De acuerdo con las reformas al Código
Fiscal de la Federación, publicadas en el Diario Oficial el 28 de junio y 27 de
diciembre de 2006, todos los contribuyentes están obligados a tramitar la Firma
Electrónica Avanzada (FIEL).
La firma digital funciona
mediante complejos procedimientos matemáticos que relacionan el documento
firmado con información propia del firmante. Estos procedimientos permiten que
terceras personas puedan reconocer la identidad del firmante y asegurarse de
que los contenidos no han sido modificados.
El firmante genera o aplica un
algoritmo matemático llamado función hash, el cual se cifra con la clave
privada del firmante. El resultado es la firma digital, que se enviará adjunta
al mensaje original. De esta manera el firmante adjuntará al documento una
marca que es única para dicho documento y que sólo él es capaz de producir.
Para realizar la verificación del
mensaje, el receptor generará la huella digital del mensaje recibido, luego
descifrará la firma digital del mensaje utilizando la clave pública del
firmante y obtendrá de esa forma la huella digital del mensaje original; si
ambas huellas digitales coinciden, significa que no hubo alteración y que el
firmante es quien dice serlo.
Firma digital avanzada:
La firma digital avanzada además
incluye una estampa de tiempo e información de validación que permiten
determinar una fecha y hora en el que la firma digital existía y el certificado
era valido. La estampa de tiempo es generada por una autoridad de estampado de
tiempo y sirve para determinar el momento en el cual la firma digital y el
respectivo certificado fueron validados.
La información de validación de
la firma digital avanzada incluye las listas de revocación de certificados, las
respuestas del servicio OCSP y las cadenas de certificados necesarias para
validar el certificado usado para firmar y la cadena de certificados desde este
hasta la raíz de la jerarquía, en el momento indicado por la estampa de tiempo
de la firma digital.
ermite a los Patrones, Sujetos Obligados y
Representante Legal, realizar sus trámites electrónicos o actuaciones
electrónicas ante el Instituto con oportunidad.
Disminuye los tiempos para la
actualización de datos, tanto para efectos de pago, como de derechos de los
trabajadores.
Reduce cargas administrativas de
trabajo a los Patrones.
Agiliza los trámites.
Para obtener el Certificado
Digital IMSS, es necesario que capture laSolicitud de Certificado Digital
expedido por el IMSS , para lo cual se le sugiere leer las siguientes recomendaciones.
Tener los datos de identificación
del Patrón, Sujeto Obligado o Representante Legal.
Tener los datos de su domicilio
fiscal y correo electrónico para recibir notificaciones.
Definir un Usuario de 8
caracteres como mínimo y 20 como máximo, pueden ser alfabéticos, numéricos o
alfanuméricos
Definir una Contraseña de 8
caracteres como mínimo y 20 como máximo, pueden ser alfabéticos, numéricos o
alfanuméricos
La Contraseña no deberá ser igual
al Usuario.
Contar con un CD o USB para
guardar su archivo con extensión *.key(llave privada) generado por el sistema
al término de la captura.
El Patrón, Sujeto Obligado o
Representante Legal, cuenta con un plazo máximo de 10 días hábiles, posteriores
a haber efecutado la solicitud electrónica, para concluir su trámite ante la
Subdelegación, en caso de no concluir el trámite en el plazo establecido el
sistema lo cancelará automáticamente y deberá iniciarlo nuevamente.
Después de haber entregado la
documentación completa en la ventanilla de la Subdelegación, en un plazo de una
hora le será entregado su Certificado Digital expedido por el IMSS.
¿Qué es Fiel? ¿Cómo obtener Fiel?
Firma electrónica
Antes de saber qué es fiel,
debemos saber lo que significan sus siglas: firma electrónica. La firma
electrónica es un archivo formato digital que te identifica y garantiza tu
identidad cuando debes realizar trámites por internet en el SAT o también en
otras dependencias del Gobierno de la República.
¿Qué pasos debo seguir para
obtener mi Fiel?
En primer lugar tenemos que ingresar
en www.sat.gob.mx. Clicar en Información y Servicios, Fiel, Requisitos.
A continuación tendremos que
descargar el programa SOLCEDI, instalarlo y ejecutarlo. Después seleccionaremos
“Requerimiento de Fiel” y capturaremos la información que nos solicitan. Con
ello generaremos un archivo con extensión *.req y su llave privada (archivo con
extensión *.key).
Ahora, llenamos e imprimimos por
ambos lados la Solicitud de certificado de Firma Electrónica Avanzada. Si es
posible, lo deberemos de hacer en una sola hoja.
Después, programaremos una cita
en el Módulo del SAT, de acuerdo a nuestras preferencias.
Obtener Fiel
Acudiremos con:
El archivo que hemos generado, la
solicitud y la documentación que nos requieren en el apartado de Requisitos
para efectuar el trámite.
Original de comprobante de
domicilio, no mayor a cuatro meses (cualquiera de los mencionados en el
apartado de definiciones, 1.2. identificaciones, comprobantes de domicilio y
poderes) únicamente para contribuyentes (personas físicas) que se hayan
inscrito al Registro Federal de Contribuyentes con Clave Única de Registro de
Población, por Internet.
En el caso de los asalariados y
contribuyentes sin actividad económica será aceptada la credencial para votar
expedida por el Instituto Nacional Electoral (antes Instituto Federal
Electoral), para acreditar su domicilio, siempre y cuando este contenido en la
misma.
Durante todo el proceso, para
garantizarnos el vínculo entre el certificado y nosotros (el titular), se
recaban estos datos:
Fotografía de frente
Captura del Iris
Huellas dactilares
Firma autógrafa
Documentos requeridos
¿Cómo obtener la contraseña SAT?
Aunque en algunos trámites del
SAT podemos identificarnos con nuestra Fiel, debemos tener en cuenta que no es
una contraseña, sino una firma. La contraseña, sin embargo, es un mecanismo de
acceso. Como usuario pondremos siempre nuestro RFC, y como contraseña una
palabra clave.
Contraseña SAT
Puede ocurrir que o bien no
tengamos contraseña, o bien la hayamos olvidado… ¿cómo obtener la contraseña?
