NOM-151: Qué es, a Quién Aplica y Por Qué es Clave para la Validez de tus Documentos Digitales
Tienes un contrato firmado electrónicamente. Está guardado en un servidor, bien organizado, con la firma de ambas partes. Parece suficiente.
Pero si ese documento no fue conservado conforme a la NOM-151, puede carecer de valor probatorio en el momento en que más lo necesites: una auditoría fiscal, un litigio, una disputa comercial.
En México, la validez de los documentos digitales no depende solo de que estén firmados electrónicamente. Depende también de cómo se conservan. Y eso es exactamente lo que regula la NOM-151.
¿Qué es la NOM-151?
La NOM-151-SCFI-2016 es la Norma Oficial Mexicana que establece los "Requisitos que deben observarse para la conservación de mensajes de datos y digitalización de documentos", publicada en el Diario Oficial de la Federación el 30 de marzo de 2017.
Su objetivo principal es establecer las condiciones para que la información generada, transmitida o almacenada por medios electrónicos conserve su validez, integridad y autenticidad a lo largo del tiempo, equiparándola con los documentos físicos.
En esencia, la NOM-151 brinda certeza jurídica a los mensajes de datos, asegurando que puedan ser utilizados como prueba en cualquier procedimiento legal con el mismo valor que un documento en papel.
La norma fue creada originalmente en 2002 y actualizada en 2017 para incluir regulaciones específicas en relación con las firmas digitales, la emisión de constancias de conservación y la garantía de seguridad y validez de documentos y transacciones electrónicas.
¿A Quién Aplica la NOM-151?
Las empresas mexicanas que establezcan actos comerciales relacionados con sus negocios de forma digital están obligadas a cumplir la NOM-151, con el fin de garantizar la seguridad y confianza para ambas partes y dar certeza de que los documentos utilizados en los convenios comerciales no son alterados en el proceso de digitalización.
La norma se aplica a todas las empresas y personas físicas que celebren un acuerdo comercial de manera digital, incluyendo las instituciones públicas y privadas que utilicen la firma electrónica avanzada en sus procesos y transacciones.
En términos prácticos, si tu empresa firma contratos electrónicamente, emite o recibe CFDI, digitaliza documentos físicos o conserva expedientes en formato digital, la NOM-151 te aplica.
Los Cuatro Pilares que Garantiza la NOM-151
La NOM-151 define cómo deben conservarse los documentos digitales para que sigan siendo confiables y válidos ante terceros o autoridades.
Cuando una empresa trabaja con documentos electrónicos, la norma busca resolver los riesgos naturales de modificaciones no autorizadas, pérdida de información y dificultad para probar cuándo se generó un documento garantizando cuatro atributos clave:
- Integridad: el documento no ha sido modificado.
- Autenticidad: el contenido corresponde a lo que se generó originalmente.
- Fecha cierta: es posible acreditar cuándo existía el documento.
- Valor probatorio: el documento puede presentarse como prueba en procesos judiciales o administrativos.
Conceptos Clave que Debes Conocer
Mensaje de Datos
Según la Ley de Firma Electrónica Avanzada, un Mensaje de Datos es toda información generada, enviada, recibida, archivada o comunicada a través de medios electrónicos.
La NOM-151 asegura que estos mensajes tengan la misma validez legal que la documentación impresa.
Prestador de Servicios de Certificación (PSC)
Un Prestador de Servicios de Certificación es una persona jurídica acreditada por la Secretaría de Economía para expedir certificados digitales y prestar servicios relacionados con la conservación de mensajes de datos. Sin un PSC autorizado, una constancia de conservación no tiene validez legal.
Constancia de Conservación de Mensajes de Datos
La constancia de conservación es uno de los elementos más importantes de la NOM-151. Se trata de un conjunto de sellos digitales de tiempo emitidos por un PSC que permiten verificar la fecha y hora en que existía el documento, acreditar que el archivo no ha sido modificado desde ese momento y detectar cualquier alteración posterior mediante mecanismos criptográficos. Funciona como una "huella digital" del documento en el tiempo.
Sello Digital de Tiempo (Timestamp)
Es un mecanismo tecnológico que comprueba que una serie de datos han existido y no han sido alterados en un momento determinado. En el contexto de la NOM-151, el PSC lo incorpora en la Constancia de Conservación para dar fe de la "Fecha Cierta".
NOM-151 y Digitalización de Documentos Físicos
La NOM-151 prevé la posibilidad de que representaciones digitales de documentos en soporte físico puedan ser conservados por medios electrónicos con idéntico valor probatorio que sus originales, mediante la aplicación de un procedimiento de digitalización y cotejo certificado definido por la Secretaría de Economía.
Esto permite digitalizar el 100% de un archivo en papel mediante la participación de un TLA (Tercero Legalmente Autorizado).
