¿Son legales las firmas electrónicas en México? Tres cosas distintas se llaman así

Esta página cita lo que dicen las leyes, con un enlace a cada fuente oficial para que pueda comprobar cualquier afirmación. Explica el derecho en términos generales: no es asesoría jurídica y no puede decirle cómo se aplica la ley a su documento concreto. Para eso, consulte a un abogado.

La pregunta «¿son legales las firmas electrónicas en México?» ya está respondida, con los artículos citados enteros, en ¿tienen las firmas electrónicas validez legal? La respuesta corta es sí. Esta página responde la pregunta que viene inmediatamente después y que casi nadie separa bien.

Tres cosas distintas se llaman «firma electrónica» en México

Casi todo lo que se publica sobre el tema mezcla tres figuras que el derecho mexicano mantiene separadas. La consecuencia práctica es cara: empresas que creen necesitar un certificado del SAT para firmar un contrato con un proveedor, y empresas que creen que tener e.firma les resuelve la prueba de un contrato mercantil. Ninguna de las dos cosas es cierta.

1. La Firma Electrónica del Código de Comercio

Es la que hace vinculante un contrato entre particulares. El artículo 89 del Código de Comercio la define así:

«Firma Electrónica: Los datos en forma electrónica consignados en un Mensaje de Datos, o adjuntados o lógicamente asociados al mismo por cualquier tecnología, que son utilizados para identificar al Firmante en relación con el Mensaje de Datos e indicar que el Firmante aprueba la información contenida en el Mensaje de Datos, y que produce los mismos efectos jurídicos que la firma autógrafa, siendo admisible como prueba en juicio».

No aparece ahí ningún certificado, ni ninguna autoridad, ni ningún trámite. El mismo artículo 89 encabeza el Título con los principios que gobiernan su interpretación —«neutralidad tecnológica, autonomía de la voluntad, compatibilidad internacional y equivalencia funcional»— y fija su alcance: las disposiciones de ese Título «regirán en toda la República Mexicana en asuntos del orden comercial».

2. La firma electrónica avanzada que expide el SAT (la que se conoce como «e.firma»)

Es un certificado, y existe para tratar con el fisco. El artículo 17-D del Código Fiscal de la Federación abre acotando exactamente cuándo se exige:

«Cuando las disposiciones fiscales obliguen a presentar documentos, éstos deberán ser digitales y contener una firma electrónica avanzada del autor, salvo los casos que establezcan una regla diferente».

Esa primera oración es toda la frontera. La obligación nace de las disposiciones fiscales, y es a ellas a las que responde. El mismo artículo dice quién emite el certificado: el Servicio de Administración Tributaria «cuando se trate de personas morales» y «un prestador de servicios de certificación autorizado por el Banco de México cuando se trate de personas físicas». Y precisa su efecto: «una firma electrónica avanzada amparada por un certificado vigente sustituirá a la firma autógrafa del firmante, garantizará la integridad del documento y producirá los mismos efectos que las leyes otorgan a los documentos con firma autógrafa, teniendo el mismo valor probatorio».

Conviene notar algo que ayuda a desenredar el nudo: la palabra «e.firma» no aparece en la ley. Ni en el Código Fiscal, ni en el Código de Comercio, ni en la Ley de Firma Electrónica Avanzada. Es el nombre comercial con el que se conoce el certificado; el texto legal dice siempre «firma electrónica avanzada». Que el nombre coloquial de un certificado fiscal se parezca tanto al término del Código de Comercio es, en buena medida, el origen de la confusión.

La Ley de Firma Electrónica Avanzada es la tercera pieza de este mismo malentendido, y su propio artículo 4 se encarga de delimitarla:

«Artículo 4. Las disposiciones de esta Ley no serán aplicables a los actos en que no sea factible el uso de la firma electrónica avanzada por disposición de ley o aquéllos en que exista previo dictamen de la Secretaría. Tampoco serán aplicables a las materias fiscal, aduanera y financiera.

