¿Sirve la e.firma del SAT para firmar un contrato con tu cliente?

De dónde viene la confusión

La e.firma nació para tratar con el SAT: declaraciones, facturas, trámites. Como es lo único que mucha gente conoce con el nombre "firma electrónica", se asume que es la firma electrónica y que sin ella un documento digital no vale. Eso no es lo que dice la ley.

El Código de Comercio distingue dos cosas: la firma electrónica y la firma electrónica avanzada o fiable. La e.firma del SAT cae en la segunda categoría. Pero la ley no obliga a usar la segunda para contratos entre particulares, salvo casos concretos. Si necesitas antes la definición corta —qué es exactamente, cuánto dura, con qué se confunde—, está en qué es la e.firma.

Lo que dice la ley, en tres renglones

• Código de Comercio, artículos 89 a 114. Regulan el comercio electrónico en México, y el texto vigente lo publica la Cámara de Diputados. El principio de fondo: no se le pueden negar efectos jurídicos a un documento por el solo hecho de constar en un mensaje de datos.
• Artículo 1298-A del Código de Comercio. Es la regla que aplica a un contrato mercantil: reconoce como prueba los mensajes de datos y dice que su fuerza probatoria se estima primordialmente por la fiabilidad del método con que fue generada, archivada, comunicada o conservada la información. El artículo 210-A del Código Federal de Procedimientos Civiles dice lo mismo para la materia civil federal, y es el que suele citarse; ese código está siendo sustituido por el Código Nacional de Procedimientos Civiles y Familiares, con entrada en vigor gradual que no puede exceder del 1 de abril de 2027.
• NOM-151-SCFI-2016. Regula la conservación de mensajes de datos. Un Prestador de Servicios de Certificación acreditado puede emitir una constancia de conservación que acredita que el documento no cambió desde una fecha determinada.

Y la ley que lleva el nombre no es la de tu contrato

Falta el cuarto, y es el que ordena a los otros tres. La Ley de Firma Electrónica Avanzada —última reforma publicada en el Diario Oficial el 14 de noviembre de 2025— parece la ley del tema por el nombre, y no lo es para un contrato entre particulares. Su artículo 2, fracción I, define los «Actos» que regula como aquellos en que los particulares y los servidores públicos de las dependencias y entidades de la Administración Pública Federal usan la firma electrónica avanzada, y su artículo 3 sujeta a la ley a esas dependencias, a sus servidores públicos y a los particulares «en los casos en que utilicen la firma electrónica avanzada en términos de esta Ley».

El artículo 4 lo cierra con dos frases literales: «Tampoco serán aplicables a las materias fiscal, aduanera y financiera», y «En los actos de comercio e inscripciones en el Registro Público de Comercio, el uso de la firma electrónica avanzada se regirá de conformidad con lo previsto en el Código de Comercio y demás ordenamientos aplicables en la materia». Traducido: el contrato con tu cliente es un acto de comercio, su ley es el Código de Comercio, y ahí la avanzada no es requisito. Esa es la razón de fondo de todo lo que sigue.

Los tres problemas prácticos de exigir e.firma

1. Tu contraparte tiene que tenerla

Exigirla tiene el mismo efecto que exigir una verificación de identidad cuando la ley no te obliga a ella: le pones un trámite a quien tiene que firmar, y de quién es la obligación se ve en SignSolú o Digid. Y tenerla no es lo mismo que poder usarla. La e.firma vive en dos archivos (.cer y .key) más una contraseña. En la práctica, muchos empresarios los tienen en la computadora de su contador, no en la suya —un reparto de responsabilidades que le conviene a nadie y que está explicado en firma electrónica para despachos contables—. Cuando pides "fírmame con tu e.firma", empieza una cadena de llamadas que no termina el mismo día. Qué plataformas publican hoy esa compatibilidad, y los dos artículos del Código Fiscal que deciden si conviene pedirla, están en plataformas que aceptan la e.firma del SAT. Y si tu cliente simplemente no la tiene y no la va a tramitar, el criterio para decidir con qué firmar documento por documento está en qué uso si el cliente no tiene e.firma.

