Resumen rápido
- Separa, siempre que sea posible, preparación y autorización: quien crea el pago no debería poder aprobarlo todo sin revisión.
- Decide si usarás firma individual, firma mancomunada o un esquema mixto según importe.
- Asigna permisos por función: consulta, preparación, autorización y administración.
- Define límites por operación y, si tu banco lo permite, límites acumulados o reglas adicionales para pagos sensibles.
- Exige una revisión reforzada para nuevos beneficiarios, cambios de IBAN y pagos fuera de la operativa habitual.
- Prueba el circuito con importes pequeños antes de usarlo para nóminas, impuestos o remesas importantes.
- Revisa el esquema cuando cambien los apoderados, el equipo financiero o el volumen de pagos.
Qué debes decidir antes de configurar los permisos
Empieza por el proceso interno, no por los botones de la banca online. Primero define quién hace cada cosa y después trasládalo a los perfiles que permita tu entidad.
| Función | Qué debería poder hacer | Qué conviene limitar |
|---|---|---|
| Consulta | Ver saldos, movimientos y justificantes | Crear beneficiarios o autorizar pagos |
| Preparación | Crear transferencias, remesas o lotes | Ejecutar por sí solo pagos sensibles |
| Autorización | Revisar y firmar operaciones | Modificar el pago después de revisarlo |
| Administración | Gestionar usuarios y permisos | Usar este perfil para la operativa diaria si no hace falta |
Consejo Finantres: no des permisos «por si acaso». Si una persona solo necesita consultar movimientos para contabilidad, un acceso de consulta suele ser más sensato que darle capacidad de preparar o firmar pagos.
También conviene listar qué pagos haces de verdad: proveedores, nóminas, impuestos, transferencias periódicas, remesas o pagos internacionales. Si el problema principal está en ordenar cobros y pagos, nuestra guía de tesorería para pymes y autónomos te puede ayudar a definir primero el flujo.
Cómo configurar firmas y autorizaciones paso a paso
1. Clasifica los pagos por riesgo e importe. No merece el mismo tratamiento una transferencia recurrente de 300 € a un proveedor conocido que un pago de 40.000 € a un beneficiario nuevo. Separa al menos pagos habituales, pagos elevados, altas o cambios de beneficiario y operativa internacional.
Si quieres repasar diferencias entre transferencias ordinarias, inmediatas e internacionales antes de fijar reglas, puedes consultar cómo funcionan las transferencias bancarias.
2. Crea usuarios individuales. Evita compartir claves entre empleados. Cada persona debería operar con su propio acceso para que quede claro quién preparó, revisó o firmó cada operación.
3. Asigna un perfil a cada usuario. Un esquema sencillo suele separar al menos consulta, preparación y firma. En empresas pequeñas una misma persona puede acumular funciones, pero cuanto mayor sea el importe o el riesgo, más sentido tiene introducir una segunda revisión.
4. Elige el régimen de firma. En términos prácticos, puedes encontrarte con tres modelos:
- Firma individual o solidaria: una persona autorizada puede aprobar la operación por sí sola.
- Firma mancomunada: hacen falta dos o más firmas para ejecutar el pago.
- Esquema mixto: determinadas operaciones pueden aprobarse con una firma y otras requieren varias, por ejemplo al superar un importe.
La disponibilidad exacta depende de la entidad, del contrato y de los poderes que tenga registrados el banco. La configuración digital debe ser coherente con esos poderes: una regla interna no sustituye las facultades de representación reconocidas por la entidad.
5. Fija límites claros. Si tu banco permite trabajar por importes, define qué puede aprobar cada perfil y cuándo entra una segunda firma. No te centres solo en el máximo por transferencia: también puede interesarte vigilar pagos acumulados, beneficiarios nuevos o cambios de cuenta.
Ejemplo práctico —hipotético—: una empresa podría permitir que administración prepare pagos, que un responsable autorice pagos ordinarios hasta 2.000 € y que por encima de esa cifra sean necesarias dos personas. Para un beneficiario nuevo, podría exigir doble revisión desde el primer euro. No son límites universales: deben adaptarse al tamaño y al riesgo de cada negocio.
6. Configura el circuito de pendientes de firma. Un flujo claro sería: una persona prepara, otra recibe el aviso, revisa beneficiario, IBAN, importe y concepto, y solo entonces firma. Si la entidad admite lotes o remesas, comprueba si la autorización se realiza sobre cada pago o sobre el conjunto.
7. Activa autenticación y avisos. La autorización interna y la autenticación del banco son dos capas distintas. La normativa europea de servicios de pago contempla la autenticación reforzada cuando el ordenante accede a determinadas funciones de su cuenta o inicia operaciones electrónicas, con las excepciones previstas en la normativa. Por eso cada firmante debe utilizar sus propias credenciales y factores de autenticación.
8. Haz una prueba controlada. Antes de utilizar el circuito para una remesa de nóminas o un pago elevado, ejecuta una operación pequeña. Comprueba quién puede verla, quién puede modificarla, quién recibe el aviso, cuántas firmas se exigen y qué registro queda después.
