Decidir que no vas a entregar tu archivo .p12 es la parte fácil. La difícil es la siguiente: tu contador necesita que las cosas salgan a tiempo y tú no quieres convertirte en el cuello de botella que retrasa cada factura y cada declaración. Este artículo no discute si conviene compartir la firma —eso ya está resuelto—, sino cómo montar un flujo de trabajo en el que nadie se traba.
Son cinco esquemas probados. Puedes combinarlos: casi nadie usa uno solo.
Esquema 1: el contador trabaja con la clave del SRI, no con tu firma
Es el punto de partida y el que más problemas resuelve, porque muchos contadores piden la firma cuando en realidad lo que necesitan es acceso al portal. Las declaraciones mensuales y semestrales, los anexos, las consultas de deuda, los comprobantes recibidos y la mayoría de gestiones del portal del SRI funcionan con usuario y clave de SRI en línea. Ese acceso no requiere certificado digital.
Así que el primer movimiento es separar dos mundos que la gente mezcla: la clave da acceso al portal; la firma sirve para firmar documentos y comprobantes. Entregar la clave sigue siendo delegar algo importante, pero es reversible en un minuto —la cambias y listo— mientras que un .p12 filtrado solo se resuelve revocando.
Esquema 2: certificado cargado en tu sistema de facturación
Para el volumen diario, la solución natural es que el certificado viva dentro del sistema con el que emites comprobantes, en tu cuenta, y que los documentos se firmen automáticamente al emitirse. Tu contador entra con su propio usuario, revisa, descarga reportes y arma la contabilidad, pero nunca ve el archivo ni la contraseña.
Aquí es donde encaja Azur, el sistema de facturación electrónica del grupo, autorizado por el SRI: cargas tu certificado una vez, emites desde el navegador y das accesos separados a quien colabora contigo. Puedes crear la cuenta en azur.com.ec/registro. Si estás empezando, revisa antes qué necesitas para empezar a facturar electrónicamente.
Esquema 3: él prepara, tú firmas (el modelo "bandeja de salida")
Para todo lo que no es facturación repetitiva —contratos, escritos, cartas, formularios— el mejor arreglo es el más simple: tu contador arma el PDF final y te lo envía; tú firmas y lo devuelves. La clave para que no se vuelva un suplicio es fijar reglas de horario y de formato:
- Una ventana fija al día. Por ejemplo, todo lo que llegue antes de las 16:00 se firma esa misma tarde. Elimina los mensajes de "¿ya firmaste?".
- Una sola carpeta compartida con dos subcarpetas: "por firmar" y "firmados". Nada de archivos sueltos en tres chats distintos.
- Nombre de archivo con fecha para no firmar por error una versión vieja. Es el error más frecuente de este esquema.
- Firma por lotes. Si se acumulan documentos, no los firmes uno por uno: revisa cómo firmar varios documentos a la vez.
Si firmas desde la computadora, el paso a paso está en cómo usar FirmaEC en la computadora.
Esquema 4: firma desde el celular, para los que nunca están sentados
Si tu trabajo es en la calle, en obra o entre visitas, el modelo anterior falla por logística, no por voluntad. La solución es tener la firma en el bolsillo: con FirmaEC en el teléfono, o con firma en la nube, puedes revisar y firmar un PDF en el mismo minuto en que te llega, sin abrir la laptop.
La guía de firmar documentos con FirmaEC desde el celular cubre la instalación y el primer uso. Y si estás decidiendo formato, la comparación de .p12, token USB o firma en la nube te ayuda a elegir según cómo trabajas realmente, no según lo que suena mejor.
Esquema 5: token USB en tu poder
Es la versión más rígida y también la más tranquila: el certificado vive dentro de un dispositivo físico que está en tu llavero. Nadie puede firmar a tu nombre sin tenerlo en la mano. Es ideal si compartes computadora, si tu oficina tiene rotación de gente o si simplemente quieres que la pregunta "¿me pasas el archivo?" deje de existir.
