Firma electrónica simple o avanzada: cuál necesitas de verdad
La respuesta corta
En México «avanzada» no es sinónimo de e.firma del SAT. El Código de Comercio llama Avanzada o Fiable a cualquier firma electrónica que cumpla cuatro requisitos del artículo 97, y ninguno de ellos exige un certificado del SAT: piden control exclusivo del firmante y poder detectar alteraciones posteriores. Para un contrato comercial ordinario la ley no obliga a usar firma avanzada. Lo que decide su peso en juicio es la evidencia que quedó, no la etiqueta.
El error que se repite en casi todo lo que vas a leer
Busca "firma electrónica simple o avanzada" y vas a encontrar la misma tabla copiada en veinte sitios. Dice tres cosas: que la simple es la básica, que la avanzada es la e.firma del SAT, y que la avanzada "tiene más validez legal". Las tres se caen en cuanto abres la ley.
La confusión importa porque tiene un costo concreto: cada vez que alguien decide que "mejor pedimos avanzada por seguridad", le acaba de agregar a su proceso de venta un requisito que su contraparte muchas veces no puede cumplir. Y no compró la seguridad que creía.
Avanzada es un estándar, no una marca
El Código de Comercio define, en su artículo 89, la Firma Electrónica Avanzada o Fiable como aquella firma electrónica que cumple los requisitos de las fracciones I a IV del artículo 97. No dice quién la emite. Dice qué tiene que lograr.
Y el artículo 97 pide cuatro cosas:
- 1Que los datos de creación de la firma correspondan exclusivamente al firmante.
- 2Que, al momento de firmar, esos datos estuvieran bajo su control exclusivo.
- 3Que sea posible detectar cualquier alteración de la firma hecha después del momento de firmar.
- 4Que sea posible detectar cualquier alteración del documento hecha después del momento de firmar.
Ninguno de los cuatro dice quién la emite
Lee otra vez los cuatro. Ninguno dice "emitida por el SAT". Ninguno dice "expedida por un Prestador de Servicios de Certificación acreditado". Son requisitos funcionales: describen un resultado, no un proveedor. La e.firma los cumple; no es la única forma de cumplirlos.
La ley que casi nadie cita bien
Es común ver artículos que respaldan la validez de un contrato privado citando la Ley de Firma Electrónica Avanzada. Suena impecable hasta que abres su artículo 2, donde define los "Actos" que regula: comunicaciones, trámites, servicios y actos jurídicos y administrativos en los que particulares y servidores públicos de las dependencias y entidades de la Administración Pública Federal usen la firma electrónica avanzada.
Esa ley es para trámites con el gobierno
O sea: esa ley regula cómo firmas con el gobierno federal. Tu contrato de servicios con tu cliente no cae ahí. Lo que lo rige es el Código de Comercio cuando es acto de comercio, y el Código Civil cuando es civil.
El 1834 bis del Código Civil Federal
Del lado civil hay un artículo que vale la pena conocer: el 1834 bis del Código Civil Federal. Dice que cuando la ley exige forma escrita, ese requisito se tiene por cumplido con medios electrónicos siempre que la información sea atribuible a los obligados y accesible para consulta posterior. Dos palabras que resumen todo el trabajo: saber de quién fue, y poder abrirlo después.
Los cuatro requisitos, traducidos a tu operación
| Lo que pide el artículo 97 | Qué significa en la práctica | Con qué se sostiene |
|---|---|---|
| Datos de creación exclusivos del firmante | Que la credencial con la que se firmó no la comparta media oficina | Registro de a qué correo o teléfono se mandó la liga y quién la abrió |
| Bajo control exclusivo al firmar | Que en ese momento nadie más pudiera firmar por esa persona | Código de un solo uso al correo o al celular, sesión atada a ese firmante, identificación oficial cuando el monto lo amerita |
| Detectar alteración de la firma | Que la firma no se pueda recortar y pegar en otro documento | La firma queda atada al archivo, no encima de él como una imagen |
| Detectar alteración del documento | Que puedas saber si alguien cambió una cifra después de firmado | Hash criptográfico del archivo firmado, comprobable meses después |
Qué te da de más la e.firma y qué te cuesta
La e.firma aporta algo real: la identidad del firmante la respaldó el SAT en una cita presencial, con huellas e identificación. Eso es más de lo que consigue un código enviado por SMS. Si tu operación vive de que no haya duda sobre quién es la persona, ese respaldo pesa.
Lo que cuesta, y casi siempre se subestima
El costo es igual de real, y casi siempre se subestima. Tu contraparte necesita tener el certificado, tenerlo vigente, saber dónde están los archivos y estar dispuesta a usarlos fuera de sus trámites fiscales. En la práctica, de cada diez clientes a los que se lo pides, la mayoría necesita hablar con su contador antes de contestarte. Lo desarrollamos en ¿sirve la e.firma del SAT para firmar contratos?.
Cuándo sí conviene pedir firma avanzada con certificado
- Cuando una ley o un reglamento específico lo exige para ese acto en particular.
- Cuando la contraparte es una institución que la pide por política interna y no va a moverse de ahí.
- En operaciones de monto alto donde ambas partes ya la usan a diario y pedirla no agrega fricción.
