Contraseña SAT (CIEC): qué permite, cuándo caduca y quién la pide

Existen varias razones por las que una Contraseña SAT llega a ser solicitada. Por ejemplo, un banco puede pedírtela para evaluar una línea de crédito. Por otro lado, una plataforma puede solicitarla para armar el perfil de tu empresa. Sin embargo, siempre existe la duda latente de si es prudente compartirla.

Este artículo tiene el objetivo de contarte hasta dónde llega la Contraseña dentro del expediente fiscal de una empresa, cuándo el SAT la apaga y con qué criterios decidir compartirla, si te la solicitan.

Qué es la Contraseña del SAT y por qué se le sigue diciendo CIEC

La Contraseña del SAT es la credencial de acceso al portal del SAT: una clave de ocho caracteres que, junto con el RFC, abre el expediente fiscal de un contribuyente y permite hacer trámites en línea. El SAT la define en la regla 2.2.1 de la Resolución Miscelánea Fiscal.

El nombre original era CIEC, Clave de Identificación Electrónica Confidencial. El SAT dejó de usarlo en la normativa y hoy habla de Contraseña SAT, aunque el término viejo sobrevive en bancos, despachos y plataformas. Las dos palabras señalan lo mismo.

La e.firma, por otro lado, es un archivo con certificado digital que ampara actos con efectos legales plenos, como la firma de declaraciones patrimoniales o la apertura de trámites ante otras dependencias.

La Contraseña funciona más como un acceso: más limitada en alcance jurídico, pero mucho más fácil de mover de una mano a otra. Esa facilidad es justo lo que la vuelve un tema delicado a la hora de saber si compartirla o no.

Todo lo que se puede hacer con la Contraseña de una empresa

El inventario real de lo que abre la credencial rara vez se revisa antes de entregarla:

• Presentar declaraciones mensuales y la declaración anual.
• Abrir el buzón tributario y leer las notificaciones que el SAT envía a la empresa.
• Descargar la constancia de situación fiscal.
• Generar la opinión de cumplimiento 32-D, el documento que piden clientes y dependencias antes de contratar.
• Consultar y descargar todos los CFDI emitidos y recibidos, que en la práctica es el historial completo de ventas y compras.
• Emitir facturas desde el portal.

Vale la pena leer esa lista despacio. La Contraseña llega hasta la parte del portal donde se presentan declaraciones y se emiten comprobantes, y cada movimiento hecho ahí queda registrado a nombre del RFC de la empresa, sin importar quién lo haya capturado.

Los cuatro años que casi ninguna empresa tiene en el calendario

La Contraseña caduca a los cuatro años. El detalle que cambia todo es desde cuándo se cuentan: el plazo corre a partir de la fecha en que se generó o se renovó por última vez, no desde el último día que se usó. Una credencial que se emplea todos los meses caduca igual que una olvidada.

La regla es la 2.2.1 de la Resolución Miscelánea Fiscal, modificada en el Diario Oficial de la Federación del 24 de julio de 2020. El Instituto Mexicano de Contadores Públicos pidió al SAT precisar el cómputo y la autoridad aclaró en marzo de 2021 que el conteo arranca en la generación o renovación, incluso para contraseñas creadas antes de que la regla entrara en vigor.

El problema no es la caducidad, es el momento en que se descubre. Casi siempre aparece cuando alguien entra a bajar la constancia de situación fiscal para un alta de proveedor, o la opinión de cumplimiento para una licitación que cierra esa semana.

Los seis supuestos en que el SAT deja la Contraseña sin efectos

Además de la caducidad, el SAT puede cancelar la Contraseña de forma temporal. Los supuestos están en la misma regla 2.2.1 y se apoyan en el artículo 17-H Bis del Código Fiscal de la Federación:

1. Se omite la declaración anual y pasa un mes desde la fecha en que correspondía presentarla.
2. Durante un procedimiento administrativo, el SAT no localiza al contribuyente o este desaparece.
3. La empresa desocupa su domicilio fiscal sin dar el aviso correspondiente al RFC.
4. Se detecta que los comprobantes emitidos ampararon operaciones inexistentes, simuladas o ilícitas.
5. El contribuyente no desvirtúa, dentro del plazo legal, la presunción de estar en el supuesto del artículo 69-B, la llamada lista negra del SAT.
6. Habiendo recibido CFDI de un presunto facturador de operaciones simuladas, la empresa no acredita la adquisición real de los bienes o servicios.

