Personas extranjeras: cómo renovar la Contraseña del SAT en 2026

Si buscas renovar la Contraseña SAT para extranjeros, hay un punto que conviene conocer antes de intentar el trámite: en 2026, SAT ID está reservado para personas físicas mayores de edad de nacionalidad mexicana que cuenten con credencial para votar vigente del INE. Para una persona extranjera, las rutas disponibles son distintas.

La ficha 12/CFF del Anexo 2 de la Resolución Miscelánea Fiscal (RMF) para 2026 establece que una persona física puede generar, actualizar o renovar su Contraseña en el Portal del SAT cuando cuenta con e.firma vigente y activa. También contempla la atención en oficinas del SAT para personas físicas extranjeras.

¿Por qué SAT ID no funciona para personas extranjeras?

El problema no necesariamente es una falla de SAT ID ni un error en la información capturada. La propia regla 2.2.1 de la RMF 2026 limita el uso de SAT ID para este trámite a personas físicas mexicanas mayores de edad inscritas en el RFC.

La ficha 12/CFF agrega dos condiciones para utilizar esa vía: ser mayor de edad y de nacionalidad mexicana, además de contar con credencial para votar vigente expedida por el INE en México o desde el extranjero.

PRODECON abordó esta situación en el Análisis Sistémico 2/2026, después de identificar casos de contribuyentes extranjeros residentes fuera de México que necesitaban actualizar o renovar su Contraseña y no podían concluir el procedimiento mediante SAT ID.

Por ello, insistir en SAT ID no elimina la restricción. Lo primero es identificar cuál de las vías previstas en la normatividad corresponde al contribuyente.

Contraseña SAT para extranjeros: ¿qué opciones están vigentes?

Para una persona física extranjera, la ruta depende principalmente de si conserva una e.firma vigente y activa:

  • Con e.firma vigente y activa: puede generar, actualizar o renovar la Contraseña mediante el Portal del SAT.
  • Como persona física extranjera: la ficha 12/CFF contempla realizar el trámite en una oficina del SAT.

Esta distinción es importante, sobre todo para personas que viven fuera de México y necesitan recuperar acceso a servicios electrónicos. Antes de iniciar el procedimiento, conviene revisar la normatividad de la RMF 2026 del SAT, porque los anexos y fichas de trámite pueden modificarse durante el ejercicio. Normatividad de la RMF 2026 del SAT

¿Qué pasó con la posibilidad de usar un documento migratorio?

PRODECON informó que, de acuerdo con la respuesta de la autoridad fiscal, una ficha de trámite anterior contempló una facilidad para que personas extranjeras renovaran su Contraseña mediante SAT ID presentando un documento migratorio vigente.

La autoridad señaló que esa facilidad administrativa no debía considerarse un derecho adquirido. En consecuencia, el procedimiento actual debe atender a la ficha 12/CFF aplicable en 2026.

Este antecedente ayuda a explicar por qué una persona extranjera puede recordar que antes existía otra alternativa y ahora encontrar un requisito distinto al intentar el trámite. Por eso, al gestionar una Contraseña SAT para extranjeros, no conviene basarse únicamente en el procedimiento utilizado en años anteriores.

¿La modificación del 1 de octubre de 2026 cambió esta regla?

No. Al revisar la Segunda Resolución de Modificaciones a la RMF para 2026 y la Segunda Modificación al Anexo 2, publicadas el 1 de octubre, no se identificó un cambio a la regla 2.2.1 ni a la ficha 12/CFF relacionado con este procedimiento.

Por tanto, al 3 de octubre de 2026 se mantiene la condición: SAT ID no es la vía prevista para una persona física extranjera que desea generar, actualizar o renovar su Contraseña.

Antes de renovar, revisa qué acceso tienes disponible

Si administras la Contraseña SAT para extranjeros, conviene distinguir entre un problema con la clave y una limitación del canal utilizado. Una Contraseña incorrecta o inactiva no es lo mismo que intentar un trámite para el que SAT ID no resulta aplicable.

Aunque no aborda específicamente el caso de personas extranjeras, este video de Facturando sobre la Contraseña del SAT explica cómo validar la Contraseña, sus diferencias frente a la e.firma, algunos bloqueos y las opciones para actualizarla. Es un buen complemento para revisar primero el estado del acceso.

Validar tu RFC y contraseña

Si todavía utilizas el término CIEC, también puede ayudarte conocer por qué hoy hablamos de Contraseña del SAT y no de CIEC. Tener claro qué credencial necesitas evita confundir la Contraseña con la e.firma o elegir un procedimiento que no corresponde. ¿Por qué ya no se llama CIEC? La evolución a la Contraseña del SAT

¿Qué conviene revisar antes de iniciar el trámite?

Antes de comenzar, confirma si la persona extranjera cuenta con e.firma vigente y activa. Si la tiene, puede utilizar el Portal del SAT. Si no dispone de ella en esas condiciones, debe considerar la vía presencial prevista para personas físicas extranjeras.

También es recomendable verificar nuevamente la ficha 12/CFF antes de realizar el trámite. En materia fiscal, una facilidad administrativa puede cambiar y un procedimiento utilizado en ejercicios anteriores no necesariamente continúa disponible en las mismas condiciones.

Evita descubrir la restricción cuando ya necesitas el acceso

La Contraseña SAT para extranjeros requiere revisar primero la nacionalidad del contribuyente y el estado de su e.firma. Hacer esa comprobación desde el inicio evita perder tiempo intentando completar SAT ID cuando la propia normatividad reserva esa vía para personas físicas mexicanas mayores de edad.

Para quienes administran accesos de varios contribuyentes, puede ser útil identificar con anticipación cuáles personas extranjeras tienen e.firma vigente y cuáles podrían necesitar atención presencial. Así el problema no aparece justo cuando se requiere presentar una declaración o utilizar un servicio electrónico.

En el canal de YouTube de Facturando publicamos explicaciones sobre SAT, CFDI y trámites fiscales que ayudan a detectar cambios como este antes de que afecten la operación diaria.

Canal de YouTube de Facturando

PRODECON: fue ilegal cancelar e.firma y CSD por no hallar antecedentes de cita y turno del RFC

Un criterio PRODECON aprobado en 2026 puso sobre la mesa un problema poco común, pero delicado: la autoridad canceló certificados de e.firma y sello digital al considerar que la inscripción de un contribuyente en el RFC no se había realizado conforme a derecho, porque no localizó antecedentes de la cita y del turno utilizados para efectuar el trámite.

El caso es relevante porque una afectación al Certificado de Sello Digital (CSD) puede comprometer la emisión de CFDI. Sin embargo, el precedente no significa que el SAT haya perdido sus facultades para restringir o dejar sin efectos certificados. El valor del asunto está en entender el supuesto concreto y no convertirlo en una regla general.

¿Qué resolvió el criterio PRODECON 2/2026?

El Criterio Jurisdiccional 2/2026 fue aprobado en la Sexta Sesión Ordinaria del Comité Técnico de Normatividad de PRODECON, celebrada el 29 de junio de 2026. Su encabezado señala que fue ilegal cancelar los certificados de e.firma y sello digital bajo el argumento de que la inscripción del contribuyente en el RFC no se realizó conforme a derecho, debido a que la autoridad no localizó antecedentes de su cita y turno para efectuar el trámite.

Éste es el punto central. El criterio PRODECON no dice que cualquier problema relacionado con el RFC impida al SAT actuar sobre los certificados. Se refiere a un caso donde la medida se vinculó específicamente con la ausencia de antecedentes de la cita y el turno de inscripción.

¿Qué sabemos realmente sobre el problema de la inscripción al RFC?

Conviene evitar una simplificación: no puede afirmarse que “el SAT perdió la cita” del contribuyente. Lo confirmado es que la autoridad no localizó en sus antecedentes la cita y el turno con los que se habría realizado la inscripción.

Tampoco debe interpretarse el asunto como si PRODECON hubiera concluido que toda irregularidad en el RFC carece de consecuencias. El caso no permite extender el resultado a situaciones donde existan documentos falsos, suplantación de identidad u otras irregularidades comprobadas.