- Cuando el riesgo real de tu operación es la suplantación de identidad, no el incumplimiento. Son problemas distintos y se atacan distinto.
El costo de elegir de más
Exigir firma avanzada cuando la ley no la pide no es una decisión neutral. Se paga en tres monedas:
- Días de cierre. El contrato se detiene mientras la otra parte localiza su certificado. Ese tiempo es el que aprovecha tu competencia.
- Contratos que no se firman. Una parte de tus clientes simplemente no va a completar el trámite, y no te lo va a decir: va a dejar de contestar.
- Riesgo trasladado. Le estás pidiendo a alguien que saque de su resguardo la llave con la que se presentan sus declaraciones, para firmar una responsiva. Quien entiende lo que está manejando dice que no, y hace bien.
El costo de elegir de menos
El otro extremo es más común y más caro: imprimir, firmar con pluma, escanear y mandar el PDF por correo. O pegar una imagen de la firma en el documento. Eso no es "firma simple": es un archivo sin ninguno de los cuatro requisitos del artículo 97.
Lo que no registra un PDF escaneado
Una imagen de firma se recorta de cualquier documento anterior. El PDF escaneado no registra quién lo firmó, cuándo ni desde dónde, y no hay forma de comprobar que el archivo que tú guardaste es el mismo que aceptó la otra parte. Si alguna vez necesitas comprobar que un documento no cambió, ahí es donde sirve un verificador de integridad: sin hash del archivo original no hay nada que verificar.
Cómo decidir en tu caso, en cuatro preguntas
- 1¿Una ley específica exige firma electrónica avanzada para este acto concreto? Si sí, ahí termina la discusión: e.firma.
- 2¿El acto requiere escritura pública o fedatario? Entonces no es tema de firma electrónica. Consulta qué documentos se pueden firmar y cuáles no.
- 3¿Cuál es tu riesgo real: que la persona no sea quien dice, o que después niegue haber firmado? Lo primero se resuelve con verificación de identidad; lo segundo, con el acuse.
- 4¿Qué evidencia vas a poder presentar en dos años? Si la respuesta no incluye identidad, momento e integridad del archivo, el tipo de firma es lo de menos.
La mayoría de los contratos comerciales del día a día — servicios, arrendamiento de bienes muebles, confidencialidad, responsivas, órdenes de compra — caen en el mismo lugar: no necesitan certificado, necesitan expediente. Puedes ver el marco completo en la página de validez legal.
De dónde salen las citas
- Código de Comercio, en el texto vigente que publica la Cámara de Diputados.
- Ley de Firma Electrónica Avanzada, en el texto vigente que publica la Cámara de Diputados.
- Código Civil Federal, en el texto vigente que publica la Cámara de Diputados.
Preguntas frecuentes
¿Cuál es la diferencia entre firma electrónica simple y avanzada en México?
La diferencia no está en la tecnología sino en si la firma cumple los cuatro requisitos del artículo 97 del Código de Comercio: datos de creación exclusivos del firmante, bajo su control exclusivo al momento de firmar, y posibilidad de detectar alteraciones posteriores tanto de la firma como del documento. La que los cumple es Avanzada o Fiable; la que no, es firma electrónica a secas. Ambas producen efectos jurídicos.
¿Por qué tanto contenido dice que la firma avanzada es la e.firma?
No. La e.firma es una firma electrónica avanzada, pero no es la única. "Avanzada o Fiable" es una categoría definida por requisitos funcionales en el Código de Comercio, no un producto ni un emisor concreto. Confundir la categoría con la e.firma es el error más repetido en el contenido publicado sobre el tema en México.
¿La Ley de Firma Electrónica Avanzada aplica a mi contrato con un cliente?
No directamente. Su artículo 2 acota los actos que regula a comunicaciones, trámites y actos jurídicos y administrativos entre particulares y servidores públicos de las dependencias y entidades de la Administración Pública Federal. Un contrato entre dos empresas privadas se rige por el Código de Comercio o por la legislación civil aplicable, no por esa ley.
¿Una firma electrónica simple sirve para un contrato laboral?
Un contrato individual de trabajo no exige por ley firma electrónica avanzada. Lo relevante es poder acreditar que el trabajador firmó ese documento en esa fecha y que el archivo no cambió después, lo que se sostiene con el acuse de la firma. Conviene entregarle copia del documento firmado y conservar el expediente completo.
¿Puedo pedirle a mi cliente que firme con e.firma si yo firmo con firma simple?
Sí, nada lo impide: cada parte puede firmar con el método que acuerden. En la práctica la asimetría suele frenar el cierre, porque el requisito más pesado marca el ritmo de todo el proceso. Si el objetivo es cerrar rápido, conviene que ambas partes usen el mismo método y que sea el más ligero que cubra el riesgo real.
¿Quién decide si mi firma electrónica fue fiable?
El juzgador, en el caso concreto. El artículo 97 del Código de Comercio prevé expresamente que cualquier persona puede demostrar por otros medios la fiabilidad de una firma electrónica, o presentar pruebas de que no lo fue. Ninguna plataforma puede garantizar de antemano el resultado de esa valoración; lo que puede es dejar registrada la evidencia que se va a valorar.