En los actos de comercio e inscripciones en el Registro Público de Comercio, el uso de la firma electrónica avanzada se regirá de conformidad con lo previsto en el Código de Comercio y demás ordenamientos aplicables en la materia, sin perjuicio de la aplicación de lo dispuesto en esta Ley en lo que resulte procedente».

Vale la pena leer el segundo párrafo hasta el final, porque la frase que suele cortarse —«sin perjuicio de la aplicación de lo dispuesto en esta Ley en lo que resulte procedente»— matiza la remisión en lugar de hacerla absoluta: en los actos de comercio manda el Código de Comercio, y la Ley de Firma Electrónica Avanzada no queda del todo fuera. Su ámbito propio, según el artículo 2, fracción I, son los actos en que particulares y servidores públicos «de las dependencias y entidades de la Administración Pública Federal, y de las unidades administrativas de la Presidencia de la República» utilizan la firma electrónica avanzada. Es la ley para tratar con el gobierno federal.

3. La «Avanzada o Fiable» del artículo 97

Es la que más se malentiende, porque suena a categoría de producto y no lo es. El Código de Comercio la define por remisión a una prueba: «Firma Electrónica Avanzada o Fiable: Aquella Firma Electrónica que cumpla con los requisitos contemplados en las fracciones I a IV del artículo 97». Y el artículo 97 fija esos requisitos:

«La Firma Electrónica se considerará Avanzada o Fiable si cumple por lo menos los siguientes requisitos:

I. Los Datos de Creación de la Firma, en el contexto en que son utilizados, corresponden exclusivamente al Firmante;

II. Los Datos de Creación de la Firma estaban, en el momento de la firma, bajo el control exclusivo del Firmante;

III. Es posible detectar cualquier alteración de la Firma Electrónica hecha después del momento de la firma, y

IV. Respecto a la integridad de la información de un Mensaje de Datos, es posible detectar cualquier alteración de ésta hecha después del momento de la firma».

Y cierra dejando la puerta abierta en los dos sentidos: «Lo dispuesto en el presente artículo se entenderá sin perjuicio de la posibilidad de que cualquier persona demuestre de cualquier otra manera la fiabilidad de una Firma Electrónica; o presente pruebas de que una Firma Electrónica no es fiable».

Léalo dos veces. No dice que la firma avanzada sea válida y la simple no: el mismo artículo 97 empieza diciendo que el requisito de firma se satisface «si se utiliza una Firma Electrónica que resulte apropiada para los fines para los cuales se generó o comunicó ese Mensaje de Datos». La fiabilidad se demuestra —o se destruye— con pruebas. Es un peldaño de prueba, no de validez, y ninguna etiqueta comercial lo concede.

Cuál de las tres necesita su documento

• Un contrato, un pedido, un NDA, un contrato de arrendamiento o una carta oferta entre particulares. La primera. No necesita e.firma ni certificado de ningún tipo. Lo que sí conviene tener es aquello que el artículo 97 pide demostrar si alguien lo discute: control exclusivo de los datos de creación y capacidad de detectar cualquier alteración posterior.
• Declaraciones, facturación, trámites y cualquier documento que le pida una disposición fiscal. La segunda, por mandato del artículo 17-D. Y ahí no hay alternativa: es el certificado o nada.
• Trámites ante dependencias de la Administración Pública Federal. El ámbito de la Ley de Firma Electrónica Avanzada, artículo 2, fracción I.
• Un documento que espera acabar en juicio. La tercera importa, pero no como compra: importa como la lista de lo que tendrá que poder demostrar. Ese es el sentido de la distinción entre validez y prueba con la que cierra ¿tienen las firmas electrónicas validez legal?

Mercantil o civil: la pregunta de competencia que sí importa

Hay una segunda pregunta previa, y es la única de reparto competencial que cambia algo en la práctica: si su acto es mercantil o civil.

