Te llega un contrato, una factura o una declaración por firmar, abres tu token o tu archivo .p12, firmas y sigues con tu día. El problema aparece semanas después: el SRI rechaza el comprobante, la notaría no acepta el documento o la otra parte del contrato te dice que la firma "no es válida". Si ya usaste una firma electrónica caducada, esto no es un detalle técnico menor: en Ecuador, un certificado vencido significa que el documento firmado pierde el respaldo legal que la Ley de Comercio Electrónico le da a la firma electrónica.
En este artículo te explicamos, sin vueltas, qué implica firmar con un certificado vencido, cómo detectarlo antes de que sea tarde y qué hacer si ya te pasó.
Por qué la vigencia es un requisito legal, no solo técnico
La Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos (Ley 67) establece que la firma electrónica tiene la misma validez que una firma manuscrita, pero condiciona ese efecto al cumplimiento de ciertos requisitos: que el certificado haya sido emitido por una entidad de certificación acreditada, que esté vigente al momento de la firma y que no haya sido revocado. Es decir, la validez legal no depende solo de "poner la firma", sino de que el certificado detrás de esa firma esté activo en ese preciso instante.
Cuando un certificado caduca, el sistema deja de reconocerlo como confiable. Cualquier documento firmado después de esa fecha queda, en términos prácticos, en la misma situación que un documento sin firma: sin la presunción de autenticidad e integridad que otorga la ley.
Quién controla las entidades certificadoras en Ecuador
En Ecuador, las entidades de certificación de información están reguladas y acreditadas por la ARCOTEL (Agencia de Regulación y Control de las Telecomunicaciones), que heredó esta función tras la desaparición del CONATEL. Entre las entidades acreditadas para emitir firmas electrónicas operan el Banco Central del Ecuador, Security Data y otras certificadoras autorizadas, además del Consejo de la Judicatura para su ámbito específico. Solo los certificados emitidos por estas entidades acreditadas tienen reconocimiento legal pleno; certificados de proveedores no acreditados en el país no cumplen los requisitos de la ley ecuatoriana.
Formatos de firma electrónica y su vigencia
No importa el formato: todos caducan igual, porque la fecha de expiración está codificada en el propio certificado digital (X.509).
- Token USB (dispositivo criptográfico): el certificado vive físicamente en el dispositivo. Si vence, el token deja de servir para firmar aunque el hardware esté perfecto.
- Archivo .p12 / .pfx (software): el certificado se instala en el computador o se carga en un sistema de firma. La fecha de caducidad es la misma que figura en el certificado original.
- Firma en la nube (HSM remoto): el certificado se aloja en un servidor seguro del proveedor y se firma vía app o navegador. La vigencia es idéntica a los otros formatos; lo único que cambia es dónde se guarda la clave.
La vigencia habitual de los certificados de firma electrónica en Ecuador se ubica en rangos de uno a varios años según la entidad emisora y el tipo de certificado. Para conocer plazos y costos exactos según tu caso, lo mejor es revisar directamente la página de precios y planes de TuFirma.
Las consecuencias concretas de firmar con un certificado vencido
1. El documento pierde validez legal
Al no cumplir el requisito de vigencia, el documento firmado no tiene la presunción de autenticidad que otorga la Ley de Comercio Electrónico. En un litigio o una auditoría, esa firma puede ser impugnada con relativa facilidad.
2. El SRI puede rechazar comprobantes
Para facturación electrónica, declaraciones y otros trámites tributarios, el Servicio de Rentas Internas valida que el certificado usado esté vigente al momento de la firma del comprobante. Un XML firmado con certificado caducado suele generar comprobantes no autorizados o rechazados, lo que obliga a reemitir documentos y puede derivar en incumplimientos formales frente al SRI.
3. Notarías, Consejo de la Judicatura y trámites con el Estado
Trámites hechos a través de FirmaEC (la plataforma del gobierno para firmar documentos oficiales) o presentados ante notarías y juzgados exigen certificados vigentes. Un documento firmado con certificado vencido puede ser devuelto o simplemente no procesado por el sistema.
