La autenticaci\u00f3n ante el Servicio de Impuestos Internos de Chile es el punto de partida de cualquier integraci\u00f3n t\u00e9cnica con sus sistemas. El SII no ofrece acceso a sus web services mediante usuario y contrase\u00f1a convencional. El mecanismo oficial es la autenticaci\u00f3n mediante certificado digital, un proceso criptogr\u00e1fico que garantiza la identidad del contribuyente y habilita el acceso program\u00e1tico a la informaci\u00f3n tributaria. Esta v\u00eda es la t\u00e9cnicamente correcta, aut\u00f3noma y de menor riesgo para conectar sistemas empresariales con el ecosistema del SII, sin depender del portal web ni de intervenci\u00f3n humana en cada ciclo de descarga.<\/p>\n\n
El proceso inicia con una solicitud de semilla al SII. La semilla es un valor temporal generado por el SII que act\u00faa como desaf\u00edo criptogr\u00e1fico: garantiza que la firma electr\u00f3nica posterior corresponde a una solicitud reciente y evita ataques de repetici\u00f3n. Tiene un tiempo de vida limitado y debe firmarse y presentarse al SII dentro de ese plazo para obtener el token de sesi\u00f3n.<\/p>\n\n
Una vez obtenida la semilla, la soluci\u00f3n la firma electr\u00f3nicamente utilizando el certificado digital del contribuyente. La firma usa la clave privada del certificado y produce una estructura XML firmada que el SII verifica con la clave p\u00fablica correspondiente. El certificado digital debe estar vigente y emitido por una entidad acreditada ante el SII. Su gesti\u00f3n y custodia son responsabilidad del contribuyente. La soluci\u00f3n opera con el certificado provisto por el cliente; no almacena claves privadas fuera del proceso de firma.<\/p>\n\n
La solicitud firmada se env\u00eda al SII, que verifica la firma y emite un token de sesi\u00f3n. Este token es la credencial que habilita las consultas posteriores al Registro de Compras y Ventas y a los web services de recuperaci\u00f3n de documentos. El token tiene un periodo de validez acotado. La soluci\u00f3n gestiona su renovaci\u00f3n autom\u00e1tica, de modo que las operaciones de descarga no se interrumpan por vencimiento de sesi\u00f3n durante un trabajo en curso.<\/p>\n\n
La autenticaci\u00f3n por certificado digital permite que la soluci\u00f3n opere de forma completamente desatendida. No requiere que un usuario acceda al portal web del SII, ingrese credenciales manualmente ni apruebe operaciones en pantalla. Este dise\u00f1o es fundamental para la automatizaci\u00f3n de descargas peri\u00f3dicas. El scheduler puede lanzar trabajos en horarios configurados sin intervenci\u00f3n humana, siempre que el certificado digital est\u00e9 vigente y disponible para la soluci\u00f3n.<\/p>\n\n
El certificado digital es una credencial sensible. Su compromiso permitir\u00eda a un tercero suplantar al contribuyente ante el SII. Las empresas deben establecer controles de acceso claros sobre qui\u00e9n puede proveer o renovar el certificado utilizado por la soluci\u00f3n. Prospectiva administra la gesti\u00f3n y el ciclo del API de descarga, pero la custodia del certificado es responsabilidad del cliente. Esta delimitaci\u00f3n evita dependencias indebidas sobre un activo cr\u00edtico del contribuyente y clarifica las responsabilidades en caso de incidente.<\/p>\n\n
Los certificados digitales tienen fecha de vencimiento. Una renovaci\u00f3n no planificada puede interrumpir las descargas autom\u00e1ticas. Las empresas deben incorporar la renovaci\u00f3n del certificado dentro de sus procesos de gesti\u00f3n de activos tecnol\u00f3gicos y notificar a Prospectiva con anticipaci\u00f3n para actualizar la configuraci\u00f3n del servicio sin afectar la operaci\u00f3n. Para entender c\u00f3mo este mecanismo de autenticaci\u00f3n alimenta la consulta al RCV, consulta Consulta y Estados del Registro de Compras y Ventas en Chile<\/a>. El servicio de descarga masiva de DTE de Prospectiva utiliza este flujo como base de su integraci\u00f3n con el SII. Conoce la soluci\u00f3n completa en Descarga Masiva de CFDI y DTE \u2013 Prospectiva<\/a>.<\/p>\n\n