Para un trámite actual tampoco conviene reutilizar automáticamente referencias históricas del expediente. En 2026, el Anexo 2 de la RMF identifica la ficha 1/CFF como “Solicitud de inscripción en el RFC de personas físicas”. La página de normatividad del SAT también muestra la Primera Modificación al Anexo 2 publicada el 17 de julio de 2026. consultar la normatividad de la RMF 2026 en el SAT

e.firma y CSD: no son el mismo certificado

La e.firma permite identificar y firmar electrónicamente al contribuyente en distintos trámites. El CSD tiene una función diferente: está ligado a la expedición de CFDI.

Por eso, que un CSD quede afectado puede tener un impacto operativo inmediato. Una empresa o persona física que depende de la facturación diaria puede enfrentar problemas para documentar ventas, cobrar o cumplir procesos administrativos.

Esto no significa que en el caso del criterio PRODECON se haya confirmado cuánto tiempo estuvo impedido el contribuyente para facturar o si contaba con otros certificados. Esa información no está suficientemente acreditada en las fuentes públicas revisadas y no debe presentarse como un hecho.

¿Este criterio impide al SAT cancelar cualquier CSD?

No. El Código Fiscal de la Federación vigente mantiene distintos supuestos y procedimientos relacionados con certificados. Su texto vigente registra como última reforma la publicada el 9 de abril de 2026. El artículo 17-H establece casos en los que los certificados emitidos por el SAT pueden quedar sin efectos. Por separado, el artículo 17-H Bis regula la restricción temporal del CSD antes de que se deje sin efectos cuando se actualizan determinadas causas. Esa diferencia es importante. Una restricción temporal, dejar sin efectos un certificado y la situación analizada en este criterio no deben tratarse como si fueran exactamente el mismo procedimiento. Si quieres profundizar en esa distinción, puedes consultar nuestro análisis sobre la restricción de sellos digitales del SAT.

El criterio PRODECON 2/2026 tampoco debe confundirse con procedimientos relacionados con EFOS, el artículo 69-B, el artículo 49 Bis u otros supuestos que pueden afectar la emisión de CFDI. Cada uno tiene hechos, fundamentos y medios de defensa propios. El CFF vigente incluso regula separadamente distintas causas y procedimientos.

¿Un contribuyente puede utilizar este criterio ante el SAT?

Puede ser una referencia útil cuando exista una situación comparable, pero no debe tratarse como una garantía automática de obtener el mismo resultado.

PRODECON define los criterios jurisdiccionales como aquellos obtenidos cuando actúa como abogada defensora de los contribuyentes. Por ello, el criterio refleja un resultado relevante de un asunto concreto y no debe confundirse con jurisprudencia obligatoria aplicable automáticamente a cualquier expediente.

Si la autoridad cuestiona una inscripción al RFC o afecta certificados, primero debe revisarse el acto recibido, su fundamento y la causa concreta. A partir de ahí puede evaluarse si el criterio resulta verdaderamente comparable y si conviene solicitar orientación o defensa especializada.

¿Qué documentos conviene conservar?

Aunque no todos estos documentos tienen necesariamente la misma obligación legal de conservación, el caso muestra el valor de mantener evidencia de trámites importantes ante el SAT:

  • acuse de inscripción al RFC y documentos entregados al concluir el alta;
  • comprobantes, correos o constancias de citas y turnos que todavía se conserven;
  • Constancia de Situación Fiscal y acuses de actualizaciones del RFC;
  • archivos y acuses relacionados con la e.firma y los CSD;
  • oficios, resoluciones y notificaciones recibidas de la autoridad.

El objetivo no es acumular papeles sin límite, sino poder reconstruir qué trámite se realizó, cuándo ocurrió y qué documentos entregó o recibió el contribuyente.

¿Qué hacer si aparece un problema parecido?

Lo primero es identificar exactamente qué hizo la autoridad. No es suficiente decir que “canceló los sellos”: hay que determinar si existe una restricción temporal, si un certificado quedó sin efectos o si se emitió otro acto relacionado con el RFC o la e.firma.

Después conviene reunir los antecedentes del trámite y comparar los hechos con el criterio PRODECON. Si el problema coincide realmente con el supuesto analizado, el precedente puede servir como referencia dentro de una aclaración o estrategia de defensa, pero su aplicación dependerá del expediente concreto.

La enseñanza preventiva es sencilla: los trámites del RFC no terminan cuando el SAT entrega una constancia. Conservar acuses y evidencias puede resultar valioso años después si surge una discrepancia sobre cómo se realizó la inscripción.

Antes de asumir que el criterio resuelve tu caso

El Criterio Jurisdiccional 2/2026 es relevante porque muestra un caso en el que la falta de antecedentes de una cita y turno fue utilizada para cuestionar la inscripción al RFC y afectar certificados. Pero no elimina las facultades del SAT ni convierte cualquier problema del RFC en un caso ganado.

Si recibes una resolución relacionada con tu e.firma o CSD, revisa primero el fundamento, los hechos y la documentación disponible. La diferencia entre una medida correctamente sustentada y una actuación que puede impugnarse suele estar en los detalles del expediente.

Para continuar informado sobre cambios del SAT, CFDI y criterios que pueden afectar la operación de contribuyentes y empresas, puedes suscribirte al canal de YouTube de Facturando

¿Alguien más tiene tu e.firma? Qué hacer para protegerte

Si un contador, empleado, despacho o proveedor conserva tu archivo .key y conoce la contraseña de la llave privada, proteger tu e.firma deja de ser una recomendación general. El primer paso es saber exactamente qué compartiste, quién conserva una copia y si todavía puedes asegurar que esos archivos permanecen bajo control.

No todos los escenarios tienen el mismo riesgo. Haber enviado únicamente el certificado .cer no equivale a entregar la llave privada. El punto crítico aparece cuando otra persona tiene acceso al archivo .key y a la contraseña necesaria para utilizarlo.

¿Cómo proteger tu e.firma si ya la compartiste?

Antes de tomar una decisión, identifica qué elementos salieron de tu control.

El archivo .cer contiene el certificado digital y no basta por sí solo para crear una firma. La llave privada se encuentra en el archivo .key y está protegida por una contraseña. Cuando un tercero conserva ambos elementos, puede existir capacidad para utilizar la e.firma en los trámites que la admitan, siempre que se cumplan los requisitos particulares de cada servicio.

Haz un inventario sencillo: quién recibió los archivos, quién conoce la contraseña, en qué equipos pudieron guardarse, si existen copias en correo o respaldos y si alguna de esas personas ya no trabaja contigo.

La ley también exige cuidar la clave privada

El artículo 17-J del Código Fiscal de la Federación vigente obliga al titular de un certificado emitido por el SAT a actuar con diligencia y establecer medios razonables para evitar el uso no autorizado de los datos de creación de firma. También dispone que debe solicitar la revocación ante cualquier circunstancia que pueda poner en riesgo la privacidad de esos datos.

La Ley de Firma Electrónica Avanzada refuerza esta obligación: el titular debe custodiar sus datos de creación de firma y la clave privada para mantenerlos en secreto, y solicitar la revocación cuando su integridad o confidencialidad se hayan comprometido y exista riesgo de uso indebido.

Por eso, pedirle a otra persona que “borre los archivos” puede ser una medida interna útil, pero no garantiza por sí mismo que no exista otra copia.

¿Cuándo conviene revocar para proteger tu e.firma?

Si ya no puedes garantizar la confidencialidad de tu llave privada o sospechas que puede utilizarse sin autorización, la revocación es el mecanismo previsto para dejar sin vigencia el certificado.

El SAT cuenta con un trámite específico para revocar un certificado de e.firma vigente y genera un acuse que conviene conservar.

No todas las situaciones son iguales. No es lo mismo una credencial utilizada bajo un procedimiento controlado que descubrir que el .key circuló por varios equipos o permanece en manos de alguien con quien ya no tienes relación.

