- El SRI aprobó la Resolución NAC-DGERCGC26-00000036 para la obtención y recuperación de la clave web.
- Los contribuyentes deberán registrar obligatoriamente correo y número de celular de uso exclusivo.
- La recuperación de claves se efectuará exclusivamente por canales digitales o vía telefónica (1700 774-774).
- Los trámites de terceros requerirán poderes notariales o procuraciones debidamente acreditadas.
El Servicio de Rentas Internas (SRI) estableció nuevas directrices y requisitos de seguridad obligatorios para generar y recuperar la clave de acceso a sus servicios virtuales. La disposición consta en la Resolución Nro. NAC-DGERCGC26-00000036, suscrita el 18 de septiembre de 2026 por la Dirección General de la entidad, y entrará en vigor con su inmediata promulgación en el Registro Oficial.
La normativa dictamina que los contribuyentes personas naturales, jurídicas y terceros autorizados deberán contar de forma obligatoria con una dirección de correo electrónico y un número de teléfono celular válidos y de uso exclusivo. Esto significa que los datos de contacto no podrán repetirse ni estar vinculados al perfil de otro contribuyente en el catastro tributario nacional, cerrando brechas que facilitaban la suplantación de identidad en transacciones telemáticas.
Mecanismos de obtención y trámite para terceros
Para la obtención de la clave por primera ocasión, la administración tributaria habilitó tres canales institucionales: el portal único Gob.ec mediante firma electrónica, la plataforma web del SRI y los centros de atención presencial para casos específicos. En caso de que el trámite sea gestionado por un tercero, este deberá adjuntar el documento legal habilitante, ya sea un poder especial, procuración judicial o resolución de posesión efectiva debidamente legalizada.
Los poderes otorgados en el exterior deberán contar con la correspondiente apostilla y traducción oficial al castellano para surtir efectos legales en el Ecuador. Por otro lado, la entidad dispuso que la recuperación de la contraseña se tramitará únicamente a través de la plataforma web institucional o mediante la línea telefónica nacional 1700 774-774, eliminando de forma definitiva la atención presencial para este proceso específico.
Prevención de fraudes y protección de datos tributarios
La decisión de exigir canales de contacto exclusivos e intransferibles responde a reiteradas alertas sobre suplantación de identidad y hackeo de cuentas tributarias registradas en los últimos años. Grupos delictivos utilizaban correos genéricos o temporales para tramitar devoluciones fraudulentas de IVA y emitir facturas electrónicas fantasmas a nombre de terceras personas sin su consentimiento, perjudicando el historial fiscal de miles de ciudadanos.
De acuerdo con el Código Tributario ecuatoriano y la Ley de Comercio Electrónico, las declaraciones transmitidas a través de la plataforma web del SRI tienen el mismo valor probatorio y legal que una firma manuscrita. Por este motivo, la administración tributaria advirtió que cualquier alteración o uso indebido de las credenciales de acceso compromete civil y penalmente al titular del Registro Único de Contribuyentes (RUC), salvo que medie una denuncia previa ante la Fiscalía General del Estado.
Mecanismo de recuperación paso a paso
Los contribuyentes que necesiten recuperar su contraseña deberán ingresar al portal SRI en Línea y seleccionar la opción correspondiente, tras lo cual el sistema remitirá un enlace de restablecimiento con vigencia temporal de 15 minutos al correo electrónico exclusivo previamente validado. De forma paralela, el titular recibirá un código de seguridad de un solo uso (OTP) vía mensaje de texto en su celular registrado, el cual deberá ingresar en la plataforma para desbloquear la cuenta.
Para aquellos usuarios que no dispongan de acceso inmediato a internet, la entidad mantendrá operativo el servicio asistido en su centro de contacto telefónico 1700 774-774. Mediante este canal, operadores capacitados aplicarán un riguroso cuestionario de validación biométrica y patrimonial antes de habilitar el reseteo de las credenciales de seguridad.
Seguridad digital y control tributario
Esta actualización en los filtros de acceso forma parte de la modernización de los sistemas del ente recaudador, en momentos en que la fiscalización sobre sectores comerciales se intensifica, tal como cuando Ecuabet facturó USD 101 millones en 2025 y pagó poco al SRI. El endurecimiento de los controles informáticos busca resguardar las declaraciones patrimoniales, emisión de comprobantes electrónicos y balances financieros de las empresas y ciudadanos.
La administración tributaria recordó a los contribuyentes que la clave de acceso es personal e intransferible, y recomendó modificarla periódicamente para mitigar riesgos de vulneración cibernética.
El SRI exhortó a todos los usuarios a verificar y actualizar oportunamente sus canales de contacto en el sistema informático para evitar contratiempos en el cumplimiento de sus obligaciones tributarias mensuales.