¿Cómo puedo recuperarla? Hay diferentes formas de obtener nuestra contraseña:
Obtenerla por internet, si somos
contribuyente del Régimen de Incorporación Fiscal. En este caso, cuando
necesitemos emitir facturas, nos será más conveniente utilizar mis cuentas, ya
que sólo se nos requiere la contraseña.
Otra forma de obtenerla por
internet, es cuando ya tenemos Fiel.
Por último, si no lo hacemos a
través de internet, siempre podemos acudir a cualquier oficina del SAT. Y para
ello se nos requiere:
Estar inscrito en el RFC.
Presentar original y copia de una
identificación oficial vigente. En caso de personas morales también se debe
presentar original y copia del poder notarial, que acredite la personalidad del
representante legal.
Contar con una cuenta de correo
electrónico vigente.
Preguntas frecuentes de e.firma
(antes Firma Electrónica Avanzada o Fiel)
1.¿Qué es la e.firma (antes firma
Electrónica Avanzada o Fiel)?
A. Es el conjunto de datos y caracteres que
permite la identificación del firmante, que ha sido creada por medios
electrónicos, la cual produce los mismos efectos jurídicos que la firma
autógrafa.Fundamento legal: el Artículo
2, fracción XIII, de la Ley de FIEL, vigente a partir del 04-07-2012 de acuerdo
a Ley publicada el 11 de enero del 2012.
B.
Durante el proceso para la obtención de la e.firma (antes firma
electrónica), el Servicio de Administración Tributaria (SAT), recaba datos
biométricos (de identidad), con la finalidad de garantizar el vínculo entre un
certificado y su titular.
2. ¿ Cómo utilizo mi e.firma
(antes Firma Electrónica Avanzada)?
Para utilizar la e.firma en el
envío de documentos electrónicos, y en su caso, mensajes de datos, se deberá:
Paso 1. Digitar el RFC.
Paso 2. Adjuntar los archivos .cer y .key, en las ventanas
donde se soliciten.
Paso 3. Se captura la contraseña
de la clave privada, archivo con
extensión .key.
3. ¿ Cuál es la diferencia entre
Contraseña y e.firma (antes Firma Electrónica Avanzada)?
La e.firma (antes firma electrónica avanzada),
a diferencia de la Contraseña, es un mecanismo de acceso más completo, toda vez
que para su obtención, es necesario
recabar datos biométricos; asimismo, la e.firma se conforma de una clave
privada, un certificado y una contraseña de acceso, teniendo el mismo peso
jurídico que una firma autógrafa; mientras que la Contraseña, es solo un
mecanismo de acceso conformado por el RFC y la contraseña.
4. ¿Quiénes están obligados a
solicitar la e.firma (antes Firma Electrónica Avanzada)?
Todos los contribuyentes que deban presentar
declaraciones periódicas o que deban expedir comprobantes, deberán acudir al
Servicio de Administración Tributaria a solicitar el certificado de la e.firma.
Fundamento legal: Artículo 27,
primer párrafo, del Código Fiscal de la Federación vigente.
5. Respecto al trámite de la e.firma (antes
Firma Electronica Avanzada), ¿ Qué información proporcionada por el
contribuyente es de carácter público?
Los datos que son públicos son el
RFC, el nombre y la CURP.
Fundamento legal: Artículo 17-D,
del Código Fiscal de la Federación vigente.
6. ¿El trámite de la e.firma (antes Firma
Electrónica Avanzada) tiene algún costo?
No. El trámite es gratuito.
7. ¿Cuáles son los motivos por
los que puede ser rechazado su trámite?
Le presentamos los problemas más frecuentes
que ocurren en las Administraciones Desconcentradas de Servicios al
Contribuyente o Módulos de Servicios Tributarios en donde se brinda este
servicio:
EL CONTRIBUYENTE NO LLEVA LA
DOCUMENTACIÓN COMPLETA
Recuerde que debe llevar todos
los documentos señalados en el apartado “¿Cuáles son los requisitos para
realizar el trámite?” en original.
EL CONTRIBUYENTE NO GUARDÓ EL
ARCHIVO DE REQUERIMIENTO EN EL DISPOSITIVO USB O CD
El archivo de requerimiento .req,
es una pieza fundamental en este trámite, ya que se utiliza para generar su
certificado (archivo electrónico con extensión .cer), archivo que se genera con
el programa SOLCEDI.
EL DISPOSITIVO USB O CD
PRESENTADO POR EL CONTRIBUYENTE ESTÁ DAÑADO O CONTIENE VIRUS
Le recomendamos utilizar un disco
nuevo para el resguardo del archivo de requerimiento (extensión .req),
previendo que el dispositivo esté dañado o contenga algún virus informático.
EL CONTRIBUYENTE LLENÓ DE MANERA
INCORRECTA EL FORMATO FE-SOLICITUD DE CERTIFICADO DE LA E.FIRMA (ANTES FIRMA
ELECTRÓNICA AVANZADA)
Llene correctamente los datos
indicados en la solicitud de certificado de la e.firma (antes firma electrónica
avanzada) apoyándose en las instrucciones que se encuentran en el anverso de la
misma. Recuerde firmarla con tinta azul.
EL RFC DEL CONTRIBUYENTE NO ESTÁ
REGISTRADO ANTE EL SAT
Es requisito para todos los
solicitantes del trámite, que su RFC exista en las bases del SAT. Para
verificar sus datos debe hacer lo siguiente:
Llame a nuestro Centro de
Atención Telefónica (MarcaSAT), al 01-55-627-227-28, disponible de lunes a
sábado de 8:00 a 21:00 horas. Si sus datos son correctos, nuestros operadores
le asignarán una cita para realizar el trámite.
También podrá acudir
personalmente a cualquier Administraciones Desconcentradas de Servicios al
Contribuyente con una identificación oficial. Si sus datos son correctos, el
personal de la Administración Desconcentrada le asignará una cita para realizar
el trámite.
Si su RFC no está registrado ante
el SAT, debe acudir personalmente a cualquier Administración Desconcentrada de
Servicios al Contribuyente con una identificación oficial para realizar las
aclaraciones correspondientes.
