Firma digital para SICOP: instalación paso a paso y solución de errores
Para venderle al Estado costarricense necesitás operar en SICOP, y para operar en SICOP necesitás la firma digital funcionando. Acá te explicamos cómo dejarla configurada de una vez, y qué revisar cuando "la firma no anda".
Lo que necesitás
- Tarjeta de firma digital del Sistema Nacional de Firma Digital (la emiten los entes autorizados por el BCCR) y su lector de tarjetas.
- Windows (7 o superior; ideal 10/11) con permisos de administrador.
- Google Chrome 60 o superior, actualizado.
Instalación en 4 pasos
1. Instalá el driver de la firma
Desde sicop.go.cr (botón de inicio de sesión) llegás al centro de soporte de firma digital. En "Descarga de instaladores" elegí tu sistema operativo, poné el número de serie de la tarjeta (está al reverso) y descargá. Ejecutalo como administrador, con el antivirus desactivado, instalá todos los componentes y no cierres ninguna ventana hasta el final.
2. Verificá la tarjeta
Con el lector conectado, abrí IDProtect Monitor (bandeja del sistema) → Manage PIN: el estado del PIN debe decir "Valid".
3. Instalá el Componente de Firma de SICOP
Es el software con el que SICOP firma ofertas y documentos. Se descarga con su manual en sicop.go.cr/componenteFirmaCR. Desde la versión 3.0.4 no necesitás Java. Para verificarlo: ícono "Componente Firma" en la bandeja → clic derecho → Actividad (ahí está la bitácora).
4. Chrome al día y pop-ups permitidos
Actualizá Chrome (Configuración → Información de Chrome) y permití las ventanas emergentes
de https://www.sicop.go.cr y https://vpj.sicop.go.cr/index.jsp.
Si están bloqueadas, la ventana de firma nunca aparece.
¿La firma no funciona? Los 4 chequeos
- Puertos 4501 y 4502: el componente escucha ahí. Probalos con
telnet localhost 4501(activando antes el Cliente Telnet en las características de Windows). Si da error, el componente no corre o el antivirus lo bloquea. - Archivo hosts: en
C:\Windows\System32\drivers\etc\hostsdebe estar la línea127.0.0.1 service.componentefirmacr.go.cr. Si falta, agregala editando el archivo como administrador. - Proxy de oficina: en Opciones de Internet → Conexiones → Configuración de LAN, si hay proxy, agregá como excepciones
service.componentefirmacr.go.cry127.0.0.1. - Sello de tiempo (TSA): SICOP sella cada firma con la hora del Banco Central. Si tu red bloquea
tsa.sinpe.fi.cr, la firma falla: pedí a TI que lo permita.
Fuente: Manual de Configuración General SICOP (P-PS-146-05-2016, versión 3, diciembre 2025), Dirección de Operaciones de SICOP / RACSA. Esta guía resume ese procedimiento oficial; ante cambios, prevalece el manual publicado en sicop.go.cr.
¿Preferís que lo resolvamos con vos?
En Elevum acompañamos a empresas y personas físicas en todo el proceso: configuración de la firma, registro como proveedor en SICOP y estrategia para empezar a concursar. Y con Elevum Licitaciones recibís alertas de cada cartel de tu rubro y análisis del expediente con inteligencia artificial.
Alertas de SICOP por palabras clave, 7 días de prueba.
Ir a la plataforma