¿Cuál es la diferencia entre firma electrónica simple, avanzada y e.firma del SAT?
¿Cuál es la diferencia entre firma electrónica simple, avanzada y e.firma del SAT?
Respuesta rápida: En México el Código de Comercio reconoce dos tipos de firma electrónica: la simple y la avanzada. La diferencia no está en quién emite un certificado, sino en si la firma cumple cuatro requisitos funcionales del artículo 97: que los datos de creación correspondan exclusivamente al firmante, que estén bajo su control exclusivo, que sea posible detectar cualquier alteración de la firma y que sea posible detectar cualquier alteración del documento. La e.firma del SAT es un tipo específico de firma avanzada emitida por el SAT como Prestador de Servicios de Certificación (PSC). La firma autógrafa digitalizada (trazo biométrico capturado en pantalla) puede operar como firma electrónica simple con valor probatorio si va acompañada de los metadatos y la constancia NOM-151 correctos, pero no goza de las garantías jurídicas automáticas de la firma avanzada.
¿Qué tipos de firma electrónica reconoce el Código de Comercio?
El Código de Comercio reconoce dos tipos, definidos en sus artículos 89 y 97:
Firma Electrónica Simple (FES): cualquier dato electrónico que identifica al firmante y expresa su aprobación del contenido de un documento. Produce los mismos efectos jurídicos que la firma autógrafa y es admisible como prueba en juicio. Es un concepto amplio: abarca desde un clic en "Acepto" hasta un código OTP por SMS o una firma de trazo capturada en pantalla.
Firma Electrónica Avanzada o Fiable (FEA): una firma electrónica que cumple, además, los cuatro requisitos del artículo 97:
Los datos de creación de la firma corresponden exclusivamente al firmante.
Los datos de creación de la firma estaban, en el momento de la firma, bajo el control exclusivo del firmante.
Es posible detectar cualquier alteración de la firma hecha después del momento de firmar.
Es posible detectar cualquier alteración del documento hecha después del momento de firmar.
El artículo 97 no exige explícitamente un certificado emitido por un PSC. Define la firma avanzada por sus características funcionales. Sin embargo, en la práctica, la forma más sólida de acreditar que se cumplen esos cuatro requisitos es mediante los mecanismos criptográficos de un certificado digital, que hace presumible la fiabilidad sin necesidad de prueba adicional.
¿Qué es la firma autógrafa digitalizada y cómo se diferencia de las firmas electrónicas?
Este es el punto que más confusión genera y el que tu financiera necesita tener claro.
La firma autógrafa digitalizada es el trazo manuscrito capturado en una pantalla táctil o tableta, y asociado a un documento electrónico. Legalmente, no se considera firma electrónica ni simple ni avanzada en sentido estricto: es la firma autógrafa del firmante, expresada en formato digital. Sin embargo, el principio de neutralidad tecnológica del Código de Comercio la reconoce como un medio válido para otorgar consentimiento.
Lo que determina su valor probatorio no es el trazo en sí, sino lo que lo acompaña:
Si va acompañada de metadatos del dispositivo, geolocalización, fecha y hora, identificación del firmante y constancia NOM-151, opera como firma electrónica simple con buena fuerza probatoria.
Si va acompañada además de mecanismos criptográficos que cumplan los cuatro requisitos del artículo 97, puede satisfacer el estándar de firma avanzada.
Si es simplemente una imagen de la firma pegada en un PDF, sin metadatos ni respaldo técnico, carece de las ventajas jurídicas de cualquier tipo de firma electrónica.
La firma autógrafa digitalizada bien implementada es perfectamente válida y tiene ventajas prácticas importantes: el cliente firma exactamente igual que en papel, sin aprender ningún proceso nuevo. La clave está en que la plataforma que la capture registre los elementos correctos y emita la constancia NOM-151 correspondiente.
¿Qué es la e.firma del SAT?
La e.firma (anteriormente llamada FIEL) es una firma electrónica avanzada específica, emitida por el SAT en su rol de Prestador de Servicios de Certificación. Se compone de un certificado digital público y una llave privada que solo posee el firmante, generados mediante un proceso de validación de identidad presencial ante el SAT.
La e.firma es una firma avanzada, pero no la única. Cualquier PSC autorizado por la Secretaría de Economía puede emitir certificados que den lugar a firmas avanzadas con la misma validez legal. La diferencia es quién emite el certificado, no el nivel de validez jurídica.
Para una financiera que origina créditos al consumo, pedir al cliente su e.firma del SAT es un obstáculo de conversión innecesario: la mayoría de personas físicas no la tienen vigente o a la mano. La solución práctica es una plataforma que genere el certificado dentro del mismo flujo de onboarding, o que implemente una firma autógrafa digitalizada con los respaldos técnicos correctos.
¿Cuál es la diferencia práctica entre las cuatro opciones?
Característica | Firma autógrafa digitalizada | Firma simple (electrónica) | Firma avanzada privada | e.firma del SAT |
|---|---|---|---|---|
Base legal | Art. 89 (neutralidad tecnológica) | Art. 89 Código de Comercio | Art. 97 Código de Comercio | Art. 97 + Ley FEA |
Requiere trámite previo | No | No | No (se genera en el flujo) | Sí (ante el SAT) |
Valor probatorio | Válida con metadatos + NOM-151 | Válida, puede requerir pruebas adicionales | Equivalente a firma autógrafa | Equivalente a firma autógrafa |
No repudio | Depende de la plataforma | No garantizado | Sí | Sí |
Detección de alteraciones | Depende de la plataforma | Depende de la plataforma | Sí (Art. 97 fracc. III y IV) | Sí |
Uso típico en financieras | Firma en sucursal con tableta | Autorizaciones, consentimientos | Contratos de crédito, pagarés a distancia | Trámites fiscales, gobierno |
¿Cuál conviene usar para contratos de crédito y pagarés?
