Llave criptográfica y certificado digital en Hacienda
Sin llave criptográfica no hay factura electrónica: es el certificado digital con el que Hacienda comprueba que el comprobante lo emitió usted. Acá le explicamos en cristiano qué es, en qué se diferencia de la firma digital, cómo generarla en TRIBU-CR y qué hacer con el archivo .p12 y el PIN.
Última actualización: 21 de julio de 2026
La llave criptográfica es el certificado digital que la Dirección General de Tributación le entrega a cada contribuyente inscrito en facturación electrónica para firmar sus comprobantes. Es un archivo con extensión .p12 (también llamado PFX) protegido por un PIN numérico. Cada factura, tiquete o nota que usted emite se firma con esa llave antes de viajar a Hacienda: así el sistema comprueba que el XML salió de su empresa y que nadie lo modificó en el camino.
Es el trámite que más traba a quien está empezando, casi siempre por la misma confusión: creer que la llave criptográfica y la firma digital son lo mismo. No lo son.
Llave criptográfica vs. firma digital: no son lo mismo
- Firma digital: es la tarjeta con chip y el lector que se tramitan en un banco, con certificados emitidos por la autoridad certificadora del Banco Central (CA SINPE). Sirve para firmar documentos con validez legal general y para entrar a los sistemas del Estado.
- Llave criptográfica: la emite Hacienda y sirve solo para fines tributarios, es decir, para firmar comprobantes electrónicos. Es un archivo en su computadora, no una tarjeta.
Para facturar necesita la llave criptográfica. La firma digital le sirve para autenticarse y hacer el trámite, pero no reemplaza la llave a la hora de emitir comprobantes.
Dónde se genera: TRIBU-CR, no el ATV
Desde el 6 de octubre de 2025, el sistema oficial de la Dirección General de Tributación es TRIBU-CR, que reemplazó al ATV. Si encuentra instructivos que le hablan de la Administración Tributaria Virtual, están desactualizados: el trámite hoy se hace en TRIBU-CR.
Lo que necesita antes de empezar:
- Estar inscrito ante Tributación con la actividad económica correspondiente y como emisor de comprobantes electrónicos.
- Acceso a TRIBU-CR con el perfil correcto: persona física por su cuenta, o representante legal si se trata de una persona jurídica.
- Un navegador actualizado y un lugar seguro donde guardar el archivo que se va a descargar.
Cómo obtener la llave criptográfica, paso a paso
- 1. Entre a TRIBU-CR con las credenciales del contribuyente (o del representante legal).
- 2. Busque la sección de comprobantes electrónicos y la opción para generar la llave criptográfica de producción.
- 3. Defina el PIN que va a proteger el certificado. Anótelo: sin él, el archivo no sirve.
- 4. Descargue el archivo
.p12, que según el flujo le llega al correo registrado o se baja directo desde el portal. - 5. Guarde archivo y PIN por separado, en un lugar seguro y respaldado. No los mande por WhatsApp ni los deje en la carpeta de descargas.
Los pasos exactos de la pantalla los define Hacienda y pueden cambiar con las actualizaciones del portal; si algo no le calza, revise la documentación oficial vigente antes de repetir el trámite.
Qué hace fivi con su llave criptográfica
En fivi la carga es de una sola vez: sube el archivo .p12, digita el PIN y listo. A partir de ahí fivi firma cada comprobante v4.4 con su certificado y lo transmite a Hacienda, mostrándole la respuesta en tiempo real. El certificado queda cifrado —puede ver el detalle en seguridad— y todos los XML aceptados quedan en su respaldo fiscal de 5 años.
- Pyme o emprendedor: en fivi para pymes acompañamos la activación para que la llave quede bien configurada desde el primer comprobante.
- Contador o despacho: con fivi para despachos administra el certificado de cada una de sus empresas desde una sola cuenta, sin andar buscando archivos en carpetas sueltas.
