Certificado digital y firma electrónica para el SIFEN en Paraguay

Para emitir factura electrónica en Paraguay cada documento tiene que ir firmado electrónicamente con un certificado que contenga tu RUC. Qué certificado necesitás depende de la vía: para un sistema de facturación conectado al SIFEN (e-Kuatia), un certificado cualificado emitido por un prestador habilitado por el Ministerio de Industria y Comercio; para e-Kuatia’i, el certificado gratuito que entrega la DNIT (ex SET). Acá te explicamos las dos opciones y lo que conviene saber antes de tramitarlo.

Esta nota es parte de la guía de facturación electrónica en Paraguay. La información oficial está en la sección de firma electrónica del portal e-Kuatia.

Para qué sirve la firma en la factura electrónica

La factura electrónica es un archivo XML. Lo que le da autoría e integridad es la firma: según la DNIT, el documento firmado con un certificado garantiza la autenticidad de quien lo emite, la integridad de la información (cualquier cambio posterior se detecta) y el no repudio (el titular no puede negar que lo firmó). Por eso un documento electrónico que no está firmado, o que fue modificado después de firmarse, no supera las validaciones del SIFEN.

El marco legal que cita la DNIT incluye la Ley N° 4.868/2013 de Comercio Electrónico y la Ley N° 6822/2021 de servicios de confianza para las transacciones electrónicas. La DNIT también recuerda que, en el contexto de la Ley N° 4.017/2010, un archivo electrónico con firma digital válida tiene admisibilidad y fuerza probatoria.

Las dos opciones, comparadas

	Certificado para e-Kuatia	CCFE para e-Kuatia’i
Quién lo emite	Un Prestador Cualificado de Servicios de Confianza habilitado por el MIC	La DNIT
Costo	Lo fija cada prestador	Gratuito
Dónde se tramita	Con el prestador elegido	En forma presencial, en cualquier oficina impositiva de la DNIT
Para qué sirve	Firmar los documentos desde tu sistema de facturación y autenticar la conexión con el SIFEN	Únicamente emitir en e-Kuatia’i
Quién lo puede usar	Cualquier facturador electrónico de la vía e-Kuatia	Pequeños contribuyentes con un establecimiento y un punto de expedición

Si no sabés cuál de las dos vías te corresponde, leé e-Kuatia’i o sistema de facturación.

Opción 1: certificado de un prestador cualificado (e-Kuatia)

Para la vía transaccional, la DNIT indica que la firma electrónica debe obtenerse a través de un Prestador Cualificado de Servicios de Confianza, una entidad autorizada y acreditada por la Dirección General de Firma Digital y Comercio Electrónico del MIC. El listado de prestadores habilitados se actualiza en forma permanente, así que vas a poder elegir según tus necesidades técnicas, operativas o de presupuesto. El link al listado oficial está en la sección de firma electrónica del portal e-Kuatia.

Al pedirlo, prestá atención a estos puntos, que son los que después valida el SIFEN:

• Que tenga tu RUC. La DNIT exige que el certificado consigne el RUC del facturador. El formato que define el Manual Técnico es RUC seguido del número, un guion y el dígito verificador. Si tenés dudas sobre tu dígito verificador, controlalo con el validador de RUC.
• Que sea del RUC que factura. El SIFEN rechaza el documento si el RUC del certificado no coincide con el del emisor. Si facturás como empresa, el certificado tiene que ser de la empresa, no de un socio.
• Que se pueda usar desde un sistema. El Manual Técnico contempla certificados en archivo (software) y en dispositivo físico (hardware). Para que un sistema de facturación firme automáticamente cada venta, lo práctico es el certificado en archivo; consultá con el prestador qué formatos ofrece.
• Que sirva también para conectarse. El SIFEN usa autenticación mutua: el mismo certificado identifica a tu sistema cuando se conecta a los servicios web de la DNIT.

Opción 2: el CCFE gratuito de la DNIT (e-Kuatia’i)

Para e-Kuatia’i, el primer requisito es gestionar el Certificado Cualificado de Firma Electrónica (CCFE) en una oficina impositiva de la DNIT. Lo tiene que tramitar en persona el contribuyente o su representante legal principal. Según el Art. 3 de la Resolución DNIT N° 757/2024, hace falta:

1. Tener el RUC en estado activo.
2. Tener declarados en el RUC un celular y un correo electrónico (y, para personas jurídicas, el nombre, teléfono y correo del representante legal principal).
3. Contar con la clave de acceso confidencial a Marangatu.
4. Estar al día con las obligaciones tributarias, incluida la presentación de declaraciones juradas.
5. Presentar los documentos originales que lista el anexo de esa resolución.

Con el CCFE en mano, tenés 60 días corridos para pedir en Marangatu la habilitación como facturador electrónico. La DNIT tiene una guía para cambiar el PIN del certificado, que conviene hacer apenas lo recibís.

Firma, certificado y CSC: no son lo mismo

Tres conceptos que se mezclan seguido:

• Certificado: el archivo o dispositivo que te identifica, emitido por un prestador.
• Firma electrónica: lo que se genera con ese certificado sobre cada documento.
• CSC (Código de Seguridad del Contribuyente): un código que obtenés de la DNIT y que tu sistema usa para generar el QR del KuDE. No reemplaza al certificado ni firma nada; nunca debe aparecer impreso ni en la URL del QR.

Errores comunes con el certificado

• Certificado de la persona equivocada: por ejemplo, el del dueño cuando factura la sociedad.
• RUC mal consignado o con el dígito verificador equivocado.
• Dejarlo vencer. Sin certificado vigente no podés firmar; anotá la fecha de vencimiento y renovalo con tiempo.
• Compartir el archivo y la contraseña por chat o correo. Quien tenga ambos puede firmar en tu nombre.
• Querer usar el CCFE gratuito en un sistema propio. Solo sirve para e-Kuatia’i.

Cómo usa el certificado YoFacturo

YoFacturo integra SIFEN (e-Kuatia). Cada contribuyente sube su propio certificado (archivo PKCS#12) y su CSC desde Configuración > Legal, con un juego separado para el ambiente de pruebas y otro para producción. Al subirlo, el sistema verifica que la contraseña abra el archivo, que la clave sea RSA de al menos 2048 bits, que el certificado no esté vencido y que contenga tu RUC con su dígito verificador. El certificado se guarda cifrado en una bóveda de secretos, nunca en la base de datos, y el sistema avisa 30 días antes del vencimiento y no reserva números con un certificado vencido. Estamos habilitando los primeros contribuyentes: conocé YoFacturo para Paraguay o escribinos.

Preguntas frecuentes

${FAQ.map((f) => `

${f.q}

\n

${f.a}

`).join('\n')}

Guías relacionadas

• Facturación electrónica en Paraguay: guía del SIFEN
• Cómo habilitarte como facturador electrónico
• e-Kuatia’i o sistema de facturación
• Guía de Marangatu

Fuentes

• Portal e-Kuatia (DNIT): certificado cualificado de firma electrónica, e-Kuatia’i y preguntas frecuentes
• Sistema Marangatu
• Dirección Nacional de Ingresos Tributarios (DNIT)