NOM-151 explicada: sellado de tiempo, hash SHA-256 y blockchain
Guía técnica y legal de la NOM-151-SCFI-2016: cómo funciona el sellado de tiempo RFC 3161, qué es el hash SHA-256 y qué papel juega blockchain en la certificación digital.
En resumen
La NOM-151-SCFI-2016 es la norma mexicana que define cómo conservar mensajes de datos para que mantengan su valor probatorio en el tiempo. El Código de Comercio obliga a comerciantes a conservar documentos electrónicos por 10 años; la NOM-151 es la forma técnica de cumplir esa obligación de modo que el documento siga siendo oponible una década después.
Técnicamente, la constancia NOM-151 combina cuatro elementos: (1) un hash SHA-256 que produce una huella digital irrepetible del documento; (2) un sello de tiempo estandarizado RFC 3161 que prueba la existencia del hash en una fecha exacta; (3) la emisión por un PSC acreditado que aporta fe pública; y (4) opcionalmente, el anclaje del hash en una blockchain pública como Bitcoin, que agrega inmutabilidad verificable por cualquier tercero sin depender del PSC.
Sin NOM-151, un documento firmado digitalmente puede ser válido hoy pero impugnable mañana: cualquier alteración de un byte invalida la firma, y no hay forma de probar cuándo existió el archivo original. Con NOM-151, el documento queda blindado contra alteración y queda anclado en el tiempo, cumpliendo la obligación de conservación a 10 años de forma defendible.
- Hash SHA-256: huella digital irrepetible del documento original.
- Sello de tiempo RFC 3161 emitido por un PSC acreditado.
- Anclaje en blockchain como capa adicional de inmutabilidad pública.
- Obligación legal: conservar mensajes de datos por 10 años.
La NOM-151-SCFI-2016 es la norma mexicana que define cómo conservar mensajes de datos para que mantengan su valor probatorio en el tiempo. El Código de Comercio obliga a comerciantes a conservar documentos electrónicos por 10 años; la NOM-151 es la forma técnica de cumplir esa obligación de modo que el documento siga siendo oponible una década después.
Técnicamente, la constancia NOM-151 combina cuatro elementos: (1) un hash SHA-256 que produce una huella digital irrepetible del documento; (2) un sello de tiempo estandarizado RFC 3161 que prueba la existencia del hash en una fecha exacta; (3) la emisión por un PSC acreditado que aporta fe pública; y (4) opcionalmente, el anclaje del hash en una blockchain pública como Bitcoin, que agrega inmutabilidad verificable por cualquier tercero sin depender del PSC.
Sin NOM-151, un documento firmado digitalmente puede ser válido hoy pero impugnable mañana: cualquier alteración de un byte invalida la firma, y no hay forma de probar cuándo existió el archivo original. Con NOM-151, el documento queda blindado contra alteración y queda anclado en el tiempo, cumpliendo la obligación de conservación a 10 años de forma defendible.
