La posibilidad de celebrar contratos, aprobar documentos o participar en procesos corporativos sin que todas las personas involucradas se encuentren físicamente en el mismo lugar ha transformado la operación cotidiana de las empresas.
En México, el uso de medios electrónicos para actos de comercio está reconocido por el Código de Comercio. Sin embargo, que una operación pueda realizarse electrónicamente no significa que cualquier mecanismo de firma sea suficiente para cualquier documento.
Para las empresas, la discusión relevante ya no debería limitarse a si una firma electrónica es válida, sino a una pregunta más amplia: ¿cómo debe estructurarse el proceso completo para que sea posible acreditar quién firmó, qué aceptó, bajo qué facultades lo hizo y qué evidencia existe de la operación?
La respuesta requiere analizar conjuntamente la naturaleza del acto, sus formalidades y los controles internos de la organización.
¿Qué reconoce la legislación mexicana sobre la firma electrónica?
El Código de Comercio permite utilizar medios electrónicos, ópticos o cualquier otra tecnología en los actos de comercio y reconoce el principio de equivalencia funcional entre los mensajes de datos y la documentación en medios no electrónicos, así como entre la firma electrónica y la firma autógrafa.
Cuando la legislación exige que un acto, convenio o contrato conste por escrito, ese requisito puede cumplirse mediante un mensaje de datos siempre que la información se mantenga íntegra y pueda consultarse posteriormente. Si además se requiere la firma de las partes, el mensaje de datos debe poder atribuirse a quienes intervienen.
Por ello, la validez no depende simplemente de colocar una imagen de una firma sobre un documento digital. Lo relevante es el proceso mediante el cual puede vincularse al firmante con el documento y acreditarse su manifestación de voluntad.
Firma electrónica no significa necesariamente firma electrónica avanzada
Un punto importante para las empresas es evitar tratar todos los mecanismos de firma electrónica como si fueran equivalentes.
El Código de Comercio distingue la firma electrónica de la firma electrónica avanzada o fiable y establece requisitos específicos para esta última, relacionados, entre otros aspectos, con el control de los datos de creación de la firma y la posibilidad de detectar alteraciones posteriores.
Esto no significa que todos los documentos deban utilizar necesariamente el mismo mecanismo o el nivel más alto de autenticación disponible. El análisis debe comenzar por la naturaleza del acto, las formalidades aplicables, las facultades de quienes intervienen y la evidencia que razonablemente debe conservarse.
Cuatro elementos que deben analizarse en un proceso de firma electrónica
En términos prácticos, un proceso corporativo debería permitir responder al menos cuatro preguntas. El valor jurídico está en el proceso completo, no únicamente en la plataforma utilizada.
¿Quién firmó?
Debe existir evidencia suficiente para vincular la firma con una persona determinada y acreditar que fue esa persona quien intervino en el proceso.
¿Qué documento aceptó?
La evidencia debe relacionarse con una versión específica y permitir verificar la integridad de la información que fue aceptada.
¿Puede acreditarse después?
La conservación del documento y de los registros del proceso debe permitir reconstruir la operación cuando sea necesario.
¿Se cumplieron las formalidades?
La firma electrónica no elimina requisitos adicionales como intervención de fedatario, protocolización, inscripción o autorizaciones cuando resulten aplicables.
La pregunta no es sólo “¿podemos firmarlo electrónicamente?”, sino “¿puede este acto formalizarse por medios electrónicos y qué otros requisitos deben cumplirse para completar correctamente la operación?”
Identidad, atribución y consentimiento
La presencia de un nombre o una imagen de firma dentro de un archivo no necesariamente explica cómo se identificó a la persona que intervino ni qué elementos permiten atribuirle la aceptación.
Dependiendo del tipo de operación y del mecanismo utilizado, pueden existir distintos elementos de autenticación y trazabilidad para fortalecer esa atribución. La pregunta relevante no es únicamente si aparece un nombre al final del documento, sino qué evidencia permitiría acreditar posteriormente que esa persona fue efectivamente quien participó en el proceso y manifestó su consentimiento.
Integridad del documento: acreditar qué se firmó
La identidad del firmante pierde utilidad si no puede relacionarse con una versión específica del documento.
Por ello, la integridad de la información es uno de los componentes centrales del régimen de mensajes de datos. Un proceso adecuado debe permitir identificar qué versión fue firmada y contar con elementos para detectar modificaciones que puedan comprometer la integridad del documento después de la firma.
Esta consideración cobra especial importancia en documentos que pasan por múltiples versiones, negociaciones o aprobaciones internas.
Conservación y consulta posterior
Una firma electrónica no debería evaluarse únicamente en el momento en que se obtiene. También debe considerarse qué evidencia seguirá disponible meses o años después.
El Código de Comercio contempla obligaciones de conservación respecto de documentación y mensajes de datos relacionados con contratos, convenios o compromisos que generen derechos y obligaciones. Por su parte, la NOM-151-SCFI-2016 establece requisitos para la conservación de mensajes de datos y la digitalización de documentos dentro de su ámbito de aplicación.
Por eso, descargar el PDF final no necesariamente agota el análisis. La empresa debe considerar qué información del proceso necesita conservar, dónde se almacenará, quién podrá acceder a ella y cómo podrá demostrarse posteriormente la integridad de la documentación.
