Recursos · Tipos de Firma electrónica en México
¿Cuáles son los tipos de firma?
Los diferentes tipos de firma electrónica en México y cuales son los elementos legales
Tipos de firma electrónica en México: cuál es cuál y cuál te protege más
Cuando alguien dice "firma electrónica", se puede referir a cosas muy distintas: desde pegar una foto de tu firma en un archivo de Word hasta firmar con la e.firma (FIEL) del SAT. Todas tienen validez legal, pero no todas prueban lo mismo. La diferencia importa el día que alguien asegura "yo no firmé eso".
La ley mexicana reconoce dos categorías principales —firma electrónica simple y firma electrónica avanzada—, pero en la práctica conviene distinguir varios niveles de seguridad e integridad. Esto se mide según la evidencia que deja la firma en el documento y qué tan fácil es demostrar su contenido tiempo después.
Resumen: los 5 niveles de firma
| Nivel | Tipo | Cómo funciona | Dónde la ves | Fuerza de atribución |
|---|---|---|---|---|
| 1 | Firma digital con imagen | Dibujas o pegas una foto de tu firma sobre el documento. | Word, Google Docs, "Rellenar y firmar" de Adobe, Vista Previa de Mac. | Muy baja |
| 2 | Firma digital | Abres un enlace enviado a tu correo, das clic en "firmar" y la plataforma te pide cargar una imagen o dibujar en pantalla. | Modalidades básicas de muchas plataformas de firma en línea. | Baja–media |
| 3 | Firma electrónica simple | Se verifica tu identidad, se usan códigos de un solo uso (OTP) y los datos del firmante quedan registrados junto con el documento. | DocuSign (Planes Globales), SignNow. | Alta |
| 4 | Firma electrónica simple con certificado | Se verifica tu identidad, se usan códigos de un solo uso y se añaden certificados con la NOM-151 y sello de tiempo para asegurar la integridad. | Firmalo Grafo, ZapSign (con add-on), Mifiel, Firmame. | Alta–muy alta |
| 5 | Firma electrónica avanzada: e.firma (FIEL) | Firmas con el certificado del SAT (.cer), tu llave privada (.key) y tu contraseña. | Portal del SAT, Firmalo FIEL, Mifiel, Verificamex. | Máxima: goza de presunción de atribución |
Nivel 1. Firma digital con imagen (Word, Adobe, Google Docs)
Es la más común y también la más débil. Consiste en escribir tu firma con el mouse o el dedo, o pegar una foto de tu trazo, y colocarla sobre el documento.
- Ejemplos: Insertar una imagen de tu firma en Word, dibujarla en Google Docs, usar "Rellenar y firmar" en Adobe Acrobat o firmar desde la Vista Previa de Mac.
- El problema: Una imagen no está ligada a ti ni al contenido del documento. Cualquiera puede copiarla y pegarla en otro archivo, y el documento se puede editar después sin dejar ningún rastro.
- ¿Es legal? Técnicamente es una firma digital, pero si la otra parte desconoce la firma, resulta muy difícil demostrar que fuiste tú. El documento no guarda información vinculante que un tercero pueda verificar, cualquiera puede modificar el archivo y los metadatos se pueden alterar fácilmente.
Ojo: Algunas de estas herramientas también ofrecen modalidades más avanzadas. Lo que describimos aquí es la firma usada únicamente como imagen.
Nivel 2. Firma digital (confirmación por correo)
Recibes un enlace por correo electrónico, abres el documento y das clic en "Firmar". La plataforma registra tu dirección de correo, la fecha, la hora y, a veces, tu IP.
- Ventaja: Es rápida, práctica y deja un registro de evidencia básico.
- El problema: Lo único que prueba es que alguien con acceso a ese correo firmó. Si la cuenta es compartida, si alguien más tenía la contraseña o si el firmante asegura que no fue él, la evidencia es limitada. Quien afirme que la firma es auténtica debe encargarse de probarlo aportando correos adicionales, llamadas, videos o cualquier otro elemento que la sustente.
- En este nivel también entra el intercambio de contraseñas o claves simples acordadas entre las partes sin verificar la identidad.
Nivel 3. Firma electrónica simple
Sigue siendo legalmente una firma electrónica simple, pero cada eslabón de la cadena de evidencia queda documentado:
- Verificación de identidad del firmante (validación mediante identificación oficial para confirmar que es una persona real).
- Códigos de un solo uso (OTP) enviados a medios de contacto controlados por el firmante (WhatsApp, SMS o correo electrónico).
- Bitácora de auditoría con cada evento grabado: envío, apertura, verificación, firma, fecha, hora, IP y geolocalización. Todo queda registrado y vinculado al firmante y al documento. (Cada plataforma registra distintos datos; conviene revisar su aviso de privacidad y términos para confirmarlo).
