Para elegir un proveedor de firma electrónica en México, compara siete aspectos: los documentos que necesitas firmar, la identificación del firmante, la evidencia y conservación, la experiencia de uso, la implementación, el soporte y el costo total.
La decisión empieza con tu operación. Una empresa que envía algunos acuerdos de servicios al mes puede necesitar un flujo distinto al de una organización que incorpora clientes desde su propia plataforma.
Antes de contratar, pide a cada proveedor demostrar el mismo caso de uso y entregar un expediente de ejemplo. Así podrás comparar alcances concretos y detectar qué incluye cada propuesta.
Antes de comparar: firma electrónica, e.firma y NOM-151 cumplen funciones distintas
Estos términos suelen aparecer juntos en las propuestas comerciales, pero conviene distinguirlos.
| Concepto | Qué debes entender al evaluar una solución |
|---|---|
| Firma electrónica | Datos electrónicos que permiten identificar al firmante en relación con un mensaje y expresar su aprobación. Su evaluación depende del método y del contexto aplicable. |
| Firma electrónica avanzada o fiable | El Código de Comercio establece requisitos específicos, entre ellos el control exclusivo de los datos de creación y la posibilidad de detectar alteraciones. |
| e.firma del SAT | Un mecanismo de firma electrónica avanzada asociado a certificados. El SAT reconoce usos en trámites públicos y en la iniciativa privada. |
| Conservación conforme a NOM-151 | Atiende la conservación de mensajes de datos y la digitalización de documentos. No sustituye por sí misma la identificación ni el consentimiento del firmante. |
Las definiciones y requisitos de firma electrónica se encuentran en los artículos 89 y 97 del Código de Comercio. El uso de un código por SMS o una imagen de firma, por sí solo, no acredita el cumplimiento de todos los requisitos de una firma avanzada.
La e.firma tampoco se limita exclusivamente a declaraciones fiscales: el SAT contempla su utilización en la iniciativa privada. Su aplicación debe revisarse para el proceso específico.
Por su parte, NOM-151 regula conservación y digitalización; la Secretaría de Economía la identifica como vigente.
1. Define qué documentos necesitas firmar
Prepara un inventario antes de solicitar cotizaciones. Incluye:
- Tipo de documento y finalidad.
- Número y perfil de los firmantes.
- Volumen mensual y temporadas de mayor demanda.
- Orden de participación y aprobaciones internas.
- Necesidad de anexos, versiones o representantes.
- Requisitos de conservación y consulta.
Por ejemplo, un acuerdo de confidencialidad entre empresas conocidas puede requerir una evaluación distinta a la contratación remota de un cliente con quien nunca has tenido contacto.
Revisa las formalidades del documento
La contratación electrónica debe analizarse según el acto. El artículo 93 del Código de Comercio contempla condiciones de integridad, consulta y atribución, además de los supuestos que requieren intervención de fedatario. No conviene asumir que una plataforma cubre cualquier documento.
Pregunta para el proveedor: “¿Puedes demostrar el flujo con un documento de muestra equivalente al que utiliza mi empresa y señalar sus límites?”
2. Comprueba cómo se identifica al firmante
Recibir un enlace en un correo, ingresar un código y verificar una identificación son acciones distintas. Pide que el proveedor explique qué comprueba cada paso y qué registro genera.
Distingue acceso, identidad y representación
Durante la evaluación, pregunta:
- ¿Cómo se autentica a quien entra al proceso?
- ¿Qué comprobaciones de identidad están disponibles?
- ¿Cómo se relaciona la aceptación con la versión del documento?
- ¿Qué sucede si la verificación falla?
- ¿Cómo se revisan las facultades de quien firma por una empresa?
Para tu evaluación interna, registra por separado la identidad de la persona y la documentación que respalda su representación.
Pregunta para el proveedor: “¿Qué evidencia recibiré sobre quién participó y cómo aceptó el documento?”