EL CONTRIBUYENTE NO CUENTA CON UN
ESTATUS DE SITUACIÓN FISCAL O DE DOMICILIO VÁLIDOS
Para verificar que usted o la
persona moral a quien representa cuenten con los estatus de situación fiscal y
de domicilio válidos para el trámite, le recomendamos hacer lo siguiente:
Llame a nuestro Centro de
Atención Telefónica (MarcaSAT), al 01-55-627-227-28, disponible de lunes a
sábado de 8:00 a 21:00 horas, para verificar sus datos. Si usted cumple con los
estatus requeridos nuestros operadores le asignarán una cita para realizar el
trámite.
También puede verificar esta información
acudiendo personalmente a cualquier Administración Desconcentrada de Servicios
al Contribuyente con una identificación oficial. Si usted cumple con los
estatus de situación fiscal o de domicilio requeridos, el personal de la
Administración Desconcentrada le asignará una cita para realizar el trámite.
Si usted no cuenta con el estatus
de situación fiscal o de domicilio requeridos para realizar el trámite, debe
acudir personalmente a cualquier Administración Desconcentrada de Servicios al
Contribuyente con una identificación oficial para realizar las aclaraciones
correspondientes.
EL DOMICILIO REGISTRADO EN EL
FORMATO “SOLICITUD DE CERTIFICADO DE FIRMA ELECTRÓNICA AVANZADA” CONTIENE
INFORMACIÓN DISTINTA A LO REGISTRADO EN LAS BASES DE DATOS DEL SAT
Para verificar que su domicilio
fiscal sea correcto, le recomendamos realizar lo siguiente:
Verificar los datos de domicilio
fiscal registrados ante el Registro Federal de Contribuyentes.
Verificar el domicilio que
registró en su última declaración anual.
Si realizó un cambio de
domicilio, verifique los datos con los que dio aviso a la autoridad fiscal.
Si usted realizó un cambio de
domicilio y no avisó a la autoridad, debe presentar un aviso al Registro
Federal de Contribuyentes, mismo que podrá realizar a través del Portal de
Internet del SAT, o bien de forma personal, ante cualquier Administración
Desconcentrada de Servicios al Contribuyente.
EL REPRESENTANTE LEGAL DE LA
PERSONA MORAL ACREDITA SUS FACULTADES CON UN PODER QUE NO CUMPLE CON LO
ESTABLECIDO EN EL ARTÍCULO 19-A DEL CÓDIGO FISCAL DE LA FEDERACIÓN
Verifique que el poder con el que
va a acreditar sus facultades como representante legal sea general para
realizar actos de administración o dominio. En este sentido no se aceptan
poderes que contengan la leyenda “poder especial” en su denominación, o que en
su defecto incumplan con lo establecido en el artículo 19-A del Código Fiscal
de la Federación.
Los poderes generales para actos
de administración y/o dominio antes referidos pueden tener tantas limitaciones
como la persona moral requiera, siempre que éstas no invaliden al representante
legal para tramitar el certificado de la e.firma (antes firma electrónica
avanzada), o bien, puede estar limitado exclusivamente para realizar el trámite
en comento.
Consulte aquí un formato de poder
general para actos de administración limitado exclusivamente para tramitar el
certificado de la e.firma (antes firma electrónica avanzada):
EL REPRESENTANTE LEGAL PRESENTA
UN PODER GENERAL PARA REALIZAR ACTOS DE ADMINISTRACIÓN O DOMINIO CONFORME A LO
SEÑALADO EN EL ARTÍCULO 19-A DEL CÓDIGO FISCAL DE LA FEDERACIÓN, PERO ÉSTE SÓLO
PUEDE SER EJERCIDO DE FORMA MANCOMUNADA
Para efectos del trámite no se
aceptan poderes mancomunados.
EL REPRESENTANTE LEGAL PRESENTA
UN PODER EN DONDE SU NOMBRE ESTÁ ESCRITO DE MANERA INCORRECTA, O BIEN, ESTÁ
INCOMPLETO
Verifique que su nombre se
encuentre debidamente asentado en el poder general para realizar actos de
administración o dominio. El SAT no acepta poderes en donde el nombre del
representante legal presente:
Faltas de ortografía.
Abreviaturas.
Omisión de alguno de los nombres
propios y/o el apellido materno.
El apellido de casada.
Si usted se encuentra bajo alguno
de estos supuestos, debe acudir con un fedatario público para que le expida una
“Acta Notarial de Identidad” con la siguiente información:
Una declaración hecha por el
notario público en la que haga constar que conoce personalmente al
representante legal, señalando que los nombres asentados en este documento
corresponden indistintamente a la misma persona, o bien,una declaración de
testigos mayores de edad emitida ante notario público en la que hagan constar
que conocen personalmente al representante legal, señalando que los nombres
asentados en éste documento corresponden indistintamente a la misma persona.
Puede ser rechazado, por los
siguientes motivos:
· Inconsistencias al RFC.
· Falta de requisitos.
8. ¿Puedo proporcionar mi e.firma
(antes Firma Electrónica Avanzada), con mis contraseñas a mi Contador Público
para que me realice mis trámites?
No, la e.firma tiene la misa
validez jurídica que su firma autógrafa, por lo cual todos los actos que se
firmen con dicho certificado, serán imputables al titular del mismo. Uno de los
principios rectores de la e.firma es el No repudio: La e.firma contenida en
documentos electrónicos garantiza la autoría e integridad del documento y que
dicha firma corresponde exclusivamente al firmante. (Artículo 7, fracción V, de
la Ley de Firma Electrónica Avanzada)
9. ¿Cuánto tiempo tiene de
vigencia mi certificado de la e.firma (antes Firma Electrónica Avanzada)?
Los certificados de la e.firma
para personas físicas y morales tienen una vigencia de 4 años (En base al
decreto presidencial del 1° de julio de 2010 y la reforma al Código Fiscal de
la Federación, publicada el 12 de diciembre de 2011).
10. ¿Cómo puedo renovar mi certificado de la
e.firma (antes Firma Electrónica Avanzada) ¿Si el certificado se encuentra
vigente?
