Firma Digital y Documento Electrónico
Aspectos Técnicos
Valor Jurídico y Probatorio
Aplicación a la Operatoria Telemática
Concordia, 28 de Octubre de 2004
Dra. Paula Mariana Rómulo
Coordinadora Técnica del Programa de Actualización en Derecho
Informático.
Miembro de la Comisión de Informática del CPACF
Abogada Asociada Estudio Altmark & Brenna.
[email protected]
Se entiende por firma digital (Ley 25506 Art. 2)
• al resultado de aplicar a un documento digital un
procedimiento matemático que
• requiere información de exclusivo conocimiento del
firmante, encontrándose ésta bajo su absoluto
control.
• La firma digital debe ser:
• susceptible de verificación por terceras partes, tal
que dicha verificación simultáneamente permita
identificar al firmante y
• detectar cualquier alteración del documento digital
posterior a su firma.
FIRMA DIGITAL
Aspectos
Técnicos
La Firma Digital se compone de:
• Una herramienta o motor de encripción.
Para crear y verificar la firma digital.
• Un sistema de digesto seguro o HASH.
Para garantizar la integridad del mensaje.
• Un juego o par de claves.
Para garantizar la Autoría y el no repudio
• Terceras partes confiables-Certificadores Licenciados
Otorgan seguridad y confiabilidad al
manejo de la información
FIRMA DIGITAL
ASPECTOS JURÍDICOS
Normativa Nacional sobre Firma Digital
Decreto
Nº 427/98
Resolución SFP
Nº 194/98
Decreto
Nº 677/2001
Decreto
Nº 889/2001
Decreto Nº
1023/2001
Autoriza la utilización de la firma digital en la instrumentación de los
actos internos del Sector Público Nacional , otorgándole los mismos
efectos que la firma ológrafa y estableciendo las bases para la creación
de la Infraestructura de Firma Digital para el Sector Público Nacional.
(Abrogado por Ley 25506)
Establece los estándares sobre tecnología de Firma Digital para la
Administración Pública Nacional.
Otorga a los documentos digitales firmados digitalmente remitidos a la
Comisión Nacional de Valores de acuerdo a las reglamentaciones dictadas
por ese organismo, similar validez y eficacia que los firmados en soporte
papel.
Aprueba la estructura organizativa de la Secretaría para la Modernización
del Estado en el ámbito de la Subsecretaría de la Gestión Pública, creando
la Oficina Nacional de Tecnologías de la Información y otorgándole
competencias en materia de firma digital.
En su artículo 21 permite la realización de las contrataciones
comprendidas en el Régimen en formato digital firmado digitalmente.
Normativa Nacional sobre Firma Digital
Ley 25506
Ley de de Firma Digital - Boletín Oficial del
14/12/2001
Decreto
Nº 2628/2002
Reglamentación de la Ley 25506 de Firma Digital.
Decreto Nº
283/2003
Autoriza con carácter transitorio a la Oficina Nacional de Tecnologías de
Información a proveer certificados digitales para su utilización en
aquellos circuitos de la Administración Pública Nacional que requieran
firma digital, de acuerdo a la Política de Certificación vigente.
Decreto Nº
152/2003
Otorga competencia a la Subsecretaría de la Gestión Pública para
licenciar a los certificadores, supervisar su actividad y dictar normas
tendientes a asegurar el régimen de libre competencia en el mercado de
los prestadores y protección de los usuarios de firma digital.
Decreto Nº
1028/2003
Disuelve el Ente Administrador de Firma Digital, creado por el artículo
11 del Decreto N° 2628/02, cuyo accionar será llevado a cabo por la
Oficina Nacional de Tecnologías de Información de la Subsecretaría de la
Gestión Pública.
Decreto Nº
160/2004
Designa a los integrantes de la Comisión Asesora para la Infraestructura
Nacional de Firma Digital, en cumplimiento de lo dispuesto en la Ley N°
25.506.
