¿Qué es la e.firma?
La e.firma (firma electrónica avanzada) es un conjunto de archivos digitales que el Servicio de Administración Tributaria (SAT) emite a cada contribuyente para que pueda firmar documentos electrónicos con la misma validez jurídica que una firma autógrafa. Anteriormente se conocía como FIEL (Firma Electrónica Avanzada), pero en 2014 el SAT la rebautizó como e.firma.
La e.firma utiliza criptografía de llave pública (PKI) para garantizar la autenticidad, integridad y no repudio de los documentos que firmas. En términos prácticos, es tu identidad digital ante el gobierno mexicano y te permite realizar decenas de trámites sin acudir físicamente a las oficinas.
¿Quiénes necesitan la e.firma?
Aunque no todos los contribuyentes están obligados a tenerla, la e.firma es indispensable para:
- Personas físicas que emiten facturas electrónicas (CFDI) por actividades profesionales o empresariales.
- Personas morales (empresas y asociaciones): es obligatoria desde su constitución.
- Contribuyentes que presentan declaraciones anuales con saldo a favor superior a ciertos montos.
- Quienes realizan trámites ante dependencias gubernamentales que la requieren (IMSS, ISSSTE, Registro Público, notarías).
- Personas que desean acceder a servicios avanzados del SAT, como el Buzón Tributario o la emisión de CFDI de nómina.
Diferencia entre e.firma y Contraseña del SAT
Es común confundir estos dos mecanismos de autenticación, pero son diferentes:
- Contraseña del SAT (antes CIEC): es una combinación de RFC + contraseña alfanumérica. Permite acceder al portal del SAT y realizar trámites básicos como consultas, declaraciones sencillas y actualizaciones menores. No tiene archivos digitales asociados.
- e.firma: es un par de archivos criptográficos (.cer y .key) protegidos por una contraseña de llave privada. Tiene validez legal equivalente a la firma autógrafa y permite realizar trámites de mayor relevancia jurídica, como cancelar facturas, solicitar devoluciones cuantiosas o firmar contratos ante dependencias.
En resumen, la contraseña del SAT es para trámites cotidianos; la e.firma es para operaciones que requieren mayor seguridad y validez legal.
Cómo obtener la e.firma por primera vez
El trámite es exclusivamente presencial. No es posible obtener la e.firma en línea porque el SAT necesita verificar tu identidad mediante datos biométricos (huellas dactilares y fotografía).
- Genera tu archivo de requerimiento (.req) desde la aplicación Certifica del SAT, disponible en sat.gob.mx. Esta aplicación crea dos archivos: el .req (requerimiento) y el .key (llave privada). Guarda ambos en una memoria USB.
- Agenda una cita en citas.sat.gob.mx seleccionando el trámite e.firma.
- Acude a la oficina del SAT el día de tu cita con los siguientes documentos:
- Memoria USB con el archivo .req generado en el paso anterior.
- CURP (constancia impresa o digital).
- Identificación oficial vigente (INE/IFE o pasaporte).
- Comprobante de domicilio reciente (no mayor a 3 meses), solo si tu domicilio fiscal no está actualizado.
- Correo electrónico personal activo.
- En la oficina del SAT, el funcionario toma tus datos biométricos (huellas digitales y fotografía), verifica tus documentos y genera tu certificado digital (.cer).
- El archivo .cer se guarda en tu memoria USB. Junto con el .key que ya tenías, tu e.firma queda completa.
Los archivos de la e.firma: .key, .cer y .pfx
La e.firma se compone de varios archivos digitales. Es fundamental entender qué es cada uno para no perderlos ni compartirlos indebidamente:
- .key (llave privada): es el archivo más sensible. Contiene tu clave criptográfica privada, protegida por la contraseña que elegiste al generarla. Nunca compartas este archivo ni su contraseña con nadie.
- .cer (certificado digital): contiene tu llave pública y tus datos de identificación. Es el archivo que el SAT genera cuando acudes a tu cita. Este sí es público y se puede compartir.
- .pfx (contenedor PKCS#12): es un archivo que combina la llave privada y el certificado en un solo contenedor. Algunas aplicaciones lo requieren en lugar de los archivos .key y .cer por separado. Se genera desde la aplicación Certifica del SAT.
Guarda respaldos de estos archivos en un lugar seguro. Si pierdes el .key, deberás tramitar una nueva e.firma desde cero.
Vigencia y renovación de la e.firma
La e.firma tiene una vigencia de 4 años a partir de su emisión. Antes de que expire, puedes renovarla de dos maneras:
- Renovación en línea: si tu e.firma actual aún está vigente (no ha caducado), puedes renovarla desde el portal del SAT sin necesidad de acudir presencialmente. Necesitas tu .key, .cer y contraseña de llave privada actuales.
- Renovación presencial: si tu e.firma ya venció, debes agendar una cita en el SAT y repetir el proceso como si fuera la primera vez, incluyendo la toma de datos biométricos.
Te recomendamos renovar tu e.firma al menos un mes antes de su fecha de vencimiento para evitar quedarte sin ella en un momento crítico, como la temporada de declaraciones anuales.
¿Para qué sirve la e.firma?
La e.firma tiene usos que van mucho más allá del ámbito fiscal. Entre los más comunes están:
- Presentar declaraciones anuales y mensuales ante el SAT.
- Emitir y cancelar facturas electrónicas (CFDI).
- Solicitar devoluciones de impuestos.
- Firmar contratos y documentos ante notarías públicas.
- Realizar trámites ante el IMSS, ISSSTE, INFONAVIT y otras dependencias federales.
- Acceder al Buzón Tributario del SAT.
- Inscribirse y operar en el portal de compras gubernamentales (CompraNet).
- Firmar documentos en el Registro Público de Comercio.
Preguntas frecuentes
¿Puedo usar la e.firma de otra persona para hacer mis trámites?
No. La e.firma es estrictamente personal e intransferible. Usarla para firmar documentos de otra persona constituye un delito. Si necesitas que alguien más realice trámites en tu nombre, debes otorgar un poder notarial o utilizar los mecanismos de representación legal que el SAT reconoce.
¿Qué hago si olvidé la contraseña de mi llave privada?
No existe un mecanismo para recuperar la contraseña del archivo .key. Si la olvidaste, debes revocar tu e.firma actual y tramitar una nueva desde cero, acudiendo presencialmente al SAT con cita previa.
¿La e.firma funciona en cualquier computadora?
Sí. Los archivos .key y .cer se pueden usar en cualquier equipo que tenga instalada la aplicación correspondiente. Solo necesitas los archivos y la contraseña de tu llave privada. Sin embargo, por seguridad, evita usar tu e.firma en computadoras públicas o de terceros.
¿Qué pasa si me roban los archivos de la e.firma?
Si sospechas que alguien tiene acceso a tu archivo .key y su contraseña, debes revocar tu e.firma de inmediato. Puedes hacerlo en línea desde el portal del SAT o acudiendo a una oficina. Después, tramita una nueva e.firma con cita previa. Sin la contraseña, el archivo .key es inútil, pero no corras riesgos innecesarios.
¿Los menores de edad pueden obtener la e.firma?
Sí, siempre que estén inscritos en el RFC. El trámite lo realiza el padre, madre o tutor legal, quien debe acudir a la oficina del SAT con la documentación del menor y un documento que acredite la representación legal.