Para que la digitalización cumpla con la norma, existen requisitos técnicos específicos:
- El documento digitalizado debe ser completamente fiel a su versión física, y dicha fidelidad deberá ser corroborada mediante las firmas digitales del comerciante y el PSC.
- Los documentos electrónicos respetarán la geometría y aspecto de origen en cuestión de tamaños y proporciones, y no contendrán gráficos o caracteres que no se encuentren en el archivo original.
- Los documentos digitalizados no estarán disponibles para ninguna modificación o consulta sino hasta que la constancia de conservación haya sido emitida por un PSC debidamente autorizado.
¿Por Cuánto Tiempo Deben Conservarse los Documentos?
La NOM-151 establece que los mensajes de datos deben ser resguardados por periodos prolongados, con un mínimo de 10 años, manteniendo sus atributos de integridad y autenticidad.
Este plazo es relevante para el área legal y de cumplimiento de cualquier empresa: no basta con conservar los archivos, hay que garantizar que durante todos esos años sigan siendo verificables e íntegros.
NOM-151 y Firma Electrónica: Una Relación Indispensable
Muchas empresas asumen que basta con tener una firma electrónica en un documento para que sea legalmente válido. Es una premisa incompleta.
La NOM-151 ayuda a verificar si los documentos electrónicos que contienen una firma electrónica han sido modificados o no después de ser firmados.
Para lograrlo, terceros autorizados por la Secretaría de Economía, los PSC, participan en el proceso de firma electrónica y emiten un Certificado de Conservación.
Si los reguladores analizan una transacción y verifican la existencia de un Certificado de Conservación, podrán concluir que el documento no ha sufrido modificaciones después de su firma, lo que garantiza su integridad.
Este aspecto suele ser subestimado, pero es precisamente el que marca la diferencia entre un documento electrónicamente válido y uno que puede ser impugnado legalmente.
Consecuencias de No Cumplir con la NOM-151
No cumplir con esta norma puede generar consecuencias graves, y hay casos reales donde documentos firmados electrónicamente perdieron fuerza legal simplemente porque no se cumplían los requisitos de conservación que exige la norma.
En términos prácticos, esto significa que contratos firmados electrónicamente sin constancia de conservación NOM-151 pueden ser impugnados, que expedientes digitales sin fecha cierta carecen de valor probatorio ante el SAT o un tribunal, y que una auditoría fiscal puede complicarse si la documentación digital no cumple los estándares de integridad exigidos.
Para las áreas legales y de cumplimiento, este riesgo es particularmente sensible: el costo de no cumplir con la NOM-151 suele materializarse exactamente cuando los documentos se necesitan con mayor urgencia.
Cómo Garantizar el Cumplimiento de la NOM-151 en tu Empresa
El cumplimiento de la NOM-151 no es un trámite puntual sino un proceso continuo que debe estar integrado en la gestión documental de la organización. Estos son los pasos fundamentales:
- Identificar qué documentos aplican. Contratos, CFDI, comunicaciones oficiales, expedientes y cualquier documento con valor legal que exista en formato digital.
- Trabajar con un PSC autorizado. La constancia de conservación solo tiene validez si es emitida por un prestador acreditado por la Secretaría de Economía.
- Integrar la conservación al flujo de firma. La constancia debe generarse al momento en que el documento se firma o se crea, no tiempo después.
- Definir políticas de retención. Establecer por cuánto tiempo se conserva cada tipo de documento, quién es responsable y qué sistema garantiza la integridad a largo plazo.
- Auditar periódicamente. Verificar que los procesos de conservación siguen funcionando correctamente y que los archivos pueden validarse ante cualquier requerimiento.
NOM-151 y Gestión Documental: El Eslabón que Muchas Empresas Pasan por Alto
La NOM-151 no es una obligación aislada. Es parte de un marco más amplio de gestión documental que incluye la e.firma, el CFDI, las obligaciones ante el SAT y el cumplimiento de plazos legales.
Las empresas que tratan estos elementos de forma desconectada enfrentan riesgos acumulados: un documento puede estar bien firmado pero mal conservado, o bien conservado pero sin el PSC correcto.
En Inprovider, nuestra plataforma CLM integra la firma electrónica y la gestión de contratos con los estándares de conservación que exige la normativa mexicana, incluyendo la NOM-151.
Esto significa que cada contrato que se firma y gestiona en nuestra plataforma cuenta con respaldo jurídico completo: desde la firma hasta la conservación a largo plazo.
Si tu empresa aún gestiona documentos digitales sin una política clara de conservación conforme a la NOM-151, es el momento de revisarlo. El costo de no hacerlo puede ser mucho mayor que el de implementarlo correctamente desde ahora.
¿Quieres saber cómo Inprovider puede ayudar a tu empresa a cumplir con la NOM-151 dentro de su proceso de gestión contractual? Agenda una demo con nuestro equipo.