Perder el dispositivo o el archivo donde vive tu firma electrónica es más común de lo que parece: se daña el computador, se extravía el token USB, roban el celular con la app instalada o simplemente ya no recuerdas la contraseña del archivo .p12. Sea cual sea el caso, revocar firma electrónica a tiempo es la acción correcta para que nadie más pueda usarla en tu nombre mientras tramitas una nueva. En este artículo te explicamos, en términos simples, qué significa revocar, cuándo hacerlo, cómo se hace en Ecuador y qué pasa con tus trámites (SRI, contratos, facturación electrónica) durante el proceso.
¿Qué significa "revocar" una firma electrónica?
Revocar un certificado de firma electrónica es dejarlo sin validez legal antes de su fecha de expiración natural. Cuando lo haces, la entidad certificadora que te lo emitió lo agrega a su lista de certificados revocados (CRL) o lo marca como inválido en su servicio de verificación en línea (OCSP). Desde ese momento, cualquier sistema que valide tu firma —el SRI, una plataforma de contratos, un portal de compras públicas— la va a rechazar automáticamente, incluso si técnicamente alguien todavía tiene el archivo o el token en su poder.
Es distinto de "suspender" (una pausa temporal que algunas entidades ofrecen) y muy distinto de "renovar" (extender la vigencia de un certificado que sigue siendo válido y está en tu control). La revocación es definitiva: una vez revocado, ese certificado específico no vuelve a funcionar y necesitas emitir uno nuevo.
¿Cuándo deberías revocar tu firma electrónica?
- Perdiste el token USB o el dispositivo criptográfico donde estaba almacenada.
- Te robaron el celular o la laptop con el archivo .p12/.pfx o con la app de firma en la nube instalada.
- Sospechas acceso no autorizado: alguien más pudo haber copiado el archivo o conoce tu contraseña.
- Cambió un dato del certificado: tu nombre, tu correo asociado, tu representación legal en una empresa, o dejaste el cargo que justificaba el certificado (por ejemplo, firma de representante legal).
- Vas a dar de baja el RUC o cerrar la empresa asociada a un certificado de persona jurídica.
- Detectas firmas o transacciones que no reconoces en tus documentos o en el SRI.
En cualquiera de estos casos, la recomendación es actuar rápido. Mientras el certificado siga activo, es técnicamente válido para firmar contratos, declaraciones tributarias o cualquier documento con la misma fuerza legal que tu firma manuscrita, según la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.
Quién puede revocar tu firma en Ecuador
En Ecuador, las firmas electrónicas las emiten Entidades de Certificación de Información acreditadas y controladas por la ARCOTEL (Agencia de Regulación y Control de las Telecomunicaciones), que es el organismo que supervisa a estas entidades bajo el marco de la Ley de Comercio Electrónico. Solo la entidad certificadora que emitió tu certificado —o, en el caso de FirmaEC, la entidad pública responsable de ese servicio— puede revocarlo. No existe una "oficina central" única para todas las firmas del país: cada certificado tiene su emisor y ahí es donde hay que tramitar la revocación.
Por eso el primer paso siempre es identificar quién te emitió el certificado: puede figurar en el correo de entrega original, en las propiedades del archivo .p12, en la etiqueta del token, o en el certificado mismo si lo abres con un lector de certificados digitales.
Formatos de firma y cómo afecta la revocación
El proceso varía ligeramente según el formato de tu firma:
- Token USB (dispositivo físico): si lo perdiste o te lo robaron, la revocación es urgente porque el certificado está embebido en hardware que ya no controlas.
- Archivo .p12 / .pfx (software): si perdiste el archivo o la clave, o si el equipo donde estaba fue comprometido, aplica lo mismo.
- Firma en la nube / remota (HSM): el certificado vive en un servidor de la entidad certificadora y se activa con una clave o factor de autenticación tuyo; si perdiste el acceso a ese segundo factor, hay que revocar y reemitir igual.
