Compartir e.firma con un contador, un empleado de nómina o un despacho puede parecer una forma práctica de resolver trámites. El problema comienza cuando los archivos dejan de estar bajo tu control. No estás entregando únicamente una contraseña: estás permitiendo que otra persona utilice un mecanismo que puede producir efectos jurídicos en tu nombre.
Y el riesgo ya no se limita al SAT. La e.firma también interviene en determinados servicios del IMSS y del Infonavit. Una copia que alguna vez entregaste “solo para un trámite” puede terminar teniendo un alcance mucho mayor del que imaginabas.
¿Por qué compartir e.firma es diferente a compartir una contraseña?
El Código Fiscal de la Federación vigente establece que una firma electrónica avanzada amparada por un certificado vigente sustituye a la firma autógrafa en los documentos digitales correspondientes, garantiza su integridad y produce los mismos efectos legales, con el mismo valor probatorio. Por eso, compartir e.firma no equivale a prestar temporalmente el acceso a una página web. El artículo 17-J del mismo Código obliga al titular a actuar con diligencia y establecer medios razonables para evitar el uso no autorizado de los datos de creación de la firma. También dispone que debe solicitar la revocación del certificado cuando alguna circunstancia pueda poner en riesgo la privacidad de esos datos.
La preocupación, por tanto, no es hipotética: la propia legislación parte de que el titular debe conservar control sobre los elementos que permiten crear la firma.
El archivo .cer no es el verdadero problema
Cuando hablamos de compartir e.firma, es importante distinguir qué elementos se entregaron realmente. El certificado .cer por sí solo no permite firmar. El riesgo aumenta cuando un tercero obtiene la llave privada .key y la contraseña necesaria para utilizarla.
El certificado público por sí solo no permite firmar. El riesgo aumenta cuando un tercero obtiene la llave privada y la contraseña necesaria para utilizarla. Si además conserva copias de esos archivos, el titular puede perder visibilidad sobre dónde están almacenados y quién tiene acceso a ellos.
Si necesitas repasar cómo funciona esta identidad digital y qué archivos la integran, en Facturando ya explicamos qué es la e.firma y para qué se utiliza.
¿Qué puede ocurrir después de compartir e.firma?
No sería correcto afirmar que una persona con tu e.firma puede hacer absolutamente cualquier cosa en tu nombre. Cada trámite tiene requisitos, permisos y condiciones propias. Pero tampoco debe minimizarse el alcance de entregar la llave privada y su contraseña.
Dependiendo del contribuyente y del servicio de que se trate, esos elementos pueden intervenir en acciones como:
- Firmar o presentar determinados trámites y declaraciones que admiten e.firma ante el SAT
- Generar la Contraseña de una persona moral en el Portal del SAT
- Participar en la solicitud de Certificados de Sello Digital utilizados para emitir CFDI;
- Firmar determinados actos patronales electrónicos ante el IMSS
- Utilizar servicios patronales del Infonavit que requieren e.firma expedida por el SAT.
Esto no significa que cada una de esas operaciones pueda realizarse automáticamente en todos los casos. Algunas requieren registros previos, representación, datos adicionales o condiciones específicas.
El punto importante es otro: compartir e.firma puede abrir posibilidades que van mucho más allá del trámite para el cual originalmente entregaste los archivos.
Los riesgos de compartir e.firma no terminan cuando cambia el contador o empleado
Imagina una empresa que entregó su e.firma al contador. Después, los archivos pasaron a un auxiliar, quedaron guardados en una computadora del despacho y terminaron dentro de una carpeta de respaldo. Meses después cambia el personal.
¿Quién conserva una copia?
Ese es uno de los mayores problemas. Puedes confiar plenamente en la persona a quien entregaste originalmente las credenciales y, aun así, haber perdido el control técnico sobre ellas.
El riesgo no depende únicamente de que alguien actúe con mala intención. También existen copias olvidadas, equipos compartidos, respaldos y cambios de personal.
Si posteriormente aparece una operación que no reconoces, reconstruir quién tenía acceso, desde cuándo y con qué autorización puede resultar mucho más difícil.