4. Riesgo contractual entre privados
Si firmaste un contrato comercial con un certificado caducado, la contraparte podría cuestionar la validez del acuerdo más adelante, especialmente si surge un conflicto. Esto es particularmente delicado en contratos de alto valor, pagarés o documentos que respaldan obligaciones financieras.
Cómo saber si tu firma electrónica está caducada antes de usarla
- Revisa la fecha de emisión y vigencia que figura en el certificado original que te entregó la entidad certificadora al momento de la compra.
- Verifica el estado del certificado en el software o plataforma con la que firmas: la mayoría de los lectores de PDF y sistemas de firma muestran una alerta visible cuando el certificado está vencido o próximo a vencer.
- Consulta con tu proveedor si tienes dudas sobre la fecha exacta; algunas entidades permiten verificar el estado en línea.
- No confundas "caducado" con "revocado": caducado significa que se cumplió el plazo de vigencia; revocado significa que la entidad certificadora anuló el certificado antes de tiempo (por ejemplo, por pérdida del dispositivo o compromiso de la clave). Ambos casos invalidan la firma, pero el trámite para resolverlos es distinto.
Ya firmé un documento con una firma caducada, ¿qué hago?
- Renova tu certificado lo antes posible con una entidad acreditada por ARCOTEL.
- Vuelve a firmar el documento con el certificado nuevo y vigente. En la mayoría de los casos esto reemplaza legalmente el documento anterior.
- Notifica a la contraparte si se trata de un contrato o acuerdo comercial, para dejar constancia de la corrección y evitar cuestionamientos futuros.
- Si el documento ya fue presentado ante el SRI, una notaría o una entidad pública, contacta directamente a esa instancia para conocer el procedimiento de corrección o reemisión.
Cómo evitar que vuelva a pasar
La forma más simple de no volver a firmar con un certificado vencido es tener un recordatorio de renovación anticipada, idealmente entre 30 y 60 días antes del vencimiento. Muchos proveedores permiten renovar antes de la fecha límite sin perder la continuidad de uso. Si además usas firma electrónica para facturación, ten en cuenta que un sistema de facturación electrónica bien integrado, como el que ofrece azur.com.ec, puede ayudarte a controlar mejor estos plazos dentro de tu flujo de emisión de comprobantes.
En TuFirma trabajamos con certificados de entidades acreditadas y te ayudamos a mantener tu firma siempre vigente, sin sorpresas de último momento. Si tu certificado está por vencer o ya venció, cotiza o solicita tu firma electrónica aquí y sigue firmando con validez legal plena.
Preguntas frecuentes
¿Un documento firmado con firma electrónica caducada es nulo automáticamente?
No se anula de forma automática por sí solo, pero pierde la presunción legal de autenticidad e integridad que otorga la Ley de Comercio Electrónico, lo que lo deja vulnerable a impugnación y, en trámites con el SRI o entidades públicas, sujeto a rechazo directo.
¿Cuánto dura la vigencia de una firma electrónica en Ecuador?
Depende de la entidad certificadora y el tipo de certificado contratado; suele oscilar entre uno y varios años. Revisa el certificado que te entregaron o consulta los planes disponibles en la página de precios de TuFirma.
¿Puedo seguir usando el token o el archivo .p12 después de que caduque el certificado?
El dispositivo o archivo sigue existiendo, pero el certificado dejará de ser válido para firmar con reconocimiento legal. Es necesario renovar el certificado (a veces se reutiliza el mismo token, según el proveedor).
¿Es lo mismo un certificado caducado que uno revocado?
No. Caducado es el que cumplió su plazo normal de vigencia; revocado es el que la entidad certificadora anuló antes de tiempo, por ejemplo por pérdida del dispositivo o sospecha de uso indebido. Ambos invalidan la firma, pero se resuelven de forma distinta con la entidad emisora.
¿Dónde renuevo mi firma electrónica de forma segura?
Con una entidad de certificación acreditada por ARCOTEL. Puedes solicitar tu firma o renovación en TuFirma o volver al inicio para conocer más sobre nuestros planes y formatos disponibles.