Cómo verificar tu firma electrónica .p12 en Ecuador

Acabas de recibir tu firma electrónica: te llegaron dos correos, uno con el archivo .p12 y otro con la contraseña, y ahora la pregunta es: ¿cómo sé que está activa, vigente y correctamente emitida? O tal vez ya la usabas hace meses y de repente el SRI rechazó tu última factura por “certificado no válido” — y necesitas saber qué ocurrió.

La respuesta oficial se llama FirmaEC: el software gratuito del Gobierno del Ecuador, desarrollado por el Ministerio de Telecomunicaciones y Sociedad de la Información (MINTEL), que te permite validar tu certificado P12, consultar su fecha de vencimiento, identificar la entidad emisora y verificar documentos ya firmados. Es la herramienta que el Estado reconoce y que cualquier auditor del SRI utiliza como referencia.

En esta guía 2026 te explico qué es FirmaEC, cómo descargarlo, cómo validar tu archivo P12 paso a paso y qué hacer cuando el resultado indica “no válido”.

¿Qué es FirmaEC y por qué es la herramienta oficial?

FirmaEC es un software libre y gratuito creado por la Subsecretaría de Gobierno Electrónico del MINTEL. Permite:

1. Firmar documentos electrónicamente con tu certificado P12 o token.
2. Verificar documentos firmados por terceros (muestra quién firmó y si la firma es legítima).
3. Validar tu propio certificado (indica si está vigente, expirado o revocado).

Está disponible para Windows, Mac y Linux (Debian y RPM). Existe también FirmaEC Móvil (iOS y Android) para firmar desde el celular cuando el tipo de certificado lo permite.

¿Por qué es la referencia oficial?

• Reconoce automáticamente todos los certificados emitidos por entidades acreditadas ante ARCOTEL: Banco Central del Ecuador (ECIBCE), Registro Civil, Consejo de la Judicatura (ICERT-EC), Security Data, Uanataca, Lazzate, ANF AC.
• Es gratuito y de código abierto — no pagas nada para validar.
• Es la misma herramienta que emplean organismos públicos para verificar firmas en trámites oficiales.

Cómo descargar FirmaEC paso a paso

1. Abre tu navegador y entra a firmadigital.gob.ec.
2. Busca la sección “Descargar FirmaEC”.
3. Elige tu sistema operativo: Windows, Mac, Linux Debian o Linux RPM.
4. Descarga el instalador (.exe para Windows, .dmg para Mac, .deb/.rpm para Linux).
5. Ejecuta el instalador y sigue el asistente. En Windows, acepta el aviso del control de cuentas (UAC).
6. Al finalizar, FirmaEC quedará como aplicación en tu escritorio o menú de programas.

El sitio oficial es firmadigital.gob.ec. Si ves otro dominio, no es la fuente oficial. Hay sitios espejo y tutoriales que enlazan a otras descargas — para evitar versiones modificadas, descarga siempre desde el dominio .gob.ec oficial.

Para celular: FirmaEC Móvil

Existe la app FirmaEC Móvil disponible en App Store (iOS) y Google Play (Android). Permite firmar desde el celular con certificados que el proceso lo admita. La validación más completa del certificado P12, sin embargo, conviene realizarla desde la versión de escritorio.

Cómo validar tu certificado P12 paso a paso

Una vez instalado FirmaEC:

1. Abre FirmaEC

La pantalla principal muestra varias opciones: “Firmar documento”, “Verificar documento”, “Configuración”, entre otras.

2. Selecciona “Firmar documento”

Puede parecer extraño — para validar el certificado usas la pantalla de firmar. Esto se debe a que FirmaEC verifica el certificado antes de permitirte firmar cualquier archivo; en ese paso te muestra toda la información del P12.

3. En “Certificado en”, elige “Archivo”

Ese es el formato P12. Si tu firma es un token físico, selecciona “Token”. Si es una cédula con chip (las nuevas del Registro Civil), selecciona “Cédula”.

4. Clic en “Buscar Certificado” y selecciona tu archivo .p12

Navega hasta donde guardaste el archivo. Por seguridad, conviene tenerlo en una carpeta privada, no en Descargas ni en el escritorio de uso compartido.

5. Ingresa la contraseña

Es la misma contraseña que estableciste al adquirir o renovar el certificado. Si la olvidaste, no se puede recuperar: tendrás que iniciar un proceso de revocación y tramitar un certificado nuevo.

6. FirmaEC valida y muestra los datos

Si todo está correcto, aparece un panel con:

• Nombre y cédula del titular del certificado.
• Razón social o cargo si corresponde (para certificados de persona jurídica o funcionario público).
• Entidad emisora: Banco Central, Registro Civil, ICERT-EC, Security Data, etc.
• Fecha de emisión del certificado.
• Fecha de expiración (clave para planificar la renovación).
• Estado: válido, expirado o revocado.

Si el estado es válido y la fecha de expiración está en el futuro, tu firma sirve para emitir facturas electrónicas, comprobantes de retención, trámites en Quipux, SENAE Ecuapass y demás gestiones ante el Estado.

