Factura con cualquier firma electrónica en Ecuador

Si alguna vez adquiriste tu firma electrónica con una entidad de certificación y al intentar usarla en un sistema de facturación recibiste el mensaje “tu firma no es compatible con nuestra plataforma”, no eres el único. Es uno de los problemas más frustrantes para quienes comienzan a facturar electrónicamente en Ecuador: invertiste dinero en una firma válida ante el SRI, pero el facturador no te la acepta.

En este artículo te explicamos por qué sucede eso, cómo funciona la compatibilidad real entre firmas electrónicas y facturadores, y por qué la firma que obtienes con FirmaOK puede usarse sin restricciones en Factuplan —el facturador diseñado con arquitectura agnóstica de proveedor— y en cualquier sistema que cumpla la normativa del SRI.

Las Entidades de Certificación de Información (ECI) autorizadas en Ecuador

Una firma electrónica solo tiene validez ante el SRI si la emite una ECI acreditada por ARCOTEL (Agencia de Regulación y Control de las Telecomunicaciones), el organismo que supervisa a los proveedores de servicios de certificación en el país.

Las ECIs activas reconocidas en Ecuador son:

Banco Central del Ecuador (BCE) — la más utilizada y la de menor costo, emitida por un organismo público.
Security Data Seguridad en Datos y Firma Digital S.A. — ampliamente extendida en el sector privado.
ANF AC Ecuador — filial de la autoridad de certificación española ANF.
Consejo de la Judicatura del Ecuador — emite firmas para funcionarios judiciales y, en algunos casos, para contribuyentes en general.
Uanataca — autoridad de certificación europea con reconocimiento en Ecuador.
Lazzate — autoridad emergente con presencia local creciente.

Cada ECI emite el certificado bajo la misma normativa técnica (X.509, XAdES-BES para firma de XML), aunque varía el proveedor, el costo, el formato de entrega y los plazos de renovación. El SRI las acepta a todas por igual: si el certificado está vigente y proviene de una ECI autorizada, el XML firmado es válido.

¿Por qué algunos facturadores bloquean ciertas firmas?

Técnicamente, una firma válida ante el SRI sigue el estándar XAdES-BES. No importa quién la emita: el SRI valida la cadena de certificación contra ARCOTEL de forma automática. Sin embargo, algunos facturadores restringen el uso de firmas de ciertas ECIs por razones comerciales o de arquitectura interna:

Acuerdos comerciales exclusivos. Ciertos sistemas tienen convenio con una sola ECI (generalmente Security Data o BCE) y únicamente aceptan firmas adquiridas a través de su canal, con el fin de percibir una comisión por cada certificado vendido.
Soporte limitado de tokens físicos. Las firmas en dispositivo USB (eToken, ePass) requieren drivers, middleware PKCS#11 y, en muchos casos, integración nativa con el navegador del usuario. Muchas plataformas web SaaS no gestionan tokens y solo admiten archivos .p12.
Validación local incompleta. Algunas plataformas utilizan librerías que únicamente reconocen ciertos certificados raíz. Si tu firma proviene de una ECI menos habitual (Uanataca, Lazzate), el certificado raíz puede no estar en la lista blanca del facturador y el sistema la rechaza, aunque sea perfectamente válida ante el SRI.

El resultado es siempre el mismo: gastaste entre USD 30 y USD 80 en una firma legítima y no puedes usarla donde quisiste.

Qué acepta Factuplan: literalmente cualquier firma

Factuplan está diseñado con una arquitectura agnóstica de proveedor. Valida la firma contra ARCOTEL en tiempo real, por lo que cualquier certificado que el SRI considere válido también lo es en Factuplan. En la práctica eso significa:

| Tipo de firma | ¿Funciona en Factuplan? | Notas | | --- | --- | --- | | BCE en .p12 | Sí | El caso más frecuente. Solo sube el archivo y la clave. | | Security Data en .p12 | Sí | Igual de directo que el BCE. | | ANF AC en .p12 | Sí | Funciona sin pasos adicionales. | | Uanataca en .p12 | Sí | Cadena de certificación validada en tiempo real. | | Consejo de la Judicatura | Sí | Se aceptan certificados válidos del SRI emitidos por la Función Judicial. | | Lazzate y otras ECIs reconocidas | Sí | Cualquier ECI en el registro de ARCOTEL es válida. | | Token físico USB (eToken / ePass) | Sí — exportando a .p12 | El proceso de exportación está documentado. | | Firma en la nube (roaming) | Sí | Si tu proveedor permite descargar el .p12, funciona sin problemas. |