Pero cuando existe una duda real sobre quién puede utilizar la llave privada, cambiar otras contraseñas no resuelve ese problema.

Cambiar la Contraseña del SAT no invalida tu llave privada

La Contraseña del SAT y la contraseña de la llave privada son credenciales distintas.

Cambiar la Contraseña utilizada para entrar a determinados servicios del SAT no invalida automáticamente el archivo .key que otra persona conserva ni elimina las copias existentes.

Por eso, proteger tu e.firma requiere identificar qué credencial fue compartida y actuar sobre la correcta.

¿Revocar o renovar la e.firma?

Son procedimientos diferentes.

La revocación está diseñada para dejar sin vigencia un certificado. La renovación permite obtener uno nuevo cuando el actual está próximo a vencer o ya se encuentra caduco en los supuestos aplicables.

El SAT señala que, una vez renovado el certificado de e.firma, el anterior y su correspondiente clave privada dejan de ser válidos para firmar documentos electrónicos o acceder a las aplicaciones que utilizan e.firma.

Si el problema es una posible pérdida de confidencialidad, no conviene tratar renovación y revocación como sinónimos. La situación concreta debe determinar qué trámite corresponde.

Siete acciones para recuperar el control

  1. Identifica quién tiene los archivos. Incluye empleados, contadores, despachos, equipos, respaldos y carpetas compartidas.
  2. Confirma qué tiene cada persona. Una copia del .cer no representa el mismo riesgo que disponer del .key y su contraseña.
  3. Revisa la vigencia del certificado. Así sabrás si las credenciales todavía pueden utilizarse.
  4. Considera la revocación cuando la confidencialidad esté comprometida. Es el mecanismo previsto cuando existe riesgo de uso no autorizado.
  5. Conserva los acuses. Guarda evidencia de cualquier revocación o renovación realizada.
  6. Revisa otros accesos relacionados. Según lo que hayas compartido, puede ser prudente comprobar Contraseña del SAT, CSD, usuarios administrativos y accesos a otras plataformas.
  7. Evita repetir el problema. Obtener nuevos archivos y volver a distribuir el .key entre varias personas sólo reinicia el mismo riesgo.

Cómo proteger tu e.firma cuando otra persona necesita hacer trámites

La pregunta no debería ser automáticamente “¿cómo le envío mi e.firma?”, sino primero:

“¿Este trámite realmente exige que esa persona tenga mi llave privada?”

Algunos procedimientos permiten representantes, administradores o usuarios autorizados. Otros requieren la firma directa del titular. En ciertos procesos, otra persona puede preparar la información y el titular conservar el acto final de autenticación o firma.

El IMSS ofrece un ejemplo reciente: su nuevo esquema para actos patronales electrónicos contempla la vinculación de representantes legales mediante Escritorio Virtual y el uso de la e.firma correspondiente a cada participante.

En el Infonavit también existen mecanismos específicos para determinados servicios. Los Servicios de Intercomunicación del Infonavit, por ejemplo, permiten registrar relaciones de confianza con sistemas de nómina. Este mecanismo tiene requisitos propios y no es una autorización general para todos los trámites del Instituto.

Antes de entregar una llave privada, revisa cómo funciona el servicio concreto y si existe una forma de representación, vinculación o autorización que permita mantener las credenciales bajo control.

Reglas internas para proteger tu e.firma

En una empresa conviene tratar la e.firma como una credencial crítica y no como un archivo administrativo más.

Algunas medidas razonables son limitar el número de personas con acceso, evitar copias innecesarias, no dejar la llave privada en carpetas compartidas de uso general, documentar quién puede utilizarla y revisar accesos cuando cambia el contador, proveedor o personal.

Estas son recomendaciones de control interno, no requisitos adicionales creados por el SAT.

¿Qué hacer antes de compartirla nuevamente?

Si alguien te solicita la e.firma, pregunta para qué trámite la necesita, qué archivos requiere realmente, dónde los almacenará y si existe otra forma de realizar el procedimiento.

Proteger tu e.firma no significa impedir que tu contador o personal administrativo pueda trabajar. Significa evitar que una necesidad operativa termine convirtiéndose en acceso indefinido a tu llave privada.

Si el trámite admite mecanismos de representación, utiliza los canales previstos para ese propósito. Si requiere la intervención directa de la e.firma, procura mantener el control del proceso y evitar copias innecesarias.

Temas relacionados sobre e.firma

Si administras la e.firma de una persona física o empresa, estos contenidos complementan esta guía:

Recuperar el control vale más que confiar a ciegas

La confianza con un contador, empleado o despacho es importante, pero no sustituye el control sobre una credencial con efectos jurídicos.

Si varias personas conservan tu llave privada, proteger tu e.firma empieza por saber quién puede utilizarla hoy, eliminar accesos innecesarios y actuar cuando la confidencialidad ya no pueda garantizarse.

La meta no es impedir que alguien te ayude con tus trámites. Es que cada persona tenga únicamente el acceso que necesita y que puedas saber quién puede actuar, con qué autorización y durante cuánto tiempo.

Mantén tus procesos digitales bajo control

Los procedimientos del SAT, IMSS e Infonavit cambian y cada vez utilizan más mecanismos electrónicos de identificación, firma y representación.

En el canal de YouTube de Facturando compartimos explicaciones sobre cambios fiscales, CFDI y trámites que afectan el trabajo diario de contadores y empresas. Mantenerte informado ayuda a detectar cuándo un proceso puede realizarse de forma más segura sin distribuir innecesariamente tus credenciales.

¿Compartes tu e.firma? Estos son los riesgos que estás asumiendo

Compartir e.firma con un contador, un empleado de nómina o un despacho puede parecer una forma práctica de resolver trámites. El problema comienza cuando los archivos dejan de estar bajo tu control. No estás entregando únicamente una contraseña: estás permitiendo que otra persona utilice un mecanismo que puede producir efectos jurídicos en tu nombre.

Y el riesgo ya no se limita al SAT. La e.firma también interviene en determinados servicios del IMSS y del Infonavit. Una copia que alguna vez entregaste “solo para un trámite” puede terminar teniendo un alcance mucho mayor del que imaginabas.

¿Por qué compartir e.firma es diferente a compartir una contraseña?

El Código Fiscal de la Federación vigente establece que una firma electrónica avanzada amparada por un certificado vigente sustituye a la firma autógrafa en los documentos digitales correspondientes, garantiza su integridad y produce los mismos efectos legales, con el mismo valor probatorio. Por eso, compartir e.firma no equivale a prestar temporalmente el acceso a una página web. El artículo 17-J del mismo Código obliga al titular a actuar con diligencia y establecer medios razonables para evitar el uso no autorizado de los datos de creación de la firma. También dispone que debe solicitar la revocación del certificado cuando alguna circunstancia pueda poner en riesgo la privacidad de esos datos.

La preocupación, por tanto, no es hipotética: la propia legislación parte de que el titular debe conservar control sobre los elementos que permiten crear la firma.

El archivo .cer no es el verdadero problema

Cuando hablamos de compartir e.firma, es importante distinguir qué elementos se entregaron realmente. El certificado .cer por sí solo no permite firmar. El riesgo aumenta cuando un tercero obtiene la llave privada .key y la contraseña necesaria para utilizarla.

El certificado público por sí solo no permite firmar. El riesgo aumenta cuando un tercero obtiene la llave privada y la contraseña necesaria para utilizarla. Si además conserva copias de esos archivos, el titular puede perder visibilidad sobre dónde están almacenados y quién tiene acceso a ellos.

Si necesitas repasar cómo funciona esta identidad digital y qué archivos la integran, en Facturando ya explicamos qué es la e.firma y para qué se utiliza.

¿Qué puede ocurrir después de compartir e.firma?

No sería correcto afirmar que una persona con tu e.firma puede hacer absolutamente cualquier cosa en tu nombre. Cada trámite tiene requisitos, permisos y condiciones propias. Pero tampoco debe minimizarse el alcance de entregar la llave privada y su contraseña.