Cómo verificar un documento ya firmado

Si recibes un PDF firmado por otra persona y quieres confirmar que la firma es auténtica (un contrato, un acta, un certificado), FirmaEC también lo resuelve:

1. Abre FirmaEC y selecciona “Verificar documento”.
2. Clic en “Examinar” y elige el PDF firmado.
3. Clic en “Verificar archivo”.
4. FirmaEC analiza la firma y te muestra:
   • Cédula y nombres de quien firmó.
   • Razón social o cargo del firmante.
   • Entidad certificadora que emitió la firma.
   • Fecha y hora en que se firmó el documento.
   • Validez: válida o inválida.

Si la verificación falla, puede deberse a: certificado expirado al momento de firmar, certificado revocado, documento modificado después de la firma, o certificado de entidad no acreditada por ARCOTEL. Cualquiera de estas cuatro situaciones deja el documento sin valor legal.

Resultados típicos y qué significan

| Resultado | Qué significa | Qué hacer | |---|---|---| | Válido y vigente | Tu firma sirve para cualquier trámite. | Sigue usándola. | | Válido pero por expirar (30 días o menos) | Funciona hoy, pero pronto se vence. | Renueva cuanto antes. | | Expirado | Se venció. No puedes firmar nada. | Tramita una firma nueva (no renovación si ya pasaste el plazo). | | Revocado | Fue inhabilitada antes de su expiración. | Tramita una firma nueva y averigua el motivo de la revocación. | | Entidad no acreditada | El proveedor no está reconocido por ARCOTEL. | Adquiere tu firma a un emisor acreditado. | | Contraseña incorrecta | Ingresaste mal la clave. | Intenta nuevamente; si la olvidaste, revoca el certificado y emite uno nuevo. |

Cuándo conviene verificar tu firma

No esperes a que el SRI rechace una factura para verificar tu certificado. Tres momentos clave:

1. Al recibir el certificado nuevo (o renovado). Antes de usarlo, abre FirmaEC, valídalo y anota la fecha de expiración. Te ahorrarás sorpresas desagradables.

2. Mensualmente, especialmente cerca del vencimiento. Si tu firma se vence en julio, verifícala en mayo y junio para confirmar que sigue vigente.

3. Cuando cualquier sistema rechaza una operación. Si el SRI, el SENAE, Quipux o tu facturador electrónico devuelve un error de firma, lo primero es validar el P12 con FirmaEC. Si dice “expirado” o “revocado”, el problema no está en el software: está en la firma.

Errores frecuentes al usar FirmaEC

• Descargar una versión antigua desde sitios no oficiales. Usa siempre firmadigital.gob.ec.
• Confundir la contraseña del P12 con la del banco o con la clave del SRI. Son contraseñas distintas.
• Mover el archivo P12 sin hacer una copia de respaldo. Si lo pierdes sin copia, tendrás que revocar el certificado y tramitar uno nuevo.
• Validar el P12 desde un computador con la fecha del sistema mal configurada. FirmaEC compara la fecha del sistema con la fecha de expiración del certificado; si el reloj está incorrecto, puede arrojar resultados confusos.
• Compartir la contraseña. La contraseña más el archivo .p12 equivalen a tu firma manuscrita. Quien tenga ambos puede firmar documentos en tu nombre.
• No verificar después de renovar. Muchas personas renuevan, descargan el nuevo P12 y nunca confirman que el archivo recibido es el correcto.

¿Y si compré la firma a un proveedor privado?

No importa el emisor: lo que cuenta es que esté acreditado por ARCOTEL. Las entidades activas en 2026 son Banco Central del Ecuador (ECIBCE), Registro Civil (DGRCIC), Consejo de la Judicatura (ICERT-EC), Security Data, Uanataca Ecuador, Lazzate Cía. Ltda. y ANF AC Ecuador. Proveedores como FirmaOK emiten certificados respaldados por una de estas entidades.

Si adquiriste tu firma a un proveedor que no aparece en el listado oficial de firmadigital.gob.ec, es probable que no tenga validez legal — y FirmaEC te lo indicará al validarla.

La firma electrónica y la facturación electrónica

La firma electrónica es uno de los cinco requisitos del SRI para emitir comprobantes electrónicos. Sin firma válida no hay autorización del SRI. Si tu firma se vence mientras facturas, todas las emisiones nuevas serán rechazadas y tu negocio se detiene.

Un buen sistema de facturación electrónica te avisa con anticipación cuando tu firma está por expirar. Factuplan te notifica por correo cuando faltan 30 días, 15 días y 7 días para el vencimiento, y permite actualizar a un certificado nuevo sin reconfigurar todo desde cero.

Para obtener o renovar tu firma electrónica con validez legal, revisa los planes de FirmaOK.

Resumen

FirmaEC es la herramienta oficial gratuita del Gobierno del Ecuador para validar tu certificado P12 y verificar documentos firmados. Se descarga desde firmadigital.gob.ec para Windows, Mac y Linux, y existe versión móvil. Verificar tu certificado toma menos de un minuto y te indica quién lo emitió, cuándo se emitió, cuándo vence y si está válido, expirado o revocado.

