Resumen: En el mercado mexicano de firma electrónica es frecuente encontrar plataformas que describen su servicio como "firma electrónica avanzada" sin que eso corresponda a lo que el Código de Comercio exige. La diferencia no es de validez sino de posición procesal: quien presenta como avanzada una firma que no lo es asume la carga de demostrar su fiabilidad. Este artículo explica cómo verificarlo en el directorio público de la Secretaría de Economía, y por qué la distinción pesa más en los pagarés.
Este artículo es parte de la serie “Firma electrónica en juicio: lo que está pasando del lado del demandado.” Si llegaste directamente aquí, el artículo introductorio te da el marco completo.
Cuando la parte actora presenta un documento con firma electrónica avanzada, la posición procesal de entrada es favorable para quien demanda: el Código de Comercio establece que una firma avanzada que cumple los requisitos del artículo 97 goza de una presunción de fiabilidad. Quien la quiera tumbar tiene que probar que no sirve.
Pero esa presunción tiene una condición: que la firma sea realmente avanzada. Y en el mercado mexicano de firma electrónica, esa condición se cumple con menos frecuencia de lo que los documentos sugieren.
Lo que distingue a la firma avanzada
El Código de Comercio reconoce dos tipos de firma electrónica. La firma simple, regulada por el artículo 89, identifica al firmante y tiene plena validez legal. Sirve para la gran mayoría de actos jurídicos y no tiene nada de malo en sí misma.
La firma avanzada o fiable, regulada por el artículo 97, cumple requisitos adicionales que le otorgan un respaldo técnico y jurídico mayor. En la práctica, ese respaldo proviene de un certificado de firma electrónica avanzada emitido por una entidad facultada para ello: el SAT a través de la e.firma, o un PSC con acreditación específica para la emisión de certificados digitales.
Las dos son válidas. La diferencia no es de validez sino de peso probatorio y posición procesal. Con una firma avanzada real, la fiabilidad se presume. Además, las fracciones III y IV del artículo 99 del Código de Comercio establecen obligaciones específicas para el titular del certificado: responsabilizarse de las consecuencias jurídicas del uso de su firma y responsabilizarse por las obligaciones derivadas del uso de su firma (aún si se trató de uso no autorizado). Esto crea la posición de no repudio de la que goza la firma electrónica avanzada y que la firma simple no tiene.
Con una firma que no está respaldada por un certificado emitido por un PSC autorizado para ello, la fiabilidad no se presume. Eso no significa que la firma sea automáticamente inválida: el último párrafo del artículo 97 reconoce que puede ser fiable, pero establece que quien la invoca tiene que demostrarlo. En lugar de llegar a juicio con una presunción a favor, llegas con la carga de primero probar que la firma cumplía los requisitos de fiabilidad.
El problema: la avanzada que en realidad es simple
En el mercado de firma electrónica en México es frecuente encontrar plataformas que ofrecen lo que describen como “firma electrónica avanzada” sin que esa descripción corresponda a lo que el Código de Comercio exige.
Hay tres argumentos que hemos visto usarse para sostener que una firma es avanzada cuando no lo es.
El primero: “tenemos NOM-151.” La constancia de conservación acredita integridad y fecha cierta. No convierte una firma en avanzada ni sustituye los requisitos del artículo 97.
El segundo: “usamos biometría.” La verificación biométrica es un mecanismo de atribución que puede fortalecer una firma simple. No es, por sí sola, lo que hace a una firma avanzada bajo el Código de Comercio.
El tercero: “somos PSC.” Aquí hay dos capas que conviene distinguir.
La primera: ser PSC no es una acreditación uniforme. La Secretaría de Economía acredita a los PSC servicio por servicio. Un PSC puede estar acreditado para emitir sellos de tiempo y para conservación de mensajes de datos sin estar acreditado para la emisión de certificados digitales. Si emite certificados de firma sin esa acreditación específica, los emite fuera de su calidad de PSC. Ninguna autoridad ha avalado ese servicio.
La segunda, más sutil: incluso un PSC que sí tiene acreditación para emitir certificados puede emitir dos tipos distintos. Los certificados de firma electrónica avanzada requieren que el titular se haya identificado de forma presencial ante el PSC. Si el certificado no se tramitó presencialmente, no es un certificado de firma avanzada, aunque el PSC esté autorizado para emitir ese tipo de certificados. La distinción entre ambos tipos no siempre es visible en el documento y requiere verificación específica.
Cómo verificarlo
La Secretaría de Economía publica el directorio de PSC acreditados en psc.economia.gob.mx, con el detalle de los servicios que tiene acreditados cada uno. Lo que hay que buscar es la acreditación específica de emisión de certificados digitales. Si el directorio solo muestra sellos de tiempo o conservación de mensajes de datos para ese PSC, no está facultado para emitir certificados de firma avanzada.
Adicionalmente, el certificado del firmante en el documento indica quién lo emitió. Si lo emitió la autoridad certificadora interna de la propia plataforma y esa plataforma no tiene acreditación para emisión de certificados, ese certificado no tiene el respaldo que una firma avanzada requiere.
El caso de los pagarés
Las consecuencias de esta confusión son especialmente significativas en títulos de crédito.
Han surgido criterios judiciales recientes, todavía en formación, que exigen firma electrónica avanzada para que un pagaré digital produzca los efectos propios de un título de crédito. La discusión no está resuelta, pero los criterios existen y están siendo invocados.
En ese contexto, descubrir a media ejecución que la firma que sustenta el pagaré era simple disfrazada de avanzada puede transformar un juicio ejecutivo mercantil en un proceso que primero tiene que demostrar que el título produce efectos de crédito.
Lo que estamos viendo
La confusión entre firma simple y avanzada no es nueva, pero su relevancia procesal está creciendo a medida que más documentos firmados electrónicamente llegan a los juzgados.
Lo que hemos documentado es que la distinción entre simple y avanzada, y las consecuencias que el artículo 97 establece para cada caso, rara vez se plantea de entrada. Se presenta el documento, se invoca la firma electrónica, y el debate se va a otros elementos.
Cuando la distinción se plantea, la verificación en el directorio de la Secretaría de Economía es rápida y el resultado es concluyente. El directorio dice qué tiene acreditado cada PSC. Si no está ahí, no está.
Los tres vectores anteriores operan en el terreno de la criptografía y la certificación. El siguiente es distinto: no requiere pericial en informática ni análisis de certificados para argumentarse. Vive en algo que cualquiera puede ver directamente en el documento.
