En el entorno digital actual, donde la firma electrónica y los documentos digitales son cada vez más el estándar, aparece un actor clave para garantizar la validez, integridad y autenticidad de los mensajes de datos: el Prestador de Servicios de Certificación (PSC).
¿Qué es un PSC?
Un Prestador de Servicios de Certificación es una persona moral, institución pública o fedatario (notario / corredor público) reconocida legalmente para emitir certificados digitales y otros servicios relacionados con la firma electrónica avanzada.
Básicamente, el PSC actúa como autoridad de confianza. Cuando alguien firma electrónicamente un documento, el certificado digital emitido por el PSC autentica la identidad del firmante, provee integridad al documento y respalda su carácter jurídico.
Este respaldo forma parte del marco que determina la validez legal de la firma digital en México.
Marco legal relevante
- La Ley de Firma Electrónica Avanzada (LFEA) regula el uso de la firma electrónica avanzada, los servicios relacionados y la expedición de certificados digitales.
- Esta ley define expresamente al PSC como quien puede prestar servicios relacionados con firma electrónica, emitir certificados, validar firmas, etc.
- El Código de Comercio también interviene, sobre todo en lo referente a los mensajes de datos, la firma, y la validez de los certificados.
- Complementa el esquema la NOM-151-SCFI-2016, que regula la conservación de mensajes de datos y digitalización de documentos, y cuyos requisitos suelen gestionarse en coordinación con PSC u otros terceros legalmente autorizados.
Para una explicación completa de la norma y su aplicación documental, consulta la guía sobre NOM-151.
¿Qué servicios presta un Prestador de Servicios de Certificación (PSC)?
Un PSC puede estar acreditado para varios servicios relacionados con la infraestructura de confianza digital. Algunos de los servicios más comunes son:
- Emisión de certificados digitales que vinculan la identidad del firmante con una clave pública.
- Verificación de la vigencia de certificados (por ejemplo, consultar si un certificado ha sido revocado).
- Sellos digitales de tiempo (timestamping), que ayudan a demostrar que cierto documento existía o fue firmado antes de una fecha determinada.
- Constancias de conservación de mensajes de datos, que acreditan que los documentos electrónicos han sido conservados íntegros y sin alteración desde su generación.
- Digitalización de documentos en soporte físico cuando están autorizados como “Tercero Legalmente Autorizado” (TLA).
Si quieres distinguir entre un sello de tiempo y una constancia de conservación, revisa la diferencia entre RFC 3161 y NOM-151.
¿Quién puede ser PSC?
No cualquier empresa puede ofrecer estos servicios. Para ser un PSC se requiere:
- Ser acreditado ante la autoridad correspondiente, principalmente ante la Secretaría de Economía u otros entes competentes.
- Tener la infraestructura tecnológica necesaria, procedimientos de control de identidad, seguridad, revocación, emisión de certificados, etc.
- Cumplir con estándares técnicos y normativos que garanticen confidencialidad, integridad, no repudio, autenticidad, etc.
Consulta la lista de PSC´s acreditados actuales.
PSC y SAT: ¿quién emite tu certificado?
Es común confundir ambos. El SAT emite la e.firma, pensada originalmente para trámites fiscales y hoy aceptada en muchos otros ámbitos. Un PSC acreditado por la Secretaría de Economía presta servicios de confianza para actos de comercio: certificados digitales, sellos de tiempo y constancias de conservación.
| Aspecto | SAT (e.firma) | PSC acreditado |
|---|---|---|
| Quién lo autoriza | Autoridad fiscal | Secretaría de Economía |
| Uso principal | Trámites fiscales y gubernamentales | Operaciones comerciales y conservación de mensajes de datos |
| Servicios | Certificado de e.firma | Certificados, sellos de tiempo, constancias NOM-151, digitalización |
| Uso en contratos privados | Sí, como firma electrónica avanzada | Sí, y además aporta la constancia de conservación |
Para entender cuándo conviene cada tipo de firma, revisa firma electrónica avanzada vs simple.
Cómo verificar que un PSC está acreditado
- Consulta el listado de prestadores de servicios de certificación acreditados que publica la Secretaría de Economía.
- Revisa para qué servicios está acreditado. No todos los PSC tienen acreditados los mismos servicios: algunos emiten constancias NOM-151 y otros solo certificados.
- Confirma que la acreditación esté vigente.
- Pide a tu proveedor de firma una constancia de ejemplo y verifica que la emite el PSC, no la plataforma.
- Asegúrate de que la constancia se pueda descargar y validar de forma independiente.
Cómo participa el PSC cuando firmas un contrato
En un flujo de firma electrónica con conservación NOM-151, el proceso es este:
- Las partes firman el documento en la plataforma.
- El sistema calcula la huella digital (hash) del archivo firmado.
- Esa huella se envía al PSC, que emite una constancia de conservación con fecha y hora ciertas.
- La constancia se guarda junto con el contrato y su evidencia de firma.
- Si el contrato se cuestiona, se recalcula la huella del archivo: si coincide con la constancia, queda demostrado que no fue alterado.
El PSC no necesita conocer el contenido del contrato: trabaja sobre la huella digital. Esto protege la confidencialidad del documento. Más detalle en la guía de la NOM-151 y en plazos legales de conservación de mensajes de datos.
Qué revisar al contratar una plataforma de firma electrónica
- Que la constancia NOM-151 la emita un PSC acreditado y no la propia plataforma.
- Que puedas descargar el contrato, la evidencia de firma y la constancia en cualquier momento.
- Que la evidencia incluya identidad del firmante, fecha, hora y bitácora del proceso.
- Que la plataforma se integre con tu repositorio o CLM para no duplicar documentos.
- Que tenga controles de seguridad y aviso de privacidad adecuados.
Preguntas frecuentes sobre los PSC
¿Una firma electrónica sin PSC es válida?
Sí. El Código de Comercio reconoce la firma electrónica simple y la avanzada. La diferencia está en la fuerza probatoria: con certificado y constancia de un PSC es mucho más fácil demostrar autoría e integridad. Lo explicamos en valor probatorio de la firma electrónica en juicio.
¿El PSC guarda mis documentos?
No necesariamente. La constancia se genera sobre la huella digital del documento. La conservación del archivo es responsabilidad de la empresa o de su plataforma.
¿Qué diferencia hay entre un sello de tiempo y una constancia NOM-151?
El sello de tiempo acredita que un documento existía en un momento dado. La constancia NOM-151 acredita además su conservación íntegra conforme a la norma mexicana. Ver RFC 3161 vs NOM-151.
¿Por qué es importante contar con un PSC?
- Validez jurídica de documentos electrónicos Cuando un documento contiene una firma electrónica respaldada por un certificado digital emitido por un PSC, tiene efectos similares a los de un documento firmado de puño y letra; es decir: es atribuible, íntegro y difícilmente repudiable.
- Seguridad y confianza Los PSC están obligados a asegurar que los procesos de identificación, emisión, revocación, sellado, etc., cumplan con protocolos rigurosos. Esto da confianza al firmante, al receptor del documento y a autoridades o terceros interesados.
- Cumplimiento normativo Muchas disposiciones legales, tanto del ámbito privado como del público, exigen el uso de firmas electrónicas avanzadas o certificados digitales válidos para determinados trámites, declaraciones o actos jurídicos. El uso de un certificado válido evita objeciones legales.
- Reducción de costos y tiempos Al digitalizar procesos, emitir, validar o conservar documentos de forma electrónica, las empresas evitan muchos desplazamientos, tiempos de firma, almacenamiento físico, errores de expediente, entre otros.
