MX 
Argentina (AR)
Brasil (BR)
Chile (CL)
Colombia (CO)
Ecuador (EC)
México (MX)
Perú (PE)
United States (US)
La Clave de Identificación Electrónica Confidencial (CIEC), actualmente denominada contraseña del SAT, es un mecanismo de acceso que utilizan las personas físicas y morales para ingresar a determinados servicios digitales del Servicio de Administración Tributaria (SAT). En este artículo conocerás qué es, para qué sirve, cuánto dura, cómo obtenerla o recuperarla y en qué se diferencia de la efirma.
¿Qué es la clave CIEC?
La clave CIEC, cuyo nombre actual es contraseña del SAT, es una clave secreta definida por el contribuyente. Se utiliza junto con el Registro Federal de Contribuyentes (RFC) para ingresar a las aplicaciones y servicios electrónicos del SAT que admiten este mecanismo de autenticación.
La contraseña debe contener ocho caracteres alfanuméricos. Solo acepta letras y números, debe incluir al menos un número y no puede ser igual al RFC del contribuyente.
Además de funcionar como mecanismo de acceso, la contraseña tiene efectos jurídicos en los trámites y documentos para los que está autorizada. Para efectos del artículo 17-D del Código Fiscal de la Federación, se considera una firma electrónica y puede sustituir la firma autógrafa en los documentos correspondientes. Esto no significa que sustituya a la efirma en todos los procedimientos, ya que cada servicio establece el medio de autenticación requerido.
En resumen:
- Nombre actual: contraseña del SAT.
- Nombre anterior: Clave CIEC o Clave de Identificación Electrónica Confidencial.
- ¿Quién puede utilizarla? Personas físicas y morales registradas ante el SAT.
- ¿Cómo se utiliza? Con el RFC del contribuyente.
- ¿Para qué sirve? Para ingresar a los servicios digitales que admiten este mecanismo.
¿Para qué sirve la clave CIEC?
La contraseña del SAT permite identificarse e ingresar a distintas aplicaciones fiscales. No es una llave universal para todos los trámites: algunos servicios aceptan la contraseña, otros permiten elegir entre contraseña y efirma y ciertos procedimientos exigen específicamente una efirma vigente. Estos son algunos de sus usos:
| Servicio o trámite | Alcance de la contraseña |
| Acceder al Buzón Tributario | Las personas físicas pueden ingresar con contraseña. Las personas morales deben utilizar su efirma. Algunos trámites del Buzón también exigen efirma a las personas físicas. |
| Presentar aclaraciones | Permite ingresar a los servicios de aclaración que admitan RFC y contraseña. El medio requerido depende del trámite. |
| Actualizar información del RFC | Algunas actualizaciones pueden iniciarse o realizarse en línea. Otras requieren efirma, documentación adicional o atención presencial. |
| Solicitar o consultar devoluciones | Puede permitir el acceso a determinados servicios, pero algunas solicitudes requieren efirma y documentación adicional. |
| Utilizar servicios de facturación | Puede emplearse para ingresar a ciertas aplicaciones del SAT. La emisión del CFDI puede requerir otros elementos, como un Certificado de Sello Digital. |
| Enviar documentación | Determinadas aplicaciones admiten la contraseña; otras requieren la firma electrónica del contribuyente. |
| Consultar orientación y asistencia | Parte de la información y asistencia del SAT es pública. Las operaciones personalizadas pueden solicitar autenticación. |
Antes de iniciar un trámite, la empresa debe revisar la ficha oficial correspondiente para confirmar qué credencial, documentos y archivos necesita. En el Buzón Tributario, por ejemplo, las personas físicas pueden utilizar la contraseña, mientras que las personas morales deben entrar con efirma.
¿Cuánto dura la contraseña CIEC del SAT?
La contraseña del SAT tiene una vigencia de cuatro años. Al concluir este periodo, el contribuyente debe renovarla para continuar utilizando los servicios digitales que admiten este mecanismo de autenticación. También puede actualizarse antes de su vencimiento cuando el contribuyente no la recuerde, considere que pudo quedar expuesta o necesite cambiarla por motivos de seguridad.
¿Cuál es la diferencia entre la clave CIEC y la efirma?
