Firma electrónica en Ecuador: qué es, cuánto cuesta, cómo obtenerla y cómo firmar un PDF

Para un abogado o un contador en Ecuador, la firma electrónica dejó de ser un extra hace tiempo. Sin ella no puedes emitir facturas electrónicas, y cada vez más trámites, contratos y escritos circulan como PDF firmados en lugar de papel. El problema es que la información está repartida entre varias instituciones, y mucho de lo que circula en internet tiene precios de hace años.

Esta guía junta lo esencial: qué valor le da la ley, qué formatos existen, quién la emite, cuánto cuesta según lo que verificamos el 7 de octubre de 2026, cómo obtenerla, y cómo firmar y validar un PDF con FirmaEC.

Qué es la firma electrónica y qué valor le da la ley

La norma de base es la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, publicada en el Suplemento del Registro Oficial 557 del 17 de abril de 2002. Su artículo 13 define la firma electrónica como los datos en forma electrónica consignados en un mensaje de datos, adjuntados o lógicamente asociados a él, que sirven para identificar al titular de la firma y para indicar que aprueba y reconoce la información contenida en ese mensaje.

El artículo 14 es el que importa en la práctica: la firma electrónica «tendrá igual validez y se le reconocerán los mismos efectos jurídicos que a una firma manuscrita» y «será admitida como prueba en juicio». A eso se suma el artículo 2, según el cual los mensajes de datos tienen igual valor jurídico que los documentos escritos, y el artículo 53, que crea una presunción a tu favor: cuando se presenta como prueba una firma certificada por una entidad acreditada, se presume que cumple los requisitos de la ley, que no fue alterada desde su emisión y que pertenece al firmante.

Para que sea válida, el artículo 15 exige que la firma sea individual y esté vinculada exclusivamente a su titular, que permita verificar sin duda la autoría e identidad del firmante, que su método de creación y verificación sea confiable y seguro, y que los datos con los que se crea estén bajo control exclusivo del firmante en el momento de firmar. Ese último requisito tiene una consecuencia directa: si le prestas tu archivo y tu clave a tu asistente, la firma deja de estar bajo tu control exclusivo.

Conviene distinguir dos cosas que se confunden. La firma es el acto; el certificado de firma electrónica es el mensaje de datos que vincula esa firma con una persona determinada después de comprobar su identidad (artículo 20). El certificado tiene fechas de emisión y de expiración y lo emite una entidad de certificación. Cuando alguien dice «se me venció la firma», en realidad se le venció el certificado.

Una aclaración que evita discusiones: una firma escaneada pegada en un PDF no es una firma electrónica en este sentido. ARCOTEL lo explica así en su página sobre firma electrónica acreditada: la imagen de una rúbrica es solo una imagen; la firma electrónica tiene respaldo criptográfico de una entidad certificadora autorizada.

Archivo, token o nube: los tres formatos

El certificado se entrega en distintos contenedores. Las entidades usan nombres un poco diferentes, pero los formatos son tres:

• Archivo (.p12 o .pfx): un archivo digital que guardas en tu computadora o en una memoria y que se abre con una contraseña. Es el formato que pide la mayoría de sistemas de facturación electrónica. Las preguntas frecuentes de FirmaEC advierten que es vulnerable a ataques de fuerza bruta, porque no limita los intentos de contraseña.
• Token: un dispositivo físico tipo memoria USB que guarda el certificado y no permite copiarlo. Según la misma fuente, se bloquea después de un número limitado de intentos fallidos. Es más seguro, pero tienes que llevarlo contigo y conectarlo para firmar.
• Nube o remoto: el certificado queda en un servidor seguro de la entidad (un módulo de seguridad en hardware) y firmas autenticándote desde tu dispositivo. El Consejo de la Judicatura lo llama certificado remoto; Security Data y Uanataca lo ofrecen como firma en la nube.

Para un profesional que factura y firma contratos desde su propia computadora, el archivo suele ser lo más práctico. Si firmas desde varias computadoras o te preocupa que alguien copie el archivo, el token o la nube reducen ese riesgo. Antes de comprar, confirma con el sistema que vas a usar (tu facturador, la plataforma de un cliente) qué formato acepta.

