En una compañía ecuatoriana hay documentos que solo obligan si los firma quien tiene facultad para obligarla: contratos, ofertas en procesos públicos, actas, declaraciones societarias, poderes. Cuando esa firma pasa a ser electrónica, la pregunta deja de ser "¿tiene firma?" y se convierte en "¿tiene la firma correcta, con las facultades correctas, en el dispositivo correcto?". Este artículo ordena cómo se asignan y administran los tokens de representantes legales y apoderados sin exponer a la empresa.
Punto de partida: no existe la firma "de la empresa"
En Ecuador los certificados de firma electrónica se emiten a personas naturales. Existe la modalidad de certificado de persona jurídica, pero incluso ahí hay una persona natural identificada que actúa por la compañía y que asume la autoría de lo firmado. No hay un certificado anónimo que pertenezca a la sociedad y que cualquiera pueda usar.
De ahí se derivan dos consecuencias que ordenan todo lo demás: la firma es personal e intransferible, y su valor depende de que la persona tenga facultades vigentes para lo que firma. El detalle documental está en requisitos de firma electrónica del representante legal y en firma para representante legal y miembros de la empresa.
Representante legal y apoderado: no son lo mismo
| Rol | De dónde nace su facultad | Alcance típico |
|---|---|---|
| Representante legal | Nombramiento otorgado por el órgano competente e inscrito donde corresponda | Amplio, según el estatuto de la compañía |
| Apoderado general | Poder otorgado por escritura pública | El que el poder determine, muchas veces amplio pero acotado |
| Apoderado especial | Poder para actos determinados | Limitado a lo expresamente conferido |
| Delegado interno | Delegación administrativa de la empresa | Documentos internos y operativos, sin obligar frente a terceros salvo autorización |
La firma electrónica no amplía ni reduce estas facultades: las ejecuta. Un apoderado especial con token puede firmar electrónicamente exactamente lo mismo que podría firmar a mano, ni más ni menos.
Qué token le corresponde a cada rol
El token USB es el formato natural para los cargos con firma de alto impacto, por una razón concreta: la clave privada se genera dentro del chip y no sale de ahí. No se puede copiar, no se puede respaldar y no se puede instalar en el equipo de otra persona. Esa restricción, que es un problema para automatizar, es una virtud cuando lo que se busca es que nadie pueda firmar en nombre del gerente general.
Criterios de asignación que funcionan bien:
- Representante legal: token, con custodia reforzada y bitácora de uso.
- Apoderados con facultades amplias: token, con el alcance del poder documentado junto al inventario.
- Firmantes operativos de alto volumen: evaluar nube, porque el volumen y la movilidad pesan más que la custodia física.
- Procesos automáticos: nunca token; la firma desatendida no es posible con un dispositivo que exige PIN. Está explicado en automatizar la firma con token.
El error más caro: prestar el token
"El gerente está de viaje, déjame su token y su PIN para subir la oferta". Esa frase, dicha con la mejor intención, transfiere a la empresa un riesgo difícil de deshacer: el documento aparecerá firmado por el gerente, que responderá por él, sin que exista forma técnica de demostrar que fue otra persona quien operó el dispositivo.
La alternativa correcta es planificar la suplencia: que exista un apoderado con su propio certificado y con facultades documentadas para esos actos. Si la empresa participa habitualmente en procesos con fecha límite, esa redundancia es obligatoria en la práctica; el escenario de emergencia lo tratamos en token bloqueado en plena licitación.
Cambios de representante legal: qué hacer y cuándo
- Antes del cambio: identificar todos los procesos y portales donde firma el saliente, y quién asumirá cada uno.
- Al inscribirse el nuevo nombramiento: gestionar la emisión del certificado del entrante, con trámite en línea y emisión en aproximadamente 30 minutos.
- Actualizar registros externos: portales del Estado, entidades de control y sistemas donde conste el representante.
- Retirar el dispositivo del saliente con acta y gestionar la revocación cuando corresponda.
- Verificar en producción: que el entrante pueda firmar realmente en cada sistema antes de dar el cambio por cerrado.
El procedimiento completo está en cambio de representante legal y firma electrónica, y lo relacionado con actas y nombramientos en actas de junta y nombramientos.
Gobierno de las firmas de alta responsabilidad
Cuatro prácticas separan a las empresas ordenadas de las que improvisan:
- Matriz de firmas: qué tipo de documento firma cada rol, con qué límite y con qué respaldo interno.
- Expediente por firmante: nombramiento o poder, alcance, fecha de vencimiento del certificado y del propio poder.
- Revisión periódica, integrada a la auditoría de uso de tokens.
- Custodia declarada: dónde vive el dispositivo y quién responde por él.
Trámites societarios y tributarios que dependen de esta firma
El certificado del representante legal es la llave de buena parte de la vida formal de la compañía: trámites ante la Superintendencia de Compañías, gestiones societarias, presentaciones ante entidades de control y obligaciones tributarias. Si además la empresa emite comprobantes electrónicos, la firma vigente del responsable es condición para operar; para esa parte el grupo ofrece Azur, facturación electrónica autorizada por el SRI, con registro en azur.com.ec/registro.
Consulta el precio actualizado de los certificados corporativos, en token o en la nube, en la página de precios.
Omnifox: la aprobación previa a la firma, ordenada
Antes de que el representante legal firme, alguien pidió la aprobación por algún canal. El grupo detrás de Firmas.com.ec desarrolla Omnifox, plataforma omnicanal que reúne WhatsApp, redes, correo y llamadas en una sola bandeja compartida, con historial y responsables. Así la instrucción de firmar queda registrada en la empresa y no en un chat personal. Más información en omnifox.io.
Preguntas frecuentes
¿La empresa puede tener un token "de la compañía" que use cualquiera?
No. Todo certificado tiene una persona natural identificada detrás y esa persona responde por lo firmado. Un dispositivo de uso compartido deja a la empresa sin certeza sobre la autoría.
¿El apoderado necesita un certificado distinto al del representante legal?
Sí, cada persona usa su propio certificado. Lo que cambia entre ambos no es el tipo de firma, sino el alcance de las facultades que respaldan lo que firman.
¿Se puede respaldar el token del gerente por seguridad?
No. La clave privada se genera dentro del dispositivo y no se puede exportar ni copiar. La continuidad se logra con un segundo firmante autorizado, no con una copia del token.
¿Qué pasa con lo firmado por el representante saliente?
Lo firmado mientras tenía facultades vigentes conserva su validez. Lo que corresponde es cerrar el uso hacia adelante: retirar el dispositivo, revocar cuando aplique y actualizar los registros.
¿El token del representante legal sirve para todos los portales del Estado?
Sirve mientras el certificado esté vigente y la persona esté registrada en cada portal con las facultades que ese trámite exige. El registro en cada plataforma es un paso aparte de la emisión del certificado.
Si tu compañía necesita ordenar quién firma qué y con qué formato, Habla con un asesor de Firmas.com.ec y revisamos juntos el esquema que le conviene a tu empresa.