Qué dice la ley mexicana
La base está en el Título Segundo del Libro Segundo del Código de Comercio, dedicado al comercio electrónico. Su artículo 89 define la firma electrónica como los datos electrónicos asociados a un documento que sirven para identificar al firmante e indicar que aprueba su contenido, y le reconoce un efecto clave:
«produce los mismos efectos jurídicos que la firma autógrafa, siendo admisible como prueba en juicio».Código de Comercio, artículo 89
El mismo artículo resuelve la duda que da título a esta guía. Cuando una disposición habla de «firma digital», el Código indica que se considerará «una especie de la Firma Electrónica». Es decir: legalmente no son dos cosas opuestas, sino una categoría general y uno de sus tipos.
El Código también obliga a interpretar estas reglas con los principios de neutralidad tecnológica y equivalencia funcional: la ley no exige una tecnología concreta, y una firma electrónica cumple la misma función que una firma en papel. En materia civil, el Código Civil Federal reconoce que el consentimiento puede expresarse «por medios electrónicos, ópticos o por cualquier otra tecnología» (artículo 1803).
Los dos niveles que reconoce el Código de Comercio
Firma electrónica (simple)
Es cualquier dato electrónico que identifique a quien firma y muestre que aprueba el documento. En la práctica incluye el trazo con el dedo o el mouse en una plataforma, la casilla de «acepto», un código enviado por correo o SMS y, en su versión más débil, la imagen de una firma escaneada pegada en un PDF.
Es válida, pero su fuerza como prueba depende de las evidencias que la acompañen. El artículo 1298-A del Código de Comercio indica que, para valorar un mensaje de datos, se estima sobre todo «la fiabilidad del método» con que se generó y conservó. Por eso importan la bitácora de auditoría, los correos, las direcciones IP y los sellos de tiempo que registra la plataforma.
Firma electrónica avanzada o fiable
Es la firma electrónica que cumple los cuatro requisitos del artículo 97 del Código de Comercio:
- Los datos con que se crea la firma corresponden exclusivamente al firmante.
- Esos datos estaban bajo control exclusivo del firmante al momento de firmar.
- Es posible detectar cualquier alteración de la firma posterior a la firma.
- Es posible detectar cualquier alteración del documento posterior a la firma.
Cumplir esos requisitos exige, en la práctica, criptografía de clave pública: una llave privada que solo tiene el firmante y un certificado digital que la vincula con su identidad.
Entonces, ¿qué es la «firma digital»?
En el uso cotidiano, «firma digital» designa la firma basada en un certificado digital y en criptografía. En México suele corresponder a la firma electrónica avanzada: la e.firma del SAT o los certificados que emiten los Prestadores de Servicios de Certificación acreditados por la Secretaría de Economía.
Conviene no confundirla con la firma digitalizada: la foto o el escaneo de tu firma autógrafa. Pegar esa imagen en un documento no cumple los requisitos del artículo 97, porque cualquiera que tenga el archivo puede copiarla. Como mucho, funciona como una firma electrónica simple, y su valor depende de que puedas probar que tú la pusiste.
Diferencias en una tabla
| Aspecto | Firma electrónica simple | Firma electrónica avanzada (firma digital) |
|---|---|---|
| Qué es | Cualquier dato electrónico que identifica al firmante y expresa su aprobación | Firma electrónica que cumple los requisitos del artículo 97 del Código de Comercio |
| Cómo se crea | Trazo en pantalla, clic de aceptación, código por correo o SMS | Llave privada del firmante y certificado digital |
| Identifica al firmante | Según las evidencias que se recaben | Sí, a través del certificado |
| Detecta alteraciones | Depende de la plataforma | Sí, por diseño |
| Ejemplo en México | Firma con trazo en una plataforma web | e.firma del SAT |
| Uso típico | Documentos de riesgo bajo o medio | Documentos de alto valor o que esperas defender en juicio |
La e.firma del SAT, la firma digital más extendida
La e.firma (antes FIEL) es la firma electrónica avanzada que emite el Servicio de Administración Tributaria. Se compone de un archivo de certificado (.cer), una llave privada (.key) y la contraseña que la protege. Aunque nació para trámites fiscales, muchas plataformas privadas la aceptan para firmar contratos entre particulares.
Su certificado tiene una vigencia de cuatro años desde su expedición. El SAT permite renovarlo en línea antes de que venza y, para personas físicas, hasta un año después del vencimiento mediante SAT ID; pasado ese plazo hay que acudir a una oficina con cita. Al renovarlo, los archivos anteriores dejan de servir.
Si tu contraparte no tiene e.firma vigente, no podrá firmar por esa vía. Por eso muchas empresas combinan métodos: e.firma para quien la tiene y firma con verificación de identidad para el resto. En la comparativa de plataformas puedes ver cuáles aceptan e.firma.
¿Cuál conviene usar?
El artículo 97 del Código de Comercio pide que la firma sea «apropiada para los fines» del documento. Para decidir, pregúntate cuánto está en juego, qué tan importante es probar quién firmó y si tu contraparte puede usar una firma avanzada.
- Firma simple con buena bitácora: acuerdos de confidencialidad, órdenes de compra, aceptación de propuestas, políticas internas.
- Firma simple con verificación de identidad: contratos con clientes o empleados que no tienen e.firma, arrendamientos y servicios de valor medio.
- Firma avanzada (e.firma): créditos, contratos de alto valor y documentos que probablemente tendrás que defender ante un tribunal.
Sea cual sea el nivel, conservar el documento íntegro pesa tanto como la firma. Para eso existe la constancia de conservación NOM-151. Y si dudas de si tu contrato puede firmarse por medios electrónicos, revisa la lista de contratos que sí y que no.
Preguntas frecuentes
¿Una firma escaneada pegada en un PDF es firma digital?
No. Es una imagen de tu firma autógrafa. Puede funcionar como firma electrónica simple si demuestras que tú la pusiste, pero no cumple los requisitos de la firma electrónica avanzada, porque cualquiera que tenga el archivo puede copiarla.
¿Puedo usar la e.firma del SAT para firmar contratos privados?
Sí, si la plataforma que usas la acepta y tu certificado está vigente. No es obligatoria en los contratos entre particulares, pero aporta más certeza sobre la identidad de quien firma.
¿Qué pasa con lo que firmé si mi e.firma vence?
La validez de una firma se revisa con la fecha en que se hizo. Por eso conviene que el documento tenga un sello digital de tiempo o una constancia NOM-151 que pruebe que firmaste cuando el certificado estaba vigente.
Fuentes
Esta guía es informativa y no constituye asesoría legal. Para un caso concreto, consulta a un abogado.