Quién puede emitirla: las entidades acreditadas

Solo las entidades de certificación de información acreditadas pueden emitir certificados con el respaldo pleno de la ley. Hoy las acredita, regula y controla la Agencia de Regulación y Control de las Telecomunicaciones (ARCOTEL), que publica en su sitio el listado oficial. Al 7 de octubre de 2026, ese listado mostraba 17 entidades con estado «ACREDITADO»:

• Públicas: Banco Central del Ecuador; Consejo de la Judicatura; Dirección General de Registro Civil, Identificación y Cedulación.
• Privadas: Alpha Technologies; ANFAC Autoridad de Certificación Ecuador; AppFirmas; Argosdata; Corpnewbest; Darkcam; Datilmedia; Eclipsoft; Firmasegura; Lazzate; Letmi Ecuador; Primecorelat; Security Data; Uanataca Ecuador.

El listado puede cambiar: el archivo descargable más reciente era del cuarto trimestre de 2025. Además, la página de facturación electrónica del SRI tiene su propia tabla, con 11 entidades, que no coincide exactamente con la de ARCOTEL. Si vas a facturar, elige una que aparezca en las dos.

Cuánto cuesta: tabla comparativa al 7 de octubre de 2026

Estos son los precios que pudimos verificar en las páginas oficiales de cada entidad o en la ficha oficial de su trámite. Cuando una entidad no muestra el precio de forma pública, lo decimos en lugar de adivinar.

Para comparar de verdad, divide el precio por los años de vigencia: el precio de entrada engaña.

Cómo obtenerla paso a paso

Cada entidad tiene su propio formulario, pero el recorrido es parecido. Este es el camino general, con los requisitos que piden las fichas oficiales y las páginas de las entidades que revisamos:

1. Decide el formato (archivo, token o nube) según dónde vas a firmar y qué acepta tu sistema de facturación.
2. Elige una entidad del listado de ARCOTEL. Si vas a facturar, verifica que también aparezca en la tabla del SRI.
3. Prepara los documentos digitalizados. Para persona natural suelen pedir la cédula o el pasaporte a color en PDF; el Registro Civil pide además el certificado de votación; el Consejo de la Judicatura pide una planilla de servicio básico y una foto sosteniendo tu cédula; Security Data pide cámara web para validar tu identidad y el RUC si aplica.
4. Llena la solicitud en el portal de la entidad y adjunta los documentos. Algunas validan tu identidad por biometría o videollamada.
5. Paga por el medio que indique la entidad. En el Registro Civil, según su ficha, el pago es solo en efectivo en agencia.
6. Recibe el certificado: por correo o descarga (archivo), en la agencia (token) o con la activación de tu cuenta (nube).
7. Guarda la contraseña en un lugar seguro y anota la fecha de vencimiento en tu calendario, con un recordatorio un mes antes.

Si eres representante legal o vas a firmar a nombre de una empresa, el certificado es distinto: las entidades piden además el nombramiento o una autorización del representante. No uses tu certificado de persona natural para actos de una compañía.

Cómo firmar un PDF con FirmaEC

FirmaEC es la aplicación oficial y gratuita, desarrollada para la Subsecretaría de Gobierno Electrónico del Ministerio de Telecomunicaciones (MINTEL). Sirve para tres cosas: firmar documentos, verificar documentos firmados y validar certificados. Según sus preguntas frecuentes, firma PDF, XML y documentos de LibreOffice, y funciona con certificados de las entidades acreditadas. Se descarga desde firmadigital.gob.ec; la página de descargas ofrece instaladores para Windows, macOS y Linux, y también enlaces para Android e iOS, aunque las preguntas frecuentes todavía dicen que solo hay versión de escritorio. Necesita conexión a internet.

1. Descarga e instala FirmaEC desde firmadigital.gob.ec, con el instalador de tu sistema operativo.
2. Abre la aplicación y elige la opción de firmar documento.
3. Selecciona el PDF. Revísalo antes: lo que firmes es lo que queda; cualquier cambio posterior invalida la firma.
4. Indica el tipo de certificado: archivo (.p12) o token. Si es archivo, búscalo en tu computadora.
5. Escribe la contraseña del certificado.
6. Si quieres una firma visible, elige la página y la posición donde se estampa. En los PDF, FirmaEC estampa un código QR con tu nombre.
7. Firma y guarda el documento resultante con un nombre distinto del original, para no confundir versiones.
8. Antes de enviarlo, ábrelo con la opción de verificar documento de la misma aplicación y confirma que la firma aparece como válida.

