Comprar quince tokens no es comprar quince veces un token. Cambian la logística, la validación de identidad, el calendario de vencimientos y, sobre todo, la cantidad de decisiones que hay que tomar antes de hacer el pedido. Las empresas que las toman después terminan con dispositivos en un cajón esperando a que alguien defina a nombre de quién se emiten.
Esta guía ordena la compra corporativa de tokens de firma electrónica en Ecuador: qué se está comprando en realidad, cómo dimensionar, qué información reunir antes y cómo planificar entregas y renovaciones.
Qué se compra realmente
Una compra de tokens tiene dos componentes que conviene distinguir desde el inicio, porque tienen lógicas distintas:
- El certificado de firma electrónica, emitido por una Entidad de Certificación de Información acreditada a nombre de una persona natural identificada. Tiene una vigencia definida y vence.
- El dispositivo criptográfico donde ese certificado va a residir. Es hardware: se puede dañar, perder o quedar obsoleto frente a un sistema operativo nuevo.
La consecuencia práctica: un dispositivo en buen estado puede recibir un certificado nuevo al renovar, pero un certificado no se traslada de un dispositivo a otro, porque la clave privada no sale del chip. Esa asimetría manda en toda la planificación.
Cómo dimensionar el pedido
La pregunta correcta no es cuántos empleados hay, sino cuántas personas firman documentos con responsabilidad propia. El ejercicio que funciona es una matriz de tres columnas: proceso, documento que se firma y persona que responde por esa firma.
Al hacerlo aparecen tres hallazgos habituales:
- Procesos que no necesitan firma electrónica avanzada porque una aprobación interna registrada alcanza.
- Procesos automatizados que no deben resolverse con token bajo ninguna circunstancia, porque el token exige presencia física y PIN en cada operación.
- Firmantes duplicados: dos áreas piden certificado para la misma persona.
El método completo está en cuántas firmas electrónicas necesita tu empresa. Para ubicar dónde comprar y con qué criterios, revisa también dónde comprar firma electrónica empresarial al por mayor.
La información que hay que reunir antes de pedir
Este es el punto donde se atascan la mayoría de las compras corporativas. Cada certificado se emite a nombre de una persona, y esa persona tiene que participar en la validación de su identidad. No hay compra en bloque que evite ese paso.
Lo que conviene tener consolidado antes de iniciar:
| Dato | Por qué es necesario |
|---|---|
| Nombres completos y cédula de cada titular | El certificado se emite a una persona identificada |
| Correo y celular de contacto de cada uno | La validación y las notificaciones son individuales |
| Cargo y área | Define el tipo de certificado y las facultades |
| Documentación societaria de la compañía | Respaldar la vinculación de la persona con la empresa |
| Dirección de entrega por titular | Los dispositivos son físicos y viajan |
| Responsable interno del proyecto | Alguien tiene que perseguir a los rezagados |
Los requisitos formales para compañías están detallados en requisitos para sociedades y compañías y el flujo paso a paso en firma electrónica de persona jurídica.
Emisión: qué se puede prometer y qué no
La emisión de cada certificado es 100% en línea y toma aproximadamente 30 minutos desde que el titular completa la validación de su identidad. Eso es lo que depende del proveedor.
Lo que no depende del proveedor, y es donde se van los días en una compra corporativa, es el ritmo interno de la empresa: que los quince titulares hagan su validación, que Talento Humano confirme los cargos, que Legal entregue la documentación societaria. Un proyecto de firmas corporativas se demora por la organización, casi nunca por la emisión.
Recomendación práctica: no lances los quince al mismo tiempo. Emite primero dos o tres certificados de un grupo piloto, verifica que firmen sin problemas en los sistemas que realmente usan —portales del Estado, aplicativos internos, gestión documental— y recién ahí lanza el resto.
Entrega en varias ciudades
Un parque de tokens implica logística física, un factor que no existe en los otros formatos. Puntos a definir en el pedido:
- Entrega centralizada o distribuida. Recibir todo en matriz y redistribuir internamente da más control del registro; enviar directo a cada sede es más rápido pero exige que alguien confirme la recepción en cada punto.
- Quién recibe y firma el acta. Sin acta de entrega no hay evidencia de custodia.
- Qué pasa con los dispositivos de personal que aún no ingresa. Deben quedar registrados en bodega, no repartidos "por si acaso".
