¿Tienen las firmas electrónicas validez legal?

Esta página cita lo que dicen realmente las normas aplicables, con un enlace a cada fuente, para que pueda comprobar usted mismo cualquier afirmación. Explica el derecho en términos generales: no constituye asesoramiento jurídico y no puede indicarle cómo se aplica la ley a su documento concreto. Para eso, consulte a un abogado de su jurisdicción.

Estados Unidos: la ESIGN Act y la UETA

En EE. UU., dos normas regulan la firma electrónica.

La ESIGN Act federal (Electronic Signatures in Global and National Commerce Act), en vigor desde el año 2000, dispone en 15 U.S.C. § 7001(a) que a una firma, un contrato o un documento relativo a una transacción en el comercio interestatal o exterior, o que lo afecte:

«no puede negársele efecto jurídico, validez o exigibilidad únicamente porque conste en formato electrónico».

La Uniform Electronic Transactions Act (UETA), una ley modelo estatal publicada por la Uniform Law Commission en 1999, ha sido adoptada por todos los estados salvo Nueva York, además del Distrito de Columbia, Puerto Rico y las Islas Vírgenes de EE. UU. Según la New York City Bar Association, Nueva York se apoya en cambio en su propia Electronic Signatures and Records Act (ESRA), de 2000, y el comité correspondiente de la asociación ha recomendado al legislador que incorpore a la ESRA disposiciones clave de la UETA.

La doctrina suele resumir estas normas señalando que una firma electrónica exigible requiere cuatro elementos: voluntad de firmar, consentimiento para operar electrónicamente, vinculación de la firma con el documento y la posibilidad de conservar y reproducir fielmente el documento. La ESIGN Act regula el consentimiento del consumidor y la conservación en § 7001(c) y § 7001(d). Que una firma concreta cumpla esos requisitos depende de los hechos de cada caso.

Ninguna de las dos normas prescribe qué aspecto debe tener una firma. Un nombre mecanografiado o una imagen pegada pueden bastar: las formas prácticas de firmar un documento de Word —y lo que cada una permite demostrar si la firma se cuestiona— las tratamos en cómo firmar electrónicamente un documento de Word. La ESIGN Act define la firma electrónica en 15 U.S.C. § 7006(5) como «un sonido, símbolo o proceso electrónico, adjuntado a un contrato u otro documento o lógicamente asociado con él, y ejecutado o adoptado por una persona con la intención de firmar el documento».

Unión Europea: eIDAS

En la UE, el Reglamento eIDAS (Reglamento (UE) n.º 910/2014, modificado por el Reglamento (UE) 2024/1183) se aplica en los 27 Estados miembros. Su artículo 25.1 establece que a una firma electrónica:

«no se le denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales por el mero hecho de que esté en formato electrónico o de que no cumpla los requisitos de la firma electrónica cualificada».

eIDAS define tres niveles, que tratamos en detalle en eIDAS explicado: SES, AdES y QES:

• Firma electrónica simple (SES) — cubierta por la regla del artículo 25.1 citada arriba.
• Firma electrónica avanzada (AdES) — debe cumplir además los requisitos del artículo 26.
• Firma electrónica cualificada (QES) — el artículo 25.2 dispone que tendrá «un efecto jurídico equivalente al de una firma manuscrita». Es el único nivel al que el Reglamento otorga esa equivalencia automática.

Los Estados miembros pueden imponer sus propios requisitos de forma para determinadas operaciones, de modo que qué nivel exige un documento concreto es una cuestión de derecho nacional.

Reino Unido, Canadá y Australia

Reino Unido. eIDAS se incorporó al derecho británico tras el Brexit. En su informe de 2019 sobre la ejecución electrónica de documentos, la Law Commission de Inglaterra y Gales concluyó que una firma electrónica es jurídicamente apta para ejecutar un documento, incluida una escritura (deed), siempre que el firmante tenga la intención de autenticarlo y se cumplan las formalidades aplicables.

Canadá. El panorama es más matizado de lo que suele describirse. La Parte 2 de la PIPEDA federal establece alternativas electrónicas al papel a efectos federales, pero según la guía del Gobierno de Canadá funciona en gran medida como un marco de adhesión voluntaria: sus disposiciones se aplican cuando la norma federal que exige la firma figura en el Anexo 2 o el Anexo 3 de la ley. «Secure electronic signature» es un término definido con requisitos técnicos concretos, establecidos en el Secure Electronic Signature Regulations (SOR/2005-30), anexo tanto a la PIPEDA como a la Canada Evidence Act.

