Configuración de Factura Electrónica - Certificados ARCA (RECE)

Para emitir comprobantes electrónicos (obtener el CAE), Sistemas Plenario se autentica ante ARCA (ex AFIP) con un certificado digital asociado al CUIT de la empresa. Ese certificado se obtiene en dos pasos: el sistema genera una solicitud (archivo .csr) que se sube al sitio de ARCA, y ARCA devuelve el certificado (archivo .crt) que se importa en el sistema.

Este manual explica la ventana Configuración de Factura Electrónica, desde donde se hace todo ese circuito:

• Generar una nueva solicitud de certificado (CSR)
• Importar el certificado provisto por ARCA (CRT)
• Ver el certificado instalado y su vigencia
• Configurar las URLs de los servicios WSAA (autenticación) y WSFE (facturación)
• Verificar el estado del servicio de ARCA y listar los puntos de venta habilitados

Los certificados de ARCA vencen (habitualmente a los 2 años). Cuando el certificado está vencido o no está instalado, la presentación de facturas electrónicas no puede realizarse hasta resolverlo.

El acceso requiere de la asignación de permisos que deben solicitarse al administrador del sistema.

1. Ingresá a la pestaña Herramientas en la barra superior del menú principal.
2. En el grupo Configuraciones, hacé clic en AFIP.
3. Se abre la ventana Configuración de Factura Electrónica.

La ventana tiene una barra de menú y dos zonas:

Barra de menú

Datos de conexión

Grupo Certificado (solo lectura, muestra el certificado instalado)

Si no hay certificado instalado (o falta la clave privada), los campos del grupo Certificado aparecen vacíos.

Esta ventana no tiene filtros de búsqueda: es una pantalla de configuración con un único juego de datos por empresa.

Al abrir la ventana, el sistema lee la configuración vigente y muestra las URLs cargadas y, si hay un certificado válido, sus datos (emisor, sujeto y vigencia). Cada operación de certificado (generar solicitud, importar CRT) refresca este grupo automáticamente al terminar.

Auditoría: cada cambio hecho desde esta ventana (URLs, nueva solicitud, importación de certificado) queda registrado en el Log de Auditorías (Herramientas → Ver → Log de Auditorías, tipo Parámetros) con el usuario, la fecha, la acción que lo originó (Aceptar / Generar nueva solicitud / Importar CRT) y una descripción del cambio: para las URLs el valor anterior y el nuevo; para el certificado, sujeto, emisor, vigencia y huella. La clave privada nunca se registra.

Renovar el certificado de ARCA (RECE) sobre el alias existente

Se hace cuando se acerca la fecha "Válido hasta" del grupo Certificado. Son cuatro etapas: generar la solicitud en el sistema, obtener el certificado en el sitio de ARCA, importarlo y verificar que funciona.

Importante: desde que generás la solicitud hasta que importás el certificado nuevo no se puede facturar electrónicamente. Hacé el circuito completo de corrido y en un momento sin facturación.

Paso 1: Generar la solicitud (CSR) en el sistema

1. Abrí la ventana — Herramientas → AFIP (grupo Configuraciones).
2. Generá la solicitud — menú Operaciones → Certificado → Generar Nueva Solicitud.
3. Completá los datos — Alias, Organización y CUIT Emisor (11 dígitos, sin guiones).
4. Guardá los archivos — presioná Aceptar y elegí una carpeta: se guardan <alias>.csr (por defecto VisualPlenarioNET.csr) y <alias>.key. Guardá el .key en un lugar seguro.

Importante: los tres datos tienen que coincidir exactamente con los del alias creado en ARCA. El Alias viene cargado con VisualPlenarioNET: si en ARCA el alias tiene otro nombre, escribí ese. Si no coinciden, ARCA no acepta la solicitud para ese alias.

Paso 2: Obtener el certificado en el sitio de ARCA

1. Ingresá a ARCA — con tu Clave Fiscal, entrá al servicio Administración de Certificados Digitales.
2. Elegí el contribuyente — la empresa sobre la que vas a renovar el certificado RECE.
3. Buscá el alias — ubicá el alias y hacé clic en VER.
4. Agregá el certificado — en el historial de certificados del alias, hacé clic en AGREGAR CERTIFICADO, luego en SELECCIONAR ARCHIVO, elegí el .csr del paso 1 y confirmá con AGREGAR CERTIFICADO.
5. Descargá el certificado — el nuevo aparece en la lista con estado VÁLIDO. Bajalo con el ícono de descarga: es un archivo .crt que normalmente queda en la carpeta Descargas.

Si es el primer certificado de la empresa (no una renovación), además hay que asociarlo al servicio Facturación Electrónica en el Administrador de Relaciones de Clave Fiscal. Al renovar sobre el mismo alias, esa asociación ya existe.

Paso 3: Importar el certificado en el sistema

1. Volvé a la ventana — Herramientas → AFIP.
2. Importá el certificado — menú Operaciones → Certificado → Importar (CRT provisto por AFIP) y elegí el .crt descargado.
3. Controlá la vigencia — el grupo Certificado se actualiza con el nuevo sujeto y la nueva fecha Válido hasta. No aparece un mensaje de confirmación: el control es ese grupo.

