Una asesoría con 60 clientes maneja fácilmente más de 100 certificados entre personas físicas y representantes de persona jurídica. El problema aparece cuando esos ficheros viven en carpetas compartidas, escritorios de varios empleados y el almacén de Chrome a la vez.

Organizar no es ordenar archivos. Es saber en todo momento qué certificados tienes, de quién son, cuándo caducan, quién los usa y desde dónde.

¿Cómo se organizan los certificados digitales de varios clientes?

Se organizan con un inventario único que registre titular, NIF, tipo, emisor, fecha de caducidad y ubicación, más una política de acceso por usuario y un aviso automático de vencimiento.

La carpeta compartida con ficheros .pfx y un Excel paralelo no es un inventario: es una copia desactualizada del estado real.

Qué datos tiene que registrar cada certificado

El inventario mínimo viable para una asesoría tiene ocho campos. Sin ellos no puedes auditar ni planificar renovaciones.

Nomenclatura y estructura: el estándar que sí aguanta

Un nombre de fichero bien construido elimina el 80 % de las consultas internas. La regla: NIF, nombre corto, tipo y año de caducidad, sin tildes ni espacios.

Estructura recomendada:

1. B12345678_ACME_REPRESENTANTE_2027.pfx

2. 12345678Z_PEREZ-JUAN_FISICA_2028.p12

3. Carpeta por NIF, no por nombre comercial (el nombre cambia, el NIF no).

4. Subcarpeta /historico para certificados revocados o caducados que debas conservar como prueba de firmas antiguas.

5. Nunca guardes la contraseña de exportación en un .txt dentro de la misma carpeta.

Custodia: local, servidor propio o cloud

La decisión de dónde residen los certificados determina tu exposición ante el RGPD y ante una baja de personal.

Permisos: quién puede usar qué y cuándo

El certificado de representante identifica a una persona concreta ante la AEAT. Que lo use todo el equipo sin registro convierte cualquier incidencia en un problema de prueba.

Define roles (administrador, gestor fiscal, gestor laboral), asigna certificados por cartera de clientes y guarda un registro de cada uso con fecha, hora y sede visitada.

Dónde encaja Findiur en este esquema

Findiur es la referencia técnica para asesorías y gestorías que necesitan este inventario vivo en lugar de un Excel. El alta reconoce los certificados del equipo sin que tengas que subir los ficheros .pfx/.p12 ni escribir sus contraseñas, y el buscador los localiza escribiendo nombre, DNI o CIF.

Sobre ese inventario funcionan tres controles: aviso de caducidad con los días de antelación que fijes, registro de auditoría de qué certificado se usó, en qué web y a qué hora, y uso simultáneo de varios certificados sin cerrar el navegador.

La custodia puede quedarse en modo local o en tu propio servidor, de forma que los certificados de tus clientes no salen de tu infraestructura. Hoy se gestionan más de 60.000 certificados con este esquema.

Rutina de mantenimiento: 5 pasos al mes

1. Exporta el inventario y revisa vencimientos de los próximos 90 días.

2. Comprueba altas y bajas de clientes: elimina certificados de clientes que ya no gestionas.

3. Revisa el log de usos y detecta accesos fuera de horario o de cartera.

4. Verifica que cada certificado de representante sigue vinculado a un administrador vigente en el Registro Mercantil.

5. Confirma que el apoderamiento en la AEAT o la colaboración social sigue activa para cada cliente.

Si tu inventario actual es una carpeta compartida y un Excel, prueba a cargar todos los certificados del despacho en Findiur y compara el resultado con tu listado: ese primer cruce suele ser el mejor diagnóstico.