¿Cómo elegir una plataforma de firma electrónica con NOM-151 para una SOFOM o financiera?

Respuesta rápida: Para una SOFOM, SOFIPO, fintech o arrendadora, elegir una plataforma de firma electrónica no es lo mismo que elegirla para una empresa de RH o un despacho legal. Los criterios son distintos porque el contexto es distinto: contratos de crédito, pagarés digitales, expedientes de cliente con regulación de la CNBV, cobranza ejecutiva mercantil y auditorías del SAT y de la UIF. Los seis criterios que debe evaluar una financiera son: que la constancia NOM-151 sea emitida por un PSC autorizado por la Secretaría de Economía, que la firma se genere dentro del mismo flujo que el KYC, que cubra firma en sucursal y firma a distancia, que soporte pagaré digital conforme a la LGTOC 2024, que el expediente generado resista una auditoría de la CNBV, y que el modelo de precios sea por folio y no por usuario o por documento ilimitado.

Por qué elegir una plataforma de firma es distinto para una financiera

Cuando una empresa de recursos humanos elige una plataforma de firma electrónica, evalúa facilidad de uso, precio y velocidad. Esos criterios son válidos para contratos laborales de bajo riesgo probatorio. Para una financiera, son insuficientes.

Una SOFOM que firma contratos de crédito y pagarés digitales necesita que esos documentos resistan tres escenarios exigentes: una cobranza ejecutiva mercantil ante un juez, una auditoría de la CNBV sobre el expediente del cliente y una revisión del SAT sobre la fecha cierta de los contratos. Ninguno de esos tres escenarios se resuelve con una firma simple o con una plataforma que no tenga la cadena técnica y legal correcta detrás.

El error más caro que comete una financiera es elegir una plataforma pensando en la experiencia de firma del cliente y descubrir dos años después, en medio de un juicio de cobranza, que su contrato no tiene la solidez probatoria que necesitaba.

Criterio 1: ¿La constancia NOM-151 la emite un PSC autorizado por la Secretaría de Economía?

Este es el criterio no negociable. La constancia de conservación NOM-151 solo tiene valor legal cuando la emite un Prestador de Servicios de Certificación (PSC) acreditado por la Secretaría de Economía, por conducto de la Dirección General de Normatividad Mercantil. Un sello de tiempo emitido por una plataforma que no es PSC autorizado no equivale a una constancia NOM-151 válida.

Los PSC autorizados por la Secretaría de Economía con servicio de conservación de mensajes de datos y sellos digitales de tiempo, a 2026, son: Advantage Security, ATEB Servicios, CECOBAN, Cincel Certificadora Digital, EDICOMUNICACIONES y SEGURIDATA PRIVADA. Puedes verificar el directorio actualizado en psc.economia.gob.mx.

Un punto que genera confusión frecuente: hay plataformas de firma que no son PSC pero que obtienen sus constancias NOM-151 de un PSC autorizado. Eso es perfectamente válido, siempre que la constancia que llega al expediente haya sido emitida efectivamente por el PSC y no solo por la plataforma intermediaria. Antes de contratar, pregunta explícitamente: ¿quién emite la constancia NOM-151 y está ese emisor en el directorio de la Secretaría de Economía?

Criterio 2: ¿La firma está integrada en el mismo flujo que el KYC?

Para una financiera, la firma del contrato no es un proceso aislado. Es el paso final de un flujo que incluye identificación del cliente, verificación biométrica, validación contra fuentes oficiales, cotejo de listas, autorización de buró y consulta crediticia. Si la firma está desconectada del KYC, tienes dos problemas:

Primero, el expediente del cliente queda fragmentado: la evidencia de identidad está en un sistema y el contrato firmado en otro. En una auditoría de la CNBV, esa fragmentación es una señal de alerta. El expediente debe ser un solo archivo coherente con trazabilidad de punta a punta.

Segundo, el cliente tiene que repetir información o completar dos procesos distintos, lo que aumenta el abandono y reduce tu tasa de conversión.

