La mayoría de incidencias con certificados no son técnicas. Son de proceso: nadie sabía que caducaba, nadie registró quién lo usó, nadie revocó el del cliente que se fue.
Estos son los fallos que más veces acaban en un recargo, en un requerimiento desatendido o en una discusión con el cliente.
¿Cuáles son los errores más frecuentes con certificados digitales?
Los cinco más repetidos: no controlar la caducidad, compartir el fichero .pfx con su contraseña, guardar certificados solo en equipos personales, no revocar los de clientes dados de baja y no llevar registro de uso.
Todos tienen la misma raíz: el certificado se trata como un archivo, no como una identidad con responsabilidad asociada.
Tabla de errores, consecuencia y corrección
Error | Consecuencia operativa | Corrección |
|---|---|---|
Descubrir la caducidad al entrar en sede | Trámite parado en plazo | Alerta automática a 60 y 30 días |
Compartir | Copia incontrolada, sin trazabilidad | Acceso por usuario, sin distribuir el fichero |
Certificado solo en el portátil de un empleado | Bloqueo si hay baja, avería o salida | Custodia centralizada en servidor propio |
No revocar el del excliente | Uso indebido y responsabilidad del despacho | Procedimiento de baja documentado |
Sin registro de usos | Imposible acreditar quién firmó | Log de certificado, web y hora |
Confundir certificado con apoderamiento | Se renueva el certificado y sigue sin poder actuar | Revisar Registro de Apoderamientos AEAT |
Error 1: tratar la caducidad como un aviso del navegador
El aviso llega tarde. Un certificado de representante de persona jurídica de la FNMT tiene, con carácter general, dos años de validez y no se renueva online: hay que volver a solicitarlo.
Si lo descubres el día del vencimiento de un modelo 303, ya no tienes margen para acreditación ni para el trámite del Registro Mercantil.
Error 2: mover el fichero en lugar de dar acceso
Cada vez que envías un .pfx con su contraseña creas una copia que no controlas. El certificado es personal y su clave privada no debería salir del entorno custodiado.
La alternativa operativa es dar acceso de uso sin entregar el archivo, de forma que el empleado pueda firmar pero no llevarse la identidad digital del cliente.
Error 3: no diferenciar caducidad de revocación
Un certificado caducado deja de servir. Uno revocado deja de ser válido desde el instante de la revocación, y esa diferencia es la que te protege cuando un empleado sale del despacho.
Revocar es un trámite ante la Autoridad de Certificación. Borrar el fichero no revoca nada.
Error 4: dejar el DEHú sin vigilancia por certificado
Las notificaciones electrónicas en dehú no esperan. El plazo para comparecer es de 10 días naturales y, agotado, la notificación se entiende rechazada y el procedimiento continúa.
Revisar sede por sede con cada certificado es insostenible pero si además cada vez que entras no sabes cuáles están caducados se convierte en un suplicio.
Cómo se corrigen estos errores con Findiur
Findiur cubre estos cinco puntos desde la misma plataforma que usan asesorías y gestorías en España. El alta de certificados no exige subir los ficheros ni sus contraseñas, el buscador evita la lista interminable del navegador y los avisos de caducidad se configuran con los días de antelación que decidas.
Para el control interno hay registro de auditoría por certificado (usuario, web, hora) y permisos por rol, que es lo que permite acreditar quién hizo qué ante un cliente o una inspección.
En notificaciones, la revisión automática del DEHú y de más de 13.000 sedes sustituye la ronda manual, con alertas de plazo antes del vencimiento. Y la custodia puede mantenerse en local o en tu propio servidor si no quieres que los certificados salgan del despacho.
Autodiagnóstico en 4 preguntas
¿Puedes decir hoy, sin abrir carpetas, cuántos certificados caducan este trimestre?
¿Sabes quién usó el certificado de tu mayor cliente la semana pasada?
¿Qué pasaría mañana si el portátil con 40 certificados dejara de arrancar?
¿Tienes constancia de haber revocado los certificados de los clientes que se fueron en el último año?
Si alguna respuesta es dudosa, el siguiente paso lógico es cargar todos los certificados del despacho y revisar el listado real de vencimientos y usos. Esa auditoría inicial suele explicar por sí sola los sustos del último año.