Registro e inscripción de instituciones en la PUI: proceso paso a paso para iniciar correctamente

Introducción

La mayoría de los equipos que empiezan a planear su interconexión con la PUI arranca por el lado técnico: quién va a desarrollar los endpoints, qué infraestructura se necesita, cuántas personas hay que sumar al proyecto.

Todo eso será necesario, pero antes de avanzar hacia la integración técnica hay un requisito administrativo que debe quedar cerrado: el registro e inscripción formal de la institución ante la Plataforma Única de Identidad.

Ese trámite está descrito en el Anexo 2 del Manual Técnico de la Solución Tecnológica para Instituciones Diversas —el documento que aplica a banca, aseguradoras, afianzadoras, SOFOMES, SOFIPOS, SOCAPS, casas de bolsa, IFPE, fintech— y se resuelve a través de Llave MX, el sistema de identidad digital de la Agencia de Transformación Digital y Telecomunicaciones (ATDT).

¿A quién le aplica?

A los representantes legales de instituciones diversas, sin excepción. Vale la pena subrayarlo: es un trámite administrativo y de autenticación mediante el inicio de sesión único Llave MX. No sustituye la interconexión técnica de las APIs ni habilita por sí mismo la operación con la PUI; únicamente permite avanzar hacia esa etapa.

Lo que necesita tener listo antes de empezar

Tres elementos son indispensables:

• Una cuenta Llave MX nivel ciudadano, a nombre del representante legal que hará el trámite.
• La e.firma de la Persona Moral vigente: certificado (.cer), llave privada (.key) y contraseña.
• El RFC con homoclave de la institución, que funcionará como identificador dentro de la PUI.

El proceso, paso a paso

• El representante legal entra a llave.gob.mx con sus credenciales de ciudadano.

• Dentro de la plataforma, crea el perfil de Persona Moral.

• Carga los archivos de la e.firma institucional. El sistema valida vigencia e integridad; si la firma está vencida, no es válida o no corresponde a la Persona Moral, el avance puede detenerse en ese paso.

• Una vez validada la firma, completa la información complementaria que habilita el buzón de notificaciones administrativas.
  

El identificador que va a usar de aquí en adelante

Al terminar el proceso, el RFC con homoclave de la institución queda vinculado como su identificador oficial ante la PUI. Ese valor debe mantenerse consistente en las estructuras de datos y comunicaciones técnicas que la institución envíe a la plataforma.

Cómo validar que el registro quedó correctamente configurado

La validación práctica consiste en revisar el detalle del perfil en Llave MX. Si los datos institucionales se muestran correctamente, la Persona Moral fue reconocida por Gobierno de México y la institución puede preparar la siguiente fase: la integración técnica.

 Lo que este registro no resuelve 

Aquí conviene ser directos: el acceso vía Llave MX es gestión de identidad y trámites administrativos. No habilita, por sí mismo, el intercambio de información ni la ejecución de servicios. Para eso todavía falta:

• Desarrollar o habilitar los endpoints que exige la Sección 8 del Manual Técnico.
• Pasar pruebas de seguridad SAST, SCA y DAST, con evidencia sobre la URL base y los endpoints expuestos.
• Mantener bitácoras de auditoría que registren cada interacción con la PUI.
• Aprobar pruebas de conectividad y funcionales en ambiente de pruebas o sandbox antes de operar en producción.

Ese segundo tramo —el técnico— suele tomar más tiempo del presupuestado, especialmente cuando la institución debe adaptar sistemas legacy, bases de datos históricas o políticas internas de seguridad. Una solución On-Premise ya implementada puede reducir tiempos, riesgos de desarrollo y esfuerzo de integración, conservando el control institucional de los datos.

Después del registro, hay que darle mantenimiento

La e.firma no se registra una vez y se olvida. Mantenerla vigente ante el SAT y reflejar cualquier cambio en Llave MX es responsabilidad de la institución. Si se vence, los accesos o tokens asociados a la API de producción podrían revocarse por seguridad, afectando la continuidad operativa de la interconexión.

¿Su institución ya completó el registro administrativo en la PUI o todavía está en preparación?

Agende un diagnóstico técnico y valide qué tan lista está para pasar del registro a una interconexión técnica con seguridad, evidencia y control. https://bit.ly/4znco1U