- FirmaEC (app del Estado): vinculada a tu cédula y biometría; si perdiste el celular o notas uso indebido, el trámite de revocación/bloqueo se hace directamente con la entidad pública encargada de esa plataforma.
Pasos para revocar tu firma electrónica
- Identifica la entidad certificadora emisora. Revisa el correo de entrega, el token o el certificado exportado.
- Reúne tus datos de identificación: cédula, número de certificado o serie (si lo tienes), y una breve descripción del motivo (pérdida, robo, cambio de datos).
- Presenta la solicitud de revocación por el canal que la entidad certificadora tenga habilitado: portal web, correo formal o atención presencial, según cómo trabaje cada entidad acreditada.
- Guarda el comprobante de revocación. Es tu respaldo de que el certificado quedó inválido a partir de esa fecha, útil si necesitas demostrar que no fuiste tú quien firmó algo después.
- Notifica a las plataformas donde usabas esa firma (por ejemplo, si facturas electrónicamente ante el SRI) para evitar que sistemas automáticos intenten usar el certificado revocado y generen errores de validación.
- Tramita tu nueva firma electrónica lo antes posible para no quedarte sin poder facturar, firmar contratos o hacer trámites que la requieran.
Este último punto es clave: revocar sin reemplazar te deja sin firma válida, y varios trámites en Ecuador —desde la facturación electrónica ante el SRI hasta firmar contratos o documentos societarios— dependen de tener un certificado activo. Si ya sabes que necesitas una firma nueva, puedes cotizar y solicitar tu firma electrónica con nosotros y dejar el proceso listo en poco tiempo.
¿Qué pasa con los documentos que ya firmaste?
La revocación no es retroactiva: los documentos que firmaste válidamente antes de la revocación mantienen su validez legal, porque el certificado estaba vigente en el momento de la firma. Lo que la revocación previene es el uso futuro del certificado, ya sea por tú mismo con la clave perdida o por un tercero no autorizado. Por eso es importante fechar bien el trámite: cualquier firma con timestamp posterior a la revocación queda automáticamente inválida ante quien la verifique.
Preguntas frecuentes
¿Cuánto tiempo tarda en procesarse una revocación?
Depende de la entidad certificadora y del canal usado, pero en general es un trámite rápido, de minutos a pocos días hábiles. Mientras el certificado no aparezca como revocado en la lista pública de la entidad, seguirá siendo técnicamente válido, así que es importante confirmar que el proceso se completó.
¿Tiene costo revocar mi firma electrónica?
Varía según cada entidad certificadora acreditada por ARCOTEL; algunas no cobran por revocación en casos de pérdida o robo, mientras que la reemisión del nuevo certificado sí suele tener un costo asociado. Te recomendamos confirmar directamente con tu proveedor, o si vas a sacar la firma nueva con nosotros, revisar los planes y precios disponibles.
¿Puedo seguir usando el SRI mientras tramito la revocación?
No con el certificado comprometido. Si dependes de esa firma para facturación electrónica o declaraciones, necesitas avanzar en paralelo con la emisión de una nueva firma para no interrumpir tu operación.
¿Qué diferencia hay entre revocar y dejar que expire?
La expiración ocurre de forma natural al cumplirse el período de vigencia del certificado (usualmente uno o varios años, según el tipo). La revocación es una acción voluntaria e inmediata para invalidarlo antes de esa fecha, típicamente por pérdida, robo o cambio de datos.
¿Qué hago si no recuerdo qué entidad me emitió la firma?
Puedes revisar el certificado exportado (si tienes acceso a algún respaldo), buscar el correo original de entrega, o consultar con la empresa o entidad para la que tramitaste la firma en su momento, ya que muchas veces la gestión inicial la coordina el empleador o un tercero.
Perder el control de tu firma electrónica no tiene que convertirse en un dolor de cabeza si actúas con rapidez: identifica al emisor, solicita la revocación, y avanza de inmediato con tu nuevo certificado para no quedarte sin poder operar. Si necesitas ayuda con el proceso completo, solicita tu firma electrónica hoy mismo, o vuelve al inicio para conocer más sobre cómo trabajamos.