2. Vence

El certificado tiene vigencia limitada y hay que renovarlo. Lo que le pasa a un contrato ya firmado el día que ese certificado caduca está en el certificado venció después de firmar. El día que quieres cerrar te enteras de que venció hace meses, y renovarla suele implicar una cita presencial que no existe para esta semana.

3. Deja el archivo en manos de alguien más

La llave privada de la e.firma —los datos de creación de la firma, en las palabras del Código de Comercio— abre trámites fiscales. Pedirle a un cliente que la saque de su resguardo y la cargue en una plataforma para firmar un contrato de renta de $18,000 al mes es pedirle que asuma un riesgo desproporcionado. Los clientes que entienden lo que están manejando dicen que no, y tienen razón.

Entonces, ¿qué firma sí conviene?

Una firma electrónica que deje rastro. La firma en sí es sólo el trazo o el clic; lo que sostiene el documento después es el expediente que se arma alrededor: quién abrió la liga, desde qué IP, a qué hora exacta, con qué dispositivo, qué versión del archivo firmó y cómo se comprueba que ese archivo no cambió después. Ese expediente tiene nombre y campos concretos: está desglosado en qué es un acuse de auditoría y qué debe traer, y la parte de integridad la puede comprobar cualquiera en la página de verificación, sin cuenta y sin pedirte permiso.

Ese expediente es lo que el artículo 1298-A llama fiabilidad del método. Y a diferencia de la e.firma, no le pide nada al firmante más que su teléfono.

La trampa que sí te va a costar: la firma pegada en el PDF

El error más caro no es usar firma simple en vez de e.firma. Es lo que hace la mayoría: imprimir, firmar con pluma, escanear, mandar el PDF por correo. O peor, pegar una imagen de la firma en el documento.

Ese archivo no prueba nada. La imagen de una firma se recorta de cualquier documento anterior y se pega en cualquier otro. No hay fecha confiable, no hay identidad, no hay forma de saber si el PDF que tienes es el mismo que la otra parte aceptó. Frente a una impugnación, el escaneo está peor parado que un mensaje de datos bien conservado.

Cuándo sí usar e.firma

• Trámites ante el SAT y otras autoridades que la exigen expresamente.
• Contratos donde una ley o un reglamento específico pide firma electrónica avanzada.
• Operaciones de monto alto donde ambas partes ya la usan y no hay fricción en pedirla.
• Cuando tu contraparte es una institución que la exige por política interna.

Lo que no se firma electrónicamente, ni con e.firma

Hay actos que la ley reserva a la escritura pública o a formalidades específicas. Entre los más comunes:

• Compraventa de inmuebles y actos que se inscriben en el Registro Público de la Propiedad.
• Constitución y modificación de sociedades mercantiles ante fedatario.
• Testamentos.
• Poderes notariales.
• Ciertos actos del derecho familiar.

Para todo lo demás — servicios, arrendamiento de bienes muebles, confidencialidad, responsivas, órdenes de compra, cotizaciones aceptadas, contratos laborales, reglamentos internos — la firma electrónica es el camino normal.

Cómo decidir en 30 segundos

1. 1¿Una ley específica exige firma electrónica avanzada para este acto? Si sí, e.firma.
2. 2¿El acto requiere escritura pública o fedatario? Si sí, notario. No hay atajo, y cuál de los cuatro actos de un fedatario te toca cambia el trámite y el costo.
3. 3¿Es un contrato comercial ordinario? Firma electrónica con acuse de auditoría.
4. 4En cualquiera de los tres casos: guarda el documento firmado y su evidencia en un solo lugar del que puedas sacarlo dos años después.

De dónde salen las citas

• Código de Comercio, en el texto vigente que publica la Cámara de Diputados.
• Ley de Firma Electrónica Avanzada, en el texto vigente que publica la Cámara de Diputados.
• Código Nacional de Procedimientos Civiles y Familiares, en el texto vigente que publica la Cámara de Diputados.