Los contratos privados ordinarios en Canadá no se rigen por lo general por la PIPEDA, sino por legislación provincial: por ejemplo, la Electronic Commerce Act, 2000 de Ontario o la Electronic Transactions Act de Columbia Británica. Al tratarse de leyes provinciales, los detalles varían según la provincia, y algunas inscripciones registrales y trámites administrativos tienen requisitos propios. Lo tratamos en detalle, incluidas las divergencias entre provincias, en ¿Son legales las firmas electrónicas en Canadá?

Australia. La Electronic Transactions Act 1999 (Cth) prevé que las comunicaciones electrónicas puedan satisfacer los requisitos legales de firma, con sujeción a las condiciones y exenciones previstas en esa ley y sus reglamentos.

México: el Código de Comercio, el Código Civil Federal y la NOM-151

Esta página se lee tanto en España, donde rige el eIDAS descrito arriba, como en México, donde no rige. Si la ley que le gobierna es la mexicana, es esta sección la que responde a la pregunta del título.

La respuesta mexicana está en una definición, y es más directa de lo que suele contarse. El artículo 89 del Código de Comercio define la Firma Electrónica como los datos en forma electrónica consignados en un mensaje de datos —o adjuntados o lógicamente asociados a él por cualquier tecnología— que se utilizan para identificar al firmante e indicar que aprueba la información contenida en el mensaje,

«y que produce los mismos efectos jurídicos que la firma autógrafa, siendo admisible como prueba en juicio».

Conviene detenerse ahí, porque es justo donde México y Europa se separan. El eIDAS reserva la equivalencia automática con la firma manuscrita a la firma cualificada, en su artículo 25.2. En México esa equivalencia figura en la definición de la firma electrónica sin apellidos: no hay que subir ningún escalón para obtenerla. El artículo 89 bis lo dice desde el otro lado: «no se negarán efectos jurídicos, validez o fuerza obligatoria a cualquier tipo de información por la sola razón de que esté contenida en un Mensaje de Datos».

El Título II del Código de Comercio, que contiene esas normas, «regirá en toda la República Mexicana en asuntos del orden comercial» (artículo 89). Para los contratos de empresa —que en su mayoría son actos de comercio— la regla es por tanto federal y la misma en los 32 estados.

Cuando la ley exige forma escrita, el artículo 93 concede la equivalencia en dos pasos, y las condiciones de cada paso importan tanto como la concesión: el requisito de escrito se cumple con un mensaje de datos «siempre que la información en él contenida se mantenga íntegra y sea accesible para su ulterior consulta»; y si la ley exige además la firma de las partes, ese requisito se cumple «siempre que éste sea atribuible a dichas partes». Íntegro, accesible y atribuible: esos tres adjetivos son, en la práctica, el derecho mexicano de la firma electrónica entero.

En materia civil se llega al mismo sitio por otra vía. El Código Civil Federal cuenta como consentimiento expreso la voluntad manifestada «por medios electrónicos, ópticos o por cualquier otra tecnología» (artículo 1803), recuerda que para la validez del contrato no se requieren formalidades determinadas «fuera de los casos expresamente designados por la ley» (artículo 1832) y tiene por cumplida la exigencia de firma mediante esos medios «siempre que la información generada o comunicada en forma íntegra… sea atribuible a las personas obligadas y accesible para su ulterior consulta» (artículo 1834 bis). Con una advertencia de estructura: la materia civil es competencia de cada entidad federativa y cada una tiene su propio código, de modo que el federal rige en el ámbito federal y conviene comprobar el del estado que corresponda, aunque las disposiciones equivalentes están generalizadas. La materia mercantil, en cambio, es federal y uniforme.

La firma avanzada es un peldaño de prueba, no de validez. El artículo 97 considera la firma electrónica «Avanzada o Fiable» cuando los datos de creación corresponden exclusivamente al firmante y estaban bajo su control exclusivo en el momento de firmar, y cuando es posible detectar cualquier alteración posterior tanto de la firma como de la información del mensaje. Su último párrafo deja la puerta abierta en los dos sentidos: nada de eso impide «que cualquier persona demuestre de cualquier otra manera la fiabilidad de una Firma Electrónica; o presente pruebas de que una Firma Electrónica no es fiable». La fiabilidad se discute con pruebas; no la concede una etiqueta.

