Seguridad Social

Uso de la Firma Electrnica

Avanzada para el IMSS
y el INFONAVIT
Su obligatoriedad para el
cumplimiento de obligaciones

Dr. Gabriel Valencia Gonzlez, Socio

Socio de la firma
Actividades: Es experto en contabilidad, impuestos, au-
ditora y finanzas
Tiene 24 aos en la firma

INTRODUCCIN incorpora una serie de datos electrnicos que identifican

E l pasado 19 de noviembre, la Comisin de Vivienda

de la H. Cmara de Diputados aprob una minuta
para que el Instituto del Fondo Nacional de la Vivien-
da para los Trabajadores (INFONAVIT) reconozca y d
validez a la Firma Electrnica Avanzada (FIEL), cuando
sta sea emitida por otras autoridades, para trmites y
funciones de su competencia.
En virtud de lo anterior, es importante dar un breve
repaso de lo que es hoy da el uso de firmas electrnicas
para el cumplimiento de contribuciones y otras obliga-
ciones.
QU ES UNA FIRMA ELECTRNICA?
La firma digital o FIEL es un certificado digital emiti-
do por una entidad de certificacin acreditada, la que le
y autentican al firmante a travs de la asignacin de una
llave pblica y otra privada, con base en distintos par-
metros basados en la criptografa asimtrica.
Mediante este proceso, se garantiza que en caso de
existir variaciones en la firma y/o gestin de documenta-
cin electrnica, la responsabilidad es del usuario, pues
al tener bajo su control exclusivo esa firma, es por tanto
responsable de todos los procesos asociados a la misma.
El diseo de las firmas electrnicas se basa en estnda-
res internacionales de infraestructura de claves pblicas
o PKI (Public Key Infrastructure, por sus siglas en ingls).
Es decir, en otras palabras se trata de un conjunto del
hardware, software, recursos humanos, polticas y pro-
cedimientos que se necesitan para crear, administrar,
distribuir, usar, almacenar y revocar certificados digitales.

32 Puntos Prcticos enero 2016

 Seguridad Social
Esa infraestructura (PKI) requiere que los certificados
digitales sean emitidos por una autoridad certificadora
en la que se confa, y es sta la que verifica que una llave
pblica particular est asociada con un individuo espe-
cfico, quien posee la llave privada mediante la cual este
ltimo puede generar las firmas digitales.
Cabe sealar que en la infraestructura PKI, se utilizan
dos claves o llaves para el envo de mensajes:
1. La llave o clave privada, la cual nicamente es
conocida por el titular de la firma electrnica, que sirve
para cifrar datos.
2. La llave o clave pblica, disponible en Internet
para consulta de todos los usuarios de servicios electr-
nicos, con la que se descifran datos. En trminos compu-
tacionales es imposible descifrar un mensaje utilizando
una llave que no corresponda.
Entonces, se puede afirmar que en trminos prcticos
y desde el punto de vista legal, una firma digital provee
una solucin viable para contar con documentos electr-
nicos que tienen validez jurdica.
Esto es, al igual que el mtodo de firma basado en pa-
pel y tinta, la firma digital agrega al documento digital
la identidad del firmante.
Adems, esta firma tiene los siguientes beneficios para
el uso de las autoridades fiscalizadoras:
1. Ahorro en insumos y dems gastos administrativos,
al reducir el uso del papel.
2. Posibilidad de presentar avisos a travs de Internet.
3. Consulta de la situacin fiscal del contribuyente por
Internet.
4. Los documentos firmados electrnicamente tienen
las mismas funcionalidades y garantas que un documen-
to fsico.
4. Gracias a sus caractersticas de no repudio y auten-
ticidad, se dar ms certeza jurdica al contribuyente en
sus transacciones.
5. Envo de informacin fiscal de relevancia mediante
boletines va correo o Buzn Electrnico.
Por sus caractersticas, una firma electrnica brinda se-
guridad a las transacciones electrnicas de los contribu-
yentes, y con su uso se puede identificar al autor del men-
saje, as como verificar que ste no haya sido modificado.
enero 2016
Cabe sealar que los certificados digitales tienen un
periodo de validez, aunque tambin pueden revocarse.
Cuando se verifica una firma digital, se debe garantizar
que el certificado usado en el proceso de verificacin es
autntico (est firmado digitalmente por la autoridad cer-
tificadora que lo emite) y no ha sido revocado.
Generalmente, la implementacin de la firma digital se
regula en cada pas, mismo que define tanto quienes sern
las autoridades certificadoras, como la PKI que las aplica-
ciones deben usar, apegndose a la normatividad vigente
en esos Estados.
Cada pas regula qu entidades certificadoras operan,
los niveles de seguridad, as como la vigencia de los cer-
tificados. A continuacin analizar algunos antecedentes
de la FIEL en Mxico.
ANTECEDENTES DEL USO DE FIRMA
ELECTRNICA EN MXICO
A partir del uso masivo de Tecnologas de la Informacin
y Comunicacin (TIC) por parte del Servicio de Administra-
cin Tributaria (SAT), se plante el uso de la firma electr-
nica, y el primer intento por implementar este certificado
fue el proyecto denominado Tu firma, el cual durante
2004 esa autoridad implement como un mecanismo
alternativo en su inicio y obligatorio a partir de 2005,
por lo que se reformaron algunos artculos al Cdigo Fis-
cal de la Federacin (CFF).
Con casi dos millones de contribuyentes inscritos, se
sentaron las bases para poner en marcha la Firma Elec-
trnica Avanzada inicialmente abreviada como FEA, y
posteriormente denominada FIEL (por razones casi obvias).
Posteriormente, el 11 de enero de 2012 se public en
el DOF, el Decreto mediante el cual se expidi la Ley de
Firma Electrnica Avanzada (LFEA), para que los ciuda-
danos puedan realizar trmites administrativos y guber-
namentales a travs de Internet y en el que se menciona
(indirectamente) que la FIEL estar basada en el uso de
certificados digitales, por lo que la criptografa de llave
pblica y el uso de PKI es requerida.
Ese Decreto tambin indica los campos que debe con-
tener el certificado digital y las entidades certificadoras
recomendadas para emitir los certificados digitales.
Ahora bien, para dimensionar el impacto de esta tec-
nologa, basta mencionar que 99% de los trmites que
Puntos Prcticos 33

