Un documento firmado electrónicamente lleva incrustada una marca de tiempo: el instante en que el firmante aplicó su certificado. Si el reloj del equipo que firma está desfasado, esa marca queda mal y arrastra consigo consecuencias que se descubren tarde y mal: validadores que muestran la firma como no válida, portales del Estado que rechazan la carga, comprobantes electrónicos devueltos y expedientes que hay que rehacer. En una empresa donde firman varias personas desde varios equipos, el problema se multiplica sin que nadie lo note hasta que llega el rechazo.
Este artículo explica por qué la hora del sistema afecta a la validez de la firma, cómo distinguir el desfase de reloj de otros errores parecidos, y qué controles conviene implantar cuando el parque de equipos ya no son tres computadoras sino un departamento entero.
Por qué la hora del equipo entra en la ecuación
Al firmar, el software toma la fecha y la hora del sistema operativo y la incorpora al documento como momento declarado de la firma. Al validar, el verificador hace tres cosas con ese dato: comprueba que caiga dentro del período de vigencia del certificado, lo compara con las listas de revocación publicadas por la Entidad de Certificación de Información, y contrasta la coherencia con el resto de la cadena de confianza. Si la hora declarada cae fuera de la vigencia del certificado, la firma se muestra como no válida aunque el certificado esté perfectamente activo en el mundo real.
El caso extremo es un equipo cuya batería de placa se agotó y volvió a una fecha de fábrica de hace años. Ese equipo firmará documentos con una fecha anterior a la emisión del certificado, y todo validador serio los rechazará. El caso silencioso, mucho más frecuente en oficinas, es un desfase de minutos u horas por zona horaria mal elegida o por sincronización desactivada: no rompe nada de forma evidente, pero desordena la trazabilidad y genera discusiones sobre qué documento se firmó antes que cuál.
Síntomas que apuntan al reloj y no a otra cosa
- La firma aparece con estado desconocido o no válido en el visor de PDF, mientras el mismo certificado valida bien desde otro equipo.
- Al validar, el mensaje habla de que el certificado no estaba vigente en el momento de la firma, pese a que la vigencia impresa en el certificado cubre la fecha actual.
- Fallan las comprobaciones en línea contra el servicio de la entidad emisora, porque una conexión segura con hora muy desfasada no llega a establecerse.
- El portal al que subes el documento devuelve un error genérico de firma, y el mismo archivo firmado desde otro computador entra sin problema.
- Documentos firmados el mismo día muestran horas incoherentes entre sí según quién los firmó.
Antes de dar por buena la hipótesis del reloj conviene descartar las causas más comunes de rechazo. Si el problema aparece en todos los equipos por igual, lo más probable es un asunto de certificado o de cadena: revisa qué significa el error de cadena de certificados y cómo verificar si el certificado está caducado. Si en cambio falla solo en una máquina, el reloj es candidato de primera línea.
Hora del sistema, zona horaria y sellado de tiempo no son lo mismo
Tres conceptos que se confunden todo el tiempo y que conviene separar antes de tocar nada:
| Concepto | Qué es | Qué pasa si está mal |
|---|---|---|
| Hora del sistema | El instante que el sistema operativo cree que es, normalmente sincronizado contra un servidor de tiempo en internet o de la red interna. | La firma queda con una fecha equivocada. Es el problema grave. |
| Zona horaria | El desplazamiento respecto de la hora universal con el que se muestra esa hora. Ecuador continental trabaja con una única zona horaria. | La hora interna puede estar bien y aun así mostrarse desplazada, lo que genera confusión en informes y auditorías. |
| Sellado de tiempo | Una marca emitida por un tercero de confianza que certifica el momento de la firma con independencia del reloj local. | Sin sellado, la única prueba del momento es la hora que declaró el equipo del firmante. |
La conclusión práctica: mientras el flujo dependa del reloj local, mantener ese reloj sincronizado deja de ser un detalle de comodidad y pasa a ser un control de cumplimiento. Y para documentos donde el momento exacto es determinante, vale la pena preguntar por sellado de tiempo al contratar, sobre todo si trabajas con firma electrónica en la nube, donde el instante lo fija la plataforma y no el computador del usuario.
Cómo corregirlo en una estación de trabajo
El procedimiento general, independiente del sistema operativo, es el mismo:
- Comprueba la hora contra una fuente externa confiable, no contra el reloj de otro equipo de la misma oficina que puede estar igual de desfasado.
- Activa la sincronización automática de hora con un servidor de tiempo y fuerza una sincronización inmediata.
- Verifica que la zona horaria corresponda a la del país y que el equipo no esté aplicando ajustes estacionales que no corresponden.
- Revisa la coherencia entre la hora del sistema operativo y la del firmware del equipo, que es la que se conserva cuando la máquina está apagada.
- Si la hora se pierde cada vez que el equipo se apaga, el síntoma apunta a la batería interna de la placa: es reemplazo de hardware, no configuración.
- Vuelve a firmar un documento de prueba y valídalo antes de rehacer los documentos afectados.
Después de corregir el reloj, los documentos ya firmados con la fecha mala no se arreglan solos: hay que volver a firmarlos. Si el documento se subió a un portal, revisa las reglas de ese portal para reemplazo de archivos antes de generar duplicados.
