Resumen Muchos proveedores confunden (o mezclan) el estándar RFC 3161 con la NOM-151. En este artículo explicamos la diferencia técnica y legal entre un sello de tiempo y una constancia de conservación, y por qué el reconocimiento internacional no siempre aplica.
Pasa más seguido de lo que nos gustaría. Una empresa busca digitalizar sus procesos, elige un proveedor de firma electrónica y hace la pregunta de rigor: “¿Esto cumple con la NOM-151?”.
La respuesta del proveedor suele ser rápida y sonar muy técnica:
- “Usamos RFC 3161 (el estándar internacional)”.
- “Nuestros sellos de tiempo son legales en todo el mundo”.
- “Somos una autoridad de certificación reconocida en el extranjero”.
Suena bien, ¿cierto? El problema es que, en el mundo legal mexicano, el “casi lo mismo” no sirve cuando tienes al SAT o a un juez enfrente.
El error de confundir el sello con la constancia
Hay una confusión técnica de base que muchos proveedores aprovechan. Es cierto que la NOM-151 utiliza sellos de tiempo (timestamps) basados en el estándar RFC 3161. Sin embargo, tener el sello no significa tener la NOM.
Es como decir que, porque un coche tiene llantas, automáticamente es un Fórmula 1. La NOM-151 no es solo un “sello”; es una Constancia de Conservación de Mensajes de Datos emitida por un Prestador de Servicios de Certificación (PSC) acreditado ante la Secretaría de Economía en México.
Si quieres entender a fondo qué es y cómo funciona la NOM-151, este es un muy buen artículo.”
La trampa del “Reconocimiento Internacional”
Aquí es donde el argumento se vuelve engañoso. Muchos proveedores dicen: “El Código de Comercio reconoce las firmas extranjeras, así que nuestra solución es válida”.
Ojo aquí: El Código de Comercio (artículo 114) efectivamente permite que una firma electrónica del extranjero sea válida en México si es equivalente. Pero —y este es un “pero” gigante— eso no aplica para la NOM-151.
No existe en la ley mexicana un reconocimiento automático para constancias de conservación emitidas fuera del país. La NOM-151 es una norma oficial mexicana y, por definición, debe ser operada por un PSC bajo la vigilancia de autoridades mexicanas. Si tu “constancia” viene de una entidad en Europa o EE. UU., legalmente no tienes una NOM-151; tienes un timestamp que tendrás que pelear para que te lo reconozcan.
¿Dónde truena la burbuja?
El software nunca te va a dar un error por esto. Los PDFs se van a ver perfectos y las firmas se van a estampar sin problema. El problema aparece cuando necesitas usar el documento como prueba:
- En un juicio: Sin NOM-151, la carga de la prueba cambia. En lugar de que el documento se presuma íntegro, tú tienes que demostrar y pagar peritajes para probar que nadie lo alteró desde que se firmó. Vas cuesta arriba.
- Ante el SAT: Para temas de “Fecha Cierta”, la autoridad fiscal es sumamente estricta. Si tu soporte de integridad no cumple con el estándar local, podrías tener problemas para deducir operaciones o demostrar la materialidad de tus contratos.
Menos explicaciones, más cumplimiento
La diferencia real no está en la tecnología (el algoritmo de hashing suele ser el mismo), sino en el respaldo legal.
Cuando usas una solución que no es nativa para el marco legal mexicano, te toca a ti (y a tus abogados) explicarle al juez por qué ese sello extranjero “debería valer”. Cuando cumples con la NOM-151 de origen, no tienes que explicar nada: presentas la constancia del PSC y listo.
En Mifiel todos los documentos firmados incluyen, por defecto, su constancia de conservación emitida por un PSC autorizado en México.
La moraleja es simple: Si te dicen que es “equivalente” a la NOM-151, probablemente es porque no la tienen. Y en un juzgado, las equivalencias salen caras.