La renovación del certificado de
e.firma, se puede realizar en línea desde la comodidad del hogar o la oficina,
sin necesidad de acudir a los Módulos de Servicios Tributarios, siempre y
cuando el certificado se encuentre vigente, para lo cual deberá generar un
nuevo archivo de requerimiento (.req) en la aplicación SOLCEDI y acceder al Portal
de Internet del SAT para realizarlo.
Si el certificado ya cumplió su
vigencia:
Si el certificado de la e.firma
ya no está vigente, se debe generar un nuevo archivo de requerimiento (.req) en
el programa SOLCEDI, mismo que puede descargar en la siguiente liga:
Deberá resguardarlo en una USB y
presentar una identificación oficial vigente, el trámite lo puede realizar en
cualquiera de los 67 módulos de atención distribuidos en la República Mexicana
y el Centro Nacional de Consulta. El horario de atención para el trámite de la
e.firma será de 8:30 a 14:30 y de 16:00 a 16:50 horas.
El servicio que proporcionan las
oficinas de Tacubaya, Plaza Inn, Del Valle y el Centro Nacional de Consulta, es
únicamente con previa cita.
11. Requiero realizar el cambio de representante
legal de la e.firma (antes Firma Electrónica Avanzada) de una Persona Moral,
¿Cómo puedo realizarlo?
El trámite de cambio de
Representante Legal, lo puede realizar en cualquiera de los 67 módulos de
atención distribuidos en la República Mexicana y el Centro Nacional de
Consulta. El horario de atención para el trámite de Fiel será de 8:30 a 14:30 y
de 16:00 a 16:50 horas.
Los requisitos son:
Generar un nuevo archivo de
requerimiento (.req) en el programa SOLCEDI, donde deberá requisitar los datos
del nuevo representante legal.
Deberá presentar el acta
constitutiva y el poder general para actos de administración o dominio, donde
se especifican los poderes de representación al nuevo Representante Legal.
De la misma manera deberá llevar
una identificación oficial vigente.
El trámite se concluye en una
sola visita al Módulo de Servicios Tributarios.
Adicionalmente se debe realizar
la revocación de la e.firma, del anterior representante legal.
12. Deseo realizar el trámite de la e.firma
(antes Firma Electrónica Avanzada), pero mi acta de nacimiento es de registro
múltiple (gemelos) ¿puedo realizar el trámite con este documento de
identidad?
El acta de nacimiento de registro
múltiple (gemelos) es un documento válido para el trámite de la e.firma, para
realizar el trámite podrá acudir a cualquiera de los 67 módulos de atención
distribuidos en la República Mexicana y el Centro Nacional de Consulta en un
horario de 8:30 a 14:30 y de 16:00 a 16:50. Deberá presentar el original del
acta de nacimiento, la solicitud de la e.firma, una identificación oficial en
original y el archivo de requerimiento (.req) resguardado en una USB.
13. Soy una persona extranjera y
deseo realizar el trámite de la e.firma (antes Firma Electrónica Avanzada),
pero mi documento migratorio (FM2 o FM3), me fue recogido por el Instituto
Nacional de Migración (INM) para cambio de formato, me expiden un acuse donde
se especifica que el documento migratorio está en trámite, ¿puedo realizar el trámite de e.firma (antes
Firma Electrónica Avanzada) con ese Acuse?
Para el trámite de e.firma es
requisito indispensable presentar el documento migratorio en original y vigente
(FM2 o FM3), ningún documento puede sustituir la calidad probatoria de
identidad de ese documento.
14. ¿Un menor de edad puede tramitar la e.firma (antes Firma Electrónica Avanzada)?
Sí, un menor de edad puede
tramitar la e.firma a través de un representante legal (puede ser el padre o
tutor y no será necesario que el contribuyente menor de edad comparezca ante el
SAT para realizar el trámite), debiendo presentar la siguiente documentación:
El padre o tutor debe contar con
un certificado de la e.firma vigente.
Solicitud de la e.firma, que
podrá descargar en la página del SAT.
Copia certificada del acta de
nacimiento del contribuyente menor de edad representado.
Original del escrito libre en el
que se manifieste la conformidad de los padres y/o tutores para que uno de
ellos actúe como representante del menor. Tratándose del último supuesto
deberán anexar la resolución judicial o documento emitido por fedatario público
en el que conste la patria potestad o la tutela.
En los casos en que el acta de
nacimiento y/o en la resolución judicial o documento emitido por fedatario
público en el que conste la patria potestad o tutela se encuentre señalado
solamente un padre o tutor, no será necesario acompañar el escrito libre citado
en el párrafo anterior.
Original o copia certificada de
la identificación oficial del padre o tutor.
Dispositivo USB o CD, conteniendo
el archivo de requerimiento (extensión REQ), el cual es generado a través de la
aplicación SOLCEDI.
15. ¿Qué hago si el estado de mi
domicilio fiscal, se encuentra como NO LOCALIZADO, esa condición es válida para
que pueda realizar el trámite de e.firma (antes Firma Electrónica Avanzada)?
Con el estado de domicilio fiscal
como NO LOCALIZADO, no se puede realizar el trámite de la e.firma se deberá
realizar la actualización del domicilio fiscal en cualquiera de los 67 módulos
de atención distribuidos en la República Mexicana y Centro Nacional de
Consulta; sólo deberá presentar un comprobante de domicilio no mayor a tres
meses (agua, luz, predial, etc.) y una identificación oficial vigente.
Una vez que se haya modificado la
condición del domicilio fiscal, podrá realizar el trámite de la e.firma.
16. ¿Qué debo de hacer ya que
acudí al Módulo de Servicios Tributarios a realizar mi trámite de la e.firma
(antes Firma Electrónica Avanzada) y me informaron que cuento con más de un
RFC?
Deberá realizar en cualquier a de
los 67 módulos de atención distribuidos en la República Mexicana y el Centro
Nacional de Consulta, la aclaración correspondiente, ya que la autoridad
determinará el RFC que se cancelará, una vez determinado su RFC que seguirá
activo, podrá realizar su trámite de la e.firma.
Requisitos para la Cancelación
por duplicidad de RFC:
Acta de nacimiento y/o CURP.
Identificación oficial.
Comprobante de domicilio.
