Cuando una empresa compró treinta tokens el mismo mes, tres años después le vencen treinta tokens el mismo mes. Y como los certificados vencen sin avisar en el momento oportuno, el patrón típico es que el problema se descubra el día que el jefe de compras no puede subir una oferta o el contador no puede emitir comprobantes. La renovación masiva es un proyecto de logística, no un trámite: se planifica por olas, con inventario previo y con criterios claros de quién renueva en qué formato.
Por qué la renovación masiva duele más de lo que parece
Renovar un certificado individual es rápido: trámite en línea y emisión en aproximadamente 30 minutos. El problema es la escala y la simultaneidad. Treinta renovaciones al mismo tiempo significan treinta validaciones de identidad, treinta configuraciones de dispositivo, treinta usuarios que necesitan seguir trabajando y un área de sistemas que no puede atender a todos a la vez.
A eso se suma un detalle que muchas empresas descubren tarde: cada certificado está atado a una persona natural identificada, no al cargo. Si en tres años rotó la mitad del equipo, la renovación no es una renovación sino una emisión nueva para gente nueva, con documentación distinta. El marco general de vigencias está en renovación corporativa y vigencia.
Paso 1: inventario antes que nada
No se puede planificar lo que no se conoce. El inventario mínimo, en una hoja compartida, debe tener:
- Nombre y cédula del titular de cada certificado.
- Cargo y área, y si esa persona sigue en la empresa.
- Formato actual: token, archivo o nube.
- Marca y modelo del token, cuando aplique.
- Fecha de vencimiento exacta.
- Procesos que dependen de esa firma: portales del Estado, facturación, contratos, trámites societarios.
- Criticidad: qué se detiene si esa persona no puede firmar mañana.
Ese inventario es también la base de cualquier control posterior, como explicamos en auditoría de uso de tokens en la empresa. Y si no tienes claro cuántas firmas necesita realmente tu operación, revisa cuántas firmas electrónicas necesita tu empresa antes de renovar por inercia: es frecuente descubrir certificados que ya nadie usa.
Paso 2: renovar por olas, no todos de golpe
La idea es simple: dividir el parque en grupos y escalonar la renovación de modo que nunca haya un proceso crítico sin cobertura. Un esquema que funciona bien:
| Ola | Quiénes | Criterio |
|---|---|---|
| Piloto | Un usuario por cada tipo de proceso | Detectar problemas de configuración antes de escalar |
| Ola 1 | Firmas críticas con suplente disponible | Si algo sale mal, el suplente cubre |
| Ola 2 | Volumen general del personal operativo | Es donde más gente hay y donde el piloto ya despejó dudas |
| Ola 3 | Representante legal y apoderados | Última, con todo probado y sin trámites societarios en curso |
| Cierre | Rezagados y casos especiales | Ausencias, viajes, personal en el exterior |
Entre olas conviene dejar espacio para corregir. La regla de oro: ninguna ola arranca sin que la anterior esté verificada firmando un documento real en el sistema donde se usa.
Paso 3: decidir el formato de cada renovación
La renovación es el mejor momento para corregir decisiones que se tomaron sin analizar. Preguntas que conviene hacerse por cada usuario:
- ¿Esta persona firma desde varios lugares o desde un solo escritorio?
- ¿El proceso podría automatizarse si no dependiera de un dispositivo físico?
- ¿Cuántos incidentes de soporte generó ese token en el período anterior?
- ¿La empresa necesita ver de forma centralizada quién firmó qué?
Muchas empresas terminan con un modelo mixto: token para los cargos de mayor responsabilidad y nube para el resto. El análisis completo está en costo total del modelo token frente a nube y en la guía para elegir entre token, archivo y nube.
Paso 4: continuidad durante la transición
Mientras dura la renovación, la operación no se detiene. Medidas concretas:
- Suplencias declaradas: para cada proceso crítico, una segunda persona autorizada con firma vigente.
- Ventanas de baja carga: nada de renovar en cierre de mes, en semana de licitación o en fecha límite de declaraciones.
- No devolver ni desactivar el certificado anterior antes de tiempo: se retira cuando el nuevo ya firmó correctamente en producción.
- Un responsable único del proyecto, con la lista de estados a la vista: pendiente, en trámite, emitido, configurado, verificado.
- Canal de soporte definido para el día de cada ola, con el área de sistemas disponible.
Paso 5: verificación y cierre
Un certificado emitido no es un certificado funcionando. La verificación por usuario debe incluir: el dispositivo es reconocido, el certificado aparece en la herramienta de firma, se firma un documento de prueba y la firma se valida correctamente. Si el usuario trabaja con portales del Estado, la prueba se hace en el portal, no en un PDF cualquiera; los errores típicos están en error al firmar en el portal de compras públicas.
Al cerrar, actualiza el inventario con las nuevas fechas de vencimiento y programa alertas con anticipación cómoda. La forma más barata de evitar la próxima crisis es no volver a comprar todo el parque el mismo mes: escalonar las emisiones desde el inicio distribuye el trabajo futuro.
Facturación electrónica: el proceso que no perdona
Si tu empresa emite comprobantes electrónicos, ese es el proceso que primero se cae cuando un certificado vence, porque corre de forma continua. Vale revisar además firma electrónica y facturación ante el SRI. Y si estás modernizando la emisión de comprobantes, el grupo también ofrece Azur, facturación electrónica autorizada por el SRI, con registro en azur.com.ec/registro.
El precio actualizado de cada formato de firma, incluidas las renovaciones corporativas, está en la página de precios.
Omnifox: coordinar la renovación sin perder mensajes
Una renovación de treinta personas genera cientos de mensajes: recordatorios, envío de documentos, confirmaciones. El grupo detrás de Firmas.com.ec desarrolla Omnifox, una plataforma omnicanal que reúne WhatsApp, redes, correo y llamadas en una sola bandeja con historial y asignación por responsable, de modo que ningún usuario quede sin seguimiento a mitad del proceso. Puedes verla en omnifox.io.
Preguntas frecuentes
¿Con cuánta anticipación conviene empezar una renovación masiva?
Antes de que el primer certificado del grupo esté cerca de vencer, con margen suficiente para hacer un piloto y corregir. Lo importante no es una cifra fija, sino que ninguna ola quede pegada a la fecha de vencimiento ni a un pico de operación.
¿Se puede reutilizar el mismo token físico al renovar?
Depende del fabricante del dispositivo y de las condiciones del proveedor. Confírmalo antes de planificar, porque cambia la logística: si hay que entregar dispositivos nuevos, entra la distribución física en el cronograma.
¿Qué pasa con los certificados de personas que ya no trabajan en la empresa?
No se renuevan. El certificado es personal y acompaña a la persona; lo que corresponde es retirarlo del inventario, asegurarse de que no quede en uso y emitir uno nuevo a quien asuma esas funciones.
¿Puedo renovar antes de que venza el certificado actual?
Sí, y es lo recomendable en entornos corporativos: permite convivir unos días con el anterior mientras se verifica que el nuevo funciona en todos los sistemas.
¿Conviene aprovechar la renovación para migrar a la nube?
Es el momento natural para hacerlo, porque de todos modos hay que reconfigurar. La decisión depende del volumen, de la necesidad de automatizar y del control centralizado que quieras tener.
Si tienes un parque de tokens venciendo al mismo tiempo, armamos contigo el plan de olas para que la operación no se detenga. Escríbenos para cotizar el plan corporativo y un asesor revisa contigo el escenario de tu empresa.