Dependiendo del contribuyente y del servicio de que se trate, esos elementos pueden intervenir en acciones como:

  • Firmar o presentar determinados trámites y declaraciones que admiten e.firma ante el SAT
  • Generar la Contraseña de una persona moral en el Portal del SAT
  • Participar en la solicitud de Certificados de Sello Digital utilizados para emitir CFDI;
  • Firmar determinados actos patronales electrónicos ante el IMSS
  • Utilizar servicios patronales del Infonavit que requieren e.firma expedida por el SAT.

Esto no significa que cada una de esas operaciones pueda realizarse automáticamente en todos los casos. Algunas requieren registros previos, representación, datos adicionales o condiciones específicas.

El punto importante es otro: compartir e.firma puede abrir posibilidades que van mucho más allá del trámite para el cual originalmente entregaste los archivos.

Los riesgos de compartir e.firma no terminan cuando cambia el contador o empleado

Imagina una empresa que entregó su e.firma al contador. Después, los archivos pasaron a un auxiliar, quedaron guardados en una computadora del despacho y terminaron dentro de una carpeta de respaldo. Meses después cambia el personal.

¿Quién conserva una copia?

Ese es uno de los mayores problemas. Puedes confiar plenamente en la persona a quien entregaste originalmente las credenciales y, aun así, haber perdido el control técnico sobre ellas.

El riesgo no depende únicamente de que alguien actúe con mala intención. También existen copias olvidadas, equipos compartidos, respaldos y cambios de personal.

Si posteriormente aparece una operación que no reconoces, reconstruir quién tenía acceso, desde cuándo y con qué autorización puede resultar mucho más difícil.

El IMSS acaba de volver este problema más visible

En julio de 2026, el IMSS publicó un acuerdo que establece el uso de la e.firma emitida por el SAT para los actos patronales electrónicos comprendidos por el nuevo esquema y dispone la eliminación del NPIE. El acuerdo fue publicado en el Diario Oficial de la Federación.

Hay un detalle especialmente relevante: cuando un patrón autoriza a un representante, administrador u otra persona para actuar a su nombre, la vinculación debe hacerse mediante Escritorio Virtual y el representante se autentica con su propia e.firma. Representado y representante firman la vinculación con sus respectivos certificados.

Este cambio también demuestra por qué compartir e.firma no debería convertirse en el mecanismo habitual para delegar tareas dentro de una empresa.

Es un buen ejemplo de una idea que las empresas deberían tener presente: delegar una tarea no necesariamente significa entregar la identidad digital del titular a quien va a ejecutarla.

En Facturando ya explicamos con detalle la eliminación del NPIE y la migración a la e.firma en el IMSS.

¿Y si mi contador siempre la ha tenido y nunca ha pasado nada?

Que hasta ahora no exista un incidente no significa que el riesgo no exista.

La confianza profesional es indispensable, pero es distinta del control de credenciales. Una empresa puede confiar plenamente en su contador y aun así establecer reglas sobre quién conserva la llave privada, dónde se almacena, quién conoce la contraseña y qué sucede cuando cambia el personal.

La pregunta correcta no es solamente “¿confío en esta persona?”, sino también:

“¿Sé exactamente quién puede utilizar hoy mi e.firma?”

Antes de compartir la e.firma nuevamente

Compartir e.firma no significa automáticamente que alguien vaya a utilizarla de manera indebida. Tampoco significa que cualquier acto realizado con ella sea imposible de controvertir.

El problema es que entregar los elementos necesarios para firmar aumenta el riesgo, reduce la trazabilidad interna y puede complicar la explicación de una operación que el titular asegura no haber autorizado.

Por eso, antes de compartir e.firma nuevamente o enviar un .key, un .cer y una contraseña, vale la pena hacerse una pregunta sencilla:

Si mañana aparece una operación que no reconoces, ¿podrías decir con certeza quién tenía acceso a tu llave privada y su contraseña?

Si la respuesta es no, ya existe un problema de control que conviene atender.

En un siguiente artículo revisaremos qué hacer si ya compartiste tu e.firma, cuándo puede ser necesario considerar la revocación del certificado y qué controles puedes implementar cuando un contador, empleado o tercero necesita intervenir en tus trámites.

Temas relacionados sobre e.firma

Si utilizas la e.firma en la operación diaria de tu empresa, estos contenidos pueden ayudarte a entender mejor su funcionamiento y los cambios recientes relacionados con su uso:

Que un cambio importante no te tome por sorpresa

Las plataformas y los mecanismos de identificación del SAT, IMSS e Infonavit continúan evolucionando. Entender esos cambios a tiempo puede evitar que una práctica que parecía inofensiva termine convirtiéndose en un problema administrativo o fiscal.

En el canal de YouTube de Facturando publicamos explicaciones y actualizaciones para ayudarte a detectar estos cambios y entender cómo pueden afectar tus procesos.

TIP Digital del IMSS: ¿Qué cambia? y ¿cómo generarla en Buzón IMSS?

La TIP Digital IMSS cambia la forma en que patrones y sujetos obligados acreditarán su identificación patronal en los trámites que requieren este documento. El nuevo esquema permite generar la Tarjeta de Identificación Patronal desde el Buzón IMSS y sustituye, para esos trámites, a la tarjeta que antes se expedía de forma física.

El cambio fue formalizado mediante el Acuerdo ACDO.AS2.HCT.310826/238.P.DIR, publicado en el Diario Oficial de la Federación el 8 de septiembre de 2026. Sin embargo, hay dos fechas que conviene distinguir: el IMSS anunció la liberación de la funcionalidad desde el 10 de septiembre, mientras que el Acuerdo entra en vigor el 23 de septiembre de 2026.

¿Qué es la TIP Digital IMSS y qué sustituye?

La Tarjeta de Identificación Patronal no es un documento nuevo. El Reglamento de la Ley del Seguro Social en materia de Afiliación, Clasificación de Empresas, Recaudación y Fiscalización establece que el IMSS proporciona un documento de identificación patronal por cada registro patronal.

La novedad es que ahora el Consejo Técnico aprobó su generación digital mediante el Buzón IMSS. El Acuerdo señala que la TIP Digital sustituirá a la tarjeta expedida físicamente en aquellos trámites que la requieran.

Esto es importante porque el cambio no debe interpretarse como la desaparición automática de todos los trámites presenciales. Lo que se digitaliza es el documento de identificación patronal y la administración de las personas autorizadas vinculadas a cada registro.

¿La TIP Digital entra en vigor el 10 o el 23 de septiembre?

En su comunicado sobre la digitalización de la TIP, el IMSS informó que liberaría la funcionalidad a partir del 10 de septiembre de 2026. Posteriormente, el Acuerdo fue publicado en el DOF el 8 de septiembre y estableció que entraría en vigor 15 días naturales después de su publicación.

Al contar ese plazo, la entrada en vigor normativa corresponde al 23 de septiembre de 2026.

No conviene confundir la fecha en que una funcionalidad tecnológica comienza a estar disponible con la fecha en que entra en vigor la disposición que la regula.

¿Es obligatorio generar la TIP Digital IMSS antes del 23 de septiembre?

El Acuerdo utiliza expresamente la frase “generación obligatoria” de la Tarjeta de Identificación Patronal Digital. Sin embargo, el Anexo I señala que las personas empleadoras o sujetos obligados “que opten por utilizar” la TIP Digital podrán generarla mediante el Buzón IMSS.

Además, el documento no establece una fecha límite individual para que todos los patrones deban haber generado su tarjeta antes del 23 de septiembre.

Por ello, no resulta correcto afirmar que existe una obligación expresa de generar la TIP antes de esa fecha. Lo prudente es preparar el acceso y obtenerla oportunamente, especialmente antes de realizar un trámite para el cual deba acreditarse la identificación patronal.

¿Cómo generar la TIP Digital desde el Buzón IMSS?