Dónde sigue haciendo falta un fedatario. Donde la ley exige otorgar el acto ante notario o corredor público, lo sigue exigiendo. Lo que el Código sí permite, y es poco conocido, es llegar hasta ahí electrónicamente: el tercer párrafo del artículo 93 —y, en paralelo, el segundo del artículo 1834 bis del Código Civil Federal— autoriza a las partes y al fedatario a expresar mediante mensajes de datos «los términos exactos en que las partes han decidido obligarse», debiendo el fedatario hacer constar en el propio instrumento los elementos por los que esos mensajes se atribuyen a las partes y conservar bajo su resguardo una versión íntegra.

Dos confusiones que repite casi todo lo que se publica sobre el tema. La primera es la Ley de Firma Electrónica Avanzada, citada a menudo como si fuera la ley general mexicana de la firma electrónica. No es lo que la ley dice de sí misma: su artículo 2, fracción I, circunscribe los «actos» a aquellos en que particulares y servidores públicos «de las dependencias y entidades de la Administración Pública Federal, y de las unidades administrativas de la Presidencia de la República» utilizan la firma electrónica avanzada, y su artículo 4 es explícito por partida doble — «Tampoco serán aplicables a las materias fiscal, aduanera y financiera», y «en los actos de comercio e inscripciones en el Registro Público de Comercio, el uso de la firma electrónica avanzada se regirá de conformidad con lo previsto en el Código de Comercio y demás ordenamientos aplicables en la materia, sin perjuicio de la aplicación de lo dispuesto en esta Ley en lo que resulte procedente». Vale la pena leer esa segunda oración hasta el final, porque la parte que suele cortarse matiza la remisión en vez de hacerla absoluta. Es la ley para tratar con el gobierno federal, no la que hace vinculante un contrato entre particulares — y las tres figuras distintas que en México se llaman «firma electrónica» las separamos una por una en ¿son legales las firmas electrónicas en México?

La segunda es la NOM-151-SCFI-2016, presentada con frecuencia como «la norma mexicana de firma electrónica». Su título es «Requisitos que deben observarse para la conservación de mensajes de datos y digitalización de documentos», y de eso trata: conservar y digitalizar, no firmar. Lo que produce es la constancia de conservación, que solo puede emitir un Prestador de Servicios de Certificación acreditado ante la Secretaría de Economía (artículo 100 del Código de Comercio). Acredita que un archivo existía y no ha cambiado desde una fecha determinada, lo cual tiene valor; pero es un servicio distinto de la firma, y ningún contrato necesita una constancia para ser válido. Lo que sí es obligatorio es conservar: el artículo 49 del Código de Comercio impone a los comerciantes un mínimo de diez años para los documentos en que consten contratos, convenios o compromisos.

Y en el juicio. El artículo 210-A del Código Federal de Procedimientos Civiles reconoce como prueba la información que conste en medios electrónicos y manda valorar su fuerza probatoria atendiendo «primordialmente [a] la fiabilidad del método en que haya sido generada, comunicada, recibida o archivada» y a si puede atribuirse a las personas obligadas y quedar accesible para su ulterior consulta. Ese código está siendo sustituido: el Código Nacional de Procedimientos Civiles y Familiares, publicado en 2023, entra en vigor de forma escalonada en la Federación y en cada entidad federativa con fecha límite del 1 de abril de 2027, y al hacerlo abroga el Código Federal de Procedimientos Civiles y la legislación procesal civil de los estados. El criterio de fondo se conserva, y su artículo 4 lo enuncia con todas las letras: la firma electrónica simple «produce los mismos efectos jurídicos que la firma autógrafa, siendo admisible como prueba en juicio», mientras que la avanzada «prevalece frente a la firma electrónica simple, ya que los requisitos de producción de la primera la dotan de más seguridad que la segunda». Prevalece en seguridad, no en validez — que es precisamente la distinción de validez frente a prueba con la que cierra esta página.