17. ¿Para qué sirve la cuenta de correo
electrónico que anexé al generar mis archivos en la aplicación SOLCEDI y en la
solicitud del trámite de la e.firma (antes Firma Electrónica Avanzada)?
El correo electrónico que se
anexa en la aplicación SOLCEDI y en la solicitud del trámite de la e.firma,
básicamente es para recibir notificaciones o avisos relacionados con el
trámite.
18. ¿Qué sucede si quiero hacer mi trámite de la
e.firma (antes Firma Electrónica Avanzada)?
El correo electrónico es un dato indispensable,
por lo cual deberá crear una cuenta para poder anexarlo en la solicitud de la
e.firma y así también en la aplicación SOLCEDI al momento de realizar su
archivo de requerimiento y de la clave privada (.req y .key), ya que si no se
anexa el mismo, no le permitirá avanzar en la aplicación.
19. ¿Por qué es recomendable firmar con tinta
azul la solicitud de la e.firma (antes Firma Electrónica Avanzada)?
Se sugiere firmar la solicitud de
e.firma con tinta azul, ya que permite distinguir con mayor facilidad el
documento original de una copia fotostática, así también la tinta azul permite
observar de una mejor forma los rasgos de la firma autógrafa del contribuyente.
20. ¿Tengo que solicitar cita
para realizar el trámite de la e.firma?
Sí, es necesario programar
previamente una cita en alguno de los 67 módulos de atención distribuidos en la
República Mexicana y el Centro Nacional de Consulta, pudiéndolo realizar a
través del portal del SAT.
21. Radico en el extranjero y deseo tramitar el certificado
de Firma Electrónica Avanzada (Fiel), ¿lo puedo hacer desde el país donde estoy
viviendo?
No, el trámite de la Firma
Electrónica Avanzada debe realizarse de manera presencial en los Módulos de
Servicios Tributarios, toda vez que se deben recabar datos biométricos de los
contribuyentes (fotografía, huellas dactilares, escaneo de iris, captura de
firma autógrafa y escaneo de documentos), el servicio se presta en los 67
módulos de atención distribuidos en la República Mexicana y el Centro Nacional
de Consulta en un horario de 8:30 a 14:30 y de 16:00 a 16:50 horas.
22. Soy funcionario público
adscrito al Servicio Exterior Mexicano y deseo tramitar el certificado de la
e.firma (Firma Electrónica Avanzada), ¿lo puedo hacer desde el país donde estoy
viviendo?
Podrá comparecer ante las
oficinas consulares del Servicio Exterior Mexicano a fin de acreditar su
identidad para el trámite de la FIEL de acuerdo a lo establecido en la regla
1.2.2.2., de la Resolución Miscelánea Fiscal, publicada el 28 de diciembre de
2012, la cual establece:
“…Para los efectos del artículo
17-D, sexto y octavo párrafos del CFF, los contribuyentes que se desempeñen
como funcionarios públicos de la Federación, que realicen funciones o
comisiones oficiales en el extranjero como personal integrante del Servicio
Exterior Mexicano, inclusive el personal asimilado de conformidad con lo
dispuesto por el artículo 8 de la Ley del Servicio Exterior Mexicano, podrán
comparecer ante las oficinas consulares del Servicio Exterior Mexicano a fin de
acreditar su identidad para el trámite de la e.firma, entendiéndose que dicha
comparecencia se realiza directamente ante el SAT, siempre que la oficina
consular correspondiente garantice la confidencialidad de los datos de
identidad para su envío a dicho órgano desconcentrado en un plazo máximo de 5
días hábiles a partir de la recepción de los mismos.”
23. Requiero tramitar la e.firma (antes Firma
Electrónica Avanzada) de una Persona Moral, pero el poder con el que se cuenta
es mancomunado, ¿puedo realizar el
trámite de la e.firma (antes Firma Electrónica Avanzada)?
No podrá realizar el trámite, de
acuerdo a lo establecido en el artículo 19-A, primer párrafo del Código Fiscal
de la Federación, el cual señala que, sólo podrá efectuar el trámite un
representante de dicha persona, a quien le haya sido otorgado ante fedatario
público, un poder general para actos de dominio o de administración.
24. Soy una persona extranjera y deseo realizar
el trámite de la e.firma (antes Firma Electrónica Avanzada), pero mi documento
migratorio (FM2 o FM3) no está vigente (caduco)¿puedo realizar el trámite de la
e.firma (antes Firma Electrónica Avanzada) con ese documento?
Para el trámite de la e.firma, no
se acepta un documento de identidad que no esté vigente (caduco), de acuerdo a
lo establecido en el Anexo 1-A de la Resolución Miscelánea Fiscal para 2012,
donde se describe que para los trámites ante el SAT se requiere, “Original de
cualquier identificación oficial vigente con fotografía y firma expedida por el
Gobierno Federal, Estatal o Municipal”.
25. ¿Qué datos deberá contener el
escrito libre para realizar el trámite de Revocación/Renovación de mi
certificado de la e.firma (antes Firma Electrónica Avanzada)?
El escrito libre deberá contar
con firma autógrafa del contribuyente o representante legal, en su caso, donde
señale la causa por la cual se solicita la revocación del certificado. Este
escrito se entrega por duplicado y deberá contener las formalidades señaladas
en el artículo 18 del Código Fiscal de la Federación.
26. Soy representante de una asociación religiosa,
¿Qué debo presentar para el trámite de la e.firma (antes Firma Electrónica
Avanzada)?
Deberá presentar el certificado
de registro constitutivo, que la Secretaría de Gobernación le haya emitido.
Fundamento: Ley de Asociaciones
Religiosas y Culto Público y su Reglamento (Título Segundo de las Asociaciones
Religiosas, Capítulo Primero, De su Naturaleza, Constitución y Funcionamiento).
El representante legal deberá
acreditar sus facultades de representación mediante la exhibición del poder
general para actos de administración y/o dominio de conformidad con el artículo
19-A del Código Fiscal de la Federación.
27. Necesito realizar el trámite de la e.firma
(antes Firma Electrónica Avanzada) de una persona con incapacidad legal, ¿Qué
documentos debo presentar?