La plataforma correcta para una financiera es aquella donde el cliente completa el KYC y firma el contrato en el mismo flujo, y donde el expediente resultante integra automáticamente la evidencia de identidad, el resultado del cotejo de listas, la firma y la constancia NOM-151.

Criterio 3: ¿Cubre firma en sucursal y firma a distancia?

Una financiera que opera con promotores en campo y también con canales digitales necesita las dos modalidades funcionando con la misma validez legal:

Firma en sucursal con tableta (autógrafa digitalizada): el cliente firma con su trazo habitual sobre una tableta, con captura de metadatos del dispositivo, geolocalización, fecha y hora, y constancia NOM-151. Es la opción para clientes que prefieren la firma tradicional o para operaciones en comunidades con menor adopción digital.

Firma electrónica a distancia: el cliente firma desde su teléfono, sin presencia física. Es la opción para originación 100% remota y ofrece mayor solidez probatoria en cobranza judicial por su mecanismo de no repudio.

Una plataforma que solo cubre una de las dos modalidades te obliga a tener dos proveedores distintos o a forzar a todos tus clientes por el mismo canal. Eso no escala y crea inconsistencias en el expediente.

Criterio 4: ¿Soporta pagaré digital conforme a la LGTOC 2024?

Desde la reforma a la Ley General de Títulos y Operaciones de Crédito publicada en el DOF el 26 de marzo de 2024, los pagarés pueden emitirse, firmarse y endosarse electrónicamente con plena validez y exigibilidad. El pagaré digital debe cumplir tres requisitos funcionales: identidad del tenedor verificable, continuidad de los endosos trazable y contenido íntegro e inalterado.

No todas las plataformas de firma están preparadas para estructurar un pagaré digital que cumpla estos requisitos. Muchas firman el contrato de crédito correctamente pero no tienen el modelo de pagaré digital integrado, lo que obliga a la financiera a seguir usando papel para ese documento específico.

Para una financiera que usa pagarés como título ejecutivo en su cobranza, este criterio es crítico. Pregunta explícitamente: ¿la plataforma soporta pagaré digital con trazabilidad de endosos conforme a la LGTOC reformada?

Criterio 5: ¿El expediente resultante resiste una auditoría de la CNBV?

Este es el criterio que más frecuentemente se omite en la evaluación y el que más duele cuando falla. El expediente de identificación y contratación de cada cliente de una financiera debe poder presentarse ante la CNBV en una inspección y contener, de forma ordenada y verificable:

• Identificación oficial con evidencia de validación.

• Biometría y prueba de vida del proceso de onboarding.

• Resultado del cotejo contra listas de personas bloqueadas y PEPs.

• Autorización firmada para consultar buró.

• Contrato de crédito firmado con constancia NOM-151.

• Pagaré digital firmado con constancia NOM-151.

• Pista de auditoría del proceso de firma.

Si alguno de estos elementos está en un sistema distinto o no puede exportarse como un expediente único, la plataforma no está diseñada para el contexto regulatorio de una financiera. Pide al proveedor que te muestre cómo se ve el expediente completo de un cliente desde el alta hasta el contrato firmado.

Criterio 6: ¿El modelo de precios es por folio, no por usuario?

Este criterio es operativo pero impacta directamente el costo por crédito originado. Las plataformas de firma tienen dos modelos principales:

Por usuario o por licencia mensual: pagas una tarifa fija independientemente de cuántos contratos firmes. Conviene cuando el volumen es alto y predecible. El riesgo es que si el volumen baja, sigues pagando lo mismo.

Por folio o por transacción: pagas por cada contrato o documento firmado. Conviene cuando el volumen es variable o cuando estás en etapa de crecimiento. El costo es directamente proporcional a tu actividad.

Para una SOFOM con volumen de originación variable o en crecimiento, el modelo por folio es generalmente más eficiente porque el costo crece con el negocio y no genera costos fijos cuando el volumen baja. Pregunta también si hay costos adicionales por la constancia NOM-151, por el almacenamiento del expediente o por el acceso a la API.