realizan los contribuyentes ante el SAT son por medios
electrnicos, adems de que es la principal emisora de
certificados de firma electrnica, con casi tres millones
300 mil emitidos.
Asimismo, a travs del portal de ese rgano, se pueden
realizar, entre otros, los siguientes trmites:
1. Pagos provisionales y definitivos en declaraciones
mensuales.
2. Declaraciones anuales.
3. Declaraciones informativas.
4. Devoluciones.
5. Obtencin de opinin del contribuyente.
En lo referente al uso de la firma electrnica por parte
del Gobierno del Distrito Federal, cabe recordar que se
cuenta con una ley en materia de firma electrnica (LFE-
DF), la cual fue aprobada en por la Asamblea Legislativa
del Distrito Federal en 2009.
La LFEDF, en la parte que interesa, establece que:
la firma electrnica avanzada es generada con un
certificado reconocido legalmente a travs de un dispo-
sitivo seguro de creacin de firma y tiene, en relacin a la
informacin firmada, un valor jurdico equivalente al de
la firma autgrafa.
Asimismo, en la LFEDF se reconoce la validez en do-
cumentos oficiales emitidos y firmados mediante esta va
por servidores pblicos en ejercicio de sus funciones, as
como los emitidos por particulares, entre otros.
FIRMA ELECTRNICA EN EL IMSS
El artculo 5 del Reglamento de la Ley del Seguro Social
en Materia de Afiliacin, Clasificacin de Empresas, Re-
caudacin y Fiscalizacin (RACRF) establece que los pa-
trones y dems sujetos obligados que en los trminos
del artculo 15 de la Ley de Seguro Social (LSS) realicen
los trmites correspondientes para el cumplimiento de
sus obligaciones a travs de medios magnticos, digita-
les, electrnicos, pticos, magneto pticos o de cualquier
otra naturaleza, debern utilizar el Nmero Patronal de
Identificacin Electrnica (NPIE), como llave pblica de sis-
temas criptogrficos (establecidos por ese Instituto), en
sustitucin de su firma autgrafa.
El NPIE se tramita de conformidad con los lineamien-
tos de carcter general que emiti el Consejo Tcnico del
34 Puntos Prcticos
Seguridad Social
Instituto, mediante Acuerdo No. 43/2004, publicado en
el DOF del 3 de marzo de 2004, y que de forma general,
se mencionan a continuacin:
1. Capturar la Solicitud de Certificado Digital expedi-
do por el IMSS en el siguiente sitio web: http://idse.imss.
gob.mx/certificacion/jsp/representante/requerimiento/
recomendacion.jsp
2. Hay que contar con los datos de identificacin del
patrn, sujeto obligado o representante legal, domicilio
fiscal y correo electrnico para recibir notificaciones.
3. Definir un usuario de 8 caracteres como mnimo y
20 como mximo; pueden ser alfabticos, numricos o
alfanumricos.
4. Definir una contrasea de 8 caracteres como mnimo
y 20 como mximo; pueden ser alfabticos, numricos o
alfanumricos (no debe ser igual al usuario).
5. Guardar su archivo con extensin *.key (llave privada)
generado por el sistema al trmino de la captura.
6. Dentro de los siguientes 10 das hbiles posteriores
a haber efectuado la solicitud electrnica, el patrn, su-
jeto obligado o representante legal, deber acudir a la
Subelegacin del IMSS que le corresponda, para concluir
el trmite.
7. En la ventanilla del Instituto se solicitar la siguiente
documentacin:
a) Tarjeta patronal vigente:
Original y copia de identificacin oficial del patrn o
representante legal.
Original y copia del acta constitutiva y poder notarial.
Registro Federal de Contribuyentes (RFC) de la em-
presa.
RFC del patrn o representante legal.
Clave nica de Registro de Poblacin (CURP) del
patrn del representante legal
Una memoria USB (Universal Serial Bus).
Cabe sealar que en el transcurso aproximado de una
hora se entrega el certificado digital expedido por el IMSS
y la informacin en la que se utilice dicho NPIE en sustitu-
