Firma autógrafa, firma electrónica simple y avanzada: cuál usar en tus documentos laborales

Las tres formas de firmar un documento laboral

La Ley Federal del Trabajo pide que las condiciones de trabajo se hagan constar por escrito cuando no exista contrato colectivo aplicable, en dos ejemplares por lo menos, uno para cada parte (artículo 24), pero no te impone una tecnología de firma. Puedes elegir, y también puedes elegir mal. Estas son tus tres opciones.

• Firma autógrafa. El trazo de puño y letra sobre el papel original. Si alguien la desconoce, se combate con una pericial en grafoscopía sobre ese original: el perito analiza presión, velocidad y morfología del trazo.
• Firma electrónica simple. Cualquier dato electrónico asociado a un documento que sirva para identificar al firmante y mostrar su aprobación: un clic en "acepto", el nombre escrito en un campo, un trazo con el dedo en el celular o una imagen de firma pegada en el PDF. Es válida, pero su fuerza depende por completo de la evidencia que la rodea.
• Firma electrónica avanzada o fiable. La que cumple condiciones técnicas y de control que permiten atribuirla con certeza a una persona y detectar cualquier cambio posterior. La e.firma del SAT es el ejemplo más conocido en México, aunque no la única vía a ese nivel de confianza.

Entre la segunda y la tercera hay un continuo, no un muro: una firma simple respaldada con verificación de identidad, sello de tiempo y bitácora se sostiene mejor que una autógrafa en una hoja suelta sin fecha ni acuse.

Qué exige la norma para que un archivo electrónico sea atribuible e íntegro

La LFT no regula el detalle técnico de la firma electrónica: se limita a admitir los medios electrónicos como prueba. Las reglas desarrolladas sobre mensajes de datos y firma electrónica están en el Código de Comercio y, aunque no rigen por sí mismas la relación laboral, son el estándar al que se acude en la práctica para valorar un archivo firmado. Tres ideas que debes tener presentes:

• No se pueden negar efectos jurídicos a la información por el solo hecho de constar en un mensaje de datos.
• El requisito de "escrito" se cumple cuando la información se mantiene íntegra y es accesible para su ulterior consulta.
• El requisito de "firma" se cumple cuando se usa una firma electrónica atribuible a esa persona y fiable para los fines del documento.

La fiabilidad no es un adjetivo suelto: la norma la aterriza en que los datos de creación de la firma correspondan exclusivamente al firmante y estén bajo su control al firmar, y en que sea detectable cualquier alteración posterior a la firma o al contenido. Traducido a tu operación, son cuatro preguntas:

1. ¿Quién firmó? Atribución: qué comprobaste de su identidad antes de dejarlo firmar.
2. ¿Qué firmó exactamente? Integridad: el archivo debe quedar sellado con una huella digital (hash) que haga detectable cualquier cambio posterior.
3. ¿Cuándo lo firmó? Fecha cierta, de preferencia con sello de tiempo de un tercero, no con la hora de tu computadora.
4. ¿Puedes exhibirlo? La LFT te obliga a conservar y exhibir en juicio los contratos individuales y los demás documentos que enumera (artículo 804) y, cuando hay controversia sobre puntos como fecha de ingreso, jornada, salario o pagos, es el patrón quien debe probar su dicho (artículo 784). Con archivos electrónicos, "exhibir" es entregar el documento y su rastro, no una impresión suelta.

Para lo último existe una herramienta específica: la constancia de conservación de la NOM-151, que emite un prestador de servicios de certificación autorizado por la Secretaría de Economía y registra el hash del archivo con un sello de tiempo. Es la diferencia entre decir "así estaba el documento" y demostrarlo.

Por qué pegar una imagen de firma en un PDF es la opción más débil

Es lo que hace media PyME de México: escanear la firma una vez y pegarla en cada documento. Entiende lo que construyes con eso.