Cómo validar una firma que recibes

Recibir un PDF con un sello y un código QR no prueba nada por sí solo. Las preguntas frecuentes de FirmaEC lo dicen sin rodeos: el código QR es solo una imagen y escanearlo no verifica la validez. Tampoco hay un validador oficial en línea: la verificación se hace con la aplicación instalada.

• Abre el archivo con la opción de verificar documento de FirmaEC.
• Revisa que el certificado no esté caducado ni revocado y que lo haya emitido una entidad acreditada; la aplicación lo muestra.
• Mira la fecha y hora de la firma. FirmaEC usa un sello de tiempo de un servidor seguro, que el firmante no puede manipular.
• Confirma que el nombre del firmante coincide con quien debía firmar y, si firma por una empresa, que el certificado sea de representante o de miembro de esa empresa.
• Si el documento te llegó en Word, ojo: FirmaEC advierte que abrir un archivo de Microsoft Office en LibreOffice puede no mostrar que está firmado. Pide el PDF.

Usos para abogados y contadores

Para abogados, el valor está en tres frentes. Primero, contratos y documentos privados: un contrato de servicios profesionales o un acuerdo firmado electrónicamente por ambas partes tiene la misma validez que en papel, y la ley reconoce los contratos instrumentados por mensajes de datos (artículo 45). Segundo, prueba: la presunción del artículo 53 juega a favor de quien presenta una firma certificada por una entidad acreditada. Tercero, trámites ante instituciones públicas que reciben documentos firmados en línea; revisa en el portal de cada institución qué formato acepta.

Una advertencia de la propia ley: según su disposición general tercera, nadie está obligado a usar o aceptar mensajes de datos o firmas electrónicas salvo que se adhiera voluntariamente. Si vas a cerrar un contrato con firma electrónica, deja constancia de que ambas partes aceptan esa forma, por ejemplo con una cláusula.

Para contadores, la firma en archivo es la herramienta de trabajo diaria: la facturación electrónica del SRI exige firmar cada comprobante. La página del Registro Civil describe el archivo justamente como útil para procesos de firma masiva como la facturación electrónica. Si llevas varios clientes, cada uno firma con su propio certificado. Manejar el de un cliente exige su autorización y mucho cuidado: el artículo 17 obliga al titular a mantener la firma bajo su estricto control y lo hace responder por el uso no autorizado si no actuó con diligencia.

Dos ejemplos (ficticios)

Ejemplo 1, ficticio. Una abogada de Cuenca va a representar a una empresa de Guayaquil. Prepara el contrato de servicios profesionales en PDF, incluye una cláusula en la que ambas partes aceptan la firma electrónica, lo firma con FirmaEC y lo envía por correo. El gerente lo firma con el certificado de representante legal de su empresa y se lo devuelve. Antes de archivarlo, la abogada lo abre con la opción de verificar documento y confirma dos firmas válidas, ninguna revocada, y que la segunda corresponde a un certificado de representante de esa empresa. Todo el proceso se hizo sin imprimir ni mensajería.

Ejemplo 2, ficticio. Un contador de Quito tiene su certificado en archivo, comprado a dos años. Un lunes, su facturador rechaza los comprobantes: el certificado venció el sábado. Compra uno nuevo en línea, lo carga en el facturador y retoma la emisión, pero pierde una mañana. Desde entonces, anota el vencimiento en su calendario con un mes de anticipación y guarda una copia del archivo .p12 en una memoria cifrada, separada de su computadora.

Errores comunes

• Creer que una firma escaneada o un sello con QR hecho a mano es una firma electrónica.
• Comprar el formato equivocado: un token cuando tu facturador pide un archivo, o al revés.
• Compartir el archivo .p12 y la contraseña con un asistente o un proveedor. La ley exige que la firma esté bajo tu control exclusivo y te hace responder por su uso.
• Dar por válido un PDF porque tiene un código QR, sin verificarlo con FirmaEC.
• Editar el PDF después de firmarlo, aunque sea para corregir una coma: la firma deja de ser válida y hay que firmar de nuevo.
• No anotar la fecha de vencimiento y enterarse cuando el sistema rechaza una factura o un escrito.
• Firmar documentos de una empresa con el certificado de persona natural.