Firma electrónica: qué es y qué la hace válida
La respuesta corta
Firma electrónica son los datos en forma electrónica que se asocian a un mensaje de datos y que una persona usa para manifestar su voluntad y quedar vinculada a ese documento. No es una imagen de tu firma: es el conjunto de datos y evidencia que ata a una persona con un documento concreto en un momento concreto.
Qué es
Son los datos en forma electrónica consignados en un mensaje de datos, o adjuntados o asociados a él, que una persona utiliza para identificarse como firmante y para indicar que aprueba la información contenida ahí. Es la definición que usa el Código de Comercio mexicano, y su punto de fondo es que la firma no es el trazo: es el vínculo entre una persona, un documento y un momento. Esa definición vive en un título de treinta y seis renglones y casi ninguno habla de firmas; cuál es cuál está en el Código de Comercio para quien no es abogado.
Para qué sirve
Para obligar a alguien en un documento sin que las partes tengan que estar en el mismo lugar. La ley mexicana no le niega efectos jurídicos a un acuerdo por el solo hecho de constar en un mensaje de datos. Lo que se evalúa después, si hay conflicto, es la fiabilidad del método: qué evidencia quedó de la identidad del firmante, del momento de la firma y de la integridad del archivo.
De ahí sale la respuesta a la pregunta que todo el mundo hace: sí sustituye a la firma autógrafa, la de puño y letra. El artículo 93 del Código de Comercio lo dice en dos tiempos. Cuando la ley exige que un acto conste por escrito, ese requisito se tiene por cumplido con un mensaje de datos siempre que la información se mantenga íntegra y accesible para su ulterior consulta. Y cuando además exige la firma de las partes, el requisito se tiene por cumplido siempre que el mensaje sea atribuible a esas partes. La palabra que carga con todo es atribuible: no se compara el trazo con el de una credencial, se demuestra que ese documento salió de esa persona. Esa regla es la que decide cuando una norma pide un documento "firmado" sin decir autógrafa, que es el caso del expediente clínico y su consentimiento informado.
Qué se mira cuando alguien pone el método en duda
El artículo 97 del Código de Comercio es el que traduce la palabra fiable en cuatro requisitos concretos, y conviene leerlo porque no pide ninguna tecnología en particular: pide resultados. Es la lista contra la que se arma o se desarma un expediente en juicio, y cada renglón se contesta con evidencia, no con la marca de la plataforma.
| Lo que pide el artículo 97 | Qué quiere decir | Con qué se contesta |
|---|---|---|
| Los datos de creación de la firma corresponden exclusivamente al firmante | Lo que se usó para firmar era de esa persona y de nadie más | Código de un solo uso a su teléfono o correo, o certificado a su nombre |
| Estaban bajo su control exclusivo en el momento de firmar | Nadie más pudo haberlos usado en ese momento | Registro de a qué número o correo se mandó y desde qué dispositivo se abrió |
| Es posible detectar cualquier alteración de la firma hecha después del momento de firmar | Si alguien toca la firma, se nota | Sello criptográfico del documento cerrado |
| Es posible detectar cualquier alteración de la información del mensaje de datos | Si alguien toca el contrato, se nota | Huella SHA-256 del archivo, recalculable contra el PDF que tengas en la mano |
Un ejemplo
Una arrendadora en Guadalajara manda por WhatsApp la liga de un contrato de renta. El inquilino la abre en su teléfono en Tlaquepaque, recibe un código de un solo uso en su celular, lo captura y firma con el dedo. Quedan registrados el envío, la apertura, la hora exacta, la dirección IP, el dispositivo y el hash del PDF firmado. Eso — no el garabato en la pantalla — es la firma electrónica de ese contrato.

Con qué se confunde
Las tres confusiones de tecnología
- Con la e.firma del SAT. La e.firma es una firma electrónica, la que emite el SAT para trámites fiscales. Ni es la única válida ni es obligatoria para contratos privados, y eso no es una opinión: es el primer principio del artículo 89, la neutralidad tecnológica.
