¿Sabías que revocar el certificado digital puede protegerte de posibles fraudes y accesos no autorizados? Sí, así es. Como ciudadano digital, el uso de este certificado se ha convertido en una herramienta clave para acceder y realizar transacciones y operaciones online, siempre que se haga un uso responsable del mismo. Ya sea por pérdida, cambio de responsabilidades personales o cualquier otra circunstancia, es fundamental entender las implicaciones y el procedimiento de revocación.
El certificado digital es la documentación electrónica que acredita nuestra identidad en Internet. Esta documentación, a pesar de ser generada por plataformas tecnológicas, no está exenta de posibles usos fraudulentos, extravíos o robos tras un ciberataque o brecha de seguridad de cualquier empresa. Así, de la misma forma que se revocan accesos a otras plataformas de una empresa a determinados empleados o usuarios, el certificado digital revocado también es una realidad.
¿Qué es un Certificado Digital?
El certificado digital puede entenderse como un DNI electrónico que nos identifica como profesionales o como empresa digitalmente y nos permite realizar numerosas gestiones en Internet. A través del certificado digital podemos acceder a información privada y confidencial de las empresas como datos de carácter fiscal, financiero, etc. De este modo, en caso de robo o manipulación de claves, si una persona tuviera en sus manos el certificado digital que representa e identifica digitalmente a una empresa, podría tener acceso a información sensible que le capacitara para realizar operaciones en su nombre sin que los responsables fueran conscientes de ello.
En función de la tarea que necesitemos hacer (firmar un contrato, solicitar una ayuda a un organismo público…), deberemos utilizar un tipo u otro de certificado en concreto. También cabe destacar la existencia del certificado digital cualificado, la modalidad de certificado más seguro que ofrece las máximas garantías legales.
¿Qué Significa Revocar un Certificado Digital?
Cuando hablamos de dar de baja o revocar un certificado digital nos referimos a anular la validez del mismo antes de su fecha de expiración. Se trata de un proceso irreversible, es decir, una vez anulado el certificado no se podrá usar para realizar operaciones electrónicas. Ante la posibilidad de que surjan brechas de seguridad o posibles usos fraudulentos, existe la posibilidad de revocar un certificado digital. Esta es una acción que puede solicitar el propio titular del certificado.
Lea también: Solución al error: No fue posible grabar la información en Aspel COI
El certificado digital revocado es aquel cuya validez ha sido anulada antes de la fecha de caducidad que constaba en el mismo a raíz de la petición de su propietario. Su revocación puede haber sido solicitada en cualquier momento y suele darse cuando el titular tiene indicios de que sus claves privadas son conocidas por terceras personas que no deberían tener acceso a este.
Motivos para Revocar un Certificado Digital
Existen diversas situaciones en las que es necesario revocar el certificado digital. Los motivos pueden incluir la expiración o renovación del mismo, aunque la revocación anticipada es clave en escenarios de seguridad como robos o brechas. El objetivo principal es proteger la identidad y las operaciones del titular.
Revocación del Sello Digital o Permisos para Facturar (Contexto SAT)
El sello digital es imprescindible para expedir comprobantes fiscales cuando no facturas en el SAT y usas un proveedor de facturación. Sin embargo, existen diversas razones por las cuales la autoridad puede revocar tu sello o quitar permisos de emisión. A continuación, explicaremos las causas más comunes de revocación:
| Causa de Revocación | Descripción |
|---|---|
| Incumplimiento de obligaciones fiscales | Si una empresa o persona física no presenta sus declaraciones fiscales de manera oportuna o tiene adeudos fiscales importantes, el SAT puede suspender el sello digital. El cumplimiento de las obligaciones fiscales es una condición fundamental para mantener la validez del sello. |
| Inconsistencias en la información | La presentación de información incorrecta o inconsistente en las declaraciones fiscales puede generar alertas en el SAT, llevando a una revisión más detallada y, eventualmente, a la revocación del sello digital. |
| Operaciones inexistentes | Si el SAT detecta que una empresa ha estado emitiendo facturas por operaciones simuladas o inexistentes, puede proceder a cancelar el sello digital para prevenir fraudes fiscales y proteger la integridad del sistema tributario. |
| No localización del contribuyente | Si durante una verificación, el SAT no puede localizar al contribuyente en el domicilio fiscal registrado, esto puede resultar en la suspensión del sello digital. Es importante mantener actualizados los datos de contacto y la ubicación de la empresa. |
| Reiteración de errores | La repetición de errores en la emisión de facturas, como la inclusión de conceptos no válidos o la omisión de información requerida, puede ser motivo de sanción y revocación del permiso para facturar. |
Procedimiento para Revocar un Certificado Digital
El procedimiento a seguir para dar de baja o revocar un certificado digital no siempre es igual, ya que puede variar según la entidad emisora. La revocación del certificado digital debe solicitarse ante el organismo emisor que lo generó, como son los Prestadores de Servicios Cualificados (PSC). Las más extendidas en España son el DNI electrónico y la FNMT, pero hay muchos organismos más como es el caso de Ivnosys.
Gracias a la transformación y digitalización de los servicios, este trámite puede realizarse telemáticamente, haciendo uso de un código secreto de revocación que se facilita al titular del certificado digital en el momento de emisión. Los pasos generales a seguir son:
Lea también: solución de problemas comunes en CONTPAQi Nóminas
- El primer paso para revocar el certificado digital es acceder a la web de la Autoridad de Certificación que lo emitió.
- El siguiente paso será identificarte digitalmente, siempre de manera segura.