3. Solicita un expediente de evidencia y revisa la conservación
Una demostración debe permitirte revisar lo que queda después de la firma. Solicita un expediente de ejemplo con datos de prueba.
Como criterio de compra, revisa si permite recuperar:
- El documento final y sus anexos.
- El historial de eventos del proceso.
- Los registros de autenticación o identificación contratados.
- La relación entre participantes, acciones y documento.
- Las constancias y otros elementos incluidos en el servicio.
No todos los procesos necesitan los mismos datos. Define qué resulta necesario para tu operación y evita recopilar información sin una finalidad clara.
Verifica qué incluye la conservación conforme a NOM-151
Si el proveedor ofrece este servicio, solicita el nombre del Prestador de Servicios de Certificación —PSC— involucrado, la constancia que recibirás y el procedimiento para verificarla.
NOM-151 contempla una constancia de conservación emitida por un PSC. Pide que distingan esa constancia del sello de tiempo y del almacenamiento contratado.
Consulta también el directorio oficial de PSC de la Secretaría de Economía. Revisa el servicio acreditado correspondiente: emisión de certificados, conservación y sellado de tiempo aparecen como servicios diferenciados.
Comprueba cómo recuperarás la información
Pregunta cuánto tiempo podrás consultar el expediente, qué puedes descargar, en qué formatos y qué sucede cuando termina el contrato.
Pregunta para el proveedor: “¿Puedo exportar el documento y su evidencia, y cómo los consultaré después de dejar de utilizar la plataforma?”
4. Prueba la experiencia de quienes envían y firman
Evalúa el recorrido completo con usuarios representativos de tu operación.
Para el firmante
Comprueba si puede:
- Abrir y leer el documento desde su celular.
- Entender qué está aceptando.
- Completar los pasos sin asistencia constante.
- Recuperarse de un error o continuar un proceso pendiente.
- Obtener su copia al finalizar.
Para el equipo que administra
Revisa cómo se preparan documentos, asignan participantes, consultan estados y atienden pendientes.
Prueba recomendada: envía un documento de muestra a dos personas que no hayan usado la herramienta. Registra dudas, errores y pasos que requieran ayuda.
Pregunta para el proveedor: “¿Podemos probar el proceso completo desde el dispositivo que utilizarán nuestros clientes?”
5. Decide entre autoservicio e integración por API
La modalidad debe responder a cómo trabaja tu empresa y a sus recursos de implementación.
Cuándo evaluar autoservicio
Considera una plataforma de uso directo cuando un equipo pueda preparar documentos, enviarlos y dar seguimiento desde una interfaz.
Revisa permisos, plantillas, límites y opciones de descarga.
Cuándo evaluar una API
Considera una integración cuando la firma deba activarse desde tu sistema, formar parte de un flujo existente o devolver estados y documentos a otra aplicación.
Solicita:
- Documentación técnica y ambiente de pruebas.
- Métodos de autenticación.
- Notificaciones de eventos.
- Manejo de errores y reintentos.
- Límites de uso y política de versiones.
- Responsabilidades de implementación y mantenimiento.
Pregunta para el proveedor: “¿Qué debe desarrollar mi equipo y qué entregará el tuyo para poner este flujo en operación?”
6. Revisa soporte, seguridad y continuidad
Incluye a TI, Seguridad y al equipo operativo en esta parte de la evaluación.
Solicita información sobre controles de acceso, permisos, tratamiento de datos, recuperación del servicio y atención de incidentes.
Si se presenta una certificación, comprueba la entidad certificada, el alcance y la vigencia del documento.
Pide compromisos de soporte por escrito
Aclara horarios, idioma, canales y mecanismos de escalamiento. Distingue el tiempo de primera respuesta del tiempo comprometido para resolver una incidencia.
Pregunta para el proveedor: “Si un proceso se interrumpe en un momento crítico, ¿cómo se reporta, quién lo atiende y qué compromiso aplica?”
7. Compara el costo total del mismo escenario
Antes de comparar tarifas, identifica la unidad de cobro: documento, firmante, envío, transacción o paquete.
