Imagine que su empresa necesita registrar urgentemente a un trabajador ante el IMSS. El contador intenta realizar el movimiento, pero la e.firma está vencida. El representante legal que aparece en los documentos ya no trabaja con la sociedad o nadie sabe quién conserva los archivos y la contraseña.
El problema no sería únicamente tecnológico. La empresa podría quedar temporalmente imposibilitada para realizar un movimiento afiliatorio necesario, aun cuando tenga personal, asesores y recursos para cumplir.
Esta situación adquiere especial importancia porque el Instituto Mexicano del Seguro Social modificará el mecanismo con el que las personas empleadoras y los sujetos obligados realizan electrónicamente sus movimientos afiliatorios.
El 16 de julio de 2026 se publicó en el Diario Oficial de la Federación el acuerdo mediante el cual se aprobó el uso exclusivo de la Firma Electrónica Avanzada —e.firma— emitida por el SAT y la derogación del Número Patronal de Identificación Electrónica —NPIE— y su certificado digital expedido por el IMSS.
El acuerdo entró en vigor el 17 de julio y estableció un periodo de transición de 90 días naturales, contado desde su publicación, para migrar al nuevo esquema. Por ello, las empresas no deberían esperar a que el acceso anterior deje de funcionar para revisar su situación.
El NPIE es el Número Patronal de Identificación Electrónica que, junto con el certificado digital expedido por el IMSS, ha sido utilizado por patrones y sujetos obligados para realizar determinados actos y movimientos afiliatorios por medios electrónicos.
En la práctica, permite autenticar al patrón para efectuar operaciones como altas, bajas y modificaciones salariales a través de los sistemas habilitados por el Instituto.
El nuevo acuerdo dispone que la e.firma emitida por el SAT se convierta en el certificado digital exclusivo para los actos electrónicos comprendidos. Según el IMSS, esta medida busca:
La sustitución no surge completamente desde cero. Desde 2013 existían reglas que permitían utilizar la entonces llamada FIEL para realizar determinados actos ante el IMSS. Esas reglas ya contemplaban que el NPIE sería sustituido progresivamente conforme el Instituto habilitara las herramientas tecnológicas necesarias. El acuerdo de 2026 formaliza el paso hacia su uso exclusivo. Acuerdo publicado en el DOF el 16 de julio de 2026.
El cambio principal es sencillo de expresar, pero relevante en sus consecuencias: el certificado expedido por el IMSS dejará de ser el mecanismo aplicable y la operación electrónica dependerá de la e.firma emitida por el SAT.
Además, cuando una persona física o moral quiera autorizar a un representante legal, administrador u otra persona facultada para actuar en su nombre, la vinculación deberá realizarse exclusivamente mediante el Escritorio Virtual del IMSS.
Para efectuarla, tanto la persona representada como su representante deberán autenticarse y firmar con sus respectivas e.firmas. Esto significa que no bastará con que el despacho contable tenga acceso a los sistemas o conozca el procedimiento. La empresa y quien legalmente la represente deberán contar con:
El acuerdo concede un periodo de transición, pero no elimina las obligaciones patronales durante ese lapso. La sustitución del mecanismo de acceso no suspende los plazos para presentar movimientos ni justifica su incumplimiento.
"La e.firma es un mecanismo de identidad digital con efectos jurídicos. Los actos realizados con ella pueden ser atribuidos a su titular."
— La lección que toda PyME debe interiorizar antes de la transición.
En muchas PyMES, la gestión ante el IMSS se delega completamente al contador, al encargado de nómina o a un proveedor externo.
Delegar la operación puede ser razonable. Perder visibilidad sobre los medios de acceso de la empresa no lo es.
Es frecuente encontrar negocios en los que:
La e.firma es un mecanismo de identidad digital con efectos jurídicos. Los actos realizados con ella pueden ser atribuidos a su titular, por lo que su utilización y resguardo requieren mayor cuidado que una contraseña administrativa ordinaria.
Las reglas publicadas por el IMSS desde 2013 señalan que el titular es responsable de conservar la confidencialidad de su clave privada y de atender su revocación o reposición cuando exista pérdida, robo, destrucción o riesgo de uso no autorizado. También establecen que la falta de vigencia del certificado no libera al patrón de cumplir sus obligaciones. Reglas para el uso de la firma electrónica ante el IMSS.
