Control de firmas electrónicas y certificados en Excel: vigencias y plan de renovación

Una firma electrónica caducada detiene compras, informes y gestión documental, y casi siempre en el peor momento: el último día de un plazo, con la persona que la usa de viaje. Si en tu organización varias personas trabajan con firmas en distintos sistemas, el riesgo se multiplica.

La solución es un registro centralizado, con las fechas de vencimiento y un aviso a tiempo. Esta guía explica cómo hacerlo en Excel, con una advertencia clave sobre seguridad.

Qué no debes guardar

Antes que nada: en esta hoja no se guardan claves privadas, contraseñas ni códigos PIN. Ni siquiera «por comodidad». El registro solo debe contener datos de referencia. Las claves se guardan en un soporte protegido, según las normas de seguridad de tu organización.

Datos que sí conviene anotar

• Titular y cargo.
• Tipo de firma o certificado.
• Autoridad de certificación.
• Número de serie del certificado.
• Fecha de emisión y de vencimiento.
• Dónde se usa (sistemas o portales).
• Número de token o soporte.
• Responsable de la renovación.

Ejemplo con fechas

Un certificado vence el 28 de febrero. Tu aviso es de 30 días.

• Hoy es 15 de enero: quedan 44 días, estado «Vigente».
• Hoy es 5 de febrero: quedan 23 días, estado «Por vencer».
• Hoy es 2 de marzo: estado «Vencida».

La renovación suele requerir tiempo: citas, documentación, verificación de identidad. Por eso un plan que muestre las firmas que vencen en los próximos 90 días resulta más útil que uno que solo avise a 30.

Fórmulas básicas

Días hasta el vencimiento:

=Vencimiento-HOY()

Estado:

=SI(Días<0;"Vencida";SI(Días<=Aviso;"Por vencer";"Vigente"))

Cuántas hay por estado:

=CONTAR.SI(Firmas[Estado];"Por vencer")

Vencimientos por mes:

=CONTAR.SI.CONJUNTO(Firmas[Vencimiento];">="&Inicio_mes;Firmas[Vencimiento];"<="&FIN.MES(Inicio_mes;0))

Por responsable:

=CONTAR.SI.CONJUNTO(Firmas[Responsable];A2;Firmas[Estado];"Vencida")

El plan de renovación sin FILTRAR

Quieres una lista ordenada de lo que vence pronto y de lo ya vencido. En versiones recientes puedes usar FILTRAR y ORDENAR; pero si tu equipo tiene versiones antiguas, hay un truco compatible:

1. En el registro, crea una clave auxiliar: la fecha de vencimiento más un pequeño número según la fila, por ejemplo =Vencimiento+FILA()/100000. Así dos firmas con la misma fecha no se repiten.
2. Para la posición n del plan, calcula =K.ESIMO.MENOR(Claves;n).
3. Localiza la fila con COINCIDIR y trae los datos con INDICE.
4. Envuelve todo en SI.ERROR para dejar celdas vacías cuando no queden más.

Se arma una vez y se actualiza sola.

Un sistema de responsabilidades

El registro solo funciona si alguien lo mira. Define:

• Un responsable por cada firma (no solo el titular).
• Una revisión periódica del plan, por ejemplo cada semana.
• Una regla clara: quién inicia la renovación y con cuánta antelación.

Errores frecuentes

• Anotar la vigencia de memoria en lugar de comprobarla en el certificado.
• No registrar las firmas de personas que dejan la organización: deben revocarse o cambiarse.
• Confundir fecha de emisión y de vencimiento.
• Compartir el archivo sin control de acceso.
• Guardar contraseñas «solo para recordarlas». Nunca.

Plantilla lista: firmas electrónicas y certificados

La plantilla de Excel reúne estos elementos y evita guardar información sensible. Es útil para contables, especialistas en compras, personal de recursos humanos, seguridad y TI en instituciones públicas y organismos del Estado, y para pequeñas organizaciones donde varias personas usan firmas en distintos sistemas.

• «Catálogos»: tipos de firmas y certificados, sistemas (portal de contrataciones, pagos públicos, presupuesto electrónico, administración tributaria, portal de servicios del Estado, intercambio interinstitucional y otros), responsables, autoridades de certificación, el parámetro «avisar con N días» y el horizonte del plan.
• «Firmas»: hasta 300 firmas con titular, cargo, tipo, autoridad de certificación, número de serie, fechas de emisión y vencimiento, dónde se usa, número de token, responsable y semáforo.
• «Plan de renovación»: firmas vencidas y las que vencen en los próximos 90 días, en orden de plazo, sin duplicados y con indicación de qué hacer. Se arma con fórmulas, sin macros y sin FILTER.
• «Resumen»: firmas por estado, por mes de vencimiento, por responsable y por sistema, y dos gráficos.

El aviso por defecto es de 30 días y se cambia en «Catálogos». Funciona con Excel 2007 o posterior y LibreOffice, sin macros. Las vigencias y umbrales son valores de referencia: verifícalos con los requisitos de tu autoridad de certificación y tu normativa. El cálculo es orientativo. Es una plantilla de pago.

Preguntas frecuentes

¿Dónde veo la fecha de vencimiento real?

En el propio certificado y en los documentos que te entregó la autoridad de certificación. Compara siempre el dato con la fuente.

¿Con cuánta antelación debo renovar?

Con el tiempo que lleve el trámite en tu caso más un margen. Para procesos que exigen presencia o documentación, 60 o 90 días puede ser prudente.

¿Qué pasa si se va un empleado con firma?

Comunica la baja a la autoridad de certificación según su procedimiento y registra el cambio de titular o responsable en la hoja.

¿Se puede incluir la contraseña si el archivo está protegido?

No. Una contraseña de archivo no sustituye a una buena práctica de seguridad. Mantén las claves fuera de las hojas de cálculo.