Firma Electrónica Simple vs. Firma Electrónica Avanzada: diferencias técnicas y cargas probatorias en el Código de Comercio
Thu, Jun 25, 2026En las operaciones mercantiles, comerciales y corporativas contemporáneas en México, la formalización de contratos a través de plataformas electrónicas (soluciones SaaS en la nube, marcación de casillas de verificación click-wrap, trazos manuscritos sobre pantallas táctiles o certificados digitales) es una práctica generalizada. Sin embargo, en el ámbito probatorio ante juzgados civiles y mercantiles, el marco legal mexicano no asigna el mismo valor probatorio a todos los mecanismos de suscripción digital.
El Código de Comercio establece una distinción tajante entre la Firma Electrónica Simple (FES) y la Firma Electrónica Avanzada o Fiable (FEA), otorgando a esta última presunciones legales expresas de autoría e integridad que invierten por completo la carga de la prueba en juicio.
A continuación se analizan los requisitos normativos, los estándares criptográficos y las consecuencias procesales de cada figura conforme a la legislación mercantil mexicana.
Nota aclaratoria: El presente documento expone de manera objetiva preceptos normativos vigentes en el Código de Comercio de México y leyes concordantes. Su propósito es estrictamente informativo, técnico y documental; no constituye asesoría, dictamen ni consejo legal individualizado.
1. Definición legal de Firma Electrónica Simple (FES)
El Artículo 89 del Código de Comercio define con amplitud conceptual la firma electrónica:
"Los datos en forma electrónica consignados en un Mensaje de Datos, o adjuntados o lógicamente asociados al mismo por cualquier tecnología, que son utilizados para identificar al Firmante en relación con el Mensaje de Datos e indicar que el Firmante aprueba la información contenida en el Mensaje de Datos."
Manifestaciones fácticas de la Firma Electrónica Simple:
- Un trazo manuscrito escaneado o dibujado con el ratón sobre un archivo PDF en una plataforma web.
- El ingreso de un usuario y contraseña en un portal comercial.
- Un código de autenticación o token de un solo uso (OTP) remitido por SMS o correo electrónico.
- El clic en un botón interactivo de "Acepto los términos y condiciones".
En todos estos supuestos, nos encontramos ante una Firma Electrónica Simple. La ley reconoce que produce efectos jurídicos y es admisible como prueba en juicio (principio de no discriminación de medios electrónicos, Artículo 89 bis del Código de Comercio), pero no goza de ninguna presunción legal de procedencia ni de integridad.
2. Los cuatro requisitos taxativos de la Firma Electrónica Avanzada (FEA)
Para que una firma electrónica califique legalmente como Firma Electrónica Avanzada o Fiable, el Artículo 97 del Código de Comercio exige el cumplimiento concurrente y estricto de cuatro condiciones técnicas:
- Exclusividad de los datos de creación: Los datos de creación de la firma (la llave criptográfica privada) corresponden exclusivamente al firmante y a ninguna otra persona.
- Control exclusivo al momento de la suscripción: Los datos de creación de la firma estaban, en el momento de la firma, bajo el control exclusivo del firmante.
- Detección de cualquier alteración posterior de la firma: Es técnicamente posible detectar cualquier modificación efectuada a la firma con posterioridad al momento de su generación.
- Detección de cualquier alteración en la integridad del mensaje: Es técnicamente posible detectar cualquier alteración o manipulación realizada al contenido íntegro del mensaje de datos o documento electrónico suscrito.
Para satisfacer estos cuatro postulados, la firma requiere sustentarse en un certificado digital emitido por un Prestador de Servicios de Certificación (PSC) debidamente acreditado por la Secretaría de Economía (como la e.firma emitida por el SAT, o certificados de PSC comerciales autorizados).
3. La carga de la prueba en juicio: La presunción de no repudio
La diferencia fáctica fundamental entre la FES y la FEA se manifiesta cuando una de las partes desconoce su firma u objeta la autenticidad del contrato ante un tribunal mercantil:
A. Régimen de la Firma Electrónica Avanzada (Presunción iuris tantum)
El Artículo 90 bis del Código de Comercio y el Artículo 7 de la Ley de Firma Electrónica Avanzada establecen que la FEA goza de:
- Presunción legal de autoría: Se presume, salvo prueba en contrario (iuris tantum), que el mensaje de datos proviene directamente de la persona física o jurídica a cuyo nombre se expidió el certificado digital.
- Principio de no repudio: El titular del certificado no puede desconocer el acto firmado alegando simplemente que no lo consintió, a menos que demuestre pericialmente que su llave privada fue comprometida con reporte previo de revocación ante el PSC emisor.
- Carga de la prueba: La parte que impugna la FEA tiene la carga procesal de desvirtuar la firma mediante peritaje en informática forense. El acreedor solo necesita exhibir el archivo firmado y el certificado digital vigente.
B. Régimen de la Firma Electrónica Simple (Carga procesal en el oferente)
Cuando un contrato mercantil suscrito con Firma Electrónica Simple (por ejemplo, una plataforma SaaS internacional que no valida certificados de PSC ni emite constancia NOM-151) es objetado en cuanto a su autenticidad por el demandado:
- Inexistencia de presunción: La ley no presume que el clic, el trazo en pantalla o el correo electrónico correspondan inequívocamente a la persona demandada.
- Carga de la prueba en quien la presenta: La carga procesal recae de forma íntegra sobre quien pretende hacer valer el contrato. El oferente está obligado a perfeccionar la prueba mediante:
- Prueba pericial en informática que rastree logs de IP, sellos de tiempo y metadatos del proveedor SaaS.
- Ofrecimiento de constancias de conservación NOM-151 emitidas por un PSC que acrediten que el documento no fue alterado desde su recepción.
- Pruebas testimoniales, confesionales o de inspección complementarias.
4. Matriz comparativa: FES vs. FEA en la legislación mercantil mexicana
| Parámetro Jurídico / Técnico | Firma Electrónica Simple (FES) | Firma Electrónica Avanzada (FEA) |
|---|---|---|
| Sustento técnico | Clave, token OTP, click-wrap o trazo en pantalla | Par de llaves criptográficas asimétricas (PKI) |
| Emisión del certificado | Plataforma privada o sin certificado | PSC acreditado por la Secretaría de Economía / SAT |
| Requisitos Art. 97 CCom | No los acredita de forma intrínseca | Los acredita plenamente por diseño criptográfico |
| Presunción legal de autoría | No (Art. 89 CCom) | Sí (Art. 90 bis CCom) |
| Principio de no repudio | No aplica | Sí aplica plenamente |
| Efecto procesal ante objeción | El promovente debe desahogar peritajes complejos | La contraparte tiene la carga de destruir la presunción |
| Integración con NOM-151 | Requiere asociarse a constancia para acreditar integridad | Compatible de forma nativa |
5. Fuentes normativas oficiales
- Código de Comercio: Libro Segundo, Título Segundo, Capítulo I (De los Mensajes de Datos), Artículos 89 al 99; y Libro Quinto (De los Juicios Mercantiles), Artículo 1298-A.
- Ley de Firma Electrónica Avanzada: Artículos 2, 7, 8 y 9.
- Norma Oficial Mexicana NOM-151-SCFI-2016: Requisitos que deben observarse para la conservación de mensajes de datos y digitalización de documentos.