"Firmar demora una eternidad" es uno de los reclamos más frecuentes y menos accionables que recibe una mesa de ayuda. Detrás de esa frase pueden esconderse cinco causas completamente distintas: un documento pesado, una red que no deja salir las consultas de validación, un token lento por diseño, un antivirus que inspecciona cada archivo o un proceso interno mal diseñado que obliga a firmar de a uno cuando podría hacerlo por lotes.
Este artículo propone un método de diagnóstico ordenado, pensado para áreas técnicas que necesitan saber dónde se está yendo el tiempo antes de comprar hardware o cambiar de proveedor.
Separa el tiempo en etapas antes de medir nada
Firmar un documento no es una sola operación: son varias, y cada una puede ser el cuello de botella. Identificarlas es el primer paso del diagnóstico.
- Apertura y carga del documento en la aplicación de firma.
- Acceso al certificado: lectura del token o del archivo, ingreso de la clave, desbloqueo del dispositivo.
- Cálculo criptográfico de la firma propiamente dicha.
- Consultas en línea de estado del certificado y de la cadena de confianza contra los servicios de la entidad emisora.
- Escritura del archivo firmado en disco o en la carpeta de red compartida.
- Subida al portal o al sistema que consume el documento firmado.
Pide al usuario que cronometre cada etapa en un caso real. Con esa sola información, el diagnóstico se reduce de cinco hipótesis a una o dos.
Tabla de síntomas y causas probables
| Dónde se va el tiempo | Causa más probable | Primera acción |
|---|---|---|
| Al abrir el documento | Archivo muy pesado, imágenes sin optimizar o documento en carpeta de red lenta. | Copiar el archivo al disco local y repetir la prueba. |
| Al pedir la clave del token | Middleware del fabricante, dispositivo saturado o conexión física inestable. | Probar en otro equipo y con conexión directa, sin concentrador. |
| Después de ingresar la clave, antes de terminar | Consultas de validación en línea bloqueadas o lentas por la red corporativa. | Revisar la política de salida del proxy y del cortafuegos. |
| Al guardar el archivo firmado | Carpeta de red, antivirus inspeccionando el archivo o disco saturado. | Guardar en disco local y comparar tiempos. |
| Todo el proceso, en todos los equipos | Problema de red compartida o de infraestructura, no del puesto de trabajo. | Escalar a redes con las mediciones ya tomadas. |
La red corporativa es el sospechoso número uno
La firma electrónica necesita consultar en línea el estado del certificado y, según la configuración, las listas de revocación de la entidad emisora. Si esas consultas salen por un proxy que exige autenticación, por un cortafuegos que las descarta en silencio o por un enlace saturado, la aplicación se queda esperando hasta agotar el tiempo de espera y recién ahí continúa o falla. El usuario percibe eso como lentitud, no como bloqueo, y por eso nadie sospecha de la red.
La pista más clara: si el mismo documento se firma en segundos desde una conexión doméstica y demora minutos en la oficina, el problema es la red corporativa. La configuración de salida para entornos empresariales está tratada en cómo configurar FirmaEC en una red corporativa, y aplica el mismo criterio a cualquier aplicación de firma.
Trabaja con el área de redes para confirmar que el tráfico hacia los servicios de validación de la entidad emisora está permitido y no pasa por inspección profunda que lo demore. Los nombres exactos de los servicios y los destinos a permitir dependen de la entidad que emitió el certificado y conviene pedirlos directamente al proveedor en lugar de asumirlos.
Antivirus, control de dispositivos y otras capas invisibles
Las soluciones de seguridad corporativa inspeccionan archivos al abrirlos, al escribirlos y al copiarlos. Con un PDF de pocas páginas no se nota; con documentos grandes o con lotes de cientos de archivos, el impacto es enorme. Lo mismo ocurre con el software de control de puertos, que puede añadir latencia a cada operación del token.
La prueba de aislamiento es sencilla: mide el tiempo de la operación en un equipo con la configuración estándar y compáralo con un equipo de laboratorio con las mismas capas pero sin las carpetas de trabajo bajo inspección en tiempo real. Si la diferencia es significativa, la conversación pasa a ser sobre exclusiones de rutas específicas, algo que debe definir el área de seguridad y no el usuario. Nunca desactives las protecciones como solución permanente.
Cuando el cuello de botella es el propio token
Un token es un pequeño procesador criptográfico con capacidad limitada por diseño. Firmar un documento es rápido; firmar doscientos, uno por uno, con ingreso de clave en cada operación, no lo es y nunca lo será. No hay ajuste de configuración que cambie ese hecho.
