NOM-151-SCFI y constancia de conservación: cómo se prueba que un documento electrónico no fue alterado

El problema real: un archivo digital no envejece

Un documento en papel deja rastro cuando lo alteras: se nota el borrón, el tipo de tinta, la hoja sustituida. Un archivo digital no. Puedes abrir un PDF, cambiar la fecha de ingreso o el salario, volver a guardarlo y el resultado se ve idéntico al original. Peor todavía: la fecha de creación que muestra tu computadora la fija tu computadora, y esa la controlas tú. Para un tribunal, un dato que controla la parte interesada vale poco.

De ahí nacen dos preguntas que decidirán cualquier disputa sobre un documento electrónico: ¿este archivo es exactamente el mismo que se firmó? y ¿desde cuándo existe con ese contenido? La constancia de conservación de mensajes de datos —lo que en el mercado se conoce como "constancia NOM-151"— existe para responder ambas con un tercero de por medio, no con tu palabra.

La norma que fija esos requisitos es la NOM-151-SCFI, cuyo objeto es establecer los requisitos que deben observarse para la conservación de mensajes de datos y la digitalización de documentos. Se apoya en el Código de Comercio, que obliga a los comerciantes a conservar sus mensajes de datos y remite a la norma oficial mexicana correspondiente para determinar cómo hacerlo de forma confiable.

Qué es la huella digital (hash) y por qué cualquier cambio la modifica

Una huella digital o hash es el resultado de pasar un archivo por una función matemática que devuelve siempre una cadena de la misma longitud, algo como a3f5…9c21. Piensa en ella como el número de serie del contenido. Tiene tres propiedades que la hacen útil como prueba:

• Es determinista. El mismo archivo, procesado mil veces con el mismo algoritmo, produce siempre la misma huella. Si tú y el abogado del trabajador calculan el hash del mismo PDF con ese algoritmo, obtienen el mismo resultado.
• Es extremadamente sensible. Cambiar un punto por una coma, agregar un espacio o reimprimir el PDF genera una huella completamente distinta, no parecida. No hay "casi igual": o coincide o no coincide.
• No es reversible. De la huella no se puede reconstruir el documento. Por eso es posible certificar tu contrato sin que el prestador necesite conocer su contenido, cuando el esquema contratado le envía únicamente la huella y no el archivo con los datos de tu trabajador. No todos los servicios operan así: pregúntale a tu proveedor si le entrega el archivo completo o solo la huella.

Esa última propiedad tiene una consecuencia práctica que muchos descubren tarde: la constancia no guarda tu documento. Certifica una huella. Si pierdes el archivo original, la constancia por sí sola no sirve para nada, porque no hay nada con qué comparar. Conservar el archivo sigue siendo tu responsabilidad.

Quién puede emitirla: el prestador de servicios de certificación

La constancia no la emite cualquier proveedor de software. La emite un Prestador de Servicios de Certificación (PSC) acreditado, es decir, una entidad que obtuvo acreditación ante la Secretaría de Economía tras demostrar capacidad técnica, controles de seguridad e infraestructura para operar como tercero confiable y emitir sellos de tiempo.

El valor probatorio viene precisamente de ahí: quien afirma que el archivo existía a las 11:42 del 3 de marzo no eres tú ni tu sistema, sino un tercero independiente, acreditado y auditable, que no tiene interés en el juicio. Antes de contratar una plataforma de firma, pregunta dos cosas concretas: con qué PSC acreditado trabaja y si la constancia se emite por cada documento o solo por lotes.

Qué contiene una constancia y cómo se verifica

El formato varía entre prestadores, pero una constancia de conservación debe permitirle a un tercero reproducir la comprobación. En términos generales incluye:

• Un identificador único de la constancia y los datos del prestador que la emite.
• La huella digital del mensaje de datos y el algoritmo con el que se calculó.
• El sello de tiempo: fecha y hora provenientes de una fuente confiable, no del reloj de tu equipo.
• La firma electrónica del propio prestador sobre la constancia, para que se detecte si alguien la manipula.

Verificarla es un procedimiento mecánico, y conviene que lo ensayes una vez en frío y no el día que te llega una demanda:

1. Recupera el archivo tal cual quedó al momento de certificarlo. No una reimpresión, ni una copia "optimizada", ni el PDF que alguien volvió a guardar desde el visor.
2. Calcula su huella con el mismo algoritmo que indica la constancia.
3. Compara la huella obtenida con la que aparece en la constancia. Debe coincidir por completo.
4. Valida la firma electrónica del prestador sobre la constancia, normalmente con el verificador que el propio PSC publica.
5. Lee el sello de tiempo y contrástalo con tu bitácora interna: envío, apertura y firma deben ser coherentes entre sí.
6. Deja constancia del resultado en el expediente: quién verificó, cuándo y con qué herramienta.

PDF firmado contra PDF firmado con constancia: qué cambia en juicio

Los dos elementos responden preguntas diferentes y se complementan. La firma electrónica atiende la autoría y el consentimiento; la constancia atiende la integridad y el momento. Tener una sin la otra deja un flanco abierto.

Aclaremos el alcance para no venderte humo: la constancia no convierte un documento inválido en válido. Si el contrato omite lo que exige la ley o el aviso de rescisión llegó fuera de tiempo, ninguna huella lo arregla. Lo que hace es cerrar la discusión sobre si el archivo es el original y desde cuándo existe, para que el debate se centre en el fondo. Si aún estás decidiendo cómo firmar, revisa antes la comparación entre firma autógrafa y electrónica y la guía de firma electrónica en contratos laborales.