Si es mercantil, la regla es federal y uniforme. El artículo 1o del Código de Comercio es tajante: «Los actos comerciales sólo se regirán por lo dispuesto en este Código y las demás leyes mercantiles aplicables». Y el Título del comercio electrónico rige «en toda la República Mexicana en asuntos del orden comercial». La mayoría de los contratos de empresa son actos de comercio, de modo que para la mayoría de los lectores de esta página la respuesta es la misma en los 32 estados, y no hay nada que comprobar por entidad.

Si es civil, la competencia es estatal. Cada entidad federativa tiene su propio código civil, y el Código Civil Federal rige en el ámbito federal. Las disposiciones equivalentes están muy generalizadas, pero el texto aplicable es el de su estado. Los artículos federales de referencia —1803 sobre consentimiento expreso por medios electrónicos, 1832 sobre la ausencia de formalidades, y 1834 bis sobre integridad, atribución y accesibilidad— están citados enteros en ¿tienen las firmas electrónicas validez legal?

Es una diferencia de fondo con países como Canadá, donde el contrato comercial ordinario cae bajo ley provincial y las exclusiones varían de una provincia a otra: allí hay que mirar la norma local casi siempre, y nosotros la desglosamos en ¿son legales las firmas electrónicas en Canadá? En México, para el contrato mercantil típico, no.

Qué comprobar antes de firmar en México

1. Si el acto es mercantil o civil. Decide si la norma que le gobierna es federal y uniforme o la de su entidad federativa.
2. Si alguna disposición fiscal exige el documento. Esa es la frontera del artículo 17-D, y la única situación en la que el certificado del SAT es obligatorio.
3. Si la ley exige otorgar el acto ante fedatario público. Donde lo exige, lo sigue exigiendo — aunque el tercer párrafo del artículo 93 permite llegar hasta el fedatario por mensajes de datos. Lo tratamos en ¿una firma electrónica necesita testigos o notario?
4. Qué podrá demostrar si le impugnan la firma. Las cuatro fracciones del artículo 97 son, en la práctica, la lista de requisitos de su proveedor: control exclusivo de los datos de creación y detección de alteraciones sobre la firma y sobre el documento.
5. Cuánto tiempo conserva sus documentos, y en qué estado. El artículo 49 del Código de Comercio impone a los comerciantes un mínimo de diez años para los documentos en que consten contratos, convenios o compromisos.
6. Que no le vendan la NOM-151 como si fuera una firma. Es una norma de conservación y digitalización, no de firma, y ningún contrato necesita una constancia de conservación para ser válido. El desglose está en la página general.

Dónde encaja Signatura

Signatura produce firma electrónica en el sentido del artículo 89: datos asociados lógicamente al documento, que identifican al firmante e indican su aprobación. Para un contrato mercantil entre particulares eso es exactamente lo que la ley pide, y no hace falta nada más.

Sobre lo que el artículo 97 pediría demostrar, lo que entregamos es concreto: cada documento completado lleva una traza de auditoría completa —quién firmó, cuándo, desde dónde y qué se le mostró— y un sello SHA-256 a prueba de manipulaciones que permite detectar cualquier alteración posterior del archivo, reverificable en cualquier momento. Eso es lo que hay que poder enseñar si alguien discute la fiabilidad. Los detalles técnicos están en nuestra página de seguridad, y el precio, en un solo plan por puesto con documentos ilimitados, en nuestra página de precios. Qué vende cada plataforma mexicana, y a qué precio publicado en pesos, está en firma electrónica en México.

Dónde Signatura no es la respuesta, dicho sin rodeos: no somos un Prestador de Servicios de Certificación acreditado ante la Secretaría de Economía y no emitimos certificados. Si lo que necesita es la firma electrónica avanzada para cumplir una obligación fiscal, eso se tramita ante el SAT o ante un prestador autorizado por el Banco de México, y nosotros no sustituimos a ninguno de los dos.

