Recursos · NOM-151
¿Que es la NOM 151?
Firmar un contrato en línea es fácil. Lo difícil es demostrar, meses o años después, que ese documento es exactamente el mismo que se firmó y que existía en una fecha concreta. Para eso existe en México la NOM-151-SCFI-2016, y es la base sobre la que Firmalo construye la validez de cada documento que pasa por su plataforma.
¿Qué es la NOM-151?
La NOM-151-SCFI-2016 es una Norma Oficial Mexicana emitida por la Secretaría de Economía que establece de forma técnica los requisitos que debe de tener un documento digital para que su información no haya sido alterada. Se publicó en el Diario Oficial de la Federación el 30 de marzo de 2017 y sustituyó a la versión anterior, la NOM-151-SCFI-2002.
Su fundamento está en el Código de Comercio (artículos 33, 38 y 49), que permite a los comerciantes celebrar actos, llevar registros y conservar información por medios electrónicos, siempre que se garantice que esa información no ha sido alterada.
En términos simples, la norma responde a una pregunta: ¿Cómo pruebo que este archivo digital es íntegro y existía en esta fecha? Para contestar a esta pregunta, hay que entender ciertos conceptos.
Conceptos clave
| Concepto | Qué significa |
|---|---|
| Mensaje de datos | Cualquier información generada, enviada, recibida o archivada por medios electrónicos, puede ser un contrato en PDF, un correo, un XML, una imagen, un video, o cualquier información digital independientemente de su formato. |
| Huella digital (hash) | En un valor criptográfico único del archivo. Si cambia un solo carácter del documento, la huella cambia por completo, si un archivo pdf fue editado despues de su firma, la huella digital no va a coincidir |
| Sello digital de tiempo | Registro que vincula la huella del documento con una fecha y hora ciertas, emitido por un tercero de confianza (basado en el estándar RFC 3161). |
| Constancia de conservación | El documento electrónico que emite un tercero autorizado y que acredita que el mensaje de datos existía en esa fecha y no ha sido modificado desde entonces. |
| PSC (Prestador de Servicios de Certificación) | Empresa acreditada por la Secretaría de Economía para emitir constancias de conservación. Es el único que puede emitir una constancia con validez NOM-151. |
¿Qué garantiza un documento con esta norma?
La NOM-151 garantiza integridad (el documento no ha cambiado) y fecha cierta (existía en un momento determinado). Por sí sola no identifica a quien firma: eso lo resuelve la firma electrónica y los mecanismos de verificación de identidad. Por eso las dos piezas se usan juntas: la firma dice quién aceptó el documento; la constancia NOM-151 prueba qué se firmó y cuándo.
¿A quién le aplica?
Es de observancia obligatoria para los comerciantes que conservan mensajes de datos relacionados con actos de comercio, pero en la práctica la usan empresas, instituciones financieras, despachos, desarrolladores inmobiliarios, áreas de recursos humanos y dependencias públicas que necesitan que sus documentos electrónicos resistan una revisión de auditoría o un juicio.
Cómo implementa Firmalo la NOM-151
En Firmalo, la constancia de conservación no es un paso opcional ni un trámite aparte: forma parte del flujo de firma de cada documento.
1. Carga del documento
El usuario sube su documento (PDF) y define quiénes deben firmarlo y en qué orden. A partir de ese momento, Firmalo registra cada evento del proceso.
2. Firma de las partes
Cada firmante recibe su invitación, se identifica y firma. Firmalo admite firma electrónica simple y e.firma del SAT. Firmalo añade los datos de cada firmante al documento: fecha y hora, correo, dirección IP, geolocalización y documento de identidad.
3. Cálculo de la huella digital
Cuando se completa la última firma, Firmalo genera la huella digital (hash) del documento final, ya con todas las firmas incorporadas. Ese hash representa de forma única el contenido exacto del documento.
4. Emisión de la constancia por un PSC acreditado
Firmalo envía solo la huella —no el documento— a PSC Codex, el cual es nuestro Prestador de Servicios de Certificación acreditado por la Secretaría de Economía. El PSC devuelve el sello digital de tiempo y un archivo en formato .der** que constituye la constancia de conservación NOM-151. Así, el contenido del contrato nunca se comparte con terceros.
5. Entrega y resguardo
El usuario recibe el documento firmado junto con los archivos de la constancia de conservación y un archivo XML, en el cual se escriben los datos de todo el proceso de firma. Firmalo conserva el documento y su evidencia durante 10 años, para que puedan consultarse y descargarse cuando se necesiten.
6. Verificación
Cualquier persona con el documento y su constancia puede comprobar su integridad: basta con recalcular la huella del archivo y compararla con la registrada en la constancia. Si coinciden, el documento es el mismo que se firmó; si no, fue alterado. Firmalo provee un link de verificación pública en donde es posible consultar el documento firmado y sus participantes.
Documentos en papel.
Firmalo es la plataforma de firma de Datalo, que opera digitalización masiva de documentos. Los expedientes en papel pueden digitalizarse con los criterios de la NOM-151 y recibir su constancia de conservación, de modo que los documentos de una organización y sus nuevos documentos queden bajo el mismo estándar de integridad.
Preguntas frecuentes
¿Un documento con constancia NOM-151 tiene validez legal? La constancia aporta prueba de integridad y fecha cierta conforme al Código de Comercio. Junto con la firma electrónica y un archivo verificable por un tercero, fortalece de manera importante el valor probatorio del documento ante autoridades y tribunales.
¿El PSC ve el contenido de mi contrato? No. En el proceso de Firmalo solo se envía la huella digital del documento, que no permite reconstruir su contenido.
¿Qué pasa si alguien modifica el PDF después de firmado? La huella del archivo modificado ya no coincide con la registrada en la constancia, y la alteración se detecta al momento de una auditoría, fírmalo proporciona todos los archivos necesarios para una auditoría por un tercero.
¿La NOM-151 sustituye a la firma electrónica? No, se complementan. La firma identifica a quien acepta, esto lo hace Firmalo; la constancia prueba qué se aceptó y cuándo, esto lo hace un Proveedor de Servicios de Certificación.
Consulta el código de comerio