¿Cómo funciona la firma digital o electrónica en México? ¿Es válida?

Las firmas representan la manifestación exterior de la voluntad y el consentimiento explícito, que a su vez es un elemento de existencia del acto jurídico. En la actualidad, gracias a los avances tecnológicos y la dinámica del derecho, es posible emplear una firma digital o electrónica que te permite realizar diversas operaciones completamente en línea.

Existen dos tipos de firmas digitales que funcionan en México, cada una con diferentes características y niveles de seguridad:

Firma Autógrafa Digital o Firma Electrónica Simple

Esta firma se compone de una representación de vectores que generan imágenes con los puntos de presión que se establecen al desplazar el ratón o el dedo en dispositivos táctiles; se acompaña de otros componentes que permiten identificar al firmante, como la dirección IP del dispositivo que está utilizando, el correo electrónico y la geolocalización, los cuales se traducen en evidencia válida electrónica.

Es necesario mencionar que en el ámbito tecnológico se dice que las firmas electrónicas son parte del género de métodos que funcionan para firmar, mientras que una firma digital es una especie de firma electrónica que utiliza una implementación técnica específica.

Asimismo, vale la pena aclarar que cualquier firma electrónica, incluso aquellas que se manejan tajantemente como “firma digital”, no son firmas que implican la simple representación de una imagen obtenida de la firma autógrafa, pues en ese caso, sería una simple firma “digitalizada”, similar a escanear un escrito para guardarlo en formato PDF.

Firma Digital o Electrónica Avanzada

Es una firma electrónica que cuenta con mayor nivel de complejidad. Funciona como una firma cualificada, toda vez que se compone de un mecanismo de generación de evidencias por medio de la criptografía. En dicho mecanismo se presentan etapas como:

1. La generación de los archivos necesarios para firmar (.cer y .key), emitidos por un proveedor autorizado a través de un proceso regularizado para obtener evidencias de la identidad de la persona. Los archivos se encuentran protegidos por medio de una contraseña, la cual debe permanecer en posesión única del propietario.
2. La firma de los mensajes de datos electrónicos, en el cual se genera un sello o cadena de firma electrónica, que es el resultado de aplicar un algoritmo de cifrado utilizando los archivos del firmante y el hash del documento o contenido a firmar.
3. El estampado de tiempo, en el cual se emite una constancia de que se firmó el documento en un momento determinado del tiempo, este sello se expide utilizando el sello o cadena de firma electrónica generado en el paso anterior y se le añade la hora exacta provista por un proveedor que se encuentra enlazado a un reloj atómico. Utilizando esta información, se vuelve a aplicar un algoritmo de cifrado y se generan dos archivos, un .tsq (Petición de Sello de Tiempo) y un .tsr (Respuesta de Sello de Tiempo) que contienen la información de quien expidió el sello, el tiempo de firmado, precisión de la hora utilizada, algoritmo utilizado, información que se pidió estampar y el certificado público de la autoridad que expidió los sellos de tiempo.

Esta firma se verifica por medio de un estándar abierto llamado PKI (Public Key Infrastructure) que permite que cualquier persona, con acceso a las herramientas de verificación, sea capaz de comprobar la validez de cada paso.

La Firma Electrónica Avanzada se puede obtener sin ningún costo y está disponible para personas físicas y morales, por medio de un trámite ante el SAT.

En nuestro país, el marco normativo de las firmas electrónicas se generó a partir de la publicación de una ley modelo por parte de la Comisión de las Naciones Unidas para el Derecho Mercantil Internacional (CNUDMI).

En nuestra legislación poco a poco ha ida adaptando el uso de la tecnología al mundo del Derecho, sin ir tan lejos, un claro ejemplo es la legislación local:

CÓDIGO CIVIL PARA EL DISTRITO FEDERAL (HOY CIUDAD DE MÉXICO)

Artículo 1794.- Para la existencia del contrato se requiere:

I. Consentimiento;

Artículo 1796.- Los contratos se perfeccionan por el mero consentimiento, excepto aquellos que deben revestir una forma establecida por la Ley.

Artículo 1803.- El consentimiento puede ser expreso o tácito. Es expreso cuando se manifiesta verbalmente, por escrito, por medios electrónicos, ópticos, por cualquier otra tecnología, o por signos inequívocos...

Artículo 1834.- Cuando se exija la forma escrita para el contrato, los documentos relativos deben ser firmados por todas las personas a las cuales se imponga esa obligación.

En 2020 se publicó en la Gaceta Oficial de la Ciudad de México la “Ley de Ciudadanía Digital de la Ciudad de México”, claro ejemplo de la dinámica jurídica en pro de la implementación de los avances tecnológicos para facilitar la realización de diversos actos jurídicos.

LEY DE CIUDADANÍA DIGITAL DE LA CIUDAD DE MÉXICO

Artículo 2.- Para los efectos de la presente Ley se entenderá por:

XII. Firma Electrónica: Conjunto de datos electrónicos consignados en un mensaje de datos o adjuntados al mismo, utilizados como medio para identificar a su autor o emisor que permite la identificación del signatario y que ha sido creada por medios que éste mantiene bajo su exclusivo control, de manera que está vinculada al mismo. Es generada con un certificado reconocido legalmente a través de un dispositivo seguro de creación de firma y tiene, en relación con la información firmada, un valor jurídico equivalente al de la firma autógrafa;

Como puedes ver, tanto la firma autógrafa digital como la avanzada, cumplen con características especiales de seguridad y autentificación. Esto las transforma en una firma válida que sirve como prueba y es admisibles en el ámbito legal, salvo disposición en contrario.

¿Ya has utilizado alguna o planeas integrarla?

Erwin Enriquez González

Inteligente, polifacético, competitivo, hedonista y librepensador. Estudioso del Derecho, apasionado por las barras y andar en bicicleta; aprendiz de música y lector divergente. Creo en la esencia y veo al ser como cuerpo, mente, alma y espíritu. Mi frase: "-¿Dónde estás? -Aquí y ahora, -¿Qué eres? -Este momento. Cada momento es único, no hay instantes vacíos." Soc & Danny