Post A2 — SureSeal
Slug: nom-151-que-es-constancia-conservacion Title tag: NOM-151: Qué Es, Para Qué Sirve y Cuándo la Necesitas Meta description: La NOM-151 regula la conservación de documentos digitales en México. Conoce cuándo necesitas una constancia y cuándo basta con blockchain. Categoría: Legal / Fiscal Producto relacionado: SureSeal Idioma: es Fecha sugerida de publicación: Semana 4
NOM-151: Qué Es, Para Qué Sirve y Cuándo Necesitas una Constancia
Si has investigado sobre firma electrónica o conservación de documentos digitales en México, probablemente te has topado con la NOM-151. Se menciona mucho, se entiende poco, y la mayoría de las explicaciones disponibles están escritas en jerga legal que no ayuda a tomar decisiones prácticas.
En este artículo explicamos en lenguaje claro qué establece la NOM-151-SCFI-2016, qué es un Prestador de Servicios de Certificación (PSC), cuándo necesitas una constancia NOM-151 y cuándo puedes lograr el mismo objetivo con blockchain pública a una fracción del costo.
Qué establece la NOM-151
La Norma Oficial Mexicana NOM-151-SCFI-2016 establece los requisitos que deben observarse para la conservación de mensajes de datos y la digitalización de documentos. En términos simples: define las reglas para que un documento digital tenga la misma validez legal que su equivalente en papel.
La norma aplica cuando necesitas demostrar que un documento digital no ha sido alterado desde su creación, que fue creado en una fecha determinada, y que su contenido es íntegro. Estos tres elementos — integridad, autenticidad y fecha cierta — son los pilares de la conservación de mensajes de datos.
Qué es un PSC y qué hace
Un Prestador de Servicios de Certificación (PSC) es una entidad acreditada por la Secretaría de Economía para emitir constancias de conservación de mensajes de datos conforme a la NOM-151.
Cuando un PSC emite una constancia, está certificando que en un momento determinado recibió un documento digital (o su huella digital) y que puede dar fe de su existencia e integridad en esa fecha. Es el equivalente digital de un notario dando fe de un documento — con la diferencia de que el PSC opera bajo un marco normativo específico para documentos electrónicos.
La constancia del PSC incluye un sello de tiempo criptográfico que vincula el documento con una fecha y hora específicas, y queda respaldada por la infraestructura del PSC y su acreditación ante la Secretaría de Economía.
Cuándo necesitas una constancia NOM-151
No siempre. La constancia NOM-151 es el nivel más alto de protección para documentos digitales en México, pero también es el más costoso. Usarla para cada correo electrónico o cada foto de avance de obra sería como ir a notaría para cada recibo de taxi.
Una constancia NOM-151 tiene sentido cuando el documento en cuestión tiene un valor económico o legal significativo y existe una probabilidad razonable de que sea impugnado en un litigio o una auditoría.
Ejemplos donde sí conviene: el contrato principal de una operación de alto valor, el paquete probatorio completo de un expediente de materialidad fiscal, un convenio modificatorio que cambia las condiciones de una relación comercial importante, o documentos que por regulación específica requieran conservación certificada.
Cuándo basta con blockchain
El Artículo 350 del Código Nacional de Procedimientos Civiles y Familiares establece que la información registrada en blockchain pública hace prueba plena. Esto significa que un documento cuya huella digital se registra en una blockchain pública tiene fuerza probatoria equivalente a un instrumento notarial.
Para la mayoría de los documentos de soporte en un expediente de materialidad — fotos de avance, correos electrónicos, minutas de reunión, bitácoras de trabajo, capturas de pantalla — el sellado en blockchain es más que suficiente. Tienen fecha cierta comprobable, integridad verificable, y la fuerza probatoria del Art. 350.
La diferencia práctica entre blockchain y NOM-151 es que la constancia del PSC agrega una capa adicional de certificación institucional. En un litigio, el juez puede verificar que la constancia fue emitida por un PSC acreditado, lo cual puede tener peso adicional dependiendo del contexto del caso.
Pero para el 80% de los documentos de un expediente, blockchain pública es suficiente y cuesta una fracción.
La estrategia de niveles
La forma inteligente de proteger un expediente completo es usar diferentes niveles de protección según la importancia de cada documento:
Nivel 1 — Solo blockchain. Para documentos de soporte: fotos, correos, minutas, bitácoras, capturas de pantalla, reportes internos. Fecha cierta y prueba plena por Art. 350 CNPCF. Costo mínimo.
Nivel 2 — e.firma + blockchain. Para documentos que requieren consentimiento: contratos, aceptaciones de entregables, órdenes de compra, convenios modificatorios. La e.firma del SAT vincula al firmante con su RFC. Costo moderado.
Nivel 3 — e.firma + blockchain + NOM-151. Para documentos críticos: contrato principal, paquete final del expediente, operaciones de alto valor. Blindaje total con certificación institucional. Costo más alto pero justificado por la importancia del documento.
De un expediente típico con 14 tipos de documento, quizá solo 2 necesitan Nivel 3. Unos 6 llevan Nivel 2. Y los otros 6 van con Nivel 1. Esto reduce el costo dramáticamente sin sacrificar seguridad jurídica.
Diferencia entre NOM-151 y firma electrónica
Un error común es confundir la NOM-151 con la firma electrónica. Son complementarias pero diferentes.
La firma electrónica (e.firma del SAT) acredita quién firmó el documento y vincula al firmante con su RFC. Es el equivalente digital de la firma autógrafa. Su fundamento legal está en el Código de Comercio, artículos 89 a 114.
La constancia NOM-151 acredita que el documento existía en una fecha determinada con un contenido determinado. Es el equivalente digital del sello de fecha del registro público o la fe notarial sobre la existencia de un documento.
Un documento puede tener firma electrónica sin NOM-151 (alguien lo firmó pero no hay certificación de fecha). Puede tener NOM-151 sin firma electrónica (se certificó su existencia pero no se firmó). Y puede tener ambas (firmado y certificado con fecha cierta).
Para un expediente de materialidad completo, los documentos críticos idealmente tienen ambas: firma electrónica que acredita consentimiento y NOM-151 o blockchain que acredita fecha cierta.
Cómo verificar una constancia NOM-151
Las constancias emitidas por un PSC acreditado son verificables. Cada constancia incluye un identificador único que puede consultarse contra la infraestructura del PSC para confirmar su autenticidad.
En el caso de documentos sellados en blockchain (con o sin NOM-151), la verificación es todavía más simple: se calcula la huella digital del documento y se compara contra el registro en la blockchain pública. Si coincide, el documento es auténtico e íntegro. Si no coincide, fue alterado.
Esta verificación puede hacerse sin subir el documento a ningún servidor. La huella se calcula en el navegador del usuario, y solo la huella (no el documento) se compara contra el registro público. El contenido del documento permanece privado.
SureSeal: los tres niveles en una sola plataforma
En Leeuwwolk desarrollamos SureSeal para que las empresas puedan proteger expedientes completos usando la estrategia de niveles: blockchain para documentos de soporte, e.firma + blockchain para documentos con consentimiento, y e.firma + blockchain + NOM-151 para documentos críticos.
Los documentos se agrupan en proyectos que forman expedientes completos de materialidad. Al final se genera un paquete probatorio listo para presentar ante el SAT, auditores o un juez. La verificación es pública vía QR sin subir archivos.
→ Conoce SureSeal y protege tus documentos con el nivel adecuado
Leeuwwolk es una empresa mexicana especializada en inteligencia artificial privada y soluciones de firma digital con blockchain.