Cuando un asegurado demanda a la compañía alegando que no contrató una póliza digital, o cuando la aseguradora necesita demostrar judicialmente que entregó de manera fehaciente las Condiciones Generales mediante canales electrónicos (cumpliendo con la rigurosa jurisprudencia 1a./J. 159/2022), las capturas de pantalla o los correos impresos son completamente inútiles.
Para que un juez mercantil o de proceso oral civil otorgue pleno valor probatorio a un contrato de seguro digital, el medio idóneo es el desahogo de una prueba pericial en informática forense.
A continuación, se detalla de forma técnica y procesal cómo se ofrece, cómo se desahoga y qué elementos no pueden faltar en el dictamen para blindar la validez de un contrato digital en los tribunales mexicanos.
- El Ofrecimiento de la Prueba: Las Reglas del Juego
El proceso inicia desde la redacción de la demanda o de la contestación. Para que el juez admita la prueba y esta no se declare desierta más adelante, se debe cumplir estrictamente con las formalidades del Código de Comercio y el Código Nacional de Procedimientos Civiles y Familiares:
- Señalamiento del Perito: Se debe nombrar a un experto con cédula profesional en Ingeniería en Sistemas, Informática o Ciencias de la Computación, con especialidad en informática forense.
- Determinación de los Puntos Fundamentales: No se puede pedir un examen vago sobre «si el contrato es real». Se debe precisar detalladamente sobre qué servidores, bases de datos, correos electrónicos o plataformas se realizará el análisis.
- El Cuestionario para el Perito (Pliego de Preguntas): Es el cuestionario técnico que el perito de la aseguradora, el de la contraparte y, de ser necesario, un perito tercero en discordia, deberán responder de forma científica.
- Los 5 Elementos Clave que debe Contener el Dictamen Pericial
Para que el dictamen demuestre que el contrato digital y su firma electrónica asociada son plenamente válidos, el perito debe contestar y fundamentar técnicamente los siguientes cinco principios de la informática forense:
- Atribución (Vincular la identidad con la firma)
El perito debe demostrar que la firma electrónica (sea simple o avanzada) es atribuible de manera exclusiva al asegurado.
- Qué debe analizar: Bitácoras (logs) del servidor que registren la dirección IP desde la cual se realizó la contratación, el número telefónico donde se recibió el código OTP (One Time Password), o los datos biométricos validados (identificación facial o huella dactilar dactilada en la app).
- Integridad del Mensaje de Datos (Inalterabilidad)
Se debe probar que el contrato digital no sufrió modificaciones posteriores a su firma.
- El uso de Hashing: El perito debe calcular el algoritmo de firma criptográfica o hash del archivo original (típicamente SHA-256) y demostrar que coincide exactamente con el valor registrado al momento de la firma. Si un solo carácter del contrato hubiera sido alterado, el hash cambiaría por completo.
III. Sello de Tiempo (Timestamping) y Cumplimiento NOM-151
El perito debe constatar el momento exacto en que se perfeccionó el contrato. En México, el estándar de oro en juicio es la NOM-151-SCFI.
- El dictamen debe validar la Constancia de Conservación de Mensajes de Datos emitida por un Prestador de Servicios de Certificación (PSC) autorizado por la Secretaría de Economía. Esto demuestra ante el juez que el documento existía en determinada fecha y hora y que no ha sido modificado desde entonces.
- Cadena de Custodia de la Evidencia
El perito debe certificar detalladamente el procedimiento técnico que utilizó para extraer los archivos digitales (discos duros, servidores de la nube de la aseguradora, bases de datos SQL), garantizando que no contaminó ni modificó la evidencia durante su análisis.
- Fiabilidad del Método Tecnológico (Art. 210-A del CFPC)
Para que el juzgador le otorgue valor de convicción plena, el dictamen debe justificar detalladamente que el sistema informático de la aseguradora para emitir contratos y almacenar firmas es seguro, auditable y cumple con estándares internacionales de seguridad (como la norma ISO 27001 o similares).
- El Desahogo de la Prueba ante el Juez
En los juicios orales mercantiles vigentes en México, el desahogo de la pericial informática ya no se reduce a la simple entrega de un fajo de hojas impresas con códigos indescifrables. El proceso consta de los siguientes momentos estelares:
- Presentación por Escrito: Cada perito (el de la aseguradora y el del asegurado) presenta formalmente su dictamen técnico dentro de los plazos legales establecidos.
- La Audiencia de Juicio (Desahogo Oral): Los peritos están obligados a comparecer ante el juez para defender su dictamen de manera presencial.
- Interrogatorio y Contrainterrogatorio:
- La aseguradora interrogará a su propio perito para que explique con un lenguaje sencillo y accesible cómo llegó a la conclusión de que la firma electrónica del contrato es verídica.
- La contraparte intentará descalificar la metodología del perito de la aseguradora para restarle credibilidad técnica (por ejemplo, atacando la cadena de custodia o demostrando que el sistema de la aseguradora no tiene seguridad perimetral contra ataques de suplantación de identidad).
- La Decisión Judicial: El juez, apoyado en el principio de sana crítica y en la claridad de las respuestas de los peritos en la audiencia, determinará si el contrato digital cumple con los requisitos de fiabilidad para considerarse plenamente existente y válido.
Consejo Práctico Corporativo: Para asegurar que un juicio sea ganable frente a reclamos de fraude o nulidad de contrato, las áreas jurídicas de las aseguradoras deben auditar a sus equipos de TI para asegurarse de que las plataformas de venta electrónica guarden automáticamente logs de IP, hash de los archivos firmados y constancias NOM-151 asociadas a cada número de póliza vendido en su base de datos.
FUENTE: https://gemini.google.com/app/1eedd09489821973?utm_source=app_launcher&utm_medium=owned&utm_campaign=base_all