Un token de firma electrónica es, en términos prácticos, la mano del representante legal convertida en objeto. Con él y su PIN se comprometen contratos, se presentan ofertas y se emiten documentos con efectos legales. Sin embargo, en muchas empresas ese objeto vive en un cajón sin llave, con el PIN escrito en una nota adhesiva, y se presta entre compañeros "porque hay que firmar rápido". La seguridad física del token no es un detalle de sistemas: es control interno.
El principio: la firma es personal e intransferible
El certificado se emite a nombre de una persona natural identificada. Quien firma con ese certificado asume la autoría del documento, sin importar quién sostenía físicamente el dispositivo. Por eso prestar el token no es un atajo administrativo: es transferir responsabilidad legal a ciegas.
La consecuencia operativa es concreta: cada token tiene un custodio único, que es su titular, y ese custodio no delega el PIN. Si el proceso necesita que alguien más firme, lo que corresponde es que esa persona tenga su propio certificado y sus facultades documentadas, tema que desarrollamos en tokens para representantes legales y apoderados.
Custodia diaria: dónde vive el token
- No permanece conectado al equipo cuando no se está firmando. Un token conectado con la sesión abierta es una firma disponible para cualquiera que se siente frente a esa máquina.
- Almacenamiento bajo llave al terminar la jornada: cajón con cerradura, caja fuerte o gaveta de custodia, según la criticidad del certificado.
- Nunca en el bolsillo del maletín junto a la laptop: si roban el maletín, se llevan el equipo y la firma juntos.
- Identificación discreta: etiqueta con un código interno que remita al inventario, no con el nombre del titular ni con el cargo.
- Protección física: los conectores USB se doblan y el plástico se rompe. Un estuche rígido evita daños que terminan en emisión nueva.
El PIN: la mitad del control
Un token robado sin PIN es mucho menos peligroso que un token con el PIN pegado encima. Reglas mínimas:
- El PIN lo define y lo conoce únicamente el titular.
- No se anota en papeles cercanos al dispositivo, ni en el escritorio, ni en un archivo llamado "claves".
- No se comparte por chat ni por correo, aunque sea "solo esta vez".
- Si por política de la empresa debe existir una copia de resguardo del PUK, se guarda en sobre sellado o en un gestor de contraseñas corporativo con registro de acceso.
- Si el titular sospecha que alguien lo conoce, se cambia de inmediato siguiendo el procedimiento del fabricante.
Recuerda que el número de intentos y la existencia de PUK dependen del fabricante del dispositivo; conviene tenerlo documentado por modelo, junto con el procedimiento de desbloqueo del PIN.
Matriz de controles por nivel de criticidad
| Tipo de firma | Custodia | Control adicional |
|---|---|---|
| Representante legal | Caja fuerte o gaveta de seguridad, uso registrado | Bitácora de cada uso, con documento y fecha |
| Apoderado o gerente de área | Cajón con cerradura de uso personal | Revisión periódica de documentos firmados |
| Personal operativo con firma | Custodia individual, guardado al final de la jornada | Inventario actualizado y confirmación anual de tenencia |
| Tokens de contingencia sin asignar | Custodia del área responsable, sellados | Registro de entrega y devolución |
Traslados, viajes y trabajo remoto
El momento de mayor riesgo es cuando el token sale de la oficina. Recomendaciones prácticas:
- Trasladarlo separado del equipo, en el bolsillo interior o en un estuche personal.
- No enviarlo por servicios de mensajería sin registro y sin acuse de recibo firmado.
- No dejarlo en hoteles, autos ni escritorios compartidos.
- Antes de un viaje largo, evaluar si esa persona realmente necesita el token fuera o si conviene un formato distinto para movilidad; el punto está tratado en firmar desde cualquier dispositivo con la nube.
- Si la persona trabaja permanentemente desde el exterior, la logística física deja de tener sentido y hay que revisar el formato.
Entrada y salida de personal
Es el punto donde más empresas fallan. Cuando alguien con firma deja la organización:
- Se retira el dispositivo el mismo día de la desvinculación, con acta de entrega.
- Se revoca el certificado si sigue vigente y estaba asociado a facultades de la empresa.
- Se retiran sus accesos a los sistemas donde firmaba.
- Se actualiza el inventario y se documenta quién asume esas funciones.
- Si era el representante legal, se sigue el procedimiento societario correspondiente; lo explicamos en cambio de representante legal y firma electrónica.
Lo mismo aplica en sentido inverso: nadie recibe un token sin acta de entrega, sin haber leído la política y sin haber definido su propio PIN.
Pérdida, robo y respuesta a incidentes
Si un token desaparece, el reloj corre. La secuencia mínima es: reportar de inmediato al responsable interno, gestionar la revocación del certificado con el proveedor, dejar constancia escrita del incidente y, cuando corresponda por el valor de lo firmado, presentar la denuncia. En paralelo se emite un certificado nuevo para no detener la operación.
Conviene además revisar qué se firmó en las horas previas. La forma de hacerlo está en auditoría de uso de tokens. Y ten presente que no existe respaldo del token: la clave privada no sale del chip, por lo que un dispositivo perdido no se restaura, se reemplaza.
Convertirlo en política escrita
Todo lo anterior vale poco si vive en la cabeza de una persona. Una política de una página, aprobada por gerencia, con custodios nombrados, reglas de PIN, procedimiento de entrega y devolución, y protocolo de incidentes, es suficiente para la mayoría de las empresas ecuatorianas. Si tu organización recién está ordenando este tema, empieza por cómo implementar la firma electrónica en tu organización y consulta el precio actualizado de cada formato en la página de precios.
Omnifox: reportar un incidente por el canal correcto
Cuando se pierde un token, lo que menos ayuda es que el aviso quede en un mensaje privado sin seguimiento. El grupo detrás de Firmas.com.ec desarrolla Omnifox, plataforma omnicanal que reúne WhatsApp, redes, correo y llamadas en una bandeja compartida, con responsables asignados y trazabilidad de cada conversación. Sirve para atención a clientes y también para que los reportes internos no se pierdan. Más en omnifox.io.
Preguntas frecuentes
¿Puede la empresa quedarse con el token del gerente en custodia?
Puede definir dónde se guarda físicamente, pero el PIN debe seguir siendo exclusivo del titular. Si otra persona conoce el PIN y accede al dispositivo, se pierde la certeza de quién firmó.
¿Qué hago si perdí el token?
Reporta de inmediato, gestiona la revocación del certificado con tu proveedor y emite uno nuevo. No hay forma de restaurar la clave: no se puede respaldar ni copiar.
¿Es seguro dejar el token conectado todo el día?
No es recomendable. Además del riesgo de que alguien firme desde esa sesión, el dispositivo se expone a daño físico y a picos eléctricos. Conéctalo solo cuando vayas a firmar.
¿Se puede tener un token de respaldo con el mismo certificado?
No. Cada certificado vive en un solo dispositivo, porque la clave no se puede duplicar. La redundancia se logra con otro firmante autorizado o con un formato distinto, no clonando el token.
¿Cada cuánto conviene revisar el inventario de tokens?
Con una periodicidad definida por la propia empresa y siempre que haya cambios de personal, renovaciones o incidentes. Lo importante es que la revisión exista y quede documentada.
Si quieres ordenar la custodia de las firmas de tu empresa y definir qué cargo necesita cada formato, conversemos. Escríbenos para cotizar el plan corporativo y un asesor revisa contigo el escenario de tu empresa.