Firma electrónica simple vs. avanzada: diferencias clave
Resumen
La firma electrónica permite formalizar operaciones digitales, pero su nivel de seguridad y valor probatorio depende del mecanismo utilizado. En este artículo se plasman las diferencias entre la firma electrónica simple y la avanzada, sus principales características y los requisitos que deben considerarse para acreditar la identidad del firmante, su voluntad y la integridad del documento. Además, se aborda el papel de la NOM-151 en la conservación de evidencia electrónica.
En el artículo anterior se señaló que es posible celebrar contratos sin imprimir, reducir costos operativos y, al mismo tiempo, conservar la validez jurídica del acto.
Sin embargo, cuando hablamos de la firma electrónica, es importante distinguir conceptos que suelen generar confusión, particularmente en lo relacionado con su validez legal.
La confusión suele generarse desde:
Y esto es incorrecto. El Código de Comercio establece disposiciones relativas a las firmas electrónicas y los mensajes de datos, haciendo énfasis en mencionar quién firmó, qué aceptó y si el documento fue modificado posteriormente.
Por eso es importante distinguir entre una firma electrónica simple y una firma electrónica avanzada o fiable, porque su diferencia no consiste únicamente en que una sea “más tecnológica” que la otra. La diferencia está, principalmente, en el nivel de certeza y control que puede ofrecerse sobre la identidad del firmante, su voluntad y la integridad del documento firmado.
¿Qué es una firma electrónica simple?
La firma electrónica simple es, en términos generales, un mecanismo electrónico que permite identificar a una persona y relacionarla con su aceptación de un documento de una manera flexible.
El Código de Comercio contempla un concepto amplio de firma electrónica:
Esto significa que no necesariamente requiere un certificado digital o una infraestructura criptográfica compleja para utilizarse, y dependiendo de cómo esté implementado el proceso, pueden existir mecanismos como:
Puede ser adecuada para procesos de bajo riesgo o para operaciones donde el nivel de exposición jurídica no justifica mecanismos más robustos.
¿Qué es una firma electrónica avanzada o fiable?
Firmar electrónicamente significa usar datos electrónicos para identificar quién firma y expresar su conformidad con un documento digital.
El artículo 89 del Código de Comercio la relaciona con los requisitos previstos en el artículo 97, los cuales buscan garantizar que:
En otras palabras:
La firma avanzada busca proporcionar mayor certeza sobre quién firmó y sobre la integridad de lo que fue firmado.
¿Cuál es la diferencia?
| Aspecto | Firma electrónica simple | Firma electrónica avanzada |
| Concepto general | Es un mecanismo electrónico asociado con una persona que permite expresar aceptación respecto de un documento o mensaje de datos. | Es un mecanismo que incorpora mayores controles para vincular la firma con el firmante y proteger la integridad del documento. |
| Identificación del firmante | Puede basarse en datos como nombre, correo electrónico, usuario, contraseña, código OTP o aceptación mediante un botón. | Utiliza mecanismos más robustos para vincular la firma con una persona determinada. |
| Manifestación de voluntad | Permite demostrar que una persona realizó una acción electrónica de aceptación. | Permite fortalecer la evidencia de que el firmante manifestó su voluntad respecto de un documento específico. |
| Integridad del documento | Puede requerir evidencia adicional para demostrar que el documento no fue modificado. | Permite detectar modificaciones posteriores en la firma o en el documento firmado. |
| Nivel de certeza jurídica | Baja, depende del documento. | Ofrece un mayor nivel de certeza jurídica y probatoria. |
¿Por qué utilizar una firma electrónica avanzada?
La principal ventaja de utilizar una firma electrónica avanzada o fiable es que proporciona un mayor nivel de certeza sobre quién firmó, qué documento fue firmado y si este fue alterado después de la firma.
El artículo 97 del Código de Comercio establece que una firma electrónica será considerada avanzada o fiable cuando, entre otros requisitos, los datos de creación de la firma correspondan exclusivamente al firmante, estén bajo su control exclusivo al momento de firmar y permitan detectar cualquier alteración posterior tanto de la firma como de la información contenida en el mensaje de datos.
Además, para demostrar que el documento que hoy se presenta es el mismo que fue firmado y que su contenido no fue alterado con posterioridad, se requiere la NOM-151, la cual tiene como objetivo establecer los requisitos para la conservación de mensajes de datos y la digitalización de documentos.
La firma electrónica avanzada y NOM-151 cumplen funciones complementarias:
Conclusión
La firma electrónica va más allá de colocar una firma en un archivo PDF; implica estructurar un mecanismo formal que otorgue plena validez jurídica y probatoria a la manifestación de la voluntad dentro del entorno digital.
Por su parte, la firma electrónica avanzada o fiable añade elementos de protección adicionales que aseguran la integridad del documento y garantizan el vínculo directo con el firmante.
Adicionalmente, la NOM-151 introduce mecanismos clave para robustecer el resguardo y la evidencia de la documentación electrónica y los mensajes de datos.
Y en este sentido, el planteamiento adecuado de las empresas debe ser:
“Utilicemos un mecanismo de firma con el nivel de seguridad adecuado y conservemos evidencia suficiente para demostrar, incluso años después, quién firmó, qué firmó, cuándo lo hizo y que el documento no fue alterado”.
Cónozca nuestro módulo Firmas Electrónicas
Asegure sus operaciones y blinde sus procesos hoy mismo.
Deje un comentario
Su dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *