¿Alguna vez intentó emitir una factura y el sistema le frenó con mensajes como “Llave inválida” o “PIN incorrecto”? 😱 ¡Tenga paz! La solución es verificar su llave criptográfica Hacienda, para poder firmar sus comprobantes electrónicos y que estos se validen ante la DGT.
Desde que TRIBU-CR (OVI) se convirtió en la plataforma oficial, también se actualizaron sistemas para generar cambios de credenciales y llaves. Por ello, aquí le explicamos el paso a paso para bajar el .p12 y definir el PIN 😉.
¿Qué es la llave criptográfica y para qué sirve en la facturación electrónica?
La llave criptográfica es un archivo digital que actúa como una firma de seguridad que Hacienda pone a disposición para que usted pueda firmar sus comprobantes electrónicos y demostrar que no fueron alterados.
👉 En la práctica, suele descargarse como un archivo .p12 que luego se carga en su sistema de facturación.
¿Cuál es la diferencia entre llave criptográfica y firma digital?
¡Atención, tico! La llave criptográfica es el archivo que Hacienda usa para que usted firme comprobantes electrónicos. La firma digital (BCCR) es un certificado para identificarse y hacer trámites, y no es obligatoria para facturar si usted usa la llave criptográfica de Hacienda.
| Llave criptográfica | Firma digital |
| La emite Hacienda de forma gratuita y sirve para firmar facturas (comprobantes electrónicos) con validez legal. Es la única forma de saber que el comprobante es legal y no presenta alteraciones. | La emiten entidades bancarias y tiene costo. Sirve para firmar contratos o trámites con cifrados. No es obligatoria para el sistema de comprobantes electrónicos, porque ofrece la alternativa de llaves criptográficas. seguridad especial. |
¿Dónde generar la llave: ATV o TRIBU-CR?
Se debe generar a través de TRIBU-CR, se hace desde la Oficina Virtual, en el módulo Tico Factura. ATV se usa aún en casos antiguos, pero se recomienda migrar a TRIBU-CR para evitar problemas futuros.
¿Cuándo usar el portal TRIBU-CR (OVI)?
Usa TRIBU-CR si eres nuevo en facturación electrónica o necesitas renovar tu llave de forma rápida. Es ideal para empresas que quieren todo en un solo lugar:
- Credenciales de producción (usuario/contraseña para emitir) y llave criptográfica desde Tico Factura.
- Credenciales de pruebas y llave de pruebas desde el mismo entorno (guías funcionales).
- Si usted entra normalmente por OVI, el sistema permite acceso con firma digital o usuario/contraseña.
¿Cuándo seguir usando el portal ATV?
Siga con ATV si ya tiene todo configurado allí y no ha migrado, o si Hacienda le indica específicamente por un trámite anterior. Pero recuerde que TRIBU-CR es el futuro y evita errores de compatibilidad.
| Caso de uso | TRIBU-CR (OVI) | ATV |
| Nuevo facturador | Sí, genera todo desde cero | No recomendado, migrar a Tribu CR |
| Renovación de llave | Sí, revoca y crea nueva | Sí, pero solo si no migraste |
| Empresas grandes con API | Sí, integra mejor con sistemas | Limitado |
| Pruebas de entorno | Sí, credenciales de prueba | No, enfocado en producción |
Paso a paso para generar tu llave criptográfica por primera vez
Acceda a TRIBU-CR con su usuario y contraseña para crearla.
Requisitos: ¿qué necesita tener a mano?
✅ Estar inscrito en el RUT con al menos una actividad económica lucrativa (sin eso no podrá generar credenciales). Cédula o NITE.
✅ Acceso a la Oficina Virtual (OVI) con su identificación y contraseña (o firma digital).
✅ Tener acceso al correo que usa para trámites (porque Hacienda puede enviar credenciales ahí).
✅ Un equipo donde pueda descargar y guardar el archivo con seguridad (no en “Descargas” para siempre).
✅ Si usted está fuera de Costa Rica: considere que Hacienda indica restricciones de acceso y un trámite para habilitarlo.
