Un certificado de firma electrónica funciona casi todo el tiempo. El problema es el resto: el día en que la clave no responde, el token no se reconoce o el certificado hay que reemitirlo con una declaración a punto de vencer. Ese día importa una sola cosa, y no es el precio: es cuánto tarda el proveedor en resolver y por qué canal.
La mayoría de las empresas ecuatorianas negocia la compra de certificados sin mencionar el soporte. Después descubre que el soporte es el producto. Este artículo detalla qué exigirle a un proveedor de firma electrónica en materia de niveles de servicio, qué se puede pedir por escrito y qué señales indican que el acompañamiento no va a estar cuando haga falta.
Por qué el SLA importa más de lo que parece
La firma electrónica no es un insumo aislado: es una dependencia de procesos con fecha fija. Los comprobantes electrónicos ante el SRI, la presentación de ofertas en contratación pública, el registro de contratos ante el Ministerio del Trabajo, los trámites societarios y las obligaciones con el IESS tienen plazos que no se mueven porque un certificado falló.
Traducido: una incidencia de firma de dos horas en un día cualquiera es una molestia; la misma incidencia en la fecha de cierre es un incumplimiento. El SLA es la herramienta que convierte esa diferencia en una obligación del proveedor y no en un problema exclusivo de tu equipo.
Las cinco métricas que conviene fijar
| Métrica | Qué mide | Por qué importa |
|---|---|---|
| Tiempo de emisión | Desde que el titular completa la validación hasta que recibe el certificado | Define si una necesidad urgente se resuelve el mismo día |
| Tiempo de reemisión | Desde el reporte de pérdida, bloqueo u olvido hasta el certificado operativo | Es el escenario real de crisis, más frecuente que la emisión nueva |
| Primera respuesta de soporte | Cuánto tarda un humano en tomar el caso | Distingue una mesa de ayuda activa de un buzón |
| Tiempo de resolución por severidad | Cierre efectivo del incidente según su impacto | Evita casos abiertos durante semanas |
| Disponibilidad del servicio en la nube | Porcentaje de tiempo operativo de la plataforma de firma | Solo aplica si contratas firma en la nube, y ahí es central |
No hace falta pedir cifras heroicas. Hace falta pedir cifras escritas: un compromiso modesto y cumplido vale más que una promesa comercial sin respaldo.
Severidad: sin clasificación no hay SLA
Un acuerdo que promete "resolución en 24 horas" para todo es un acuerdo mal diseñado. Lo razonable es acordar una escala y qué tiempo corresponde a cada nivel:
- Crítica: el firmante no puede firmar y hay un plazo legal o contractual comprometido. Ejemplo: el representante legal no puede firmar la oferta que cierra hoy.
- Alta: un firmante está bloqueado sin plazo inmediato, o el proceso tiene una alternativa manual costosa.
- Media: falla intermitente, error de instalación en un equipo puntual, consulta de configuración.
- Baja: dudas, solicitudes de información, cambios administrativos.
Conviene además acordar quién declara la severidad. Si la define solo el proveedor, la escala pierde sentido. Un esquema equilibrado: el cliente propone la severidad al abrir el caso y el proveedor puede reclasificarla con justificación.
Canales, horarios y escalamiento
Tres preguntas concretas para la mesa de negociación:
- ¿Por qué canales se abre un caso? Correo, teléfono, WhatsApp, portal. Lo importante es que exista al menos un canal con registro trazable y uno de contacto inmediato.
- ¿En qué horario? Un horario de oficina estándar puede ser suficiente para una empresa que firma en jornada normal, y claramente insuficiente para una que cierra facturación de madrugada o presenta ofertas hasta la hora límite.
- ¿Cuál es la ruta de escalamiento? Nombre y contacto del responsable al que se escala un caso crítico que no avanza. Sin un segundo nivel identificado, el escalamiento consiste en insistir por el mismo canal.
Este bloque de preguntas forma parte del análisis más amplio de selección de proveedor que está en el checklist para elegir proveedor de firma electrónica empresarial.
Soporte técnico real frente a mesa de ayuda genérica
Hay una diferencia enorme entre un soporte que responde y uno que resuelve. Los casos de firma electrónica rara vez se agotan en el certificado: aparecen mezclados con Java, drivers, permisos del sistema operativo, navegadores, políticas de red corporativa y aplicaciones de terceros.
Una forma honesta de evaluarlo antes de firmar el contrato es plantear al proveedor dos o tres escenarios concretos de tu operación y pedir que expliquen cómo los abordarían. Por ejemplo: el firmador oficial no abre en una estación con políticas restrictivas, o un documento firmado no muestra la firma en el visor del área legal, un caso que está documentado en por qué la firma no aparece en el PDF. La calidad de la respuesta técnica en esa conversación anticipa bastante bien la calidad del soporte real.
