Cómo obtener su firma electrónica calificada en Panamá

Antes de emitir su primera factura electrónica necesita un requisito que no depende del software: la firma electrónica calificada. Es el equivalente digital de su firma manuscrita y el único mecanismo que la DGI acepta para validar que un documento fue emitido por el contribuyente correcto.

¿Qué es y para qué sirve?

La firma electrónica calificada (también llamada “firma avanzada” o “certificado digital calificado”) es un certificado emitido por una autoridad certificadora acreditada ante el Registro Público de Panamá. Contiene su RUC, su identidad verificada y una clave criptográfica privada que vive sólo en el dispositivo que usted controla.

Cuando su PAC emite un documento a la DGI, lo firma con su clave privada. Eso prueba dos cosas: que el emisor es quien dice ser y que el contenido no fue alterado después de la firma.

Entidades certificadoras autorizadas

Las Entidades de Certificación de Firma Electrónica (ECFE) aprobadas en Panamá incluyen la Dirección Nacional de Firma Electrónica (dependiente del Registro Público) y operadores privados autorizados como Quanti y Firma Electrónica Panamá. La lista oficial la publica el Registro Público y puede variar con el tiempo, así que verifíquela antes de pagar.

Costo y vigencia

Costo único aproximado: B/.50 (varía ligeramente entre emisores).
Vigencia: entre 2 y 4 años según el proveedor.
Renovación: proceso similar al inicial, con validación de identidad.

No es un gasto recurrente mensual: pague una vez y puede emitir durante la vigencia del certificado.

Documentación típica

Para una persona jurídica necesitará:

Cédula o pasaporte del representante legal.
Certificado de Registro Público vigente de la sociedad.
Pacto social (en algunos casos).
RUC y Aviso de Operación.

Para persona natural contribuyente basta con cédula y RUC.

Pasos del proceso

Seleccione una ECFE autorizada de la lista oficial.
Solicite una cita (presencial u online según el emisor) para verificación de identidad.
Presente la documentación y pague la tarifa correspondiente.
Reciba el certificado en formato PKCS#12 (.p12) o en un token USB físico según su preferencia.
Entregue el certificado o su contraseña a su PAC/plataforma para que pueda firmar los XML.

Recomendaciones de seguridad

Nunca comparta el archivo .p12 completo con nadie que no esté administrando su firma. Con ese archivo y la contraseña, quien lo tenga puede firmar documentos en su nombre.
Haga respaldo seguro del archivo — si lo pierde, debe pagar un certificado nuevo.
Use contraseñas robustas (12+ caracteres, mezcla de tipos).
Revoque el certificado inmediatamente si sospecha un compromiso; el proceso está en la web del emisor.

¿Puedo usar una firma obtenida para otros fines?

Sí, siempre que sea calificada y esté vigente. Muchos profesionales ya tenían certificados para trámites ante la Caja del Seguro Social, Panama Pacífico o el MEF. Si es el caso, probablemente sirva también para SFEP — verifique con su PAC que el certificado esté en la lista de CAs aceptadas por la DGI.

Cómo lo integra FacturaHQ

En FacturaHQ usted sube su certificado .p12 una sola vez durante la configuración. El archivo se guarda cifrado con estándares de KMS en Azure, y se usa únicamente para la firma de cada documento transmitido a través de Alanube. Nuestro equipo puede guiarle también por video-llamada en el proceso de obtención si es su primera firma.

Con la firma en mano, emitir una factura electrónica válida no toma más que unos segundos. Sin ella, ningún software del mundo puede hacerlo por usted.