Cuatro de los seis tienen que ver con la relación con terceros, no con un descuido interno. Una empresa puede quedarse sin acceso a su propio portal por la conducta fiscal de un proveedor que le facturó.

Qué hacer cuando la Contraseña ya no funciona

Tras varios intentos fallidos de acceso, el portal bloquea la cuenta durante 24 horas. Ese bloqueo se resuelve solo con esperar o generando una contraseña nueva.

Para la renovación hay dos caminos y la diferencia suele costar tiempo. Las personas físicas pueden usar SAT ID, que valida identidad con identificación oficial y un video, sin pisar una oficina. Las personas morales necesitan e.firma vigente del representante legal para regenerar la Contraseña en línea. Si la e.firma también está vencida, primero se renueva esa, y ahí sí hay cita presencial de por medio. El trámite corresponde a la ficha 313/CFF del Anexo 1-A de la Resolución Miscelánea Fiscal.

De ahí sale una recomendación práctica: revisar la vigencia de la e.firma del representante legal antes de necesitarla, porque es el candado que destraba todo lo demás.

¿Es segura compartir la Contraseña Sat?

La gran mayoría del ecosistema de crédito, factoraje y datos empresariales en México la solicita, sin contratiempos, para leer facturación y cumplimiento.

Los movimientos hechos con la Contraseña quedan a nombre del RFC de la empresa, de modo que la pregunta a hacerse no es si compartirla está bien o mal, sino qué criterios aplicar en cada caso:

1. Quién es la contraparte. Razón social identificable, domicilio fiscal, un contrato con nombre. Una marca sin entidad legal detrás no cumple este primer filtro.
2. Qué extrae y para qué. Pedir por escrito el alcance de la lectura y el uso de la información. Si la respuesta es vaga, es una señal de alerta.
3. Si el beneficio existe sin la credencial. Varias plataformas ofrecen una parte de su valor sin pedir nada del SAT.
4. Cómo se corta. Cambiar la Contraseña en el portal revoca el acceso de cualquier tercero el mismo día, sin trámite ni aviso. Ese control se queda siempre del lado de la empresa, y saberlo cambia la conversación.

Un quinto hábito ayuda: entrar al buzón tributario con cierta frecuencia. Si alguien externo modificó algo en el portal a nombre de la empresa, ahí debe aparecer.

Del expediente fiscal a una identidad comercial verificada

La razón por la que tantas plataformas piden la credencial fiscal es que la información del SAT dice cosas que ninguna otra base de datos podrá informar: cuánto factura la empresa de verdad, si cumple con sus obligaciones y si aparece en listas restrictivas. Esa es la materia prima con la que se construye un score de crédito empresarial.

En CIAL Dun & Bradstreet, socio exclusivo de Dun & Bradstreet en América Latina, la Contraseña SAT se solicita con un propósito acotado. La información que se obtiene con ella sirve solo para verificar y construir el perfil de la empresa que la proporciona, y se trata con el sistema D-U-N-SRight® de Dun & Bradstreet, que sigue estándares internacionales de privacidad y seguridad como GDPR y LGPD. Compradores y áreas de compras ven el perfil verificado, nunca el expediente fiscal de origen.

En Dunsguide, la Contraseña SAT funciona como método de verificación para el Número D-U-N-S. Para validar los datos de la empresa, el trámite necesita la Constancia de Situación Fiscal. Esa constancia puede cargarse a mano o, si la empresa comparte su CIEC, la plataforma la descarga directamente del SAT. La segunda vía quita un paso manual, reduce errores de captura y deja los datos respaldados por la fuente oficial desde el inicio.

El Número D-U-N-S es un identificador de nueve dígitos que funciona como identidad verificada de la empresa. Lo piden los programas de proveedores de grandes compradores y varios procesos de registro internacional, y se emite en plazos que van de 30 días en la opción gratuita a 24 o 48 horas con acompañamiento. Dunsguide reporta cobertura de más de 75 millones de empresas latinoamericanas en 43 países, y su perfil es la ficha que consultan las áreas de compras cuando buscan proveedores.

La conexión con el SAT también habilita los módulos de análisis, que es donde el perfil gana valor agregado:

• Salud financiera: indicadores de rentabilidad, liquidez y apalancamiento.
• Crecimiento y resultados: comportamiento de ventas y clientes principales.
• Reputación y cumplimiento: estatus ante el SAT y cruce contra listas del propio SAT y de la OFAC estadounidense.

