El certificado que firma tus facturas de madrugada: por qué el de agente automatizado puede no servirle a SUNAT y cuál pedir entonces
A las dos de la mañana, el servidor de facturación de una distribuidora firma cuatrocientos comprobantes del día anterior y los manda a SUNAT. La clave privada con la que los firma está en un certificado emitido a nombre del jefe de sistemas, que dejó la empresa en julio. Nadie lo ha cambiado porque funciona.
La solución que suena obvia es pedir un certificado de agente automatizado: el que el reglamento previó exactamente para esto, sin una persona natural detrás. La solución obvia tiene un problema que conviene mirar antes de comprarlo, y está en lo que ese certificado lleva dentro.
Qué es un agente automatizado, según la norma
El Decreto Supremo 052-2008-PCM, reglamento de la Ley 27269, publicado el 19 de julio de 2008, define al agente automatizado como los procesos y equipos programados para atender requerimientos predefinidos y dar una respuesta automática sin intervención humana. Un proceso que firma facturas de madrugada encaja.
Su artículo 9 reparte las figuras. En una persona jurídica, la empresa es titular y una persona natural es suscriptora, «con excepción de los certificados digitales para su utilización a través agentes automatizados, situación en la cual las personas jurídicas asumen las facultades de titulares y suscriptores del certificado digital». El artículo 14 lo repite al regular la solicitud y añade quién responde: la persona jurídica, «quien asumirá la responsabilidad por el uso de dicho certificado digital».
Eso resuelve el problema del jefe de sistemas que se fue. Un certificado de agente automatizado no se cae porque alguien renuncie, porque no hay nadie a quien se le puedan acabar los poderes. La diferencia entre titular y suscriptor, con sus consecuencias cuando sí hay una persona detrás, la explicamos en quién responde de qué en un certificado de persona jurídica.
Qué lleva dentro, y qué no lleva
El contenido mínimo está en el artículo 16 del mismo reglamento, en la redacción que le dio la Segunda Disposición Complementaria Modificatoria del Decreto Supremo 029-2021-PCM, publicado el 19 de febrero de 2021. Ese artículo tiene tres listas, y la tercera, «para personas jurídicas (titular)», es la del agente automatizado:
- denominación o razón social
- número de RUC de la organización
- nombre del sistema de información o sistema de cómputo
- dirección electrónica de los servicios donde consultar el estado de validez del certificado
- dirección electrónica del certificado de la entidad de certificación emisora
- identificador de la política de certificación bajo la cual fue emitido
Compárala con la segunda lista, la de persona jurídica con suscriptor, que sí trae nombres y apellidos completos del suscriptor, su tipo y número de documento de identidad. En la del agente automatizado no hay ninguna persona: hay una empresa y el nombre de un sistema.
Es coherente con el artículo 9, y es justo el punto donde choca con SUNAT.
Las dos normas de SUNAT que piden un nombre
La Resolución de Superintendencia 117-2017/SUNAT, que aprueba el SEE - OSE, define la firma digital en su numeral 1.17 y aprovecha para poner condiciones al certificado:
Para tal efecto, el certificado digital que genera esa firma debe contar con los nombres y apellidos, la denominación o razón social y el número de RUC del titular. En caso este último sea persona natural, adicionalmente, se debe indicar el tipo y el número de documento de identidad.
El manual del programador del SEE - Del contribuyente, versión 2.1 de mayo de 2021, dice lo mismo en su numeral 3.1, con más detalle: el certificado debe permitir que se identifique al titular de la firma digital «señalando nombre y apellidos y DNI, y el número de RUC de la empresa que representa», con ese RUC consignado en el campo OU del Subject Name.
Las dos piden nombres y apellidos. El contenido mínimo del certificado de agente automatizado no los incluye, porque en esa figura no hay una persona natural que los aporte.
Qué significa eso en la práctica
El artículo 16 fija un mínimo, no un máximo. Una entidad de certificación puede añadir información adicional, y la entidad de registro está obligada a comprobarla de manera fehaciente antes de que entre. Así que la pregunta no se responde leyendo la norma: se responde leyendo el certificado que te van a vender.
Las tres respuestas posibles, en orden de frecuencia:
La entidad te vende un certificado de persona jurídica con suscriptor y lo llama «para facturación». Es lo habitual en el mercado peruano y cumple las dos exigencias de SUNAT sin discusión. A cambio, arrastra una persona natural: cuando esa persona se va, hay que emitir otro. La cancelación por esa vía y sus efectos están en cuándo la norma te obliga a cancelar un certificado.
La entidad emite el de agente automatizado con el nombre del representante legal dentro, como información adicional. Cumple el mínimo del artículo 16 por la tercera lista y cumple lo que pide SUNAT por el añadido. Hay que verlo escrito en el propio archivo, no en el folleto.
La entidad emite el de agente automatizado estricto, sin nombres. Es un certificado válido dentro de la Infraestructura Oficial de Firma Electrónica y sirve para firmar documentos internos, sellar respuestas de una API o firmar los PDF que genera un sistema. Para el XML de un comprobante, tienes las dos normas de SUNAT en contra.