Resolución judicial definitiva,
en la cual se declare la incapacidad del contribuyente.
Identificación oficial del
representante legal, dicha identificación deberá ser una de las señaladas en el
Anexo 1-A de la RMF vigente.
Nota aclaratoria para este
criterio:
El representante legal debe
tramitar previamente su Certificado de la e.firma como persona física.
28. Perdí mi dispositivo de almacenamiento USB
con mi Certificado de e.firma (antes Firma Electrónica Avanzada), ¿Puedo
recuperar la información?
El certificado de e.firma es una
llave pública, la cual puede descargar las veces que se requiera del Portal de
Internet del SAT. Para poder acceder al servicio de descarga de certificados es
necesario contar con su Contraseña.
29. Mi dispositivo de almacenamiento magnético
USB se averió y mi clave privada de la e.firma (antes Firma Electrónica
Avanzada) estaba resguardada en la USB, ¿Pudo recuperar la clave privada?
La clave privada y sus
contraseñas conforman el mecanismo de acceso de la e.firma, por cuestiones de
seguridad y de protección al contribuyente no se puede recuperar, por lo que
tendrá que programar una cita en el módulo de atención de su preferencia para
que le sea revocado el certificado de Fiel vigente, y se genere un nuevo
certificado.
Los requisitos son:
Generar un nuevo archivo de
requerimiento (.req) en el programa SOLCEDI.
Deberá resguardarlo en una USB y
presentar una identificación oficial vigente al realizar el trámite en
cualquiera de los 67 módulos de atención distribuidos en la República Mexicana
y el Centro Nacional de Consulta en un horario de 8:30 a 14:30 y de 16:00 a
16:50 horas.
30. ¿El archivo de requerimiento (.req) se puede
abrir o renombrar?
El archivo de requerimiento
(.req), solo se puede visualizar a través de una aplicación interna del SAT,
por lo que una vez generado se recomienda respaldarlo en algún medio de
almacenamiento USB/CD para su entrega el día de su cita sin que este se
renombre o se intente acceder al mismo.
31. ¿Cómo se genera mi contraseña para firmar
trámites vía electrónica con mi e.firma (Firma Electrónica Avanzada)?
La contraseña se digita al
momento de generar los archivos de requerimiento y la clave privada (.req y
.key), a través de la aplicación SOLCEDI, en primera instancia solicita se
digite una contraseña de revocación, posteriormente solicita se digite la
contraseña de la clave privada, que es la clave con la que podrá firmar.
La generación del archivo de
requerimiento y clave privada debe realizarse en un ambiente seguro, le
recomendamos lo realice en equipo de computo de su hogar o la oficina.
32. ¿Para qué sirve la clave de revocación?
Esta clave que usted digitó,
sirve para revocar o dejar sin efecto su certificado de e.firma, en caso de que
usted considere que la confidencialidad de la misma se encuentre comprometida y
puedan hacer mal uso de ella.
33. ¿Puedo realizar varias copias o respaldos de
los archivos obtenidos durante el trámite de la e.firma (Firma Electrónica
Avanzada), en mi dispositivo USB o CD?
Si, es recomendable que se
realice una o varias copias de los archivos obtenidos durante el trámite de la
e.firma, por si llegaran a extraviar alguno de estos, ya que la clave privada
(.key), no se puede recuperar y se tendría que realizar el trámite de
revocación y/o renovación en alguno de los 67 módulos de atención distribuidos
en la República Mexicana y el Centro Nacional de Consulta en un horario de 8:30
a 14:30 y de 16:00 a 16:50 horas.
34. ¿De cuántos caracteres se debe componer mi
contraseña de la Clave Privada?
Mínimo debe contener 8 caracteres
y máximo 255 caracteres alfanuméricos, se sugiere la utilización de caracteres
especiales, con lo cual podrá incrementar el nivel de seguridad de la misma.
35. ¿Puedo cambiar la cuenta de correo que
ingresé en la aplicación SOLCEDI cuando generé mi clave privada y archivo de
requerimiento?
Para poder cambiar el correo electrónico,
deberá generar un nuevo archivo de requerimiento en el programa SOLCEDI, en
donde deberá capturar el nuevo correo electrónico o en su caso generar un
archivo de requerimiento ensobretado extensión .ren.
Podrá optar por el envío del
archivo *.ren a través de Internet o acudir con su nuevo archivo de
requerimiento *.req, a cualquiera de los 67 módulos de atención distribuidos en
la República Mexicana y el Centro Nacional de Consulta en un horario de 8:30 a
14:30 y de 16:00 a 16:50 horas.
36. ¿Qué seguridad tengo de que mi datos
biométricos, no van a ser utilizados para fines ajenos a los que fueron
tomados?
La agencia certificadora
manifiesta que los datos personales recabado del usuario durante su
comparecencia serán incorporados y protegido en los sistemas del Servicio de
Administración Tributaria, de conformidad con los Lineamientos de Protección de
Datos Personales y con las diversas disposiciones fiscales y legales sobre la
confidencialidad y protección de datos, a fin de ejercer las facultades
conferidas a la autoridad fiscal.
La información de e.firma, está
clasificada como reservada de acuerdo a la Ley de transparencia del IFAI.
Para tramitar tu Firma
Electrónica Avanzada (FIEL) debes seguir los pasos a continuación.
1. Ingresa a http://sat.gob.mx/ y
descarga el programa Solcedi.
2. Instálalo y selecciona
"Requerimiento de Fiel"; captura la información solicitada y genera
tu archivo con extensión *.req y tu llave privada.
3. Llena e imprime por ambos
lados (en una sola hoja) la Solicitud de certificado de Firma Electrónica
Avanzada.
4. Programa una cita en el Módulo
del SAT de tu preferencia y acude con el archivo que generaste, tu solicitud y
la documentación que se menciona en el apartado de Requisitos para efectuar el
trámite.
5. Durante el proceso para la
obtención de la Fiel, se recaban los siguientes datos de identidad, con la
finalidad de garantizar el vínculo entre un certificado y su titular:
Fotografía de frente
Captura del Iris
Huellas dactilares
Firma autógrafa y documentos
requeridos, según sea el caso (persona física o moral)
6. Al finalizar el trámite se
genera un certificado digital (extensión CER) que puede descargarse de ‘Entrega
de certificados', o si presentó su archivo de requerimiento en un dispositivo
USB, puede solicitar una copia del certificado en ese momento.
