¿Por qúe no confundir RFC 3161 NOM-151?
Muchos proveedores de firma dicen cumplir la NOM-151 porque emiten un sello de tiempo RFC 3161. No es lo mismo. Un sello de tiempo es una pieza técnica. La constancia de conservación NOM-151 es el artefacto legal que la ley mexicana espera.
Confundirlos tiene consecuencias. Un documento que solo tiene un sello RFC 3161 suelto puede ser impugnable donde una constancia NOM-151 no lo sería.
Aquí está la diferencia técnica exacta, y cómo verificar qué te está entregando tu proveedor.
¿Qué es el RFC 3161?
El RFC 3161 es un estándar internacional del IETF: Internet X.509 Public Key Infrastructure Time-Stamp Protocol. Define el formato y el protocolo de un sello digital de tiempo.
En términos simples: toma la huella digital de un documento, le asocia una fecha y hora confiables y firma ese conjunto. Prueba que un dato existía en un momento determinado y que no cambió desde entonces.
Es neutro respecto a la jurisdicción. Cualquier Autoridad de Sellado de Tiempo en el mundo puede emitir un sello RFC 3161. Por sí solo, es tecnología, no un respaldo legal mexicano.
¿Qué es la NOM-151?
La NOM-151-SCFI-2016 es la Norma Oficial Mexicana publicada en el Diario Oficial de la Federación el 30 de marzo de 2017. Regula la conservación de mensajes de datos y la digitalización de documentos.
Su producto es la constancia de conservación de mensajes de datos. Debe emitirla un Prestador de Servicios de Certificación acreditado por la Secretaría de Economía. Es el mecanismo con el que se cumple la obligación del Código de Comercio de conservar documentos electrónicos íntegros por al menos diez años.
El error que casi todos cometen: no son competidores
Aquí está el punto que la mayoría confunde. RFC 3161 y NOM-151 no son estándares rivales. La NOM-151 se construye sobre el RFC 3161.
El texto de la norma es explícito: la constancia de conservación se forma siguiendo el formato ASN.1 con la información de la transacción del RFC 3161 y se conforma de uno o más sellos digitales de tiempo. El RFC 3161 es el ladrillo. La NOM-151 es el edificio.
Por eso decir “usamos RFC 3161, entonces cumplimos NOM-151” es un salto lógico falso. Usar el ladrillo no significa haber construido el edificio.
Sello de tiempo no es constancia de conservación
La diferencia no está en el formato, que es casi idéntico. Está en el fin y en quién lo emite.
Un sello de tiempo RFC 3161:
- Puede emitirlo cualquier Autoridad de Sellado de Tiempo.
- Marca un momento del documento. Un mismo documento puede tener varios sellos, uno por cada firma o versión.
- Prueba existencia e integridad en ese instante.
Una constancia de conservación NOM-151:
- Solo puede emitirla un PSC acreditado por la Secretaría de Economía.
- Usa una función hash avalada por la Secretaría, como SHA-256.
- Es una sola por documento. Consolida todos los momentos anteriores en una pieza legal.
- Tiene vigencia mínima de diez años y contempla el refrendo cuando un algoritmo se debilita.
- Tiene valor probatorio reconocido ante autoridad en México.
Dicho corto: puedes tener N sellos de tiempo, pero una sola constancia. Y solo la constancia, emitida por PSC acreditado, es la evidencia que la ley espera.
Por qué la diferencia importa jurídicamente
Un sello RFC 3161 de una Autoridad de Sellado cualquiera prueba que un archivo existía en una fecha. Útil, pero limitado.
No aporta, por sí solo, la fe pública del tercero acreditado, ni el mecanismo de conservación a diez años, ni el refrendo criptográfico que exige la norma. Ante una impugnación por integridad o por fecha cierta, una constancia NOM-151 emitida por PSC acreditado sostiene mejor la carga de la prueba.
Para contratos regulados, originación de crédito o expedientes ante autoridad, esa diferencia decide si tu evidencia se sostiene o se cae.
Cómo verificar qué te entrega tu proveedor
Cuatro preguntas separan al que cumple del que solo lo dice:
- ¿La constancia la emite un PSC acreditado por la Secretaría de Economía, o generan un sello de tiempo propio?
- ¿Me entregan una constancia de conservación de mensajes de datos, o solo un sello de tiempo RFC 3161?
- ¿Qué función hash usan y está avalada por la Secretaría?
- ¿Cómo manejan el refrendo de la constancia dentro de los diez años cuando un algoritmo pierde vigencia?
Si el proveedor responde con evasivas a la primera, no tienes NOM-151. Tienes un sello de tiempo.
Un dato adicional: para emitir la constancia, el PSC solo recibe la huella digital del documento, no el documento. Tu información nunca se expone.
Cómo lo resuelve ZERO
ZERO ZIGN no confunde las capas. Cada documento recibe la evidencia completa en un solo flujo:
- Sello de tiempo certificado y huella digital de cada documento.
- Constancia de conservación de mensajes de datos emitida por PSC autorizado.
- Bitácora de auditoría con valor probatorio ante cualquier autoridad.
- Conservación con la vigencia y el refrendo que exige la norma.
El resultado es un documento vinculante y verificable, con el respaldo legal que un sello de tiempo suelto no da. Conoce más sobre firma digital con validez NOM-151 (enlace en “firma digital con validez NOM-151”: https://zeroclm.com/firma-digital/) o revisa la validez legal de la firma digital en México (enlace en “validez legal de la firma digital en México”: https://zeroclm.com/validez-legal-firma-digital-mexico/).
Verifica qué evidencia genera tu firma. Agenda una demo de ZERO ZIGN
Preguntas frecuentes
¿RFC 3161 y NOM-151 son lo mismo?
No. El RFC 3161 es un estándar técnico de sello de tiempo. La NOM-151 es una norma legal mexicana que usa ese estándar para emitir una constancia de conservación.
¿Un sello de tiempo RFC 3161 cumple la NOM-151?
No por sí solo. La NOM-151 exige que la constancia la emita un PSC acreditado por la Secretaría de Economía, con hash avalado y vigencia de diez años.
¿Cuántas constancias tiene un documento?
Una sola constancia de conservación, aunque el documento tenga varios sellos de tiempo por múltiples firmas.
¿Qué pasa si mi proveedor solo emite RFC 3161?
Tienes prueba de existencia en el tiempo, pero no la constancia de conservación con el respaldo legal que la NOM-151 exige en México.