ADMINISTRADORES DE SISTEMAS Y PYMES
Llave criptográfica y PIN de Hacienda: buenas prácticas
Guía de seguridad para almacenar y renovar la llave criptográfica de comprobantes electrónicos sin exponer credenciales.
Revisado: · Por el equipo de contenido FacturaSolutions · Criterios editoriales
La llave es información sensible
El archivo de llave criptográfica y su PIN permiten realizar operaciones de firma. No deben compartirse por formularios de contacto, correo abierto ni sistemas públicos.
Separá entornos y permisos
Administrá accesos por empresa y distinguí las credenciales de pruebas y producción donde corresponda. Evitá usar contraseñas o certificados compartidos entre clientes.
Revisá la vigencia y requisitos oficiales
Los procedimientos y requisitos de generación o renovación pueden cambiar. Consultá los canales de Hacienda y su Oficina Virtual antes de actualizar claves o PIN.
Planificá la continuidad
El proceso de renovación debe contemplar copias seguras, reemplazos controlados, pruebas de firma y un rollback acordado.
Principio de menor privilegio
Limitá el acceso a la llave y su PIN a los componentes estrictamente autorizados. Registrá los accesos administrativos y evitá incorporarlos en logs o tickets.
Qué hacer si falla la firma de un documento
Verificá primero accesos, validez de llave, configuración de PIN y permisos de forma controlada, sin registrar el secreto ni enviarlo a soporte por correo. Conservá trazas técnicas sin datos sensibles.
Ensayá un procedimiento de reemplazo
Prepará la rotación con permisos, respaldo protegido, validación de firma y retorno a configuración anterior si la verificación falla.
Preguntas frecuentes
¿Puedo enviar mi PIN en el formulario de contacto comercial?
No. Nunca enviés PIN, contraseñas ni certificados a través de formularios de captación.
¿Dónde debo guardar el PIN?
En un gestor de secretos o mecanismo cifrado y con acceso controlado; nunca en repositorios, capturas ni formularios comerciales.
¿Una copia de seguridad sin cifrar es adecuada?
No. La copia también requiere cifrado, acceso limitado y una política de conservación definida.