El token no falla por capricho. Detrás de casi todos los mensajes de error que aparecen al firmar hay una de cuatro causas: el dispositivo no está bien conectado, falta el software del fabricante, el PIN no es el que crees, o el certificado ya venció. Distinguir cuál de las cuatro es te ahorra horas de probar cosas al azar.
Esta guía está ordenada por síntoma, que es como aparecen los problemas en la vida real. Empieza por los tres chequeos rápidos y baja hasta el apartado que coincida con lo que ves en pantalla.
Los tres chequeos de treinta segundos
- ¿Enciende la luz del token? Si no, prueba otro puerto y otra computadora antes de sospechar de cualquier otra cosa.
- ¿El certificado está vigente? Un token perfecto con certificado caducado se comporta como si estuviera roto. Confírmalo en cómo verificar la fecha de vencimiento.
- ¿Está instalado el controlador del fabricante en ESTE equipo? Cada computadora lo necesita por separado.
Con esos tres puntos resueltos, la mayoría de los casos ya está solucionada. Si no, sigue leyendo.
Síntoma 1: la computadora no reconoce el token
El sistema no muestra ningún dispositivo nuevo, o lo muestra como desconocido. Revisa en este orden:
- Otro puerto USB del mismo equipo. Los puertos se dañan más de lo que uno cree.
- Sin hub ni adaptador de por medio, conectado directo. Si funciona directo, el problema era el intermediario; ver cómo usar tu token en una laptop sin puerto USB-A.
- Otra computadora. Si tampoco lo detecta ahí, el hardware está dañado.
- El conector: si está torcido o se ve con juego, es la causa. Ver cuidados y vida útil de tu token.
Síntoma 2: se detecta el token, pero no aparece el certificado
El sistema ve el dispositivo, pero al abrir el firmador la lista de certificados sale vacía. Es, con diferencia, el error más frecuente, y casi siempre es una de estas tres cosas:
- Falta el controlador del fabricante o quedó a medio instalar. Reinstalar y reiniciar resuelve la mayoría de los casos.
- El programa se abrió antes de conectar el token. Cierra el firmador, conecta el dispositivo y vuelve a abrirlo.
- El certificado caducó. Algunos programas simplemente no muestran los certificados vencidos, sin explicar por qué.
Si trabajas con el firmador oficial del Estado y sospechas de la instalación, desinstálalo y vuelve a instalarlo, esta vez después de haber puesto el controlador del token.
Síntoma 3: el PIN no es aceptado
Aquí hay que ir despacio, porque los intentos fallidos tienen consecuencias: tras cierto número de errores el token se bloquea, y cuántos exactamente depende del fabricante del dispositivo. Trata cada intento como si fuera el último.
- Detente después del primer fallo. Verifica el bloqueo de mayúsculas, el teclado numérico y el idioma del teclado antes de reintentar.
- Confirma que estás usando el PIN, no el código de desbloqueo. Son códigos distintos y se confunden con facilidad.
- Si cambiaste el PIN alguna vez, el de fábrica ya no sirve, por más que aparezca en el papel original.
Si el dispositivo llegó a bloquearse, el desbloqueo se hace con el código que te entregaron al inicio, desde la herramienta de administración del fabricante de tu token. El procedimiento exacto varía según el modelo, así que consúltalo con tu proveedor en lugar de probar pasos de un manual que no corresponde a tu dispositivo. Si el código de desbloqueo tampoco aparece, la salida es emitir un certificado nuevo.
Síntoma 4: firmas, pero el documento sale como inválido
El proceso termina sin error y aun así el archivo aparece con la firma cuestionada al abrirlo. Causas habituales:
- El documento se modificó después de firmar. Cualquier cambio, por mínimo que sea, rompe la firma. Firma siempre la versión definitiva.
- El programa que lo abre no reconoce a la entidad emisora. No es un problema del certificado sino de configuración del lector.
- Se firmó con un certificado ya vencido. Algunos programas permiten completar la operación igual, pero la firma no resiste una verificación posterior.
Para comprobar el estado real de un archivo firmado, ábrelo en un lector que muestre el panel de firmas y revisa el motivo exacto que indica.
Síntoma 5: falla al emitir comprobantes
El token funciona para firmar un PDF, pero el sistema de facturación lo rechaza. En estos casos el sospechoso rara vez es el dispositivo:
- El certificado está a nombre de una persona distinta al titular del RUC.
- El sistema de facturación firma en el servidor y por eso pide un certificado en archivo, algo que el token no puede entregar.
- El comprobante tiene un dato mal formado y el rechazo no tiene nada que ver con la firma. Ver errores al firmar comprobantes electrónicos.
La configuración completa para facturar está en configurar tu token para facturar en el SRI.
Síntoma 6: funcionaba y de pronto dejó de funcionar
El cambio nunca es espontáneo. Pregúntate qué pasó entre la última vez que funcionó y ahora. Los tres candidatos son casi siempre los mismos: una actualización del sistema operativo que desconfiguró el controlador, una actualización del programa de firma, o la llegada silenciosa de la fecha de vencimiento del certificado.
Tabla rápida de diagnóstico
| Lo que ves | Causa más probable | Primer paso |
|---|---|---|
| Ningún dispositivo detectado | Puerto, cable o hardware dañado | Probar otro puerto y otra PC |
| Lista de certificados vacía | Falta el controlador | Reinstalar el software del fabricante |
| PIN rechazado | PIN equivocado o teclado mal configurado | Detenerse y verificar antes de reintentar |
| Token bloqueado | Varios intentos fallidos | Usar el código de desbloqueo con la herramienta del fabricante |
| Firma marcada como no válida | Documento alterado o certificado vencido | Revisar fecha y volver a firmar el original |
| Rechazo en facturación | Datos del comprobante o del titular | Comparar certificado y RUC |
Cuándo dejar de insistir
Hay tres situaciones en las que seguir probando solo hace perder tiempo: el token no enciende en ninguna computadora, está bloqueado y no aparece el código de desbloqueo, o el certificado ya venció. En los tres casos la solución pasa por emitir un certificado nuevo, y cuanto antes lo asumas, antes vuelves a trabajar. Cómo hacerlo está en cómo renovar tu firma electrónica en token.
Preguntas frecuentes
¿Cuántos intentos de PIN tengo antes de que se bloquee?
Depende del fabricante del token. No hay un número universal, así que la regla prudente es detenerse al primer fallo y verificar antes de reintentar.
¿Se puede desbloquear un token sin el código de desbloqueo?
No. Ese código existe justamente para que nadie más pueda hacerlo. Sin él, corresponde emitir un certificado nuevo.
¿Reinstalar el controlador borra mi certificado?
No. El certificado vive dentro del chip, no en la computadora. Reinstalar el software del fabricante es seguro.
¿Por qué funciona en mi PC y no en la de un cliente?
Porque en ese equipo falta el controlador. Es lo normal: cada computadora necesita el suyo, como explicamos en si el token funciona en cualquier computadora.
¿Un antivirus puede bloquear el token?
Puede interferir con la instalación del controlador. Si sospechas de eso, instala con el antivirus en pausa y vuelve a activarlo enseguida.
¿Conviene tener un token de respaldo?
No es posible duplicar el mismo certificado en dos dispositivos. Si necesitas continuidad garantizada, evalúa un formato distinto en token, archivo o firma en la nube.
Si el diagnóstico apunta a un certificado vencido o a un token que ya no responde, no pierdas más tiempo. Solicita tu firma electrónica con TuFirma: 100% en línea, sin filas y con emisión en aproximadamente 30 minutos.