La decisión sobre el formato del certificado suele tomarse en cinco minutos y se convive con ella durante toda su vigencia. En una empresa ese descuido se paga caro: un token entregado a quien firma decenas de documentos al día genera una fila permanente frente a un escritorio, y un archivo copiable entregado a quien maneja poderes societarios abre una discusión incómoda sobre quién más tiene una copia.
Este artículo no defiende un formato sobre otro. Describe con precisión qué hace un token, qué no puede hacer por diseño, y en qué escenarios corporativos su costo operativo se justifica.
Qué es un token de firma y qué lo distingue
Un token de firma electrónica tiene forma de memoria USB, pero no es una memoria. Adentro hay un chip criptográfico que guarda el par de claves y ejecuta la operación de firma dentro de sí mismo. El computador nunca ve la clave privada: le entrega al token el resumen del documento, el token lo firma internamente y devuelve el resultado.
De esa arquitectura se desprende todo lo demás. La clave privada no sale del dispositivo. No existe una función que la exporte, porque poder exportarla anularía la garantía que justifica el formato. Esa sola frase explica tanto las ventajas como las limitaciones que vienen a continuación.
La consecuencia número uno: no hay respaldo posible
Muchas empresas descubren esto tarde. Un archivo .p12 se copia a un repositorio seguro, se guarda cifrado y se restaura si el equipo falla. Un token no admite nada de eso: no se respalda, no se clona y no se duplica. Si el dispositivo se pierde, se rompe o se bloquea de forma definitiva, el certificado que contenía deja de ser utilizable y hay que emitir uno nuevo.
Eso no es un defecto de fabricación ni algo que un proveedor pueda resolver con una gestión. Es exactamente lo que se compró: un contenedor del que la clave no sale. Antes de decidir, vale la pena leer la comparación de fondo entre firma en la nube, archivo .p12 y token, porque cada formato traslada el riesgo a un lugar distinto.
La consecuencia número dos: no sirve para firma desatendida
El token exige presencia. Cada operación de firma requiere que el dispositivo esté conectado físicamente y que alguien haya desbloqueado el acceso con su PIN. Por eso un token no es la herramienta para automatizar: ni un servidor de facturación que emite comprobantes de madrugada, ni un flujo que firma cientos de documentos sin intervención humana, ni un proceso programado los fines de semana.
Hay empresas que intentan sortearlo con un computador dedicado que queda encendido con el token puesto. Funciona hasta el primer reinicio, la primera actualización del sistema o el primer corte de energía, y además desmonta el argumento de seguridad: el dispositivo queda desbloqueado y accesible en un equipo sin vigilancia. El detalle de por qué este camino se cae está en token y facturación electrónica masiva.
Cuándo el token es la decisión correcta
Con esas dos restricciones sobre la mesa, quedan escenarios donde el token es claramente el mejor formato:
- Firmantes de alta jerarquía y bajo volumen. Un representante legal que firma nombramientos, actas y contratos relevantes unas pocas veces por semana. Lo que importa ahí no es la velocidad sino que nadie más pueda firmar en su nombre.
- Documentos de alto impacto societario o patrimonial. Poderes, cesiones, garantías. La imposibilidad de copiar el certificado es justamente el punto.
- Requerimientos internos de control. Comités de auditoría o áreas de riesgo que exigen que la clave resida en hardware y no en un archivo que un administrador de sistemas podría copiar.
- Puestos con rotación baja. Cada entrega y devolución de token consume tiempo administrativo; si el cargo rota poco, ese costo se diluye.
- Firmantes que trabajan siempre desde el mismo equipo. El token vive en un cajón con llave junto al escritorio y no viaja.
Cuándo el token juega en contra
Y los escenarios donde termina siendo un obstáculo:
- Volumen alto de firmas diarias. Conectar, ingresar PIN, firmar y desconectar decenas de veces al día es tiempo perdido y aumenta el desgaste físico del conector.
- Equipos distribuidos o trabajo remoto. Un token en Guayaquil no firma un documento que se aprueba en Quito. Para eso están los certificados en la nube administrados de forma centralizada.
- Firma desde celular o tableta. El formato asume un puerto USB y un middleware instalado.
- Procesos automatizados de cualquier tipo, ya descritos arriba.
- Personal con alta rotación, donde la logística de entrega, recuperación y baja consume más que el valor que aporta.