Qué cambia cuando son cincuenta equipos y no uno
A escala corporativa la corrección manual no sirve, porque el desfase reaparece en cuanto se incorpora un equipo nuevo o alguien restaura una imagen antigua. Lo que funciona es tratar la hora como un servicio de infraestructura:
- Definir una fuente de tiempo única para toda la organización y que todas las estaciones sincronicen contra ella, en lugar de que cada una salga a internet por su cuenta.
- Impedir que el usuario final cambie la hora del equipo. Los cambios manuales de fecha son una vía habitual para intentar firmar con un certificado vencido, y eso además de inútil es un riesgo.
- Incluir la verificación de hora en la lista de comprobación de entrega de equipos y en la de migración de la firma a un equipo nuevo.
- Contemplar el reloj de los servidores donde corren procesos de firma desatendida, que suelen ser los grandes olvidados. Si automatizas firmas desde el ERP, la hora del servidor es la que queda en cada documento emitido.
- Si la red corporativa filtra tráfico, asegurarse de que el servicio de sincronización de tiempo no esté bloqueado por la política de salida, tal como se cuida el acceso a los servicios de validación en FirmaEC dentro de una red corporativa.
El impacto en comprobantes electrónicos
En facturación electrónica la fecha no es decorativa: la fecha de emisión declarada en el comprobante y el momento de la firma tienen que ser coherentes entre sí y con las reglas del SRI. Un equipo con el reloj adelantado puede generar comprobantes con fecha futura, y uno atrasado puede producir documentos que caen fuera de la ventana de envío. El resultado son devoluciones que el área contable interpreta como un problema de certificado cuando en realidad es un problema de hora. Si el rechazo persiste después de sincronizar, revisa las causas específicas en firma electrónica rechazada por el SRI.
Si además de la firma tu empresa necesita emitir comprobantes electrónicos, el grupo cuenta con Azur, sistema de facturación electrónica autorizado por el SRI, que gestiona la emisión, el envío y el respaldo de los comprobantes sin depender del reloj de cada estación. Puedes conocerlo en azur.com.ec/registro.
Prevención: convertirlo en una regla escrita
Las empresas que dejan de tener este problema son las que lo escriben en su procedimiento de firma: hora sincronizada obligatoria, sin excepciones y sin permisos de cambio para el usuario; verificación del documento firmado inmediatamente después de firmarlo; y un responsable que revisa periódicamente el estado del parque. Es un control barato que evita rehacer expedientes y que conviene dejar por escrito dentro del procedimiento general de firma de la organización.
Conviene también revisar el efecto cruzado entre reloj y husos horarios cuando hay firmantes fuera del país o filiales en otras zonas, un escenario que tratamos en detalle en problemas de zona horaria en documentos firmados.
Coordina el soporte de tu equipo con Omnifox
Cuando una firma falla, el reporte llega por WhatsApp, por correo o por una llamada, y cada canal termina en una bandeja distinta. Omnifox, la plataforma omnicanal del grupo, reúne WhatsApp, redes sociales, correo y llamadas en una sola bandeja compartida, con asignación por agente e historial completo del caso. Para una mesa de ayuda que atiende incidencias de firma en varias sucursales, significa dejar de perder reportes. Más información en omnifox.io.
Preguntas frecuentes
¿Una firma hecha con la hora mal configurada se puede corregir después?
No se corrige el documento ya firmado. La marca de tiempo forma parte de la firma y modificarla la invalidaría. Lo que corresponde es sincronizar el reloj y volver a firmar el documento original.
¿Un desfase de pocos minutos invalida la firma?
Un desfase pequeño no suele impedir la validación, siempre que la fecha siga cayendo dentro de la vigencia del certificado. El problema con los desfases pequeños es de trazabilidad y de orden entre documentos, no de validez formal. Los desfases grandes, de días o años, sí producen rechazos.
¿Por qué el mismo archivo valida bien en un equipo y mal en otro?
Porque la validación también usa la hora local del equipo que valida. Si el verificador tiene el reloj desfasado, puede marcar como no vigente un certificado que sí lo estaba. Antes de concluir que la firma está mal, revisa la hora del equipo que la está revisando.
¿El sellado de tiempo resuelve el problema de raíz?
Lo mitiga de forma importante, porque el momento lo certifica un tercero y deja de depender del reloj del firmante. Aun así, conviene mantener los equipos sincronizados para que las fechas mostradas y los registros internos sean coherentes.
¿Qué formato de firma es menos sensible a este problema?
La firma en la nube, porque el instante lo fija la plataforma y no la estación del usuario. Con archivo .p12 o token USB la hora la pone el equipo local. La comparación completa entre formatos está en nube contra archivo .p12 contra token.
Firma corporativa sin sorpresas
En Firmas.com.ec emitimos certificados de firma electrónica para empresas con trámite 100% en línea y emisión en aproximadamente 30 minutos, en formato archivo .p12, token USB o firma en la nube, con validez legal ante el SRI y ante la ley. Nuestro equipo acompaña la puesta en marcha, incluida la revisión de los equipos que van a firmar. Consulta el precio actualizado en nuestra página de precios y cotiza el plan corporativo o habla con un asesor.