Tres empresas, un solo sistema de facturación: por qué el certificado digital de una no firma las facturas de las otras
Un grupo familiar tiene tres sociedades: una distribuidora, una empresa de transporte y una inmobiliaria que alquila los almacenes a las otras dos. Las tres facturan desde el mismo ERP. Cuando llega la facturación electrónica, alguien compra un certificado digital a nombre de la distribuidora, que es la que más factura, y lo configura en el sistema para las tres. Las facturas de la distribuidora salen aceptadas. Las del transporte y la inmobiliaria vuelven rechazadas con el código 2325: «El certificado usado no es el comunicado a SUNAT».
No es un fallo del ERP. Es lo que SUNAT comprueba en cada comprobante, y tiene dos salidas legales. Esta página explica cuáles son y por qué la tercera, que se le ocurre a casi todo el mundo, no es una salida. Qué certificado comprar y cómo se usa en general está en la guía del certificado digital para facturación electrónica.
Lo que SUNAT compara
La condición del 2325 está escrita en la hoja General de las reglas de validación actualizadas al 26 de agosto de 2026:
ID del certificado del comprobante no corresponde con el ID del certificado del contribuyente o del PSE al que está afiliado el contribuyente.
La lista contra la que se compara se llama «Certificados del emisor» y es por RUC. Cada contribuyente tiene la suya, con los certificados que comunicó a SUNAT desde su propia Clave SOL. La factura de la empresa de transporte se compara con la lista de la empresa de transporte, y ahí el certificado de la distribuidora no está.
La regla siguiente de la misma hoja, el 2326, deja ver lo mismo desde otro ángulo: habla del certificado «del contribuyente (RUC que invoca el servicio)». Cada envío se asocia a un RUC y se comprueba contra lo que ese RUC registró.
Hay un tercer control, en la hoja Firma, sobre el bloque cac:Signature del XML. El código 2078 exige que el RUC del firmante «debe ser igual al RUC del emisor o al RUC que se envía el comprobante». Dónde está ese bloque y qué otros campos se validan en él lo explicamos en la firma dentro del XML de un comprobante.
Por qué registrar el mismo certificado en las tres tampoco vale
La idea siguiente suele ser entrar en la Clave SOL del transporte y de la inmobiliaria y registrar allí el certificado de la distribuidora. No hemos comprobado si SUNAT Operaciones en Línea lo deja hacer. Lo que sí está escrito es que ese certificado no cumpliría la definición.
El numeral 1.17 de la Resolución de Superintendencia 117-2017/SUNAT, de 9 de mayo de 2017, dice qué es firma digital para el sistema de emisión electrónica. Exige que el certificado que genera la firma cuente «con los nombres y apellidos, la denominación o razón social y el número de RUC del titular». El titular del certificado de la distribuidora es la distribuidora, y el RUC que lleva dentro es el suyo. Firmar con él una factura del transporte es firmar con un certificado cuyo titular no es el emisor.
Aunque el sistema técnico lo aceptara, la factura quedaría firmada por quien no la emite. La factura electrónica existe para que su autoría no se pueda discutir, así que ese es justo el problema que no conviene tener.
La vía que casi todos intentan: que una empresa del grupo firme por las demás
El segundo intento es más elaborado. La distribuidora, que ya tiene el certificado y el equipo técnico, «presta el servicio» de facturación a las otras dos: firma sus comprobantes con su propio certificado y los envía con su propia Clave SOL. En el XML aparece como quien envía, y el 2078 lo admite.
Eso tiene nombre en la norma, y es proveedor de servicios electrónicos. El artículo 3 de la Resolución de Superintendencia 199-2015/SUNAT, de 23 de julio de 2015, dice que quien emplee a un tercero para emitir, enviar a SUNAT, generar comunicaciones de baja o resúmenes, o recibir las constancias de recepción, «solo puede emplear los servicios de sujetos que se encuentren inscritos en el Registro». Y precisa cuándo se activa esa obligación:
las actividades detalladas en el párrafo anterior son únicamente aquellas que los referidos terceros realizan —en nombre del emisor electrónico— utilizando su propio certificado digital y/o código de usuario y clave SOL, según corresponda.
Es exactamente el caso de la distribuidora. Firma con su propio certificado en nombre de otro emisor, así que tendría que estar inscrita como PSE, con los requisitos y el control que eso supone. Qué implica esa inscripción y qué cuatro actividades cubre lo explica verifac en solo cuatro actividades obligan a que tu proveedor esté en el registro.
Y la responsabilidad no se traslada: el mismo artículo recuerda que, conforme al artículo 4-A del Decreto Ley 25632, el emisor electrónico la mantiene.
Las dos vías que sí funcionan
Un certificado por RUC. Cada sociedad compra su certificado de persona jurídica, o de agente automatizado si firma un servidor sin intervención de nadie, y lo registra en su propia Clave SOL. El ERP elige el certificado según el RUC emisor del comprobante. También hace falta una Clave SOL secundaria por RUC para el envío, porque la autenticación ante el servicio web no la hace el certificado: está explicado en para mandarle comprobantes a SUNAT no te autenticas con el certificado.
Es la vía más simple, y su coste real no es el precio. Son tres vencimientos que vigilar. Nuestra recomendación para un grupo es comprar los tres el mismo mes, con la misma vigencia, para que la renovación sea un solo trámite y no tres sustos repartidos en el año.
Un PSE inscrito que firme por todas. La RS 117-2017 permite emitir sin certificado propio cuando un PSE inscrito firma en tu nombre, y el 2325 lo prevé expresamente al comparar también contra el certificado «del PSE al que está afiliado el contribuyente». Cada RUC del grupo se afilia en su Clave SOL. Los detalles, incluido por qué cambiar de PSE tarda hasta el día 7 del mes siguiente, están en emitir sin certificado propio.
Con dos o tres sociedades y un sistema propio, el certificado por RUC suele salir más barato y más controlable. El PSE compensa cuando las empresas son muchas o cuando nadie en el grupo quiere ocuparse de custodiar certificados.
Lo que no afirmamos
Que SOL impida registrar en un RUC un certificado emitido a otro. No lo probamos. Decimos que la norma no lo admite como firma del emisor, no que el sistema lo bloquee.
Que una empresa del grupo inscrita como PSE sea una buena idea. Es legal si cumple los requisitos de la RS 199-2015, pero no hemos revisado cuánto cuesta mantener esa inscripción frente a contratar un PSE externo.
Fuentes de esta página
- Reglas de validación de comprobantes de pago electrónicos, actualizadas al 26 de agosto de 2026 (SUNAT, portal CPE): hoja
General, códigos 2325 y 2326; hojaFirma, código 2078. - Resolución de Superintendencia 117-2017/SUNAT, de 9 de mayo de 2017: numeral 1.17.
- Resolución de Superintendencia 199-2015/SUNAT, de 23 de julio de 2015: artículo 3.
Las tres se descargaron el 23 de septiembre de 2026.
En mifirmadigital.pe emitimos certificados de persona jurídica y de agente automatizado dentro de la Infraestructura Oficial de Firma Electrónica. Si tu grupo tiene varios RUC y quieres alinear sus vencimientos, escríbenos con la lista de razones sociales.
Última revisión: 23 de septiembre de 2026.