Para generar la TIP Digital IMSS, el procedimiento publicado por el Instituto es el siguiente:

  1. Ingresar al Buzón IMSS utilizando el medio de autenticación correspondiente.
  2. Entrar a la sección “Afiliación y Cobranza”.
  3. Seleccionar “Mi TIP”.
  4. Elegir el Registro Patronal para el cual se generará la tarjeta.
  5. Revisar la lista de personas autorizadas. El sistema permite un máximo de tres.
  6. Si se requieren cambios, realizar el alta mediante la CURP o dar de baja a la persona correspondiente.
  7. Seleccionar “Generar TIP”, revisar la información y aceptar.
  8. Descargar el documento en formato PDF.

Una vez generada, la TIP puede volver a descargarse en PDF las veces que sea necesario.

¿Qué conviene revisar antes de generar la tarjeta?

Para evitar problemas cuando exista un trámite urgente, conviene comprobar desde ahora:

  • que el Buzón IMSS esté habilitado y permita ingresar correctamente;
  • que la e.firma utilizada para acceder se encuentre vigente;
  • que los registros patronales asociados sean los correctos;
  • que las personas autorizadas sigan trabajando o gestionando trámites para la empresa;
  • que no permanezcan autorizaciones de colaboradores o gestores que ya no deban actuar en nombre del patrón; y
  • que el PDF generado quede incorporado al expediente patronal.

Si tu empresa todavía está ajustando sus mecanismos de identificación electrónica ante el Instituto, también conviene revisar nuestro artículo sobre la eliminación del NPIE y la migración a la e.firma. Ambos cambios forman parte del proceso de digitalización de los trámites patronales, pero responden a funciones distintas.

¿Qué pasa con la tarjeta física?

El Acuerdo es claro al señalar que la TIP Digital sustituirá a la tarjeta física en los trámites que requieran identificación patronal.

Esto significa que no conviene seguir dependiendo únicamente del documento físico cuando la nueva modalidad resulte aplicable. Al mismo tiempo, algunas fichas de trámites del portal del IMSS todavía muestran referencias a la TIP original mientras se actualizan los procedimientos y sistemas.

Por prevención, antes de acudir a una Subdelegación conviene revisar los requisitos vigentes del trámite específico y llevar disponible la TIP Digital cuando corresponda.

Qué conviene hacer antes de necesitar la TIP

La TIP Digital IMSS traslada al Buzón IMSS tanto la generación del documento como la administración de las personas autorizadas para cada registro patronal.

Por eso, más que esperar a necesitarla durante un trámite urgente, conviene aprovechar este periodo para verificar accesos, e.firma, registros patronales y autorizaciones. También es recomendable generar el documento cuando corresponda y conservarlo dentro del expediente permanente de la empresa.

Recuerda que el 23 de septiembre de 2026 es la fecha de entrada en vigor del Acuerdo, pero no se publicó una fecha límite individual para que todos los patrones hayan generado previamente su tarjeta.

Prepararse con anticipación puede evitar que un trámite se detenga por problemas de acceso al Buzón IMSS, datos desactualizados o autorizaciones que ya no correspondan.

Mantente al día con los cambios del IMSS

La TIP Digital forma parte de una transformación más amplia de los servicios patronales hacia medios electrónicos. Cambios como este pueden modificar la forma en que contadores y empresas realizan trámites, administran accesos y acreditan información ante el Instituto.

Si quieres conocer oportunamente nuevas disposiciones del IMSS, SAT, CFDI y otros temas que afectan el trabajo diario de contadores y administradores, puedes suscribirte al canal de YouTube de Facturando.

¿Recibiste un documento del SAT? Así puedes comprobar si es auténtico

Recibir un oficio, resolución, acuse o documento que aparentemente proviene del SAT no significa que tengas que confiar únicamente en el logotipo, el correo o la apariencia del archivo. Existen herramientas oficiales para verificar documentos SAT y comprobar si la información coincide con la registrada por la autoridad y con la firma electrónica del funcionario que lo emitió.

¿Qué significa verificar la integridad y autoría?

El SAT utiliza la expresión integridad y autoría para referirse al mecanismo que permite comprobar que un documento fue efectivamente emitido por la autoridad y firmado electrónicamente por el funcionario competente.

Dependiendo del tipo de documento, la consulta permite revisar datos relevantes, comprobar la vigencia del certificado utilizado para firmarlo y visualizar una copia fiel del documento registrado por el SAT.

Esto es importante porque un archivo con apariencia oficial, logotipos y nombres de funcionarios no demuestra por sí solo su autenticidad.

¿Cómo verificar documentos SAT recibidos por Buzón Tributario?

Si el documento llegó mediante el Buzón Tributario, el SAT tiene una herramienta específica para las notificaciones electrónicas.

No necesitas autenticarte con Contraseña o e.firma para utilizarla. Puedes realizar la consulta utilizando los datos del acto administrativo o mediante el código QR incluido en el documento.

Cuando utilizas los datos del acto, el SAT solicita:

  • número de folio;
  • RFC del contribuyente; y
  • últimos ocho caracteres de la firma electrónica avanzada.

Después de realizar la consulta puedes comprobar información del documento, revisar la vigencia del certificado con el que fue firmado y visualizar una copia fiel de lo registrado por la autoridad.

Accede al servicio oficial para validar documentos notificados electrónicamente

¿Qué documentos del Buzón Tributario puedes comprobar?

El SAT identifica tres documentos directamente relacionados con una notificación electrónica:

  • Acuse de notificación.
  • Constancia de notificación.
  • Documento notificado.

No cumplen la misma función. El acuse se genera cuando el contribuyente se notifica electrónicamente dentro del plazo; la constancia puede generarse cuando no abre el documento dentro de los tres días hábiles; y el documento notificado contiene el acto administrativo enviado por la autoridad.

Si quieres entender cómo funcionan esos plazos y por qué actualmente se habla de 3 y 20 días, en nuestro artículo Buzón Tributario: ¿tienes 3 o 20 días para una notificación? explicamos por separado el reloj del contribuyente y el del SAT.

¿También puedes verificar documentos SAT entregados en papel?

Sí. Existe una segunda herramienta para actos administrativos firmados electrónicamente que fueron notificados de manera personal y entregados como documentos impresos.

Este servicio tampoco requiere autentificación.

El procedimiento consiste en introducir los datos que solicita la aplicación y comprobar que el documento recibido coincida con el registrado por el SAT.

La consulta permite revisar información relevante, verificar la vigencia del certificado utilizado por el funcionario y visualizar una copia fiel del documento.

Consulta el servicio para documentos notificados personalmente

Por eso, recibir un documento directamente de un notificador no impide comprobar posteriormente su integridad y autoría.

¿Y si el documento no llegó por Buzón ni personalmente?

Existe una tercera ruta.

El SAT permite comprobar documentos firmados electrónicamente con la e.firma o sello digital de funcionarios competentes que no fueron notificados mediante Buzón Tributario ni de manera personal.

La propia autoridad menciona como ejemplo las copias certificadas de documentos emitidas por el SAT.

Para estas consultas se utilizan datos contenidos en el documento, como:

  • número de folio;
  • RFC del destinatario; y
  • caracteres de la firma electrónica del funcionario competente.

Al realizar la búsqueda puedes comparar el documento con el registrado por la autoridad y visualizar una copia fiel.

Verifica otros documentos firmados electrónicamente por funcionarios del SAT

Antes de verificar documentos SAT, por tanto, conviene identificar primero cómo recibiste el documento para utilizar la herramienta adecuada.

¿El código QR también sirve para comprobarlo?

Sí. La RMF contempla la posibilidad de validar documentos que contienen un código QR utilizando un dispositivo capaz de leerlo.

En los documentos notificados electrónicamente, el SAT explica que al escanear el código puedes llegar directamente a la sección de validación y visualizar los datos y el documento firmado electrónicamente.

Antes de proporcionar información, revisa siempre que el código QR te haya dirigido realmente a un dominio oficial del SAT.

El QR facilita la consulta, pero el objetivo sigue siendo el mismo: comparar lo que recibiste con la información registrada por la autoridad.

¿Qué hacer si la información no coincide?

Una consulta sin coincidencia no demuestra automáticamente que el documento sea falso.

