Blog · seguridad

Certificado digital de empresa: para qué sirve

Publicado el 2026-08-16

El certificado digital es de esas cosas que solo se recuerdan el día que hacen falta, y ese día siempre coincide con un plazo que vence. Conviene tenerlo resuelto antes, y sobre todo tener resuelto cuál de todos ellos necesitas.

No hay un certificado, hay varios

La confusión que más tiempo cuesta es tratarlos como si fueran el mismo.

De persona física. Te identifica a ti como ciudadano. Sirve para tu declaración de la renta, para pedir la vida laboral, para tus trámites personales. No te sirve para actuar en nombre de tu empresa.

De representante de persona jurídica. Identifica a una persona concreta actuando en nombre de una sociedad. Es el que necesita un administrador para presentar impuestos de la SL, firmar ante la Administración o gestionar la sede electrónica de la empresa.

De representante de entidad sin personalidad jurídica. Para comunidades de bienes, sociedades civiles y figuras similares.

De sello de entidad. Es distinto de los anteriores: no identifica a una persona, sino a la organización como emisora automática de documentos. Se usa para que un sistema informático firme en nombre de la empresa sin que haya nadie delante.

Si eres autónomo persona física, tu certificado personal te sirve para tu actividad. Si tienes una sociedad, necesitas el de representante, y el personal del administrador no vale.

Para qué lo vas a necesitar

• Presentar impuestos por la sede electrónica de la AEAT.
• Firmar facturas electrónicas para presentarlas en FACe.
• Trámites con la Seguridad Social.
• Notificaciones electrónicas obligatorias, que para las sociedades no son opcionales.
• Subvenciones, contratación pública, registros.

Esa cuarta es la que pilla a más gente: las sociedades están obligadas a relacionarse electrónicamente con la Administración, y las notificaciones llegan a un buzón que hay que mirar. No abrirlas no impide que se den por notificadas.

Caduca, y siempre en mal momento

Tienen fecha de caducidad, y el aviso —cuando llega— es fácil de pasar por alto entre el correo del día.

El problema no es renovarlo: es que te caduque el 18 de octubre, con el trimestre venciendo el 20. Renovar puede exigir volver a acreditar identidad si se te ha pasado la ventana de renovación en línea, y eso significa cita presencial que quizá no hay para esta semana.

La regla práctica que evita el disgusto: apúntate la fecha de caducidad en el calendario con dos meses de antelación, no con dos semanas.

El error de tenerlo en un solo sitio

Otro clásico: el certificado instalado únicamente en el portátil de una persona. Cuando esa persona está de vacaciones, de baja o ha dejado la empresa, la sociedad se queda sin poder presentar nada.

Tampoco es la solución compartir el fichero y la contraseña por correo: un certificado de representante identifica a esa persona, y lo que firme con él se le atribuye a ella. La salida razonable es tener más de un representante autorizado, o usar un sello de entidad para lo que es automático y personal para lo que exige una persona.

Qué tiene que ver esto con tu programa de facturación

Más de lo que parece, y conviene saberlo antes de contratar nada.

Hay funciones que ningún software puede darte sin tu certificado, porque la firma te identifica a ti o a tu empresa: presentar en FACe, transmitir a la AEAT, firmar con validez ante un tercero. Un programa puede prepararte el fichero perfecto, pero la firma la pones tú.

Por eso cuando un proveedor dice «nosotros lo presentamos por ti», conviene preguntar con qué certificado. La respuesta honesta suele ser que hace falta el tuyo, y que se lo tienes que ceder o autorizar de alguna forma.

En Zeva la frontera es explícita: preparamos el documento —el XML de Facturae para FACe, los libros de IVA, los modelos fiscales— y la firma y la presentación las haces tú o tu asesoría. No pedimos tu certificado ni firmamos en tu nombre. Cómo se genera el XML para la Administración está en cómo remitir una factura a FACe, qué es exactamente el formato en qué es Facturae, y qué cubre el módulo, en facturación.

Cl@ve y certificado no son lo mismo

Otra confusión frecuente, y esta tiene consecuencias prácticas.

Cl@ve es un sistema de identificación para ciudadanos: te permite entrar en muchas sedes electrónicas con usuario y contraseña o con un PIN temporal. Es cómodo y suficiente para bastantes trámites personales.

El certificado digital es una firma: no solo demuestra quién eres, sino que firma el documento de forma que después no se puede negar que lo firmaste tú.

La diferencia importa cuando el trámite exige firma y no solo identificación. Presentar determinadas declaraciones, firmar una factura para FACe o actuar en nombre de una sociedad requieren certificado; entrar a consultar tus datos, muchas veces no.

Y hay un límite que sorprende a quien viene del mundo personal: Cl@ve es de persona física. Para actuar como sociedad no sustituye al certificado de representante.

Dónde se guarda importa tanto como tenerlo

Un certificado es un fichero con una contraseña, y eso lo convierte en algo que se puede copiar. Quien tenga los dos puede firmar como tú.

Las tres formas habituales de guardarlo tienen sus contrapartidas. En el navegador es lo más cómodo y lo menos controlado: viaja con el perfil y se olvida instalado en equipos antiguos. En un fichero .p12 o .pfx guardado en el sistema, con la contraseña en un gestor, es razonable si hay copia de seguridad. En una tarjeta o token físico es lo más seguro y lo más incómodo.

Lo que no es una opción, aunque se haga: dejarlo en una carpeta compartida «para que lo tenga todo el mundo». Eso convierte una firma personal en una llave de acceso común, y el día que alguien firme algo discutible no habrá forma de saber quién fue.

Errores que se repiten

• Usar el personal del administrador para la sociedad. No vale, y se descubre al presentar.
• Enterarse de la caducidad el día del plazo.
• Tenerlo en un único ordenador. Vacaciones, baja o marcha, y la empresa se bloquea.
• Compartir el fichero y la contraseña. Lo firmado se atribuye al titular.
• No revisar el buzón de notificaciones. Se dan por notificadas igual.

Antes de que te haga falta

• ¿Qué tipo necesitas: persona física, representante o sello de entidad?
• ¿Cuándo caduca el que tienes? ¿Está en el calendario?
• Si la persona que lo tiene se va dos semanas, ¿la empresa puede presentar?
• ¿Alguien revisa el buzón de notificaciones electrónicas de forma regular?

Es un trámite aburrido que no urge nunca hasta que urge muchísimo. Sacarlo un martes cualquiera cuesta una mañana; sacarlo el 19 de octubre puede costar una sanción.