Accede al contenido principal
Blog
Inicio/

¿Cómo funciona la validez legal de la firma electrónica?

Resumen6 minutos de lectura

La firma electrónica en México es de las herramientas más utilizadas para trámites, contratos y acuerdos gracias a su validez legal.

Índice

es-MX

La firma electrónica en México es de las herramientas más utilizadas para trámites, contratos y acuerdos gracias a su validez legal. De hecho, documentos firmados electrónicamente se han presentado como pruebas en juicios con resultados exitosos, lo que demuestra que las firmas electrónicas son sólidas en procesos tan complicados como los litigios.

Un buen software de firma electrónica cuenta con protocolos con altos estándares de seguridad. De esta manera, facilita la firma de documentos, ya que no es necesario que las partes involucradas se desplacen. Y, en México son tan legales como las firmas de puño y letra.

Te invitamos a leer este artículo para que conozcas los detalles sobre qué es una firma electrónica, sus diferentes tipos y cómo es que cuentan con validez legal en nuestro país.

¿Cómo funciona la firma electrónica?

La firma electrónica funciona mediante un software que realiza varias autenticaciones electrónicas, lo que permite firmar de manera remota desde computadoras o dispositivos móviles. Este tipo de firmas electrónicas utilizan certificados protegidos por sistemas criptográficos que añaden un grado más de seguridad y hacen que los datos sean muy difíciles de plagiar.

Básicamente, los documentos autenticados por esta vía tienen validez legal porque colectan información única e identitaria, tal como la IP del dispositivo desde el que se firmó, correo electrónico del firmante, fecha y hora y token. Además, de acuerdo al artículo 89 del Código de Comercio, en la firma electrónica debe haber un consentimiento expreso por parte del firmante y una autenticación por medio de claves y contraseñas.

Ahora bien, la firma electrónica tiene algunas variantes dependiendo de su método de empleo:

Firma electrónica simple

Hace referencia al primer nivel de firma electrónica. En su definición formal, se considera una firma electrónica a la información dentro de un mensaje de datos, o asociados al mismo, que identifica a la persona que firma un documento.

En la ley mexicana se encuentra reconocida en el artículo 89 del Código de Comercio, en donde también se establece que tiene los mismos efectos jurídicos que la firma autógrafa. Además, el artículo 210-A del Código Federal de Procedimientos Civiles señala cuáles son sus reglas de valoración en juicio.

Ahora bien, sin importar el tipo de firma electrónica que se use, su validez legal le permite realizar las siguientes funciones:

  • Identificar a una persona.

  • Confirmar que una persona determinada participó en un contrato.

  • Asociar el contenido de un contrato a su firmante, es decir, asegurar que una persona firmó ese documento y no otro.

  • Demostrar que el firmante aceptó las cláusulas del contrato.

  • Probar que una persona estuvo en un lugar determinado en un tiempo concreto.

Firma electrónica avanzada

La firma electrónica avanzada es aquella que tiene que ser autenticada por un certificado digital.

Básicamente, se genera usando una llave privada que está asociada a un certificado público, emitido por un Prestador de Servicios de Certificación.

Además, cuenta con certeza jurídica, ya que la ley le otorga no repudio y presunción de atribución.

En el artículo 97 del Código de Comercio se establecen los requisitos que debe cumplir la firma para considerarse avanzada o fiable. Brevemente, los definimos a continuación:

  • Los datos de creación de la firma deberán corresponder exclusivamente al firmante en el contexto en el que son usados.

  • Los datos de creación de la firma están bajo control exclusivo del firmante;

  • Se puede detectar cualquier alteración de la firma hecha después del momento de la firma:

  • Se puede detectar cualquier alteración a la información del Mensaje de Datos hecha después del momento de la firma.

Solicita una demostraciónContáctanos

Es común que existan dudas sobre si la ley mexicana considera a la firma electrónica como válida. Sin embargo, esto se debe al desconocimiento de la ley, ya que desde que el Código Civil Federal fue publicado en 1928, se reconoció que el consentimiento de un contrato puede ser tanto expreso como tácito.

Las reformas al Código realizadas en 2019, 2020 y 2022 lo refuerzan, pues en esos años se especificó que los contratos formalizados a través de soluciones electrónicas no solo son ejecutables, sino que también son válidos.

Además, la Ley Federal de Protección al Consumidor, que se publicó en diciembre de 1992 y se reformó en abril del 2019, reconoce a las firmas electrónicas para asegurar los derechos del consumidor. Es decir, toma como válida cualquier transacción aprobada de forma electrónica.

