En contratación pública el documento no vale por su contenido si la firma falla. Y las firmas fallan siempre a la misma hora: cuando quedan minutos para el cierre y el token no aparece en el equipo del gerente. Este artículo está escrito para que eso no ocurra en tu empresa.
Se enfoca en el caso concreto de firmar con token USB una oferta que se presenta en el portal de compras públicas: qué se firma, cómo preparar el equipo con anticipación, qué falla con más frecuencia y en qué escenarios el token es el formato equivocado.
Qué se firma en un proceso de contratación pública
Antes de hablar de la herramienta conviene tener claro el alcance. En un proceso típico la empresa firma electrónicamente varios documentos, no uno solo:
- Formularios de la oferta y sus anexos, según el modelo del procedimiento.
- Declaraciones y compromisos que suscribe el representante legal o el apoderado.
- Documentación técnica de respaldo cuando el pliego lo exige firmada.
- Aclaraciones, convalidaciones y comunicaciones posteriores durante el proceso.
Cada uno de esos documentos requiere una operación de firma con el token conectado y el PIN ingresado. Con una oferta voluminosa eso significa repetir el procedimiento muchas veces, y es la razón por la que el tiempo del firmante se vuelve un recurso crítico. El panorama general del proceso está en firma electrónica para compras públicas y en cómo firmar ofertas en el SERCOP.
Quién debe firmar
La firma tiene que corresponder a quien está facultado para obligar a la empresa: el representante legal o el apoderado con facultades suficientes, con certificado emitido a su nombre. Tres consecuencias prácticas:
- No se firma con el token de otra persona. Aunque tenga el PIN, la firma quedará atribuida al titular del certificado y no a quien realmente decidió.
- Si el representante legal cambió, hay que actualizar el esquema de firmas antes del proceso, no durante. El detalle está en cambio de representante legal.
- Conviene tener un segundo firmante habilitado con certificado propio, para que una ausencia no deje a la empresa fuera de un proceso.
Los requisitos formales están en requisitos del representante legal, y la habilitación como proveedor del Estado en firma electrónica y RUP.
Preparación: la semana anterior, no el día de la oferta
Casi todos los incidentes de última hora se evitan con una revisión previa. Un checklist realista:
| Verificación | Cómo se comprueba |
|---|---|
| El certificado está vigente | Revisando su estado de forma efectiva, no solo por la fecha anotada |
| El PIN es conocido y no está bloqueado | Firmando un documento de prueba |
| El middleware está instalado en el equipo que se usará | Conectando el token y confirmando que el sistema lo detecta |
| El aplicativo de firma abre y funciona | Firmando un PDF de prueba de principio a fin |
| El equipo tiene acceso al portal desde la red que se usará | Ingresando y navegando hasta el punto de carga |
| Hay un firmante alterno habilitado | Confirmando facultades y certificado vigente |
La prueba clave es la cuarta: firmar un documento real completo. Que el equipo reconozca el token no garantiza que el aplicativo firme. Si algo falla ahí, las causas más comunes están en errores más comunes de FirmaEC y en Java no abre FirmaEC.
El procedimiento de firma, paso a paso
El flujo general, independientemente del aplicativo:
- Preparar los documentos finales en su versión definitiva. Firmar y después corregir obliga a firmar todo de nuevo.
- Conectar el token directamente al equipo. Los concentradores USB son una fuente frecuente de fallas intermitentes.
- Abrir el aplicativo de firma y seleccionar el certificado que corresponde al firmante facultado. Si aparece más de un certificado, verificar cuál se está usando.
- Ingresar el PIN. Con cuidado: los intentos fallidos permitidos antes del bloqueo dependen del fabricante del token, y agotarlos en pleno proceso es el peor escenario posible.
- Firmar y guardar cada documento con un nombre que permita distinguir el archivo firmado del original.
- Verificar la firma abriendo el documento resultante y confirmando que la firma consta y es válida. Si no se ve en el PDF, revisa por qué la firma no aparece en el PDF.
- Cargar en el portal con margen de tiempo y confirmar que la plataforma aceptó los archivos.
