Club de Investigación Tecnológica. Aspectos técnicos. de la Firma Digital. M.Sc. Edwin Aguilar Sánchez. Consultor Internacional

Transcripción

1 Club de Investigación Tecnológica Aspectos técnicos de la Firma Digital Consultor Internacional

2 de aplicación general Esta Ley se aplicará a toda clase de transacciones y actos jurídicos, públicos o privados Excepciones (explícitas e implícitas) El Estado y todas las entidades públicas quedan expresamente facultados para utilizar los certificados, las firmas digitales y los documentos electrónicos. (Artículo 1 )

3 alto impacto nacional el comercio y la industria, el sistema financiero y los servicios en general, el sistema judicial, el aparato del Estado, del gobierno y de la administración pública.

4 el documento electrónico se define como: se toda representación n electrónica de actos, hechos, datos o descripciones jurídicamente relevantes (Carnelutti) Lo representado electrónicamente puede ser: Información textual, diseños gráficos ficos, planos, música, vídeo, fotografías as, dinero, firmas,, etc. Su base físicaf sica: el : eléctrica, electrónica, magnética, electromagnética, tica, óptica, cuántica, u otra futura analógico o digital

5 Los documentos electrónicos son válidos para utilizarse en: La seguridad y documentación de las transacciones electrónicas del sistema financiero; los flujos del comercio exterior: documentos de importación / export. estándar ICC: cartas de crédito, reconocimientos de embarque, cartas de porte, etc.

6 Los documentos electrónicos son válidos para utilizarse en: la logística del aprovisionamiento local y distribución de materias primas, insumos y productos; B2B: intercambio electrónico de documentos tales como solicitudes, cotizaciones, órdenes de compra, facturas, recibos de mercaderías, notas de envío, etc. B2C, B2G, G2G

7 Los documentos electrónicos son válidos para utilizarse en: la contratación electrónica entre ausentes: mediante la manifestación electrónica del consentimiento, los agentes electrónicos y la desmaterialización de su base probatoria; los procesos administrativos en general, públicos y privados: mediante la sustitución de documentos en papel, y en la emisión de certificaciones, constancias y otros documentos;

8 Los documentos electrónicos son válidos para utilizarse en: administración de los Gobiernos Locales; administración de expedientes judiciales, notificaciones, citaciones y presentación de documentos en tribunales; tramitación de documentos en el Registro Nacional; los protocolos notariales.

9 Uno de los fundamentos del Gobierno Digital facultando al Estado y todas las entidades públicas para sustituir el papel y sus consecuencias operacionales; estableciendo principios de simplificación y desregulación de trámites; habilitando para proponerse objetivos de: eficacia, calidad y transparencia en los servicios públicos

10 impacto en el Derecho: Civil, Procesal, Administrativo, Financiero, Mercantil, Notarial y Registral El Principio de Equivalencia Funcional Cualquier manifestación con carácter representativo o declarativo, expresada o transmitida por un medio electrónico o informático, se tendrá por jurídicamente equivalente a los documentos que se otorguen, residan o transmitan por medios físicos.

11 impacto en el Derecho: Civil, Procesal, Administrativo, Financiero, Mercantil, Notarial y Registral El Principio de Equivalencia Funcional En cualquier norma del ordenamiento jurídico en la que se haga referencia a un documento o comunicación, se entenderán de igual manera tanto los electrónicos como los físicos (Arto.3)

12 Principio de Equivalencia Funcional Los documentos y las comunicaciones suscritos mediante firma digital, tendrán el mismo valor y la eficacia probatoria de su equivalente firmado en manuscrito (Artos. 4 y 9) Y en cualquier norma jurídica que exija la presencia de una firma se reconocerá de igual manera tanto la digital como la manuscrita (Artículo 9)

13 Naturaleza de los aspectos técnicos Jurídicos: reformas a leyes y normas especiales (notariales, registrales, etc.); elaboración de Reglamentos; establecimiento de formatos y estándares; formular, por ejemplo: reglas de sana crítica para valorar la fuerza probatoria de doc. electrónicos en la jurisprudencia;

14 Naturaleza de los aspectos técnicos Jurídicos: reglamentar técnicamente los Certificados Digitales qué se puede certificar (inciso d,artículo 11)? clases de certificados (propósitos)? plazos de vigencia? límites de valor en transacciones? qué debe contener un certificado digital, que garantice su interoperabilidad?

15 Naturaleza de los aspectos técnicos Organizacionales: Reforma del Estado: vinculación con el ciudadano digital reingeniería de procesos: en servicios públicos y trámites; adquisición de infraestructura tecnológica educación de funcionarios digitales y usuarios capacitación técnica de jueces, oficiales y abogados en procedimientos de verificación de certificados, firmas y documentos electrónicos.

