Mi contador tiene mi e.firma y desapareció: qué hacer ya

¿Qué puede hacer alguien con mi e.firma?

Todo lo que tú podrías hacer, y con el mismo valor legal. El art. 17-D del CFF establece que una firma electrónica avanzada amparada por un certificado vigente sustituye a la firma autógrafa, garantiza la integridad del documento y produce los mismos efectos que las leyes otorgan a los documentos con firma autógrafa, con el mismo valor probatorio. Con ella se presentan declaraciones y avisos, se solicitan devoluciones, se generan certificados de sello digital, se cambia el domicilio fiscal y se autorizan trámites ante otras autoridades.

Y el art. 17-J del mismo Código pone la responsabilidad del lado del titular: debes actuar con diligencia y establecer los medios razonables para evitar la utilización no autorizada de los datos de creación de la firma, y respondes por las consecuencias jurídicas de no cumplir oportunamente con esas obligaciones. Por eso la prioridad no es localizar al contador: es cortar el acceso.

Las primeras 48 horas, en orden

Este orden no es arbitrario: cada paso cierra una puerta distinta y el primero es el único que detiene el daño en curso.

1. Solicita que tu certificado de e.firma quede sin efectos. El art. 17-H fr. I del CFF permite que lo pida el propio firmante; se hace en línea si todavía tienes los archivos y la contraseña, o con cita si no.
2. Tramita una e.firma nueva. Una persona física la obtiene en cita presencial; guarda los archivos .cer y .key en un lugar que solo tú controles y no los envíes por correo ni por mensajería.
3. Cambia la contraseña del portal del SAT y revisa el correo y el teléfono registrados en tu buzón tributario: si los cambiaron, las notificaciones dejaron de llegarte a ti.
4. Revisa si existen certificados de sello digital activos que no reconozcas y déjalos sin efectos. Con tu e.firma cualquiera puede haber generado un sello para facturar en tu nombre.
5. Descarga tus CFDI emitidos y recibidos de los últimos doce meses y compáralos con tu operación real.
6. Revisa los acuses de declaraciones y avisos presentados, y el historial del buzón tributario, para saber qué se firmó, cuándo y con qué contenido.

Las cinco fuentes que hay que revisar y qué buscar en cada una

El objetivo de esta revisión no es reconstruir la contabilidad: es detectar actos que tengan plazo. Un cambio de domicilio o una solicitud de devolución presentada en tu nombre abren relojes que corren sin que lo sepas.

Si hubo uso indebido: hasta dónde llega cada vía

Conviene separar tres carriles que la gente suele mezclar. El administrativo es el que resuelve tu situación ante el SAT: aclaraciones, complementarias, cancelación de CFDI que no reconoces y, si ya hay un crédito determinado, los medios de defensa con sus plazos —el recurso de revocación se presenta dentro de los 30 días hábiles siguientes a que surta efectos la notificación (arts. 117 y 121 del CFF)—.

El civil es el que te permite reclamar al despacho o al profesionista: el art. 2615 del Código Civil Federal responsabiliza a quien presta servicios profesionales por negligencia, impericia o dolo. Para que sirva necesitas el contrato o la evidencia del encargo, los pagos que le hiciste y el daño concreto.

El penal es el tercero, y es el que se atiende con un abogado especialista: el uso no autorizado de una firma electrónica y la presentación de documentos falsos ante la autoridad pueden configurar delitos. Praxium no litiga en materia penal; en esos casos explicamos el alcance de tu situación fiscal y te derivamos con un abogado aliado, en lugar de tomar un caso que no nos corresponde.

Cómo se evita la próxima vez

La e.firma no se entrega: se usa. Es la conclusión práctica de todo lo anterior, y el cambio de hábito es más simple de lo que parece. Para la mayoría de los trámites mensuales tu contador no necesita tu e.firma, sino tu contraseña del portal, que puedes cambiar en minutos y sin cita. Cuando un trámite sí requiera e.firma —una devolución, un aviso al RFC—, la alternativa ordenada es firmar tú mismo en el momento, o formalizar un poder para actos de administración con las facultades específicas que quieras dar.

Hoy: si quien lleva tu contabilidad tiene tus archivos .cer y .key, cámbialos de todos modos. No hace falta que haya pasado nada: la e.firma es el único elemento de tu identidad fiscal que, en manos ajenas, no deja huella de quién la usó. Y si ya hay declaraciones no presentadas por ese despacho, revisa primero el orden de regularización en mi contador no presentó mis declaraciones.