Los documentos que la ESIGN Act excluye expresamente

La ESIGN Act enumera las categorías a las que no se aplica. Conforme a 15 U.S.C. § 7003, son:

Artículo 7003(a) — normas que regulan:

• Testamentos, codicilos y fideicomisos testamentarios — el porqué, y dónde la ley estatal ha abierto desde entonces una vía electrónica, tiene página propia: ¿se puede firmar un testamento electrónicamente?
• Adopción, divorcio y otras materias de derecho de familia
• El Uniform Commercial Code vigente en cada estado, salvo los §§ 1-107 y 1-206 y los artículos 2 y 2A

Artículo 7003(b) — determinadas notificaciones y documentos:

• Órdenes y notificaciones judiciales y documentos judiciales oficiales, incluidos escritos y alegaciones
• Notificaciones de cancelación o interrupción de servicios de suministro
• Notificaciones de impago, vencimiento anticipado, embargo, ejecución hipotecaria, desahucio o derecho de subsanación en un contrato de crédito garantizado con, o en un contrato de arrendamiento sobre, la vivienda habitual de una persona física
• Notificaciones de cancelación o extinción de prestaciones de seguro médico o de vida (excluidas las rentas vitalicias)
• Notificaciones de retirada de un producto o de fallo material con riesgo para la salud o la seguridad
• Documentos que deben acompañar al transporte o la manipulación de materiales peligrosos

Nota sobre los inmuebles: la ESIGN Act no excluye las operaciones inmobiliarias: el § 7001(a) se les aplica igual que a cualquier otra transacción del comercio interestatal o que lo afecte. Aun así, en la práctica pueden existir requisitos adicionales, porque las normas de inscripción y de registro de la propiedad las fijan cada estado, provincia o registro, y no la ESIGN Act. Compruebe los requisitos del registro concreto.

En la UE, el derecho nacional puede exigir una AdES o una QES para determinadas operaciones, como algunas inmobiliarias o inscripciones societarias.

En México, la lista no tiene esa forma: no hay un catálogo de exclusiones de la firma electrónica, sino actos para los que la ley sigue exigiendo escritura pública u otra formalidad ante fedatario, señaladamente en materia inmobiliaria y societaria. La exigencia se mantiene intacta; lo que cambia es que puede llegarse a ella por mensajes de datos, en los términos del artículo 93 del Código de Comercio citados arriba.

Validez legal frente a poder probarlo después

Que algo sea legalmente válido y que sea demostrable en un litigio son problemas distintos. Esa distinción resuelve también la terminología: una firma digital no es más válida jurídicamente que una firma electrónica; la criptografía refuerza la prueba, no la validez, como explicamos en firma electrónica y firma digital. En materia de prueba, lo determinante es el registro que rodea a la firma:

• Quién firmó — identidad, correo electrónico y autenticación.
• Cuándo y desde dónde — marcas de tiempo, direcciones IP y datos del dispositivo en cada acción.
• Qué firmó — un sello a prueba de manipulaciones en el documento final, de modo que cualquier modificación posterior sea detectable.

Ese registro que rodea a la firma es lo que las plataformas empaquetan como certificado de finalización; desglosamos qué contiene y qué demuestra realmente.

Por eso la regla de conservación de la ESIGN Act en § 7001(d) atiende a si un documento «refleja fielmente la información contenida en el contrato» y «sigue siendo accesible» para quienes tienen derecho a él.

Signatura registra un rastro de auditoría completo y sella cada documento finalizado con un hash SHA-256 que cualquiera puede volver a verificar; consulte cómo protegemos los documentos.

Preguntas frecuentes

¿Se puede firmar electrónicamente cualquier tipo de documento?

No. La regla general de la ESIGN Act en el § 7001(a) cubre la mayoría de los contratos — NDA, contratos de trabajo, arrendamientos, compraventas —, pero el § 7003 deja fuera una lista corta de categorías: testamentos, codicilos y fideicomisos testamentarios, el derecho de familia, la mayor parte del UCC, los documentos judiciales y ciertas notificaciones, entre ellas las de impago, ejecución hipotecaria y desahucio ligadas a la vivienda habitual. Ahí la ESIGN Act no da ningún efecto a la firma electrónica; que exista siquiera una vía electrónica depende de otras normas — por eso los testamentos y los arrendamientos con sus notificaciones tienen página propia. Cualquier promesa de que se puede firmar electrónicamente «cualquier tipo de documento» merece desconfianza: la lista de exclusiones es corta, pero existe.

