MARCO JURÍDICO DE LAS TECNOLOGÍAS EN LA ADMINISTRACIÓN PÚBLICA. Mag. Erick Rincón Cárdenas

Transcripción

1

2 MARCO JURÍDICO DE LAS TECNOLOGÍAS EN LA ADMINISTRACIÓN PÚBLICA Mag. Erick Rincón Cárdenas

3 ANTECEDENTES JURÍDICOS APLICABLES A LOS MEDIOS ELECTRÓNICOS PRINCIPIO DE EQUIVALENCIA CONTENIDO EN LA LEY 527 DE 1999 Implica Equivalencia entre toda forma electrónica de escrito y su contraparte impresa. La función del papel como depositario de información, la cumple de manera idéntica la misma en soporte electrónico. Las tecnologías de la información deben imitar enteramente toda garantía que el medio o procedimiento tradicional pretenda reemplazar.

4 ANTECEDENTES JURÍDICOS APLICABLES A LOS MEDIOS ELECTRÓNICOS Las principales manifestaciones del principio de EQUIVALENCIA contenido en la ley 527 de 1999 se resumen en: Escrito = Mensaje de Datos Información generada, enviada o recibida por medios electrónicos Artículo 1 de la Ley 527 de Original = Integridad No alteración de la información en el proceso de comunicación electrónica. Es decir que la información no sea adicionada o sustraída y se mantenga inalterada. En el formato electrónico podrán existir varios originales del mismo documento siempre y cuando los mismos garanticen su integridad. Artículo 8 y 9 de la Ley 527 de 1999.

5 AUTORIDAD DE CERTIFICACIÓN DIGITAL ABIERTA ANTECEDENTES JURÍDICOS APLICABLES A LOS MEDIOS ELECTRÓNICOS Las principales manifestaciones del principio de EQUIVALENCIA contenido en la ley 527 de 1999 se resumen en: Firma Manuscrita = Firma Digital (Autenticidad, Integridad y No Repudio) Procedimiento de algoritmos matemáticos que con la intervención de una entidad de Certificación Digital permite garantizar la identidad del firmante, la integridad de la información y los compromisos adquiridos con la información y su envío. Artículo 7, 28 y 30 de la ley 527 de Conservación y Archivo = Mensaje de Datos (Autenticidad Integridad Fecha Posterior Consulta) Los Artículos 12 y 13 son aplicables a la conservación por medios electrónicos Certicámara S.A. Todos los derechos reservados info@certicamara.com - Teléfonos: Opción 9 /

6 RÉGIMEN DE LA CERTIFICACIÓN DIGITAL EN COLOMBIA PRODUCTOS Y SERVICIOS Entidad de Certificación digital Es un tercero de confianza autorizado conforme a la ley 527 de 1999, el Decreto 1747 de 2000 y la Circular Única de la Superintendencia de Industria y Comercio, que está facultada de conformidad con el artículo 30 de la ley 527 para emitir certificados en relación con las firmas digitales de las personas, ofrecer o facilitar los servicios de registro y estampado cronológico de la transmisión y recepción de información electrónica, así como para desarrollar los servicios de emisión de certificados sobre la verificación respecto de la alteración entre el envío y recepción del mensaje de datos y ofrecer los servicios de archivo y conservación de mensajes de datos.

7 AUTENTICIDAD INTEGRIDAD NO REPUDIO SEGURIDAD CONFIDENCIAL CONFIANZA UNIVERSALIDAD ACCESIBILIDAD COMODIDAD Aseguramiento Jurídico LEY 527 DECRETO 1747 CIRCULAR UNICA No 10 SIC SERVICIOS AUTORIZADOS ENTIDAD DE CERTIFICACIÓN DIGITAL CERTIFICACIÓN DE FIRMA DIGITAL ESTAMPADO CRONOLÓGICO ARCHIVO CONFIABLE DE MENSAJE DE DATOS SEGURIDAD JURÍDICA GARANTÍA DE FECHA Y HORA ENVIO Y RECEPCIÓN DE MENSAJES DE DATOS ARCHIVO Y CONSERVACIÓN POSTERIOR CONSULTA

8 AUTORIDAD DE CERTIFICACIÓN DIGITAL ABIERTA Cumplimiento del Marco Jurídico Colombiano De conformidad con el numeral 6 del artículo 30 de la Ley 527, se establece que las entidades de certificación digital, pueden ofrecer los servicios de archivo y conservación de mensajes de datos. La misma ley, en su artículo 12, establece las condiciones que desde el punto de vista jurídico debe cumplir el servicio de archivo y conservación de mensajes de datos, así: 1. Que la información que contengan sea accesible para su posterior consulta. 2. Que el mensaje de datos o el documento sea conservado en el formato en que se haya generado, enviado o recibido o en algún formato que permita demostrar que reproduce con exactitud la información generada, enviada o recibida, y 3. Que se conserve, de haber alguna, toda información que permita determinar el origen, el destino del mensaje, la fecha y la hora en que fue enviado o recibido el mensaje o producido el documento Certicámara S.A. Todos los derechos reservados info@certicamara.com - Teléfonos: Opción 9 /