El único requisito: que la firma esté vigente (no expirada), que tengas la clave o PIN correcta, y que la ECI figure en el registro de ARCOTEL.

Si ya tienes tu firma con cualquier entidad, no necesitas renovarla, migrarla ni adquirir otra para usarla en Factuplan. Subes el .p12, ingresas tu PIN y en segundos puedes emitir tu primera factura.

¿De dónde obtienes tu firma electrónica?

Si aún no tienes firma electrónica o la tuya está próxima a vencer, en FirmaOK puedes tramitar tu certificado digital con acompañamiento en todo el proceso: desde la validación de identidad hasta la entrega del archivo .p12. Una vez que tengas la firma, la cargas en Factuplan y empiezas a emitir comprobantes autorizados por el SRI.

Cómo subir tu firma a Factuplan paso a paso

Inicia sesión en tu cuenta de Factuplan. Si todavía no la tienes, créala desde el portal de Factuplan.
Abre Configuración → Firma electrónica.
Sube el archivo .p12 (o .pfx, ambos formatos son aceptados). Si tu firma viene en token USB y nunca la exportaste, consulta con la ECI emisora cómo obtener el archivo.
Ingresa la clave o PIN que recibiste de la ECI al adquirir la firma.
Guarda. Factuplan valida en tiempo real que el certificado esté vigente, emitido por una ECI autorizada y que la clave coincida. Si todo está correcto, verás el detalle de la firma cargada: nombre, RUC del titular y fecha de vencimiento.

A partir de ese momento puedes emitir comprobantes. La firma se aplica automáticamente a cada XML que generas, sin necesidad de ingresar la clave cada vez.

¿Por qué importa esta libertad de elección?

Tres razones concretas:

Ahorro real. La firma del BCE cuesta alrededor de USD 30 por dos años y puedes tramitarla en línea. Si un facturador te exige comprar la firma con Security Data por USD 70–90, pagas el doble sin ninguna justificación técnica, solo por la comisión del intermediario.
Continuidad garantizada. Si en el futuro decides cambiar de facturador, tu firma sigue siendo tuya y funciona en cualquier plataforma. No pierdes lo que invertiste ni tienes que empezar de cero.
Libertad al renovar. Cuando tu firma vence (cada 1 o 2 años, según la ECI), puedes elegir libremente con quién renovar según precio y conveniencia. No hay riesgo de que el facturador deje de admitir tu nueva firma.

Casos frecuentes donde esto hace la diferencia

Obtuviste una firma del BCE en un evento del SRI y tu facturador actual solo admite Security Data. En Factuplan funciona desde el primer día.
Tu contador compartió su firma del Consejo de la Judicatura para una transacción puntual. Si el facturador la rechaza, el trámite se paraliza; en Factuplan se acepta y valida automáticamente.
Renovaste con Uanataca porque te ofrecieron mejor precio que tu ECI anterior. En Factuplan reemplazas el archivo en segundos y continúas emitiendo sin interrupciones.
Tienes un token físico de hace años y nunca exportaste el certificado. El proceso para obtener el .p12 desde el token te permite usarlo en cualquier sistema compatible, no solo en Factuplan.

Lo que esto significa frente a otros facturadores

| Capacidad | Mayoría de facturadores | Factuplan | | --- | --- | --- | | Acepta firmas del BCE | Sí | Sí | | Acepta firmas de Security Data | A veces (depende del plan o convenio) | Sí | | Acepta firmas de ANF AC, Uanataca, Lazzate | Casi nunca | Sí | | Acepta firmas del Consejo de la Judicatura | Casi nunca | Sí | | Soporte de tokens físicos exportados a .p12 | Variable | Sí | | Cobra comisión por la firma | A veces | No | | Obliga a comprar la firma con su proveedor | A veces | No |

La diferencia real está en si dependes de un solo proveedor para todo —incluyendo el certificado que es tuyo y de tu RUC— o si tienes libertad de elección.