¿Un nombre escrito a máquina es una firma legal?

La definición de la ESIGN Act en 15 U.S.C. § 7006(5) abarca «un sonido, símbolo o proceso electrónico» adoptado «con la intención de firmar el documento»: no exige ninguna apariencia concreta. Que un nombre mecanografiado concreto cumpla ese criterio depende de las circunstancias, en particular de si pueden acreditarse la voluntad y la atribución. Desarrollamos ese caso — qué hace válido un nombre escrito a máquina o dibujado, y qué lo hace defendible si se impugna — en ¿es válida legalmente una firma escrita a máquina o dibujada?.

¿Se admiten las firmas electrónicas ante los tribunales?

Tanto el § 7001(a) de la ESIGN Act como el artículo 25.1 de eIDAS prohíben rechazar una firma únicamente por ser electrónica. Ninguno garantiza que una firma concreta vaya a admitirse: la admisibilidad y su fuerza probatoria siguen dependiendo de la prueba, que es lo que aporta el rastro de auditoría. Que una firma resista es, por tanto, una cuestión de prueba: lo que registra el certificado de finalización — y lo que puede demostrar — marca la diferencia en la práctica.

¿Ambas partes tienen que aceptar firmar electrónicamente?

El § 7001(c) de la ESIGN Act fija requisitos específicos de consentimiento cuando una norma exige facilitar información por escrito a un consumidor, entre ellos que el consumidor consienta electrónicamente de una forma que demuestre razonablemente que puede acceder a la información. Fuera de ese contexto de consumo los requisitos son distintos, y los estados que han adoptado la UETA tienen sus propias disposiciones.

¿Cuáles son los cuatro requisitos para que una firma electrónica sea válida?

La doctrina suele resumir la ESIGN Act y la UETA en cuatro: voluntad de firmar, consentimiento para operar electrónicamente, vinculación de la firma con el documento y la posibilidad de conservarlo y reproducirlo fielmente. Las normas no enuncian por sí mismas una lista de cuatro: la voluntad forma parte de la definición del § 7006(5), y el consentimiento del consumidor y la conservación están en § 7001(c) y § 7001(d).

¿Tiene que pasar por DocuSign u otro servicio de firma electrónica para ser válida?

No. El § 7006(5) define la firma electrónica como «un sonido, símbolo o proceso electrónico, adjuntado a un contrato u otro documento o lógicamente asociado con él, y ejecutado o adoptado por una persona con la intención de firmar el documento». No menciona ningún proveedor, ninguna plataforma ni ninguna tecnología concreta. Un nombre escrito en un PDF, una firma trazada con la herramienta de anotación de Adobe Acrobat o de Vista Previa de macOS, y una hoja impresa, firmada a mano, escaneada y devuelta por correo pueden cumplir esa definición. Lo que añade un servicio dedicado no es validez, sino prueba: si firma por correo electrónico, lo que tiene es un archivo y un hilo de mensajes, así que si la otra parte niega haber firmado, eso es todo su caso. La pregunta útil no es «¿esto es vinculante?», sino «si se discute, ¿qué puedo mostrar?».

---

Fuentes: ESIGN Act, 15 U.S.C. § 7001 · § 7003 exclusiones · § 7006 definiciones · Reglamento (UE) n.º 910/2014 (eIDAS), EUR-Lex · PIPEDA, texto consolidado · Secure Electronic Signature Regulations (SOR/2005-30) · Guía del Gobierno de Canadá sobre firmas electrónicas · New York City Bar Association sobre ESRA y UETA · Uniform Law Commission, Uniform Electronic Transactions Act (1999) · Código de Comercio de México (arts. 49, 89, 89 bis, 93, 97 y 100) · Código Civil Federal (arts. 1803, 1832 y 1834 bis) · Ley de Firma Electrónica Avanzada (arts. 2 a 4) · Código Federal de Procedimientos Civiles (art. 210-A) · Código Nacional de Procedimientos Civiles y Familiares (art. 4) · NOM-151-SCFI-2016, DOF 30 de marzo de 2017. Los textos mexicanos se citan por la versión vigente publicada por la Cámara de Diputados.

Última revisión: septiembre de 2026. Esta página describe lo que dicen las normas publicadas y no constituye asesoramiento jurídico.