¿Qué dice la Ley de Firma Electrónica Avanzada y a quiénes aplica?

En México existen varios marcos legales que reconocen y regulan la firma electrónica. Uno de los que genera más confusión es la Ley de Firma Electrónica Avanzada — la LFEA — porque su nombre sugiere que regula toda la firma electrónica avanzada en el país, cuando en realidad tiene un alcance mucho más específico.

Este artículo explica qué es la LFEA, a quiénes aplica realmente y cómo se relaciona con otros marcos legales que sí son relevantes para empresas del sector privado.

Qué es la LFEA y cuándo entró en vigor

La Ley de Firma Electrónica Avanzada fue publicada en el Diario Oficial de la Federación el 11 de enero de 2012. Su objetivo es regular el uso de la firma electrónica avanzada en las comunicaciones entre los ciudadanos y las dependencias y entidades de la Administración Pública Federal.

Dicho de otra forma: la LFEA regula la firma electrónica en las relaciones gobierno-ciudadano. No regula las relaciones entre particulares ni entre empresas privadas.

A quiénes aplica la LFEA

La LFEA aplica a:

• Las dependencias y entidades de la Administración Pública Federal que usen o implementen firma electrónica avanzada en sus trámites y comunicaciones

• Los ciudadanos y personas morales que interactúan con esas dependencias mediante firma electrónica avanzada

• Los prestadores de servicios de certificación que emiten certificados digitales para uso en trámites gubernamentales

La LFEA no aplica a contratos entre empresas privadas, a documentos financieros entre particulares, ni a ninguna relación jurídica que no involucre a la Administración Pública Federal como parte.

Qué es la firma electrónica avanzada bajo la LFEA

La LFEA define la firma electrónica avanzada como el conjunto de datos y caracteres que permite la identificación del firmante, que ha sido creada bajo su exclusivo control y que está vinculada al documento de tal manera que cualquier modificación posterior es detectable.

Bajo este marco, la firma electrónica avanzada que usa el SAT para trámites fiscales — la e.firma, antes llamada FIEL — es el ejemplo más conocido. Está emitida por el SAT como autoridad certificadora y sirve para firmar declaraciones, facturas y trámites ante dependencias federales.

Qué marco legal aplica al sector privado

Para las relaciones entre particulares y entre empresas, el marco relevante no es la LFEA sino el Código de Comercio — específicamente el Título Segundo del Libro Segundo, que regula el comercio electrónico y los mensajes de datos.

El Código de Comercio reconoce la firma electrónica en transacciones mercantiles y establece los principios de equivalencia funcional: un mensaje de datos y una firma electrónica que cumplan los requisitos de autenticidad e integridad tienen el mismo valor jurídico que sus equivalentes en papel.

Para el sector financiero específicamente, aplican además las disposiciones de la CNBV, la LACP y otras normas sectoriales que regulan cómo deben documentarse las operaciones.

La NOM-151-SCFI-2016 es la norma técnica que define los requisitos para la conservación de mensajes de datos y digitalización de documentos — y es lo que da sustento técnico a la constancia de conservación que certifica la integridad y temporalidad de un documento firmado electrónicamente.

Por qué se confunde la LFEA con el marco general de firma electrónica

Hay dos razones principales para la confusión:

La primera es el nombre. "Ley de Firma Electrónica Avanzada" suena como si regulara toda la firma electrónica avanzada en México. Pero su alcance está acotado al ámbito gubernamental desde el primer artículo.

La segunda es la e.firma del SAT. Muchas personas asocian "firma electrónica avanzada" únicamente con la e.firma porque es la implementación más visible. Pero la firma electrónica avanzada como categoría jurídica — definida en el Código de Comercio — no requiere un certificado del SAT para ser válida en transacciones entre particulares.

Qué significa esto en la práctica para empresas

Una empresa que quiere implementar firma electrónica en sus contratos con clientes, proveedores o empleados no necesita la e.firma del SAT ni está regulada por la LFEA. Su marco es el Código de Comercio, y lo que necesita es una firma que cumpla los requisitos de autenticidad e integridad que ese código establece.

