Contraseña del SAT, la que antes se llamaba CIEC

Actualizado: agosto 2026

La Contraseña del SAT es el par de RFC y clave con el que entras al portal. Antes se llamaba CIEC y medio México le sigue diciendo así. El SAT la define como un mecanismo de acceso a sus servicios electrónicos que produce los mismos efectos jurídicos que la firma autógrafa, y el trámite para generarla o recuperarla es gratuito.

Para qué la vas a usar

Con la Contraseña entras a Mi Portal, descargas tus facturas emitidas y recibidas, consultas tu buzón y presentas tus declaraciones mensuales y la anual. El SAT la pide como llave de entrada en casi todo lo que no exige e.firma: la ficha de los pagos provisionales de personas físicas la acepta igual que la firma electrónica, y solo te obliga a la e.firma cuando el saldo a favor de tu anual es de 10,001 pesos o más.

Su fundamento es el artículo 17-D del Código Fiscal y la regla 2.2.1 de la Resolución Miscelánea Fiscal, “Valor probatorio de la Contraseña”, según la ficha del propio trámite. Si dudas de si la que tienes anotada sirve, esa misma página tiene un validador donde capturas RFC y Contraseña y te dice si es correcta, sin entrar a nada más.

Cómo se genera

Hay tres caminos y ninguno cuesta. El trámite de generación para personas físicas describe dos de ellos. En línea, si ya tienes e.firma vigente:

1. Entra al portal, elige la opción de que sí cuentas con e.firma y carga la clave privada (.key), el certificado (.cer) y la contraseña de esa clave.
2. Define tu nueva Contraseña de 8 caracteres y confírmala.
3. Registra un correo personal al que tengas acceso.
4. Guarda o imprime el acuse de generación.

El otro camino de esa ficha es presencial, en cualquier oficina del SAT o Módulo de Servicios Tributarios, con identificación oficial vigente. Para este servicio no se requiere cita. El tercero es SAT ID, que va en la siguiente sección.

Las reglas de armado están en la ficha de SAT ID y son estrictas: 8 caracteres exactos, al menos un número, solo letras de la a a la z y dígitos del 0 al 9, sin ñ ni símbolos ni espacios, sin secuencias del tipo 1111aaaa, y nunca tu RFC. Si estás actualizando, la nueva tiene que ser distinta de las últimas tres.

Recuperarla desde el celular con SAT ID

Este es el camino para quien no tiene e.firma vigente y no quiere pisar una oficina. SAT ID vive en satid.sat.gob.mx y pide solo dos cosas: identificación oficial vigente y un correo personal al que tengas acceso, que además no haya sido registrado por otro contribuyente.

El procedimiento publicado va así:

1. Entra a SAT ID y elige Generación de Contraseña.
2. Captura tu RFC y tu correo, resuelve el captcha y escribe el código de confirmación que te llega.
3. Sube tu identificación oficial por ambos lados, en .jpg, .png o .pdf, legible.
4. Graba el video pronunciando la frase que te muestre la aplicación. Solo acepta .mp4 y el audio tiene que entenderse.
5. Firma la solicitud en el recuadro, lo más parecido posible a tu identificación, y descarga el acuse.
6. Guarda el folio. La respuesta llega por correo en un máximo de 5 días hábiles.

Si te aprueban, el correo trae una liga para fijar la Contraseña. Si te rechazan, se vuelve a empezar corrigiendo lo que salió mal, que casi siempre es la foto de la credencial o el audio del video. Quien tenga alguna discapacidad que le impida seguir los pasos puede pedir ayuda a un tercero, siempre que esa persona explique en el video por qué está ayudando y ambos rostros aparezcan.

Cuándo se bloquea

Dos cosas distintas se confunden bajo la misma palabra.