Primero revisa que:

  • elegiste la herramienta correcta;
  • capturaste correctamente el RFC;
  • el folio o número de referencia coincide;
  • utilizaste los caracteres correctos de la firma; y
  • el documento corresponde al tipo de validación seleccionado.

Para determinados documentos firmados electrónicamente, el SAT indica que si la información obtenida no coincide puede presentarse un caso de aclaración a través de su portal.

Si el documento contiene un requerimiento, resolución o plazo, no conviene ignorarlo únicamente porque la primera consulta haya fallado. Conserva el archivo original y solicita la aclaración mediante los canales oficiales.

No confundas la verificación del SAT con la del IMSS

El SAT y el IMSS cuentan con herramientas para comprobar documentos firmados electrónicamente, pero son procedimientos independientes.

Un documento del SAT debe validarse utilizando los servicios del SAT, mientras que un documento emitido por el IMSS debe comprobarse en la plataforma del Instituto.

Los datos solicitados tampoco son iguales. En los servicios del SAT pueden intervenir el RFC, folio o número de referencia y datos de la firma electrónica. El IMSS utiliza su propio mecanismo y sus propios identificadores.

En nuestro artículo ¿Recibiste un documento del IMSS? Así puedes comprobar si es auténtico explicamos específicamente cómo funciona la validación del Instituto.

Que ambas autoridades utilicen los términos integridad y autoría no significa que exista una plataforma única para comprobar documentos de todas las dependencias.

Antes de dar por válido un documento del SAT

Verificar documentos SAT es un control sencillo que puede aportar mayor certeza antes de responder un requerimiento, integrar un expediente o compartir un acto con las áreas contable, administrativa o jurídica.

Conserva el documento original y, cuando corresponda, también el acuse o constancia relacionados con la notificación.

La validación de integridad y autoría permite comprobar el origen del documento, pero no sustituye la revisión de su contenido ni detiene los plazos que puedan estar corriendo.

Cuando el documento proviene del Buzón Tributario, revisa además la fecha en que se tuvo por realizada la notificación y cualquier plazo específico establecido en el acto.

Síguenos en YouTube

En nuestro canal de YouTube compartimos cursos, explicaciones y novedades sobre SAT, CFDI y temas fiscales que afectan el trabajo diario de contadores y empresas.

¿Recibiste un documento del IMSS? Así puedes comprobar si es auténtico

Recibir un oficio, aviso o resolución que aparentemente proviene del Instituto puede generar una duda inmediata: ¿realmente lo emitió el IMSS? Para verificar documentos IMSS existe una herramienta oficial que permite cotejar documentos digitales e impresos firmados electrónicamente, sin confiar únicamente en el diseño del archivo, el correo recibido o los logotipos que aparecen en él.

¿Qué documentos del IMSS puedes verificar?

El servicio permite comprobar la integridad y autoría de documentos firmados con la e.firma del funcionario competente.

Actualmente pueden seleccionarse cuatro tipos:

  • Acto administrativo.
  • Aviso electrónico de notificación pendiente.
  • Acuse de recibo de notificación electrónica.
  • Constancia de notificación electrónica.

La herramienta no está limitada a documentos recibidos mediante el Buzón IMSS. El propio Instituto señala que también pueden verificarse documentos impresos firmados electrónicamente que hayan sido notificados de manera presencial. Consulta la información oficial sobre verificación de documentos

¿Cómo verificar documentos IMSS con el folio digital?

Si tienes el documento a la mano, el procedimiento es sencillo.

Entra a la herramienta oficial de Validación de integridad y autoría de documentos y:

  1. Selecciona el tipo de documento.
  2. Captura el RFC correspondiente.
  3. Introduce los últimos 12 caracteres del folio de firma digital.
  4. Escribe los caracteres del CAPTCHA.
  5. Presiona Consultar.

Ingresa a la herramienta oficial de validación del IMSS

El objetivo es cotejar el documento que tienes con la información registrada por el Instituto.

Un archivo puede incluir logotipos, nombres de funcionarios y una apariencia convincente. Eso, por sí solo, no demuestra que corresponda al documento oficial.

También puedes utilizar el código QR

Cuando el documento contiene un código QR, el IMSS indica que puedes utilizarlo para realizar la validación desde un dispositivo móvil.

Al escanearlo debes llegar al servicio oficial de comprobación y poder cotejar la información con el documento recibido. El IMSS utiliza este mecanismo, por ejemplo, en resoluciones relacionadas con la determinación o rectificación de la Prima en el Seguro de Riesgos de Trabajo.

Antes de proporcionar información, revisa que el código QR te haya llevado realmente a un dominio oficial del IMSS.

¿Qué significa comprobar la integridad y autoría?

En términos prácticos, la validación permite comprobar que el documento corresponde con el registrado oficialmente y relacionarlo con la firma electrónica del funcionario que lo emitió.

El IMSS señala que la e.firma del funcionario competente sustituye su firma autógrafa, garantiza la integridad del documento y produce los mismos efectos legales que una firma manuscrita.

Por eso, verificar documentos IMSS puede ser especialmente útil antes de:

  • atender una resolución;
  • responder un requerimiento;
  • integrar el documento a un expediente;
  • enviarlo al área jurídica o contable; o
  • tomar una decisión basada en su contenido.

¿Qué pasa si la información no coincide?

Si la herramienta no devuelve la información esperada, eso no significa automáticamente que el documento sea falso.

Primero verifica:

  • que elegiste el tipo correcto de documento;
  • que capturaste correctamente el RFC;
  • que utilizaste exactamente los últimos 12 caracteres del folio de firma digital;
  • que el documento corresponde a alguno de los tipos admitidos; y
  • que estás utilizando el portal oficial.

Si después de revisar estos datos sigues sin poder validarlo, conserva el documento original y utiliza los canales oficiales del IMSS para solicitar una aclaración.

No conviene ignorar un requerimiento o resolución únicamente porque la primera consulta no produjo el resultado esperado.

Si llegó por Buzón IMSS, también debes vigilar el plazo

Comprobar la autenticidad de un documento y atender su notificación son cosas diferentes.

Si lo recibiste mediante Buzón IMSS, verificarlo no detiene ni reinicia los plazos de la notificación.

En nuestro artículo Buzón IMSS: ¿qué pasa si no abres una notificación en 3 días? explicamos cómo se cuentan los tres días hábiles y qué ocurre cuando el documento no se abre dentro de ese periodo.

Por eso conviene realizar ambas acciones: conservar la evidencia de la notificación y validar el documento cuando necesites confirmar su integridad y autoría.

Verificar documentos IMSS también sirve para documentos impresos

Este es uno de los aspectos más interesantes de la herramienta.

El IMSS señala expresamente que puede utilizarse para documentos digitales o impresos, siempre que hayan sido firmados con la e.firma del funcionario competente y correspondan a los supuestos admitidos por el servicio.

Esto resulta útil cuando una resolución pasa entre varias áreas de una empresa —nómina, recursos humanos, contabilidad, administración o jurídico— y alguien necesita confirmar que la copia corresponde al documento oficial.

Conserva el expediente completo

Después de verificar documentos IMSS, no te limites a guardar una captura de la consulta.

Cuando el documento sea importante, conviene conservar:

  • el archivo o documento original;
  • el aviso electrónico, cuando exista;
  • el acuse o constancia de notificación;
  • el folio de firma digital; y
  • evidencia de la validación cuando resulte útil para el expediente.

La comprobación de autenticidad tampoco sustituye la revisión del contenido.

Una vez confirmado el documento, identifica si contiene una fecha límite, cantidad determinada, requerimiento, resolución o cualquier acción que debas atender.

Antes de dar por válido un documento del IMSS

Si recibes un documento que aparentemente proviene del IMSS, no necesitas confiar únicamente en su presentación o en la forma en que llegó.

La herramienta oficial permite verificar documentos IMSS utilizando el folio de firma digital o, cuando esté disponible, el código QR.

