--- title: "Firma Digital con PKI: Cómo Funciona y Validez Legal en México — AllSign" description: "La firma digital con PKI: hash SHA-256 del documento, cifrado con clave privada RSA-2048, sello de tiempo RFC 3161 de Seguridata (PSC acreditado) (NOM-151-SCFI-2016, DOF 30/03/2017). Cumple Art. 97 Código de Comercio y LFEA. No puede repudiarse ni alterarse." url: "https://allsign.io/learn/firma-digital" datePublished: "2026-04-29" dateModified: "2026-04-29" author: "Arturo García" --- Verificado 29·04·2026 Infraestructura de Firma Digital · AllSign # La firma digital que no puede _negarse._ Firmar un PDF con una imagen escaneada o un clic de "Acepto" no es una firma digital. Es una declaración de intención sin respaldo criptográfico. Una firma digital real usa PKI: un hash SHA-256 del documento, cifrado con tu clave privada, sellado con un timestamp NOM-151 de un PSC acreditado. [Activar Firma Digital](https://allsign.io/pricing) [Simple vs avanzada →](https://allsign.io/learn/firma-electronica-simple-vs-avanzada) Sin tarjeta · Infraestructura PKI + NOM-151 incluida FIRMA · PKI Certificado Digital X.509 - ALG RSA-2048 / SHA-256 - CERT X.509 v3 · CA acreditada - TSA NOM-151 · Seguridata/SE · RFC 3161 - SIG No repudio matemático VALIDEZ LEGAL PLENA Código de Comercio Art. 97\ Reconocida por SAT · STPS · Tribunales - PKI · X.509 v3 - RSA-2048 · ECDSA-P256 - SHA-256 · PAdES/CAdES - NOM-151-SCFI-2016 - Sellado por Seguridata (PSC acreditado · SE) - RFC 3161 Timestamp - Código de Comercio Art. 97 - LFEA · Firma Avanzada Art. I — Problemática ## Un clic de "Acepto" no es _una firma digital._ 1. Sin criptografía ### La firma imagen puede repudiarse Una imagen de tu firma manuscrita pegada en un PDF no tiene respaldo criptográfico. No hay forma de demostrar que tú la pusiste, ni que el documento no fue alterado después. En juicio, el firmante puede negar haberla colocado. 2. Con AllSign PKI ### El documento queda atado a tu clave privada AllSign calcula el hash del documento y lo cifra con tu clave privada RSA-2048. Cualquier modificación posterior invalida la firma al instante. El sello de tiempo NOM-151 certifica el momento exacto. Art. II — Concepto técnico ## ¿Qué es una firma digital con _PKI?_ La infraestructura de clave pública (**PKI**) se basa en criptografía asimétrica: cada firmante tiene dos claves matemáticamente relacionadas. La **clave privada** —secreta, en posesión exclusiva del firmante— se usa para firmar. La **clave pública** —disponible en el certificado X.509— se usa para verificar. Lo que se firma no es el documento completo, sino su **hash SHA-256**: una representación de 64 caracteres hexadecimales que cambia completamente si se modifica cualquier byte del documento original. El resultado es una firma que es **computacionalmente inviable de forjar** sin la clave privada del firmante, y que invalida automáticamente cualquier modificación posterior. Verificación PKI — flujo completo 1. `hash = SHA256(documento.pdf)` 2. `firma = RSA_sign(hash, clave_privada)` 3. `válido = RSA_verify(firma, hash, cert.pub)` 4. `timestamp = TSA_NOM151(firma)` si válido == true: firma auténtica e íntegra Art. III — Pipeline de firma ## Cómo firma AllSign _un documento_ Cuatro pasos automáticos. Cero configuración del usuario. Infraestructura PKI completa. 1. Paso 01 · Hash ### Hash SHA-256 del documento AllSign calcula el hash SHA-256 del documento antes de firmarlo. Esta huella criptográfica de 64 caracteres hexadecimales identifica unívocamente ese PDF: cualquier cambio —incluso un espacio en blanco— produce un hash completamente distinto. 2. Paso 02 · Certificado ### Certificado X.509 del firmante Cada firmante usa un par de claves RSA-2048 o ECDSA-P256 emitido por una Autoridad Certificadora (CA). El certificado X.509 vincula esas claves a la identidad verificada del firmante conforme al estándar internacional ITU-T X.509 v3. 3. Paso 03 · Firma ### Cifrado con clave privada El hash del documento se cifra con la clave privada exclusiva del firmante. El resultado —la firma digital— solo puede generarse con esa clave. Cualquier tercero puede verificar la autenticidad descifrando con la clave pública del certificado. 4. Paso 04 · Sello NOM-151 ### Timestamp RFC 3161 certificado Un Prestador de Servicios de Certificación (PSC) acreditado ante la Secretaría de Economía emite un sello de tiempo RFC 3161 sobre la firma. Este sello demuestra que el documento existía y estaba firmado en esa fecha y hora exactas, cumpliendo la NOM-151-SCFI-2016. Art. IV — Posicionamiento ## No todas las firmas _son iguales_ La diferencia entre una firma que se puede negar en juicio y una que no puede repudiarse bajo ningún argumento. | Tipo de firma | Cert. X.509 | Integridad | NOM-151 | No repudio | | --------------------------------------- | ----------- | ---------- | ------- | ---------- | | Firma imagen / manuscrita escaneada | | | | | | Click de aceptación (OTP / email) | | | | | | Firma electrónica avanzada básica | | | | | | AllSign — PKI + NOM-151 + KYC ← AllSign | | | | | No repudio: imposibilidad matemática de negar la autoría ante cualquier autoridad o tribunal. Art. V — Marco legal ## Respaldo legal _en México_ La firma digital PKI de AllSign cumple el marco normativo completo: Código de Comercio, NOM-151 y LFEA. 1. Legislación ### Código de Comercio Art. 97 Define los 4 requisitos de la firma electrónica avanzada (FEA): exclusividad del firmante, vinculación al documento, control exclusivo de datos de creación e integridad detectable. AllSign cumple los cuatro mediante PKI con certificado X.509.