"Necesito el token de la DIAN" es la frase que más confunde a contadores nuevos. Algunos creen que es el certificado digital, otros que es el enlace de acceso a la facturación gratuita, otros que es una tarjeta física. En realidad, lo que casi todos llaman token DIAN es el instrumento de firma electrónica (IFE), que se genera en los servicios en línea de la DIAN para autenticarte y firmar declaraciones y trámites. No reemplaza al certificado digital, no firma facturas electrónicas y no es un dispositivo físico. Aquí explicamos qué es, qué procesos lo necesitan, cómo generarlo, qué hacer cuando se vence y por qué la DIAN lo separa del certificado.

Qué es el token Muisca

El token DIAN, también llamado instrumento de firma electrónica (IFE), sirve para firmar en los servicios en línea de la DIAN trámites como declaraciones, actualizaciones de RUT y solicitudes administrativas. Combina tu identidad electrónica, asignada con los datos de tu RUT; la contraseña que tú creas, que es la misma de tu cuenta de usuario; y un código electrónico que la DIAN te envía al correo o por mensaje de texto (SMS). Es gratuito.

No confundir con:

  • Certificado digital (.pfx): firma facturas electrónicas, eventos RADIAN, nómina electrónica.
  • Token físico USB: dispositivo hardware que algunas entidades certificadoras venden, casi en desuso.
  • Token bancario: nada que ver, es de bancos.

Qué procesos requieren token DIAN

Proceso ¿Requiere token? ¿Requiere certificado .pfx?
Iniciar sesión en Muisca Sí (a veces) No
Presentar declaración de renta Sí No
Presentar declaración de IVA Sí No
Presentar retención en la fuente Sí No
Actualizar RUT Sí No
Habilitarse como facturador electrónico Sí Sí (después)
Firmar facturas electrónicas No Sí
Firmar eventos RADIAN No Sí
Firmar nómina electrónica No Sí

Es decir: el token sirve para todo lo que pasa dentro del portal Muisca; el certificado sirve para firmar documentos electrónicos que viajan a la DIAN desde tu software.

Cómo generar el token paso a paso

  1. Entra a www.dian.gov.co y abre el portal "Transaccional".
  2. Elige "Usuario registrado" y haz clic en "Habilítela aquí", o entra por la opción "Usuario nuevo".
  3. Diligencia los datos que pide el formulario y haz clic en "Habilitar cuenta".
  4. Haz clic en "Crear contraseña y generar firma" y elige cómo recibir el código de seguridad: por correo electrónico o por mensaje de texto (SMS).
  5. Escribe el código que recibiste y haz clic en "Validar".
  6. Crea la contraseña, que será la misma para tu cuenta de usuario y para tu firma electrónica. Acepta las condiciones de uso de la firma electrónica y haz clic en "Crear contraseña y generar firma".
  7. Listo: con esa contraseña entras como usuario registrado y firmas electrónicamente tus documentos y trámites en línea.

Vigencia y renovación del token

El instrumento de firma electrónica tiene vigencia de 3 años, contados desde que terminas el procedimiento de generación (art. 1.7.4.2 de la Resolución DIAN 000227 de 2025). Es gratuito y puedes generarlo de nuevo todas las veces que lo necesites (art. 1.7.4.4, parágrafo). Si se vence y no lo regeneras a tiempo:

  • No puedes presentar declaraciones virtuales. Si una declaración sale tarde, genera sanción por extemporaneidad (art. 641 ET), que nunca es inferior a la sanción mínima de 10 UVT (art. 639 ET): $523.740 en 2026.
  • No puedes actualizar RUT.
  • Debes generar uno nuevo desde el portal.

Errores comunes con el token DIAN

  • Confundirlo con el certificado y querer "subirlo" a un software de facturación.
  • Compartir la contraseña o los códigos de seguridad con terceros (es una credencial personal, no transferible).
  • Esperar al último minuto para regenerar (si el correo o el celular de tu RUT están desactualizados, el código no te llegará y primero tendrás que actualizar el RUT).
  • No tener actualizados el correo y el celular del RUT (los códigos llegan ahí; mira cómo actualizar el RUT en línea).

