La Firma Electrónica y su Valor Probatorio: más allá del clic

En muchas organizaciones aún persiste la idea de que firmar electrónicamente consiste simplemente en hacer clic en un botón o dibujar una firma con el dedo en una pantalla. Esta percepción es comprensible si se observa la forma en que las plataformas tecnológicas han simplificado el proceso de firma en los últimos años. Sin embargo, desde el punto de vista jurídico, la realidad es considerablemente más compleja.

La firma electrónica no es una figura única ni uniforme. Existen distintas modalidades, cada una con implicaciones jurídicas y probatorias diferentes. Por ello, la elección del tipo de firma que una organización utiliza para formalizar sus documentos no debería ser una decisión meramente tecnológica adoptada por el área de sistemas, sino una decisión estratégica que considere los riesgos legales involucrados.

En términos prácticos, no todas las firmas electrónicas ofrecen el mismo nivel de fuerza probatoria. En una controversia judicial, la diferencia entre una modalidad y otra puede ser determinante para acreditar la autenticidad de un documento.

El marco normativo de la firma electrónica en México

En el sistema jurídico mexicano, la regulación de la firma electrónica no se encuentra concentrada en una sola ley, sino distribuida en distintos ordenamientos.

El Código de Comercio, particularmente en sus artículos 89 a 114, establece el marco general aplicable a los mensajes de datos y a la firma electrónica en materia mercantil. Por su parte, la Ley de Firma Electrónica Avanzada (LFEA) regula el uso de esta tecnología en el ámbito de la administración pública federal. A ello se suman las reglas sobre valoración de la prueba contenidas en el Código Federal de Procedimientos Civiles, que resultan relevantes cuando la autenticidad de un documento electrónico es objeto de controversia.

Dentro de este marco normativo, el Código de Comercio distingue principalmente entre firma electrónica simple y firma electrónica avanzada. La firma electrónica simple se define como cualquier dato en formato electrónico que se adjunta o se asocia a un mensaje de datos y que permite identificar al firmante. En cambio, la firma electrónica avanzada requiere cumplir con requisitos adicionales: que los datos de creación de la firma correspondan exclusivamente al firmante, que este mantenga control exclusivo sobre dichos datos en el momento de la firma y que sea posible detectar cualquier modificación posterior del documento.

Las modalidades de firma y su certeza jurídica

La firma electrónica simple representa la modalidad más básica. Puede consistir en una imagen digitalizada de una firma autógrafa, un nombre escrito al final de un correo electrónico o un clic de aceptación dentro de una plataforma digital.

Si bien esta modalidad puede producir efectos jurídicos en determinados contextos, su valor probatorio es relativamente limitado. En caso de controversia, resulta más sencillo cuestionar la identidad del firmante o argumentar que el documento pudo haber sido modificado.

La firma electrónica avanzada, por el contrario, utiliza mecanismos criptográficos, generalmente basados en infraestructura de clave pública, que vinculan matemáticamente la identidad del firmante con el contenido específico del documento firmado. Si el documento se modifica después de la firma, el sistema detecta inmediatamente esa alteración, invalidando la firma correspondiente.

Este tipo de tecnología genera un nivel de certeza considerablemente mayor y, por lo mismo, suele ofrecer una base probatoria mucho más sólida en procedimientos judiciales o arbitrales.

Por su parte, la firma biométrica incorpora información física del firmante capturada en tiempo real, como presión, velocidad o características del trazo. Aunque esta modalidad no cuenta con una regulación específica en la legislación mexicana, puede adquirir un valor probatorio relevante cuando se implementa dentro de sistemas que generan evidencia técnica robusta y que incorporan mecanismos adicionales, como constancias de conservación conforme a la NOM-151.

Finalmente, la e.firma (también conocida como FIEL) emitida por el Servicio de Administración Tributaria constituye, desde el punto de vista técnico, una firma electrónica avanzada. Su particularidad radica en que la identidad del titular fue previamente verificada por una autoridad gubernamental, lo que añade un nivel adicional de confianza jurídica. Por esta razón, su uso resulta especialmente recomendable en documentos de mayor relevancia económica o jurídica, como contratos de crédito o instrumentos de crédito electrónicos.

El concepto de no repudio y sus matices

Uno de los conceptos más relevantes en materia de firma electrónica es el no repudio. En términos generales, se refiere a la imposibilidad de que el firmante niegue posteriormente haber suscrito un documento.

En el entorno digital, este principio cumple una función similar a la que tiene la autenticación notarial en el mundo físico: fortalecer la certeza de que la firma corresponde efectivamente a la persona que aparece como firmante.

No obstante, es importante entender que el no repudio no se manifiesta con la misma intensidad en todas las modalidades de firma electrónica. Su fuerza jurídica depende directamente del mecanismo tecnológico utilizado para autenticar al firmante y del conjunto de evidencias que se generan durante el proceso de firma.

Una firma electrónica avanzada o una e.firma generan un nivel de no repudio significativamente mayor, ya que el proceso de creación de la firma está vinculado criptográficamente a la identidad del firmante y al contenido del documento. En cambio, en el caso de una firma simple, el margen para cuestionar la autenticidad del acto de firma suele ser mayor.

En otras palabras, el no repudio no es una característica absoluta, sino una cualidad cuya solidez jurídica depende del tipo de firma utilizado y de la evidencia tecnológica que respalde el proceso de firma.

La evidencia probatoria como elemento diferenciador

Más allá de la modalidad de firma utilizada, un aspecto fundamental en cualquier sistema de firma electrónica es la evidencia probatoria que se genera durante el proceso de formalización del documento.

Esta evidencia consiste en el conjunto de registros técnicos que permiten reconstruir cómo ocurrió el acto de firma: quién firmó, en qué momento, desde qué entorno tecnológico y bajo qué mecanismos de autenticación.

En una plataforma de firma electrónica robusta, cada acto de firma debería generar de manera automática un registro que incluya, al menos:

• la identificación del firmante,
• el método de autenticación utilizado,
• la marca de tiempo del acto de firma,
• la huella criptográfica del documento firmado, y
• cuando sea posible, una constancia de conservación conforme a la NOM-151 que acredite la existencia e integridad del documento desde ese momento.

Este conjunto de elementos es el que permitirá, en caso de controversia, que un juez o árbitro pueda evaluar con claridad la autenticidad del documento.

Cuando esta evidencia se genera de manera adecuada, la firma electrónica deja de ser un simple mecanismo tecnológico de aceptación y se convierte en un instrumento jurídico plenamente defendible ante una autoridad judicial o administrativa.

Implicaciones prácticas para las organizaciones

Para las organizaciones que gestionan grandes volúmenes de documentación (e.g. contratos comerciales, órdenes de compra, acuerdos de confidencialidad o contratos laborales) la elección del esquema de firma electrónica no es un detalle operativo menor.

La modalidad de firma utilizada puede influir directamente en la capacidad de la empresa para hacer valer sus derechos en caso de controversia.

En este sentido, resulta útil aplicar un criterio de proporcionalidad: a mayor relevancia económica o jurídica del documento, mayor debería ser el nivel de certeza tecnológica y probatoria del mecanismo de firma utilizado.

Por ejemplo, un acuerdo de confidencialidad de bajo riesgo puede formalizarse mediante una firma electrónica simple. En cambio, documentos como contratos de distribución exclusiva, contratos de financiamiento o títulos de crédito suelen justificar el uso de firma electrónica avanzada o e.firma.