Firma simple.
Firma avanzada.
En juicio importa cuál.

La firma electrónica simple es cualquier dato electrónico que identifica al firmante, como un clic de aceptación o una imagen de firma. La firma electrónica avanzada (FEA) cumple cuatro requisitos del artículo 97 del Código de Comercio: es exclusiva del firmante, susceptible de verificación, está bajo su control exclusivo y está vinculada criptográficamente al documento de tal modo que cualquier alteración posterior invalida la firma.

Sí, la firma electrónica simple tiene validez legal en México bajo el artículo 89 del Código de Comercio para actos mercantiles. Sin embargo, su valor probatorio en juicio es limitado porque es difícil demostrar con certeza quién firmó y que el documento no fue alterado. Para contratos de alto valor o regulados, la FEA ofrece mayor protección legal.

La FEA es obligatoria o ampliamente recomendada para: contratos laborales que puedan disputarse ante la STPS, pagarés y títulos de crédito en fintech y lending, promesas de compraventa de inmuebles, documentos regulados por la CNBV, convenios con dependencias del gobierno federal, y cualquier contrato donde el firmante podría negar haber consentido.

El artículo 97 del Código de Comercio de México establece cuatro fracciones que debe cumplir la Firma Electrónica Avanzada (FEA): (I) los datos de creación de la firma corresponden exclusivamente al firmante; (II) era posible, en el momento de la firma, que los datos de creación de la firma estuvieran bajo el control exclusivo del firmante; (III) es posible detectar cualquier alteración de la firma electrónica hecha después del momento de la firma; (IV) respecto a la integridad de la información de un mensaje de datos, es posible detectar cualquier alteración de ésta hecha después del momento de la firma. Una firma que no cumple estas cuatro fracciones es, por definición, firma simple bajo el artículo 89. La implementación técnica de la FEA en México es mediante criptografía asimétrica PKI con certificados digitales emitidos por Prestadores de Servicios de Certificación (PSC) acreditados ante la Secretaría de Economía.

Legalmente sí, pero es arriesgado. La Ley Federal del Trabajo no prohíbe la firma simple para contratos laborales. Sin embargo, si el empleado niega haber firmado, la carga de la prueba recae en el empleador. Con firma simple, probar quién firmó es muy difícil. Con FEA más verificación de identidad (INE + biometría), la prueba es sólida ante la STPS o cualquier junta de conciliación.

Con firma simple, el firmante puede alegar que no fue él quien clickeó o que su cuenta fue comprometida. La empresa debe demostrar la autoría por medios alternativos como IP o geolocalización, lo que puede ser insuficiente en juicio. Con FEA emitida por Seguridata, PSC acreditado, el artículo 90 del Código de Comercio establece la presunción de que el mensaje proviene del emisor, invirtiendo la carga de la prueba a favor de quien recibió la firma.

La e.firma SAT (antes FIEL) es una implementación específica de FEA emitida por el SAT para trámites con el gobierno federal. Técnicamente cumple el artículo 97. Sin embargo, para contratos privados entre empresas no es necesario usar la e.firma SAT — plataformas como AllSign emiten certificados de Seguridata, Prestador de Servicios de Certificación acreditado ante la Secretaría de Economía con la misma validez legal.

Sí. AllSign ofrece FEA con certificados digitales emitidos por Seguridata, Prestador de Servicios de Certificación acreditado ante la Secretaría de Economía, más capas adicionales: NOM-151 con sello digital de tiempo, verificación de identidad biométrica (INE + selfie + face match), VideoFirma como evidencia visual y detección de deepfakes con IA. Es la infraestructura completa de certeza jurídica.