Marco normativo

El token o instrumento de firma electrónica está respaldado por:

  • Resolución DIAN 000070 de 2016, modificada por las Resoluciones 000080 de 2020 y 000139 de 2023, hoy compilada en los artículos 1.7.4.1 a 1.7.4.7 de la Resolución DIAN 000227 de 2025.
  • Decreto 1074 de 2015, capítulo 47 del título 2, parte 2, libro 2 (firma electrónica, antes Decreto 2364 de 2012).
  • Estatuto Tributario, artículo 579-2 (presentación virtual de declaraciones).

Ejemplo: declaración tardía por token vencido

Una microempresa con ingresos de $180.000.000 anuales declara IVA cuatrimestral, y la declaración de enero-abril de 2026 vencía en mayo. Su contador entró el último día de plazo y descubrió que el instrumento de firma estaba vencido. El código para regenerarlo llegaba a un correo del RUT que ya nadie revisaba, así que la declaración se presentó dos días tarde. Resultado: sanción por extemporaneidad del 5 % del impuesto por cada mes o fracción (art. 641 ET), que en ningún caso es inferior a la sanción mínima de 10 UVT: $523.740 en 2026. Revisar con tiempo la vigencia del instrumento y los datos de contacto del RUT lo habría evitado.

Diferencia clave: token vs certificado vs firma electrónica

Para zanjar la confusión:

  • Token Muisca es para autenticarte y firmar trámites en el portal DIAN.
  • Certificado digital (.pfx) es para firmar documentos electrónicos (facturas, eventos RADIAN, nómina).
  • Firma electrónica es el concepto general que engloba ambos cuando se usan con propósito legal.

Una persona que solo presenta declaraciones puede vivir con solo token. Una persona que factura electrónicamente o causa eventos RADIAN necesita ambos.

Cómo SisteAcuse encaja respecto al token

SisteAcuse no usa el token de Muisca: trabaja con el acceso de tu empresa a la solución gratuita de facturación de la DIAN (el enlace que llega al correo, que es otra credencial) o con tu certificado digital. Aporta tres beneficios concretos:

  • Independencia del token: mientras tu certificado .pfx esté vigente, SisteAcuse procesa eventos RADIAN aunque el token de Muisca venza. No paramos por algo que no usamos.
  • Multi-empresa con certificados independientes: cada NIT trae su .pfx, sin importar quién maneje el token de Muisca de cada empresa.
  • Reportes para conciliar con declaraciones: los reportes en Excel (XLSX) de eventos RADIAN procesados sirven de soporte cuando tu contador presenta declaraciones desde Muisca.

¿El token que llega al correo para la facturación gratuita es el mismo?

No. Para entrar a la solución gratuita de facturación de la DIAN (catalogo-vpfe.dian.gov.co), la DIAN envía un enlace de acceso, que muchos llaman "token", al correo registrado. Si la empresa es persona jurídica, ese enlace llega al correo del representante legal registrado en el RUT. Ese enlace no es el instrumento de firma de Muisca ni el certificado digital.

Si no te llega, revisa ese correo en el RUT, las carpetas de spam y promociones, o pide al representante legal que te cree un usuario autorizado dentro de la plataforma, que entra sin esperar el enlace. El paso a paso está en acuse de recibo en la facturación gratuita de la DIAN.

Próximos pasos

Si aún no tienes RUT, primero ve a inscripción al RUT por primera vez. Si necesitas actualizar el correo o el celular donde llegan los códigos del token, lee actualizar tu RUT en línea. Para entender cómo se diferencia el token del certificado .pfx, revisa certificado digital DIAN gratis. Para el panorama completo, regresa al pilar de trámites DIAN.