- Con una imagen de firma pegada en un PDF. Esa imagen se recorta de cualquier documento anterior y no registra identidad, momento ni integridad. Es la evidencia más débil que existe.
- Con la firma digital. En sentido estricto, "firma digital" nombra la técnica criptográfica de llave pública y privada. La firma electrónica es el concepto jurídico; la firma digital, una de las formas de implementarlo.
Hay una cuarta confusión que no es de tecnología sino de conceptos: la firma no es el consentimiento. El consentimiento hace nacer el contrato y la firma sólo lo atribuye a alguien, y a veces la ley pide que ese consentimiento sea expreso, que tampoco quiere decir escrito. Y hay casos donde lo que la norma exige ni siquiera es una firma sino haber informado antes, de modo que lo que hay que poder probar es la entrega: pasa en las escuelas y los colegios.
Si lo que quieres decidir es qué tipo te toca usar, la comparación completa está en firma electrónica simple o avanzada; si llegaste buscando la del SAT en concreto, en qué es la e.firma; y si lo tuyo es un documento en particular —una responsiva, un arrendamiento, un finiquito—, cada uno tiene su guía en el blog.
Con qué se firma, y qué cuesta
¿Necesito una plataforma o me basta el correo?
Un correo donde la contraparte escribe "de acuerdo" ya es un mensaje de datos y puede obligarla, pero como prueba es pobre: no deja huella del archivo ni hora fiable. Si firmas dos o tres documentos al mes, el plan gratuito de cualquiera alcanza. Si firmas decenas, la decisión es entre una herramienta de firma —nosotros, Firmame, Verificamex— y una de firma avanzada como Mifiel, que emite constancia NOM-151 en cada documento.
¿Cuánto cuesta en México hoy?
Leído el 14 de septiembre de 2026 en la página de precios de cada quien: Mifiel vende documentos prepagados desde $89 por documento en el paquete de 10; Firmame arranca en $155 MXN al mes por cinco documentos; Verificamex cobra $45 por firma suelta; DocuSign México cobra por usuario, $170 MXN al mes el plan Personal en anual. Nosotros: diez documentos gratis y $399 MXN al mes por 500, con usuarios ilimitados.
De dónde salen las citas
- Código de Comercio, en el texto vigente que publica la Cámara de Diputados.
Preguntas frecuentes
¿Qué es una firma electrónica?
Son los datos en forma electrónica consignados en un mensaje de datos, o asociados a él, que una persona utiliza para identificarse como firmante y para indicar que aprueba la información contenida en el documento. No se trata de la imagen de una firma, sino del vínculo probatorio entre una persona y un documento.
¿Qué requisitos pide el artículo 97 del Código de Comercio?
El artículo 97 del Código de Comercio lo enumera en cuatro requisitos: que los datos de creación de la firma correspondan exclusivamente al firmante, que estuvieran bajo su control exclusivo en el momento de firmar, que se pueda detectar cualquier alteración de la firma hecha después de ese momento y que se pueda detectar cualquier alteración del documento. No exige ninguna tecnología en concreto, y su último párrafo deja que cualquiera demuestre la fiabilidad de otra manera, o pruebe que no la hay.
¿Firma electrónica y firma digital son lo mismo?
No exactamente. Firma electrónica es el concepto jurídico; firma digital nombra la técnica criptográfica de llave pública y privada con la que puede implementarse. Toda firma digital es una firma electrónica, pero no toda firma electrónica usa criptografía de llave pública.
¿Una firma electrónica tiene la misma validez que una firma de puño y letra?
En la mayoría de los contratos comerciales, sí. El artículo 93 del Código de Comercio establece que cuando la ley exige la firma de las partes, ese requisito se tiene por cumplido tratándose de un mensaje de datos siempre que sea atribuible a ellas, y que la forma escrita se cumple si la información se mantiene íntegra y accesible para su ulterior consulta. La diferencia con la firma autógrafa aparece en juicio: en vez de comparar trazos, se valora la fiabilidad del método, es decir la evidencia de identidad, momento e integridad que quedó registrada al firmar.