Firma Digital en el marco de la Ley 25506
Firma Digital – Art. 2
EFICACIA JURÍDICA
Art. 1
Firma Electrónica – Art. 5
Equivalente
Funcional – Art. 3
Exclusiones
Art. 4
Firma Ológrafa
=
Firma Digital
Disposiciones por causa de muerte
Actos Jurídicos del Dcho. de Familia
Actos Personalísimos en General
Incompatiibilidad de instrumentación
Documento
Digital - Art. 6
Equivalente
Funcional
Escritura
=
Documento Digital
Firma Digital en el marco de la Ley 25506
FIRMA DIGITAL
Presunción de autoría – Art. 7
Presunción de Integridad – Art. 8
Art. 1
Decreto
Reglamentario
Validez – Art. 9
Requisitos
Creada por un certificado válido y vigente
Debidamente Certificada
Emitida y reconocida por un Certificador
Licenciado
Procedimiento matemático (Criptográfico)
Requiere información que solo conoce el firmante
Requisitos
Legales
Art. 2
Se encuentra bajo absoluto control del firmante
Suceptible de verificación por terceras partes
Permite la identificación del firmante
Detecta alteraciones del documento posterior a su firma
Firma Digital en el marco de la Ley 25506
FIRMA ELECTRONICA
Art. 5
Conjunto de datos electrónicos
integrados, ligados o asociados
de manera lógica a otros datos
Utilizado por el signatario como
su medio de identificación
Carece de alguno de los requisitos legales de la firma digital
En caso de desconocimiento
Inversión de la carga probatoria
Vs. Firma Digital
Corresponde a quien la invoca acreditar la validez
Firma digital basada en certificados digitales emitidos
por certificadores no licenciados
Ejemplos
Claves simétricas (Vgr. Cajeros automáticos)
Recursos biométricos (Vgr. lectura del iris del ojo)
Art. 1
Decreto
Reglamentario
Firma Digital en el marco de la Ley 25506
Representación digital de actos o hechos con
independencia del soporte utilizado – Art. 6
Documento Digital
o Electrónico
Satisface el requerimiento de
Documentos electrónicos
Original
Art. 11
Reproducidos en formato
digital a partir de
originales de primera
generación en
cualquier soporte
escritura
Firma digital
Firma digital
Pleno valor probatorio como original
Conservación
Art. 12
Satisface la exigencia legal de conservar documentos
Según procedimiento establecido por la reglamentación
Requisitos
Accesible para su posterior consulta
Se determine su origen o destino (envío de documentos)
Fecha y hora de su generación, envío y/o recepción
Firma Digital en el marco de la Ley 25506
CERTIFICADOS
DIGITALES
Concepto: todo mensaje de datos u otro
registro que confirme el vínculo entre un
firmante y los datos de creación de la
firma - Art. 13
Requisitos de validez – Art. 14
Período de Vigencia – Art. 15
Desconocimiento de validez – Art. 23
Finalidad diferente a los fines para los cuales se extendió
No es válido
Si es Utilizado
Operaciones que superen el valor máximo autorizado
Una vez revocado el certificado
Firma Digital en el marco de la Ley 25506
CERTIFICADOS
DIGITALES
Reconocimiento de Certificados extranjeros – Art. 16
Art. 28 Dec.
Reglamentario
= condiciones exigidas para los certificados nacionales
Acuerdo de Reciprocidad entre la República Argentina y
El país del Certificador extranjero.
Requisitos
Ley Modelo CNUDMI de Firmas electrónicas Art. 12 pto 2
y 3 “Grado de fiabilidad sustancialmente equivalente”
Reconocidos por un Certificador Licenciado local que
garantice su validez y vigencia
Aval de este reconocimiento por la Autiridad de
Aplicación.
Firma Digital en el marco de la Ley 25506
Titular de un certificado
de firma digital
Condiciones de utilización
Elementos técnicos de seguridad empleados
Información
Derechos
Art. 24
Precios, cargos y forma de pago
Domicilio y contacto del Certificador
Certificador Licenciado cumpla los servicios pactados
No recibir publicidad comercial del Certificador Licenciado
Mantener control exclusivo de sus datos de creación de
Firma digital, no compartirlos e impedir su divulgación.
Obligaciones
Art. 25
Utilizar un dispositivo de creación técnicamente confiable.
Solicitar la revocación cuando esté comprometida la
Privacidad de los datos de creación de la firma digital.
Informar el cambio de alguno de los datos contenidos en el
Certificado digital que hubiera sido objeto de verificación.
Firma Digital en el marco de la Ley 25506
Personas de existencia ideal
CERTIFICADOR
LICENCIADO
Registros Públicos de Contratos
Sujetos
Art. 17
Actividad en
Régimen de
Competencia
Arancel establecido
Libremente
Organismos Públicos Licenciados que
expiden certificados o prestan servicios
en relación con la firma digital (Vgr.CNV)
Certificados por Profesión – Art. 18.
