Firma electrónica en México: qué validez legal tiene (y qué no es NOM-151)
1 de octubre de 2026 · 6 min de lectura
Es la pregunta que tarde o temprano le hace todo negocio de eventos que empieza a firmar contratos por un enlace en vez de en papel: ¿esto realmente vale legalmente en México? La respuesta corta es sí, con condiciones — y entender esas condiciones te evita dos errores comunes: desconfiar de una firma electrónica simple que sí es válida, o presumir una certificación (NOM-151) que tu sistema en realidad no tiene.
Qué dice la ley
El Código de Comercio, en sus artículos 89 a 97, reconoce validez jurídica y fuerza probatoria a los mensajes de datos (incluyendo contratos firmados electrónicamente), siempre que sea posible atribuirlos a su autor y que el documento siga siendo accesible para su consulta posterior. Esto significa que un contrato firmado desde el celular o la computadora es legalmente exigible, siempre que exista evidencia razonable de quién lo firmó y de que el documento no fue alterado después.
Firma electrónica simple vs. firma certificada (NOM-151)
Aquí es donde se mezclan los conceptos. Hay dos niveles distintos:
- Firma electrónica simple. Es la que describe el Código de Comercio: cualquier mecanismo que permita atribuir el mensaje de datos a su autor, respaldado por evidencia (IP, fecha, dispositivo, consentimiento explícito, integridad del documento). No requiere un tercero certificador.
- Firma certificada bajo NOM-151. Requiere un Prestador de Servicios de Certificación (PSC) autorizado, que emite un sello de tiempo y una certificación específica del documento. Da un nivel adicional de certeza, pero también implica un costo y una infraestructura que no todos los negocios necesitan.
Un software que firma contratos sin ser un PSC certificado, y que dice cumplir NOM-151, está haciendo una promesa que no puede sostener si alguna vez se cuestiona en un litigio. Lo honesto es ser claro sobre cuál de los dos niveles se está ofreciendo.
Qué evidencia necesita una firma simple para tener peso real
Que una firma electrónica simple sea válida no significa que cualquier clic en "Acepto" lo sea. Para que tenga fuerza probatoria real si algún día se cuestiona, conviene que el sistema conserve, por cada documento firmado:
- La dirección IP y el dispositivo desde el que se firmó.
- La fecha y hora exacta del acto de firma.
- El hash criptográfico del documento mostrado y del documento final, para demostrar que no se alteró después.
- El nombre capturado y el método de consentimiento explícito (por ejemplo, dibujar la firma, no solo un checkbox).
- El historial de versiones del documento, si hubo cambios antes de la firma final.
¿Cuándo sí conviene una firma certificada NOM-151?
Para la mayoría de los contratos de eventos (salón, DJ, banquete, planner), la firma electrónica simple con buena evidencia es suficiente y es lo que la ley reconoce como aplicable salvo que las partes pacten algo distinto. Donde sí conviene evaluar una certificación NOM-151 es en montos muy altos, relaciones comerciales de largo plazo, o giros donde el litigio es más probable — ahí el costo adicional de un PSC certificado se justifica.
Cómo lo documentamos en CilEvent
El Portal de Firma de CilEvent usa firma electrónica simple en los términos de los artículos 89 a 97 del Código de Comercio, y conserva exactamente la evidencia descrita arriba por cada documento firmado. No decimos que es NOM-151 porque no lo es — y preferimos ser claros en eso antes que prometer algo que no podemos sostener si algún día se cuestiona.