Respuesta corta
Sí, la firma electrónica tiene validez en México y la NOM-004 la acepta en el expediente. Su fuerza como prueba depende de la evidencia que la acompaña: quién firmó, cuándo, sobre qué documento y si el documento cambió después.
Los consentimientos y avisos de privacidad que el paciente firma con el dedo en su celular ya son comunes. La pregunta de muchos médicos es si “sirven” igual que una firma en papel. Esta guía es informativa y no sustituye la asesoría legal para tu caso.
Qué dice la ley
- NOM-004 (apartado 5.10): las notas del expediente llevan firma “autógrafa, electrónica o digital, según sea el caso”.
- Código Civil Federal (artículo 1803): el consentimiento es expreso cuando se manifiesta verbalmente, por escrito, por medios electrónicos, ópticos o por cualquier otra tecnología.
- Código Civil Federal (artículo 1834 bis): cuando la ley exige forma escrita, se cumple con medios electrónicos si la información es atribuible a las personas obligadas y accesible para su consulta posterior.
- Código de Comercio (artículos 89 y siguientes): regula la firma electrónica y la firma electrónica avanzada, con certificados emitidos por prestadores acreditados.
Tipos de firma y cuánto pesan
| Tipo | Ejemplo | Evidencia que aporta |
|---|---|---|
| Firma electrónica simple | Firma con el dedo, casilla de “acepto”, código por SMS | Depende de lo que el sistema registre: identidad, fecha, documento, integridad |
| Firma electrónica avanzada | e.firma del SAT, certificados de un prestador acreditado | Alta: liga la firma a una persona identificada y detecta cambios en el documento |
| Constancia NOM-151 | Sello de tiempo de un prestador de servicios de certificación | Prueba que el documento existía en esa fecha y no cambió |
Para la mayoría de los documentos de un consultorio (aviso de privacidad, ficha de identificación, consentimientos de procedimientos menores) una firma electrónica simple bien documentada es una opción práctica. Para procedimientos de alto riesgo o situaciones con alta probabilidad de disputa, valora con tu asesor una firma avanzada, testigos presenciales o una firma autógrafa además de la digital.
Qué evidencia debe guardar tu sistema
A quién se envió el documento y por qué medio.
Fecha y hora en que se abrió, se llenó y se firmó.
La firma ligada a ese documento, no una imagen que se pueda pegar en otro.
Que el documento no cambió después de firmado (por ejemplo, con una huella digital del archivo).
Que el enlace para firmar era personal y se cerró al terminar.
Un PDF final con el contenido y la firma, que puedas entregar si te lo piden.
Errores que restan validez
- Pegar la imagen de una firma en un PDF editable.
- Firmar en una tableta de recepción compartida sin registrar quién firmó.
- Mandar por WhatsApp una foto del documento firmado como único respaldo.
- Cambiar el texto de un consentimiento después de firmado.
- Usar un formato genérico que no describe el procedimiento.
El caso del consentimiento informado
La NOM-004 pide que el consentimiento informado lleve la firma del paciente, la del médico y la de dos testigos. Si lo firmas en digital, define cómo recabar las firmas de los testigos y que el paciente reciba la explicación del médico, no solo el documento. Descarga la plantilla de consentimiento informado.
Cómo funciona la firma en Kensa
El paciente recibe un enlace personal por WhatsApp, correo o enlace directo, que vence a los 7 días. Llena sus documentos en su celular, firma con el dedo y, al enviar, el enlace se cierra. El profesional revisa, completa y firma con su cédula verificada y su contraseña. Al bloquear, el expediente queda sellado con una huella SHA-256 que permite comprobar que el PDF no cambió.
Lo decimos claro: la firma en pantalla del paciente queda ligada al expediente, pero no es una firma electrónica avanzada ni certificada, y Kensa todavía no agrega una constancia NOM-151 de un tercero.