Códice
4notify México · Boletín Oficial
OFICIAL · Gob.mx · SAT
Códice No.
COD-MX-004
Fecha
2026-05-27
Estatus
Vigente
Categoría
Gobierno digital

Llave MX, e.firma y Gob.mx: entrega de contraseñas de un solo uso al ciudadano mexicano

La Llave MX es la identidad digital única del gobierno federal; la e.firma del SAT es la firma electrónica avanzada que respalda los trámites tributarios. 4notify se integra con la infraestructura de notificación de Gob.mx y entrega recordatorios de cita, avisos de trámite y contraseñas de un solo uso, con enmascaramiento de la CURP y el RFC.

PushSMSCorreo
Preámbulo

Artículo 1 — Conforme a la Ley de Firma Electrónica Avanzada y a los lineamientos de gobierno digital del Gob.mx, se expide el presente códice sobre la entrega de avisos de la identidad digital nacional y la e.firma.

Fundamento legal
Ley de Firma Electrónica Avanzada

Fundamento de la e.firma y de la autenticación digital en trámites federales.

Lineamientos de Gob.mx (identidad digital)

Reglas de la Llave MX, autenticación única y notificación al ciudadano.

Ley General de Protección de Datos (sector público)

Tratamiento de datos personales por sujetos obligados y deber de confidencialidad de CURP/RFC.

Implementación
01

Integración con la API de Gob.mx

4notify se integra con la puerta de notificación de Gob.mx y la Llave MX; prueba de penetración trimestral.

02

Enmascaramiento de CURP / RFC

El sobre de entrega solo lleva la CURP y el RFC hasheados (SHA-256 + sal); el dato en claro permanece en el sistema de la dependencia.

03

Escalonamiento de tres canales

Trámite listo → push (60 s) → SMS (2 min) → correo (5 min); la preferencia del ciudadano se toma de su perfil Gob.mx.

04

Entrega de contraseña de un solo uso

Los OTP de la Llave MX y la e.firma se entregan dentro de la ventana de 60 segundos; ante falla del SMS, respaldo por correo.

Sobre de entrega
json
{
  "evento": "gobmx.tramite.listo",
  "curp_hash": "sha256:sal:7f2a9b...",
  "dependencia": "SAT",
  "tramite": "renovacion_e_firma",
  "canales": ["push", "sms", "email"],
  "escalon_ventana_min": 5
}
Mensaje de muestra
PushAsunto: Tu trámite está listo

Gob.mx: tu renovación de e.firma está lista en el módulo del SAT. Acude antes del viernes 18:00 h. Abre la app Gob.mx para ver tu cita.

Lista de cumplimiento
  • Integración con la API de Gob.mx activa
  • Enmascaramiento de CURP/RFC (SHA-256 + sal) obligatorio a nivel de sobre
  • Escalonamiento por preferencia del ciudadano aplicado
  • OTP con P50 ≤ 4 segundos medido en los tres operadores
La diferencia 4notify

4notify es el único proveedor A2P con integración nativa a Gob.mx y la Llave MX, enmascaramiento de CURP/RFC y una biblioteca de plantillas de aviso gubernamental conforme a la protección de datos del sector público.

Preguntas frecuentes
¿4notify puede ver la CURP o el RFC del ciudadano?

No. El sobre de entrega solo lleva la CURP y el RFC hasheados; la dependencia conserva el dato en claro y resuelve el hash de forma local.

¿Funciona para citas de renovación de la e.firma?

Sí: los recordatorios de cita del SAT (renovación de e.firma, citas presenciales) se entregan por el mismo sobre, en el canal que el ciudadano prefiera en Gob.mx.

Publicado por
4notify Departamento de Operaciones
2026-05-27 · COD-MX-004

Comienza gratis

14 días, sin tarjeta. Soporte en español de lunes a viernes.

Otros códices de esta edición