SRI exige correo, celular y firma electrónica para clave de usuario

Qué ha ocurrido

El Servicio de Rentas Internas (SRI) de Ecuador ha actualizado los requisitos para obtener o recuperar la clave de usuario en su plataforma en línea. Según Primicias, el organismo tributario ahora exige a los contribuyentes contar con un correo electrónico registrado, un número de celular y, en determinados casos, firma electrónica para completar el proceso de validación de identidad.

El cambio afecta tanto a quienes solicitan por primera vez sus credenciales de acceso como a quienes necesitan recuperarlas tras un olvido o bloqueo, introduciendo un esquema de verificación en varios pasos antes de habilitar el ingreso al portal del SRI.

Por qué importa

La medida se enmarca en una tendencia más amplia de instituciones públicas que refuerzan los mecanismos de autenticación digital para proteger datos sensibles y prevenir accesos fraudulentos. Al incorporar múltiples factores de verificación —correo, celular y firma electrónica— el SRI busca elevar la seguridad del trámite, aunque esto también añade fricción al recorrido del usuario.

Para los responsables de servicios digitales en el sector público, el caso ilustra la tensión permanente entre seguridad y simplicidad: cada capa adicional de validación reduce riesgos, pero también puede aumentar el abandono o la frustración si no se comunica con claridad o si los canales de soporte no están preparados para resolver dudas durante la transición.

La mirada de Renascence

Reforzar la autenticación es una decisión razonable desde el punto de vista de seguridad institucional, pero su éxito dependerá de cómo se diseñe la experiencia alrededor del nuevo requisito, no solo de la tecnología que lo sustenta.

La mayoría de las entidades públicas que endurecen la verificación de identidad subestiman el costo de fricción que imponen al ciudadano promedio, especialmente a quienes no actualizan sus datos de contacto con frecuencia. El principio de diseño de servicios aquí es simple: ninguna medida de seguridad debería sorprender al usuario en el momento de mayor necesidad, como cuando intenta recuperar el acceso. Un operador centrado en el ciudadano comunicaría el cambio con antelación, ofrecería rutas de contingencia para quienes no tengan celular o firma electrónica actualizados, y mediría activamente las tasas de abandono en el nuevo flujo para ajustar la experiencia antes de que la fricción se traduzca en desconfianza hacia el sistema tributario digital.