Entidades que controlan la matrícula en relación
a servicios profesionales (Vgr. Colegio Público)
Solicitud ante el Ente Licenciante
Licencia
Art. 20
Cese
Art. 22
Cumplir con los requisitos establecidos por la Ley
Intransferible
Decisión unilateral comunicada al ente licenciante
Cancelación de su personería jurídica
Cancelación de su licencia por el Ente Licenciante
Firma Digital en el marco de la Ley 25506
Autoridades de Registro
Autoridad de
Registro
Relación
(Delegación)
Certificador
Licenciado
Se rige
Previsiones de la Ley (Dec.
Reglamentario arts. 35 y 36)
Contrato
Recepción de solicitudes de emisión de certificados
Validación y autenticación de datos de los titulares.
Remisión de solicitudes aprobadas al certificador
Funciones
Recepción, validación de solicitudes de revocación y
reenvío al Certificador licenciado + identif. del solicitante
Archivo y conservación de la documentación respaldatoria
Recaudos para protección de datos personales (Ley 25326)
Cumplir politica de certificación y manual de procedimiento
Es responsable según los alcances de la Ley 25506:
• Actos u omisiones de Autoridades de Registro operando tanto
como unidades únicas o subdelegadas.
• Puede reclamar a las Autoridades de Registro por los daños y
perjucios sufridos como consecuencia de sus actos u omisiones
Responsabilidad
Art. 36 Dec.
Reglamentario
Firma Digital en el marco de la Ley 25506
RESPONSABILIDAD
Certificador
Licenciado
Titular del
Certificado
Relación
Se rige
Previsiones de la Ley
Que emita o
Reconozca
Certificados
Contrato
Condiciones de emisión de certificados
Incumplir provisiones de la Ley
Responsable
Por los daños
Y perjuicios
Errores u omisiones en los certificados
Falta de revocación cuando corresponda
Inobservancia de procedimientos de certificación
• Casos excluidos taxativamente no previstos en la Ley.
• Daños y perjucios por uso no autorizado de certificados.
• Inexactitudes en el certificado que resulten de la
información facilitada por el titular.
Limitación de
Responsabilidad
Firma Digital en el marco de la Ley 25506
JURISDICCIÓN
Certificador
Licenciado
Autoridad de
Registro
Certificador
Licenciado
Conflicto
Particulares
Justicia en lo Civil y Comercial Federal
Conflicto
Justicia en lo Contencioso-Administrativo Federal
Organismo
Público
Firma Digital en el marco de la Ley 25506
EQUIPARACIÓN A LOS
EFECTOS DEL DERECHO
PENAL
Incorporación
Artículo 78 bis
al Código Penal
Firma
Suscripción
La creación de una firma
digital o
Firmar digitalmente
Términos
Documento
Instrumento Privado
Certificado
Documento digital
Firmado digitalmente
Firma Digital en el marco de la Ley 25506
ESTRUCTURA
ORGANIZATIVA
Comisión
Asesora para la
Infraestructura
de Firma
Digital
Dec. 160/2004
Autoridad de Aplicación
Ente Licenciante ONTI
Oficina Nacional de Tecnologías de Información
Certificador Licenciado
Autoridad de Registro
Titular de Certificados
Sistema de
Auditoría
APLICACIONES
Digitalización de Archivos con Valor Jurídico
LEY 25.506
FIRMA DIGITAL
GENERACIÓN
PLENA VIGENCIA
JURIDICA
TRANSMISIÓN
CONSERVACIÓN
DOCUMENTO
DIGITAL
JUZGADOS
ESTUDIOS JURIDICOS
CLIENTES
SUSTITUCION DEL PAPEL
TRANSFORMACIÓN
ARCHIVOS
ADECUACION DEL
PROCEDIMIENTO A LA LEY
VENTAJAS
Valor Jurídico
Acceso Múltiple
Acceso Veloz
Acceso Remoto
OPERATIVAS
Seguridad
Confidencialidad
Menor Costo edilicio
Menor Costo Papel
Impacto Ecológico
Reducción Riesgo
ECONÓMICAS
PRÓXIMAS ETAPAS
Información
Juzgado
Abogado
DIGITALIZACIÓN
ON GOING
Original Digital de Primera Generación
Notificaciones Judiciales
Demandas y demás escritos jurídicos
DIGITALES
DOCUMENTO
ELECTRONICO
FIRMA
DIGITAL
GENERACIÓN
TRANSMISIÓN
CONSERVACIÓN
DIGITAL
FIN
MUCHAS GRACIAS!
Paula Mariana Rómulo
[email protected]