Esta es la opción adecuada para documentos con bajo riesgo de litigio donde necesites asegurar que la firma pertenece a quien dice ser. Por ejemplo: documentos administrativos internos, circulares o cotizaciones comerciales que pierden valor rápidamente (como una propuesta con vigencia de 30 días).
Nivel 4. Firma electrónica simple con certificados (NOM-151 y Sello de Tiempo)
Este proceso funciona igual que la firma electrónica simple, pero añade certificados digitales emitidos por un Prestador de Servicios de Certificación (PSC). Esto garantiza que el documento se mantenga íntegro y cuente con fecha cierta, por lo que cualquier modificación posterior invalida la firma. En México, las constancias de conservación de mensajes de datos y los sellos de tiempo deben ser procesados por un PSC acreditado ante la Secretaría de Economía. Por ello, Firmalo gestiona todo el proceso de firmado, mientras que PscCodex, como proveedor acreditado, se encarga de respaldar la integridad y validez legal del archivo.
- Ventaja: La prueba de integridad y la identidad están protegidas directamente "dentro" del archivo.
👉 Es la opción recomendada para contratos mercantiles, contratos de arrendamiento y documentación probatoria que deba ser accesible y verificable por más de un año, cuando los firmantes no cuenten con e.firma.
Nivel 5. Firma electrónica avanzada: e.firma (FIEL)
La e.firma —antes FIEL— la emite el SAT únicamente después de identificar al titular en persona y registrar sus datos biométricos. Se compone de un certificado digital (.cer), una llave privada (.key) y una contraseña.
Cumple con todos los requisitos de la firma electrónica avanzada o fiable del artículo 97 del Código de Comercio: los datos de creación pertenecen exclusivamente al firmante, estaban bajo su control al momento de firmar y cualquier alteración posterior es totalmente detectable.
Su gran ventaja es la presunción de atribución: la ley asume que el documento fue firmado por el titular de la e.firma, de modo que si alguien afirma no haber firmado, esa persona tiene la carga de demostrarlo.
Para firmar un documento con e.firma, la plataforma debe realizar validaciones clave: verificar que el certificado haya sido emitido por un PSC o Autoridad Certificadora acreditada (como el SAT con la e.firma o el Poder Judicial mediante la FIREL), confirmar que esté vigente y no haya sido revocado, descifrar la llave privada (.key) usando la clave del usuario y estampar la huella digital criptográfica. Al terminar el proceso, genera la huella digital del documento e incluye la constancia de conservación NOM-151 y el sello de tiempo.
👉 Es la opción recomendada para contratos de crédito, mercantiles, préstamos, garantías, operaciones financieras y actos comerciales de alto valor.
¿Cuál debo usar?
| Tipo de documento | Firma recomendada |
|---|---|
| Documentos internos de bajo riesgo, acuses de recibo, confirmaciones | Nivel 2 o 3 |
| Contratos de servicios, arrendamiento, acuerdos de confidencialidad (NDA), contratos laborales | Nivel 4 (Firmalo Grafo) |
| Contratos de crédito, contratos mercantiles, préstamos, garantías, operaciones financieras, actos de alto monto | Nivel 5 (e.firma / FIEL) |
Regla práctica: Evita el nivel 1 en cualquier documento que te importe; usa el nivel 3 como estándar mínimo; y sube al nivel 4 o 5 cuando debas de asegurarte que la firma le pertenece al firmante y el riesgo de que alguien desconozca su firma sea alto o el monto del acuerdo lo justifique.
Preguntas frecuentes
¿Cuántos tipos de firma electrónica hay en México?
Legalmente hay dos: simple y avanzada. En la práctica, la firma simple va desde una imagen pegada hasta procesos con verificación de identidad y NOM-151, por lo que su fuerza para demostrar un acuerdo en juicio varía mucho.
¿Cuál es la firma electrónica más segura?
La firma electrónica avanzada (e.firma/FIEL), porque la identidad del titular fue verificada en persona al momento de la creación del certificado y cuenta con presunción de atribución por ley. Entre las firmas simples, la más sólida es la que valida identidad y añade sellos de tiempo con constancia NOM-151.
¿La firma digital, la firma electrónica simple y la firma electrónica avanzada son lo mismo?
No exactamente. "Firma digital" es el término tecnológico general; "firma electrónica simple" es el concepto legal para firmas asociadas a un documento mediante contraseñas, claves o códigos; y "firma electrónica avanzada" se refiere a las firmas criptográficas con certificado oficial, como la e.firma.
¿Una firma hecha con el dedo en la pantalla del celular es válida?
Se considera una firma electrónica simple. Su valor depende de lo que la acompañe: si solo es el dibujo del trazo, es débil; si la plataforma verificó la identidad del firmante, envió un código OTP y registró el proceso con una bitácora de auditoría, es mucho más sólida.