9 Cumplimiento del Marco Jurídico Colombiano Requisito Jurídico Atributo que debe satisfacer Que la información que contengan sea accesible para su posterior consulta Disponibilidad Que el mensaje de datos o el documento sea conservado en el formato en que se haya generado, enviado o recibido o en algún formato que permita demostrar que reproduce con exactitud la información generada, enviada o recibida Integridad Que se conserve, de haber alguna, toda información que permita determinar el origen, el destino del mensaje, la fecha y la hora en que fue enviado o recibido el mensaje o producido el documento Atenticidad ; Fecha y hora del período de conservación

10 Cumplimiento del Marco Jurídico Colombiano NECESIDAD DEL ARCHIVO ELECTRÓNICO: Disponibilidad SOLUCION: Repositorio Electrónico que integre los atributos de evidencia digital Mediante la utilización de un repositorio electrónico de evidencia digita es posible garantizar la disponibilidad (posterior consulta) de un documento electrónico. NECESIDAD DEL ARCHIVO ELECTRÓNICO: Integridad y Autenticidad SOLUCION: Certificado de Firma Digital (Artículo 28 de la Ley 527) Mediante la utilización de certificados de firma digital es posible firmar documentos electrónicos, obteniendo los siguientes atributos jurídicos: Integridad (No alteración en el proceso de envío y recepción de una comunicación electrónica), garantiza que un mensaje de datos no ha sido alterado ni modificado. Autenticidad (Determinación del Origen), permite garantizar la identidad del emisor de un mensaje y/o el origen del mismo, y tener la plena seguridad que quien remite el mensaje es realmente quien dice ser.

11 AUTORIDAD DE CERTIFICACIÓN DIGITAL ABIERTA Cumplimiento del Marco Jurídico Colombiano NECESIDAD: Garantia de Hora y Fecha exacta - Integridad en la hora y fecha de generación, envío o recepción de los mensajes de datos SOLUCIÓN: Servicio de Estampado Cronológico Certificado (Artículo 30 de la Ley 527) El servicio de estampado cronológico en la generación, transmisión y recepción de mensajes de datos es aquel en el cual la Entidad de Certificación Abierta autorizada suministra, de manera electrónica una estampa cronológica certificada que permite verificar que otro mensaje de datos generado, transmitido o recibido no ha cambiado desde la fecha y el tiempo del día en que se genero, envió o recibió Certicámara S.A. Todos los derechos reservados info@certicamara.com - Teléfonos: Opción 9 /

12 Cumplimiento del Marco Jurídico Colombiano NECESIDAD: Conservación y Archivo (Trazabilidad general del proceso de Archivo) SOLUCIÓN: Certificados Digitales de Firma y Estampado Cronológico Certificado Todos los servicios anteriormente descritos permiten garantizar los atributos exigidos por la ley para la conservación y archivo: Autenticidad: Firmas Digitales Integridad: Firmas Digitales y Estampado Cronológico Certificado Fecha: Estampado Cronológico Certificado Posterior Consulta: Es una tecnología estándar que puede ser leída y verificada en cualquier formato

13 AUTORIDAD DE CERTIFICACIÓN DIGITAL ABIERTA Servicio CertiArchivo Archivo electrónico seguro y confiable - CERTIARCHIVO El Archivo y Conservación de mensajes de datos representa un servicio complementario, opcional y separado del servicio de Certificación Digital, por el cual Certicámara, archiva y conserva los mensajes de datos o información electrónica, en una plataforma segura utilizando para ello los servicios propios de la certificación digital con el fin de incorporar atributos que garanticen la seguridad jurídica y técnica de los mensajes de datos archivados y conservados por este servicio, así como el mismo valor jurídico y probatorio del archivo y conservación física. Para este fin, el servicio de Archivo y Conservación incorpora los procedimientos de firma digital de mensajes de datos con el objetivo de garantizar la integridad de la información y su verificabilidad en cualquier instante histórico de tiempo. Igualmente, utiliza el servicio de estampado cronológico, para asegurar y dar fe de la fecha y hora de entrada del documento al repositorio de datos de Certicámara Certicámara S.A. Todos los derechos reservados info@certicamara.com - Teléfonos: Opción 9 /

14 AUTORIDAD DE CERTIFICACIÓN DIGITAL ABIERTA Servicio CertiArchivo Archivo electrónico seguro y confiable - CERTIARCHIVO Otras características adicionales del servicio de Archivo y conservación de mensajes de datos, son: 1. La transmisión y almacenamiento de documentos electrónicos se hará de forma cifrada entre el cliente y Certicámara. 2. Los documentos se almacenarán e indexarán con información descriptiva que faciliten su búsqueda y organización (por ejemplo, meta datos, dueño/creador del documento, período archival, etc.) 3. La integridad de los mensajes de datos se mantiene durante todo su período custodia en el repositorio de información de Certicámara. 4. El servicio de Archivo y Conservación facilita la trazabilidad de documentos y reconstrucción de cadenas de custodia de información electrónica Certicámara S.A. Todos los derechos reservados info@certicamara.com - Teléfonos: Opción 9 /

15