El costo es la comodidad: sin el token conectado no firmas, y si lo olvidas en casa el día se complica. Las diferencias prácticas y de precio están en archivo frente a token.
Cuál elegir según tu caso
| Tu situación | Esquema recomendado | Qué necesita tu contador |
|---|---|---|
| Emites pocas facturas y viajas poco | Él prepara, tú firmas | Carpeta compartida y una ventana diaria |
| Facturas todos los días | Certificado en tu sistema de facturación | Un usuario propio para revisar y descargar |
| Solo necesitas que declare | Clave del SRI en línea | Usuario y clave del portal, sin certificado |
| Estás fuera todo el día | Firma desde el celular o en la nube | Que te envíe el PDF final, no borradores |
| Compartes oficina o equipo | Token USB contigo | Coordinar horarios de firma |
Cómo se lo planteas sin incomodar
La conversación no tiene por qué ser tensa. Sirve enfocarla en el trabajo, no en la desconfianza: "quiero que el certificado quede a mi nombre y bajo mi control, dime qué necesitas de mi lado para que no te retrase". Un contador con experiencia lo entiende de inmediato, porque el arreglo también lo protege a él: si algo sale mal con un documento, no hay ninguna duda sobre quién lo firmó.
Deja los acuerdos por escrito, aunque sea en un mensaje: qué días se firma, quién arma qué, dónde se guardan los archivos y con cuánta anticipación se avisa de un vencimiento. La mayoría de los roces no vienen de la seguridad, sino de plazos que nadie fijó.
Errores que arruinan el mejor flujo
- Firmar sin abrir el documento. La firma vincula tu identidad a ese contenido exacto: si no lo leíste, lo asumiste igual.
- Dejar el certificado a punto de vencer en plena temporada de declaraciones. Revisa cómo verificar el vencimiento y agenda la renovación con margen.
- Reenviar el .p12 "solo por esta vez". Esa vez es la que queda guardada en el chat para siempre.
- No verificar el documento firmado antes de enviarlo a una institución. Aquí explicamos cómo verificarlo.
Si vas a montar este esquema y todavía no tienes tu certificado, sácalo a tu nombre: trámite 100% en línea y emisión en aproximadamente 30 minutos. Empieza tu solicitud en línea aquí y consulta el precio actualizado en la página de precios.
Preguntas frecuentes
¿Mi contador puede emitir facturas sin mi certificado?
No puede firmarlas por su cuenta sin tu certificado, porque todo comprobante electrónico se firma con el certificado del emisor. Lo que sí puede es preparar la información y trabajar dentro de tu sistema de facturación, donde los comprobantes se firman con el certificado que tú cargaste en tu propia cuenta.
¿Darle mi clave del SRI es más seguro que darle el .p12?
Es menos grave, sobre todo porque la puedes cambiar cuando quieras y recuperas el control al instante. Aun así, es un acceso sensible: entrégala solo a quien realmente trabaja tu contabilidad y cámbiala cuando termine la relación.
¿Cuánto tiempo me toma firmar un lote de documentos?
Con el archivo instalado y la contraseña a mano, firmar diez PDFs seguidos toma pocos minutos usando la opción de firma masiva. El tiempo real se va en revisar el contenido, que es justamente lo que no conviene saltarse.
¿Y si mi contador insiste en que necesita el archivo?
Pídele que te diga el trámite exacto y la plataforma. En la mayoría de los casos aparecerá que necesita la clave del portal, no el certificado. Si de verdad hay un trámite que exige firma, el esquema de "él prepara, tú firmas" lo resuelve igual.
¿Sirve tener dos certificados, uno para facturar y otro para lo demás?
Es posible tener más de un certificado vigente, pero no cambia el fondo: ambos te identifican a ti y ambos comprometen tu responsabilidad. Es preferible invertir ese esfuerzo en ordenar el flujo de trabajo.
¿Qué pasa si cambio de contador?
Si nunca entregaste el certificado, no pasa nada: cambias la clave del portal, revocas su acceso al sistema de facturación y sigues. Esa es exactamente la ventaja de haber montado bien el esquema desde el inicio.