Cómo descargar el archivo .p12 y configurar el PIN de 4 dígitos
En TRIBU-CR (OVI), Hacienda describe este flujo de forma muy directa:
- Ingrese a Tico Factura.
- El sistema valida si ya tiene credenciales y si existe una llave. Si no existe, aparece la opción de generar llave criptográfica.
- Al generar, el sistema le solicita un PIN (en la guía funcional se describe como PIN de 4 dígitos y se confirma para verificación).
- Una vez generada, Hacienda indica que siempre se permite descargarla como respaldo y para usarla en otros sistemas de emisión.
👉 Si aún tiene dudas, puede consultar la Guía de Credenciales de producción para TicoFactura.
¿Cómo renovar una llave criptográfica vencida en 2026?
En 2026, renovar es clave porque las llaves duran 4 años, pero con cambios en seguridad como PIN más largos a partir de julio. Sigue estos pasos para no parar tu negocio.
Paso 1: cómo revocar la llave anterior de forma correcta
Hágalo directamente desde el portal de TRIBU-CR para evitar conflictoS:
- Seleccione «Llave criptográfica de producción».
- Elija «Revocar».
Paso 2: generar la nueva llave sin errores de sistema
Genere la nueva llave en el mismo entorno donde opera (TRIBU-CR/OVI si usa Tico Factura) y descárguela para actualizar su sistema.
Hacienda describe que al generar la llave, el sistema solicita el PIN y luego permite descargarla para respaldo e implementación en otros sistemas.
Si su generación falla por el PIN: revise el comunicado de 2026: el PIN para nuevas llaves puede requerir reglas más estrictas (14 caracteres y complejidad).
Resolución de errores frecuentes sobre la generación de la llave criptográfica
¿Qué hacer si Hacienda dice “PIN incorrecto” o “Llave inválida”?
Lo más común es que pase una de estas tres cosas 👇.
- El PIN no corresponde a esa llave: si usted no recuerda el PIN, normalmente la salida más segura es revocar y generar una llave nueva.
- Usted subió una llave de otro ambiente (pruebas vs producción): Hacienda maneja credenciales/llaves para pruebas y producción. Verifique que esté usando la correcta.
- Desde 2026, su PIN no cumple reglas nuevas (si está generando una llave nueva y el sistema ya aplica la política). Revise los requisitos oficiales: 14 caracteres y complejidad.
¿Cómo recuperar la contraseña de producción?
Acceda a «Mi perfil» en Tico Factura y solicite recuperación; llega al correo registrado en Hacienda.
¿Cómo configurar la llave criptográfica en Alegra para automatizar tu facturación?
Una vez que tenga su archivo .p12 y su PIN, el siguiente paso es cargarlo en su sistema de facturación para que la firma de los comprobantes sea automática.
En la guía de configuración de facturación electrónica en Alegra:
- Seleccionar el archivo de llave criptográfica (.p12 o .pfx).
- Ingresar el PIN.
- Ingresar el usuario de producción y la contraseña de producción (credenciales de emisión).
Ventajas de usar Alegra con la versión 4.4 de Hacienda
La versión 4.4 de facturación electrónica tiene un documento oficial de “Anexos y Estructuras” que indica modificaciones.
Con Alegra, sus facturas cumplen la versión 4.4 de Hacienda sin esfuerzo, reduce errores manuales y envía todo en segundos:
- Reduce rechazos por estructura o campos obligatorios.
- Mantiene su emisión ordenada sin depender de “parches” manuales.
- Centraliza todo en un solo lugar.
Cómo activar los recordatorios de vencimiento automáticos en Alegra
En Alegra, ingrese a «Configuración» > «Facturación electrónica» y activa alertas; le avisa 30 días antes para que nunca se venza su llave.
Además de que puede activar otras alertas, como recordatorios automáticos de facturas.
Si usted quiere emitir sin fricción y tener su facturación electrónica ordenada (llave criptográfica, credenciales y emisión en un solo lugar), pruebe Alegra gratis por 15 días. Así puede configurar su llave una sola vez y automatizar la firma y envío de sus comprobantes desde la plataforma.