Depende del canal y del contexto. Ambas opciones son válidas cuando están bien implementadas:
Firma en sucursal con tableta (autógrafa digitalizada): el cliente firma de la misma forma que lo haría en papel, pero el trazo queda capturado digitalmente junto con los metadatos del dispositivo, la geolocalización y la constancia NOM-151. Es la opción más natural para clientes que no están familiarizados con procesos digitales, y tiene plena validez cuando la plataforma registra los elementos correctos.
Firma electrónica avanzada a distancia (onboarding remoto): cuando el cliente firma desde su teléfono sin presencia física, la firma avanzada con certificado generado en el flujo es la opción que ofrece mayor solidez probatoria: presume integridad y autoría de origen, y genera no repudio. Es la mejor opción para originación 100% remota.
Desde la reforma a la LGTOC de marzo de 2024, los pagarés pueden emitirse y firmarse electrónicamente con plena validez en ambas modalidades.
Ambas modalidades también cubren la autorización para consultar el buró de crédito, que debe ir firmada por el cliente antes de ejecutar la consulta. Esta autorización puede firmarse electrónicamente dentro del mismo flujo, sin un paso separado ni un documento adicional en papel. Si quieres profundizar en cómo funciona este proceso, puedes consultar nuestro artículo sobre cómo automatizar autorizaciones para consultar buró de crédito.
¿Qué pasa si la firma se impugna en juicio?
La firma autógrafa, paradójicamente, es de las más fáciles de impugnar: el firmante puede alegar que fue falsificada y el peritaje puede ser largo y costoso. La firma electrónica simple goza de presunción de atribución conforme al artículo 89, pero en caso de impugnación puede requerir pruebas adicionales sobre la fiabilidad del método. La firma avanzada goza de la presunción más sólida: quien la impugna tiene la carga de demostrar que no cumple los requisitos del artículo 97.
El artículo 210-A del Código Federal de Procedimientos Civiles establece que para valorar la fuerza probatoria de un mensaje de datos se tendrá en cuenta la fiabilidad del método con que fue generado, archivado y conservado. Ahí es donde la constancia NOM-151 marca la diferencia para cualquier tipo de firma: acredita la integridad del documento desde el momento de la firma y su conservación íntegra durante 10 años.
Errores comunes que invalidan la firma en la práctica
Pegar una imagen de la firma autógrafa en un PDF sin metadatos ni respaldo técnico. Esto no es firma electrónica ni autógrafa digitalizada válida.
Usar una firma simple sin constancia NOM-151, lo que debilita la cadena probatoria.
Asumir que cualquier firma de trazo en tableta ya cumple con el artículo 97 sin verificar que la plataforma registre los elementos criptográficos necesarios.
Confundir la e.firma del SAT con la única firma avanzada válida en México.
Cómo DIGID resuelve la firma en el flujo de originación
En DIGID la firma está integrada directamente en el flujo de originación de crédito de punta a punta y cubre ambas modalidades:
Firma en sucursal: el cliente firma en tableta con su trazo autógrafo digitalizado, capturado con los metadatos del dispositivo, geolocalización y constancia NOM-151, generando un documento con plena validez y cadena probatoria robusta.
Firma a distancia: el cliente firma desde su teléfono mediante firma electrónica avanzada, sin necesidad de e.firma del SAT ni trámite previo, con certificado generado dentro del mismo flujo de onboarding y constancia NOM-151 incluida.
En ambos casos los documentos quedan íntegros, con fecha cierta y conservados por 10 años. Si quieres ver cómo se integra en tu operación, escríbenos.
Preguntas frecuentes
¿Cuántos tipos de firma electrónica reconoce el Código de Comercio? Dos: firma electrónica simple (artículo 89) y firma electrónica avanzada o fiable (artículo 97). La e.firma del SAT es un tipo específico de firma avanzada.
¿La firma autógrafa digitalizada es lo mismo que la firma electrónica? No exactamente. La firma autógrafa digitalizada es el trazo manuscrito capturado en pantalla. Tiene validez como medio de consentimiento, pero su valor probatorio depende de los metadatos y respaldos técnicos que la acompañen.
¿La e.firma del SAT es obligatoria para contratos de crédito? No. Es una opción de firma avanzada, pero no la única. Cualquier PSC privado autorizado puede emitir certificados equivalentes sin que el cliente necesite trámite previo ante el SAT.
¿Los pagarés firmados electrónicamente o con firma autógrafa digitalizada son válidos? Sí. Desde la reforma a la LGTOC de marzo de 2024, los títulos de crédito pueden emitirse y firmarse electrónicamente con plena validez y exigibilidad.
¿Qué es el no repudio? Es la garantía de que el firmante no puede negar haber firmado. Lo ofrece la firma electrónica avanzada por sus mecanismos criptográficos. La firma simple y la autógrafa digitalizada pueden lograrlo si la plataforma registra los elementos adecuados, pero no está garantizado de origen.
¿Qué diferencia hace la constancia NOM-151? Acredita la integridad del documento desde el momento de la firma y su conservación íntegra durante los 10 años que exige el Código de Comercio, reforzando el valor probatorio de cualquier tipo de firma electrónica.
Última actualización: junio de 2026. Fuentes: Código de Comercio (artículos 89, 89 bis, 93, 97 y 1205), Ley de Firma Electrónica Avanzada (artículos 7 y 8), artículo 210-A del Código Federal de Procedimientos Civiles, NOM-151-SCFI-2016 y reforma a la LGTOC publicada en el DOF el 26 de marzo de 2024.