Es un control sencillo que puede aportar mayor certeza antes de responder una resolución, integrar un expediente o compartir el documento con otras áreas de la empresa.

Síguenos en YouTube

En nuestro canal de YouTube compartimos cursos, explicaciones y novedades sobre IMSS, SAT, CFDI y obligaciones que afectan el trabajo diario de contadores y empresas.

Buzón IMSS: ¿qué pasa si no abres una notificación en 3 días?

Recibir un correo o SMS del IMSS avisando que existe un documento pendiente puede parecer un mensaje más, pero a partir de ese aviso comienza un plazo que conviene controlar. En las notificaciones del Buzón IMSS importan la fecha del aviso, los días hábiles y el momento en que se abre el documento.

¿Qué ocurre si dejas pasar esos días? ¿Y si el aviso llega antes de un fin de semana? Entender el procedimiento ayuda a evitar que una notificación produzca efectos mientras todavía piensas que tienes tiempo para revisarla.

¿Cómo funcionan las notificaciones del Buzón IMSS?

Antes de realizar la notificación electrónica, el IMSS envía un aviso al correo electrónico y al teléfono móvil registrados y validados como medios de contacto.

A partir del día hábil siguiente al envío del aviso, cuentas con 3 días hábiles para ingresar a “Mis Notificaciones”, entrar en “Pendientes de notificar” y abrir el documento digital.

Por ejemplo, si recibes el aviso un lunes y durante esa semana no existe otro día inhábil:

  • Martes: día hábil 1.
  • Miércoles: día hábil 2.
  • Jueves: día hábil 3.
  • Viernes: si no abriste el documento, entra en juego la regla del cuarto día hábil.

El IMSS explica actualmente este procedimiento en su portal oficial del Buzón IMSS.

¿Qué ocurre al cuarto día hábil?

Si no abres el documento dentro de los 3 días hábiles, la notificación se tiene por realizada al cuarto día hábil, contado a partir del día hábil siguiente a aquel en que fue enviado el aviso.

El sistema genera automáticamente una constancia de notificación electrónica, que queda disponible en “Mis Notificaciones”.

Por eso, no entrar al buzón no impide que la actuación produzca efectos legales. A partir de la notificación pueden comenzar otros plazos relacionados con el acto recibido, y esos plazos deben revisarse por separado.

¿Qué pasa si el aviso llega un viernes?

Supongamos que el IMSS envía el aviso un viernes y que la semana siguiente no tiene días inhábiles adicionales.

El lunes sería el día hábil 1; martes, el día 2; y miércoles, el día 3. Si el documento continúa sin abrirse, la notificación se tendría por realizada el jueves.

Este ejemplo muestra por qué no conviene pensar simplemente en 72 horas. Para las notificaciones del Buzón IMSS el plazo se expresa en días hábiles.

¿Y si entras en un día u hora inhábil?

El Buzón IMSS está disponible las 24 horas, los 365 días del año.

Sin embargo, si ingresas y te das por notificado en un día u hora inhábil, el Instituto señala que la notificación se tendrá por realizada a partir de las 9:30 horas del día hábil siguiente.

El IMSS también indica que sus notificaciones electrónicas se realizan entre las 9:30 y las 18:00 horas de la Zona Centro de México. Cuando el domicilio fiscal se encuentra en otro huso horario, para efectos legales se considera el correspondiente al domicilio fiscal del particular.

¿Qué documentos dejan las notificaciones del Buzón IMSS?

Después de una notificación conviene conservar el expediente electrónico relacionado con ella.

Entre los documentos que identifica el IMSS se encuentran:

  • el acto administrativo;
  • el acuse de recibo de notificación electrónica, cuando abres el documento dentro del plazo; o
  • la constancia de notificación electrónica, cuando transcurren los 3 días hábiles sin abrirlo.

Las notificaciones permanecen disponibles en “Mis Notificaciones” para consultarlas e imprimirlas.

El IMSS también dispone de un servicio para verificar la integridad y autoría de los documentos. Ahí pueden validarse el acto administrativo, el aviso electrónico, el acuse y la constancia mediante el RFC y el folio digital.

Conservar estos archivos ayuda a demostrar qué se recibió y cuándo se tuvo por realizada la notificación.

No confundas 3 días hábiles con 72 horas

Existe otro plazo dentro del Buzón IMSS que puede prestarse a confusión.

Cuando registras un correo electrónico o teléfono móvil como medio de contacto, el Instituto concede 72 horas para validarlo. Ese plazo corresponde exclusivamente a la validación del medio de contacto.

Los 3 días hábiles corresponden a otra cosa: abrir un documento pendiente de notificación.

Son dos procedimientos y dos plazos diferentes.

¿Es una regla nueva de 2026?

No. El mecanismo de los 3 días hábiles no nació en 2026.

El IMSS ya utilizaba esta regla en las notificaciones electrónicas y actualmente la mantiene vigente. Su fundamento se relaciona con la Ley del Seguro Social y con la aplicación supletoria del artículo 134, fracción I, del Código Fiscal de la Federación.

Lo que hace interesante revisarlo ahora es que el Buzón IMSS tiene un papel cada vez mayor como medio de comunicación entre el Instituto, patrones y otros particulares.

¿Por qué se parece al Buzón Tributario del SAT?

La semejanza no es casual.

El propio IMSS señala que para este procedimiento se aplica de manera supletoria el artículo 134, fracción I, del CFF. Por eso encontramos una mecánica muy parecida a la del Buzón Tributario.

Aunque el mecanismo es parecido, no conviene confundir el Buzón IMSS con el Buzón Tributario del SAT. Son plataformas distintas, administradas por autoridades diferentes y utilizadas para actos diferentes. En nuestro artículo Buzón Tributario: ¿tienes 3 o 20 días para una notificación? explicamos cómo funciona el plazo ante el SAT y por qué los 3 días del contribuyente no deben confundirse con los nuevos plazos de hasta 20 días que tiene la autoridad en determinados procedimientos.

¿Cómo evitar perder una notificación?

Para reducir riesgos:

  • mantén actualizado el correo electrónico y teléfono registrados;
  • revisa los avisos que recibas del IMSS;
  • entra al Buzón cuanto antes y no esperes al tercer día;
  • conserva el acto administrativo y el acuse o constancia; y
  • identifica inmediatamente cualquier plazo adicional contenido en el documento.

Si necesitas conocer cómo se habilita este servicio, en nuestro artículo IMSS lanza su buzón electrónico explicamos el proceso de activación y el uso de la e.firma.

Conclusión

Las notificaciones del Buzón IMSS pueden producir efectos aunque el documento no sea abierto. Después del aviso comienza un plazo de 3 días hábiles y, si transcurre sin que ingreses al documento, la notificación se tiene por realizada al cuarto día hábil.

La mejor práctica es sencilla: mantén tus medios de contacto actualizados, revisa el Buzón IMSS cuando recibas un aviso y conserva los documentos que acreditan la notificación.

Síguenos en YouTube

En nuestro canal de YouTube compartimos cursos, explicaciones y novedades sobre IMSS, SAT, CFDI y temas fiscales que afectan el trabajo diario de contadores y empresas. Suscríbete para conocer nuestros próximos contenidos.

Reforma CFF 2026: tres cambios que debes conocer

La reforma CFF 2026 modificó distintas reglas fiscales que afectan trámites, documentos y notificaciones ante el SAT. Algunos cambios son muy específicos, pero pueden cobrar importancia justo cuando el contribuyente necesita realizar un trámite o atender una actuación de la autoridad.

En esta ocasión seleccionamos tres temas que vale la pena conocer: la validación de documentos con fedatarios públicos, un ajuste relacionado con la e.firma y los nuevos plazos de determinadas notificaciones.

¿Qué debes conocer de la reforma CFF 2026?

El decreto publicado el 7 de noviembre de 2025 modificó diferentes disposiciones del Código Fiscal de la Federación, con entrada en vigor general a partir del 1 de enero de 2026.