• Es un archivo copiable. Cualquiera con acceso a esa imagen puede colocarla en otro documento. No hay control exclusivo del firmante sobre nada.
• No dice quién la puso ni cuándo. El PDF no guarda por sí mismo una bitácora de quién insertó la imagen ni desde dónde.
• No sirve para grafoscopía. El perito necesita el trazo original con su presión y dinámica; una imagen aplanada no los tiene.
• El PDF puede editarse después. Si el archivo no está sellado, un cambio posterior en el salario o en la jornada no deja huella evidente.

Ojo: eso no la vuelve nula, sigue siendo firma electrónica simple y puede tener valor probatorio. El problema es el reparto de esfuerzo: si el trabajador la desconoce, te toca acreditar todo lo demás y una imagen pegada no te da con qué. Si hoy es tu única opción, acompáñala de un correo del trabajador aceptando el documento y conserva el PDF con su constancia.

Firma con verificación de identidad: cómo funciona y qué evidencias deja

Es el punto medio que hoy tiene más sentido para una PyME: firma electrónica reforzada con comprobación de identidad antes del trazo. El flujo típico es este.

1. Le envías al trabajador un enlace personalizado a su correo o celular, distinto para cada firmante.
2. La plataforma le pide capturar su documento oficial (por lo general la credencial para votar, anverso y reverso) y valida que sea legible y consistente.
3. Se hace una prueba de vida: un video corto o una selfie con instrucciones, para descartar que alguien use una fotografía.
4. Se realiza el cotejo biométrico facial entre esa captura y la foto del documento, con resultado registrado.
5. El trabajador revisa el documento completo y firma. El sistema lo sella con su hash y un sello de tiempo.
6. Se genera el paquete de evidencias y se archiva junto con el documento firmado.

Qué debe contener el paquete de evidencias

• Hash del documento firmado y sello de tiempo de la firma.
• Resultado del cotejo de identidad y de la prueba de vida, con fecha y hora.
• Bitácora de eventos: envío del enlace, apertura, lectura, aceptación y firma.
• Dirección IP, tipo de dispositivo y navegador desde el que se firmó.
• Constancia de conservación del archivo final.

Ese expediente es lo que convierte un PDF en algo defendible, y forma parte del expediente laboral de la persona igual que sus avisos y acuses.

La e.firma del SAT: cuándo conviene y cuándo estorba

La e.firma es un certificado digital que emite el SAT, con una vigencia limitada que fija el propio SAT y que hay que renovar antes de que caduque; es el estándar mexicano más reconocido de firma electrónica avanzada. Del lado patronal es excelente: tu representante legal ya la tiene. Del lado del trabajador la realidad es otra: muchos no la tienen o la traen vencida, y usarla implica manejar sus archivos y su contraseña personal. De ahí una regla sin excepciones: nunca pidas al trabajador su contraseña ni sus archivos de e.firma para firmar "por él", porque eso destruye el control exclusivo que le da valor a la firma. Si la tiene vigente y quiere usarla, adelante; si no, usa verificación de identidad y no fuerces la herramienta.

Datos biométricos: lo que tienes que cuidar

Capturar rostro y documento oficial es tratamiento de datos personales, y conviene manejarlos con el estándar más exigente, el de los datos sensibles: aviso de privacidad con la finalidad concreta, consentimiento expreso y documentado del trabajador, conservación limitada a lo necesario para acreditar la firma y nada de reutilizar esos datos para otros fines, como control de asistencia. La legislación mexicana de datos personales se ha venido renovando, así que revisa la versión vigente antes de diseñar el flujo. Si alguien se niega a la verificación biométrica, ten lista una ruta alterna en papel.

Papel: cuándo sigue ganando y cómo firmarlo con varios trabajadores o testigos

El papel sigue siendo la opción correcta cuando la plantilla no tiene correo ni teléfono inteligente, cuando toda la operación es presencial o cuando vas a firmar con varias personas el mismo día en el mismo lugar. Si es tu caso, cuida esto:

• Rúbrica en todas las hojas y firma completa al final, en los dos ejemplares.
• Nada de espacios en blanco. Cancela los renglones vacíos antes de firmar.
• Acuse de recibo del ejemplar del trabajador, con fecha y nombre de puño y letra. Sin acuse queda abierta la discusión sobre si recibió su copia.
• Nunca firmes hojas sueltas por adelantado ni juntes firmas en blanco "para después".