La comprobación tarda un minuto con el certificado en la mano:
openssl x509 -in certificado.pem -noout -subject
Si en el subject no aparece un CN con nombres y apellidos y un OU con el RUC, esas son las dos cosas que hay que preguntar antes de pagar. El detalle de por qué el RUC decide, y qué pasa con los certificados que no lo llevan, está en tu certificado puede cumplir el reglamento y no servirle a SUNAT.
Cómo se pide uno de agente automatizado
El único procedimiento público con precio publicado es el de RENIEC, y está limitado al sector público: emite certificados de agente automatizado «a favor de una entidad del sector público». Su ficha de trámite, actualizada el 2 de octubre de 2025, pide esto:
| Paso | Detalle |
|---|---|
| Contrato | prestación de servicios de certificación digital para agente automatizado, según el Anexo N.º 19 |
| Representación | facultades del representante legal vigentes al momento de solicitar |
| Solicitud | formulario de emisión firmado |
| Identidad | DNI vigente, o carné de extranjería |
| Pago | S/ 6.10 con código de tributo 00529, en el Banco de la Nación, sus agentes o pagalo.pe |
| Autorización | el representante autoriza a los suscriptores en la plataforma PIER |
| Presentación | oficio al Gerente de Registros de Certificación Digital por mesa de partes virtual |
| Plazo | 5 días hábiles desde la verificación positiva de la documentación |
El recorrido general de una solicitud, con el formulario y la comprobación de identidad, está en cómo obtener tu certificado digital paso a paso.
Una empresa privada no puede seguir ese camino. Tiene que ir a una entidad de certificación acreditada, y el sitio donde se comprueba la acreditación es el Registro Oficial de Prestadores de Servicios de Certificación Digital de INDECOPI. Lo que conviene exigir antes de pagar, en cualquiera de los dos casos, está en seis cosas que el reglamento obliga a tu entidad de certificación a decirte.
Renovarlo sin parar la facturación
Aquí hay un detalle propio de este escenario que no aparece cuando firma una persona. Un proceso desatendido no ve los avisos de vencimiento: sigue firmando hasta que SUNAT le devuelve el error 2327, y para entonces ya hay comprobantes sin enviar.
La renovación tiene dos partes que se hacen por separado y tienen que caer en la misma ventana: cambiar el archivo en el servidor y comunicar el certificado nuevo a SUNAT desde la opción «Actualización de certificado digital» del menú SOL. Si el servidor firma con el nuevo y SUNAT sigue teniendo el viejo, el rechazo es el 2325. Los siete errores de firma, con lo que hay que mirar en cada uno, están en los errores de SUNAT al firmar un comprobante, y el procedimiento completo de renovación en qué hacer cuando tu certificado digital vence.
Dos costumbres que evitan la madrugada en blanco:
Una alarma con el vencimiento real leído del archivo, no de la fecha de compra. Un openssl x509 -noout -enddate en el propio servidor, semanal, y un aviso treinta días antes.
Un ensayo del cambio en el ambiente de pruebas de SUNAT, con el certificado nuevo, antes de tocar producción.
Lo que este artículo no afirma
Que SUNAT rechace un comprobante por venir firmado con un certificado sin nombres y apellidos. Lo que hemos verificado es qué piden el numeral 1.17 de la RS 117-2017 y el numeral 3.1 del manual del programador. Las reglas de validación no traen un código de retorno específico para ese supuesto, y no hemos hecho la prueba contra producción.
Que ninguna entidad de certificación peruana emita agentes automatizados con nombres dentro. Precisamente por eso el artículo termina en una pregunta al proveedor, y no en una recomendación cerrada.
Qué precio tiene el certificado de agente automatizado para una empresa privada. El de RENIEC está publicado porque es un trámite del Estado. Los del mercado privado se cotizan y varían con la vigencia.
Que el certificado de agente automatizado exima de designar responsables. Lo que dice el artículo 14 es que la responsabilidad por el uso es de la persona jurídica. Quién dentro de la empresa custodia ese archivo sigue siendo una decisión que hay que tomar y escribir.
Fuentes de esta página
- Decreto Supremo 052-2008-PCM, El Peruano, 19 de julio de 2008: artículos 9, 14 y 16.
- Decreto Supremo 029-2021-PCM, El Peruano, 19 de febrero de 2021: Segunda Disposición Complementaria Modificatoria, con el texto vigente del artículo 16.
- Resolución de Superintendencia 117-2017/SUNAT: numeral 1.17.
- Manual del programador del SEE - Del contribuyente, versión 2.1 de 12 de mayo de 2021: numeral 3.1.
- Ficha del trámite de certificación digital para agente automatizado, RENIEC, con último cambio el 2 de octubre de 2025.
Todas se consultaron el 21 de septiembre de 2026.
En mifirmadigital.pe emitimos certificados para sistemas que firman sin intervención humana. Si no sabes cuál de los tres casos de arriba es el tuyo, mándanos el subject de tu certificado actual por aquí y te decimos si le sirve a SUNAT.
Última revisión: 21 de septiembre de 2026.