Resumen

Tu firma electrónica es un certificado digital que te pertenece a ti, no al facturador. Todo sistema que cumpla la normativa del SRI debería aceptarla sin importar si la obtuviste con el BCE, Security Data, ANF AC o cualquier otra ECI autorizada por ARCOTEL.

Si aún no tienes firma, en FirmaOK puedes obtenerla de forma rápida y con acompañamiento. Una vez que tengas tu .p12, cárgalo en Factuplan, ingresa tu PIN y empieza a emitir comprobantes en minutos, sin depender de que el facturador “acepte” la marca de tu certificado.

Preguntas frecuentes

¿Qué firmas electrónicas acepta Factuplan?

Factuplan acepta cualquier firma emitida por una ECI autorizada por ARCOTEL en Ecuador: Banco Central del Ecuador (BCE), Security Data, ANF AC Ecuador, Consejo de la Judicatura, Uanataca, Lazzate y cualquier otra que figure en el registro oficial. Mientras el certificado esté vigente y la cadena de certificación sea válida, el sistema lo acepta sin pasos adicionales.

¿Tengo que comprar la firma con Factuplan?

No. Factuplan no vende firmas electrónicas ni te obliga a comprarlas a través suyo. Puedes adquirir tu firma con la ECI que prefieras y simplemente subir el archivo .p12 a tu cuenta. Si quieres tramitar la tuya con acompañamiento, revisa los planes de FirmaOK.

Mi firma viene en token USB. ¿Funciona en Factuplan?

Sí, pero primero hay que exportar el certificado del token a un archivo .p12. La mayoría de los tokens (eToken, ePass) permiten exportar el certificado desde su utilitario oficial. Una vez que tienes el .p12, lo subes a Factuplan igual que cualquier firma de archivo. Si el token está bloqueado o no permite exportar, contacta con la ECI que lo emitió para que te genere una versión exportable.

¿Por qué algunos facturadores no aceptan mi firma del BCE, Security Data o ANF AC?

Algunos facturadores bloquean firmas de ciertas ECIs por acuerdos comerciales exclusivos, por no incluir el certificado raíz de esa ECI en su lista de confianza, o por arquitectura limitada que solo soporta tokens o solo archivos. Técnicamente, todas las firmas de ECIs autorizadas por ARCOTEL son válidas ante el SRI; el bloqueo es del facturador, no del organismo tributario.

¿Qué pasa si mi firma electrónica está por vencer?

Factuplan avisa por correo cuando la firma está próxima a vencer. Renuevas con la ECI que prefieras —no tienes que volver a la misma entidad con quien la obtuviste originalmente— y una vez que recibes el nuevo .p12, lo subes en Configuración y reemplaza al anterior. Los comprobantes ya emitidos con la firma anterior siguen siendo válidos ante el SRI porque la autorización se otorgó cuando la firma estaba vigente.

¿La libertad de firma es exclusiva de Factuplan o de cualquier facturador?

Técnicamente, cualquier facturador podría aceptar cualquier firma de una ECI autorizada: el SRI no impone restricciones de marca. En la práctica, muchos sistemas en Ecuador limitan las firmas que admiten por razones comerciales o técnicas. Factuplan es el único que se diseñó desde el inicio bajo el principio de aceptar todas las firmas válidas, sin convenios exclusivos.

¿Tengo que reingresar la clave de la firma cada vez que emito una factura?

No. Una vez que subes la firma a Factuplan e ingresas la clave o PIN, el sistema la almacena de forma cifrada y la aplica automáticamente a cada XML que generas. Solo vuelves a ingresar la clave si reemplazas la firma (por vencimiento o cambio de ECI) o si la clave cambia.