Token USB o firma remota: qué cambia en la práctica y cuándo el token sigue ganando
La comparación se plantea casi siempre como si una opción fuera moderna y la otra antigua. No es eso. Las dos producen firmas digitales con la misma validez legal, siempre que el certificado esté dentro de la Infraestructura Oficial de Firma Electrónica, y las dos se rompen por motivos distintos.
Lo que cambia es una sola cosa, y de ahí sale todo lo demás: dónde está la clave privada.
Lo que es idéntico en las dos
Conviene descartar primero lo que no diferencia, porque es donde más humo hay en las conversaciones de venta.
El artículo 3 del D.S. 052-2008-PCM dice que la firma digital generada dentro de la IOFE «tiene la misma validez y eficacia jurídica que el uso de una firma manuscrita». No distingue entre token y firma remota, porque no es una propiedad del dispositivo.
Tampoco cambian los requisitos del artículo 4 para que el documento se admita como prueba: certificado de entidad acreditada, entidad de registro acreditada y software de firmas acreditado ante INDECOPI. Eso aplica igual en las dos, y lo detallamos en la guía de integración.
Así que la pregunta no es cuál vale más. Es cuál te conviene operar.
Token: la clave privada está en tu mano
El certificado vive dentro de un dispositivo criptográfico que sostienes físicamente. Para firmar, lo conectas e introduces el PIN, que abre una sesión con la tarjeta.
Eso da una propiedad difícil de discutir: el control exclusivo del suscriptor que exige el artículo 7 del reglamento es, aquí, un hecho físico. Si el token está en tu cajón, nadie firmó con él.
Y trae una lista de fricciones que nadie presupuesta:
- El firmante tiene que estar delante, con el dispositivo y con el equipo donde está instalado el software. Un gerente de viaje no firma.
- Depende del sistema operativo y de los controladores. Cada actualización mayor del equipo es un riesgo de que deje de leerse.
- Se pierde y se rompe. Y no se sustituye pidiendo otro: hay que emitir un certificado nuevo, lo que implica repetir la validación de identidad.
- No sirve para procesos automáticos. Un servidor que firma facturas con un token conectado a un puerto USB es un montaje frágil que además contradice la idea de control exclusivo del suscriptor.
- El PIN se bloquea. Tres intentos fallidos y el trámite de desbloqueo cuesta más tiempo que el trabajo que se iba a firmar.
Firma remota: la clave privada está en un servidor acreditado
Aquí la clave privada vive en la infraestructura del prestador y cada operación de firma se autoriza. El control exclusivo deja de ser físico y pasa a ser una propiedad del sistema, que es exactamente lo que INDECOPI acredita.
La Resolución 175-2024-DGI/INDECOPI, de 24 de junio de 2024, fija los requisitos para acreditarse en esa modalidad: certificaciones CEN-EN 419.241-1 y -2 —o las alternativas que admite—, domicilio en el país y una póliza que cubra expresamente el servicio de firma remota. Qué preguntarle a un proveedor y cómo comprobarlo está en el artículo sobre esa acreditación.
Lo que gana, en la práctica:
- Se firma desde donde estés, incluido el móvil, sin instalar nada.
- Varias personas firman el mismo flujo sin coordinar dispositivos.
- Un proceso automático puede firmar, con el tipo de certificado que corresponde a eso, que es el de agente automatizado.
- Los lotes son viables. Trescientos documentos con una autorización, con los límites que explicamos en firma por lote.
Y lo que pierde: dependes de un tercero, de su disponibilidad y de que siga acreditado. Por eso las preguntas de acreditación no son burocracia, son la forma de reducir esa dependencia a algo verificable.
Cuándo el token sigue ganando
Lo decimos aunque vendamos las dos cosas, porque recomendar mal se paga después.
Una sola persona que firma poco. Un gerente que firma cinco documentos al mes desde su oficina no necesita un servicio: necesita un dispositivo y un cajón con llave.
Cuando la política interna exige tenencia física. Hay comités y directorios donde la exigencia es que el instrumento de firma sea un objeto bajo custodia de una persona. Es una decisión de gobierno, no técnica, y hay que respetarla.
Cuando el trámite concreto lo pide. Algunos procedimientos y aplicativos siguen esperando un certificado en dispositivo. Antes de migrar, hay que comprobar con qué firma cada sistema al que te conectas.
Cuándo no hay discusión
Si el que firma es un proceso, firma remota con certificado de agente automatizado. Un token conectado a un servidor no es una alternativa, es un problema de seguridad con forma de solución.
Si firman varias personas o desde varios sitios, firma remota. El coste de coordinar dispositivos crece con cada firmante y no baja nunca.
Si el volumen mensual pasa de unas decenas de documentos, firma remota. A partir de ahí, el tiempo de la persona que conecta, introduce el PIN y espera cuesta más que el servicio.
La cuenta que casi nadie hace
Al comparar precios se compara el certificado contra la suscripción, y así el token siempre parece más barato. La comparación honesta incluye tres cosas más: el tiempo del firmante, lo que cuesta un token perdido a mitad de año —certificado nuevo y validación de identidad otra vez— y las horas de soporte que se van en controladores y PIN bloqueados.
Con esos tres dentro, el punto de equilibrio suele estar mucho antes de lo que la gente cree, más o menos donde aparece el segundo firmante.
Si no tienes claro cuál te toca
En Mi Firma Digital emitimos certificados dentro de la IOFE para persona natural, persona jurídica y agente automatizado, y operamos la infraestructura de firma. Escríbenos con tres datos: cuántas personas firman, cuántos documentos al mes y si hay algún proceso automático de por medio. Con eso la recomendación sale sola, y a veces es el token.