Cumplimiento
Cómo renovar tu firma digital (certificado .p12) en Costa Rica
Pasos para renovar la firma digital del BCCR, dónde hacerlo, cuánto cuesta, qué hacer después de renovar, y por qué un certificado vencido paraliza tu facturación electrónica.
Qué es la firma digital y por qué es obligatoria
La firma digital en Costa Rica es un certificado criptográfico emitido por la Autoridad Certificadora del Banco Central de Costa Rica (AC-BCCR), con respaldo en la Ley N.° 8454 "Ley de Certificados, Firmas Digitales y Documentos Electrónicos". Este certificado tiene la misma validez legal que una firma manuscrita ante notario.
Para facturación electrónica, la firma digital es obligatoria para firmar el XML de cada comprobante antes de enviarlo al sistema ATV de Hacienda. Sin un certificado digital vigente, ningún comprobante puede ser procesado — lo que significa que tu empresa no puede facturar legalmente.
El certificado se almacena en un archivo con extensión .p12 (PKCS#12), protegido con un PIN personal. Este archivo contiene tanto el certificado público como la clave privada de firma. La vigencia estándar es de 2 años, tras lo cual hay que renovarlo.
Dónde y cómo renovar el certificado
Podés renovar tu firma digital en: (1) La sede del Banco Central de Costa Rica (oficinas en San José), (2) Bancos autorizados como BCR, BNCR, BAC, Scotiabank, Banco Popular y Davivienda, (3) El Registro Nacional en sus sedes provinciales, y (4) Algunas municipalidades con centros habilitados. No es necesario ir al mismo lugar donde lo tramitaste originalmente.
Para renovar necesitás: cédula de identidad vigente (original y copia), y en el caso de personas jurídicas, personería jurídica actualizada (máximo 3 meses de antigüedad) y poder del representante legal. El proceso tarda entre 15 y 45 minutos en la ventanilla.
Los costos aproximados en 2026 son: persona física con actividad lucrativa ≈ ¢14,000, persona jurídica (S.A., S.R.L., asociación) ≈ ¢25,000–¢35,000 dependiendo del banco o institución. Estos precios varían ligeramente entre emisores.
Qué hacer inmediatamente después de renovar
Una vez que tenés el nuevo archivo .p12, debés actualizarlo en todos los sistemas que lo utilizan: tu software de facturación, tu sistema ERP o contable, y cualquier integración directa con la API de Hacienda. No basta con renovar el certificado — si tus sistemas siguen usando el .p12 vencido, seguirán rechazando comprobantes.
Probá la nueva firma en el ambiente de sandbox de Hacienda (stag.comprobanteselectronicos.go.cr) antes de activarlo en producción. Emití al menos 3 comprobantes de prueba y verificá que todos lleguen con estado "aceptado". Esto confirma que el nuevo .p12 y el PIN están correctamente configurados.
Guardá el nuevo .p12 en al menos dos ubicaciones seguras: una bóveda de contraseñas cifrada (como Bitwarden, 1Password o KeePass) y una copia de respaldo en almacenamiento seguro. Nunca guardés el .p12 en correo electrónico, carpetas compartidas sin cifrado o USB sin contraseña.
Consecuencias de operar con certificado vencido
Cuando el certificado .p12 expira, el sistema ATV de Hacienda rechaza todos los comprobantes firmados con ese certificado. El error devuelto es "Firma digital inválida o expirada". Esto significa que tu empresa no puede emitir ni una sola factura electrónica legalmente válida hasta renovar.
Los comprobantes rechazados no tienen valor tributario — el cliente no puede usarlos para crédito fiscal y vos no podés registrar el ingreso con ese respaldo. Si tu empresa factura a crédito, tampoco puede emitir REP para registrar cobros.
Configurá una alerta en tu calendario con al menos 45 días de anticipación al vencimiento. Algunos sistemas de facturación incluyen alertas automáticas; Kontafico envía notificaciones cuando el certificado está próximo a vencer para evitar interrupciones.
Nunca perdás un día de facturación por certificado vencido
Kontafico almacena tu .p12 en bóveda cifrada y te avisa 45 días antes del vencimiento para que renueves con tiempo.
Probá KontaficoPreguntas frecuentes
¿Puedo renovar la firma digital antes de que venza?
Sí, y es lo recomendable. Podés renovar con hasta 30 días de anticipación sin perder los días restantes de vigencia. El nuevo certificado tiene 2 años de vigencia desde la fecha de emisión. Renovar con anticipación te da tiempo para actualizar todos los sistemas sin presión.
¿Puedo tener más de una firma digital?
Una persona puede tener un certificado de persona física y otro como representante de una persona jurídica. No podés tener dos certificados activos del mismo tipo simultáneamente. Si necesitás que varias personas firmen en nombre de la empresa, cada una necesita su propio certificado y el sistema tiene que estar configurado para aceptar múltiples firmantes.
¿Qué pasa si pierdo el archivo .p12?
Si perdés el archivo .p12, no hay manera de recuperarlo — la clave privada no se almacena en los servidores del BCCR. Tenés que revocar el certificado actual e iniciar el proceso para obtener uno nuevo. Por esta razón, tener respaldos seguros del .p12 es crítico. Kontafico almacena tu certificado en una bóveda cifrada con AES-256 para que siempre tengás acceso.