Soluciones
API
Recursos
Firma Electrónica
Simple vs Avanzada
Diferencias legales, Art. 89 y 97
Infraestructura de firma
PKI, NOM-151, VideoFirma y más
NOM-151
Constancias de conservación
Identidad & Evidencia
Verificación de Identidad
KYC, biometría, INE + face match
Identidad Propósito-Vinculante
Marca de agua SHA-256 en INE
Onboarding Digital
Flujo completo de identidad
VideoFirma
Evidencia visual de consentimiento
IA Anti-Deepfakes
Detección de identidades sintéticas
Verificado
Infraestructura de Firma Digital · AllSign
Firmar un PDF con una imagen escaneada o un clic de "Acepto" no es una firma digital. Es una declaración de intención sin respaldo criptográfico.
Una firma digital real usa PKI: un hash SHA-256 del documento, cifrado con tu clave privada, sellado con un timestamp NOM-151 de un PSC acreditado.
Sin tarjeta · Infraestructura PKI + NOM-151 incluida
FIRMA · PKI
Certificado Digital X.509
Art. I — Problemática
Sin criptografía
Una imagen de tu firma manuscrita pegada en un PDF no tiene respaldo criptográfico. No hay forma de demostrar que tú la pusiste, ni que el documento no fue alterado después. En juicio, el firmante puede negar haberla colocado.
Con AllSign PKI
AllSign calcula el hash del documento y lo cifra con tu clave privada RSA-2048. Cualquier modificación posterior invalida la firma al instante. El sello de tiempo NOM-151 certifica el momento exacto.
Art. II — Concepto técnico
La infraestructura de clave pública (PKI) se basa en criptografía asimétrica: cada firmante tiene dos claves matemáticamente relacionadas. La clave privada —secreta, en posesión exclusiva del firmante— se usa para firmar. La clave pública —disponible en el certificado X.509— se usa para verificar.
Lo que se firma no es el documento completo, sino su hash SHA-256: una representación de 64 caracteres hexadecimales que cambia completamente si se modifica cualquier byte del documento original.
El resultado es una firma que es computacionalmente inviable de forjar sin la clave privada del firmante, y que invalida automáticamente cualquier modificación posterior.
hash = SHA256(documento.pdf)firma = RSA_sign(hash, clave_privada)válido = RSA_verify(firma, hash, cert.pub)timestamp = TSA_NOM151(firma)si válido == true: firma auténtica e íntegra
Art. III — Pipeline de firma
Cuatro pasos automáticos. Cero configuración del usuario. Infraestructura PKI completa.
Paso 01 · Hash
AllSign calcula el hash SHA-256 del documento antes de firmarlo. Esta huella criptográfica de 64 caracteres hexadecimales identifica unívocamente ese PDF: cualquier cambio —incluso un espacio en blanco— produce un hash completamente distinto.
Paso 02 · Certificado
Cada firmante usa un par de claves RSA-2048 o ECDSA-P256 emitido por una Autoridad Certificadora (CA). El certificado X.509 vincula esas claves a la identidad verificada del firmante conforme al estándar internacional ITU-T X.509 v3.
Paso 03 · Firma
El hash del documento se cifra con la clave privada exclusiva del firmante. El resultado —la firma digital— solo puede generarse con esa clave. Cualquier tercero puede verificar la autenticidad descifrando con la clave pública del certificado.
Paso 04 · Sello NOM-151
Un Prestador de Servicios de Certificación (PSC) acreditado ante la Secretaría de Economía emite un sello de tiempo RFC 3161 sobre la firma. Este sello demuestra que el documento existía y estaba firmado en esa fecha y hora exactas, cumpliendo la NOM-151-SCFI-2016.