Una plataforma de firma electrónica como DIGID opera bajo ese marco: genera firmas vinculadas al firmante, documenta el proceso de autenticación, y emite la constancia NOM-151 que acredita la integridad y temporalidad del documento. Eso es suficiente para contratos mercantiles, contratos de crédito, contratos laborales y cualquier otro documento entre particulares.

La e.firma del SAT sí es necesaria cuando se trata de trámites ante dependencias federales — declaraciones fiscales, trámites del IMSS a través de ciertos canales, licitaciones públicas. Pero no es un requisito para la firma electrónica en el ámbito privado.

El papel de los Prestadores de Servicios de Certificación

La LFEA regula también a los Prestadores de Servicios de Certificación (PSC) que operan en el ámbito gubernamental. Estos deben obtener una acreditación del Banco de México y cumplir requisitos técnicos y operativos específicos.

En el ámbito privado, el Código de Comercio también menciona a los PSC pero no establece un régimen de acreditación obligatoria equivalente para el sector privado. Las plataformas de firma electrónica comercial no requieren ser PSC acreditados bajo la LFEA para ofrecer firma electrónica válida en transacciones entre particulares.

Cuándo sí necesita una empresa interactuar con la LFEA

Hay casos donde una empresa privada sí tiene contacto con el ámbito de la LFEA:

• Cuando presenta trámites o documentos ante dependencias federales que requieren firma electrónica avanzada (licitaciones, trámites regulatorios, respuestas a requerimientos de autoridades)

• Cuando sus empleados necesitan usar su e.firma personal para trámites del SAT o del IMSS

• Cuando opera como proveedor de tecnología para el gobierno y necesita integrar sus sistemas con la infraestructura de firma del sector público

En esos casos, la e.firma del SAT o los certificados emitidos por PSC acreditados son el instrumento correcto. Para el resto de sus operaciones — contratos, créditos, onboarding de clientes — el marco del Código de Comercio es suficiente.

Preguntas frecuentes

¿Mi empresa necesita tener e.firma para usar firma electrónica en sus contratos? No. La e.firma del SAT es para trámites fiscales y gubernamentales. Para contratos entre particulares, la firma electrónica válida es la que cumple los requisitos del Código de Comercio — autenticidad e integridad — independientemente de si involucra un certificado del SAT.

¿La LFEA aplica a contratos entre empresas y sus clientes? No. La LFEA regula las relaciones con la Administración Pública Federal. Los contratos entre empresas privadas y sus clientes se rigen por el Código de Comercio y, según el sector, por disposiciones regulatorias específicas.

¿Un contrato firmado con una plataforma comercial de firma electrónica tiene validez legal? Sí, siempre que la plataforma genere una firma que cumpla los requisitos de autenticidad e integridad del Código de Comercio. La constancia NOM-151 es el elemento que acredita la integridad y temporalidad del documento.

¿El SAT puede objetar un contrato firmado electrónicamente sin e.firma? En términos del Código Fiscal de la Federación, los contratos entre particulares son documentos privados. El SAT puede requerir que se presenten en una auditoría, pero no puede desconocer su validez por el hecho de que no estén firmados con e.firma — esa firma es para trámites ante el SAT, no para contratos entre privados.

¿Existe alguna situación donde sea obligatorio usar firma electrónica avanzada con certificado de PSC? Sí, en trámites que lo exigen explícitamente: ciertos procedimientos ante el IMSS, licitaciones públicas federales, trámites regulatorios ante la CNBV u otras autoridades que así lo requieran en sus propias disposiciones. Fuera de esos casos, la exigencia no existe para el sector privado.

Firma electrónica válida sin e.firma ni trámites gubernamentales

DIGID genera firma electrónica con NOM-151 bajo el marco del Código de Comercio — válida para contratos mercantiles, financieros y laborales entre particulares. Sin certificados adicionales, sin trámites ante dependencias.

Habla con tu ejecutivo de DIGID para resolver las dudas legales de tu equipo sobre el tipo de firma que necesitas.