cin de la firma autgrafa, as como las certificaciones que
de sta expida el Instituto producirn los mismos efectos
que las leyes otorgan a los documentos firmados aut-
grafamente y, en consecuencia, tendrn el mismo valor
enero 2016
 Seguridad Social
probatorio que las disposiciones aplicables les otorgan
a stos.
El certificado podr utilizarse entre otros, en los siguien-
tes trmites:
1. Inscribir a los trabajadores en el Instituto; comunicar
sus altas y bajas; las modificaciones de su salario, y los
dems datos, dentro de plazos no mayores de cinco das
hbiles a travs del portal del Instituto, en el apartado
IMSS Desde su empresa (IDSE).
2. Consultar la emisin de sus cuotas obrero-patronales
(tambin a travs de IDSE).
LA FIRMA ELECTRNICA ANTE EL INFONAVIT
Y hora llegamos al ms reciente organismo que adoptar
la firma electrnica: El INFONAVIT. Como ya se coment, la
Comisin de Vivienda de la Cmara de Diputados aprob
una minuta para que ese Instituto reconozca y d validez
a la FIEL, emitidas por otras autoridades (lase, el SAT y
el IMSS), para trmites y funciones de su competencia.
Esta propuesta reforma la Ley del Instituto del Fondo
Nacional de la Vivienda para los Trabajadores (LINFONA-
VIT) en su artculo 29, que en general es casi idntico al 15
de la LSS, y se refiere a las obligaciones de los patrones y
sujetos obligados; y su numeral 35, referido a la emisin
de liquidacin y pago de cuotas. Adems, adiciona los
artculos 29 Ter y 29 Quter a la LINFONAVIT.
Por supuesto, el propsito de esta reforma es permitir
al INFONAVIT la integracin de medios electrnicos en
sus procesos, funciones y tareas, que son parte impor-
tante de su objetivo, pues hasta la fecha, esa entidad ha
recurrido principalmente al correo certificado para efecto
de comunicaciones, y la firma autgrafa para casos de
notificaciones y actos de autoridad, al estar impedido
de realizarlo a travs de medios electrnicos establecidos
en el artculo 17-C del CFF.
Con lo anterior, se busca brindar la oportunidad a los
patrones para atender los requerimientos de pago, apor-
enero 2016
taciones y descuentos, mediante formularios electrni-
cos, con el uso de firma digital. As que una vez ms, el
INFONAVIT trata de reinventarse, ahora con el uso de
las TIC.
CONCLUSIONES
El uso de la firma electrnica para los contribuyentes
es una realidad desde hace ms de una dcada, lo que
ha facilitado la determinacin y pago de contribuciones,
particularmente para el SAT.
Por su parte, el IMSS al incluirse en la tendencia de las
TIC, facilit la emisin de sus cuotas obrero-patronales
(incluidas las del INFONAVIT) y, por tanto, el pago.
Por supuesto que al facilitar el trmite para los contri-
buyentes, las entidades contributivas reciben en retorno,
informacin de quin paga sus impuestos. Digamos que
se es el precio de la modernidad.
De esa manera, con la aprobacin del dictamen para el
uso de firma electrnica en el INFONAVIT, se continuar
con esta tendencia al cumplimiento de los contribuyentes,
pero tambin en la obtencin de informacin por parte
de las autoridades.
As que esperemos que pronto tengamos, en su caso,
las reglas para la aceptacin de la firma electrnica, ya
sea la FIEL del SAT o el NPIE del IMSS (o quiz ambas);
la aplicacin informtica correspondiente, y los trmites
que podremos realizar gracias a esos medios.
BIBLIOGRAFA
Enciso Izquierdo, Len. La implementacin de la Firma Electrni-
ca en Mxico, Economa Informal. No. 369. Julio-agosto de 2011.
Pgs. 97 a 103
Morales Sandoval, Miguel; Daz Prez, Arturo; Domnguez Prez,
Luis Julin. Firma Electrnica: Concepto y requerimientos para su
puesta en prctica. Centro de Investigacin y de Estudios Avanza-
dos del Instituto Politcnico Nacional. Mxico, Junio 2013. Pgs.1-2
y 16 a 17
Puntos Prcticos 35