La firma electrónica en la operación societaria
La Ley General de Sociedades Mercantiles contempla, bajo determinados supuestos, el uso de medios electrónicos, ópticos o de cualquier otra tecnología para la celebración de asambleas y otros procesos societarios.
El marco legal exige revisar aspectos como la identidad de los participantes, su acceso y participación, la forma en que se documentan las resoluciones y, cuando corresponda, el sentido de los votos.
Sin embargo, esto no significa que cualquier dinámica digital resulte automáticamente aplicable a todas las sociedades. Antes de implementar estos mecanismos también deben revisarse los estatutos sociales, las facultades de quienes intervienen, los quórums y las formalidades particulares del acto.
La tecnología amplía las posibilidades de operación, pero debe integrarse correctamente a la estructura jurídica de cada sociedad.
El riesgo no está solamente en la firma
Uno de los principales errores al implementar firma electrónica es concentrar toda la discusión en la herramienta utilizada.
Un documento puede contar con un mecanismo tecnológico adecuado y, sin embargo, existir problemas porque lo firmó una persona sin facultades suficientes, porque faltaba una aprobación corporativa previa, porque el acto requería una formalidad adicional o porque la evidencia del proceso no fue conservada correctamente.
Por ello, la implementación debe analizarse desde una perspectiva de gobernanza corporativa, no únicamente tecnológica.
¿Qué debería definir una política interna de firma electrónica?
No necesariamente todas las organizaciones necesitan exactamente el mismo procedimiento. El diseño debe responder al tipo de operaciones, estructura corporativa, volumen documental y nivel de riesgo de cada empresa.
Qué puede firmarse electrónicamente
Clasificar los principales tipos de documentos utilizados por la organización y determinar cuáles admiten firma electrónica, cuáles requieren controles adicionales y cuáles necesitan una revisión específica.
Quién puede firmar
Relacionar los procesos electrónicos con las facultades corporativas y poderes existentes. La firma electrónica no amplía por sí misma las facultades de representación de una persona.
Qué aprobaciones deben existir antes de la firma
Distinguir entre autorización interna y firma frente a terceros. Que una persona pueda ejecutar electrónicamente un documento no significa necesariamente que pueda autorizar por sí sola la operación que contiene.
Qué mecanismo debe utilizarse
El nivel de autenticación y evidencia debe responder al documento, la operación y sus riesgos. Aplicar exactamente el mismo flujo a toda la documentación puede generar controles innecesarios en algunos casos y controles insuficientes en otros.
Qué evidencia debe conservarse
Definir cómo se almacenarán el documento final y los elementos relevantes que permitan reconstruir el proceso cuando sea necesario.
Cuándo debe intervenir el área legal
Establecer excepciones claras para documentos que, por su naturaleza, monto, formalidades o circunstancias particulares, requieran una revisión adicional.
Una matriz de documentos puede ser más útil que una regla general
Para organizaciones que utilizan firma electrónica de forma recurrente, una clasificación previa puede evitar que cada firma se convierta en una consulta aislada y ayuda a incorporar criterios jurídicos dentro del flujo operativo.
La evidencia debe diseñarse desde el inicio
Otro error frecuente es analizar la evidencia únicamente cuando surge una controversia. Para entonces, puede ser difícil reconstruir el proceso.
Un enfoque preventivo implica definir desde el momento de implementación qué información será necesaria para acreditar la operación posteriormente. Dependiendo del caso, la evidencia tecnológica disponible puede incluir mecanismos de autenticación, registros de actividad, fechas y horas, certificados, constancias u otros elementos que permitan verificar la integridad de la información.
No todos estos elementos son necesariamente exigibles en todos los casos. Su pertinencia debe evaluarse según la naturaleza de cada operación.
De una herramienta digital a una política de gobernanza
La firma electrónica puede reducir fricción y facilitar operaciones entre personas y organizaciones ubicadas en distintas jurisdicciones. Sin embargo, implementar una plataforma sin revisar el proceso que la rodea puede trasladar al entorno digital problemas que antes existían en papel.
Una estrategia corporativa de firma electrónica debe conectar tecnología, facultades de representación, autorizaciones internas, formalidades jurídicas, integridad documental y conservación de evidencia.
En ese sentido, la decisión más importante no es necesariamente qué plataforma contratar. Es definir qué puede firmarse, quién puede hacerlo, bajo qué condiciones, con qué evidencia y cuándo debe utilizarse un proceso diferente.
La tecnología proporciona agilidad. La estructura jurídica y la gobernanza permiten que esa agilidad opere dentro de controles consistentes.
Integración de la firma electrónica en procesos corporativos
El área de Servicios Corporativos de Mijares asesora a empresas nacionales y extranjeras en la constitución, mantenimiento, actualización y cumplimiento corporativo de sociedades en México, así como en actos corporativos, asambleas, poderes, libros y otros procesos relacionados con su operación societaria.
En el contexto de la digitalización de procesos corporativos, este análisis permite revisar la interacción entre los mecanismos de firma electrónica y las facultades, autorizaciones, estatutos, formalidades y controles aplicables a cada organización.
El objetivo no debería ser digitalizar todos los documentos bajo una misma regla, sino establecer criterios que permitan aprovechar las herramientas electrónicas sin perder de vista la estructura jurídica que respalda cada operación.
Conocer Servicios Corporativos →Código de Comercio · NOM-151-SCFI-2016 · Ley General de Sociedades Mercantiles