Un esquema sencillo para una pyme
Para una pyme con una persona de administración y dos responsables, un reparto razonable podría ser este:
| Operación | Prepara | Autoriza | Control adicional |
|---|---|---|---|
| Pago habitual de bajo importe | Administración | Responsable A | Revisión del beneficiario |
| Pago por encima del límite interno | Administración | Responsable A + Responsable B | Doble firma |
| Beneficiario nuevo o cambio de IBAN | Administración | Dos responsables | Verificación por canal alternativo |
| Nóminas o remesa | Administración | Responsable autorizado | Revisión del total y número de operaciones |
| Pago internacional | Administración | Responsable/s según límite | Divisa, gastos y beneficiario |
Si trabajas con Bankinter y quieres entender la parte puramente operativa, puedes revisar nuestra guía sobre transferencias en Bankinter. Para empresas que pagan fuera de España o manejan divisas con frecuencia, también tenemos un análisis específico de Bankinter para empresas internacionales.
Controles que reducen errores y fraude
La doble firma sirve de poco si los dos firmantes revisan la operación de forma automática. El control útil consiste en que la segunda persona valide los datos críticos.
Señal de alerta: un proveedor comunica por correo un nuevo IBAN y pide pagar con urgencia. Antes de modificar el beneficiario, confirma el cambio por un canal distinto y conocido. El Banco de España recomienda establecer protocolos internos y señala la autorización de dos o más personas para transferencias elevadas como una posible medida frente al fraude del CEO.
También conviene aplicar estas reglas:
- No permitir que una sola persona dé de alta un beneficiario, prepare el pago y lo autorice sin ningún control adicional.
- Revisar usuarios y permisos cuando alguien cambia de puesto o deja la empresa.
- Evitar cuentas compartidas, claves comunes o códigos de firma enviados por correo o mensajería.
- Activar avisos de operaciones y revisar con frecuencia los pagos pendientes.
- Documentar quién sustituye a cada firmante durante vacaciones o ausencias.
- Revisar los límites cuando crezca el volumen de pagos.
La autenticación reforzada tampoco debe confundirse con una segunda aprobación empresarial. La primera verifica al usuario que opera; la segunda forma parte de tu procedimiento interno para decidir quién puede aprobar un desembolso. La Autoridad Bancaria Europea recoge el marco técnico relacionado con la autenticación reforzada y la seguridad de los servicios de pago.
Si tu empresa opera con Bankinter, puedes ampliar la parte de protección en nuestra guía sobre seguridad de Bankinter para empresas.
Qué revisar en tu banco antes de cerrar la configuración
Antes de dar por bueno el circuito, comprueba que tu entidad permite lo que realmente necesitas:
- Usuarios separados con credenciales propias.
- Perfiles de consulta, preparación, firma y administración.
- Firma individual, conjunta o reglas por importes, si las necesitas.
- Operaciones pendientes de firma y trazabilidad de quién actúa.
- Gestión de remesas, nóminas y transferencias masivas.
- Alertas de pagos y cambios relevantes.
- Posibilidad de revocar accesos con rapidez.
- Soporte cuando cambian apoderados o poderes.
Si tu banco no permite el nivel de control que necesita tu empresa, no adaptes todo el procedimiento a una herramienta que se queda corta. Compara alternativas en nuestra selección de mejores bancos y cuentas para empresas.
Bankinter Empresas como opción recomendada
Para una empresa que busca banca especializada y quiere centralizar pagos, remesas y firma de operaciones, Bankinter Empresas es nuestra opción recomendada para valorar primero. La entidad ofrece banca digital y app para empresas con firma de operaciones, además de un gestor de ficheros oficial con el que centralizar remesas, transferencias, nóminas y otras órdenes de pago y cobro.
Antes de decidir, puedes revisar nuestro análisis de Bankinter Empresas y, si encaja con el número de usuarios, poderes y operativa de tu negocio, consultar Bankinter Empresas. Si todavía estás preparando la documentación societaria, también tienes la guía para abrir una cuenta de empresa en Bankinter.
No des por hecho que cualquier modalidad de firma, límite o permiso estará disponible exactamente como la has diseñado. Confirma con la entidad cómo quedarán registrados los apoderados, sus facultades y el circuito de autorización antes de trasladar pagos importantes al nuevo sistema.
Conclusión
Configurar firmas y autorizaciones para pagos empresariales consiste en dar a cada persona el permiso justo y exigir más control cuanto mayor sea el riesgo. Separa preparación y firma cuando puedas, utiliza doble autorización para operaciones sensibles, fija límites y deja un procedimiento claro para beneficiarios nuevos, cambios de IBAN y ausencias.
La mejor configuración es la que evita tanto el exceso de permisos como los bloqueos innecesarios. Primero diseña el circuito de aprobación; después comprueba que tu banco puede reproducirlo y haz una prueba antes de llevar nóminas, impuestos o pagos críticos al nuevo sistema.