El paquete de evidencias: qué guardar junto al documento

Un expediente defendible no es un PDF suelto en una carpeta compartida. Por cada documento relevante deberías poder abrir un solo lugar y encontrar:

• El archivo final firmado, en su versión exacta y sin volver a guardarlo con ningún programa.
• La constancia de conservación y, si tu proveedor lo permite, un archivo de verificación que explique cómo comprobarla.
• Los certificados de los firmantes y el detalle de la firma: nombre, correo o medio de identificación, fecha y hora de cada firma.
• La bitácora de eventos: cuándo se envió, a qué dirección, cuándo se abrió, desde qué dirección IP y dispositivo, cuándo se firmó y qué acuse quedó.
• Los anexos que el firmante vio en ese momento: descripción de puesto, reglamento interior, políticas, tabulador.
• La evidencia de entrega de su ejemplar al trabajador, que es una obligación aparte de la firma.

Tres reglas de operación que evitan que ese paquete se degrade con el tiempo. Primera: nunca reemplaces el archivo certificado; si hay corrección, genera un documento nuevo, con su propia firma y su propia constancia, y conserva ambos. Segunda: respalda fuera de la plataforma del proveedor, porque si mañana cancelas el servicio necesitas seguir teniendo los archivos. Tercera: nombra los archivos de forma consistente y guárdalos por trabajador, no por fecha de descarga, para poder armar en minutos el expediente laboral completo.

El vínculo con tu obligación de conservar y exhibir en juicio

Aquí es donde todo lo anterior deja de ser tecnología y se vuelve estrategia procesal. La Ley Federal del Trabajo impone al patrón la carga de conservar y exhibir en juicio determinados documentos —entre ellos los contratos individuales de trabajo cuando no exista contrato colectivo o contrato ley aplicable, las listas de raya o nómina y los recibos de pago de salarios, los controles de asistencia cuando se lleven en el centro de trabajo, y los comprobantes de pago de utilidades, vacaciones, aguinaldos y primas, así como de las cuotas de seguridad social—, cada uno en los supuestos y por los plazos que la propia ley señala para cada grupo (artículo 804). Antes de definir tu política de resguardo, revisa con tu abogado qué plazo corresponde a cada tipo de documento, porque no es el mismo para todos.

Y la consecuencia de no cumplir es directa:

El incumplimiento a las obligaciones señaladas en el artículo anterior, establecerá la presunción de ser ciertos los hechos que el actor exprese en su demanda, en relación con tales documentos, salvo la prueba en contrario. (Artículo 805 de la LFT)

Traducido a tu operación: si no exhibes el documento, se presumen ciertos los hechos que el trabajador afirme respecto de él, y queda de tu lado desvirtuarlos. Es una presunción que admite prueba en contrario, no una condena automática, pero te obliga a pelear desde atrás. Y exhibir no es solo entregar un papel; es entregar algo que resista el cuestionamiento de la contraparte. Cuando ofreces un documento electrónico, la ley procesal laboral admite los medios derivados de los avances de la ciencia y la tecnología, y el tribunal puede apoyarse en peritos para valorarlos. Un archivo con huella verificable y sello de tiempo emitido por un tercero acreditado le da al perito algo objetivo que revisar; un PDF sin más lo deja opinando sobre tus procesos internos.

Ese mismo razonamiento aplica a documentos que no siempre se firman pero que pesan mucho: avisos, actas administrativas y notificaciones. Certificar la fecha de un aviso al trabajador te permite acreditar cuándo lo generaste, algo que en materia de plazos suele ser el punto que decide el asunto. Lo mismo ocurre cuando llegas a una audiencia de conciliación prejudicial con el expediente ordenado: negocias desde otra posición.

Preguntas frecuentes

¿Estoy obligado a obtener constancia NOM-151 de mis contratos laborales?

La legislación laboral no exige esa constancia como requisito de validez del contrato: lo que te obliga es a hacer constar por escrito las condiciones de trabajo cuando no exista contrato colectivo aplicable, a entregar su ejemplar al trabajador y a conservar y exhibir los documentos en juicio. La constancia es una herramienta probatoria voluntaria que refuerza ese cumplimiento. Si tu empresa tiene carácter de comerciante, además existe un marco de conservación de mensajes de datos en la legislación mercantil que conviene revisar con tu abogado.

¿Sirve de algo si el trabajador niega haber firmado?

Sirve, aunque no resuelve todo. La constancia acredita que ese archivo, con ese contenido exacto, existía en un momento determinado, lo que descarta que lo hayas fabricado después de la demanda. La atribución de la firma a la persona se sostiene con otros elementos: el certificado o método de identificación usado, la bitácora del proceso y los acuses. Por eso conviene guardar el paquete completo y no solo el PDF.

¿Puedo certificar documentos viejos que ya tengo escaneados?

Puedes obtener constancia de un archivo hoy, pero acreditará que existía a partir de hoy, no antes. No inventa antigüedad. Sirve para congelar el estado actual de tu archivo histórico y para que, de ahí en adelante, nadie discuta si lo modificaste. Para lo que firmes en el futuro, lo correcto es certificar en el momento, junto con la firma.