La empresa renueva el parque de laptops, llegan equipos delgados y modernos, y a la semana aparece el ticket: el gerente no puede firmar porque su token no entra en ningún puerto. Los portátiles corporativos actuales vienen con puertos USB tipo C y poco más, mientras que la mayoría de los tokens de firma electrónica siguen siendo dispositivos con conector USB tipo A de toda la vida.
El problema parece trivial y se resuelve con un adaptador, pero en la práctica genera más incidencias de las esperadas: adaptadores que el sistema no reconoce, concentradores que dejan de alimentar el dispositivo, tokens que se desconectan a mitad de una firma. Este artículo ordena el tema para que el área de sistemas compre bien la primera vez y no acumule cajas de accesorios inservibles.
Por qué el token deja de verse al usar un adaptador
Un token de firma electrónica no es una memoria: es un dispositivo criptográfico que necesita una conexión estable y alimentación constante mientras dura la operación. Cuando se interpone un adaptador o un concentrador, aparecen tres fuentes de falla que no existen en la conexión directa:
- Alimentación insuficiente. Un concentrador sin fuente propia reparte la energía disponible entre todos los dispositivos conectados. Si además hay un disco externo o una pantalla, el token puede quedarse sin margen y desconectarse en plena firma.
- Enumeración incompleta. Algunos adaptadores económicos no exponen correctamente todas las clases de dispositivo, y el sistema operativo enumera el token de forma parcial o directamente no lo ve.
- Interrupciones por gestión de energía. Muchos portátiles apagan los puertos para ahorrar batería. Con conexión directa suele notarse poco; a través de un concentrador, el corte llega antes y el token desaparece a media sesión.
El síntoma final es siempre el mismo: la aplicación de firma no encuentra el certificado, igual que en token no reconocido por la computadora. La diferencia es que aquí la causa está en el camino físico, no en el software.
Qué tipo de accesorio conviene según el caso
| Accesorio | Cuándo tiene sentido | Riesgos a vigilar |
|---|---|---|
| Adaptador simple de un puerto | Usuario que solo necesita conectar el token de vez en cuando. | Calidad muy variable. Un adaptador de baja calidad da fallas intermitentes difíciles de diagnosticar. |
| Concentrador con alimentación externa | Puestos fijos donde conviven token, teclado, disco y otros periféricos. | Ocupa un tomacorriente y añade un punto de falla; a cambio, la alimentación es estable. |
| Estación de acoplamiento corporativa | Escritorios asignados y usuarios que firman a diario. | Mayor costo. Conviene homologar un modelo único para todo el parque. |
| Concentrador sin alimentación | Uso ocasional y con pocos dispositivos conectados. | Es la fuente más común de desconexiones durante la firma. |
La compatibilidad concreta de un token con un adaptador o una estación de acoplamiento depende del modelo del dispositivo, del fabricante del accesorio y de la versión del sistema operativo. No existe una marca universalmente compatible, y las fichas técnicas rara vez mencionan dispositivos criptográficos. Por eso la recomendación operativa es siempre la misma: prueba el conjunto exacto antes de comprarlo por volumen.
Protocolo de prueba antes de comprar para todo el departamento
- Consigue una unidad del adaptador o de la estación que estás evaluando.
- Conecta el token a través de ese accesorio en el modelo de laptop que va a recibir el parque, con la imagen corporativa instalada.
- Confirma que el sistema enumera el dispositivo y que la herramienta del fabricante del token lista el certificado.
- Firma un documento real, no una prueba de un párrafo. Los cortes de alimentación aparecen en operaciones largas.
- Repite la prueba con la laptop desconectada de la corriente, en modo batería. Es el escenario donde la gestión de energía es más agresiva.
- Repite con el resto de periféricos conectados simultáneamente, que es como trabajará el usuario real.
- Recién entonces homologa el modelo y compra en cantidad.
Este protocolo parece exagerado hasta la primera vez que una compra de cincuenta adaptadores termina en el almacén. Documenta el modelo aprobado y súmalo a la lista de comprobación de entrega de equipos, junto con los pasos de migración de la firma a un equipo nuevo.
Cuando el problema no es el adaptador
Antes de culpar al accesorio, descarta lo obvio. Si el token tampoco funciona en un equipo con puerto tipo A directo, el problema está en otro lado:
- Middleware o controladores no instalados o desactualizados. Los pasos generales están en cómo instalar los drivers del token.
- Certificado caducado o revocado. Verifícalo según cómo comprobar si el certificado está caducado.
- PIN bloqueado por reintentos. El número de intentos disponibles y el procedimiento de desbloqueo dependen del fabricante del token; el panorama general está en cómo desbloquear el PIN.