Una es el bloqueo definitivo. La hoja informativa del SAT sobre la Contraseña dice que si no la utilizas durante cinco años consecutivos queda bloqueada, y que lo mismo pasa si caes en los supuestos del artículo 17-H, fracciones II, VIII y IX del Código Fiscal. Ahí no hay atajo: se tramita de nuevo. La ficha de SAT ID también advierte que no puedes usar ese canal si ya arrastras bloqueo por inactividad conforme a la regla 2.2.1.

La otra es el bloqueo temporal por teclear mal la Contraseña varias veces seguidas en el portal. El SAT no publica en su portal cuántos intentos son ni cuánto dura la espera, así que lo único responsable que podemos decirte es que esperes un rato y vuelvas a intentar con calma.

Si el SAT te niega el trámite o te pide información adicional sobre tu situación fiscal, existe la ficha 197/CFF, “Aclaración en las solicitudes de trámites de Contraseña o Certificado de e.firma”, que se levanta en Mi Portal.

Qué puede hacer alguien con tu Contraseña

El SAT es explícito: la Contraseña es de uso personal e intransferible. No es una clave de consulta. Con tu RFC y tu Contraseña, cualquiera puede leer tu buzón tributario, descargar el historial completo de lo que facturaste y lo que te facturaron, presentar declaraciones a tu nombre, levantar casos de aclaración y solicitar devoluciones de hasta 10,000 pesos a una cuenta que no es la tuya. Todo eso con la misma validez jurídica que si lo hubieras firmado de tu puño.

Por eso no se manda por WhatsApp, ni por correo, ni se dicta por teléfono. Un mensaje queda guardado en dos teléfonos, en la nube de dos cuentas y en cualquier respaldo automático que ninguno de los dos configuró a conciencia. Si alguien te la pide por ese medio, lo que está pidiendo es que dejes tu firma en una carpeta compartida para siempre.

Un caso concreto que vemos seguido: te cambias de contador, le mandaste la CIEC hace tres años en un chat y nadie se acuerda. Genera una nueva. El trámite es gratuito y toma menos que la conversación incómoda.

Cómo la tratamos nosotros

En CazaFacturas la Contraseña es opcional. Sin ella el cruce contra tus gastos funciona en modo estimado; con ella queda exacto, porque podemos bajar tus CFDI reales y compararlos contra los cargos de tu estado de cuenta.

Cuando decides dárnosla, estas son las reglas que seguimos y que puedes leer completas en cómo cuidamos tus datos:

• Se cifra en tránsito y en reposo con un servicio de llaves administradas.
• Nunca aparece en texto plano: ni en registros del sistema, ni en analítica, ni en reportes internos. Nadie del equipo, soporte incluido, puede verla.
• Se usa para una sola cosa, descargar tus comprobantes emitidos y recibidos. No presentamos declaraciones ni hacemos trámites a tu nombre.
• Antes de tocar el SAT te pedimos consentimiento explícito y separado.
• La borras cuando quieras, y el borrado elimina el dato en lugar de marcarlo como inactivo.

Tampoco te pedimos usuario ni contraseña del banco, ni token, ni conexión por agregadores. El estado de cuenta lo subes tú.

Qué hacer ahora

Si la tienes a la mano, valídala en el portal antes de necesitarla un 17 a las once de la noche. Si no, empieza el trámite con SAT ID hoy y date los 5 días hábiles de margen. Con la Contraseña lista, el siguiente paso natural es descargar tus facturas del SAT y ver qué tienes y qué te falta.

Pide tu reporte gratis y revisamos tus últimos 3 meses: cuántos cargos de tu banco no tienen factura, cuáles ya se perdieron y cuáles todavía alcanzas a rescatar antes de que cierre el mes.

Garantía de deducibilidad desde tu banco

Descubre cuánto perdiste en los últimos 3 meses. El reporte separa lo que ya cerró la factura global de lo que todavía puedes facturar este mes.

$99 al mes, primer mes gratis. O empieza por el reporte gratis de los últimos 3 meses.

Preguntas frecuentes