La Contraseña del portal se restablece en línea con SAT ID en cuestión de horas. La e.firma no: si perdiste los archivos .cer y .key o la contraseña de tu clave privada, hay que generar una nueva con cita. Y si sospechas que alguien más la tiene, lo primero es revocarla (art. 17-H fr. I CFF).
¿La e.firma te dejó declaraciones fuera de plazo?
¿Qué pasa si pierdo mi e.firma o mi contraseña?
No pierdes tu RFC ni tus obligaciones: solo pierdes la llave. Y hay dos llaves distintas que la gente confunde. La Contraseña —la antigua CIEC— abre el portal del SAT y se restablece en línea, desde el propio portal o con la aplicación SAT ID, sin acudir a una oficina. La e.firma es un certificado digital con vigencia de cuatro años (art. 17-D del CFF) compuesto por dos archivos, .cer y .key, más una contraseña de clave privada; si pierdes cualquiera de los tres elementos, no hay recuperación: se genera una nueva.
El caso que sí es urgente es otro: sospechar que alguien más tiene tus archivos. Ahí no se trata de recuperar, sino de revocar. El artículo 17-J del CFF te obliga como titular a cuidar tus datos de creación de firma y a pedir la revocación del certificado ante cualquier circunstancia que comprometa su privacidad, y el artículo 17-H fracción I permite dejarlo sin efectos cuando lo solicita el firmante. Con una e.firma ajena se pueden presentar declaraciones, solicitar devoluciones y firmar avisos a tu nombre.
Los cinco escenarios y qué toca en cada uno
Ubicar tu caso ahorra una vuelta perdida a la oficina del SAT. Esta tabla separa lo que se resuelve desde tu casa de lo que exige cita presencial.
| Qué perdiste | ¿Se recupera? | Trámite | ¿En línea o con cita? |
|---|---|---|---|
| La Contraseña del portal (antes CIEC) | Sí | Restablecimiento de Contraseña en el portal del SAT o por la app SAT ID | En línea |
| Los archivos .cer y .key, pero recuerdas la contraseña | Solo si tienes respaldo | Sin respaldo, generación de e.firma nueva | Con cita en oficina del SAT |
| La contraseña de la clave privada de la e.firma | No: no es recuperable por diseño | Generación de e.firma nueva | Con cita |
| La e.firma venció hace menos de un año (persona física) | Sí, si conservas .cer, .key y contraseña | Renovación autorizada por SAT ID | En línea |
| Sospechas que alguien más tiene tus archivos | No aplica: hay que revocar | Revocación del certificado y generación de uno nuevo | En línea si aún tienes los archivos; si no, con cita |
¿La e.firma te dejó declaraciones fuera de plazo?
¿Qué se te detiene mientras no la recuperas?
La Contraseña basta para muchas cosas del día a día: consultar tu buzón, descargar CFDI, presentar declaraciones de personas físicas y consultar adeudos. La e.firma es otra cosa: es la que firma. Sin ella no puedes tramitar ni renovar tus certificados de sello digital, no puedes solicitar devoluciones de saldo a favor por encima de ciertos montos, no puedes presentar la mayoría de los avisos al RFC, y las personas morales no pueden presentar prácticamente nada.
Ahí está el riesgo real de dejarlo para después: una e.firma perdida no duele hasta el día en que vence tu sello digital y no puedes renovarlo. Ese día dejas de facturar, y la cita para generar una e.firma nueva no siempre está disponible de un día para otro. Si tu retraso ya te dejó declaraciones fuera de plazo, dimensiona lo que corre con la calculadora de recargos y actualización.
Si sospechas uso indebido: revocar primero, revisar después
Revocar es gratis y es reversible en el sentido práctico: puedes generar una e.firma nueva enseguida. Dejar viva una e.firma en manos ajenas no tiene vuelta atrás, porque todo lo firmado con ella se presume tuyo. El orden correcto es revocar, generar la nueva y solo entonces revisar qué se hizo a tu nombre.
