Durante años, muchas organizaciones han mantenido la idea de que un documento firmado en línea tiene menor fuerza jurídica que uno suscrito con tinta sobre papel. Sin embargo, en México las firmas electrónicas cuentan con pleno reconocimiento legal y pueden utilizarse con confianza para celebrar actos y contratos. Plataformas como Docusign permiten incorporar distintos mecanismos de autenticación, incluida la e.firma emitida por el Servicio de Administración Tributaria (SAT) cuando el proceso así lo requiere, dentro de un marco jurídico que reconoce la validez de los actos celebrados por medios electrónicos.
Este reconocimiento jurídico se fortaleció con las reformas publicadas en el Diario Oficial de la Federación desde agosto de 2003, las cuales incorporaron el uso de mensajes de datos y medios electrónicos al Código de Comercio. A nivel internacional, este avance también cobró impulso en 2001, cuando la Comisión de las Naciones Unidas para el Derecho Mercantil Internacional (CNUDMI o UNCITRAL) impulsó una Ley Modelo sobre Firmas Electrónicas para armonizar criterios entre distintos países y facilitar las transacciones digitales.
A pesar de ello, el ecosistema corporativo se encuentra en un momento clave de adopción. Para Jorge Valencia Ostos, Especialista Jurídico en Docusign México, la normativa mexicana actual ofrece todas las garantías necesarias para que las empresas operen con absoluta certeza jurídica en el entorno digital. “Lo contundente es que esto tiene un soporte jurídico maduro en nuestro país desde hace más de veinte años. Hoy en día, las organizaciones tienen a su alcance un marco legal robusto que valida plenamente el uso de plataformas digitales para celebrar acuerdos de cualquier nivel”, señaló.
En México, el Artículo 89 del Código de Comercio y la Ley de Firma Electrónica Avanzada establecen que los mensajes de datos y los elementos de autenticación producen los mismos efectos legales que los procedimientos tradicionales (firma autógrafa). Bajo el principio de neutralidad tecnológica reconocido por la legislación mexicana, la validez de estas herramientas no depende de una plataforma específica ni del soporte físico del documento, sino de la capacidad para demostrar con certeza quién intervino en la operación y en qué condiciones manifestó su voluntad.
Firma simple y avanzada
Uno de los conceptos que genera mayor confusión al interior de las compañías es la diferencia entre firma electrónica simple y firma electrónica avanzada. Aunque ambas cuentan con pleno reconocimiento legal, cada una incorpora distintos niveles de evidencia y autenticación. La simple puede utilizar elementos como correos electrónicos, contraseñas o aceptaciones digitales para vincular a una persona con un documento, siendo ideal para procesos de bajo riesgo como aprobación de cotizaciones o políticas internas. La avanzada añade mecanismos que fortalecen la atribución de autoría y permiten detectar modificaciones posteriores al proceso de suscripción mediante certificados digitales.
"No es correcto afirmar que una es legal y la otra no. Ambas tienen reconocimiento jurídico en el mercado mexicano. Lo que cambia es la robustez de los elementos disponibles para acreditar la participación de una persona en caso de una controversia. Un claro ejemplo de firma electrónica avanzada en nuestro país es la e.firma emitida por el SAT, la cual puede utilizarse en plataformas como Docusign cuando el proceso requiere un mayor nivel de autenticación", explicó Valencia.
¿Qué documentos se pueden firmar electrónicamente?
Hoy en día, la versatilidad legal de estas herramientas permite gestionar digitalmente una gran variedad de documentos clave para el día a día empresarial. Entre los más comunes se encuentran los contratos de compraventa, prestación de servicios, contratos laborales, acuerdos de arrendamiento, notificaciones y aprobaciones internas, así como acuerdos de confidencialidad o renovaciones contractuales, mediante soluciones tecnológicas especializadas en gestión de contratos, como la plataforma Docusign IAM.
La adopción de estos mecanismos ha crecido de manera significativa en los últimos años, impulsada por la necesidad de las organizaciones de mantener operaciones a distancia, reducir tiempos asociados a procesos presenciales y mitigar riesgos de fraude.
El especialista de Docusign resaltó que uno de los errores más frecuentes ocurre cuando las empresas intentan replicar las viejas prácticas del papel dentro de entornos digitales. “Muchas organizaciones crean procesos híbridos o ineficientes. Buscan trasladar flujos burocráticos completos al formato electrónico sin aprovechar las capacidades de automatización que ya ofrecen las plataformas tecnológicas globales”, comentó.
Seguridad, trazabilidad y la NOM-151
El avance de la tecnología y la necesidad de proteger los activos corporativos han incrementado la relevancia de los sistemas de validación de identidad. Por ello, las soluciones de Docusign incorporan diferentes niveles de autenticación según el riesgo asociado a cada operación, que van desde códigos de acceso y verificaciones por SMS o WhatsApp, hasta procesos biométricos y autenticación multifactorial.
Además, cada interacción realizada a través de la plataforma genera de forma automática pistas de auditoría y un Certificado de Finalización. Este documento registra con precisión la fecha, hora, dirección IP, accesos y acciones realizadas por cada uno de los participantes, lo que facilita la construcción de una evidencia electrónica sólida y auditable ante cualquier autoridad.
Otro de los conceptos que suele generar confusión en el entorno digital de negocios es la NOM-151. De acuerdo con el especialista, existe la percepción generalizada de que esta disposición determina la validez de un documento electrónico, cuando en realidad su función está estrictamente relacionada con la conservación e integridad de la información en el tiempo.
“La NOM-151 aporta un sello digital de tiempo para demostrar que un archivo no ha sido modificado posterior a su firma, pero no sustituye los elementos que acreditan quién participó en la operación ni representa un requisito obligatorio para que exista una firma electrónica válida”, puntualizó Valencia.
Mientras los modelos de negocio avanzan hacia esquemas más ágiles, la discusión en México ha dejado de centrarse en si una firma electrónica es legal o no. El desafío ahora consiste en que las organizaciones comprendan cómo aprovechar herramientas respaldadas por un marco jurídico sólido, capaz de ofrecer seguridad, trazabilidad y certeza en cada acuerdo digital.
GCM