Si el volumen de firma de tu organización es alto, el token deja de ser la herramienta adecuada. Las opciones reales son la firma en la nube, que procesa en servidores dimensionados para ello, o los esquemas de firma desatendida en infraestructura de alta seguridad. Puedes ver el enfoque de volumen en firma masiva en la nube y el de máxima seguridad en HSM para corporativos.
Documentos que pesan más de lo que deberían
Buena parte de la lentitud atribuida a la firma es en realidad lentitud de manejo del PDF. Documentos escaneados a resolución excesiva, archivos con cientos de imágenes incrustadas o expedientes armados sin optimizar convierten cualquier operación en un ejercicio de paciencia. Si tu flujo trabaja con documentos extensos, revisa cómo firmar PDFs de cientos de páginas y, si el origen es papel, cómo firmar documentos escaneados correctamente. Reducir el peso en origen suele dar más mejora que cualquier ajuste posterior.
Rediseña el proceso, no solo el equipo
Hay lentitud que no es técnica sino de diseño del flujo: documentos que pasan por tres firmantes en secuencia con esperas de horas entre cada uno, expedientes que se arman a mano antes de firmar, archivos que viajan por correo entre áreas. Ningún equipo más rápido arregla eso.
- Agrupa documentos para firmar por lotes en lugar de uno por uno.
- Ordena las firmas múltiples en un flujo definido, como se plantea en firma electrónica en flujos de documentos.
- Automatiza la generación y el envío desde el sistema de origen. Si el volumen lo justifica, revisa cómo automatizar la firma desde el ERP.
- Elimina pasos manuales de armado de expedientes, que suelen consumir más tiempo que la firma misma.
Si el proceso lento involucra emisión de comprobantes electrónicos, vale revisar también esa capa: el grupo cuenta con Azur, sistema de facturación electrónica autorizado por el SRI, que automatiza la emisión y el envío sin firmar documento por documento a mano. Puedes conocerlo en azur.com.ec/registro.
Un plan de medición que puedes aplicar esta semana
- Elige tres casos representativos: un documento pequeño, uno grande y un lote.
- Mide los tiempos por etapa en el puesto del usuario que reclama.
- Repite la misma medición en un equipo de referencia, fuera de la red corporativa.
- Repite en el mismo puesto pero con el archivo en disco local en lugar de carpeta de red.
- Compara las tres series y ubica la etapa donde aparece la diferencia.
- Escala al área responsable con datos, no con la frase "la firma está lenta".
Centraliza los reportes con Omnifox
Los reclamos de lentitud llegan dispersos y sin datos, casi siempre por WhatsApp o por llamada. Omnifox, la plataforma omnicanal del grupo, reúne WhatsApp, redes sociales, correo y llamadas en una sola bandeja con historial por contacto y asignación por responsable, lo que permite reunir varios reportes del mismo síntoma y detectar si el problema es de un usuario o de toda una sede. Más información en omnifox.io.
Preguntas frecuentes
¿Un equipo más potente hace que la firma sea más rápida?
Solo si el cuello de botella está en el manejo del documento. Si el tiempo se va en consultas de red o en el token, un equipo más potente no cambia nada. Por eso conviene medir antes de comprar.
¿Por qué la firma demora más en la oficina que en casa?
Casi siempre por la red corporativa: proxy, cortafuegos o inspección de tráfico que retrasan las consultas de validación en línea. Es la causa más frecuente y la menos sospechada.
¿Se puede desactivar la validación en línea para ganar velocidad?
No es recomendable. Esa comprobación es la que confirma que el certificado no está revocado. Lo correcto es permitir el tráfico hacia los servicios de la entidad emisora, no evitar la comprobación.
¿Cuántos documentos por lote conviene firmar?
Depende del formato del certificado, del peso de los documentos y de la capacidad del equipo o del servicio. La forma seria de definirlo es probar con lotes crecientes en tu propio entorno y quedarse con el tamaño que se completa de forma estable.
¿La firma en la nube es siempre más rápida que el token?
Para volumen, sí de forma clara, porque no depende del procesador del dispositivo ni del ingreso manual de clave en cada operación. Para un documento aislado la diferencia es menos notoria y pesa más la calidad de la conexión.
Firma dimensionada para tu volumen real
En Firmas.com.ec emitimos certificados de firma electrónica para empresas con trámite 100% en línea y emisión en aproximadamente 30 minutos, en formato archivo .p12, token USB o firma en la nube, con validez legal ante el SRI y ante la ley. Si tu operación firma volumen y hoy sufre esperas, te ayudamos a elegir el esquema que corresponde. Consulta el precio actualizado en la página de precios y cotiza el plan corporativo o habla con un asesor.