Resumen: las seis preguntas que debes hacerle a cualquier proveedor

¿DocuSign o plataformas internacionales son válidas para contratos de crédito en México?

Esta es la pregunta que hacen frecuentemente los directores que vienen del mundo corporativo. La respuesta corta es: DocuSign no es un PSC autorizado por la Secretaría de Economía de México y su constancia de conservación no equivale a la NOM-151.

Esto no significa que DocuSign no sea válido para ningún tipo de contrato en México. Para acuerdos comerciales entre empresas de bajo riesgo probatorio, puede ser suficiente. Pero para contratos de crédito y pagarés que eventualmente podrían ejecutarse en un juicio mercantil en México, la cadena de validez legal que exige el artículo 210-A del Código Federal de Procedimientos Civiles requiere una constancia emitida por un PSC autorizado en México bajo la NOM-151.

Cómo DIGID cubre los seis criterios para financieras

DIGID está diseñado específicamente para el contexto de originación de crédito de una financiera mexicana, no para el mercado horizontal de firma corporativa.

La constancia NOM-151 se emite a través de un PSC autorizado por la Secretaría de Economía. El KYC y la firma ocurren en el mismo flujo dentro de la originación de crédito de punta a punta, generando un expediente único con biometría, cotejo de listas, contrato y pagaré. Cubrimos tanto firma en sucursal con tableta como firma a distancia desde el teléfono. El pagaré digital está integrado con trazabilidad de endosos conforme a la LGTOC 2024. El expediente resultante está diseñado para resistir una inspección de la CNBV. Y el modelo de precios es por folio, proporcional a tu volumen de originación. Si quieres ver cómo se integra en tu operación, escríbenos.

Preguntas frecuentes

¿Cualquier plataforma de firma electrónica puede emitir constancias NOM-151? No. La constancia NOM-151 solo tiene validez legal cuando la emite un PSC autorizado por la Secretaría de Economía. Verifica que tu proveedor esté en el directorio oficial en psc.economia.gob.mx.

¿DocuSign cumple con la NOM-151 en México? DocuSign no es PSC autorizado por la Secretaría de Economía de México. Para contratos de crédito y pagarés que podrían ejecutarse en juicio mercantil en México, se requiere una constancia emitida por un PSC autorizado bajo la NOM-151.

¿Es necesario que la plataforma de firma sea ella misma el PSC? No. Una plataforma puede no ser PSC pero obtener las constancias NOM-151 de un PSC autorizado. Lo importante es que la constancia que llega al expediente haya sido efectivamente emitida por el PSC.

¿Qué es un PSC y quiénes están autorizados en México? Un Prestador de Servicios de Certificación es una persona o institución acreditada por la Secretaría de Economía para emitir certificados digitales, constancias de conservación y sellos de tiempo. Los autorizados a 2026 incluyen Advantage Security, ATEB Servicios, CECOBAN, Cincel Certificadora Digital, EDICOMUNICACIONES y SEGURIDATA PRIVADA.

¿Por qué es importante que el KYC y la firma estén en el mismo flujo? Porque el expediente de identificación del cliente debe ser un archivo coherente con trazabilidad de punta a punta, listo para una auditoría de la CNBV. Si KYC y firma están en sistemas distintos, el expediente queda fragmentado y la auditoría se complica.

¿Qué modelo de precios conviene a una SOFOM en crecimiento? El modelo por folio, porque el costo es proporcional al volumen de originación y no genera costos fijos cuando el volumen varía.

Última actualización: junio de 2026. Fuentes: Directorio de PSC de la Secretaría de Economía (psc.economia.gob.mx, actualizado a 2026), NOM-151-SCFI-2016, artículo 210-A del Código Federal de Procedimientos Civiles, reforma a la LGTOC publicada en el DOF el 26 de marzo de 2024, y artículo 95 Bis de la LGOAAC.