9 de septiembre de 2025
Introducción
La legalidad de una firma en México no se determina por una etiqueta genérica como “firma electrónica” ni por el hecho de que un documento muestre una firma visible. La revisión debe partir del documento, el acto concreto, la norma aplicable, el método utilizado y la evidencia disponible.
La fuente oficial del Servicio de Administración Tributaria utilizada en este expediente vincula la e.firma con la Ley de Firma Electrónica Avanzada y con el artículo 17-D del Código Fiscal de la Federación. Esa referencia es relevante para los actos a los que corresponda; no convierte automáticamente a la e.firma en el requisito de cualquier contrato o documento privado.
Por eso, un equipo legal no debería aprobar la “legalidad de la firma” de forma abstracta. Conviene trabajar por documento y por acto, con una lista que permita responder:
- ¿Qué documento y qué versión se están revisando?
- ¿Qué norma o requisito concreto se considera aplicable?
- ¿Qué método de firma utilizó cada participante?
- ¿Qué evidencia conserva el flujo?
- ¿Quién revisó la fuente y aprobó el criterio antes de liberar el documento?
El resultado esperado es un expediente que permita reconstruir qué se firmó, quién firmó, qué regla se utilizó para evaluar el acto y qué evidencia respaldó la decisión.
Empezar por el documento y el acto concreto
La primera pregunta no es “¿qué firma es legal en México?”, sino qué acto se quiere realizar y qué requisito aplica a ese acto. Un mismo método de firma puede aparecer en procesos distintos, pero eso no significa que todos estén sujetos a la misma norma o al mismo nivel de exigencia.
La lista de requisitos debería identificar, como mínimo, el documento, su versión, el acto que se pretende realizar, las partes o participantes relevantes y la fuente oficial utilizada para el análisis.
Cuando el proceso dependa de una regla específica, también conviene registrar el dispositivo citado y el alcance con el que se usa. Esto evita trasladar una conclusión obtenida para un trámite concreto a otro documento que puede tener requisitos diferentes.
La fecha de consulta de la fuente también forma parte del expediente. No prueba por sí sola el cumplimiento, pero ayuda a reconstruir qué información oficial estaba utilizando el equipo cuando tomó la decisión.
Vincular cada requisito con una fuente oficial
Una revisión publicable y reproducible necesita una fuente identificable. En este caso, la fuente oficial del Servicio de Administración Tributaria se utiliza para documentar la e.firma y su relación con la Ley de Firma Electrónica Avanzada y el artículo 17-D del Código Fiscal de la Federación.
Ese vínculo debe conservarse junto a la fila del documento correspondiente. La lista puede registrar:
- fuente oficial consultada;
- dispositivo o referencia utilizada;
- fecha de consulta;
- alcance del texto aplicado;
- documento y acto al que se asocia;
- responsable de la revisión.
El objetivo no es llenar el expediente de citas normativas, sino evitar afirmaciones generales sin respaldo. Si una fuente no permite sostener la conclusión necesaria para el acto, el documento debe permanecer en revisión hasta que el equipo determine el criterio adecuado.
Tampoco conviene aplicar automáticamente una norma o clasificación de otra jurisdicción a un documento mexicano. En un flujo transfronterizo, cada lado debe analizarse dentro del régimen que corresponda.
Separar el método de firma de la evidencia
El método de firma y la evidencia del proceso responden a preguntas distintas. El primero describe cómo firmó una persona; la segunda permite reconstruir qué ocurrió en el flujo.
Por participante, el expediente puede registrar el método de firma utilizado. Por acto, debería conservar la evidencia necesaria para relacionar ese método con el documento y con la decisión del proceso.
Dependiendo del flujo, esa evidencia puede incluir:
- documento y versión firmados;
- identidad o datos del firmante disponibles en el proceso;
- método de firma;
- resultado registrado por el sistema;
- fechas y eventos relevantes;
- fuente normativa o criterio utilizado para la revisión;
- responsable de la aprobación.
Una captura de pantalla de una firma visible no sustituye este conjunto. Puede servir como referencia visual, pero no demuestra por sí sola qué archivo se firmó, qué método se utilizó ni cómo quedó registrado el acto.
Registrar el cumplimiento sin prometer validez automática
El registro de cumplimiento debería permitir comprobar que el equipo aplicó el criterio definido para el acto concreto. No debería afirmar que una plataforma “garantiza la legalidad” del documento ni que un método de firma vuelve válido cualquier acto por sí solo.
Una fila de control puede organizarse así:
El resultado debe interpretarse dentro de la política del proceso. Una fila completa demuestra cómo se realizó la revisión; no reemplaza una evaluación jurídica cuando el documento, el sector o el acto requieran un análisis adicional.
Aprobar el flujo solo después de la revisión
La liberación final debe ser una decisión separada del registro técnico. El responsable designado por la política revisa la fuente, el alcance utilizado y la evidencia disponible antes de aprobar el documento para su envío o cierre.
Si existe una discrepancia —por ejemplo, una versión distinta del documento, un método de firma no previsto o una fuente que no cubre el acto— la fila vuelve a revisión. El objetivo es resolver la excepción antes de presentar el expediente como aprobado.
Nota Sign respalda flujos que utilizan firma electrónica avanzada en México y conserva la evidencia asociada al proceso. El equipo puede vincular la fuente revisada, el documento, el método, los participantes y la decisión aprobada dentro del mismo expediente.
Un proceso sólido termina con tres elementos claramente separados: el requisito aplicado, la evidencia del acto y la decisión de aprobación.
Siguiente paso: prueba en Nota Sign una matriz documento–requisito y verifica que la ruta elegida conserve la evidencia prevista antes de liberar el flujo.
