Cumplimiento NOM-151-SCFI-2016

Conservación de mensajes de datos y constancia de conservación.

Marco normativo

La NOM-151-SCFI-2016 (“Requisitos que deben observarse para la conservación de mensajes de datos y digitalización de documentos”) es la norma oficial mexicana que regula la generación de constancias de conservación con sello de tiempo, en cumplimiento del artículo 49 del Código de Comercio. Se complementa con:

• Código de Comercio (artículos 89 a 99 y 49).
• Ley de Firma Electrónica Avanzada y su Reglamento.
• Reglas Generales emitidas por la Secretaría de Economía.
• RFC 3161 (Time-Stamp Protocol) como estándar técnico.

Cómo cumplimos

1. Huella criptográfica SHA-256. Calculamos el hash del archivo en el navegador del usuario; el archivo no necesita salir de su equipo para ser certificado.
2. Sello de tiempo (TSR). Enviamos la huella al Prestador de Servicios de Certificación Cincel, acreditado por la Secretaría de Economía, que emite un Time-Stamp Token conforme a RFC 3161.
3. Constancia de conservación NOM-151. Generamos un PDF con los elementos requeridos: identificador del mensaje de datos (hash), fecha y hora confiables, datos del PSC y del titular.
4. Anclaje en blockchain. Adicionalmente publicamos la huella en una cadena de bloques pública para verificación independiente, redundante e inmutable.
5. Verificación pública. Cualquier persona puede verificar la integridad del archivo recalculando su SHA-256 y comparándolo contra la constancia.

Responsabilidades del usuario

• Conservar el archivo original en su poder. La constancia acredita existencia e integridad pero no sustituye al archivo.
• Resguardar la constancia (PDF) y el TSR descargados; ambos son necesarios para acreditar la fecha cierta.
• Asegurarse de tener los derechos sobre el contenido que certifica.

Validez probatoria

Conforme al Código de Comercio, los mensajes de datos conservados según la NOM-151 tienen el mismo valor probatorio que la documentación física, siempre que se mantenga su integridad y se pueda acreditar la fecha y hora de su generación. La combinación de TSR NOM-151 + anclaje en blockchain proporciona doble vía de verificación.

Privacidad

El proceso opera sobre la huella SHA-256, no sobre el contenido. Esto permite certificar documentos confidenciales sin exponer su información. Consulta el Aviso de Privacidad para más detalle.

Contacto

Para asuntos relacionados con cumplimiento normativo o requerimientos legales: legal@saascreations.mx.