Una empresa contrata a varios trabajadores para iniciar una nueva operación. Al intentar presentar las altas, descubre que la e.firma de la sociedad venció y que su renovación requiere resolver previamente información fiscal o corporativa.
El problema ya no se limita a renovar un certificado. La empresa necesita iniciar actividades, pagar nómina, documentar correctamente las relaciones laborales y asegurar oportunamente a su personal. Una revisión anticipada habría permitido conocer la fecha de vencimiento y realizar las gestiones antes de que existiera una necesidad urgente.
Una sociedad cambió de administrador, pero nunca revisó las vinculaciones existentes en sus plataformas. La persona anterior conserva facultades o accesos que ya no corresponden con la realidad interna del negocio.
Con el nuevo esquema, la vinculación mediante Escritorio Virtual adquiere mayor relevancia. No basta con retirar una contraseña: deben revisarse los poderes, las autorizaciones y los registros correspondientes. El acuerdo establece que la vinculación deberá efectuarse con la e.firma de la persona representada y la de su representante. Esto obliga a coordinar la documentación corporativa con la operación digital de la empresa.
El contador administra nómina, declaraciones, certificados y movimientos del IMSS. El servicio funciona correctamente hasta que termina la relación profesional, cambia el personal del despacho o surge una controversia.
La empresa descubre entonces que no cuenta con inventario de credenciales, respaldos, evidencia de movimientos ni una persona capaz de asumir temporalmente la operación. El riesgo no se origina por contratar a un tercero, sino por carecer de controles mínimos sobre información y herramientas que pertenecen a la empresa.
El acuerdo no establece una multa especial por el simple hecho de no migrar durante la transición. Sin embargo, la falta de preparación puede ocasionar incumplimientos relacionados con las obligaciones patronales que se pretendían atender mediante el sistema.
Entre los principales riesgos se encuentran los siguientes:
Si la empresa no puede acceder al mecanismo correspondiente, podría retrasar altas, bajas o modificaciones salariales. Las consecuencias dependerán del movimiento, del momento y de las circunstancias concretas.
Un error o retraso en la información afiliatoria puede producir diferencias en el reconocimiento de derechos, salarios registrados o periodos de aseguramiento. También puede generar reclamaciones y desgaste en la relación laboral.
Las inconsistencias pueden derivar en aclaraciones, diferencias de cuotas, recargos, actualizaciones, capitales constitutivos u otras consecuencias previstas en la legislación de seguridad social, según el caso. No toda falla genera automáticamente los mismos efectos, pero corregir una operación después suele consumir más tiempo y recursos que prepararla correctamente.
Cuando únicamente el contador, administrador o encargado de recursos humanos conoce el proceso, cualquier ausencia, renuncia o conflicto puede interrumpir la operación.
Compartir indiscriminadamente los archivos y la contraseña de la e.firma amplía la posibilidad de que sean utilizados sin autorización. La empresa debe saber quién tiene acceso, para qué está autorizado y cómo se retirará ese acceso cuando termine la relación.
Si los poderes, nombramientos, datos fiscales y registros digitales no coinciden, la vinculación de representantes puede enfrentar obstáculos. El cambio del IMSS puede revelar problemas corporativos que habían permanecido ocultos porque el acceso anterior seguía funcionando.
Aunque existe un periodo de 90 días naturales, pueden presentarse problemas con la vigencia de la e.firma, los datos del representante, los poderes o el funcionamiento del Escritorio Virtual. Detectarlos al final reduce el margen para solucionarlos.
La transición no debería resolverse enviando indiscriminadamente los archivos por correo o WhatsApp. Antes de compartirlos debe definirse quién los utilizará, bajo qué autorización y con qué medidas de resguardo.
El contador o encargado de nómina puede ejecutar actividades administrativas, pero eso no significa automáticamente que tenga facultades jurídicas para representar a la empresa. La vinculación debe corresponder con la documentación y las autorizaciones aplicables.
Contar con un certificado vigente es indispensable, pero puede no ser suficiente. También deben revisarse el acceso al Escritorio Virtual, los datos registrados y la vinculación del representante.
