Cómo configurar FirmaEC en una red corporativa

Configurar FirmaEC en una red corporativa no es solo instalar una app en un celular: cuando varias personas de una misma empresa necesitan firmar contratos, facturas o actas de forma electrónica, el departamento de TI tiene que preparar la red, el firewall y los equipos para que la firma funcione sin interrupciones. En este artículo revisamos, con lenguaje simple, qué es FirmaEC, qué formatos de firma existen en Ecuador y los pasos concretos para dejarla operativa en un entorno corporativo (dominio Windows, proxy, antivirus y todo lo que suele frenar estas implementaciones).

Qué es FirmaEC y por qué la usan las empresas en Ecuador

FirmaEC es la aplicación oficial que permite firmar documentos electrónicamente usando un certificado alojado en la nube, vinculado a la cédula del firmante, sin necesidad de cargar un token USB físico. Es especialmente cómoda para equipos de trabajo distribuidos, teletrabajo o firma desde el celular. Sin embargo, en un entorno de oficina con dominio, proxy corporativo y políticas de seguridad, su funcionamiento depende de que la red permita la comunicación con los servidores de validación y con la entidad certificadora correspondiente.

Muchas empresas combinan FirmaEC con otros formatos según el caso de uso: firma en la nube para trámites puntuales, y certificado en archivo o token para procesos masivos como la facturación electrónica ante el SRI.

Formatos de firma electrónica disponibles en Ecuador

Antes de configurar cualquier cosa en la red, conviene tener claro qué formato de certificado va a usar cada área de la empresa:

• Archivo .p12 (software): el más usado para automatizar la firma de comprobantes electrónicos (facturas, retenciones, guías de remisión) desde el sistema contable. No requiere hardware, pero exige resguardar bien la clave del archivo.
• Token criptográfico USB: dispositivo físico que guarda la clave privada; muy usado por representantes legales para firmar documentos de alto valor. Requiere instalación de drivers y, en muchos casos, permisos elevados en el equipo.
• Firma en la nube (FirmaEC u otros esquemas HSM): el certificado vive en un servidor remoto y se firma desde el navegador o el celular tras una validación biométrica o con clave. Es la opción más práctica para redes corporativas con varios usuarios, porque no depende de instalar hardware en cada estación.

En Ecuador solo pueden emitir estos certificados las entidades de certificación de información acreditadas por ARCOTEL (organismo que supervisa el cumplimiento técnico y legal de las certificadoras). Antes de contratar cualquier proveedor, verifica que esté vigente en el registro oficial: comprar un certificado a una entidad no acreditada lo deja sin validez legal y sin reconocimiento del SRI.

Requisitos previos antes de configurar FirmaEC en la red de tu empresa

Para que la implementación no se frene a mitad de camino, conviene reunir lo siguiente antes de tocar el firewall:

1. Certificado de firma electrónica vigente para cada usuario (o el trámite de renovación en curso).
2. Inventario de qué equipos usarán token físico y cuáles firma en la nube.
3. Permisos de administrador local en los equipos donde se instalarán drivers.
4. Acceso al panel del firewall/proxy corporativo, o el contacto del proveedor que lo administra.
5. Confirmación de la política de USB de la empresa (algunas la bloquean por seguridad y hay que crear una excepción para los tokens).

Cómo configurar FirmaEC en una red corporativa paso a paso

1. Habilitar los dominios y puertos necesarios en el firewall

La causa más común de fallas al configurar FirmaEC en una red corporativa es que el firewall o proxy bloquea las conexiones salientes hacia los servidores de validación. Es necesario permitir tráfico HTTPS (puerto 443) hacia los dominios de Registro Civil, de la entidad certificadora contratada y de sus servicios de verificación de estado del certificado (OCSP/CRL). Si tu empresa usa una lista blanca estricta, pedile a tu proveedor de firma el listado exacto de dominios a autorizar antes de la puesta en marcha.

2. Evitar que el proxy con inspección SSL rompa la validación

Muchos proxies corporativos hacen "SSL inspection" (interceptan y re-firman el tráfico HTTPS con un certificado propio de la empresa). Esto rompe la cadena de confianza que necesita FirmaEC y el navegador puede mostrar errores de certificado inválido. La solución es crear una excepción de inspección SSL específicamente para los dominios de firma electrónica, en lugar de desactivar la inspección para toda la red.

3. Instalar drivers y permisos para tokens físicos en equipos de dominio

Si parte del equipo usa token USB, hay que instalar el driver del fabricante en cada estación. En redes con Active Directory, esto se resuelve mejor con una política de grupo (GPO) que despliegue el driver de forma centralizada, en vez de instalarlo manualmente puesto por puesto. También hay que revisar que la política de bloqueo de dispositivos USB tenga una excepción para el identificador de hardware del token.

