Cómo inscribirse en Llave MX para la PUI
Es el primer paso y el que más suele atorarse, porque no depende de tecnología sino de que la e.firma de la persona moral esté vigente ante el SAT. El artículo 24 de los Lineamientos lo exige de forma expresa para las instituciones diversas.
- 1
Reunir los requisitos
Cuenta Llave MX nivel ciudadano del representante legal, los archivos de la e.Firma de la persona moral (.cer, .key y contraseña) y el RFC con homoclave de la institución.
- 2
Ingresar a llave.gob.mx
El representante legal inicia sesión con sus credenciales de ciudadano. La cuenta tiene que ser suya, no de la empresa.
- 3
Crear el perfil de persona moral
Dentro de la plataforma se elige la opción de agregar un perfil de persona moral.
- 4
Firmar con la e.Firma
Se cargan los archivos y el sistema valida integridad y vigencia. Si la e.Firma está vencida, el registro se bloquea ahí mismo.
- 5
Completar la información complementaria
Su llenado es obligatorio para habilitar el buzón de notificaciones administrativas.
- 6
Verificar la acreditación
Al ver correctamente los datos institucionales en el detalle del perfil, la persona moral queda reconocida y es posible continuar con la integración técnica.
El RFC queda fijo de forma permanente
Al crear el perfil, el RFC con homoclave queda vinculado como identificador oficial de la institución ante la PUI. Ese valor es inalterable y debe utilizarse tal cual en todas las estructuras de datos que se envíen. Conviene verificarlo antes de firmar.
Llave MX no interconecta: únicamente acredita
Es la confusión más frecuente. El acceso por Llave MX cubre la identidad y los trámites administrativos, pero no habilita el intercambio de información. Para operar en producción todavía hace falta:
- Desarrollar los endpoints de la sección 8 del Manual Técnico.
- Superar las validaciones SAST, DAST y SCA sobre su URL Base.
- Implementar las bitácoras de auditoría de cada interacción.
- Aprobar las pruebas de conectividad y funcionales en el sandbox.
Mantén viva la e.firma
Es responsabilidad exclusiva de la institución mantenerla vigente y reflejar los cambios en Llave MX. Si caduca, los tokens de acceso al API de producción se revocan automáticamente por seguridad: la institución deja de recibir reportes sin notificación previa.
Nosotros vigilamos ese vencimiento y notificamos con anticipación, porque el día que se interrumpe no se advierte hasta que ya han transcurrido semanas de incumplimiento.
Qué URLs deben proporcionarse
Durante la inscripción se piden las direcciones donde la PUI enviará los reportes. Al crear su configuración en nuestro portal generamos las cuatro, listas para copiar, sobre un subdominio propio de la institución. No se comparte URL Base con otros clientes: su acreditación no depende de la de ningún tercero.