El IMSS acaba de volver este problema más visible
En julio de 2026, el IMSS publicó un acuerdo que establece el uso de la e.firma emitida por el SAT para los actos patronales electrónicos comprendidos por el nuevo esquema y dispone la eliminación del NPIE. El acuerdo fue publicado en el Diario Oficial de la Federación.
Hay un detalle especialmente relevante: cuando un patrón autoriza a un representante, administrador u otra persona para actuar a su nombre, la vinculación debe hacerse mediante Escritorio Virtual y el representante se autentica con su propia e.firma. Representado y representante firman la vinculación con sus respectivos certificados.
Este cambio también demuestra por qué compartir e.firma no debería convertirse en el mecanismo habitual para delegar tareas dentro de una empresa.
Es un buen ejemplo de una idea que las empresas deberían tener presente: delegar una tarea no necesariamente significa entregar la identidad digital del titular a quien va a ejecutarla.
En Facturando ya explicamos con detalle la eliminación del NPIE y la migración a la e.firma en el IMSS.
¿Y si mi contador siempre la ha tenido y nunca ha pasado nada?
Que hasta ahora no exista un incidente no significa que el riesgo no exista.
La confianza profesional es indispensable, pero es distinta del control de credenciales. Una empresa puede confiar plenamente en su contador y aun así establecer reglas sobre quién conserva la llave privada, dónde se almacena, quién conoce la contraseña y qué sucede cuando cambia el personal.
La pregunta correcta no es solamente “¿confío en esta persona?”, sino también:
“¿Sé exactamente quién puede utilizar hoy mi e.firma?”
Antes de compartir la e.firma nuevamente
Compartir e.firma no significa automáticamente que alguien vaya a utilizarla de manera indebida. Tampoco significa que cualquier acto realizado con ella sea imposible de controvertir.
El problema es que entregar los elementos necesarios para firmar aumenta el riesgo, reduce la trazabilidad interna y puede complicar la explicación de una operación que el titular asegura no haber autorizado.
Por eso, antes de compartir e.firma nuevamente o enviar un .key, un .cer y una contraseña, vale la pena hacerse una pregunta sencilla:
Si mañana aparece una operación que no reconoces, ¿podrías decir con certeza quién tenía acceso a tu llave privada y su contraseña?
Si la respuesta es no, ya existe un problema de control que conviene atender.
En un siguiente artículo revisaremos qué hacer si ya compartiste tu e.firma, cuándo puede ser necesario considerar la revocación del certificado y qué controles puedes implementar cuando un contador, empleado o tercero necesita intervenir en tus trámites.
Temas relacionados sobre e.firma
Si utilizas la e.firma en la operación diaria de tu empresa, estos contenidos pueden ayudarte a entender mejor su funcionamiento y los cambios recientes relacionados con su uso:
- ¿Alguien más tiene tu e.firma? Qué hacer para protegerte — si ya entregaste tus archivos a un contador, empleado o despacho, en este artículo explicamos qué revisar, cuándo puede ser necesario considerar la revocación y cómo recuperar el control de tus credenciales.
- La e.firma: tu identidad digital ante el SAT — conoce qué son los archivos
.cery.key, cómo funciona la e.firma y por qué tiene efectos jurídicos. - El IMSS elimina el NPIE: guía para migrar a la e.firma — revisa cómo cambia la identificación patronal y cómo pueden vincularse representantes sin simplemente compartir las credenciales del patrón.
- e.firma 2026: cambios en la verificación de identidad — conoce qué cambió en el CFF durante 2026 y qué continúa funcionando igual.
- ¿Conoces la diferencia entre la CIEC y la FIEL o eFirma? — útil si todavía tienes dudas sobre la diferencia entre la Contraseña del SAT y la e.firma.
Que un cambio importante no te tome por sorpresa
Las plataformas y los mecanismos de identificación del SAT, IMSS e Infonavit continúan evolucionando. Entender esos cambios a tiempo puede evitar que una práctica que parecía inofensiva termine convirtiéndose en un problema administrativo o fiscal.
En el canal de YouTube de Facturando publicamos explicaciones y actualizaciones para ayudarte a detectar estos cambios y entender cómo pueden afectar tus procesos.