¿Cómo funciona una firma digital?
El proceso de firmar digitalmente
un correo electrónico se produce en dos pasos principales:
1. El emisor firma su mensaje.
2. El receptor verifica la firma del mensaje
recibido.
Más en detalle estos serían los
pasos que conforman el envío de un mensaje firmado digitalmente.
Todos estos procesos son
realizados de forma automática y transparente por tu cliente de correo, solo
tienes que preocuparte de tener instalado tu certificado correctamente.
Correo electrónico
Firmado
Seguro
Encriptado
Firma Digital
1. El emisor firma y envía su
mensaje firmado.
1. El emisor (Juan) crea un mensaje nuevo sin
cifrar.
2. El emisor obtiene un resumen del mensaje
aplicando un función Hash (Message digest)
3. El emisor cifra el resumen del mensaje
mediante su clave privada.
4. Lo obtenido es la firma digital de Juan
1. El emisor (Juan) envía al receptor (Pepe)
su correo electrónico firmado.
Este correo contiene lo siguiente
§
El contenido del mensaje en texto plano sin cifrar
§
La firma digital del mensaje, la cual contiene a su vez:
§
El resumen cifrado mediante la clave privada de Juan
§
El certificado digital de Juan que contiene sus datos personales y su
clave pública, lo cuales están cifrados por la entidad proveedora del
certificado.
2. El emisor firma y envía su
mensaje firmado y cifrado.
1. El emisor (Juan) envía al receptor (Pepe)
su correo electrónico firmado y cifrado.
En este caso el emisor (Juan)
además de firmar, cifra el mensaje para que el contenido del mismo solo pueda
ser abierto y leido por el destintario (Pepe)
Para cifrar el mensaje, Juan
utiliza la clave pública de Pepe, que con anterioridad ha obtenido porque se la
ha enviado Pepe con su firma digital.
Este correo contiene lo
siguiente:
o El contenido del mensaje cifrado con la
clave pública de Pepe
o La firma digital del mensaje, la cual
contiene a su vez:
3.
§
El resumen cifrado mediante la clave privada de Juan
§
El certificado digital de Juan que contiene sus datos personales y su
clave pública, lo cuales están cifrados por la entidad proveedora del certificado.
3. El receptor verifica la firma
digital del mensaje
1. El receptor (Pepe) recibe el correo
electrónico firmado digitalmente por Juan.
2. El siguiente paso es descifrar el
certificado digital de Juan mediante la clave pública de la entidad
certificadora.
Esta clave pública normalmente se
encuentra en el almacén de certificados del equipo del cliente de correo.
3. Una vez descifrado el certificado, Pepe
puede acceder a la clave pública de Juan y a los datos de identificación de
Juan que contiene el certificado.
4. Pepe utiliza la clave pública de Juan para
descifrar el Resumen del mensaje cifrado creado por Juan.
5. Si el contenido del mensaje recibido ha
sido cifrado por Juan, Pepe debe utilizar su clave privada para descifrar el
contenido del mensaje.
6. El receptor (Pepe) obtiene su propio
resumen del mensaje usando la misma función Hash que uso el emisor (Juan) sobre
el contenido del mensaje sin cifrar.
7. Pepe compara el resumen recibido de Juan
con el resumen suyo, y si ambos son iguales significa los siguiente:
o El mensaje ha llegado sin sufrir ninguna
alteración desde que fue enviado por Juan.
o El resumen descifrado por Pepe con la clave
pública de Juan ha sido necesariamente cifrado por Juan con su clave privada,
por lo que podemos estar seguros que el mensaje proviene inequivocamente de
Juan.
8. Si la comparación del resumen no coincide,
quiere decir que el mensaje ha sido alterado por terceros durante la
transmisión, o que el mensaje ha sido firmado por otra persona.
¿CÓMO FUNCIONA LA FIRMA DIGITAL?
11 JUNIO, 2014 LEBASTIAS 3
COMENTARIOS
Quienes han intentado entender
qué es y cómo funciona la firma digital se han topado con un desfile de siglas
indescifrables y conceptos misteriosos con nombres intimidantes. Aquí intento
explicar todo eso en un lenguaje sencillo y directo.
Lo primero es explicar que en la
literatura técnica se distingue firma digital de firma electrónica. La firma
digital se entiende como un tipo particular de firma electrónica. En efecto,
mientras que la firma electrónica puede ser cualquier registro de
identificación que se adjunta a un documento, la firma digital está basada en un
proceso criptográfico que protege el documento y que aquí explicaremos cómo
opera.
En consecuencia la firma digital
no consiste en escanear una rúbrica (que, en definitiva, no es más que una foto
de la firma) ya que ello no aporta ningún valor probatorio a un documento
electrónico. Por el contrario, la tecnología de firma digital se basa en
sistemas que permiten no solo autenticar a los firmantes sino que también
logran garantizar la integridad de lo firmado. En otras palabras, no solo se
tienen garantías de que quien firma es quien dice ser, que no hay una
suplantación del suscrito, sino que además se garantiza que el documento
firmado digitalmente no haya sido adulterado.
Claramente estas dos
características, tomadas en su conjunto, permiten sostener que ese tipo de
firma, basada en Tecnologías de la Información, es más fiable que otras formas
de firma electrónica y es mucho más confiable que la firma manuscrita
tradicional, la cual es susceptible de ser imitada , corriéndose también el
riesgo que los documentos firmados a mano sean alterados con posterioridad al
acto de firmarlos.