Además de lo anterior, las firmas electrónicas están contempladas en las siguientes legislaciones:

  • Código de Comercio modificado en 2003 para dar validez a la información contenida en mensajes de datos.

  • Código Fiscal de la Federación reformado en 2004 y que regula las firmas electrónicas y documentos digitales.

  • Ley Federal de Firma Electrónica Avanzada que define lo que es una firma electrónica avanzada y le da la misma validez que la autógrafa.

  • Código de Procedimientos Civiles modificado para reconocer como pruebas la información generada en medios electrónicos.

Un documento electrónico tiene validez legal absoluta con base en el Artículo 89 bis del Código de Comercio, en el cual se establece que no se niegan los efectos jurídicos, la validez, ni la fuerza obligatoria de un documento, aunque este sea representado por un mensaje de datos.

El proceso para firmar documentos en línea es el siguiente:

  1. Se hace la solicitud de la firma a través de un correo electrónico que recibe el firmante.

  2. Es necesario aceptar las condiciones y expresar el consentimiento para que se usen los registros y las firmas digitales.

  3. Comienza el proceso de aceptación de la firma.

  4. Se verifica que los datos estén correctos.

  5. La firma electrónica es aceptada.

  6. Se adopta la firma y se guarda la información.

  7. Se confirma que el documento se firmó correctamente.

Comienza una prueba gratuita de 30 días, sin tarjeta de créditoSuscríbete ahora

Si quieres implementar esta solución en tu empresa, te recomendamos que conozcas más sobre la validez jurídica de la firma electrónica con nuestra guía de legalidad.

¿Estás listo para agilizar tus trámites? Entonces haz la prueba gratis de nuestra herramienta Docusign eSignature y descubre todos sus beneficios.

Publicaciones relacionadas

  • Perspectivas para líderes

    Agentic AI: el futuro de la automatización empresarial

    Author Liana Pessoa
    Liana Pessoa
    You may notice when on Docusign’s website that a green padlock sits in front of the URL at the top of your browser. This is a visual cue that our website is secure thanks to SSL certificates, and it’s one that savvy consumers look for when doing business online. SSL certificates play an important role at Docusign, and they should be a part of your data privacy efforts too. Find out more about what they are, what they do, and how you can obtain them, with our SSL FAQs, below. What is an SSL Certificate? SSL stands for Secure Sockets Layer, and SSL certificates are also known as digital certificates. An SSL certificate creates a secure link between a website and a visitor's browser. It ensures that all data passed between the two remains private and secure. There are three types of SSL certificate: Extended Validation (EV SSL), Organisation Validated (OV SSL) and Domain Validated (DV SSL). There are also what is known as wildcard certificates, used to extend SSL encryption to subdomains. Why do companies need an SSL Certificate? SSL certificates establish trust between you and your customer. To obtain an SSL Certificate, the purchasing company's identity must be authenticated. With this safeguard in place, customers know that your business is not only legitimate but that it's safe to do business with you online. If you want to accept credit card information on your website, for example, then you will need to comply with Payment Card Industry (PCI) standards. One of the PCI requirements is using an SSL certificate. SSL certificates also help to prevent you and your customers from suffering a phishing attack. Phishing emails aim to impersonate your website for criminal gain. As the sender cannot receive their own SSL certificate, it makes it far more difficult for them to impersonate your website and easier for them to be caught out. As a result of SSL encryption, hackers and identity thieves are prevented from stealing private and sensitive information such as addresses, social media logins and credit card numbers. Only the intended recipient will be able to understand the information being sent. What should I look for in an SSL certificate provider? The cost of a solution can often be a deciding factor when choosing any tech solution, but when the security of your data it at risk, you shouldn’t necessarily go with the cheapest option. With that in mind, these are the top factors to consider over price alone: Compatibility: The provider should have a high trust pedigree in as many commonly used operating systems, web browsers, apps and devices as possible. Scalability: The provider should also be able to handle volumes that grow with your company, as you may end up needing thousands of certificates per second to be issued. Flexibility: The leading providers offer flexible purchasing terms. Pay-as-you-go, for example, allows you to order certificates when you see fit, regardless of amount. Bulk balance models also allow you to load money into your account. Platform: Your solution needs to be easy to use, support a variety of workflows and has a dynamic portal. Support: It's important to evaluate the services and support offerings available to help you succeed. Is an account manager on-hand, online support offered, communities to ask questions, and educational resources enabling you to self-serve? Where can I find Docusign's certificates? Docusign's digital certificates provide higher levels of identity authentication and document transaction security. Digital certificates cryptography uses Public Key Infrastructure (PKI) technology to issue certificates based on X.509 standards to represent the digital identity of a signer. The latest SSL certificate is always available for download from the Docusign Trust Site. Do I need to update my Docusign SSL certificate? If you do not have a custom SSL integration then no action is needed. Docusign’s SSL (secure sockets layer) certificate used for our DEMO, NA1, NA2, NA3 and EU environments occasionally expires (every 2 years). When the SSL certificate is set to expire a new SSL certificate will be used. That means If you have custom API, Connect, or any other system integration that depends on Docusign’s SSL certificate then contact your IT department's network administrator to update the certificate to ensure seamless functionality.

