Nadie descarga nada
La clave privada no se puede exportar desde la interfaz. Quien recibe un permiso puede usar el certificado, no llevárselo.
Para gestorías, cooperativas y entidades
Presta el permiso, no el certificado.
Tu equipo firma y entra en las sedes con los certificados de la organización sin que nadie tenga el fichero. Tú decides quién, con cuál, para qué y hasta cuándo.
Sin instalar el .p12 en ningún equipo. Se retira en un clic.
Grupo · Despacho ▸ hoy, 19:47
Luis, ¿me pasas el certificado del cliente? Hay que presentar el 303 antes de las doce.
P12 cert_clienteA_2026.p12
La contraseña es la de siempre.
Esto pasa cada semana. Y ya no se puede deshacer.
El cuadro
Una casilla por cada permiso que das.
6 cesiones activas
| Persona | Cliente AS.L. | Cliente BCoop. | Cliente CAsoc. | Representantedel despacho |
|---|---|---|---|---|
| Anasocia · custodia los certificados | ||||
| Luisárea fiscal | ||||
| Martaárea laboral | ||||
| Diegoprácticas, hasta diciembre |
Pulsa cualquier casilla para dar o quitar un permiso, y usa las flechas para moverte por el cuadro. Ninguna de estas personas llega a tener el fichero del certificado.
Cómo funciona
El certificado se queda en la bóveda. Sale el permiso.
Los certificados los sube una vez quien los custodia. A partir de ahí, dar acceso a alguien es marcar una casilla, y retirarlo es desmarcarla.
Caduca sola
Cada cesión lleva fecha de fin. Cuando el becario termina las prácticas no hay que acordarse de nada.
Queda escrito
Cada firma deja registro encadenado: quién, con qué certificado y cuándo. Se exporta cuando alguien pregunta.
Antes y después
El día que se va alguien del despacho.
Como se hace hoy
- El .p12 está en tres portátiles, un correo y una carpeta compartida.
- Retirar el acceso significa revocar el certificado y volver a pedirlo a la FNMT.
- Nadie sabe con seguridad quién presentó aquel modelo en marzo.
- La contraseña del certificado la sabe todo el mundo.
Con Penwork
- El fichero está en un sitio, cifrado, y no se ha copiado a ninguna parte.
- Se retira la cesión y el acceso se acaba en ese momento.
- El registro dice quién firmó qué, con hora y certificado.
- Cada persona entra con su passkey; no hay contraseña compartida.
Sin letra pequeña
Qué significa «no podemos leerlo»
El servidor solo almacena material ya cifrado. Si pierdes la clave y el kit de recuperación, nadie —tampoco nosotros— puede recuperar tu bóveda. Por eso el kit es obligatorio.
Empieza con una bóveda gratis.
Guarda tus certificados y firma desde el navegador sin pagar nada. Penwork está en beta y todo lo que hay hoy es gratuito.