E.firma patronal 2026: riesgos, fechas clave y obligaciones ante el IMSS

C.P.C. y P.C.SS. Salvador López Hernández

Semanas después, el Instituto del Fondo Nacional de la Vivienda para los Trabajadores (Infonavit) hizo obligatoria la e.firma en los procesos de contratación de obra pública, adquisición de bienes, arrendamientos y prestación de servicios; asimismo, el empleador utiliza esta identificación electrónica para ingresar al Portal Empresarial. El tema redefine quién firma, con qué credencial y bajo qué responsabilidad; desatenderlo puede detener la operación de nómina.

El acuerdo fue aprobado por el H. Consejo Técnico del IMSS el 29 de junio de 2026 y entró en vigor el 17 de julio. Los efectos más importantes son los siguientes:

• Los actos que empleadores y demás sujetos obligados realicen ante el instituto por medios electrónicos deben signarse con la e.firma vigente emitida por el Servicio de Administración Tributaria (SAT), a la que se reconocen los mismos efectos jurídicos y valor probatorio que a la firma autógrafa (en congruencia con el artículo 7.° de la Ley de Firma Electrónica Avanzada).
• La vinculación de representantes legales, administradores o apoderados se realiza exclusivamente mediante el Escritorio Virtual con firma conjunta; representado y representante se autentican y signan cada uno con su propio certificado.
• Quedan derogados el NPIE y el certificado digital del propio IMSS, junto con los acuerdos 43/2004 y 533/2006 que los regulaban. La transición es de 90 días naturales contados desde la publicación y concluye el 13 de octubre de 2026.

En el Infonavit, la convergencia se construyó de forma gradual. El registro del representante legal en el Portal Empresarial se valida con la e.firma de la empresa, y los servicios de intercomunicación, dirigidos a patrones con software de nómina, requieren ese mismo instrumento. A ello se sumó que, desde el 1.° de agosto de 2026, el instituto volvió obligatoria esta identificación electrónica en la contratación de obra, adquisiciones, arrendamientos y servicios, esto tras un piloto autorizado en diciembre de 2025.

Compartir los archivos de la e.firma con el área de nómina o con un proveedor no traslada la responsabilidad, pues los actos se atribuyen a su titular.

El efecto conjunto es un cambio de naturaleza: la e.firma abandona su papel de credencial fiscal para operar como identidad digital única de la empresa frente al Estado. Ello aporta trazabilidad y reduce el riesgo de suplantación, pero concentra en un par de archivos (.cer y .key) y una contraseña la capacidad de declarar impuestos, timbrar nómina y mover trabajadores; la simplificación es, a la vez, un riesgo que se debe administrar.

¿Qué cambia en la operación?

Ruta crítica en seis pasos

1. Identificar el Registro Federal de Contribuyentes (RFC) de la persona moral, los registros patronales asociados y los usuarios con acceso al IMSS Desde Su Empresa (IDSE), Escritorio Virtual y Portal Empresarial.
2. Validar la vigencia del certificado de la empresa y el de cada representante en el servicio de validación del portal del SAT con el archivo .cer y el RFC. La duración es de cuatro años.
3. Corroborar si el certificado está vigente y, si caducó hace menos de un año, la renovación de la persona moral procede en línea mediante los aplicativos Certifica y CertiSAT Web, firmada por el representante legal con e.firma activa. Si cambió el representante o la razón social, o bien si la caducidad excede del año, el trámite es presencial.
4. Registrar a los representantes en el Escritorio Virtual, verificando que ambas partes cuenten con certificado vigente al firmar.
5. Ejecutar un envío controlado en el IDSE y una consulta en el Portal Empresarial antes de la fecha límite para detectar bloqueos del navegador o restricciones de red.
6. Documentar una política de custodia con el responsable del resguardo, bitácora de uso, segregación de funciones y cláusulas específicas en los contratos de nómina.

A partir de la entrada en vigor del acuerdo referido, lo que se debe tomar en cuenta con respecto a la e.firma es lo siguiente:

• Será el único certificado digital válido para autenticar y firmar electrónicamente los movimientos afiliatorios y demás actos que se realicen ante el IMSS por medios electrónicos.
• La vinculación de representantes legales y administradores únicamente podrá realizarse mediante el Escritorio Virtual con la e.firma de la persona representada y del representante.
• El NPIE y su certificado digital quedarán sin efectos, por lo que las empresas que aún los utilicen deberán migrar al uso de la e.firma dentro del periodo de transición de 90 días naturales.
• Las personas empleadoras deben verificar la vigencia de su e.firma y, en su caso, la de sus representantes legales, así como regularizar la vinculación en el Escritorio Virtual dentro del periodo de transición.

Fechas clave del proceso

La exposición económica

Los avisos de inscripción, baja y modificación de salario deben presentarse en plazos no mayores a cinco días hábiles, conforme al artículo 15.° de la Ley del Seguro Social (LSS); asimismo, se aclara que un certificado vencido no suspende ese cómputo. Las sanciones por incumplimiento afiliatorio se ubican, según los artículos 304-A y 304-B, entre 20 y 350 veces la Unidad de Medida y Actualización (UMA); es decir, considerando su valor diario vigente de 117.31 pesos, las infracciones oscilarían entre 2,346.20 y 41,058.50 pesos. En una empresa de 300 trabajadores con rotación mensual del 4%, 12 movimientos detenidos una semana por una e.firma caduca superan los 28,000 pesos de contingencia, sin contar recargos ni el efecto en la opinión de cumplimiento.

Control interno y terceros

El certificado es personal e intransferible, de modo que compartir los archivos con el área de nómina o con un proveedor no traslada la responsabilidad: los actos se atribuyen a su titular.

Además, conviene precisar en los contratos de nómina el alcance del mandato, exigir acuses y evitar la cesión de la llave privada; cuando un despacho opera los movimientos, la vía correcta es vincularlo como representante en el Escritorio Virtual. La vigencia de los certificados debe incorporarse al calendario de cumplimiento.

IMSS realiza adecuaciones de implementación del acuerdo

El Consejo Técnico del IMSS instruyó a la Dirección de Innovación y Desarrollo Tecnológico para efectuar las adecuaciones necesarias; asimismo, encargó a la Dirección de Incorporación y Recaudación, mediante la Unidad de Incorporación al Seguro Social, resolver las dudas o formular las aclaraciones que las unidades administrativas del instituto presenten sobre su aplicación.

El acuerdo no detalla los procedimientos técnicos de migración ni establece un calendario adicional. La información confirmada se limita al periodo de transición de 90 días naturales y a la adopción de la e.firma emitida por el SAT como certificado digital para los actos electrónicos comprendidos por la disposición.

Conclusiones

La e.firma quedó consolidada como estándar único de identidad digital patronal ante el IMSS y el Infonavit. El 13 de octubre de 2026 constituye un punto de no retorno operativo, ya que después de esa fecha, la falta de un certificado vigente o de una vinculación correcta no será una molestia administrativa, sino la imposibilidad material de presentar movimientos afiliatorios en tiempo.

Para la profesión contable, el cambio trasciende lo administrativo. La gestión de certificados digitales se convierte en un componente de control interno con impacto fiscal, laboral y de responsabilidad legal que exige inventarios, calendarios de vencimiento y evidencia documental. El valor del asesor está en anticipar vencimientos, ordenar la vinculación de representantes y documentar la custodia antes de que un archivo caduco interrumpa la operación.

Referencias