Agentic AI: el futuro de la automatización empresarial

Author Liana Pessoa
Liana Pessoa
You may notice when on Docusign’s website that a green padlock sits in front of the URL at the top of your browser. This is a visual cue that our website is secure thanks to SSL certificates, and it’s one that savvy consumers look for when doing business online. SSL certificates play an important role at Docusign, and they should be a part of your data privacy efforts too. Find out more about what they are, what they do, and how you can obtain them, with our SSL FAQs, below. What is an SSL Certificate? SSL stands for Secure Sockets Layer, and SSL certificates are also known as digital certificates. An SSL certificate creates a secure link between a website and a visitor's browser. It ensures that all data passed between the two remains private and secure. There are three types of SSL certificate: Extended Validation (EV SSL), Organisation Validated (OV SSL) and Domain Validated (DV SSL). There are also what is known as wildcard certificates, used to extend SSL encryption to subdomains. Why do companies need an SSL Certificate? SSL certificates establish trust between you and your customer. To obtain an SSL Certificate, the purchasing company's identity must be authenticated. With this safeguard in place, customers know that your business is not only legitimate but that it's safe to do business with you online. If you want to accept credit card information on your website, for example, then you will need to comply with Payment Card Industry (PCI) standards. One of the PCI requirements is using an SSL certificate. SSL certificates also help to prevent you and your customers from suffering a phishing attack. Phishing emails aim to impersonate your website for criminal gain. As the sender cannot receive their own SSL certificate, it makes it far more difficult for them to impersonate your website and easier for them to be caught out. As a result of SSL encryption, hackers and identity thieves are prevented from stealing private and sensitive information such as addresses, social media logins and credit card numbers. Only the intended recipient will be able to understand the information being sent. What should I look for in an SSL certificate provider? The cost of a solution can often be a deciding factor when choosing any tech solution, but when the security of your data it at risk, you shouldn’t necessarily go with the cheapest option. With that in mind, these are the top factors to consider over price alone: Compatibility: The provider should have a high trust pedigree in as many commonly used operating systems, web browsers, apps and devices as possible. Scalability: The provider should also be able to handle volumes that grow with your company, as you may end up needing thousands of certificates per second to be issued. Flexibility: The leading providers offer flexible purchasing terms. Pay-as-you-go, for example, allows you to order certificates when you see fit, regardless of amount. Bulk balance models also allow you to load money into your account. Platform: Your solution needs to be easy to use, support a variety of workflows and has a dynamic portal. Support: It's important to evaluate the services and support offerings available to help you succeed. Is an account manager on-hand, online support offered, communities to ask questions, and educational resources enabling you to self-serve? Where can I find Docusign's certificates? Docusign's digital certificates provide higher levels of identity authentication and document transaction security. Digital certificates cryptography uses Public Key Infrastructure (PKI) technology to issue certificates based on X.509 standards to represent the digital identity of a signer. The latest SSL certificate is always available for download from the Docusign Trust Site. Do I need to update my Docusign SSL certificate? If you do not have a custom SSL integration then no action is needed. Docusign’s SSL (secure sockets layer) certificate used for our DEMO, NA1, NA2, NA3 and EU environments occasionally expires (every 2 years). When the SSL certificate is set to expire a new SSL certificate will be used. That means If you have custom API, Connect, or any other system integration that depends on Docusign’s SSL certificate then contact your IT department's network administrator to update the certificate to ensure seamless functionality.

Descubre las novedades de Docusign IAM o empieza gratis con eSignature

Explora Docusign IAMPrueba eSignature gratis
Person smiling while presenting