Con los cuatro criterios de la sección anterior sobre la mesa, lo que importa es qué hace la plataforma con ese acceso. En Dunsguide, la credencial trabaja únicamente para la empresa que la entrega.

Preguntas frecuentes sobre la clave CIEC

¿La CIEC y la Contraseña del SAT son lo mismo?

Sí. CIEC son las siglas de Clave de Identificación Electrónica Confidencial, el nombre original de la credencial. El SAT lo cambió por Contraseña en su normativa y hoy la define en la regla 2.2.1 de la Resolución Miscelánea Fiscal, pero el término CIEC sigue vivo en bancos, despachos contables y plataformas financieras. Cuando una institución pide la CIEC está pidiendo la Contraseña del portal del SAT.

¿Cada cuánto se renueva la Contraseña del SAT?

Cada cuatro años. El plazo se cuenta desde la fecha en que la Contraseña se generó o se renovó por última vez, no desde el último uso, según la regla 2.2.1 de la Resolución Miscelánea Fiscal modificada en el Diario Oficial de la Federación del 24 de julio de 2020. Una credencial de uso diario caduca en el mismo plazo que una que nunca se usó.

¿Qué se puede hacer con la clave CIEC de una empresa?

Con ella se entra al portal del SAT y se puede presentar declaraciones mensuales y la anual, abrir el buzón tributario, descargar la constancia de situación fiscal, generar la opinión de cumplimiento 32-D, consultar y descargar todos los CFDI emitidos y recibidos, y emitir facturas. El historial completo de ventas y compras de la empresa está al alcance de quien tenga la credencial.

¿Es seguro compartir la CIEC con una plataforma?

El SAT ha pedido a los contribuyentes no compartirla, y los movimientos hechos con ella quedan registrados a nombre del RFC de la empresa. Antes de entregarla conviene verificar quién es la contraparte y si tiene entidad legal identificable, pedir por escrito qué información extrae y para qué, revisar si el beneficio se puede obtener sin la credencial, y tener presente que cambiar la Contraseña en el portal revoca el acceso de cualquier tercero el mismo día.

¿Por qué el SAT puede dejar sin efectos la Contraseña?

La regla 2.2.1 de la Resolución Miscelánea Fiscal, apoyada en el artículo 17-H Bis del Código Fiscal de la Federación, contempla seis supuestos: omitir la declaración anual un mes después del plazo, no ser localizado durante un procedimiento administrativo, desocupar el domicilio fiscal sin aviso, emitir comprobantes por operaciones inexistentes o simuladas, no desvirtuar la presunción del artículo 69-B, y no acreditar la materialidad de operaciones amparadas con CFDI de un presunto facturador de operaciones simuladas.

¿Se necesita la CIEC para obtener el Número D-U-N-S?

No. El Número D-U-N-S se solicita con información de identificación de la empresa y no requiere entregar la Contraseña del SAT. En Dunsguide, el perfil de empresa y el D-U-N-S son gratuitos y funcionan sin conexión con el SAT. La credencial fiscal solo se pide para activar los módulos de análisis de salud financiera, crecimiento y cumplimiento, que se alimentan de la facturación reportada.

El siguiente paso

Antes de decidir si compartes la CIEC con alguien, hay dos cosas que puedes revisar esta semana sin entregar nada: cuándo se generó o renovó tu Contraseña, para saber cuántos meses le quedan, y si la e.firma de tu representante legal sigue vigente. Con eso resuelto, solicita el Número D-U-N-S de tu empresa y revisa cómo se ve tu perfil frente a los compradores que buscan proveedores verificados.

Fuentes

Servicio de Administración Tributaria, Contraseña, portal de trámites.

Servicio de Administración Tributaria, Alerta SAT a contribuyentes para que no compartan contraseña, comunicado de prensa 50/2015.

Diario Oficial de la Federación, modificación a la regla 2.2.1 de la Resolución Miscelánea Fiscal, 24 de julio de 2020, y aclaración del SAT sobre el cómputo del plazo recogida por El Contribuyente, marzo de 2021.

Código Fiscal de la Federación, artículos 17-H Bis y 69-B.

Servicio de Administración Tributaria, Obtén la opinión del cumplimiento de tu empresa.

CIAL Dun & Bradstreet, Dunsguide, cobertura y funcionalidades de la plataforma.