Qué es
El cifrado convierte información legible en una secuencia que no significa nada
para quien no tiene la llave que la revierte. El contenido no desaparece:
cambia quién puede entenderlo.
Aparece en dos momentos que conviene no confundir. Uno es mientras el dato
viaja: cuando mandas un XML hacia un servicio, ese trayecto puede ir cubierto.
El otro es mientras ya está guardado en los equipos de quien lo recibió. Son
medidas separadas, y un proveedor puede cuidar una y no la otra.
En palabras de contador
Es la diferencia entre mandar una postal y mandar un sobre cerrado. La postal la
puede leer cualquiera que la manipule en el camino, sin proponérselo siquiera.
El sobre no impide que se extravíe ni que llegue a quien no debía, pero cambia
quién se entera del contenido.
Y ahí se acaba lo que cubre el sobre. Lo que pase con ese papel una vez abierto
es otra conversación: cuánto se conserva y quién puede consultarlo. Pregunta las
dos cosas por separado; es la parte operativa de la
Ejemplo aplicado
El XML que subes a una herramienta en línea. El candado del navegador indica
que el trayecto va cubierto. No dice nada sobre si el comprobante se guarda del
otro lado.
El respaldo de la contabilidad en el disco externo. Si se extravía y no
estaba cifrado, los papeles de trabajo son legibles para quien lo encuentre.
El paquete de comprobantes comprimido con contraseña. Sirve de poco si la
contraseña va en el mismo correo: es poner la llave junto al sobre.
Para qué sirve en un despacho
- Acotar quién puede leer la información de un cliente mientras va en camino.
- Reducir lo expuesto si se pierde un equipo o un respaldo.
- Comparar proveedores por lo que sostienen, no por lo que luce la demostración.
- Explicarle al cliente cómo se maneja lo que te entrega.
Riesgos o limitaciones
El cifrado no elimina el riesgo, y ninguna medida basta por sí sola. Protege
frente a quien intercepta o encuentra la información, no frente a quien entra
con credenciales válidas: si alguien se presenta como tú, el sistema le muestra
todo en claro. Ese frente es de la
Tampoco significa que nadie del otro lado pueda leer: quien administra la llave
puede descifrar. Y cifrar no es borrar; el dato sigue existiendo, con nombre y
RFC dentro. Si necesitas que deje de identificar a alguien, eso es
anonimización. La responsabilidad sobre
esa información se queda contigo aunque la procese un tercero.
Buena práctica
Antes de contratar, haz tres preguntas y pide respuesta por escrito: ¿la
información viaja cifrada y además se guarda cifrada?; ¿quién administra la
llave y qué personal suyo puede leer el contenido?; ¿qué se conserva y por
cuánto tiempo? La mejor respuesta a la última suele ser que no se conserva nada:
lo que no se guarda no hay que protegerlo.
Adentro del despacho, cifra los equipos portátiles y los respaldos, y no mandes
la contraseña por el mismo canal que el archivo. Si te quedan dudas sobre tus
obligaciones, consúltalo con quien corresponda: aquí va el mecanismo, no el
marco legal.
Preguntas frecuentes
¿El candado del navegador significa que todo va cifrado? No. Indica que el trayecto va cubierto; lo que ocurre cuando la información llega y se guarda es pregunta aparte para el proveedor.
¿Si el proveedor cifra, nadie puede leer lo que subo? Depende de quién tenga la llave: quien la administra puede descifrar el contenido. Pregunta quién es y qué personal suyo tiene acceso.
¿Vale la pena cifrar mis equipos si ya trabajo en línea? Sí. Buena parte de la información del despacho vive en laptops y respaldos propios, y esos se extravían.
Términos relacionados
Conexión NexFiscal
NexBot revisa el CFDI y entrega el dictamen sin quedarse con el comprobante: del XML no queda historial, no queda catálogo, no queda el archivo. Esa decisión le cambia el peso a la pregunta del cifrado en reposo, porque proteger lo guardado supone que hay algo guardado, y ahí no lo hay: la mejor manera de cuidar el dato de un cliente sigue siendo no conservarlo.
Escrito y revisado por Ernesto Sobrino, contador.
Última revisión: 24 de agosto de 2026.