El Certificado de Sello Digital (CSD) es una herramienta fundamental para ciertos procesos y trámites ante el Servicio de Administración Tributaria (SAT). Este archivo permite a una persona física o moral sellar y timbrar sus CFDI ante el SAT. La revocación del Certificado de Sello Digital (CSD) es uno de los problemas fiscales más delicados para cualquier empresa o contribuyente, ya que representa una alerta fiscal crítica.
Sin un CSD vigente, la operación diaria del negocio se ve gravemente afectada. ❌ No puedes emitir facturas, ❌ no puedes timbrar notas de crédito, y ❌ se detienen procesos de cobro, lo que impacta directamente en la operación, los ingresos y la relación con los clientes.
El certificado digital, en un sentido más amplio, puede entenderse como un DNI electrónico que nos identifica como profesionales o como empresa digitalmente y nos permite realizar numerosas gestiones en Internet. A través del certificado digital podemos acceder a información privada y confidencial de las empresas como datos de carácter fiscal, financiero, etc. Es importante no confundir la e.firma con el sello digital, ya que en ambos casos los archivos tienen la misma terminación.
¿Qué significa que el SAT revoque tu CSD?
Cuando el SAT revoca un CSD, desactiva su validez y bloquea su uso para emitir CFDI. Esto puede ocurrir de forma preventiva o como consecuencia de incumplimientos fiscales. El SAT suele notificar esta situación a través del Buzón Tributario, el Portal del SAT, o mediante mensajes de error al intentar timbrar.
Principales causas por las que el SAT revoca un CSD
Algunas de las razones más comunes para la revocación del CSD por parte del SAT son:
Lea también: IVA 21% Excel
- 1. Omisiones fiscales:
- Declaraciones no presentadas.
- Pagos pendientes de impuestos.
- Inconsistencias entre ingresos facturados y declarados.
- 2. Datos inconsistentes o incorrectos:
- Domicilio fiscal no localizado.
- Actividades económicas incongruentes.
- Información desactualizada en el RFC.
- 3. Uso indebido del CSD:
- Posible robo o uso no autorizado.
- Facturación irregular.
- Operaciones simuladas o inconsistentes.
- 4. Incumplimiento de requerimientos del SAT:
- No atender cartas invitación.
- No responder auditorías o solicitudes de información.
¿Cómo saber si te revocaron el Certificado de Sello Digital (CSD) del SAT?
Para revisar el estado de tus sellos digitales y asegurarte de que tu CSD no ha sido revocado, tienes varias opciones:
- Validar CSD/FIEL: Esta opción identifica que el archivo .cer sea el CSD y no se esté confundiendo con el de la firma electrónica.
- Leer Certificado: Aquí podrás obtener información detallada como el número de serie, la autoridad de certificación (en este caso el SAT) y el nombre del certificado (a quien corresponde).
- Abrir directamente el archivo: Una alternativa para consultar los datos del sello digital es abrir directamente el archivo.
- Dirigirte a la página de recuperación de certificados del SAT: Otra opción es visitar esta sección en el portal oficial del SAT.
- Revisar el Buzón Tributario y el Portal del SAT: El SAT suele notificar las revocaciones por estos medios.
- Mensajes de error al intentar timbrar: Al intentar emitir un CFDI, el sistema de facturación puede mostrar un mensaje de error que indique la revocación.
¿Qué hacer cuando tu CSD fue revocado?
Si tu CSD fue revocado, es crucial actuar de inmediato. Aquí te explicamos los pasos a seguir:
- Paso 1: Identifica la causa exacta. Ingresa al portal del SAT y revisa el estatus del CSD, las notificaciones en el Buzón Tributario y el motivo específico de la revocación. Esto es clave, ya que no todos los casos se resuelven igual.
- Paso 2: Regulariza tu situación fiscal. Dependiendo del motivo, puede ser necesario presentar declaraciones pendientes, corregir errores en declaraciones, pagar adeudos fiscales o actualizar datos del RFC o domicilio. En muchos casos, la revocación se levanta una vez que el SAT detecta el cumplimiento.
- Paso 3: Solicita la reactivación o genera un nuevo CSD. Existen dos escenarios:
- Reactivación del CSD: Aplica cuando la revocación fue preventiva y ya se corrigió la causa.
- Generar un nuevo CSD: En casos más complejos, el SAT solicita tramitar un nuevo certificado desde cero. Este trámite se realiza en el portal del SAT con tu e.firma vigente, los archivos .key y .cer, y la contraseña del certificado.
- Paso 4: Verifica antes de volver a facturar. Antes de emitir CFDI nuevamente, valida el estatus del nuevo CSD, realiza pruebas de timbrado y confirma que el sistema de facturación esté usando el certificado correcto. Esto evita errores y rechazos innecesarios.
