Qué es la firma electrónica en México

Introducción

Entender qué es la firma electrónica en México exige separar dos preguntas: quién firma y qué trámite o documento se está firmando. En la práctica, no conviene aplicar una sola regla a una persona física, a una empresa que actúa mediante representante y a un trámite dirigido a una entidad pública.

Esta guía propone una forma operativa de ordenar esos casos antes de adoptar un flujo de firma. El responsable de cumplimiento identifica al sujeto, registra el método previsto, vincula la evidencia correspondiente y conserva la fuente oficial consultada cuando el trámite depende de una regla de recepción específica.

Para la e.firma, la fuente oficial citada en este paquete es la página del Servicio de Administración Tributaria (SAT), que remite a la Ley de Firma Electrónica Avanzada y al artículo 17-D del Código Fiscal de la Federación. La exigencia aplicable a un acto concreto debe delimitarse por el documento, las partes, el trámite y, cuando corresponda, la regla del organismo receptor.

El objetivo no es trasladar automáticamente un método de un perfil a otro, sino dejar una definición operativa que el equipo pueda consultar antes de enviar un documento a firma.

Empezar por el sujeto que realiza la firma

Antes de elegir el método, el responsable de cumplimiento necesita identificar en qué calidad actúa la persona que firma. En el flujo descrito aquí se distinguen tres perfiles: persona física, empresa y entidad pública como destinataria de un trámite.

La separación evita confundir la identidad de quien ejecuta la firma con la capacidad en la que actúa. Una persona que firma en nombre propio no presenta el mismo contexto operativo que un representante que actúa por una empresa.

Para cada perfil conviene mantener una ficha con, al menos, el sujeto, el documento o trámite, el método previsto, la evidencia asociada y la fuente que respalda una regla específica cuando sea necesario. Así, el equipo puede revisar la decisión antes de operar y conservar el mismo criterio para casos posteriores.

Persona física: firma en nombre propio y evidencia del acto

En el perfil de persona física, el documento se vincula con la identidad de la persona que firma en nombre propio. El método utilizado y la evidencia producida por el acto deben quedar asociados al mismo expediente o identificador del trámite.

Contratos personales, autorizaciones y solicitudes pueden gestionarse dentro de este perfil cuando la persona actúa por sí misma. La guía no presupone que todos esos documentos requieran el mismo método: la decisión debe registrarse según el documento y el trámite concreto.

Para una revisión posterior, el expediente debería permitir distinguir con claridad la identidad registrada, el documento firmado, el método utilizado y el resultado del proceso.

Empresa: separar al representante de la entidad representada

Cuando una empresa participa en el documento, la firma la realiza una persona que actúa como representante. Por eso, el perfil debe distinguir la identidad del firmante, la identidad de la empresa y la evidencia que, dentro del proceso, acredita la representación.

En el marco operativo de esta guía, la representación se confirma antes del envío y se conserva el documento o título utilizado para respaldarla. El método de firma del representante se registra en el perfil de la empresa, junto con la evidencia del acto.

Esta separación evita un error frecuente de clasificación: registrar una firma realizada por un representante como si se tratara simplemente de una firma personal, sin conservar el contexto empresarial en el que se realizó.

Entidad pública: revisar la regla del trámite antes del envío

Cuando el documento se presenta ante una entidad pública, el punto de control cambia. Además del firmante, el equipo debe identificar el trámite, el organismo receptor y la regla de recepción aplicable.

La guía parte de un criterio prudente: la regla confirmada para un organismo o trámite no se extiende automáticamente a otro. Antes del envío, el responsable de cumplimiento consulta la fuente oficial correspondiente y registra la fecha y el resultado de esa consulta.

El expediente puede conservar la referencia a la fuente revisada junto con el resultado de la recepción. De este modo, una revisión posterior puede reconstruir no solo quién firmó, sino también qué requisito se tomó como referencia para ese trámite concreto.

Crear una matriz de perfiles antes de operar

Una matriz sencilla ayuda a que persona física, empresa y entidad pública no compartan reglas por defecto. Cada fila o columna puede registrar el sujeto, el documento o trámite, el método previsto, la evidencia necesaria, la fuente oficial cuando corresponda y el responsable de la decisión.

El perfil debería considerarse listo para operar solo cuando esos elementos estén definidos. Si aparece un caso que no encaja en ninguno de los perfiles existentes, el flujo vuelve al responsable de cumplimiento para una nueva revisión en lugar de reutilizar una regla por analogía.

Este control también facilita las actualizaciones. Si cambia una regla de recepción o el equipo adopta otro método para un tipo de documento, puede modificar el perfil correspondiente sin alterar los demás.

Cómo encaja Nota Sign en este modelo

Nota Sign respalda la firma electrónica avanzada en México y Chile y la firma digital en Colombia, Perú y Argentina dentro de flujos locales y transfronterizos. El equipo puede convertir cada perfil aprobado en una ruta con documento, participantes, método y evidencia claramente relacionados.

Para México, la selección de la ruta parte del documento, las partes y la regla sectorial o del trámite correspondiente. Cuando un acto oficial depende de un sistema de la autoridad receptora, ese sistema ejecuta el acto exclusivo y Nota Sign respalda la preparación, el enrutamiento, la evidencia y la entrega del expediente.

Por eso, la configuración del flujo debería seguir a la definición del perfil, no al revés: primero se identifica el sujeto y el requisito del caso; después se selecciona y documenta el método técnico que corresponda.

Siguiente paso: define un perfil representativo y conviértelo en un flujo piloto de Nota Sign antes de extender el modelo a otros documentos.

Homologar la definición antes de desplegar el flujo

Para un equipo de cumplimiento, el resultado útil no es una definición abstracta de firma electrónica, sino un criterio que pueda aplicarse de forma consistente. Separar persona física, empresa y trámite ante entidad pública permite documentar quién firma, en qué calidad actúa, qué método se eligió y qué evidencia debe conservarse.

Con esa definición homologada, legal y operaciones pueden revisar el perfil antes de configurar el flujo de firma. La decisión técnica queda entonces vinculada al sujeto y al trámite concreto, en lugar de aplicarse de manera uniforme a todos los documentos.