- Tras enviar la solicitud, la Autoridad de Certificación pertinente la verificará y emitirá la revocación del certificado si todo está en orden. En este caso, recibirás una notificación confirmando que el trámite ha terminado y, en efecto, se ha revocado.
Revocar el certificado digital en la FNMT es una estrategia fundamental para salvaguardar tu identidad personal cuando es necesario. Para conseguirlo únicamente tienes que seguir los pasos indicados por la FNMT o la Autoridad de Certificación correspondiente y, en caso de ser necesario, solicitar un nuevo certificado digital.
Qué Hacer si te Revocan el Sello Digital
Si te encuentras en la desafortunada situación de que te revocan el Sello Digital, es necesario que tomes acción y resuelvas a la brevedad para que puedas seguir facturando. Aquí te dejamos una guía de pasos a seguir:
- Identifica la causa: Lo primero es comprender la razón específica por la cual se te ha revocado el sello. Revisa las notificaciones del SAT y, si es necesario, contacta directamente al SAT para obtener una explicación detallada.
- Regulariza tu situación fiscal: Si la revocación se debe a incumplimientos fiscales, como adeudos o declaraciones no presentadas, deberás regularizar tu situación. Esto puede implicar pagar multas, presentar declaraciones faltantes o corregir información errónea.
- Solicita una revisión: En caso de que consideres que la revocación fue un error o injustificada, puedes presentar una solicitud de revisión o recurso de revocación ante el SAT. Este proceso implica argumentar y demostrar por qué consideras que la revocación no está justificada.
- Actualiza tu información: Si la causa de la revocación es la no localización del contribuyente, deberás actualizar tus datos fiscales, incluyendo la dirección y cualquier otra información relevante.
- Capacitación y asesoría: Para evitar futuros problemas, es recomendable recibir capacitación sobre el correcto cumplimiento de las obligaciones fiscales y considerar la asesoría de un contador o experto fiscal.
- Reactiva tu sello digital o tramita uno nuevo: Una vez que hayas cumplido con las correcciones necesarias y el SAT haya validado tu cumplimiento, podrás solicitar la reactivación de tu sello digital. Este proceso puede requerir presentar nuevamente ciertos documentos, cumplir con verificaciones adicionales o tramitar un nuevo sello.
La revocación de tu sello puede representar un desafío para cualquier negocio, pero con la información adecuada y tomando las acciones correctas, es posible corregir esta situación.
¿Cómo Saber si un Certificado está Revocado?
A través de plataformas como IvSign, podrás consultar rápidamente el estado de los certificados de tu empresa, diferenciando entre varios estados:
- Certificados propios: se muestran los certificados importados y los de nueva emisión.
- Certificados deshabilitados: certificados que se han deshabilitado para impedir su uso por parte de sus titulares o empleados a los que se les ha cedido el uso.
- Certificados revocados: estos certificados, a diferencia de los certificados deshabilitados, no pueden reactivarse en el futuro. En caso de volver a necesitar el certificado, tendrá que emitirse uno nuevo.
- Certificados caducados: muestra aquellos certificados que han vencido y no se han renovado. Se tendrá que emitir un nuevo certificado en caso de que el titular necesite seguir usándolo.
- Certificados cedidos: se muestran los certificados que se han cedido a otros empleados para que puedan hacer uso de él en representación del titular.
- Papelera de certificados: se muestran los certificados digitales que han sido eliminados, pudiendo borrarlos definitivamente o restaurarlos en el futuro.
Cómo Prevenir la Revocación Innecesaria y Gestionar Certificados
Como hemos visto, un certificado revocado no puede reactivarse en el futuro y, en el caso de volver a necesitarlo, se deberá solicitar la emisión de uno nuevo. Siguiendo unos sencillos pasos que plataformas como IvSign ponen a tu disposición, podrás evitar la revocación de tus certificados y los inconvenientes que genera dicha situación:
Lea también: Pasos para corregir fallos al reinstalar componentes de CONTPAQi
- Importar certificados: con IvSign puedes centralizar y almacenar todos tus certificados en la plataforma en formato .p12 o .pfx y consultarlos siempre que lo necesites a golpe de clic. De un vistazo podrás tener el control de todos los certificados digitales que estén en tu posesión.
- Editar los campos del titular del certificado: Nombre, Descripción, Cargo y Departamento. Puedes definir quién es el titular del certificado digital para poder definir posibles políticas de uso o autorizaciones.
- Cambiar PIN del certificado: Permite modificar el PIN de operaciones asignado al certificado.
- Cesión de uso: Permite autorizar el uso del certificado a otro/s empleado/s de la organización sin perder el control de uso en ningún momento.
- Políticas de uso: Permite acotar el uso de cada certificado para cada empleado, un aspecto importante en el caso de cesiones de uso. De este modo, y gracias a la auditoría de uso, podrás conocer qué usos se le ha dado a los certificados de tu empresa (fecha y hora de firma, usuario…).
- Deshabilitar: Permite deshabilitar el certificado temporalmente pudiendo volverlo a habilitar en cualquier momento sin necesidad de revocarlo.
- Gestión de configuraciones y permisos de usuarios: configuración de las acciones que pueden realizar los usuarios de la organización en cuanto a importación de certificados, edición de reglas de uso, visualización de informes, modificación de pin de certificados, etc.
Sin embargo, hay que tener en cuenta que la revocación de certificados es una opción más que puede resultar útil llegado el momento. Por ejemplo, en el caso de que un certificado no vaya a usarse más o que un empleado que figure como titular deje la empresa, la revocación de dichos certificados sería la mejor elección.