- Software de control de dispositivos de la empresa bloqueando puertos por política de seguridad. Aquí la solución la tiene el administrador, no el usuario.
El costo oculto de sostener tokens en un parque moderno
Vale la pena hacer la cuenta completa antes de estandarizar en token: adaptadores por usuario, reemplazos por pérdida o daño, tickets de soporte recurrentes, tiempo perdido cuando alguien viaja sin su accesorio, y la imposibilidad de firmar desde un celular o una tablet. En equipos que firman a diario, ese costo supera rápido la diferencia de precio inicial entre formatos. El análisis de costos corporativos está desarrollado en costos y ahorro de la firma electrónica corporativa.
La alternativa que elimina el problema físico por completo es la firma en la nube: no hay dispositivo, no hay puerto, no hay adaptador. El usuario firma desde la laptop nueva, desde el celular o desde un escritorio virtual, con la misma validez legal. Si tu parque va camino a equipos sin puertos tradicionales, es el momento natural para evaluar el cambio: revisa firma electrónica en la nube y la comparación en nube contra archivo .p12 contra token USB.
Recomendaciones de compra y de custodia
- Homologa un solo modelo de adaptador o estación para toda la empresa y prohíbe las compras sueltas por conveniencia.
- Prefiere accesorios con alimentación propia en puestos fijos donde se firma con frecuencia.
- Entrega el accesorio junto con el token y regístralo como parte del kit de firma del usuario.
- Ten unidades de repuesto en bodega. Un adaptador dañado no debería paralizar una firma urgente.
- Recuerda que el token y su clave son personales: prestarlo con adaptador incluido no deja de ser una cesión indebida del certificado.
- Para usuarios que viajan, considera migrar su certificado a la nube en lugar de sumarles accesorios al equipaje.
Si además del certificado tu empresa emite comprobantes electrónicos, el grupo cuenta con Azur, sistema de facturación electrónica autorizado por el SRI, que permite emitir y enviar comprobantes desde cualquier equipo sin depender de un dispositivo físico conectado. Puedes conocerlo en azur.com.ec/registro.
Atiende las incidencias en un solo lugar con Omnifox
Un token que no aparece se reporta por WhatsApp, por correo o por llamada, y muchas veces el mismo caso entra tres veces por canales distintos. Omnifox, la plataforma omnicanal del grupo, unifica WhatsApp, redes sociales, correo y llamadas en una bandeja compartida con historial por contacto y asignación por responsable. Para una mesa de ayuda con usuarios en varias sedes, es la diferencia entre atender y perseguir. Conócela en omnifox.io.
Preguntas frecuentes
¿Cualquier adaptador USB-C sirve para un token de firma?
No necesariamente. La compatibilidad depende del modelo de token, del adaptador y del sistema operativo. Los adaptadores de baja calidad producen fallas intermitentes que cuesta diagnosticar. Prueba el conjunto exacto antes de comprar en volumen.
¿Por qué el token se desconecta a mitad de la firma?
La causa más frecuente es alimentación insuficiente en un concentrador sin fuente propia, o la gestión de energía del portátil apagando el puerto. Prueba con un accesorio alimentado y con el equipo conectado a la corriente.
¿Un concentrador puede dañar el token?
Un accesorio de calidad razonable no debería dañarlo, pero las desconexiones repetidas durante operaciones criptográficas no son deseables. Si el dispositivo empieza a comportarse de forma errática, deja de usar ese accesorio y consulta con el proveedor del certificado.
¿Existe alguna forma de firmar sin token en una laptop sin puertos?
Sí: con firma en la nube, donde el certificado reside en infraestructura segura y se usa mediante autenticación del usuario, sin dispositivo físico. También con archivo .p12, aunque este formato exige controles de custodia porque el archivo se puede copiar.
¿Puedo usar el token desde una tablet o un celular?
En la práctica no es un escenario soportado de forma general, porque depende del middleware del fabricante y del sistema operativo del dispositivo. Para movilidad real, la firma en la nube es la opción diseñada para eso.
Deja de comprar accesorios y resuelve el formato
En Firmas.com.ec emitimos certificados de firma electrónica para empresas con trámite 100% en línea y emisión en aproximadamente 30 minutos, en formato archivo .p12, token USB o firma en la nube, con validez legal ante el SRI y ante la ley. Si estás renovando el parque de equipos, es el mejor momento para revisar qué formato le conviene a cada perfil de usuario. Consulta el precio actualizado en la página de precios y cotiza el plan corporativo o habla con un asesor.