La seguridad del e-CF no es solo un tema técnico — tiene implicaciones legales directas para su empresa. Un certificado comprometido puede ser usado para emitir facturas falsas en su nombre. Entender los fundamentos le ayuda a proteger su RNC y su reputación fiscal.
¿Qué es la firma digital del e-CF?
La firma digital es un proceso criptográfico que "sella" el e-CF con una huella única que:
- Identifica al emisor: solo el titular del certificado puede firmar con esa clave.
- Garantiza la integridad: si el documento es modificado después de firmado, la firma se invalida.
- Tiene valor legal: equiparado a la firma manuscrita por la Ley 126-02 de Comercio Electrónico de RD.
¿Cómo funciona técnicamente?
| Paso | Qué ocurre |
|---|---|
| 1 | El software genera el XML del e-CF con todos los datos |
| 2 | Aplica una función hash matemática al documento (genera un resumen único) |
| 3 | Cifra ese resumen con la clave privada del certificado (la firma) |
| 4 | Adjunta la firma y el certificado público al XML |
| 5 | La DGII verifica que la firma corresponde al RNC y que el documento no fue alterado |
Buenas prácticas de seguridad del certificado
- Nunca comparta la clave privada del certificado ni la contraseña de acceso.
- Almacene el archivo .p12 en una ubicación segura con acceso restringido.
- Configure alertas de vencimiento con 60 días de anticipación para renovar a tiempo.
- Si sospecha que el certificado fue comprometido, revóquelo inmediatamente en Indotel.
- No instale el certificado en computadoras de uso compartido o acceso público.
Preguntas frecuentes
¿Qué pasa si alguien usa mi certificado sin autorización?
Puede emitir e-CF fraudulentos en nombre de su empresa. Revoque inmediatamente el certificado con Indotel y notifique a la DGII. Cualquier e-CF emitido con un certificado comprometido antes de la revocación puede ser su responsabilidad.
¿El certificado puede usarse desde cualquier computador?
Sí, pero no debería. El archivo del certificado (.p12) puede instalarse en varios dispositivos, pero por seguridad se recomienda que solo esté en el servidor o computador de facturación de la empresa, con acceso controlado.
¿Cuánto cuesta un certificado digital en República Dominicana?
Los precios varían según la entidad certificadora y el período de vigencia. Indotel y otras entidades autorizadas ofrecen opciones desde RD$3,000 hasta RD$10,000 anuales para personas jurídicas.
Simplifica la gestión de tu empresa hoy
FacturaSimple centraliza tu facturación, contabilidad y gestión empresarial en un solo lugar, sin complicaciones.