Sobre los testigos: la LFT no los exige para el contrato individual de trabajo. Se usan por costumbre y sirven para acreditar el acto de la firma, no para dar validez al documento. Si decides incluirlos, que sean identificables y localizables: nombre completo, firma y un dato de contacto. Un testigo al que ya nadie puede ubicar no aporta nada, y cuando el documento pueda ser controvertido conviene que al menos uno sea ajeno a la línea de mando del trabajador.

Al firmar con varios trabajadores a la vez, el error clásico es sustituir los contratos individuales por una lista colectiva. La lista de asistencia a la sesión es un buen complemento, pero cada persona necesita su propio documento y su propio ejemplar. Revisa el contenido obligatorio en la guía del contrato individual de trabajo antes de imprimir cincuenta juegos con el mismo error. Y la custodia es tuya: digitaliza lo firmado el mismo día y respáldalo.

Comparativa rápida y cómo decidir en tu empresa

Con eso a la vista, ordena tu decisión así:

1. Clasifica tus documentos por riesgo. Contrato, convenios, renuncias, actas administrativas y terminaciones son de riesgo alto; una constancia interna o el acuse de una política puede ir con firma simple.
2. Elige el nivel por documento, no por empresa. Nada te obliga a firmar todo igual.
3. Verifica que el trabajador pueda usar el método antes de comprometerte: correo propio, celular, señal. Si no, papel.
4. Deja constancia del consentimiento para firmar por medios electrónicos y del aviso de privacidad, antes de la primera firma.
5. Sella y conserva con hash, sello de tiempo y constancia de conservación todo lo de riesgo alto.
6. Ordena el archivo por persona, con el documento y su paquete de evidencias juntos, igual que los avisos y notificaciones que le entregues después.

Y una advertencia que ninguna tecnología resuelve: el tipo de firma no sustituye las formalidades que la ley exige para ciertos actos. Un convenio de terminación, por ejemplo, debe constar por escrito con una relación circunstanciada de los hechos que lo motivan y de los derechos comprendidos, no puede implicar renuncia de derechos y necesita ratificarse ante la autoridad conciliadora o el tribunal para alcanzar plenos efectos. Firmarlo con la mejor firma electrónica del mercado no te ahorra ese paso.

Para el detalle de cómo se documenta ese consentimiento y qué exigirle a un proveedor, complementa con la guía de firma electrónica en contratos laborales.

Preguntas frecuentes

¿Vale un contrato firmado con el dedo en la pantalla del celular?

Sí, es una firma electrónica y puede tener valor probatorio. El punto es que ese trazo, por sí solo, casi no aporta información: lo sostiene lo que registres alrededor, es decir identidad verificada, hash, sello de tiempo y bitácora. Con eso se defiende; sin eso, queda a merced de lo que diga la otra parte.

¿Puedo firmar yo con e.firma y que el trabajador firme con verificación de identidad?

Sí. Nada obliga a que ambas partes usen el mismo método y en la práctica es lo más común. Lo importante es que el documento final quede sellado como una sola pieza y que las evidencias de las dos firmas vivan en el mismo expediente.

¿Qué hago si el trabajador desconoce su firma electrónica en un procedimiento?

Aportas el documento junto con su paquete de evidencias. La LFT admite como prueba los medios electrónicos y los aportados por los descubrimientos de la ciencia; quien los ofrece debe poner a disposición del tribunal lo necesario para reproducirlos y el juzgador puede ordenar una pericial para verificar su autenticidad y contenido. Por eso tu proveedor debe poder entregarte los archivos técnicos y no solo un PDF bonito. Confírmalo antes de contratarlo, no cuando ya estés en una audiencia de conciliación.