Renovar un certificado es un trámite menor. Renovar treinta el mismo mes, con personas en distintas ciudades, agendas incompatibles y procesos que no pueden detenerse, es un operativo. Y como todo operativo, se resuelve con planificación previa o se sufre en tiempo real, con áreas que se quedan sin poder firmar en la semana de cierre.
Esta guía ordena una renovación masiva en etapas, desde el inventario hasta la verificación final. Sirve tanto para empresas que compraron en bloque y tienen todo venciendo junto, como para las que arrastran vencimientos dispersos y quieren aprovechar la renovación para alinearlos de una vez.
Etapa 1: inventario real, no el que se cree tener
El primer hallazgo de casi toda renovación masiva es que el inventario está desactualizado. Aparecen certificados de personas que ya no trabajan en la empresa, firmantes que nadie registró y titulares que cambiaron de cargo. Antes de renovar nada, el registro tiene que reflejar la realidad:
- Titular, cédula y cargo actual, contrastado contra la nómina vigente.
- Formato del certificado y dónde está físicamente: token, archivo instalado en qué equipo, o nube.
- Fecha de vencimiento exacta de cada uno.
- Documentos y sistemas donde ese certificado se usa hoy.
- Si tiene alterno acreditado y quién es.
La forma de verificar el estado de cada certificado está en cómo verificar si tu certificado está caducado. Y si el inventario nunca existió, esta es la oportunidad de construirlo como se describe en plan corporativo de firmas.
Etapa 2: depurar antes de renovar
Renovar todo lo que existe es la manera más cara de hacerlo. Antes de cotizar conviene decidir, caso por caso:
| Situación | Decisión |
|---|---|
| La persona ya no trabaja en la empresa | No renovar; actualizar donde constaba como firmante |
| Cambió de cargo y ya no firma | No renovar bajo el plan corporativo |
| Firma esporádicamente y hay alterno | Evaluar si el rol lo justifica o si basta el alterno |
| Firma con frecuencia | Renovar y revisar si el formato sigue siendo el adecuado |
| Rol nuevo que hoy no tiene certificado | Incorporar al operativo |
La depuración suele reducir el número de certificados y, al mismo tiempo, descubrir dos o tres firmantes que faltaban. Ese es el signo de que el ejercicio se hizo bien.
Etapa 3: aprovechar para cambiar de formato
Una renovación masiva es el mejor momento para corregir decisiones de formato que ya no calzan con la operación. Los casos típicos: personal que ahora viaja y sigue atado a un token en un escritorio; equipos que se renovaron y dejaron el archivo .p12 huérfano; procesos que crecieron y hoy justifican firma integrada al sistema.
La comparación de formatos y sus implicaciones de custodia está en nube vs .p12 vs token, y el detalle de administración centralizada en administración de certificados en la nube. Para equipos de trabajo con firmantes rotativos, conviene revisar además firma centralizada para equipos.
Etapa 4: calendario del operativo
La regla de oro es no renovar en la fecha de vencimiento, sino con margen suficiente para resolver imprevistos. La emisión en Firmas.com.ec es 100% en línea y toma alrededor de 30 minutos, pero el cuello de botella nunca es la emisión: es la disponibilidad de las personas. Alguien está de viaje, otro no contesta, un tercero tiene los datos desactualizados.
Un calendario razonable se arma por olas, no todo el mismo día:
- Ola 1: firmantes críticos, los que si no pueden firmar detienen pagos, ofertas o comprobantes.
- Ola 2: firmantes de alto volumen de las áreas operativas.
- Ola 3: firmantes ocasionales y alternos.
Entre olas hay que dejar espacio para verificar que la ola anterior quedó operativa. Avanzar a la siguiente sin comprobar la primera es cómo se llega al final del operativo con gente que cree tener firma y no la tiene.
Etapa 5: comunicación con las personas
El factor que más retrasa una renovación masiva no es técnico: es que treinta personas tienen que atender un trámite que no es su prioridad. Lo que funciona:
- Un aviso con fecha concreta y consecuencia clara: "desde tal día no vas a poder firmar".
- Instrucciones específicas por formato, no un instructivo genérico para todos.
- Un canal único para dudas, con responsable, en vez de mensajes sueltos a distintas personas.
- Un seguimiento nominal: quién ya completó y quién no, revisado a diario durante el operativo.
Etapa 6: verificación y cierre
El operativo no termina cuando se emiten los certificados: termina cuando cada persona firmó un documento de prueba con el certificado nuevo. Esa verificación detecta los problemas que de otro modo aparecen en el peor momento: firmador desactualizado, drivers del token faltantes, archivo instalado en el equipo equivocado. Las soluciones frecuentes están en FirmaEC no funciona: errores comunes y en instalación de drivers del token.
El cierre incluye actualizar el inventario con las fechas nuevas y programar los avisos de la próxima vez, tema desarrollado en alertas de vencimiento. Sin ese último paso, la próxima renovación vuelve a ser una emergencia.
Los sistemas que firman también renuevan
Si algún sistema firma de forma automatizada, su certificado también vence, y ese vencimiento es especialmente peligroso porque nadie lo nota hasta que los documentos empiezan a fallar en silencio. Hay que incluirlo en el inventario, coordinar el cambio con el área técnica y probar en un ambiente de pruebas antes de producción; el contexto está en automatizar la firma en tu ERP. En el caso puntual de la facturación, tenerla sobre un sistema autorizado ahorra ese sobresalto: el grupo desarrolla Azur, facturación electrónica autorizada por el SRI, con registro en azur.com.ec/registro.
Omnifox para coordinar el operativo
El grupo también desarrolla Omnifox, una plataforma omnicanal que reúne WhatsApp, correo, redes sociales y llamadas en una sola bandeja compartida. Coordinar a decenas de personas que tienen que aportar datos, atender una validación o confirmar que ya pueden firmar es exactamente el tipo de tarea que se pierde en chats individuales: en una bandeja con asignación y estado, cada caso se ve hasta que se cierra. Más información en omnifox.io.
Preguntas frecuentes
¿Con cuánta anticipación se debe iniciar una renovación masiva?
Con margen suficiente para completar todas las olas y verificar cada una, considerando viajes, vacaciones y cierres del período. No es un plazo fijo: depende del número de firmantes y de su dispersión. Lo que no funciona es arrancar la semana del vencimiento.
¿Los documentos firmados con el certificado anterior siguen siendo válidos?
Sí. La validez se evalúa al momento de la firma: si el certificado estaba vigente cuando se firmó, el documento conserva su validez aunque después caduque. Lo que el vencimiento impide es firmar documentos nuevos.
¿Se puede cambiar de formato al renovar?
Sí, y suele ser el mejor momento para hacerlo. Pasar de token a nube, por ejemplo, no afecta la validez de lo firmado antes y resuelve la dependencia de un equipo específico.
¿Qué hago con los certificados de personas que ya salieron de la empresa?
No se renuevan, y hay que actualizar la documentación en las entidades y sistemas donde esa persona constaba como firmante autorizado. El certificado es personal, así que sale con ella; lo que la empresa administra son las atribuciones, no el certificado.
¿Conviene alinear todos los vencimientos en una sola fecha?
Para administrar, sí: concentra el esfuerzo en un solo operativo al año en lugar de trámites sueltos todo el tiempo. La condición es planificarlo con anticipación, porque el riesgo también se concentra en esa fecha.
Si tu empresa tiene una renovación masiva por delante y quiere ordenarla en lugar de improvisarla, conversa con un asesor de Firmas.com.ec. Solicita tu cotización corporativa.