Firma avanzada o simple: cuál necesitas de verdad (y cuándo estás pagando de más)

A lo largo de la serie desmenuzamos las cuatro piezas que hacen que una firma electrónica pese en la práctica: atribución, integridad, accesibilidad y no repudio. Ahora la pregunta que casi todo mundo hace primero: ¿uso firma avanzada o simple? Adelanto la conclusión: la respuesta no es “siempre la avanzada”.

Elegir de más cuesta tiempo, fricción y dinero; elegir de menos te deja expuesto justo cuando importa. La clave es entender qué exige la ley, qué exige tu operación y dónde está el punto justo.

Los dos niveles (y el “tercero” que en realidad no lo es)

En la práctica se manejan dos tipos: la firma electrónica simple y la firma electrónica avanzada o fiable (la e.firma del SAT es el ejemplo típico). A veces se anuncia un “tercer nivel” con NOM-151, pero conviene ser precisos: la NOM-151 no es un tipo de firma, sino una capa de integridad que se suma a cualquiera de las dos. Firma y conservación son cosas distintas —lo vimos en los artículos 1 y 2—.

Qué es cada una, en corto

Firma simple: cualquier forma electrónica de manifestar la voluntad; un clic en “Acepto”, un usuario y contraseña, un código OTP por SMS o correo. Su fuerza no es fija: depende de cuánta evidencia conserve la plataforma (registros de IP y hora, geolocalización, autenticación en dos pasos, verificación de identidad).

Firma avanzada: se apoya en criptografía de llave pública y en un certificado digital ligado a una identidad verificada de antemano. Ofrece uno de los niveles más altos de presunción: se parte de que quien usó esa firma efectivamente es su titular. Su contracara es la fricción; la e.firma se tramita presencialmente y está atada a un RFC mexicano, por lo que una contraparte extranjera no puede obtenerla y suele recurrir a plataformas avanzadas compatibles con estándares internacionales.

La diferencia que de verdad importa

No es el nombre, es la fiabilidad acumulada. Como vimos con el no repudio, esto es una escala, no un interruptor. Ambas firmas gozan de presunción de atribución conforme al Código de Comercio; la diferencia es desde dónde arrancas: la avanzada te coloca muy arriba por diseño, mientras que una simple sube por esa misma escala en la medida en que le sumes evidencia (identidad, control de credenciales, rastro de auditoría, integridad NOM-151).

Traducción: una simple bien implementada puede ser más sólida que una avanzada usada con descuido. El nivel nominal no sustituye al cuidado del proceso.

Cuándo la avanzada NO es opcional

Hay terrenos donde la ley exige firma avanzada y la simple simplemente no basta:

• Materia fiscal. Ante el SAT, la e.firma es el mecanismo con validez plena: emisión de CFDI, declaraciones, inscripción y trámites del RFC.

• Trámites de gobierno. Numerosos actos ante autoridades administrativas (IMPI, IMSS y otras) se firman con e.firma bajo la Ley de Firma Electrónica Avanzada.

• Actos con formalidad especial. Cuando una norma específica exige un nivel determinado de firma para un acto concreto, ese requisito manda.

En estos casos no hay dilema de costo–beneficio: es un requisito, y punto.

Cuándo basta una simple bien hecha

Fuera de esos supuestos, y por el principio de neutralidad tecnológica del Código de Comercio, una firma simple fiable produce atribución y sirve perfectamente para buena parte de la operación diaria: avisos de privacidad, consentimientos, órdenes de compra, contratos de bajo o medio riesgo y flujos de alto volumen.

El adjetivo clave es “bien hecha”: verificación de identidad del firmante, doble factor, rastro de auditoría y —para documentos que podrían discutirse años después— una constancia de conservación NOM-151. Una firma simple con todo eso encima es mucho más robusta que un “Acepto” a secas.

El matiz honesto: ni “irrefutable” ni gratis

Dos advertencias para cerrar el círculo de la serie. Primero, cuidado con quien venda la firma avanzada como “irrefutable”: como toda presunción iuris tantum, admite prueba en contrario; es muy sólida, no invulnerable. Segundo, cuidado con el extremo opuesto: exigir firma avanzada donde la ley no la pide puede ser un error; lo vimos con la tesis del pagaré digital del artículo 1, que confundió integridad con atribución y elevó un estándar que la norma no impone.

Ni pagues de más por seguridad que no vas a usar, ni escatimes en los documentos que de verdad podrían acabar en un tribunal.

Cómo decidir en cinco preguntas

• ¿La ley lo exige? Si es fiscal o un trámite de gobierno, avanzada obligatoria. Fin del análisis.

• ¿Cuánto está en juego? A mayor monto o riesgo, más justificas firma robusta más NOM-151.

• ¿Qué tan probable es un litigio y quién es la contraparte? Contrapartes desconocidas o relaciones tensas piden más blindaje.

• ¿Es un documento único o de alto volumen? Volumen alto y riesgo bajo se resuelve bien con simple; poco volumen y alto riesgo pide avanzada.

• ¿Necesita durar años? Si sí, suma constancia de conservación y planifica su renovación, sin importar el nivel de firma.

  
  

Para ti, y cierre de la serie

La firma correcta no es la más cara ni la más impresionante: es la que vuelve fiable tu operación al costo justo. Y lo mejor es que no tienes que elegir una sola para todo —firma simple para lo cotidiano, avanzada para lo que la ley exige o lo que quieres blindar— pueden convivir.

Si algo se lleva de estos cinco artículos, que sea esto: detrás de toda firma electrónica hay cuatro preguntas —¿quién firmó?, ¿lo cambiaron?, ¿podré consultarlo?, ¿podrá negarlo?— y ninguna presunción es magia: todas se ganan con buen proceso y se pueden desvirtuar con pruebas. Entender eso es, al final, lo que te da confianza informada al firmar.