Preguntas frecuentes

¿Necesito la e.firma del SAT para firmar un contrato con un cliente?

No. El certificado que se conoce como e.firma existe para el ámbito fiscal: el artículo 17-D del Código Fiscal lo exige «cuando las disposiciones fiscales obliguen a presentar documentos». Un contrato entre particulares no es eso. En materia mercantil, la Firma Electrónica del artículo 89 del Código de Comercio produce «los mismos efectos jurídicos que la firma autógrafa, siendo admisible como prueba en juicio», y la definición no menciona certificado alguno. Cosa distinta es lo que convenga poder demostrar después, y de eso trata el artículo 97.

¿Cuál es la diferencia entre firma electrónica simple y avanzada en México?

No es una diferencia de validez sino de prueba. El artículo 97 del Código de Comercio considera una firma «Avanzada o Fiable» cuando los datos de creación corresponden exclusivamente al firmante y estaban bajo su control exclusivo al firmar, y cuando es posible detectar alteraciones posteriores tanto de la firma como del documento. Ese mismo artículo empieza diciendo que el requisito de firma se cumple con una firma electrónica «que resulte apropiada para los fines para los cuales se generó o comunicó ese Mensaje de Datos», y termina admitiendo que cualquiera pruebe la fiabilidad «de cualquier otra manera» o pruebe que una firma no es fiable. Es un estándar probatorio que se discute con evidencia, no una etiqueta que se compra.

¿La Ley de Firma Electrónica Avanzada es la ley mexicana de la firma electrónica?

No, y ella misma lo dice. Su artículo 2, fracción I, acota los actos a aquellos en que particulares y servidores públicos «de las dependencias y entidades de la Administración Pública Federal, y de las unidades administrativas de la Presidencia de la República» usan la firma electrónica avanzada. Su artículo 4 excluye además «las materias fiscal, aduanera y financiera» y remite los actos de comercio al Código de Comercio, «sin perjuicio de la aplicación de lo dispuesto en esta Ley en lo que resulte procedente». Es la ley para tratar con el gobierno federal, no la que hace vinculante un contrato entre particulares.

¿Cambia la respuesta según el estado de la República?

Para un contrato mercantil, no: el artículo 1o del Código de Comercio somete los actos comerciales a ese Código y a las leyes mercantiles, y el Título de comercio electrónico rige «en toda la República Mexicana en asuntos del orden comercial». Para un acto civil sí puede cambiar, porque la materia civil es competencia de cada entidad federativa y cada una tiene su código, aunque las disposiciones equivalentes están muy generalizadas. La primera pregunta, por tanto, no es en qué estado está, sino si su acto es mercantil o civil.

---

Fuentes: Código de Comercio (última reforma DOF 14-11-2025) — artículo 1o sobre el ámbito de los actos comerciales; artículo 89 sobre el alcance «en toda la República Mexicana en asuntos del orden comercial», los principios de neutralidad tecnológica, autonomía de la voluntad, compatibilidad internacional y equivalencia funcional, y las definiciones de «Firma Electrónica» y de «Firma Electrónica Avanzada o Fiable»; artículo 93 sobre forma escrita, firma y la vía electrónica ante fedatario público; artículo 97 con sus fracciones I a IV y su párrafo final; artículo 49 sobre la conservación decenal. Código Fiscal de la Federación (última reforma DOF 09-04-2026) — artículo 17-D sobre cuándo se exige la firma electrónica avanzada, quién expide el certificado y qué efecto produce. Ley de Firma Electrónica Avanzada (última reforma DOF 14-11-2025) — artículo 2, fracción I, sobre su ámbito, y artículo 4 completo sobre sus exclusiones y la remisión al Código de Comercio. La expresión «e.firma» no aparece en ninguno de los tres textos: es el nombre comercial del certificado y la ley dice siempre «firma electrónica avanzada». Esta página explica el derecho en términos generales y no es asesoría jurídica.