La presunción de integridad y la NOM-151: cómo sabe la ley que nadie tocó el documento

Serie: Desmenuzando las presunciones de la firma electrónica  ·  Artículo 2

---

En el artículo anterior desmenuzamos la primera gran pregunta de toda firma electrónica: ¿quién firmó? (la atribución). Hoy toca la segunda, igual de importante y constantemente confundida con la primera: ¿alguien cambió el documento después de firmarlo?

Imagina que firmas hoy un contrato con una cláusula de pago a 30 días. Tres años después, la contraparte exhibe “el mismo contrato”… pero ahora dice 90 días. ¿Cómo demuestras cuál es el original y que el tuyo no fue alterado? Esa es exactamente la pregunta que responde la presunción de integridad.

Qué es la integridad

La integridad responde a: ¿el documento sigue siendo el mismo que se firmó, sin alteraciones posteriores? No habla de identidad (eso es atribución) ni de si estuviste de acuerdo (eso es consentimiento). Habla de permanencia: que ni una coma cambió desde cierto momento.

Vale la pena fijar el contraste, porque es la confusión más cara del tema:

• Atribución → “¿quién lo firmó?” (identidad).

• Integridad → “¿lo cambiaron después?” (permanencia del contenido).

Un documento puede estar perfectamente atribuido a ti y, aun así, haber sido manipulado después; o estar intacto pero mal atribuido. Son dos garantías distintas que se acreditan por vías distintas.

Dónde vive la integridad en la ley

En materia mercantil, el Código de Comercio construye la integridad en varias capas. El artículo 93 reconoce que un mensaje de datos equivale al escrito y a la firma cuando la información es atribuible a las partes y accesible para consulta posterior, y manda valorar su fuerza probatoria según la fiabilidad del método con que se generó y conservó. El artículo 97, en sus fracciones III y IV, exige que sea posible detectar cualquier alteración tanto de la firma como del contenido hecha después del momento de firmar.

Y para conservar esa información de forma que la integridad pueda probarse, el artículo 49 del Código de Comercio remite a una norma técnica específica: la NOM-151.

Qué es la NOM-151 y la constancia de conservación

La NOM-151-SCFI-2016 (publicada en el DOF el 30 de marzo de 2017, en vigor desde el 27 de septiembre de 2017, y vigente en 2026) fija los requisitos técnicos para conservar mensajes de datos y digitalizar documentos con validez legal. Su pieza central es la constancia de conservación de mensajes de datos.

Esa constancia la emite un Prestador de Servicios de Certificación (PSC) acreditado por la Secretaría de Economía no cualquier proveedor y funciona, en esencia, con dos ingredientes:

• Una huella digital del documento (hash, típicamente SHA-256): una especie de “ADN” matemático. Si cambia un solo carácter del archivo, la huella cambia por completo.

• Un sello digital de tiempo (RFC 3161): la marca fehaciente de la fecha y hora en que esa huella quedó registrada.

La constancia tiene una vigencia mínima de diez años, prorrogable. La idea es simple pero poderosa: cualquier modificación posterior al documento rompe la coincidencia con la huella sellada, y la alteración queda en evidencia de forma automática.

Qué presume exactamente la ley

Con una constancia NOM-151 válida, tienes un respaldo técnico robusto de que el documento se ha mantenido íntegro e inalterado desde la fecha en que se selló. Frente a un tribunal, eso te coloca en una posición muy fuerte: no dependes de que la otra parte “reconozca” el documento; el propio sello lo sostiene.

En la práctica comercial se suele hablar de la constancia como “prueba plena de la integridad”, y para efectos de acreditar que nada cambió, es de lo más sólido que existe. Pero conviene, fiel al espíritu de esta serie, precisar sus límites.

Lo que la presunción NO significa

• No prueba quién firmó. La integridad garantiza que el documento no cambió; no dice de quién proviene. Eso es atribución, y se acredita por otra vía. Una constancia impecable sobre un documento mal atribuido no resuelve el “quién”.

• No prueba lo ocurrido antes del sello. La constancia acredita integridad a partir del momento en que se emitió, no antes. Si el documento ya venía alterado cuando se selló, el sello congela esa versión, no la corrige.

• No valida el contenido ni el consentimiento. Que el texto esté intacto no significa que sea legal, ni que lo hayas aceptado sin vicios.

• No se aprecia “a ojo”. Verificar el cumplimiento técnico de la NOM-151 exige conocimientos informáticos; no es algo que se resuelva con una lectura visual del documento.

• Su ausencia no vuelve inválido el documento. Un documento sin constancia no es automáticamente nulo; simplemente pierdes la herramienta probatoria más contundente y tendrás que acreditar la integridad por otros medios.

Un matiz judicial que conviene conocer

Ha empezado a reconocerse en criterios judiciales que evaluar si un documento cumple la NOM-151 es una cuestión eminentemente técnica: implica revisar la huella digital, los sellos de tiempo y la firma. Por eso, un juez no debería desechar una demanda basándose en una simple inspección visual de los archivos, sino que ese cumplimiento debe ventilarse mediante prueba pericial en informática y, en su caso, contradecirse durante el juicio.

Qué significa esto para ti

• Guarda la constancia junto al documento. El contrato firmado y su constancia NOM-151 son una pareja: uno sin el otro debilita tu prueba de integridad.

• Verifica que tu plataforma trabaje con un PSC acreditado. Solo un PSC del directorio oficial de la Secretaría de Economía emite constancias con validez legal.

• Sella lo que de verdad importa. Contratos, pagarés, convenios, actas: los documentos cuyo texto podría discutirse años después son los que más ganan con una constancia.

• Vigila la caducidad. La vigencia mínima es de diez años; para obligaciones de largo plazo, renueva o extiende antes de que expire.

• No confundas integridad con atribución. Cuando alguien te “venda” seguridad total, pregunta qué garantiza exactamente: ¿que nadie lo cambió, o que fuiste tú quien firmó? No es lo mismo, y las mejores soluciones cubren ambas.

En el próximo artículo abordaremos el tercer pilar: la accesibilidad y conservación —de poco sirve un documento íntegro y bien firmado si, cuando lo necesitas, ya no puedes abrirlo, leerlo o recuperarlo.