La revisión posterior es igual de importante que la revocación. Revisa el buzón tributario por notificaciones que no reconozcas, el historial de declaraciones presentadas, las solicitudes de devolución a tu nombre, los avisos al RFC —especialmente cambios de domicilio o de régimen— y los CFDI emitidos a tu RFC. Si encuentras algo, la aclaración se presenta en Mi portal y conviene documentarla desde el primer día.
El error común y qué hacer hoy
El error más caro es entregar los archivos de la e.firma al contador «para que haga los trámites». No es ilegal, pero es tu firma: con ella se puede presentar cualquier cosa a tu nombre y la responsabilidad fiscal sigue siendo tuya. Cuando termine la relación, la e.firma no se «devuelve» —los archivos se copian—, así que la única forma de cerrar el acceso es revocar y generar una nueva.
- Si solo perdiste la Contraseña, restablécela hoy en el portal o con SAT ID: no necesitas cita.
- Si perdiste archivos o contraseña de la e.firma, agenda cita en el SAT y lleva identificación oficial vigente y CURP.
- Si sospechas uso indebido, revoca el certificado antes de cualquier otra gestión.
- Genera la e.firma nueva y guarda los archivos en dos lugares distintos, cifrados y fuera del equipo de trabajo diario.
- Anota la fecha de vencimiento: renovar antes de que caduque se hace en línea y sin cita.
- Revisa después el buzón, las declaraciones y los avisos al RFC por movimientos que no reconozcas.
Preguntas frecuentes
¿Es lo mismo la Contraseña que la e.firma?
No. La Contraseña —antes CIEC— es una clave de acceso al portal y se restablece en línea desde el propio portal o con la app SAT ID. La e.firma es un certificado digital con vigencia de cuatro años (art. 17-D CFF), formado por los archivos .cer y .key más una contraseña de clave privada, y sirve para firmar trámites con valor legal.
¿Puedo recuperar la contraseña de mi e.firma?
No. La contraseña de la clave privada no se almacena en el SAT ni es recuperable: forma parte del diseño criptográfico del certificado. Si la olvidaste, el camino es generar una e.firma nueva con cita en una oficina del SAT, llevando identificación oficial vigente y CURP. Por eso conviene guardarla junto con el respaldo de los archivos.
¿Cómo revoco mi e.firma si creo que alguien más la tiene?
El artículo 17-H fracción I del CFF permite dejar sin efectos el certificado cuando lo solicita el firmante, y el artículo 17-J te obliga a pedir la revocación ante cualquier circunstancia que comprometa la privacidad de tus datos de creación de firma. Se hace en el portal del SAT si aún conservas los archivos, o presencialmente si ya no los tienes.
¿Puedo declarar sin e.firma?
Las personas físicas pueden presentar muchas declaraciones solo con la Contraseña, y en varios casos el sistema pide e.firma únicamente cuando hay saldo a favor por arriba de ciertos montos. Las personas morales, en cambio, requieren e.firma para prácticamente todo. Sin e.firma tampoco puedes tramitar ni renovar tus certificados de sello digital.
¿Cuánto cuesta reponer la e.firma?
Nada: la generación, renovación y revocación de la e.firma son trámites gratuitos ante el SAT, igual que el RFC y la Contraseña. Lo único que cuesta es el tiempo de la cita y, en su caso, la asesoría si quieres que alguien te acompañe. Desconfía de quien te cobre por el trámite en sí presentándolo como un servicio obligatorio.
Lecturas relacionadas
- Qué pasa si no cumples con el SAT: consecuencias
- Contador para profesionistas y RESICO
- Qué pasa si se vence mi e.firma
- Qué pasa si mi contador desaparece con mi e.firma
- Qué pasa si me equivoqué en mi declaración
- El SAT me está auditando: ¿qué hago? (guía 2026)
- e.firma del SAT: cómo tramitarla, renovarla y para qué sirve
¿La e.firma te dejó declaraciones fuera de plazo?
Si perder la e.firma te retrasó una declaración, calcula con fecha la actualización y los recargos que ya corren antes de presentarla.