La Firma Electrónica Avanzada: presunción legal de autoría y no repudio en el Código de Comercio

El Código de Comercio mexicano distingue de forma categórica entre la Firma Electrónica Simple y la Firma Electrónica Avanzada o Fiable (FEA), otorgando a esta última prerrogativas procesales y presunciones legales que igualan o superan la fuerza probatoria de la firma autógrafa tradicional sobre papel.

A continuación se exponen las condiciones normativas y los efectos procesales previstos en los artículos 97 al 106 del Código de Comercio y la Ley de Firma Electrónica Avanzada.

Nota aclaratoria: Este documento recopila preceptos del derecho positivo mercantil mexicano. Se publica con propósitos meramente informativos y no constituye asesoramiento legal individualizado.

1. Requisitos normativos de la Firma Electrónica Avanzada

De acuerdo con el Artículo 97 del Código de Comercio, para que una firma electrónica sea considerada avanzada o fiable, debe satisfacer forzosamente cuatro condiciones técnicas y jurídicas:

Vínculo exclusivo: Los Datos de Creación de la Firma (la clave privada) corresponden exclusivamente al firmante.
Control exclusivo: Los Datos de Creación de la Firma estaban, en el momento de la firma, bajo el control exclusivo del firmante y de ninguna otra persona.
Detección de alteraciones de la firma: Es posible detectar cualquier alteración de la firma electrónica hecha después del momento de la firma.
Detección de alteraciones del mensaje: Es posible detectar cualquier alteración hecha al texto o contenido del mensaje de datos después del momento de la firma (mediante funciones resumen o hash criptográfico).

2. Presunción Legal de Integridad y Atribución

A diferencia de cualquier otro medio digital ordinario, cuando un acto mercantil se suscribe mediante Firma Electrónica Avanzada respaldada por un certificado emitido por un Prestador de Servicios de Certificación (PSC) acreditado por la Secretaría de Economía o por el SAT (e.firma):

Presunción de Autoría (Artículo 90 del Código de Comercio): La ley presume iuris tantum que el mensaje de datos proviene directamente del firmante titular del certificado digital.
Principio de No Repudio: El firmante no puede desconocer la autoría de la firma ni alegar que el documento no fue emitido por él, a menos que demuestre fehacientemente que con anterioridad al acto había revocado el certificado o notificado formalmente la pérdida de confidencialidad de su clave privada.
Equivalencia Funcional Plena (Artículo 89 Bis y 93): Satisface de pleno derecho el requisito legal de firma exigido por cualquier ordenamiento mercantil y tiene la misma fuerza probatoria que un documento público o privado suscrito de puño y letra.

3. Obligaciones y deberes de diligencia del firmante

El Artículo 99 del Código de Comercio impone al titular de la firma electrónica avanzada deberes estrictos de diligencia:

Ejercer un control razonable para evitar la utilización no autorizada de sus datos de creación de la firma.
Actuar con prontitud para solicitar la revocación del certificado si sabe o sospecha que la confidencialidad de sus claves ha sido vulnerada.
Responder civil y mercantilmente de los perjuicios ocasionados a terceros que hayan actuado de buena fe confiando en la firma, si el firmante incurrió en negligencia en la custodia de su certificado.