antes de la implementación técnica, y no al revés.
Si tu empresa va a digitalizar sus procesos de firma y quiere partir con los certificados y el esquema correctos, conversa con un asesor corporativo de Firmas.com.ec. Solicita tu cotización corporativa.