- Equipo técnico: la API de fivi firma y transmite por usted, así que su ERP o e-commerce no tiene que manejar el certificado ni implementar XAdES.
- Viene de otro sistema: en la migración a fivi se carga la misma llave y se continúan sus consecutivos sin saltos.
Errores comunes con la llave criptográfica
- PIN equivocado: el sistema no puede abrir el certificado y la firma falla. Es la causa número uno de “no me deja facturar”.
- Llave regenerada sin actualizar el sistema: si pide una llave nueva en TRIBU-CR, la anterior deja de servir. Hay que volver a cargarla en su plataforma de facturación.
- Certificado vencido: los comprobantes se empiezan a rechazar. Revise la vigencia con tiempo y renueve antes del cierre de mes.
- Confundir la llave con la firma digital: tramitar la tarjeta del banco no lo habilita a emitir comprobantes.
Ojo: un comprobante rechazado por Hacienda no siempre es culpa de la llave. Muchas veces es un dato del XML. Vea la guía de cómo hacer una factura electrónica en Costa Rica para el flujo completo, la diferencia entre tiquete y factura electrónica, cuándo emitir una nota de crédito o débito electrónica y cómo enviar el mensaje de receptor a Hacienda.
Cree su cuenta y pruebe gratis con 3 facturas — sin tarjeta, y le ayudamos a cargar su llave criptográfica.
Preguntas frecuentes
¿Qué es la llave criptográfica de Hacienda?
Es el certificado digital que la Dirección General de Tributación le entrega a cada contribuyente inscrito en facturación electrónica para firmar sus comprobantes. Viene en un archivo con extensión .p12 (también llamado PFX) protegido por un PIN numérico, y sirve para demostrarle a Hacienda que el XML lo emitió usted y que nadie lo alteró después.
¿La llave criptográfica es lo mismo que la firma digital?
No. La firma digital es la que se obtiene en un banco con la tarjeta y el lector del Banco Central (CA SINPE) y sirve para trámites tributarios y también para firmar documentos con validez legal general. La llave criptográfica la emite Hacienda y sirve únicamente para fines tributarios: firmar comprobantes electrónicos. Para facturar necesita la llave criptográfica.
¿Dónde se genera la llave criptográfica ahora?
En TRIBU-CR, el sistema oficial de la Dirección General de Tributación que desde el 6 de octubre de 2025 reemplazó al ATV. Se ingresa con el usuario del contribuyente (persona física o representante legal de la persona jurídica) y se solicita la llave criptográfica de producción desde la sección de comprobantes electrónicos.
¿Qué es el PIN de la llave criptográfica?
Es la clave numérica que usted define al generar la llave y que protege el archivo .p12. Sin ese PIN el certificado no se puede usar para firmar. Guárdelo aparte del archivo y en un lugar seguro: si lo pierde, hay que generar una llave nueva.
¿La llave criptográfica vence?
Los certificados digitales tienen una vigencia definida por la administración tributaria y hay que renovarlos antes de que expire; si vence, los comprobantes firmados con ella dejan de ser aceptados. La vigencia y el procedimiento de renovación los define la Dirección General de Tributación y pueden cambiar, así que conviene confirmar la fecha de su certificado en TRIBU-CR y anotarla con recordatorio.
¿Qué pasa si genero una llave nueva?
La llave anterior deja de servir. Si genera una llave criptográfica nueva, tiene que cargarla en su sistema de facturación con el PIN nuevo; si no lo hace, los comprobantes empiezan a fallar al firmarse o a ser rechazados por Hacienda.
¿Cómo se carga la llave criptográfica en fivi?
Desde la configuración de la empresa se sube el archivo .p12 y se digita el PIN una sola vez. fivi guarda el certificado cifrado y lo usa para firmar cada comprobante v4.4 antes de transmitirlo a Hacienda. Usted no vuelve a tocar el archivo: solo factura.
Aviso: esta guía es informativa y puede cambiar según las disposiciones de Hacienda. No sustituye asesoría contable o legal para casos particulares.