La contingencia falla por deriva: actualizaciones pendientes, contraseñas olvidadas, certificados renovados solo en el equipo principal o perfiles que ya no existen. La prueba periódica debe cubrir el flujo completo, no solo el encendido.
Ejemplo práctico: Un equipo de reserva que se prueba antes de necesitarlo
El despacho prepara un portátil de contingencia con usuario restringido, navegador compatible, AutoFirma oficial y solo las credenciales necesarias. No se guarda apagado durante un año: cada trimestre se actualiza, se conecta a un portal de prueba y se confirma que el responsable sustituto sabe activarlo. La prueba evita descubrir el día del incidente que el certificado caducó o el navegador ya no es compatible.
Qué hacer según lo que encuentres
No todos los síntomas apuntan a la misma causa. Utiliza estas reglas para elegir el siguiente paso sin destruir evidencia ni repetir instalaciones.
Qué puede romper la reserva
- Sistema y navegador desactualizados.
- Certificado anterior a la última renovación.
- Acceso de usuario o MFA no probado.
- Red, AutoFirma y portales sin validar.
Construye una contingencia utilizable
- Define qué trámites y certificados cubre.
- Prepara sistema, navegador, AutoFirma y perfiles.
- Instala credenciales con acceso mínimo y custodia documentada.
- Ejecuta una prueba trimestral y después de cada renovación.
- Registra resultado, responsable y próxima revisión.
Qué debes guardar como evidencia
Una incidencia bien documentada se resuelve antes la próxima vez y permite demostrar qué identidad, sistema y resultado intervinieron.
- Responsable primario y sustituto.
- Fecha y resultado de la última prueba.
- Versiones de navegador y AutoFirma.
- Credenciales incluidas y procedimiento de activación.
Cómo saber que el problema está resuelto
Evita cerrar por intuición. Da el caso por terminado cuando puedas demostrar estos resultados:
- El equipo completa una prueba de extremo a extremo.
- La activación no depende de una contraseña o persona única.
Cuándo dejar de probar y escalar
Escalar no significa abandonar el diagnóstico: significa entregar al responsable técnico, al emisor o al soporte del portal un caso acotado y con evidencia.
- El equipo no puede mantenerse actualizado sin exponerlo.
- Las claves no pueden exportarse o requieren dispositivo físico.
- No existe una persona sustituta con autorización suficiente.
Errores que conviene evitar
- Dejar el equipo permanentemente conectado y sin supervisión.
- Actualizar solo cuando aparece la emergencia.
- Probar el certificado pero no la firma ni el justificante.
Enlazado por intención
Continúa con la acción que corresponde.
Estos recursos no son lecturas aleatorias: completan el diagnóstico, convierten la solución en procedimiento y conectan el problema con la operativa diaria.
- 01ProtegerDocumentación de seguridad
Revisa custodia, permisos y límites operativos de Certy.
- 02PrepararPlan de contingencia
Documenta responsables, equipos alternativos y criterios de activación.
- 03AplicarGestión de certificados con Certy
Localiza la credencial correcta y convierte el procedimiento en una operativa repetible.
Preguntas que quedan después del procedimiento
Preguntas frecuentes
01¿Debe tener todos los certificados?
Solo los necesarios para los escenarios de contingencia definidos.
02¿Cada cuánto probarlo?
Al menos trimestralmente y siempre después de renovar credenciales o cambiar componentes.
03¿Puede ser una máquina virtual?
Solo si el flujo, la custodia de claves y los portales lo soportan y la política de seguridad lo autoriza.