Durante el periodo de transición, cualquier modificación o cancelación debe realizarse con cautela. Antes de intervenir los accesos existentes, la empresa debe confirmar que el nuevo esquema se encuentra correctamente habilitado y que puede operar con él.
La transición puede aprovecharse para corregir debilidades que probablemente ya existían. Una revisión adecuada debería abarcar, al menos, los siguientes puntos.
Confirme:
La validación debe realizarse utilizando los medios oficiales del SAT.
Revise quién tiene actualmente facultades para actuar ante autoridades y si sus poderes continúan vigentes. Si hubo cambios de administrador, fallecimientos, renuncias, revocaciones o modificaciones societarias, conviene confirmar que la documentación corporativa refleje la situación real.
No espere a necesitar un movimiento urgente. Verifique que la empresa y el representante puedan autenticarse y que sus datos sean reconocidos correctamente. Como las adecuaciones tecnológicas pueden implementarse durante la transición, deben consultarse los manuales y avisos vigentes del IMSS antes de realizar la migración definitiva.
La dirección debe saber:
El inventario no debería contener contraseñas expuestas. Su función es controlar la existencia, responsabilidad y ciclo de vida de cada acceso.
El acuerdo debe establecer quién prepara la información, quién autoriza los movimientos, quién los presenta y quién conserva los acuses. También conviene definir:
Las fechas de vencimiento no deberían depender de la memoria de una sola persona. Registre alertas anticipadas y designe a un responsable que pueda dar seguimiento cuando el encargado principal no esté disponible.
La migración es una oportunidad para comprobar si las altas, bajas y modificaciones salariales recientes coinciden con los expedientes laborales, la nómina y la operación real. Un acceso actualizado no corrige información previamente presentada de forma incorrecta.
La sustitución del NPIE parece, en principio, una simplificación tecnológica. Para una empresa bien preparada puede serlo: reduce certificados y concentra la autenticación en una herramienta reconocida por distintas autoridades.
Pero esa concentración también incrementa la importancia de la e.firma.
Si el mismo mecanismo permite realizar trámites fiscales, administrativos y patronales, su vencimiento, pérdida, exposición o uso indebido puede afectar varias funciones del negocio al mismo tiempo.
La respuesta adecuada no es impedir que los asesores trabajen ni centralizar todos los archivos en el dueño. Se requiere un modelo equilibrado: delegación suficiente para operar, controles suficientes para conservar la supervisión y alternativas suficientes para responder ante una contingencia.
"Una empresa no debería conocer la importancia de su identidad digital cuando necesita presentar un movimiento urgente. Debe conocerla antes, asignar responsables y establecer una ruta de continuidad."
— Principio fundamental de la gestión de accesos empresariales.
El IMSS ya formalizó la sustitución del NPIE y concedió un periodo de transición de 90 días naturales desde la publicación del acuerdo el 16 de julio de 2026. La empresa que espere hasta el cierre del periodo puede descubrir demasiado tarde que su e.firma venció, que el representante registrado no es el correcto o que nadie conserva la documentación necesaria.
Prepararse implica revisar la vigencia del certificado, la representación legal, el Escritorio Virtual, los controles de acceso y la coordinación entre dirección, nómina, contabilidad y recursos humanos.
Una empresa no debería conocer la importancia de su identidad digital cuando necesita presentar un movimiento urgente. Debe conocerla antes, asignar responsables y establecer una ruta de continuidad.
En Asesoría Fiscal Integral podemos revisar la situación patronal, fiscal, corporativa y administrativa de su empresa, identificar riesgos en sus accesos y representación legal, y acompañarla en la preparación de la transición al uso exclusivo de la e.firma.
Solicite un diagnóstico para conocer qué debe corregirse antes de que el mecanismo anterior deje de estar disponible.
Solicitar diagnósticoNota de prudencia profesional: Este artículo tiene fines exclusivamente informativos y fue elaborado con base en las disposiciones disponibles al 7 de agosto de 2026. No constituye asesoría legal, fiscal o de seguridad social personalizada. Cada empresa debe revisar su situación, representación, obligaciones y procedimientos concretos antes de tomar decisiones. Las herramientas, manuales y criterios operativos del IMSS pueden actualizarse durante el periodo de transición.