Después de acompañar a decenas de empresas ecuatorianas en la implementación de firma electrónica, los problemas dejan de ser variados: se repiten. Casi ninguno es técnico en el sentido profundo; casi todos vienen de decisiones administrativas tomadas sin conocer cómo funciona el dispositivo. Esta es la lista de los errores que más caros salen con tokens en entornos corporativos, con la corrección concreta de cada uno.
1. Comprar dispositivos sin verificar el entorno
Se compran diez tokens y recién al desempacarlos aparece que la mitad de los usuarios trabaja en equipos donde el middleware del fabricante no está probado, o que la política corporativa bloquea los puertos USB. El middleware depende del fabricante: cada marca publica el suyo, con versiones distintas por sistema operativo.
Corrección: antes de comprar, definir marca y modelo, probar en un equipo representativo de cada configuración del parque y confirmar con seguridad informática que los dispositivos criptográficos están permitidos. La guía está en middleware del token: instalación y compatibilidad.
2. Asumir que el token se puede respaldar
Es la creencia más extendida y la que produce los peores momentos. La clave privada se genera dentro del chip y no se puede exportar, copiar ni respaldar. No hay archivo de recuperación, no hay imagen del dispositivo y el proveedor tampoco tiene una copia.
Corrección: planificar continuidad con un segundo firmante autorizado o con un formato alterno, nunca con una copia inexistente. Si el certificado se pierde, se emite uno nuevo; la lógica del respaldo aplica al archivo .p12, no al token, como se ve en perdí mi archivo .p12: qué opciones tengo.
3. Intentar firma desatendida con token
Un proceso programado que firme de madrugada sin nadie presente es incompatible con un dispositivo que exige PIN y presencia. Las soluciones improvisadas (PIN en un script, hub USB con varios tokens, sesión permanentemente abierta) funcionan hasta el primer reinicio y dejan a la empresa sin certeza de autoría.
Corrección: los procesos automáticos van en la nube o con un certificado destinado a ese uso. El detalle está en automatizar la firma con token: qué se puede y qué no.
4. Compartir el PIN "para agilizar"
El asistente firma por el gerente porque el gerente está en reuniones. Todo funciona hasta que alguien cuestiona un documento y la empresa descubre que no puede acreditar quién lo firmó, mientras el titular responde legalmente por él.
Corrección: cada firmante con su certificado y sus facultades documentadas, según tokens para representantes legales y apoderados.
5. No llevar inventario
Sin inventario nadie sabe cuántos certificados hay, a quién pertenecen, cuándo vencen ni dónde están los dispositivos. El síntoma clásico es descubrir un token de alguien que salió de la empresa hace meses.
Corrección: una hoja con titular, cargo, formato, marca, vencimiento, ubicación y procesos asociados, con un responsable nombrado. Es también la base de la auditoría de uso de tokens.
6. Dejar todos los certificados venciendo el mismo mes
Si se compró todo junto, todo vence junto, y la renovación se convierte en una crisis simultánea que cae encima de un cierre contable o de una licitación.
Corrección: escalonar emisiones y planificar por olas, como en renovación masiva sin parar la operación.
7. Probar recién el día de la fecha límite
El token estuvo guardado meses, el usuario no recuerda el PIN, el sistema operativo se actualizó y el middleware quedó desalineado. Todo eso se descubre a pocas horas del cierre.
Corrección: prueba de firma anticipada en el mismo equipo y con el mismo software con el que se presentará el documento, y congelamiento de cambios en la semana crítica. La contingencia está en token bloqueado en plena licitación.
8. Insistir con el PIN hasta bloquear el dispositivo
Los tokens llevan un contador de intentos fallidos. Cuántos intentos hay, si existe PUK y si el desbloqueo es posible depende del fabricante y del modelo. Seguir probando "por si acaso" es la forma más rápida de convertir un problema menor en la emisión de un certificado nuevo.
Corrección: detenerse al segundo error, verificar teclado y mayúsculas y consultar el procedimiento del fabricante.
Tabla resumen: error, consecuencia y corrección
| Error | Consecuencia habitual | Corrección |
|---|---|---|
| Comprar sin probar compatibilidad | Dispositivos parados y usuarios sin firmar | Piloto por configuración antes de la compra |
| Creer que hay respaldo | Emisión nueva de urgencia | Redundancia con segundo firmante |
| Buscar firma desatendida | Proceso frágil y autoría difusa | Nube para lo automático |
| PIN compartido | Pérdida de trazabilidad y riesgo legal | Un certificado por persona |
| Sin inventario | Certificados huérfanos y vencimientos sorpresa | Inventario con responsable |
| Vencimientos simultáneos | Renovación en crisis | Olas escalonadas |
| Prueba tardía | Documento no presentado a tiempo | Ensayo anticipado |
| Insistir con el PIN | Dispositivo bloqueado | Detenerse y seguir el procedimiento del fabricante |
9. Elegir el formato por costumbre y no por proceso
Muchas empresas siguen comprando tokens para todo el personal porque así se hizo la primera vez. Cuando se revisa proceso por proceso, aparece que buena parte de esas firmas nunca sale del escritorio y que otras necesitan movilidad o automatización que el token no puede dar.
Corrección: decidir en cada renovación, con criterio, usando la guía para elegir entre token, archivo y nube. Consulta el precio actualizado de cada formato en la página de precios.
10. Tratar la firma como un tema de sistemas
La firma electrónica toca cumplimiento, control interno, legal y operación. Cuando queda solo en manos del área técnica, se resuelven los drivers pero no las facultades, las custodias ni las suplencias. Un responsable del proceso, con visión transversal, previene la mayoría de los errores de esta lista.
Omnifox: menos fricción en la coordinación diaria
Varios de estos errores nacen de la falta de coordinación: nadie avisó del vencimiento, nadie supo quién tenía el token, el pedido de firma se perdió en un chat. El grupo detrás de Firmas.com.ec desarrolla Omnifox, plataforma omnicanal que centraliza WhatsApp, redes, correo y llamadas en una sola bandeja compartida, con responsables y seguimiento. Puedes conocerla en omnifox.io.
Preguntas frecuentes
¿Cuál es el error más frecuente de todos?
Asumir que el token se puede respaldar o copiar. La clave privada no sale del dispositivo, y esa realidad cambia por completo cómo hay que planificar la continuidad.
¿Puedo usar un mismo token en varias computadoras?
Sí, siempre que cada equipo tenga instalado el middleware correspondiente al fabricante del dispositivo. Lo que no se puede es usarlo en dos equipos al mismo tiempo.
¿Qué hago si el usuario olvidó el PIN?
No seguir intentando. Consultar si el modelo admite desbloqueo con PUK según el fabricante y, si no hay recuperación posible, gestionar un certificado nuevo.
¿Conviene que sistemas guarde los PIN de todos los tokens?
No. El PIN es personal; si lo conoce un tercero se pierde la certeza sobre la autoría. Lo que sí puede custodiarse de forma controlada, según la política de la empresa, es el código de desbloqueo.
¿Cómo empiezo a ordenar esto si mi empresa ya tiene el problema?
Con inventario y verificación de tenencia. A partir de ahí se corrigen vencimientos, formatos y custodias en la siguiente renovación, sin detener la operación.
Si reconoces a tu empresa en varios de estos errores, podemos ayudarte a ordenarlo desde el inventario hasta la renovación. Habla con un asesor de Firmas.com.ec y revisamos juntos el esquema que le conviene a tu empresa.