explicame como funciona la NOM-151

 Perfecto 👌 te lo voy a explicar como realmente funciona la NOM-151-SCFI-2016, pero enfocado a tu caso (juzgado + firmas electrónicas), no solo teoría.

🧠 1️⃣ ¿Qué es la NOM-151 en la práctica?

No es una ley de firmas.

Es una norma que sirve para:

Dar “fecha cierta” e integridad a documentos electrónicos para que tengan valor probatorio en el tiempo.

Es decir:

  • No valida la firma

  • No emite certificados

  • No sustituye a la autoridad certificadora

👉 Lo que hace es congelar evidencia digital.

📦 2️⃣ ¿Qué problema resuelve?

Imagina esto:

  • Hoy recibes un documento firmado

  • Lo validas

  • Todo está bien

Pero dentro de 3 años:

  • El certificado ya expiró

  • Puede estar revocado

  • Ya no puedes consultar OCSP histórico

Entonces…

❗ ¿Cómo pruebas que en ese momento sí era válido?

👉 Ahí entra la NOM-151.

⚙️ 3️⃣ Cómo funciona técnicamente

La NOM-151 se basa en 3 elementos:

🔹 1. Huella digital (HASH)

Se calcula un resumen único del documento:

documento.pdf → SHA-256 → 8A7F...92BC

Si el documento cambia aunque sea un byte, el hash cambia.

✔ Garantiza integridad

🔹 2. Constancia de conservación

Un tercero autorizado (PSC – Prestador de Servicios de Certificación) genera una constancia que dice:

“Este documento existía en tal fecha y tenía este hash”.

Incluye:

  • Hash del documento

  • Fecha y hora certificada

  • Firma del PSC

🔹 3. Sello de tiempo

Es lo más importante.

Un servidor confiable certifica:

“Este hash existía en este momento exacto”

Esto evita que alguien diga:

“Ese documento lo crearon después”

🏗 4️⃣ Flujo completo (como lo usarías en tu sistema)

Así debería funcionar en tu ventanilla digital:

Documento recibido
        ↓
Validar firma (OpenSSL + OCSP)
        ↓
Generar HASH (SHA-256)
        ↓
Enviar hash a proveedor NOM-151
        ↓
Recibir constancia (con sello de tiempo)
        ↓
Guardar:
   - Documento
   - Hash
   - Constancia NOM-151
   - Resultado OCSP

⚖️ 5️⃣ ¿Qué efecto jurídico tiene?

La NOM-151 te permite probar:

✔ Que el documento existía en una fecha
✔ Que no ha sido alterado
✔ Que ese era su contenido original

Pero NO prueba por sí sola:

❌ Que la firma era válida
❌ Que el certificado no estaba revocado

👉 Por eso se combina con OCSP.

🔗 6️⃣ Cómo se complementa con tu sistema

ElementoQué valida
Firma electrónica (FIREL/e.firma)Autoría
OCSPEstado del certificado
NOM-151Existencia + integridad + fecha cierta

🚨 7️⃣ Error común (muy importante)

Muchos sistemas hacen esto:

  • Validan firma ✔

  • No generan constancia NOM-151 ❌

Resultado:

👉 No pueden probar nada años después.

🛡 8️⃣ ¿Por qué esto te da blindaje procesal?

Porque en juicio puedes demostrar:

  1. El documento que recibiste

  2. Cuándo lo recibiste

  3. Que no ha cambiado

  4. Qué certificado lo firmó

  5. Qué decía OCSP en ese momento

Sin NOM-151 solo tienes:

“El sistema decía que era válido”

Con NOM-151 tienes:

Evidencia técnica verificable

🧩 9️⃣ Ejemplo real aplicado a tu juzgado

Caso:

  • Abogado presenta demanda electrónica

  • Firma con FIREL

  • Tú validas

SIN NOM-151:

  • Años después: “Ese documento fue alterado”

  • No puedes probar lo contrario

CON NOM-151:

  • Presentas:

    • Hash original

    • Constancia certificada

    • Sello de tiempo

👉 Demuestras que el documento es el mismo

🎯 10️⃣ Conclusión clara

La NOM-151 no valida firmas.

👉 Valida la existencia, integridad y fecha del documento

Y es lo que convierte tu sistema de:

🖥 Sistema técnico
➡️
⚖ Sistema con valor probatorio

🧠 Resumen en una línea

OCSP te dice si la firma era válida; NOM-151 te permite probarlo en el futuro.

Si quieres, en el siguiente paso puedo:

  • 🔎 Integrarte NOM-151 + OCSP + FIREL en una sola arquitectura completa

  • 📄 Redactarte ese apartado listo para tu propuesta al tribunal

  • 🛠 O decirte cómo contratar un proveedor NOM-151 en México y conectarlo con PHP

Comentarios

Publicar un comentario

Entradas populares de este blog

API Web Crypto,

 I have digital signature certificates efirma de sat mexico. I want an app to load the .key certificate and convert it to pem format. Once you convert it, display it in a textarea using the Web Crypto API. Tengo certificados de firma digital efirma de sat mexico. Quiero una aplicación que cargue el certificado .key y lo convierta a formato pem. Una vez que lo convierta, lo muestre en un área de texto utilizando la API Web Crypto. ChatGPT Plus ChatGPT To convert a .key certificate to PEM format using the Web Crypto API, you can use the following steps: Load the .key certificate file using the FileReader API. Here's an example code snippet to achieve that: javascript Copiar código const fileInput = document . querySelector ( 'input[type="file"]' ); const reader = new FileReader (); reader. onload = () => { const keyData = reader. result ; // Code to convert the key data to PEM format }; reader. readAsText (fileInput. files [ 0 ]); Convert the key dat...
Leer más

Reaccionar formularios

 Al igual que en HTML, React utiliza formularios para permitir a los usuarios interactuar con la página web. Agregar formularios en React Agregas un formulario con React como cualquier otro elemento: Agregue un formulario que permita a los usuarios ingresar su nombre: import React from 'react'; import ReactDOM from 'react-dom/client'; function MyForm() {   return (     <form>       <label>Enter your name:         <input type="text" />       </label>     </form>   ) } const root = ReactDOM.createRoot(document.getElementById('root')); root.render(<MyForm />); Esto funcionará normalmente, el formulario se enviará y la página se actualizará. Pero generalmente esto no es lo que queremos que suceda en React. Queremos evitar este comportamiento predeterminado y dejar que React controle el formulario. Manejo de formularios El manejo de formularios se trata de cómo maneja los ...
Leer más

React Events

 Reaccionar eventos Al igual que los eventos HTML DOM, React puede realizar acciones basadas en eventos del usuario.React tiene los mismos eventos que HTML: hacer clic, cambiar, pasar el mouse, etc. Agregar eventos Los eventos de React están escritos en la sintaxis de camelCase: onClick en lugar de onclick . Los controladores de eventos de React están escritos entre llaves: onClick={shoot} en lugar de onclick="shoot()" . React: <button onClick={shoot}>Take the Shot!</button> Html: <button onclick="shoot()">Take the Shot!</button> Coloque la shootfunción dentro del Footballcomponente: function Football() {   const shoot = () => {     alert("Great Shot!");   }   return (     <button onClick={shoot}>Take the shot!</button>   ); } const root = ReactDOM.createRoot(document.getElementById('root')); root.render(<Football />); Pasar argumentos Para pasar un argumento a un controlador de eventos, use una...
Leer más