Paso 4: Verificar que funciona

1. Listá los puntos de venta — menú Operaciones → Listar Puntos de Venta. Si aparece la grilla con los puntos de venta, el certificado quedó activo y el sistema ya se autentica con él.
2. Si da error — descartá primero una caída de ARCA con Operaciones → Verificar Estado del Servicio. Si ARCA está bien, el certificado no quedó bien importado: revisá que el .crt corresponda a la última solicitud generada y repetí la importación.
3. Probá una presentación — presentá un comprobante de prueba desde Presentación de Facturas Electrónicas.

• Anotá la fecha "Válido hasta" del certificado y renovalo antes de que venza; un certificado vencido frena la facturación electrónica.
• No generes una nueva solicitud si no vas a completar el circuito: al generarla se descarta el certificado anterior y el sistema queda sin poder facturar hasta importar el CRT nuevo.
• Generá y importá el certificado siempre desde el sistema, no reutilices un .crt obtenido con una clave generada en otro lado: el certificado tiene que corresponder a la clave privada que el sistema guardó al generar la solicitud.
• El archivo .key que se guarda junto al .csr es un respaldo de la clave privada. Resguardalo y no lo compartas.
• Primero probá contra las URLs de homologación de ARCA y, una vez verificado, cambiá a las de producción con Aceptar. El cambio de URL invalida el ticket de acceso vigente, por lo que la siguiente presentación vuelve a autenticarse automáticamente.
• Si una presentación falla, usá Verificar Estado del Servicio antes de revisar la configuración: muchas veces el problema es una caída de ARCA.
• Ante dudas sobre el trámite en el sitio de ARCA, consultá con tu contador o con soporte técnico.

• El acceso a Herramientas → AFIP depende de los permisos del menú Herramientas asignados por el administrador del sistema.
• Por el impacto que tiene (deja sin facturar si se hace a medias), se recomienda que solo el administrador o el responsable de sistemas opere las opciones de certificado.
• Todos los cambios realizados desde esta ventana quedan en el Log de Auditorías (tipo Parámetros).

Basada en el análisis del código real de la v14 (changeset 23616, Ticket #117019).

Formularios

Clases de negocio (VPNET_DataModel)

Persistencia

Toda la configuración vive en la tabla dbo.Parametros (no en AFIP_Setup ni en archivos de configuración; ConfigurationManager.AppSettings se usa solo como copia en memoria durante la sesión):

GuardarConfiguracionFacturaElectronica(accion) (desde el changeset 23616):

• Compara el valor en memoria con el de la tabla y graba solo los parámetros que cambiaron.
• Por cada cambio registra en Plenario_Operaciones_Log (Tipo_Log.Parametros = 2) con Origen = "Configuración Factura Electrónica", Destino = acción ("Aceptar", "Generar nueva solicitud", "Importar CRT"), Tipo_Log_Id = nombre del parámetro y Descripcion legible. En Objeto_Serializado, la clave privada y los tickets van enmascarados como [no se registra].
• Refresca la cache de parámetros en memoria (PlenarioNetVar.Parametros_Sistema), que es lo que lee ARCAParams al presentar.
• Si cambió PrivateKey, CRT o URLWSAA, blanquea AuthRequest y AuthRequestExport para forzar un nuevo login.
• Si el parámetro no existe, lo da de alta con Categoria/Formato/Type_Value por defecto (columnas NOT NULL).
• Si falla, registra el error con Estado_Operacion = false y relanza la excepción (el form la muestra).

Permisos reales

btnHerr_AFIP_ItemClick en frmNewMain.vb abre la ventana sin validar un permiso propio (no hay IsAllowedObject para este botón); rige la visibilidad del menú Herramientas. El Log de Auditorías sí valida Herramientas.Ver.Log_Auditoria.

Relación con otros módulos / manuales

• Presentación de Facturas Electrónicas (frmGestion_Presentacion_WSFE.vb): muestra la vigencia del certificado en pantalla (en rojo cuando faltan 30 días o menos para el vencimiento); es el consumidor principal de esta configuración.
• Log de Auditorías (FormPlenarioAuditoriasLog): donde se consultan los cambios registrados por esta ventana.
• Configuración SETUP (NOSIS/VERAZ/AFIP/SMS): describe el resto de las integraciones de Herramientas.

Notas para soporte

• El certificado se muestra en la ventana solo si existen ambos FacturaElectronica.PrivateKey y FacturaElectronica.CRT; si falta uno, ObtenerCertificado() devuelve null y el grupo Certificado queda vacío.
• "No se puede obtener el CUIT del certificado": el Subject del CRT no contiene SERIALNUMBER=CUIT nnnnnnnnnnn. Ocurre con certificados generados fuera del circuito del sistema.
• Un CRT que no corresponde a la clave privada guardada falla al armar el PKCS#12 (ObtenerCertificado) o en el login de WSAA; la solución es rehacer el circuito completo (nueva solicitud → nuevo CRT).
• Los archivos .csr / .key que se guardan en disco son una copia para el usuario; el sistema no los vuelve a leer.
• "ARCA no acepta la solicitud para el alias": el CN (campo Alias), el O o el CUIT del CSR no coinciden con el alias existente. El campo Alias es editable y viene con VisualPlenarioNET: si el alias se creó en ARCA con otro nombre, hay que escribir ese.
• menuItemImportarCRT no muestra mensaje de éxito: carga la configuración, WSAA.ImportarCRT, graba con GuardarConfiguracionFacturaElectronica("Importar CRT") y refresca el grupo Certificado (EnlazarDatosCertificado). Solo muestra mensaje si hay error.