CIEC o e.firma: qué es cada una y cómo conectar tu RFC de forma segura
Publicado: 28 de septiembre de 2026 · Actualizado: 28 de septiembre de 2026
La CIEC es la contraseña con la que entras al portal del SAT; la e.firma es un certificado digital (archivos .cer y .key con su contraseña) que equivale a tu firma autógrafa. Ambas te identifican ante el SAT, pero la e.firma tiene más alcance legal, por eso debes protegerla con más cuidado.
La diferencia en una tabla
| CIEC (contraseña del SAT) | e.firma | |
|---|---|---|
| Qué es | RFC + contraseña | Certificado digital: archivo .cer, archivo .key y contraseña de la clave privada |
| Para qué sirve | Entrar al portal del SAT, consultar información y presentar muchas declaraciones | Todo lo anterior, más firmar trámites y documentos con la misma validez que tu firma autógrafa |
| Vigencia | No vence, pero puedes cambiarla cuando quieras | 4 años desde su emisión |
| Cómo se obtiene | En el portal del SAT o en la app SAT ID, según tu caso | En una oficina del SAT con cita; la renovación puede hacerse en línea en algunos casos |
| Riesgo si alguien la obtiene | Puede ver tu información y presentar declaraciones | Puede firmar en tu nombre |
Qué hacer si vencen o las olvidas
Si olvidaste tu contraseña (CIEC): puedes generar una nueva en el portal del SAT usando tu e.firma, o con la app SAT ID si eres persona física.
Si tu e.firma está por vencer: renuévala antes de la fecha de vencimiento. Mientras esté vigente, la renovación en línea es más sencilla; si ya venció, es probable que necesites acudir con cita a una oficina del SAT.
Revisa la vigencia: el certificado indica su fecha de vencimiento. Anótala en tu calendario con al menos un mes de anticipación.
Cómo compartirlas de forma segura con una plataforma
Para que una plataforma consulte tu información del SAT, necesita una de tus credenciales. Antes de dárselas, verifica que:
- Solo consulte. Pregunta por escrito si la plataforma puede presentar declaraciones, emitir o cancelar facturas o firmar trámites en tu nombre. Lo correcto es que solo lea.
- Guarde las credenciales cifradas, idealmente en una bóveda de secretos, y que nadie de su equipo pueda verlas en texto plano.
- Te deje desconectar el RFC cuando quieras y elimine las credenciales al hacerlo.
- Registre cada consulta: quién accedió a qué información y cuándo.
- Tenga aviso de privacidad que explique para qué usa tus datos y con quién los comparte.
Lo que nunca debes hacer:
- Enviar tu e.firma o tu contraseña por correo, WhatsApp o mensaje.
- Compartirlas con alguien que no pueda explicarte cómo las resguarda.
- Usar la misma contraseña del SAT en otros servicios.
Cómo funciona en Atlas
- Conectas tu RFC con tu contraseña del SAT o con tu e.firma, la que tengas a la mano. Ambas dan el mismo alcance en Atlas.
- Atlas solo consulta: no presenta declaraciones, no emite ni cancela CFDI y no firma nada ante el SAT.
- Las credenciales se guardan cifradas en una bóveda de secretos; nadie del equipo puede verlas en texto plano.
- Puedes desconectar un RFC en cualquier momento desde Mis RFCs; Atlas deja de consultar y elimina las credenciales.
- Si una institución financiera te invita a autorizar una consulta, ella nunca ve tus credenciales: solo recibe la información que tú autorizaste.
Más detalle en Seguridad. Solicita una demo.
Preguntas frecuentes
¿Qué es la CIEC?
La Clave de Identificación Electrónica Confidencial: la contraseña que, junto con tu RFC, te da acceso al portal del SAT.
¿La CIEC y la contraseña del SAT son lo mismo?
Sí. El SAT hoy la llama simplemente "contraseña".
¿Cuánto dura la e.firma?
4 años desde su emisión. Conviene renovarla antes de que venza.
¿Es seguro dar mi e.firma a una plataforma?
Solo si la plataforma se limita a consultar, guarda la e.firma cifrada, te permite desconectarla cuando quieras y tiene aviso de privacidad. Si no cumple esto, usa tu contraseña en su lugar o no la compartas.
¿Qué conviene más para conectar mi RFC a Atlas: CIEC o e.firma?
La que tengas a la mano. En Atlas ambas dan el mismo alcance.
Este artículo es informativo y no sustituye la asesoría de un contador.
Fuentes: Portal del SAT, trámites de contraseña y e.firma · Código Fiscal de la Federación, artículos 17-D (firma electrónica avanzada) y 17-I (validez de los certificados).
Ve lo que Atlas encuentra en tus RFC.
Solicitar demo