16 Naturaleza de los aspectos técnicos Institucionales: implementar la Dirección de Certificadores de Firma Digital, adscrita al Micit: estructura, infraestructura, procesos Capacitación de sus funcionarios para las funciones: registro, supervisión y publicidad de certificadores; suspensión de certificados e imposición de sansiones. capacitación de evaluadores y auditores de Certificadores de Firma Digital

17 Naturaleza de los aspectos técnicos Institucionales: Fortalecimiento del ECA: evaluación de la conformidad con normas internacionales de los certificadores digitales que soliciten registro, debiendo establecer los requerimientos técnicos de calidad. establecer criterios y procedimientos para evaluar las calidades del Certificador extranjero (corresponsalías) fiscalización y auditoría del funcionamiento de los certificadores registrados

18 Naturaleza de los aspectos técnicos Institucionales: Fortalecimiento del Registro Nacional: presentación, tramitación e inscripción de documentos electrónicos Fortalecimiento del Archivo Nacional: gestión y conservación de documentos electrónicos regulaciones para asegurar la gestión y conservación de documentos electrónicos

19 Naturaleza de los aspectos técnicos Tecnológicos: Arquitectura y estándares TIC Management Gestión de documentos Adm. de contenido Aplicaciones Servicios de datos Seguridad Sistemas operativos Comunicaciones I&D + I Capacitación Canales: físicos (plataformas), LAN, Web, WiFi/Max, GSM, CallCenter, etc. Ciudadanos, clientes, usuarios, socios, empleados, etc.

20 Requerimientos tecnológicos reingeniería de procesos en las empresas reingeniería de procesos y trámites en: Ministerios, Poder Judicial, Autónomas, Gobiernos Locales adopción de estándares (interoperabilidad) digitalización de documentos, su formato, su intercambio (XML) y su archivo integración de legacy systems sincronización de canales: LAN, Web, WiFi, WiMax, GSM,Callcenters plataformas de servicios, etc.

21 Requerimientos tecnológicos Confidencialidad de datos personales Seguridad jurídica de las transacciones: Identificación, autenticación, autorización, no-repudio, soporte probatorio Servicios de Certificación Digital (Públicos o Privados, autorizados): con capacidad de registro y tecnología, y poseedores de trust adopción de tecnologías seguras de firma

22 Definición de Firma Digital cualquier conjunto de datos adjunto o lógicamente asociado a un documento electrónico, que permita identificar en forma unívoca y vincular jurídicamente al autor con el documento. una firma digital se considerará certificada cuando sea emitida al amparo de un certificado digital vigente, expedido por un certificador registrado (Artículo 8).

23 tecnologías de implementación de firma Firmas numéricas o criptográficas, tipo PKI, también llamadas Firmas Digitales y Firmas Biométricas: Principio de Neutralidad Tecnológica: Igualdad de tratamiento para las tecnologías de generación, proceso o almacenamiento involucradas. (Artículo 2 inciso d)

24

25 firma digital PKI está amparada en un certificado digital que vincula: documento-firma-persona garantiza la integridad del documento: Función de hash : SHA o MD5 garantiza la autenticidad del documento: uso de criptografía asimétrica llave_privada / llave_pública

26 criptología de la firma digital Llave Privada Documento Hash Datos de Creación Llave Pública Huella digital Algoritmo Cripto firma digital C.D. C.D. Datos de Verificación Se requiere: dispositivo seguro de creación de firma electrónica los datos de creación de la firma son únicos y confidenciales; éstos no pueden hallarse por deducción, ni pueden ser usados por otros; la firma no se puede falsificar; la firma preserva la integridad del contenido del documento, y no impide su acceso

27 criptografía de la firma digital: tokens PKCS#11 (Public Key Cryptography Standards de RSA Security Inc) FIPS (Federal Information Proc.Std.) SIM ISO usos: - firma de documentos, correo, formularios, softw; - acceso seguro a la Web (SSL); - logon seguro en intranet/extranet, VPN s, Van s - aplicaciones de B2B, B2C, B2G, G2G m-commerce

28 Presunción de autoría y responsabilidad Todo documento, mensaje electrónico o archivo digital asociado a una firma digital certificada se presumirá, salvo prueba en contrario, de la autoría y responsabilidad del titular del correspondiente certificado digital, vigente en el momento de su emisión (Artículo 10).

29 Problemas: Estándares y arquitecturas (especificación y cumplimiento en: hardware, datos, comunicaciones, aplicaciones y flujos de trabajo) Interoperabilidad en plataformas y sistemas Integración de datos, informac. y conocimiento Desarrollo de aplicaciones Project Management IT Management Organización del capital humano y su desarrollo

30 Un desafío técnico mayor Implementación del Notariado Digital: Reforma de la Ley de Notariado El Protocolo Digital El Registro Público La Dirección de Notariado y Archivo Notarial Las aplicaciones de Notarios

31 gracias! consultas: Edwin Aguilar Sánchez, S M.Sc. edwin@aguilar.as Tel Apdo. postal