Gestionar certificados sin errores no depende de la memoria del socio ni del Excel del departamento fiscal. Depende de tener un ciclo de vida definido con responsables y controles automáticos.
Este es el procedimiento que funciona en despachos que superan los 50 clientes.
¿Cómo se gestiona un certificado digital sin cometer errores?
Aplicando un ciclo completo: solicitud, alta en inventario, custodia centralizada, asignación de permisos, uso con registro, alerta de caducidad y revocación documentada.
Si falta cualquiera de esas siete fases, el error no es posible: es cuestión de tiempo.
Las 7 fases del ciclo de vida
Solicitud: identifica el tipo correcto (persona física, representante de persona jurídica, comunidad de propietarios, etc.) antes de iniciar el trámite con la FNMT o con un prestador cualificado.
Alta en inventario: registra titular, NIF, emisor, tipo, caducidad y ubicación el mismo día de la emisión.
Custodia: guarda el certificado en el entorno del despacho (equipo controlado o servidor propio), nunca en dispositivos personales sin gestión.
Permisos: asigna quién puede usarlo, para qué sedes y en qué horario.
Uso con registro: cada acceso deja constancia de usuario, web y hora.
Vigilancia de caducidad: alerta automática a 60 y 30 días del vencimiento.
Baja o revocación: al terminar la relación con el cliente, revoca ante la AC y documenta la fecha.
Controles que evitan el 90 % de los incidentes
Riesgo | Control | Frecuencia |
|---|---|---|
Vencimiento no detectado | Informe de caducidades a 90 días | Mensual |
Uso no autorizado | Revisión del log de accesos | Quincenal |
Pérdida del fichero | Copia cifrada en servidor propio | Continua |
Cliente dado de baja | Checklist de revocación | En cada baja |
Cambio de administrador del cliente | Verificación de vigencia del cargo | Anual |
Notificación fuera de plazo | Revisión automática del DEHú | Diaria |
Separa el certificado de la representación
Renovar el certificado no te devuelve la capacidad de actuar por tu cliente si el apoderamiento ha decaído. Son dos planos distintos y los dos caducan.
Revisa el Registro de Apoderamientos de la AEAT y el alta en colaboración social cuando cambie el administrador del cliente o cuando renueves su certificado de representante.
Estandariza la contraseña, no la compartas
La contraseña de exportación del .p12 protege la clave privada. Compartirla por correo equivale a entregar la identidad digital del cliente sin control posterior.
Lo correcto es que el usuario pueda usar el certificado sin llegar a manipular el fichero ni conocer su clave.
El papel de Findiur en el procedimiento
Findiur es la herramienta con la que asesorías y gestorías ejecutan este ciclo sin depender de tareas manuales. El reconocimiento automático de certificados completa el inventario en segundos, sin subir archivos .pfx/.p12 ni introducir contraseñas.
Sobre ese inventario quedan activos los controles de la tabla anterior: avisos de caducidad configurables, ordenación por vencimiento, auditoría de uso por certificado y permisos por rol, con límites por horario o por sedes autorizadas.
En la parte de plazos, la revisión automática del DEHú avisa de notificaciones pendientes en cada certificado vigilado y permite entrar en un clic, con alertas antes del vencimiento del plazo de comparecencia.
La custodia se mantiene en modo local o en el servidor del despacho cuando la política interna exige que los certificados no salgan de la organización. La implantación típica está operativa en menos de 20 minutos.
Checklist trimestral del responsable
Cruce entre cartera de clientes activos y certificados custodiados.
Informe de caducidades a 90 días y calendario de renovaciones.
Revisión de permisos por empleado tras altas y bajas del equipo.
Comprobación de revocaciones pendientes.
Revisión de accesos anómalos en el log de auditoría.
Verificación de apoderamientos y colaboración social.
Empieza por el punto 2: extrae hoy el listado de vencimientos de los próximos 90 días y contrasta cuántos conocías. Si quieres ese informe sin construirlo a mano, puedes cargar los certificados del despacho en Findiur y verlo ordenado por fecha de caducidad desde el primer día.