La contraseña y la efirma permiten identificarse ante el SAT, pero no son intercambiables en todos los trámites. La principal diferencia está en su composición, alcance y forma de utilización.
| Característica | contraseña del SAT, antes CIEC | efirma, antes FIEL |
| ¿Qué es? | Una clave secreta de acceso definida por el contribuyente. | Un conjunto de datos y archivos electrónicos que identifica al firmante y permite firmar trámites y documentos digitales. |
| ¿Cómo se compone? | RFC y una contraseña de ocho caracteres alfanuméricos. | Certificado .cer, clave privada .key y contraseña de la clave privada. |
| Uso principal | Ingresar y realizar operaciones en servicios que admiten la contraseña. | Identificarse y firmar trámites, solicitudes y documentos electrónicos. |
| Efectos jurídicos | Puede sustituir la firma autógrafa en los documentos y trámites que la admiten. | Produce efectos jurídicos y se exige en procedimientos que requieren una firma electrónica avanzada. |
| Forma de obtención | El procedimiento depende de si el contribuyente es persona física o moral. | La primera generación requiere un trámite presencial para registrar la identidad y los datos biométricos. |
| Vigencia | Cuatro años. | Cuatro años. |
a efirma cuenta con archivos cifrados y se utiliza en trámites de mayor alcance. Durante su primera generación, el SAT registra datos como fotografía, huellas dactilares, iris y firma autógrafa. Sin embargo, esto no elimina el valor jurídico de la contraseña en los servicios que expresamente la aceptan.
¿Cómo obtener la clave CIEC?
El procedimiento depende del tipo de contribuyente. Las personas físicas pueden generarla mediante SAT ID, con su efirma o en una oficina del SAT. Las personas morales deben tramitarla en el Portal del SAT con la efirma vigente de la empresa.
Personas físicas mediante SAT ID
Las personas físicas mayores de 18 años necesitan su RFC, un correo electrónico personal, una identificación oficial vigente y un dispositivo con cámara y micrófono.
- Ingresa a SAT ID y selecciona Generación de contraseña.
- Captura tu RFC y correo electrónico.
- Introduce el código de confirmación enviado a tus medios de contacto.
- Adjunta una imagen legible de tu identificación oficial.
- Graba un video pronunciando la frase indicada por el sistema.
- Revisa la solicitud y firma en el recuadro.
- Descarga y conserva el acuse con el folio.
El SAT envía una respuesta en un plazo máximo de cinco días hábiles. Si la solicitud es aprobada, recibirás una liga para definir la nueva contraseña.
Personas físicas con efirma o de forma presencial
Una persona física con efirma vigente puede generar o actualizar su contraseña en el Portal del SAT. También puede realizar el trámite en una oficina o módulo de servicios tributarios presentando la documentación indicada en la ficha oficial.
Personas morales
Las personas morales solo pueden tramitar la contraseña por medio del Portal del SAT y deben contar con la efirma vigente de la empresa. SAT ID no está habilitado para este procedimiento.
¿Cómo recuperar o cambiar la contraseña CIEC?
La forma de recuperar, actualizar o renovar la contraseña también depende del tipo de contribuyente.
Para personas físicas
Una persona física puede utilizar alguna de estas opciones:
- SAT ID: permite solicitar la generación o actualización de la contraseña sin contar previamente con efirma.
- Portal del SAT: cuando la persona cuenta con una efirma vigente, puede autenticarse con los archivos .cer, .key y la contraseña de la clave privada.
- Oficina del SAT: puede solicitar la generación, actualización o renovación presentando la documentación requerida.
Si SAT ID aprueba la solicitud, envía una liga al correo registrado para establecer la nueva contraseña. La nueva clave debe tener ocho caracteres, incluir letras y números y ser diferente de las tres últimas utilizadas.
Para personas morales
La empresa debe actualizar o renovar su contraseña mediante el Portal del SAT con una efirma vigente. Si la efirma de la empresa está vencida, primero debe revisar el procedimiento de renovación aplicable antes de generar la contraseña.
La primera obtención de una efirma requiere atención presencial. SAT ID solo permite solicitar la autorización para renovar la efirma de personas físicas mayores de edad cuyo certificado haya perdido vigencia dentro del periodo previsto por el SAT.
¿Cómo proteger la contraseña del SAT en una empresa?
La contraseña es confidencial y debe utilizarse únicamente por personal autorizado. Para reducir el riesgo de accesos indebidos:
- No la compartas con personas ajenas a los trámites fiscales de la empresa.
- Evita enviarla por correo electrónico o aplicaciones de mensajería.
- Utiliza un administrador de contraseñas confiable.
- Actualízala si sospechas que alguien no autorizado tuvo acceso.
- Define qué personas pueden utilizarla y para qué trámites.
- Evita utilizar la misma clave en otros sistemas.
- Revisa los accesos cuando cambie el personal responsable de Finanzas, Administración, Nómina o Contabilidad.
- No captures el RFC, la contraseña ni los archivos de efirma en enlaces recibidos mediante mensajes no solicitados.
La contraseña no debe tratarse como una credencial compartida por toda la organización. La empresa necesita establecer responsables, controles de acceso y procedimientos para actualizarla cuando cambien las funciones del personal autorizado.