Dentro de esos cambios encontramos tres preguntas que pueden surgir en situaciones muy concretas:

  • ¿Puede el SAT comprobar si una escritura o poder es auténtico?
  • ¿Qué cambió realmente en la e.firma?
  • ¿Tienes 3 o 20 días cuando existe una notificación?

Cada tema tiene un alcance diferente, por lo que preparamos un artículo específico para explicarlo de forma sencilla.

El SAT puede verificar ciertos documentos con fedatarios

La reforma CFF 2026 incorporó expresamente la posibilidad de establecer un procedimiento para que los fedatarios públicos confirmen información sobre determinados documentos presentados ante el SAT.

Esto puede ser relevante, por ejemplo, cuando se utilizan escrituras o poderes en ciertos trámites relacionados con la e.firma o el RFC de personas morales.

En SAT: ¿puede verificar con un fedatario si un documento es auténtico? explicamos cuándo puede realizarse esta comprobación, qué información puede confirmar el fedatario y qué debe revisar el contribuyente antes de presentar sus documentos.

La e.firma también tuvo un cambio

Otro ajuste de la reforma aparece en el artículo 17-F del CFF.

La modificación eliminó una referencia relacionada con la verificación de identidad de los usuarios, aunque su efecto práctico para la mayoría de los contribuyentes es más limitado de lo que podría parecer.

En e.firma 2026: el SAT cambió una regla, ¿te afecta? explicamos qué desapareció del CFF, por qué ocurrió y qué continúa funcionando igual cuando utilizas tu e.firma.

Si quieres conocer primero sus conceptos básicos, en nuestro artículo conoce cómo funciona la e.firma explicamos qué archivos la integran y para qué puede utilizarse.

Buzón Tributario: ¿3 o 20 días?

Este es probablemente el cambio que más puede generar confusión.

Durante 2026 comenzó a hablarse de nuevos plazos de hasta 20 días para determinadas actuaciones de la autoridad. Esto puede hacer pensar que también cambió el tiempo que tiene el contribuyente para abrir una notificación en el Buzón Tributario.

Pero estamos hablando de plazos diferentes.

En Buzón Tributario: ¿tienes 3 o 20 días para una notificación? mostramos la diferencia utilizando dos relojes: el tuyo y el del SAT, además de ejemplos que permiten entender fácilmente cómo se cuentan los días y qué ocurre cuando una notificación no se abre a tiempo.

Otros cambios importantes del CFF 2026

Estos tres temas forman parte de una reforma mucho más amplia.

Durante 2026 también hemos explicado otros cambios relevantes. Por ejemplo, en nuestro artículo Artículo 49-Bis del CFF: auditoría exprés, plazos y riesgos analizamos el nuevo procedimiento relacionado con CFDI presuntamente falsos.

Separar cada tema permite explicar mejor sus consecuencias sin convertir una sola publicación en un resumen demasiado extenso de toda la reforma.

Resumen

La reforma CFF 2026 contiene cambios que pueden parecer pequeños hasta que se presentan en un trámite o procedimiento concreto.

Por eso preparamos esta serie: para que puedas identificar rápidamente qué cambió y consultar únicamente el tema que necesitas.

Te recomendamos revisar los artículos especializados sobre documentos y fedatarios, e.firma y Buzón Tributario, donde explicamos cada modificación con ejemplos y su aplicación práctica.

Síguenos en YouTube

En nuestro canal de YouTube compartimos cursos, explicaciones y novedades sobre SAT, CFDI y temas fiscales que afectan el trabajo diario de contadores y empresas. Suscríbete para conocer nuestros próximos contenidos.

e.firma: el SAT cambió una regla, ¿te afecta?

La reforma fiscal incluyó un ajuste relacionado con la e.firma que puede prestarse a confusión. El artículo 17-F del CFF eliminó una referencia a la “verificación de identidad de los usuarios”, pero eso no significa que la e.firma haya dejado de identificar al contribuyente ni que debas cambiar la forma habitual de utilizarla.

¿Qué cambió en la e.firma en el 2026?

Antes de la reforma, el último párrafo del artículo 17-F permitía que los particulares que utilizaran la firma electrónica avanzada solicitaran al SAT la verificación y autenticación de certificados y, además, un servicio de verificación de identidad de los usuarios.

Desde el 1 de enero de 2026, esa última referencia desapareció. El texto vigente conserva el servicio para verificar y autenticar los certificados de e.firma.

El cambio forma parte de la reforma al CFF publicada el 7 de noviembre de 2025.

¿Por qué se eliminó esa referencia?

El cambio tiene un antecedente importante.

La Suprema Corte de Justicia de la Nación ya había declarado inválida la parte del artículo 17-F que permitía ofrecer a terceros el servicio de verificación de identidad de los usuarios. La decisión surtió efectos desde 2023 y fue publicada en el DOF en 2024.

La Corte consideró que la disposición no delimitaba adecuadamente el acceso de terceros a información personal relacionada con la identidad de los usuarios.

Por ello, la reforma de 2026 no creó desde cero una nueva prohibición: ajustó el texto del CFF a una situación jurídica que ya existía. Puedes consultar el precedente de la SCJN.

¿El SAT dejó de verificar tu identidad?

No. Aquí está la diferencia que conviene tener clara.

El cambio al artículo 17-F se refiere al servicio de verificación de identidad que podían solicitar terceros. No elimina las comprobaciones que realiza el SAT cuando una persona solicita su propia e.firma.

El artículo 17-D permite a la autoridad validar información relacionada con la identidad, domicilio y, en su caso, situación fiscal del solicitante antes de generar el certificado.

Por eso, obtener o renovar una e.firma puede seguir implicando validaciones de identidad y documentación.

Si necesitas repasar qué es, qué archivos utiliza y para qué sirve, en nuestro artículo La e.firma: tu identidad digital ante el SAT explicamos estos conceptos de manera práctica.

¿Cambió la forma cotidiana de utilizarla?

Para la mayoría de los contribuyentes, esta reforma no obliga a hacer nada nuevo.

No necesitas obtener otro certificado por este cambio, sustituir tus archivos .cer y .key ni dejar de utilizar la e.firma en los trámites y servicios que la aceptan.

La e.firma 2026 continúa funcionando como mecanismo de autenticación y firma electrónica.

¿Qué pueden verificar las empresas que usan e.firma?

Este punto sí puede interesar a empresas o desarrolladores que incorporan la e.firma en sus propios sistemas.

La RMF 2026 mantiene el servicio de verificación y autenticación de certificados de e.firma. La regla 2.2.11 y la ficha 166/CFF permiten solicitar acceso al servicio público con el que se comprueba la validez de los certificados digitales.

Puedes revisar este procedimiento en la Resolución Miscelánea Fiscal para 2026.

La diferencia puede resumirse así:

  • Sí: verificar la validez y autenticidad del certificado de e.firma.
  • No: solicitar el antiguo servicio general de verificación de identidad de los usuarios previsto en el artículo 17-F.

¿Qué debes hacer ante este cambio?

Si utilizas normalmente tu firma electrónica, la respuesta es sencilla: seguir cuidando su vigencia y seguridad.

Protege la llave privada y su contraseña, evita compartirlas y confirma que el certificado esté vigente antes de realizar trámites importantes.

También puedes utilizar la e.firma para autenticarte en herramientas que consultan servicios del SAT. Por ejemplo, Descargar CFDI permite utilizarla para descargar los archivos XML emitidos y recibidos.

Conclusión

El cambio relacionado con la e.firma 2026 es más limitado de lo que podría sugerir la expresión “verificación de identidad”.

La reforma eliminó del artículo 17-F un servicio para terceros que ya había sido invalidado por la SCJN. No eliminó las validaciones que realiza el SAT al tramitar una e.firma ni cambió la forma habitual en que los contribuyentes utilizan sus certificados.

Para la mayoría de las personas y empresas no existe una acción especial que realizar por esta modificación.

Síguenos en YouTube

En nuestro canal de YouTube compartimos cursos, explicaciones y novedades sobre SAT, CFDI y temas fiscales que afectan el trabajo diario de contadores y empresas. Suscríbete para conocer nuestros próximos contenidos.