Después solicita que cada propuesta desglose:
| Componente | Qué revisar |
|---|---|
| Uso de la plataforma | Usuarios, permisos y funciones incluidas. |
| Firma | Unidad facturable y tratamiento de procesos incompletos. |
| Identificación | Métodos incluidos y cargos adicionales. |
| Conservación | Constancias, almacenamiento y plazo de acceso. |
| Implementación | Configuración, integración y capacitación. |
| Soporte | Alcance y posibles niveles de servicio. |
| Salida | Exportación, recuperación de información y costos asociados. |
Confirma moneda, IVA, mínimos de consumo y vigencia de los paquetes.
Utiliza un escenario comparable
Por ejemplo: 300 acuerdos mensuales, dos firmantes por documento y requisitos definidos de identificación y conservación.
Es un escenario hipotético para pedir cotizaciones equivalentes. No representa una tarifa ni una recomendación universal.
Pregunta para el proveedor: “¿Cuál sería el costo completo de este escenario y qué situaciones generarían cargos adicionales?”
Usa esta matriz durante la demo
| Criterio | Evidencia que debes solicitar |
|---|---|
| Documentos | Flujo con un documento de muestra y límites identificados. |
| Identificación | Explicación de las comprobaciones y registros generados. |
| Evidencia y conservación | Expediente exportable y procedimiento de verificación. |
| Experiencia | Prueba desde el dispositivo habitual del firmante. |
| Implementación | Alcance, responsables y requisitos técnicos. |
| Soporte | Condiciones de atención y escalamiento. |
| Costo | Cotización desglosada para el mismo escenario. |
Clasifica cada respuesta como comprobada, pendiente o no disponible. Define antes cuáles son requisitos indispensables para tu empresa.
Preguntas frecuentes
¿Todos los firmantes necesitan e.firma del SAT?
No es un requisito universal para cualquier proceso de firma. La necesidad debe determinarse según el documento, el acto y las disposiciones aplicables. El artículo 17-D del Código Fiscal regula supuestos fiscales específicos; no debe extrapolarse a todos los contratos privados.
¿Una firma dibujada en pantalla demuestra quién firmó?
Para comparar proveedores, pide conocer qué otros elementos relacionan esa acción con la persona y el documento. No evalúes el proceso únicamente por la apariencia de la firma.
¿NOM-151 sustituye la identificación del firmante?
No. La conservación y la identificación cumplen funciones distintas. Solicita que el proveedor explique cómo se conectan dentro del expediente.
¿Conviene más autoservicio o API?
Depende de si tu equipo operará desde una plataforma o necesita incorporar la firma a un sistema propio. Compara recursos de implementación, seguimiento y mantenimiento.
¿Cómo comparar precios entre proveedores?
Utiliza el mismo número de documentos y firmantes, con requisitos equivalentes de identificación, evidencia, conservación y soporte. Solicita todos los cargos y condiciones.
Evalúa tu caso de firma electrónica con JAAK
Comparte qué documentos necesitas firmar, cuántas personas participan, tu volumen estimado y si buscas autoservicio o integración.
Con esa información, podrás conversar con el equipo sobre el alcance que necesitas y las preguntas que debe resolver una demo.
También puedes conocer Signa, la solución de firma electrónica de JAAK, y consultar las opciones de autoservicio.
Fuentes oficiales
- Código de Comercio — Cámara de Diputados. Artículos 89, 93 y 97.
- Código Fiscal de la Federación — Cámara de Diputados. Artículo 17-D.
- Certificado de e.firma — SAT.
- NOM-151-SCFI-2016 — Diario Oficial de la Federación.
- Ficha de vigencia de NOM-151 — Secretaría de Economía.
- Directorio de Prestadores de Servicios de Certificación — Secretaría de Economía.
Fuentes consultadas el 22 de octubre de 2026. La aplicación jurídica debe revisarse según el documento y el proceso concreto.