Hazlo una vez al recibir tu firma, una vez cerca del vencimiento y siempre que un sistema rechace una operación que requiera certificado. Es la forma más rápida de saber si el problema está en tu certificado o en otro componente.

Preguntas frecuentes

¿Qué es FirmaEC y para qué sirve en Ecuador?

FirmaEC es un software gratuito y oficial del Gobierno del Ecuador, desarrollado por la Subsecretaría de Gobierno Electrónico del MINTEL. Sirve para tres funciones: firmar documentos PDF con tu certificado digital P12 o token, verificar documentos ya firmados por terceros, y validar la información de tu propio certificado (entidad emisora, fecha de emisión, fecha de vencimiento, estado). Reconoce automáticamente todos los certificados emitidos por entidades acreditadas por ARCOTEL y es la herramienta de referencia en trámites con el Estado ecuatoriano.

¿Cómo descargo FirmaEC en mi computador?

Entra a firmadigital.gob.ec y busca la sección Descargar FirmaEC. Elige el instalador según tu sistema operativo: Windows (.exe), Mac (.dmg), Linux Debian (.deb) o Linux RPM (.rpm). Ejecuta el instalador y sigue el asistente. En Windows tendrás que aceptar el aviso del control de cuentas. Al finalizar, FirmaEC queda como aplicación en tu menú de inicio. Para celular existe FirmaEC Móvil en App Store y Google Play, aunque la validación más completa del certificado P12 se realiza desde la versión de escritorio.

¿Cómo verifico mi certificado P12 con FirmaEC paso a paso?

Abre FirmaEC y selecciona Firmar documento. En el campo Certificado en, elige Archivo. Haz clic en Buscar Certificado y navega hasta tu archivo .p12. Ingresa la contraseña del certificado (la que definiste al adquirir o renovar la firma). FirmaEC valida automáticamente y muestra un panel con tu nombre y cédula, la entidad emisora, la fecha de emisión, la fecha de expiración y el estado (válido, expirado o revocado). Si el estado es válido y la fecha de expiración está en el futuro, tu firma sirve para SRI, SENAE, Quipux y demás trámites.

¿FirmaEC me dice si mi firma electrónica está por expirar?

Sí. Al validar el certificado, FirmaEC muestra la fecha exacta de expiración. Esto te permite planificar la renovación: lo ideal es hacerlo entre 15 y 30 días antes del vencimiento. Si dejas pasar la fecha, ya no es renovación sino nueva emisión, que es más costosa y demora más. Por eso conviene validar la firma al menos una vez al mes en los meses cercanos al vencimiento.

¿Cómo verifico un documento PDF firmado por otra persona con FirmaEC?

Abre FirmaEC, selecciona Verificar documento, haz clic en Examinar y elige el PDF firmado. Luego clic en Verificar archivo. FirmaEC analiza la firma y muestra la cédula y nombres de quien firmó, su razón social o cargo, la entidad certificadora, la fecha y hora de la firma y si es válida o inválida. Si falla la verificación puede ser porque el certificado estaba expirado al firmar, fue revocado, el documento fue modificado después de la firma, o la entidad emisora no está acreditada por ARCOTEL.

¿Qué hago si FirmaEC indica que mi certificado está expirado o revocado?

Si está expirado, ya no puedes renovar: debes tramitar una firma nueva con el proceso completo de emisión inicial. Contacta a tu entidad emisora (BCE, Security Data, FirmaOK u otra) para iniciar el trámite. Si está revocado, averigua primero el motivo: puede ser que se reportó pérdida, sospecha de uso indebido o una decisión administrativa. En cualquier caso, también debes emitir una firma nueva. Mientras tanto, no podrás firmar facturas electrónicas, comprobantes del SRI, trámites en Quipux ni operaciones en SENAE Ecuapass.

¿FirmaEC funciona con cualquier firma electrónica comprada en Ecuador?

Sí, siempre que la firma haya sido emitida por una entidad acreditada por ARCOTEL. Las entidades activas en 2026 son Banco Central del Ecuador (ECIBCE), Registro Civil (DGRCIC), Consejo de la Judicatura (ICERT-EC), Security Data, Uanataca Ecuador, Lazzate Cía. Ltda. y ANF AC Ecuador. Proveedores como FirmaOK emiten certificados respaldados por estas entidades. Si tu firma proviene de un proveedor que no figura en el listado oficial de firmadigital.gob.ec, no tendrá validez legal y FirmaEC lo indicará al validarla.

---

Fuentes oficiales consultadas (2026):

• Subsecretaría de Gobierno Electrónico (MINTEL) — Firma Electrónica Ecuador.
• Manual de Usuario FirmaEC (versión vigente) — firmadigital.gob.ec.
• Agencia de Regulación y Control de las Telecomunicaciones (ARCOTEL) — Listado de entidades acreditadas.
• Banco Central del Ecuador — Entidad de Certificación de Información (ECIBCE).