Comparación honesta entre los tres formatos
| Criterio | Token USB | Archivo .p12 | Firma en la nube |
|---|---|---|---|
| Dónde vive la clave privada | Dentro del chip, no sale | En un archivo cifrado del equipo | En infraestructura del proveedor, protegida |
| ¿Se puede respaldar? | No | Sí | No aplica: no lo custodia el usuario |
| ¿Se puede copiar sin autorización? | No | Sí, si alguien accede al archivo | No por parte del usuario |
| Firma desatendida o automatizada | No | Sí | Sí, según el servicio contratado |
| Firma desde varios dispositivos | Solo donde se conecte | Copiando el archivo a cada equipo | Sí |
| Depende de drivers o middleware | Sí | Poco | No |
| Si se pierde el soporte | Hay que emitir un certificado nuevo | Se restaura del respaldo | Se recupera el acceso con el proveedor |
El costo que no aparece en la cotización
El precio del certificado es solo una parte. En una implementación corporativa aparecen costos que conviene anticipar:
- Instalación del middleware en cada equipo, con el detalle de que el software y su procedimiento dependen del fabricante del token. La guía general está en cómo instalar los drivers del token.
- Soporte al usuario. Los tickets se concentran en dos temas: el equipo no reconoce el dispositivo y el PIN quedó bloqueado. Ambos tienen artículos dedicados: token no reconocido por la computadora y cómo desbloquear el PIN.
- Custodia y control. Alguien tiene que saber en todo momento quién tiene cuál dispositivo. Sin eso, la trazabilidad de la firma se vuelve discutible.
- Reemplazo por pérdida o daño. Sin respaldo, cada incidente implica una reemisión.
- Tiempo del firmante, que es el costo más alto y el que nunca se mide.
Cómo decidir área por área
La mejor decisión corporativa casi nunca es un formato único para toda la empresa, sino una asignación por función. Un esquema que funciona bien:
| Perfil | Formato sugerido | Razón |
|---|---|---|
| Representante legal | Token | Documentos críticos, volumen bajo, control máximo |
| Gerencias y apoderados | Token o nube | Según cuánto viajen y desde dónde firmen |
| Contabilidad y tesorería | Nube o .p12 | Volumen alto y necesidad de firmar desde varios equipos |
| Sistemas de facturación y ERP | .p12 en servidor, HSM o nube con API | El proceso es desatendido |
| Personal operativo con firma ocasional | Nube | Sin logística de hardware ni soporte de drivers |
Para dimensionar el parque completo antes de comprar, revisa cuántas firmas electrónicas necesita tu empresa y el marco general de implementación en la organización.
Facturación electrónica: un caso aparte
Cuando el certificado alimenta un sistema que emite comprobantes electrónicos ante el SRI, el token queda descartado desde el diseño porque ese proceso corre sin una persona presente. Si tu empresa está armando ese flujo, el grupo también desarrolla Azur, sistema de facturación electrónica autorizado por el SRI, que se encarga de la emisión, el envío y la custodia de los comprobantes. Puedes crear una cuenta en azur.com.ec/registro.
Consulta los valores actualizados de cada formato en la página de precios.
Omnifox: coordinar lo que rodea a la firma
El grupo también desarrolla Omnifox, plataforma omnicanal que reúne WhatsApp, correo, redes sociales y llamadas en una sola bandeja compartida. En procesos donde un documento firmado se envía a un cliente, un proveedor o una entidad, la coordinación ocurre por mensajería; tenerla centralizada, con historial y responsable asignado, evita que la evidencia de una entrega termine perdida en el chat personal de alguien. Más información en omnifox.io.
Preguntas frecuentes
¿Puedo hacer una copia de seguridad de mi token?
No. La clave privada se genera y permanece dentro del chip, y no existe forma de extraerla. Es la característica que da valor al formato y también su principal limitación operativa.
¿Puedo usar el mismo token en varios computadores?
Sí, siempre que cada equipo tenga instalado el middleware correspondiente. El token se conecta donde haga falta; lo que no se puede es usarlo en dos lugares a la vez.
¿Qué pasa si bloqueo el PIN?
Existe un código de desbloqueo, y tanto su nombre como la cantidad de intentos permitidos dependen del fabricante del dispositivo. Si también se agotan los intentos de ese código, el token queda inutilizable y corresponde emitir un certificado nuevo.
¿Un token es más seguro que un archivo .p12?
Frente al riesgo de copia no autorizada, sí: el archivo se puede duplicar y el token no. Frente al riesgo de pérdida del soporte, el archivo tiene ventaja porque admite respaldo. Son riesgos distintos y por eso la respuesta depende del proceso.
¿Se puede convertir un token en archivo .p12?
No. Convertirlo implicaría extraer la clave privada, que es precisamente lo que el dispositivo impide. Si la empresa necesita el otro formato, corresponde emitir un certificado en ese formato.
¿Cuánto demora tener los tokens de toda la empresa?
La emisión de cada certificado es 100% en línea y toma aproximadamente 30 minutos una vez validada la identidad del titular. Lo que suele extender el proyecto es reunir la documentación de los firmantes y coordinar la entrega física de los dispositivos.
Si tu empresa necesita definir el formato de sus certificados con criterio y no por inercia, conversa con un asesor de Firmas.com.ec. Emisión 100% en línea, en aproximadamente 30 minutos, en archivo .p12, token USB o firma en la nube. Cotiza tu plan corporativo.