La pregunta que llega a cualquier área administrativa antes de comprar firmas electrónicas es siempre la misma: token, archivo o nube. Y la respuesta correcta casi nunca es una sola de las tres. Depende de quién firma, desde dónde, cuántos documentos, con qué nivel de responsabilidad y si hay sistemas de por medio. Esta guía ordena la decisión con criterios verificables, para que la compra responda a los procesos de tu empresa y no a la costumbre.
Los tres formatos, en una frase cada uno
- Archivo .p12: el certificado vive en un archivo protegido por contraseña, que se copia al equipo o al servidor donde se firma. Máxima flexibilidad, máxima responsabilidad del usuario sobre su custodia.
- Token USB: la clave se genera dentro de un chip y no sale de ahí. No se puede copiar ni respaldar, y cada firma exige el PIN. Máxima custodia, mínima automatización.
- Firma en la nube: el certificado se administra en infraestructura del proveedor y se firma desde el navegador o por integración, con autenticación del usuario. Máxima movilidad y control central.
Los tres tienen la misma validez legal si el certificado lo emite una Entidad de Certificación de Información acreditada. La diferencia es operativa: dónde vive la clave y qué se puede hacer con ella.
Los cinco criterios que deciden
- Responsabilidad de lo que se firma: a mayor impacto legal, mayor exigencia de custodia estricta.
- Movilidad: si la persona firma desde varios lugares o viaja, un objeto físico se vuelve una restricción.
- Volumen: unas pocas firmas al mes no es lo mismo que cientos de comprobantes al día.
- Automatización: si un sistema debe firmar sin intervención humana, el token queda descartado por diseño.
- Control y trazabilidad: si la empresa necesita ver de forma central quién firmó qué, el modelo gestionado lo resuelve mejor.
Tabla comparativa
| Criterio | Archivo .p12 | Token USB | Nube |
|---|---|---|---|
| La clave puede copiarse | Sí, y ese es su riesgo | No, nunca sale del chip | No sale del entorno gestionado |
| Respaldo posible | Sí, del archivo | No existe | No aplica: se repone el acceso |
| Instalación en cada equipo | Copiar el archivo | Middleware según el fabricante | Ninguna |
| Firma desatendida | Posible con controles estrictos | No | Sí, es su caso natural |
| Firma desde el celular | Limitada | No práctica | Sí |
| Carga de soporte | Media | Alta | Baja |
| Registro central de uso | No | No, salvo controles propios | Sí |
| Riesgo si se pierde el soporte | Alto: alguien podría usar la copia | Bajo sin el PIN | Bajo, se revoca el acceso |
La comparación ampliada está en nube frente a archivo .p12 frente a token y en archivo, token y nube para empresas.
Perfiles de empresa y recomendación
| Perfil | Formato principal | Complemento |
|---|---|---|
| Compañía pequeña con un firmante | Token para el representante legal | Nube si emite comprobantes |
| Empresa con áreas que firman a diario | Nube para el equipo | Token para gerencia y apoderados |
| Proveedor del Estado con licitaciones frecuentes | Token para los firmantes de ofertas | Segundo firmante como respaldo |
| Empresa con facturación electrónica continua | Nube o archivo en servidor controlado | Token para actos societarios |
| Operación con sucursales o personal en el exterior | Nube | Token solo donde la custodia lo exija |
| Empresa que integra firma en su software | Nube con API | Token para firmas de alta responsabilidad |
El modelo mixto es la norma, no la excepción
Casi ninguna empresa mediana está bien con un formato único. El esquema que mejor resultado da es token para los cargos con firma de alto impacto, nube para los procesos con volumen o automatización, y archivo solo en casos puntuales con el riesgo aceptado por escrito. La clave es decidir firmante por firmante, y revisar la decisión en cada renovación, no cada cinco años.
Para dimensionar cuántos certificados necesitas realmente, revisa cuántas firmas electrónicas necesita tu empresa; es habitual descubrir que sobran certificados poco usados y faltan suplencias en procesos críticos.
Cómo migrar sin sobresaltos
- Inventario de certificados, titulares, vencimientos y procesos asociados.
- Clasificación de cada firmante según los cinco criterios anteriores.
- Piloto con un usuario por tipo de proceso, verificando en el sistema real donde firma.
- Olas escalonadas, con suplencias activas, siguiendo el método de renovación masiva sin parar la operación.
- Cierre: retirar dispositivos que dejan de usarse, actualizar el inventario y programar alertas de vencimiento.
Los tropiezos previsibles de este camino están listados en errores frecuentes con tokens en entornos corporativos, y el análisis económico en costo total del modelo token frente a nube.
Checklist de decisión
- ¿Quién firma y con qué facultad? Si es representante legal o apoderado, la custodia manda.
- ¿Desde dónde firma? Si es desde varios lugares, la movilidad manda.
- ¿Cuántos documentos por mes? Si son muchos y repetitivos, el volumen manda.
- ¿Hay un sistema que deba firmar solo? Entonces la automatización manda y el token queda fuera.
- ¿Necesitas registro central de uso? Entonces el modelo gestionado manda.
- ¿Tienes suplencia definida para cada proceso crítico? Si no, resuélvelo antes de comprar.
En Firmas.com.ec emitimos los tres formatos con trámite 100% en línea, validez ante el SRI y ante la ley, y entrega en aproximadamente 30 minutos. El precio actualizado de cada modalidad está en la página de precios.
Si tu empresa emite comprobantes electrónicos
La firma es solo una parte del circuito: después viene la emisión, el envío y el archivo de los comprobantes. Para esa parte el grupo ofrece Azur, facturación electrónica autorizada por el SRI, que puedes conocer y activar en azur.com.ec/registro.
Omnifox: la conversación que precede a cada documento
Antes de firmar hay una negociación, una cotización y una confirmación. El grupo detrás de Firmas.com.ec desarrolla Omnifox, plataforma omnicanal que reúne WhatsApp, redes sociales, correo y llamadas en una sola bandeja compartida por el equipo, con historial por cliente. Así el documento que llega a firma refleja lo que realmente se acordó. Más información en omnifox.io.
Preguntas frecuentes
¿Cuál de los tres formatos tiene más validez legal?
Ninguno tiene más que otro. La validez depende de que el certificado provenga de una Entidad de Certificación de Información acreditada, no del soporte donde se guarda la clave.
¿Puedo tener certificados en distintos formatos al mismo tiempo?
Sí, y es lo más común en empresas medianas. Cada firmante usa el formato que su proceso exige, siempre que cada certificado esté correctamente asignado a su titular.
¿El token sigue teniendo sentido en 2026?
Sí, para firmas de alta responsabilidad donde el objetivo es que la clave nunca salga de un dispositivo bajo control físico. Deja de tener sentido cuando lo que se busca es volumen, movilidad o automatización.
¿Qué formato conviene para facturación electrónica?
Uno que permita firmar de forma continua sin intervención humana: nube o archivo en un servidor controlado. Un token en el escritorio de una persona convierte cada ausencia en una interrupción.
¿Cómo empiezo si nunca implementamos firma electrónica?
Con un inventario de los documentos que la empresa firma y de quién los firma. A partir de ahí, el formato se elige casi solo. Nuestro equipo puede acompañar ese diagnóstico antes de que compres nada.
Si quieres definir el esquema de firmas de tu empresa antes de comprar, Habla con un asesor de Firmas.com.ec y revisamos juntos el esquema que le conviene a tu empresa.