[Nota \[1\]](https://allsign.io/learn/firma-digital#nota-cpfqgy-1) 2. Norma técnica ### NOM-151-SCFI-2016 Regula la conservación de mensajes de datos y documentos electrónicos. Exige que el sello de tiempo sea emitido por Seguridata, el Prestador de Servicios de Certificación acreditado. La constancia de conservación es el expediente legal de cada firma AllSign.[Nota \[2\]](https://allsign.io/learn/firma-digital#nota-cpfqgy-2) 3. Ley federal ### LFEA — Firma Electrónica Avanzada Reconoce la validez jurídica de la FEA ante dependencias y entidades de la Administración Pública Federal con el mismo valor que la firma autógrafa, sin excepciones para documentos privados regidos por el Código de Comercio.[Nota \[3\]](https://allsign.io/learn/firma-digital#nota-cpfqgy-3) 1) [Cámara de Diputados](https://www.diputados.gob.mx/LeyesBiblio/pdf/CCom.pdf). 2) [DOF 30/03/2017](https://dof.gob.mx/nota_detalle.php?codigo=5478024\&fecha=30/03/2017). 3) [DOF 11/01/2012](https://www.diputados.gob.mx/LeyesBiblio/pdf/LFEA.pdf). Art. VI — FAQ ## Preguntas _frecuentes_ Respuestas directas sobre firma digital, PKI y validez legal en México. ### ¿Cuál es la diferencia entre firma electrónica y firma digital? La "firma electrónica" es el término jurídico amplio del Código de Comercio que abarca desde un clic de aceptación hasta una firma criptográfica avanzada. La "firma digital" es la implementación técnica basada en criptografía asimétrica (PKI): un hash del documento cifrado con la clave privada del firmante. En México, la firma electrónica avanzada (FEA) del artículo 97 del Código de Comercio es sinónimo técnico de firma digital cuando usa PKI con certificado X.509. ### ¿Qué garantiza técnicamente una firma digital con PKI? Una firma digital PKI garantiza tres propiedades: (1) Autenticidad — solo el titular de la clave privada pudo generar esa firma; (2) Integridad — cualquier modificación al documento invalida la firma porque el hash cambia; (3) No repudio — el firmante no puede negar haber firmado porque la firma es matemáticamente única. El certificado X.509 emitido por una CA acreditada vincula esas propiedades a la identidad real del firmante. ### ¿Tiene la misma validez legal que una firma autógrafa en México? La firma electrónica avanzada (FEA) tiene el mismo valor jurídico que la firma autógrafa conforme al artículo 8 fracción V de la LFEA y al artículo 90 del Código de Comercio, que establece una presunción legal de autoría. Esto aplica en contratos privados, actos jurídicos y documentos ante autoridades federales. Para actos que requieren escritura pública (compraventa de inmuebles, testamentos) se requiere notario. ### ¿Qué es el sello de tiempo NOM-151 y por qué importa en juicio? El sello de tiempo es un token RFC 3161 emitido por Seguridata, Prestador de Servicios de Certificación acreditado por la Secretaría de Economía. Contiene el hash del documento firmado y la hora exacta de emisión, firmado con el certificado del PSC. La NOM-151-SCFI-2016 exige este sello para que la constancia de conservación sea admisible como evidencia irrefutable de que el documento existía en esa fecha. Sin PSC acreditado, el timestamp puede ser cuestionado en juicio. ### ¿Puedo usar la e.firma del SAT (FIEL) con AllSign? La e.firma del SAT es la implementación gubernamental de la firma electrónica avanzada para trámites fiscales. AllSign soporta firma con e.firma/FIEL para documentos que lo requieran. Para contratos privados empresariales, AllSign ofrece firma avanzada con certificados emitidos por Seguridata, Prestador de Servicios de Certificación acreditado ante la Secretaría de Economía, con el mismo valor legal conforme al artículo 97 del Código de Comercio, sin necesidad del trámite ante el SAT. ## ¿Listo para que tu firma _no pueda negarse?_ AllSign firma cada documento con infraestructura PKI completa: hash SHA-256, certificado X.509 y sello de tiempo NOM-151 de Seguridata, el Prestador de Servicios de Certificación acreditado. Firma electrónica avanzada conforme al artículo 97 del Código de Comercio. [Ver precios](https://allsign.io/pricing) [Crear cuenta](https://allsign.io/registro) Sin tarjeta · Infraestructura PKI + NOM-151 incluida ## Explora la infraestructura completa - [**Firma Simple vs Avanzada** Art. 89 vs Art. 97 del Código de Comercio](https://allsign.io/learn/firma-electronica-simple-vs-avanzada) - [**NOM-151** Constancias de conservación y Seguridata, PSC acreditado](https://allsign.io/learn/nom-151) - [**Verificación de Identidad** OCR, biometría, liveness y KYC](https://allsign.io/learn/verificacion-identidad) - [**VideoFirma** Evidencia visual del momento de firma](https://allsign.io/learn/videofirma) Última actualización: 29 de abril de 2026 Revisado por [Arturo García, Director Comercial en AllSign](https://www.linkedin.com/in/arturo-garcia-84545590/)