Comparar token y nube por el precio del certificado es como comparar dos vehículos por el valor de la matrícula. El costo que importa a una empresa aparece a lo largo del ciclo completo: emisión, dispositivo, instalación, soporte, incidentes, tiempo del personal, renovaciones y continuidad cuando algo falla. Este artículo propone una forma ordenada de calcular ese costo total a tres años, con una plantilla que puedes completar con tus propios números.
Qué entra en el costo total y casi nunca se cuenta
La mayoría de las empresas presupuestan solo la primera línea de esta lista, y las demás se pagan igual, pero como tiempo perdido o como riesgo:
- Emisión y renovación del certificado, por firmante y por período de vigencia.
- Dispositivo físico, cuando el formato es token, incluidos reemplazos por daño o pérdida.
- Instalación y configuración en cada equipo: middleware del fabricante, pruebas y ajustes por sistema operativo.
- Soporte recurrente: tickets por dispositivo no reconocido, PIN bloqueado, cambio de computadora.
- Tiempo del firmante: minutos por documento que se multiplican por el volumen mensual.
- Incidentes con impacto: una oferta no presentada, un cierre contable atrasado, un contrato que se firmó tarde.
- Logística: entregar dispositivos a sucursales, recuperar los de personal que sale, traslados.
- Administración: inventario, auditoría, control de vencimientos.
Dónde se concentra el costo en cada modelo
| Concepto | Token USB | Firma en la nube |
|---|---|---|
| Dispositivo físico | Sí, con reposición por daño o pérdida | No aplica |
| Instalación por equipo | Middleware por marca y sistema operativo | Sin instalación local |
| Soporte técnico recurrente | Alto: es la principal fuente de tickets | Bajo: se concentra en accesos |
| Firma en movilidad | Requiere llevar el dispositivo | Desde cualquier equipo autorizado |
| Automatización de procesos | No es viable de forma desatendida | Es el caso de uso natural |
| Continuidad ante pérdida | Emisión nueva, sin respaldo posible | Reposición de acceso sin dispositivo |
| Control centralizado | Depende de controles administrativos | Registro central consultable |
| Custodia estricta de la clave | Máxima: la clave nunca sale del chip | Gestionada por el proveedor con controles de acceso |
Ese último punto explica por qué la respuesta no es "la nube siempre gana": para las firmas de mayor responsabilidad, el hecho de que la clave no salga del dispositivo tiene un valor que no aparece en la hoja de cálculo. El contraste completo está en nube frente a archivo .p12 frente a token.
Plantilla para calcular tu costo a tres años
Los conceptos siguientes son una guía ilustrativa: cada empresa debe completarlos con sus propios valores, porque el resultado depende del número de firmantes, del volumen documental y del costo interno de su personal.
- Número de firmantes por año, considerando la rotación esperada.
- Costo de emisión por firmante, multiplicado por las veces que se renueva en tres años según la vigencia contratada.
- Costo del dispositivo por firmante, más un porcentaje de reposición que tú estimes con tu historial de pérdidas y daños.
- Horas de sistemas: instalaciones iniciales más tickets estimados por año, valorizadas al costo hora interno.
- Horas de los firmantes: tiempo promedio por firma multiplicado por el volumen mensual y por 36 meses.
- Costo de incidentes: probabilidad estimada de una interrupción crítica por el impacto que esa interrupción tiene en tu negocio.
- Logística y administración: envíos, recuperación de dispositivos y horas de control de inventario.
Sumado a tres años, el resultado suele sorprender: en parques grandes, el costo del certificado es la porción menor y el soporte más el tiempo del personal son la porción mayor. En parques pequeños con firmas de alta responsabilidad, la ecuación se invierte y el token sigue siendo la opción sensata.
Cuándo el token conviene aunque cueste más gestionarlo
- Firmas de representante legal y apoderados, donde la custodia estricta de la clave es el objetivo principal.
- Empresas con pocos firmantes y volumen bajo, donde el soporte no llega a ser una carga.
- Entornos con políticas internas que exigen que la clave permanezca en un dispositivo bajo control físico de la empresa.
- Procesos puntuales de alto impacto donde el firmante siempre trabaja desde el mismo puesto.
Cuándo la nube gana con claridad
- Facturación electrónica y cualquier emisión continua de comprobantes.
- Firma masiva de documentos repetitivos, tratada en firma masiva en la nube para grandes volúmenes.
- Equipos distribuidos, sucursales o personal que firma desde distintos lugares.
- Integraciones con sistemas propios, como explicamos en automatizar la firma en tu ERP.
- Empresas que necesitan control central de quién firmó qué, según administración y control de certificados en la nube.
El modelo mixto suele ser el más barato de verdad
Muy pocas empresas están mejor con un solo formato. Lo habitual es token para los cargos críticos y nube para el resto, decidido firmante por firmante en el momento de la renovación. Ese reparto reduce el soporte sin sacrificar la custodia donde importa. Para revisarlo con método, usa la guía para elegir entre token, archivo y nube y el análisis de costos y ahorro en firma corporativa.
En Firmas.com.ec emitimos los tres formatos con trámite 100% en línea y entrega en aproximadamente 30 minutos. El precio actualizado por formato y por volumen está en la página de precios.
Facturación: donde el costo oculto es mayor
Si la firma que respalda tus comprobantes electrónicos depende de un token en un escritorio, cada ausencia o bloqueo se traduce en emisión detenida. Para ordenar esa parte, el grupo ofrece Azur, facturación electrónica autorizada por el SRI, con registro en azur.com.ec/registro.
Omnifox: menos tiempo perdido antes de firmar
Parte del costo del ciclo documental no está en la firma sino en la coordinación previa: pedir el documento correcto, confirmar la versión, avisar que ya está listo. El grupo detrás de Firmas.com.ec desarrolla Omnifox, plataforma omnicanal que reúne WhatsApp, redes, correo y llamadas en una sola bandeja compartida por el equipo. Menos mensajes perdidos, menos versiones equivocadas. Conócela en omnifox.io.
Preguntas frecuentes
¿La nube es siempre más barata que el token?
No necesariamente. En parques pequeños con pocos firmantes, la diferencia de gestión es marginal. La nube gana cuando hay volumen, movilidad, automatización o muchos usuarios que soportar.
¿Cómo estimo el costo de soporte si nunca lo medí?
Empieza contando los tickets relacionados con firma del último período y el tiempo promedio que tomó cada uno. Aunque sea una aproximación, ordena la conversación mucho mejor que ignorar el rubro.
¿Puedo pasar de token a nube en la mitad de la vigencia?
Se puede, pero lo eficiente es hacer el cambio en la renovación, cuando de todos modos hay que reconfigurar y validar. Así no se paga dos veces la misma emisión.
¿El token pierde valor legal frente a la nube?
No. Los tres formatos tienen la misma validez legal si el certificado lo emite una Entidad de Certificación de Información acreditada. La diferencia es operativa, no jurídica.
¿Qué pasa con los tokens si migro parte del parque a la nube?
Los certificados en token siguen siendo válidos hasta su vencimiento. La migración suele hacerse por olas, decidiendo formato por firmante en cada renovación.
Si quieres armar el cálculo con los números reales de tu operación, Habla con un asesor de Firmas.com.ec y revisamos juntos el esquema que le conviene a tu empresa.