El esquema de control desde el primer día está en inventario y custodia de tokens, y las reglas de entrega en política de uso y entrega.
Vencimientos alineados o escalonados
Una decisión que parece menor y define la carga administrativa de los próximos años:
| Estrategia | Ventaja | Riesgo |
|---|---|---|
| Todos los certificados con la misma fecha de vencimiento | Un solo proceso de renovación, un solo presupuesto, fácil de recordar | Si algo falla, se cae la capacidad de firma de toda la empresa el mismo día |
| Vencimientos escalonados por grupos | Riesgo repartido, carga de soporte distribuida | Requiere un control de vencimientos que funcione de verdad |
Para empresas con firmantes críticos —representante legal, apoderados en compras públicas— el escalonamiento es más prudente, aunque sea menos cómodo. En cualquier caso, el control de fechas es obligatorio: el procedimiento está en renovación corporativa y vigencia.
Un solo modelo de dispositivo
Si la compra es de varias unidades, estandarizar el modelo simplifica todo lo que viene después: un solo middleware que instalar, una sola guía de soporte, un solo procedimiento de desbloqueo. Ten presente que el software de gestión, el nombre del código de desbloqueo y la cantidad de intentos permitidos dependen del fabricante; con parques mixtos, cada consulta de soporte empieza preguntando de qué modelo se trata.
Los criterios técnicos de selección están en cómo elegir el modelo de token correcto, y la instalación general en cómo instalar los drivers del token.
Antes de firmar la orden de compra
Una lista corta para revisar con el proveedor:
- ¿Qué formatos ofrece además del token, para los perfiles que no deberían tenerlo?
- ¿Cómo se maneja el reemplazo por daño y por pérdida?
- ¿Qué soporte existe para la instalación del middleware en el parque de equipos?
- ¿Cómo se gestiona una revocación urgente por salida de un colaborador?
- ¿Cómo se factura y renueva cuando los vencimientos son escalonados?
El cuestionario ampliado está en checklist para elegir proveedor. Consulta los valores vigentes en la página de precios.
Omnifox: coordinar un despliegue con muchas personas
El grupo también desarrolla Omnifox, plataforma omnicanal que reúne WhatsApp, correo, redes sociales y llamadas en una sola bandeja compartida. En un despliegue de quince o cincuenta certificados, la mayor parte del trabajo es seguimiento: recordar validaciones pendientes, confirmar recepciones, atender consultas de sucursales. Hacerlo desde una bandeja con historial y responsable evita que el proyecto avance a punta de mensajes personales. Más información en omnifox.io.
Preguntas frecuentes
¿Puede la empresa comprar los tokens a nombre de la compañía y asignarlos después?
La compra la hace la empresa, pero cada certificado se emite a nombre de una persona natural identificada. Por eso hay que definir los titulares antes de emitir, aunque el dispositivo se compre con anticipación.
¿Todos los firmantes tienen que hacer la validación de identidad?
Sí. Es un requisito individual e indelegable, y es el paso que marca el ritmo real de una compra corporativa.
¿Se puede reutilizar el dispositivo al renovar?
Depende del estado y del modelo, pero en general un dispositivo en buenas condiciones puede alojar el certificado renovado. Lo que no se puede es mover un certificado ya emitido de un dispositivo a otro.
¿Conviene comprar unidades de repuesto?
Tener dispositivos en bodega acelera la reposición ante un daño, siempre que estén registrados como stock y no repartidos informalmente. Recuerda que el repuesto resuelve el hardware, no el certificado: ese hay que emitirlo de nuevo.
¿Se pueden comprar tokens para procesos automatizados?
No conviene. El token requiere presencia física y PIN en cada firma, así que no sirve para emisión desatendida. Para eso existen otros formatos, descritos en el artículo sobre token y facturación electrónica masiva.
¿Cuánto demora una compra corporativa completa?
La emisión individual toma aproximadamente 30 minutos. El proyecto completo depende de cuán rápido la empresa reúna la documentación, coordine las validaciones de cada titular y distribuya los dispositivos.
Si tu empresa está por comprar tokens para varios firmantes, Firmas.com.ec puede ayudarte a armar la matriz de titulares y a definir qué perfiles conviene resolver con otro formato. Cotiza tu plan corporativo.