El token llegó, lo conectas y no pasa nada. La computadora enciende una lucecita, tal vez, pero el programa de firma no muestra ningún certificado. No está dañado: le falta el driver, el programa intermediario que le enseña a tu sistema operativo cómo conversar con el chip que hay adentro.
Instalarlo toma pocos minutos si sigues el orden correcto. La mayoría de los problemas que vemos vienen de haber hecho las cosas en el orden equivocado: conectar primero, instalar a medias, o instalar la versión que no corresponde al modelo.
Antes de empezar: tres datos que necesitas
- El modelo del token. Está impreso en el cuerpo del dispositivo o en la caja. Los modelos que circulan en el mercado ecuatoriano son pocos y cada uno tiene su propio programa.
- Si tu Windows es de 32 o 64 bits. Lo ves en Configuración, Sistema, Acerca de. Casi todos los equipos actuales son de 64 bits, pero conviene confirmarlo.
- Permisos de administrador. Instalar un driver los exige. En una computadora del trabajo puede que necesites ayuda del área de sistemas.
El driver siempre se descarga del fabricante del dispositivo o del enlace que te entrega tu proveedor. No lo busques en sitios de descargas genéricos: es exactamente el tipo de archivo que a los estafadores les encanta suplantar.
Paso a paso en Windows
- Desconecta el token. Si ya lo tenías puesto, quítalo. La instalación se hace con el puerto libre.
- Cierra el navegador y los programas de firma. Si FirmaEC o el lector de PDF están abiertos, el instalador puede fallar al registrar componentes.
- Ejecuta el instalador como administrador. Clic derecho sobre el archivo descargado, "Ejecutar como administrador".
- Acepta la ruta por defecto. No cambies la carpeta de instalación: algunos programas de firma buscan las librerías en la ubicación estándar.
- Reinicia la computadora cuando el instalador lo pida. Este paso se salta mucho y es la causa número uno de "instalé y sigue sin funcionar".
- Recién ahora conecta el token y espera unos segundos a que el sistema lo reconozca.
- Abre el administrador del token (el programa del fabricante que quedó instalado) y comprueba que aparezca el dispositivo y tu certificado.
Si al final de estos pasos el dispositivo no aparece, el diagnóstico ordenado está en cómo saber si tu computadora reconoce el token.
Qué instalar además del driver
El driver por sí solo hace que el sistema vea el dispositivo. Para firmar documentos necesitas también un programa de firma:
| Programa | Para qué sirve | Nota |
|---|---|---|
| FirmaEC | Firmar PDF y validar documentos | Firmador oficial y gratuito del Estado ecuatoriano |
| Lector de PDF con soporte de certificados | Firma visible dentro del documento | Toma los certificados del almacén del sistema |
| Tu sistema de facturación | Firmar comprobantes electrónicos | Debe soportar el token conectado |
| Administrador del fabricante | Cambiar PIN, ver el certificado, desbloquear | Viene con el driver |
Si vas por FirmaEC, la instalación está explicada en cómo instalar FirmaEC.
Problemas frecuentes y qué hacer
"Dispositivo desconocido" en el administrador de dispositivos
El driver no se instaló o se instaló la versión equivocada. Desinstálalo desde Aplicaciones, reinicia y vuelve a instalar con el token desconectado.
El instalador se cierra sin mensaje
Casi siempre es un antivirus bloqueando la instalación. Pausa la protección unos minutos, instala y vuelve a activarla. Solo hazlo si descargaste el archivo del sitio del fabricante.
El programa ve el token pero no el certificado
Puede ser que el certificado esté en el dispositivo pero el programa de firma no esté leyendo el módulo correcto. En FirmaEC y en los lectores de PDF hay una opción para elegir el dispositivo criptográfico; selecciónalo manualmente.
Funciona en un puerto USB y no en otro
Prueba los puertos traseros en una computadora de escritorio y evita los hubs o extensiones. Un hub sin alimentación propia es una causa común de lecturas intermitentes.
Dejó de funcionar después de una actualización de Windows
Reinstala el driver. Las actualizaciones grandes del sistema a veces sustituyen componentes de seguridad y el middleware queda desconectado.
Cómo saber que la instalación quedó realmente completa
Un instalador que muestra "finalizado" no garantiza nada por sí solo. Estas cuatro señales sí confirman que el trabajo quedó bien hecho, y toma menos de dos minutos revisarlas:
- El programa administrador del fabricante aparece en el menú de inicio. Si no está, la instalación se interrumpió a mitad de camino aunque no haya mostrado error.
- Con el token conectado, el administrador muestra el dispositivo con su número de serie o tu nombre. Ese es el diálogo directo entre el sistema y el chip.
- Al abrir ese programa, tu certificado figura en la lista con tu nombre completo y la entidad que lo emitió. Si el dispositivo aparece vacío, el problema ya no es el driver.
- Un programa de firma cualquiera ofrece tu certificado al momento de firmar. Es la prueba definitiva, porque replica lo que vas a hacer todos los días.
Conviene hacer esta comprobación el mismo día que instalas, no la semana siguiente. Descubrir que falta un paso mientras tienes un documento urgente encima es la peor forma de enterarse.
Instalación en otros sistemas
El procedimiento cambia bastante fuera de Windows. Si trabajas en una Mac, sigue la guía de instalación en Mac. Si usas una distribución de Linux, el camino pasa por el módulo PKCS#11 y está detallado en token de firma electrónica en Linux.
Después de instalar: dos tareas de cinco minutos
- Cambia el PIN inicial. El que viene de fábrica o el que te entregaron no debe quedarse. Los pasos están en cómo cambiar el PIN de tu token.
- Firma un documento de prueba. No esperes a la factura urgente para descubrir que algo falta. Usa esta guía para firmar un PDF con un archivo cualquiera.
Guarda el instalador del driver en una carpeta que respaldes. El día que cambies de computadora o formatees, tenerlo a mano te ahorra media hora de búsqueda.
Preguntas frecuentes
¿Tengo que instalar el driver en cada computadora?
Sí. El certificado viaja dentro del token, pero cada equipo necesita su propio middleware para poder leerlo.
¿El driver tiene costo?
No. Lo entrega el fabricante del dispositivo sin cargo. Si un sitio te pide pagar por descargarlo, no es la fuente oficial.
¿Puedo instalarlo sin ser administrador del equipo?
En general no. La instalación registra componentes del sistema y requiere permisos elevados. En equipos corporativos hay que pedirlo al área de sistemas.
¿Sirve el mismo driver para cualquier token?
No. Cada modelo tiene el suyo. Instalar el de otro modelo es una de las causas más frecuentes de que el dispositivo aparezca como desconocido.
¿Necesito internet para instalarlo?
Solo para descargarlo. La instalación en sí es local, y firmar tampoco exige conexión permanente, como explicamos en firmar sin conexión a internet.
¿Qué hago si nada de esto funciona?
Escríbenos con el modelo del token, la versión de tu sistema operativo y una captura del mensaje de error. Con esos tres datos el soporte se resuelve rápido.
¿Aún no tienes tu firma y prefieres empezar sin complicaciones? El trámite es 100% en línea y te entregamos las instrucciones de instalación junto con el certificado. Solicita tu firma electrónica aquí.