4. Configurar equipos compartidos o multiusuario

En áreas donde varias personas usan la misma computadora (recepción, ventanilla, caja), conviene priorizar la firma en la nube (FirmaEC) sobre el archivo .p12 local, porque evita que la clave quede guardada en un perfil compartido. Si de todas formas se usa .p12, cada usuario debería tener su propio perfil de Windows con permisos independientes.

5. Integrar la firma con el sistema de facturación electrónica

Para la mayoría de empresas ecuatorianas, el uso más intensivo de la firma electrónica es la facturación al SRI: cada comprobante (factura, nota de crédito, retención) debe firmarse antes de enviarse al ambiente del SRI. Si tu sistema contable o de facturación es externo, confirma con el proveedor cómo carga el .p12 y si necesita acceso directo al archivo o a un servicio de firma en la nube. Grupos empresariales que ya facturan a través de plataformas como azur.com.ec suelen centralizar ahí la configuración del certificado para todas sus empresas relacionadas.

6. Pruebas y validación final

Antes de dar por cerrada la configuración, hay que firmar un documento de prueba desde al menos un equipo por cada perfil de red (oficina principal, sucursal, VPN, wifi de invitados si aplica) y confirmar que la validación se complete sin errores de certificado ni tiempos de espera excesivos.

Validez legal de la firma electrónica en Ecuador

La Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos (Ley 67, vigente desde 2002) establece que la firma electrónica emitida por una entidad certificadora acreditada tiene la misma validez y los mismos efectos jurídicos que una firma manuscrita, siempre que cumpla los requisitos técnicos de la norma. Esto aplica tanto a contratos internos, actas y documentos entre empresas, como a los comprobantes electrónicos que exige el SRI. Configurar bien la firma en la red corporativa no solo es un tema de comodidad operativa: es lo que garantiza que cada documento firmado sea legalmente exigible.

Errores comunes al configurar FirmaEC en empresas

• No avisar al área de TI y dejar que cada usuario instale por su cuenta, generando configuraciones distintas por equipo.
• Comprar el certificado a una entidad no acreditada por ARCOTEL, sin validar su registro vigente.
• Dejar la clave del archivo .p12 guardada en el escritorio o en carpetas compartidas de red.
• No renovar el certificado a tiempo: los certificados de firma electrónica en Ecuador tienen vigencia limitada (generalmente uno a dos años) y su vencimiento detiene toda la operación de facturación.
• Bloquear por completo los puertos USB sin crear la excepción para los tokens criptográficos.

Cuánto cuesta configurar e implementar FirmaEC en tu empresa

El costo depende del formato elegido (archivo, token físico o firma en la nube), la cantidad de usuarios y el plazo de vigencia del certificado. En general los certificados con token físico tienen un costo inicial más alto por el hardware, mientras que los certificados en archivo o en la nube suelen ser más accesibles para volúmenes altos de usuarios. Como estos valores cambian según el proveedor y las promociones vigentes, te recomendamos revisar el detalle actualizado en nuestra página de precios en lugar de guiarte por cifras de otros sitios.

Preguntas frecuentes

¿FirmaEC sirve para firmar facturas electrónicas del SRI?

FirmaEC está pensada principalmente para firmar documentos y trámites personales o corporativos puntuales. Para la facturación electrónica masiva ante el SRI, la mayoría de sistemas contables usan un certificado en formato .p12 integrado directamente al software de facturación.

¿Necesito permisos de administrador para instalar FirmaEC en computadoras de la empresa?

Depende del método de firma. Si usas firma en la nube desde el navegador, generalmente no hace falta instalar nada especial. Si usas token físico, sí se requieren permisos de administrador local para instalar el driver del fabricante.

¿Qué hago si el proxy de la empresa bloquea la validación de la firma?

Pedile al área de TI que agregue una excepción de inspección SSL y habilite el tráfico saliente hacia los dominios de la entidad certificadora y de validación (OCSP/CRL) en el puerto 443.

¿Cómo confirmo que una entidad certificadora está acreditada en Ecuador?

Se verifica en el registro público de entidades de certificación de información supervisadas por ARCOTEL. Un certificado emitido por una entidad no acreditada no tiene validez legal en el país.

¿Cada cuánto vence un certificado de firma electrónica?

La vigencia habitual es de uno a dos años, según el proveedor y el tipo de certificado contratado. Es recomendable agendar la renovación con anticipación para no interrumpir la facturación ni la firma de documentos.

Si tu empresa necesita configurar FirmaEC o cualquier otro formato de firma electrónica en su red corporativa, nuestro equipo puede guiarte en cada paso, desde la elección del certificado hasta la integración con tu sistema de facturación. Cotiza o solicita tu firma electrónica aquí, o vuelve al inicio para conocer todos nuestros servicios.