La firma digital se implementa
mediante un sistema de tres procesos que se conjugan: firmado, autenticación y
verificación. Estos tres procesos se describen a continuación:
· Proceso de Firma: Cuando una persona
desea firmar un documento electrónico mediante firma digital lo primero que
debe hacer el sistema es verificar la autenticidad del firmante. Esto se debe
hacer mediante una combinación de algo que la persona tiene (su huella digital,
por ejemplo) más algo que la persona sabe (una contraseña o un PIN). Para ello
se pueden utilizar mecanismos tales como biometría o contraseñas volátiles
(one-time password). Una vez que la identidad del firmante ha sido verificada,
el sistema proporciona dos claves (una privada y una pública) que serán
necesarias para encriptar y desencriptar respectivamente. El sistema luego
genera una secuencia de bits, denominado “función hash”, cuyo valor cambia si
cambia algo en el documento. Esta función hash es luego encriptada con la clave
privada y adosada al documento electrónico, con lo cual se le considera firmado
y así se envía al destinatario.
· Proceso de Autenticación: Cuando una
persona recibe un documento firmado digitalmente, lo primero que el sistema
debe conseguir es la clave pública del firmante. Ya que las claves pública y
privada han sido generadas mediante un proceso denominado “criptografía
asimétrica”, la misma clave no puede usarse para encriptar y desencriptar,
siendo necesario el uso de una de las dos en cada caso. Por lo tanto, ya que en
el proceso de firma usamos la clave privada, en la verificación corresponde
usar la clave pública. De esta forma se logra desencriptar la función hash,
demostrando que se ha usado la clave privada correspondiente para firmar, por
lo que el firmante queda autenticado (ya que él es el único que tiene “acceso”
a su propia clave privada).
· Proceso de Verificación: La integridad
del documento se verifica desencriptando la función hash con la clave pública
del firmante y comparándola con la función hash que se obtiene al procesar
nuevamente el mismo documento. Si ambas hashs son idénticas significa que el
documento no ha sido alterado. (En rigor hay una pequeñísima probabilidad
teórica de que dos documentos distintos arrojen el mismo hash, pero en la
práctica cualquier cambio que se introduzca romperá esa simetría. El hash está
diseñado con ese propósito y podemos pensar en esta función como la “huella
digital”, no del firmante, sino que del documento firmado, por lo que hasta el
menor cambio generaría otro hash y la alteración se podría detectar).
Este esquema de firma,
autenticación y validación se basa en un sistema propuesto en 1977 por Rivest,
Shamir y Adleman, conocido como RSA, y forma parte fundamental de la denominada
Infraestructura de Clave Pública (PKI, por sus siglas en inglés), que
internacionalmente se emplea como el estándar de políticas y procedimientos de
seguridad para la firma digital y
también para las transacciones electrónicas. Tanto el RSA como la PKI sacan
partido de las características que tiene la criptografía asimétrica, una de las
cuales es que se pueden generar tantos pares de claves (pública y privada) como
sean necesarias y que los pares de claves nunca se repetirán, lo que permite
que dos personas distintas nunca reciban el mismo par de claves.
Los componentes principales de
una PKI consisten en “autoridades” y “repositorios”. Las autoridades típicas de
una PKI (y sus respectivas siglas en inglés) son las siguientes:
· Autoridad Certificadora (CA): Es la
encargada de emitir y revocar los certificados digitales.
· Autoridad Registradora (RA): Es la
responsable de mantener el vínculo entre las claves públicas de los
certificados y la identidad de sus titulares. Para este fin se implementa un
proceso de “enrolamiento” que permite identificar a cada potencial firmante.
· Autoridad Validadora (VA): Es la
encargada de comprobar la validez de los certificados digitales.
· Autoridad de Sellado de Tiempo (TSA):
Es la encargada de incorporar en los documentos a firmar un sello de tiempo que
registra el momento de la firma.
Los repositorios son “bases de
datos” seguras que permiten almacenar la información primordial de la PKI. Los
dos más importantes son el repositorio de certificados y la “lista de
revocación de certificados” (CRL), que incluye todos los certificados que han
dejado de ser válidos.
Cabe señalar que actualmente se
está haciendo una diferencia entre dos formas de PKI que se explican a
continuación:
· PKI Interna: Los certificados
digitales necesarios para firmar son proporcionados por la empresa que ofrece
este servicio. Estos certificados pueden ser reutilizados y son almacenados en
dispositivos seguros como los denominados tokens (un dispositivo seguro que se
asemeja a un pendrive). Una clara desventaja de este sistema es que, al recibir
un documento firmado, el sistema informático del receptor típicamente no tendrá
almacenado el certificado correspondiente, denominado “certificado raíz”, y,
por lo tanto, se desplegará un mensaje de error o advertencia de que el
documento ha sido firmado con un certificado desconocido o que no es de
confianza.
· PKI Externa: El esquema no se basa en
certificados permanentes sino en la generación de certificados volátiles que se
pueden utilizar sólo una vez. Una forma de hacerlo es a través de Internet. De
esta manera los certificados no se almacenan en un token ni en ningún otro
dispositivo “tangible” sino que “en la nube”. Un sistema integral permitiría
que todo el proceso se haga en la web, con lo que se evita la necesidad de
instalar software específico, haciendo el proceso mucho más amistoso para el
usuario final. Por otra parte se soluciona el problema de los certificados
raíces, ya que estos van a estar siempre disponibles en la medida que
correspondan a emisores confiables.
En muchos países la PKI Externa
no es aún reconocida como una firma digital calificada o firma electrónica
avanzada, por lo que deberán adecuarse sus normativas para dotarla de respaldo
jurídico.
En la sociedad del conocimiento
la documentación tiende a ser digital, por lo tanto dotar a esa documentación
de mecanismos confiables y seguros, que den garantías de autenticación e
integridad como los que brinda la firma digital, es una necesidad imperiosa y
urgente. La PKI es la respuesta a ese requerimiento, en la medida que se
implemente adecuadamente y con los mecanismos de fiscalización apropiados.
Español y con un nombre que lo dice todo:Plantillas PowerPoint contiene 3.000 plantillas que puedes descargar gratis, y que están organizadas por categorías, colores o etiquetas. A mayores, un buscador nos permitirá obtener resultados más concretos para nuestras expectativas.
En PowerPoint Styles encontraremos plantillas que, utilizadas por miles de personas a diario, y separadas según tema o color. Especialmente interesante son los rankings de las más vistas y las más descargadas, y que pueden servirnos para encontrar los resultados que más gustan a la comunidad y que, todo sea dicho, suelen ser muy atractivos.