Otro indicador útil: si el proveedor publica documentación de errores frecuentes y guías de solución, es señal de que atiende esos casos habitualmente y no improvisa.
Qué pedir por escrito antes de firmar
- Los tiempos comprometidos por métrica y por severidad.
- Los canales de soporte, su horario y el procedimiento para abrir un caso.
- La ruta de escalamiento con responsable identificado.
- El procedimiento y el tiempo de reemisión por pérdida, bloqueo u olvido de clave.
- El compromiso de aviso anticipado de vencimiento de certificados y por qué medio llega.
- Qué ocurre si el certificado presenta un defecto atribuible a la emisión.
- Para firma en la nube: disponibilidad comprometida, ventanas de mantenimiento y aviso previo.
Para volúmenes corporativos, todo esto se documenta mejor dentro de un acuerdo marco que en órdenes de compra sueltas. La estructura de ese instrumento está en contrato marco y facturación consolidada.
Señales de alarma
Cuatro banderas rojas que aparecen antes de firmar y que suelen predecir problemas:
- El proveedor evita poner cualquier tiempo por escrito y responde con generalidades.
- El único canal de soporte es un formulario web sin número de caso ni acuse.
- No hay ninguna persona identificable como contacto de la cuenta.
- El discurso comercial es exclusivamente de precio y el soporte aparece como un extra opcional.
Los criterios de confiabilidad que sí se pueden verificar están recopilados en dónde contratar firma electrónica empresarial confiable. Y para el precio vigente de los planes corporativos, revisa la página de precios.
Cómo se mide el SLA una vez firmado
Un acuerdo que nadie mide no cambia nada. Con tres prácticas simples alcanza:
- Registrar internamente cada caso abierto con fecha y hora de apertura, severidad declarada y fecha de cierre.
- Revisar el consolidado en la reunión periódica con el proveedor, aunque sea trimestral.
- Llevar al comité de renovación el historial real, no la impresión general del equipo.
Ese registro cumple otra función: cuando llega el momento de justificar la continuidad o el cambio de proveedor, hay evidencia. Es el mismo insumo que alimenta los indicadores para justificar la inversión ante gerencia.
Coordinar el proceso sin perder el hilo
El grupo también desarrolla Omnifox, una plataforma omnicanal que reúne WhatsApp, correo, redes sociales y llamadas en una sola bandeja compartida con asignación y estados. Para la gestión de incidentes con proveedores encaja directo: cada caso llega por el canal que el usuario prefiere —WhatsApp incluido—, queda asignado a un responsable y con estado visible, y el historial completo sirve después para medir el cumplimiento del acuerdo. Más información en omnifox.io.
Preguntas frecuentes
¿Un proveedor de firma electrónica puede comprometer disponibilidad del certificado?
El certificado, una vez emitido, funciona de forma local y no depende de la disponibilidad del proveedor. Lo que sí se compromete es la disponibilidad de los servicios asociados: emisión, reemisión, validación en línea y, si corresponde, la plataforma de firma en la nube.
¿Qué tiempo de respuesta es razonable pedir?
Depende del proceso que soporta la firma en tu empresa. En lugar de copiar una cifra genérica, la práctica correcta es partir de tus propios plazos críticos y derivar de ahí el compromiso necesario, para después negociarlo.
¿El soporte cubre problemas de Java, drivers o del sistema operativo?
Hay que preguntarlo explícitamente, porque es donde ocurre buena parte de las incidencias reales. Un proveedor orientado a empresas acompaña esos casos aunque el origen no sea el certificado; uno orientado solo a venta minorista suele derivarlos al área de TI del cliente.
¿Sirve un SLA si la empresa tiene pocos certificados?
Sí, aunque sea en forma simplificada. Con pocos certificados el impacto de una falla se concentra: si el único firmante habilitado queda bloqueado, el proceso se detiene por completo.
¿Cómo se negocia el soporte sin encarecer el contrato?
Priorizando. No todos los certificados necesitan el mismo nivel: se puede acordar atención preferente para los firmantes críticos y un nivel estándar para el resto, en lugar de pagar un servicio uniforme para toda la nómina.
¿Qué se hace si el proveedor incumple lo acordado?
Documentar cada incidencia con evidencia, escalar por la ruta pactada y llevar el historial a la revisión del contrato. Sin registro propio, cualquier reclamo queda reducido a percepciones.
Si estás evaluando proveedores y quieres discutir niveles de servicio, canales de atención y tiempos de reemisión para el parque de certificados de tu empresa, conversa con un asesor de Firmas.com.ec. Solicita tu cotización corporativa.