Volver al blog
Certificación

NOM-151 explicada: sellado de tiempo, hash SHA-256 y blockchain

Guía técnica y legal de la NOM-151-SCFI-2016: cómo funciona el sellado de tiempo RFC 3161, qué es el hash SHA-256 y qué papel juega blockchain en la certificación digital.

TZ

Equipo TepZ Global

13 de junio de 2026 · 10 min de lectura

La NOM-151-SCFI-2016 es la norma mexicana que define cómo conservar mensajes de datos para que mantengan su valor probatorio en el tiempo. El Código de Comercio obliga a comerciantes a conservar documentos electrónicos por 10 años; la NOM-151 es la forma técnica de cumplir esa obligación de modo que el documento siga siendo oponible una década después.

Técnicamente, la constancia NOM-151 combina cuatro elementos: (1) un hash SHA-256 que produce una huella digital irrepetible del documento; (2) un sello de tiempo estandarizado RFC 3161 que prueba la existencia del hash en una fecha exacta; (3) la emisión por un PSC acreditado que aporta fe pública; y (4) opcionalmente, el anclaje del hash en una blockchain pública como Bitcoin, que agrega inmutabilidad verificable por cualquier tercero sin depender del PSC.

Descarga este artículo en PDF

Recibe también nuestro newsletter con recursos sobre certificación.

Sin spam. Puedes darte de baja cuando quieras.

Sin NOM-151, un documento firmado digitalmente puede ser válido hoy pero impugnable mañana: cualquier alteración de un byte invalida la firma, y no hay forma de probar cuándo existió el archivo original. Con NOM-151, el documento queda blindado contra alteración y queda anclado en el tiempo, cumpliendo la obligación de conservación a 10 años de forma defendible.

Puntos clave

  • Hash SHA-256: huella digital irrepetible del documento original.
  • Sello de tiempo RFC 3161 emitido por un PSC acreditado.
  • Anclaje en blockchain como capa adicional de inmutabilidad pública.
  • Obligación legal: conservar mensajes de datos por 10 años.

Descarga este artículo en PDF

Recibe también nuestro newsletter con recursos sobre certificación.

Sin spam. Puedes darte de baja cuando quieras.

¿Listo para aplicar lo que leíste?

El ecosistema TepZ acompaña a empresas en México y LATAM con firma electrónica, gestión contractual, certificación NOM-151 y arrendamiento seguro.