Errores frecuentes y su causa real
| Síntoma | Causa habitual | Dónde mirar |
|---|---|---|
| El equipo no detecta el token | Middleware ausente o desactualizado, puerto o concentrador defectuoso | Token no reconocido |
| El portal rechaza el documento firmado | Firma aplicada sobre una versión que no corresponde, o archivo alterado después de firmar | Error de firma en el portal |
| Aparece un error de cadena de certificados | Falta de confianza en la cadena de la entidad emisora en ese equipo | Error de cadena de certificados |
| El PIN quedó bloqueado | Intentos fallidos por encima del límite del fabricante | Cómo desbloquear el PIN |
| El aplicativo no abre | Entorno de ejecución o versión del firmador | FirmaEC no abre en Windows |
Una advertencia sobre el segundo caso, que es el que más ofertas cuesta: cualquier modificación posterior a la firma invalida la firma. Convertir el archivo, comprimirlo con una herramienta que lo reprocese o volver a guardarlo desde otro programa rompe la integridad. La regla operativa es simple: se firma al final y no se toca más.
Cuándo el token es el formato equivocado para compras públicas
Hay tres escenarios donde insistir con el token cuesta procesos:
- El firmante está fuera de la ciudad el día del cierre. Un token en una caja fuerte de la matriz no firma nada en otra provincia.
- La oferta requiere muchas firmas en pocas horas y una sola persona debe aplicarlas todas desde un equipo específico.
- La empresa participa en procesos con alta frecuencia y el firmante es también quien dirige la operación diaria.
En esos casos, un certificado en la nube permite firmar desde cualquier dispositivo con conexión, sin depender de un puerto USB ni de un equipo preparado. La comparación completa está en token vs HSM vs firma en la nube, y el caso corporativo en firmar desde cualquier dispositivo. Consulta valores actualizados en la página de precios.
Checklist del día de la presentación
- Token físicamente en manos del firmante, no en un cajón de otra oficina.
- Equipo probado, con middleware y aplicativo funcionando ese mismo día.
- Documentos en versión definitiva, revisados antes de firmar.
- Firmante disponible en una franja de tiempo protegida, sin reuniones encima.
- Plan alterno definido: quién firma si el titular no puede.
- Carga en el portal con holgura suficiente para reintentar si algo falla.
Omnifox: coordinar la oferta contrarreloj
El grupo también desarrolla Omnifox, plataforma omnicanal que reúne WhatsApp, correo, redes sociales y llamadas en una sola bandeja compartida por el equipo. Armar una oferta implica coordinar a legal, técnica, finanzas y al firmante en pocas horas; tener esa coordinación en un solo lugar, con historial y responsable por tarea, evita que la versión final del documento circule por cinco chats distintos. Más información en omnifox.io.
Preguntas frecuentes
¿Sirve cualquier certificado de firma electrónica para compras públicas?
Debe ser un certificado vigente emitido por una Entidad de Certificación de Información acreditada y estar a nombre de quien tiene facultades para obligar a la empresa. El formato —token o nube— es una decisión operativa.
¿Puede firmar la oferta un empleado autorizado internamente?
Solo si cuenta con facultades formalmente conferidas y con su propio certificado. Una autorización verbal o un correo interno no reemplazan al poder ni habilitan a usar el token del representante legal.
¿Qué hago si el PIN se bloquea justo antes del cierre?
Se intenta el desbloqueo según el procedimiento del fabricante del dispositivo. Si no es posible, la única alternativa real es que firme un segundo apoderado habilitado, lo que confirma por qué conviene tenerlo previsto desde antes.
¿Puedo firmar los documentos desde otro computador?
Sí, siempre que ese equipo tenga instalado el middleware correspondiente y el aplicativo de firma funcionando. Improvisarlo el día del cierre es donde aparecen los problemas.
¿La firma electrónica reemplaza la firma manuscrita en estos documentos?
La firma electrónica tiene validez legal y es el mecanismo previsto para los trámites electrónicos del Estado. El respaldo conceptual está desarrollado en el artículo sobre validez legal de los contratos digitales.
¿Conviene firmar los documentos con anticipación?
Sí, siempre que sean versiones definitivas. Firmar con horas de margen deja espacio para resolver cualquier incidente técnico sin arriesgar la presentación.
Si tu empresa participa habitualmente en contratación pública y necesita que la firma deje de ser un riesgo el día del cierre, conversa con un asesor de Firmas.com.ec sobre el formato adecuado para cada firmante. Cotiza tu plan corporativo.