Art. IV — Posicionamiento
La diferencia entre una firma que se puede negar en juicio y una que no puede repudiarse bajo ningún argumento.
| Tipo de firma | Cert. X.509 | Integridad | NOM-151 | No repudio |
|---|---|---|---|---|
| Firma imagen / manuscrita escaneada | ||||
| Click de aceptación (OTP / email) | ||||
| Firma electrónica avanzada básica | ||||
| AllSign — PKI + NOM-151 + KYC← AllSign |
No repudio: imposibilidad matemática de negar la autoría ante cualquier autoridad o tribunal.
Art. V — Marco legal
La firma digital PKI de AllSign cumple el marco normativo completo: Código de Comercio, NOM-151 y LFEA.
Legislación
Define los 4 requisitos de la firma electrónica avanzada (FEA): exclusividad del firmante, vinculación al documento, control exclusivo de datos de creación e integridad detectable. AllSign cumple los cuatro mediante PKI con certificado X.509.Nota [1]
Norma técnica
Regula la conservación de mensajes de datos y documentos electrónicos. Exige que el sello de tiempo sea emitido por Seguridata, el Prestador de Servicios de Certificación acreditado. La constancia de conservación es el expediente legal de cada firma AllSign.Nota [2]
Ley federal
Reconoce la validez jurídica de la FEA ante dependencias y entidades de la Administración Pública Federal con el mismo valor que la firma autógrafa, sin excepciones para documentos privados regidos por el Código de Comercio.Nota [3]
Art. VI — FAQ
Respuestas directas sobre firma digital, PKI y validez legal en México.
La "firma electrónica" es el término jurídico amplio del Código de Comercio que abarca desde un clic de aceptación hasta una firma criptográfica avanzada. La "firma digital" es la implementación técnica basada en criptografía asimétrica (PKI): un hash del documento cifrado con la clave privada del firmante. En México, la firma electrónica avanzada (FEA) del artículo 97 del Código de Comercio es sinónimo técnico de firma digital cuando usa PKI con certificado X.509.
Una firma digital PKI garantiza tres propiedades: (1) Autenticidad — solo el titular de la clave privada pudo generar esa firma; (2) Integridad — cualquier modificación al documento invalida la firma porque el hash cambia; (3) No repudio — el firmante no puede negar haber firmado porque la firma es matemáticamente única. El certificado X.509 emitido por una CA acreditada vincula esas propiedades a la identidad real del firmante.
La firma electrónica avanzada (FEA) tiene el mismo valor jurídico que la firma autógrafa conforme al artículo 8 fracción V de la LFEA y al artículo 90 del Código de Comercio, que establece una presunción legal de autoría. Esto aplica en contratos privados, actos jurídicos y documentos ante autoridades federales. Para actos que requieren escritura pública (compraventa de inmuebles, testamentos) se requiere notario.
El sello de tiempo es un token RFC 3161 emitido por Seguridata, Prestador de Servicios de Certificación acreditado por la Secretaría de Economía. Contiene el hash del documento firmado y la hora exacta de emisión, firmado con el certificado del PSC. La NOM-151-SCFI-2016 exige este sello para que la constancia de conservación sea admisible como evidencia irrefutable de que el documento existía en esa fecha. Sin PSC acreditado, el timestamp puede ser cuestionado en juicio.
La e.firma del SAT es la implementación gubernamental de la firma electrónica avanzada para trámites fiscales. AllSign soporta firma con e.firma/FIEL para documentos que lo requieran. Para contratos privados empresariales, AllSign ofrece firma avanzada con certificados emitidos por Seguridata, Prestador de Servicios de Certificación acreditado ante la Secretaría de Economía, con el mismo valor legal conforme al artículo 97 del Código de Comercio, sin necesidad del trámite ante el SAT.
AllSign firma cada documento con infraestructura PKI completa: hash SHA-256, certificado X.509 y sello de tiempo NOM-151 de Seguridata, el Prestador de Servicios de Certificación acreditado. Firma electrónica avanzada conforme al artículo 97 del Código de Comercio.
Última actualización:
Revisado por Arturo García, Director Comercial en AllSign