El Certificado Digital Revocado: Una Perspectiva General
Como hemos explicado, ante la posibilidad de que surjan brechas de seguridad o posibles usos fraudulentos, existe la posibilidad de revocar un certificado digital. Esta es una acción que puede solicitar el propio titular del certificado. El certificado digital revocado es aquel cuya validez ha sido anulada antes de la fecha de caducidad que constaba en el mismo a raíz de la petición de su propietario. Su revocación puede haber sido solicitada en cualquier momento y suele darse cuando el titular tiene indicios de que sus claves privadas son conocidas por terceras personas que no deberían tener acceso a este.
La revocación del certificado digital debe solicitarse ante el organismo emisor que lo generó, como son los Prestadores de Servicios Cualificados (PSC). Las más extendidas en España son el DNI electrónico y la FNMT, pero hay muchos organismos más como es el caso de Ivnosys. Gracias a la transformación y digitalización de los servicios, este trámite puede realizarse telemáticamente, haciendo uso de un código secreto de revocación que se facilita al titular del certificado digital en el momento de emisión. La revocación de certificados es una opción más que puede resultar útil llegado el momento, por ejemplo, en el caso de que un certificado no vaya a usarse más o que un empleado que figure como titular deje la empresa, la revocación de dichos certificados sería la mejor elección.
¿Cómo saber si tienes el certificado revocado a través de plataformas de gestión?
A través de plataformas como IvSign, puedes consultar rápidamente el estado de los certificados de tu empresa, diferenciando entre varios estados:
Lea también: Guía IVA reducido
| Estado del Certificado | Descripción |
|---|---|
| Certificados propios | Se muestran los certificados importados y los de nueva emisión. |
| Certificados deshabilitados | Certificados que se han deshabilitado para impedir su uso por parte de sus titulares o empleados a los que se les ha cedido el uso. | Certificados revocados | Estos certificados, a diferencia de los certificados deshabilitados, no pueden reactivarse en el futuro. En caso de volver a necesitar el certificado tendrá que emitirse uno nuevo. |
| Certificados caducados | Muestra aquellos certificados que han vencido y no se han renovado. Se tendrá que emitir un nuevo certificado en caso de que el titular necesite seguir usándolo. |
| Certificados cedidos | Se muestran los certificados que se han cedido a otros empleados para que puedan hacer uso de él en representación del titular. |
| Papelera de certificados | Se muestran los certificados digitales que han sido eliminados, pudiendo borrarlos definitivamente o restaurarlos en el futuro. |
Cómo prevenir la revocación del CSD o certificado digital
La prevención es la mejor estrategia para evitar la revocación de tu Certificado de Sello Digital o certificado digital en general. El certificado digital es la documentación electrónica que acredita nuestra identidad en Internet. Esta documentación, a pesar de ser generada por plataformas tecnológicas, no está exenta de posibles usos fraudulentos, extravíos o robos tras un ciberataque o brecha de seguridad de cualquier empresa. Para cubrir esta y otras necesidades, existen plataformas de gestor de certificados digitales que permiten un control en tiempo real del uso que cada empleado hace de los certificados digitales de la empresa.
Para evitar la revocación de tus certificados y los inconvenientes que genera dicha situación, puedes seguir unos sencillos pasos que plataformas como IvSign ponen a tu disposición:
- Importar certificados: Con IvSign puedes centralizar y almacenar todos tus certificados en la plataforma en formato .p12 o .pfx y consultarlos siempre que lo necesites a golpe de clic. De un vistazo podrás tener el control de todos los certificados digitales que estén en tu posesión.
- Editar los campos del titular del certificado: Nombre, Descripción, Cargo y Departamento. Puedes definir quién es el titular del certificado digital para poder definir posibles políticas de uso o autorizaciones.
- Cambiar PIN del certificado: Permite modificar el PIN de operaciones asignado al certificado.
- Cesión de uso: Permite autorizar el uso del certificado a otro/s empleado/s de la organización sin perder el control de uso en ningún momento.
- Políticas de uso: Permite acotar el uso de cada certificado para cada empleado, un aspecto importante en el caso de cesiones de uso. De este modo, y gracias a la auditoría de uso, podrás conocer qué usos se le ha dado a los certificados de tu empresa (fecha y hora de firma, usuario…).
- Deshabilitar: Permite deshabilitar el certificado temporalmente pudiendo volverlo a habilitar en cualquier momento sin necesidad de revocarlo.
- Gestión de configuraciones y permisos de usuarios: Configuración de las acciones que pueden realizar los usuarios de la organización en cuanto a importación de certificados, edición de reglas de uso, visualización de informes, modificación de pin de certificados, etc.
Lea también: ¿Cómo localizar tus XML del SAT?