Radar Fiscal / Seguridad
Seguridad en Radar Fiscal
Tus CFDIs, tu e.firma y tus declaraciones son información delicada. Esto es, sin letra chica, lo que hacemos para protegerlos y lo que puedes hacer tú.
Tu e.firma, cifrada
Nunca se muestra ni se puede descargar del portal.
3 intentos y alto
La cuenta espera 15 minutos y te avisamos por correo.
Verificación en dos pasos
Un código de tu celular, además de tu contraseña.
Cada acceso, a la vista
Incluidos los de nuestro equipo de soporte.
Tu información, separada
Cada semana comprobamos que nadie vea datos de otra empresa.
Todo viaja cifrado
El portal solo funciona por HTTPS.
Tu e.firma
Es lo más sensible de tu empresa, así que la tratamos como tal. Las tres piezas que subes se guardan cifradas:
- Nunca se muestra en pantalla ni se puede descargar desde el portal: solo se sube.
- Solo la usamos para consultar tu información en el SAT: tus CFDIs, tu Constancia de Situación Fiscal, tu Opinión de Cumplimiento (32-D) y las declaraciones que ya presentaste.
- Radar Fiscal no presenta declaraciones ni firma documentos a tu nombre.
Tu cuenta
Quien intente adivinar tu contraseña se topa con límites, y tú te enteras.
| Situación | Lo que hace el portal |
|---|---|
| Se escriben 3 contraseñas o códigos equivocados seguidos | La cuenta espera 15 minutos y te avisamos por correo. |
| Se acumulan 10 intentos fallidos en 24 horas | La cuenta queda bloqueada hasta 24 horas; para entrar antes, restablece tu contraseña. |
| Hay muchos intentos desde una misma conexión | Esa conexión queda bloqueada temporalmente. |
| Pasan 30 minutos sin usar el portal | La sesión se cierra sola. |
| Cambias tu contraseña | Se cierran tus sesiones en los demás equipos y te avisamos. |
| Entras desde un equipo o navegador nuevo | Te avisamos por correo. |
Esos avisos solo informan: ninguno te pide tu contraseña. Al crear o cambiar una contraseña pedimos al menos 10 caracteres y rechazamos las más usadas (como password123) y las que contienen tu correo.
Verificación en dos pasos
Opcional y muy recomendada. Además de tu contraseña te pedimos un código de 6 dígitos que tu celular genera cada 30 segundos, con Google Authenticator o Microsoft Authenticator. Aunque alguien conozca tu contraseña, sin tu celular no entra.
- En el portal, abre Seguridad (botón arriba a la derecha).
- Pulsa Activar la verificación en dos pasos y escanea el código QR con la aplicación.
- Escribe el código para confirmar y guarda tus 8 códigos de respaldo: sirven para entrar si pierdes el celular.
Cada acceso, a la vista
En la sección Seguridad del portal está tu bitácora: cada inicio de sesión, cada intento fallido, cada cierre por inactividad y cada cambio de contraseña, con fecha, equipo y dirección IP. Quien administra tu empresa ve la de todas sus cuentas.
Si nuestro equipo de soporte necesita ver tu cuenta para ayudarte, entra con un acceso de un solo uso que caduca en 2 minutos y en modo de solo lectura: puede mirar, no cambiar nada. Esa entrada también queda en tu bitácora.
| Fecha | Qué pasó | Equipo | Dirección IP |
|---|---|---|---|
| 11/09/2026 09:14 | Inicio de sesión | Chrome en Windows | 203.0.113.24 |
| 11/09/2026 09:13 | Contraseña incorrecta | Chrome en Windows | 203.0.113.24 |
| 10/09/2026 18:02 | Acceso de soporte de ANFEPI solo lectura | Firefox en Mac | 198.51.100.7 |
| 10/09/2026 17:40 | Sesión cerrada por inactividad | Safari en iPhone | 198.51.100.61 |
| 09/09/2026 08:55 | Activó la verificación en dos pasos | Safari en iPhone | 198.51.100.61 |
Ejemplo con datos ficticios.
Tu información, separada
Cada usuario ve solo las empresas a las que tiene acceso. Y no lo damos por hecho: cada semana una prueba automática recorre todas las pantallas del portal para comprobar que ninguna se abra sin iniciar sesión y que ninguna muestre datos de otra empresa. Si algún día encuentra algo, nos avisa de inmediato.
Dónde vive tu información
- Todo viaja cifrado: el portal solo funciona por HTTPS, con TLS 1.2 o superior.
- La base de datos no está expuesta a internet.
- El acceso administrativo al servidor es solo con llaves criptográficas, y las conexiones que intentan adivinar contraseñas se bloquean automáticamente.
- Tu información se respalda todos los días y cada respaldo se verifica automáticamente.
Lo que puedes hacer tú
Activa la verificación en dos pasos. Es la mejor defensa contra una contraseña robada.
Usa una contraseña que no uses en ningún otro sitio. Una frase de varias palabras es fácil de recordar y difícil de adivinar.
Revisa de vez en cuando tu bitácora en la sección Seguridad.
Si te llega un aviso que no reconoces, cambia tu contraseña y escríbenos.
En equipos compartidos, cierra sesión al terminar.
¿Dudas, o algo que no te cuadra? Escríbenos a info@anfepi.com. El portal está en xmlsat.anfepi.com/portal.
¿Todavía no usas Radar Fiscal?
Vigilancia fiscal preventiva sobre tus CFDIs, todos los días.