Llave criptográfica de Hacienda: generación, PIN y configuración

La respuesta breve

Genere la llave desde la cuenta del obligado tributario en OVi, mediante Tico Factura. Recomendamos configurar un PIN de 14 caracteres con mayúscula, minúscula, número y carácter especial. Hacienda permite generar nuevas llaves con cuatro dígitos durante una transición de seis meses desde su comunicación; el aviso sin fecha no permite acreditar que esa excepción ya terminó.

Identifique qué acceso o archivo necesita

La llave permite aplicar el mecanismo de seguridad a los comprobantes. No es la contraseña de ingreso a la Oficina Virtual ni la contraseña que el facturador utiliza para enviar el XML a Hacienda.

Elemento Función
Acceso de OVi Entrar al portal y gestionar al obligado tributario correspondiente
Usuario y contraseña de producción Conectar el facturador con el servicio de comprobantes
Archivo de llave criptográfica Firmar los comprobantes mediante ese mecanismo
PIN de la llave Proteger y utilizar el archivo, según su configuración

La firma digital y la llave criptográfica son mecanismos distintos previstos por el reglamento. No compre ni instale un certificado diferente solo porque el programa utiliza de manera genérica la palabra firma: confirme qué mecanismo está configurando.

Prepare la cuenta correcta antes de generar

La guía oficial exige que el emisor tenga al menos una actividad económica lucrativa inscrita en el RUT. Si administra varias personas o sociedades, compruebe cuál está seleccionada; una llave de otra identificación no resuelve la configuración del negocio que quiere facturar.

Compruebe el acceso al correo registrado y determine si utilizará Tico Factura u otro sistema. Si ya está emitiendo, identifique quién administra las credenciales y qué programas las utilizan antes de cambiar o revocar algo. No haga una renovación como ensayo mientras otro equipo depende del material vigente.

Genere y descargue siguiendo el flujo oficial

La guía de producción del 2 de mayo de 2025 describe esta secuencia funcional:

  1. Ingrese identificado a OVi desde la cuenta del obligado tributario y abra el bloque Tico Factura.
  2. Si no tiene usuario y contraseña de comprobantes, utilice la opción de creación e indique si facturará con Tico Factura o con otro programa.
  3. El sistema comprueba las credenciales y si existe una llave generada. Si no existe, ofrece generar la llave criptográfica.
  4. Seleccione esa opción, introduzca el PIN y su confirmación y revise los requisitos actuales antes de generar.
  5. Descargue el archivo de la llave y guárdelo en un lugar controlado. La guía permite descargarlo para respaldo y para implementarlo en otros sistemas.

Si utiliza Tico Factura, la guía indica que el sistema almacena la llave. Si utiliza otro programa, complete su procedimiento de incorporación del archivo y del PIN. Descargar el certificado no demuestra que el proveedor externo ya lo tenga configurado.

Los nombres de opciones pueden variar con la interfaz. Distinga una consulta o descarga de una acción que genera, modifica o revoca credenciales. Si ya existe una llave, revise su situación en el perfil y las advertencias del portal antes de sustituirla.

El PIN de cuatro dígitos de las guías antiguas requiere contexto

La guía funcional de 2025 muestra un PIN de cuatro dígitos. Para una nueva configuración, recomendamos preparar uno de 14 caracteres, con al menos una mayúscula, una minúscula, un número y un carácter especial. Ese es el estándar que establece la política posterior de Hacienda.

El aviso también mantiene habilitada la generación de nuevas llaves con PIN de cuatro dígitos durante seis meses contados desde esa comunicación. Solo después de ese período exige que todas las nuevas llaves cumplan el estándar de 14 caracteres. El PDF no indica su fecha de emisión, por lo que no permite acreditar que la excepción transitoria ya terminó. Compruebe las opciones actuales del portal y la compatibilidad de su facturador antes de generar.

Las llaves de cuatro dígitos vigentes antes y durante esa transición pueden seguir utilizándose hasta su vencimiento o revocación, según el aviso. Su PIN corto no las invalida automáticamente. Distinga esa conservación de la llave existente de los requisitos que correspondan a una generación nueva.

Conserve el PIN de la llave que efectivamente generó y no lo sustituya mentalmente por la contraseña de OVi o de producción. Si consulta un manual antiguo, contraste sus instrucciones con la política de seguridad antes de crear un archivo nuevo.

Si falla la descarga, la firma o el envío, separe las causas

Punto donde se detiene Qué revisar
No aparece la generación Cuenta seleccionada, actividad inscrita y estado de credenciales o llave existente
No encuentra el archivo descargado Resultado de la descarga y ubicación del archivo; no generar repetidamente sin comprobarlo
El programa no abre o utiliza la llave Archivo correcto, PIN correspondiente y compatibilidad del sistema con el estándar vigente
Firma, pero no envía Credenciales de producción, ambiente y conectividad; no asumir que el PIN es el problema
Hacienda devuelve un rechazo Texto completo del mensaje y XML; aplicar el diagnóstico del comprobante

Si perdió el PIN, la contraseña de producción no lo reemplaza. Revise el respaldo y, si no dispone de la llave utilizable, coordine el procedimiento vigente de sustitución con quien administra la configuración. No atribuya al portal una función de recuperación del PIN que no haya comprobado.

Compruebe el resultado y conserve el respaldo

Separe producción y pruebas: las credenciales del entorno de pruebas tienen su guía específica. No emita ventas ficticias en producción para comprobar una instalación.

Al completar la configuración, revise el flujo de una operación real: generación, firma, envío y respuesta de Hacienda. Conserve el respaldo de la llave y controle quién puede utilizarlo; la consulta inicial sobre facturación electrónica solo necesita describir el sistema, el paso y el mensaje sin revelar secretos.

El respaldo de esta guía

Fuentes consultadas

  1. Hacienda: guía de credenciales de producción, generación y descarga de llave, 2 de mayo de 2025 (abre en otra pestaña)
  2. Hacienda: nuevas políticas de seguridad del PIN y vigencia de llaves anteriores (abre en otra pestaña)
  3. Hacienda: credenciales para entorno de pruebas, guía de 2 de mayo de 2025 (abre en otra pestaña)
  4. Hacienda: Decreto 44739-H, artículo 2, mecanismos de seguridad y llave criptográfica (abre en otra pestaña)
Más guías de facturación electrónicaVolver al inicio

Una buena decisión
empieza conversando.

Cuénteme qué necesita. Conversemos sobre su situación y el servicio que está buscando.

Escribir por WhatsApp
Llámenos+506 8382-1069Correo electrónicoinfo@ramonromerocpa.com
Nos encuentra en

Palomo de Orosí, Cartago
Costa Rica