Firma Digital y Documento Electrónico

1. Firma Digital y Documento Electrónico Aspectos Técnicos Valor Jurídico y Probatorio Aplicación a la Operatoria Telemática Concordia, 28 de Octubre de 2004 Dra. Paula Mariana Rómulo Coordinadora Técnica del Programa de Actualización en Derecho Informático. Miembro de la Comisión de Informática del CPACF Abogada Asociada Estudio Altmark & Brenna. promulo@altmark-brenna.com.ar

2. Se entiende por firma digital (Ley 25506 Art. 2) • al resultado de aplicar a un documento digital un procedimiento matemático que • requiere información de exclusivo conocimiento del firmante, encontrándose ésta bajo su absoluto control. • La firma digital debe ser: • susceptible de verificación por terceras partes, tal que dicha verificación simultáneamente permita identificar al firmante y • detectar cualquier alteración del documento digital posterior a su firma.

3. FIRMA DIGITAL Aspectos Técnicos

4. La Firma Digital se compone de: • Una herramienta o motor de encripción. Para crear y verificar la firma digital. • Un sistema de digesto seguro o HASH. Para garantizar la integridad del mensaje. • Un juego o par de claves. Para garantizar la Autoría y el no repudio • Terceras partes confiables-Certificadores Licenciados Otorgan seguridad y confiabilidad al manejo de la información

5. FIRMA DIGITAL ASPECTOS JURÍDICOS

6. Autoriza la utilización de la firma digital en la instrumentación de los actos internos del Sector Público Nacional , otorgándole los mismos efectos que la firma ológrafa y estableciendo las bases para la creación de la Infraestructura de Firma Digital para el Sector Público Nacional. (Abrogado por Ley 25506) Decreto Nº 427/98 Decreto Nº 889/2001 Aprueba la estructura organizativa de la Secretaría para la Modernización del Estado en el ámbito de la Subsecretaría de la Gestión Pública, creando la Oficina Nacional de Tecnologías de la Información y otorgándole competencias en materia de firma digital. Establece los estándares sobre tecnología de Firma Digital para la Administración Pública Nacional. En su artículo 21 permite la realización de las contrataciones comprendidas en el Régimen en formato digital firmado digitalmente. Resolución SFP Nº 194/98 Decreto Nº 1023/2001 Decreto Nº 677/2001 Otorga a los documentos digitales firmados digitalmente remitidos a la Comisión Nacional de Valores de acuerdo a las reglamentaciones dictadas por ese organismo, similar validez y eficacia que los firmados en soporte papel. Normativa Nacional sobre Firma Digital

7. Decreto Nº 2628/2002 Ley 25506 Reglamentación de la Ley 25506 de Firma Digital. Ley de de Firma Digital - Boletín Oficial del 14/12/2001 Autoriza con carácter transitorio a la Oficina Nacional de Tecnologías de Información a proveer certificados digitales para su utilización en aquellos circuitos de la Administración Pública Nacional que requieran firma digital, de acuerdo a la Política de Certificación vigente. Otorga competencia a la Subsecretaría de la Gestión Pública para licenciar a los certificadores, supervisar su actividad y dictar normas tendientes a asegurar el régimen de libre competencia en el mercado de los prestadores y protección de los usuarios de firma digital. Disuelve el Ente Administrador de Firma Digital, creado por el artículo 11 del Decreto N° 2628/02, cuyo accionar será llevado a cabo por la Oficina Nacional de Tecnologías de Información de la Subsecretaría de la Gestión Pública. Designa a los integrantes de la Comisión Asesora para la Infraestructura Nacional de Firma Digital, en cumplimiento de lo dispuesto en la Ley N° 25.506. Decreto Nº 283/2003 Decreto Nº 152/2003 Decreto Nº 1028/2003 Decreto Nº 160/2004 Normativa Nacional sobre Firma Digital

8. Firma Digital en el marco de la Ley 25506 Firma Digital – Art. 2 EFICACIA JURÍDICA Art. 1 Firma Electrónica – Art. 5 Equivalente Funcional – Art. 3 Firma Ológrafa = Firma Digital Exclusiones Art. 4 Disposiciones por causa de muerte Actos Jurídicos del Dcho. de Familia Actos Personalísimos en General Incompatiibilidad de instrumentación Escritura = Documento Digital Documento Digital - Art. 6 Equivalente Funcional

9. Presunción de autoría – Art. 7 Presunción de Integridad – Art. 8 Art. 1 Decreto Reglamentario Validez – Art. 9 Creada por un certificado válido y vigente Requisitos Debidamente Certificada Emitida y reconocida por un Certificador Licenciado Requisitos Legales Art. 2 Firma Digital en el marco de la Ley 25506 FIRMA DIGITAL Procedimiento matemático (Criptográfico) Requiere información que solo conoce el firmante Se encuentra bajo absoluto control del firmante Suceptible de verificación por terceras partes Permite la identificación del firmante Detecta alteraciones del documento posterior a su firma

10. Art. 1 Decreto Reglamentario Firma Digital en el marco de la Ley 25506 FIRMA ELECTRONICA Art. 5 Conjunto de datos electrónicos integrados, ligados o asociados de manera lógica a otros datos Utilizado por el signatario como su medio de identificación Carece de alguno de los requisitos legales de la firma digital Inversión de la carga probatoria Vs. Firma Digital En caso de desconocimiento Corresponde a quien la invoca acreditar la validez Firma digital basada en certificados digitales emitidos por certificadores no licenciados Ejemplos Claves simétricas (Vgr. Cajeros automáticos) Recursos biométricos (Vgr. lectura del iris del ojo)

11. Firma Digital en el marco de la Ley 25506 Representación digital de actos o hechos con independencia del soporte utilizado – Art. 6 Documento Digital o Electrónico Satisface el requerimiento de escritura Documentos electrónicos Firma digital Reproducidos en formato digital a partir de originales de primera generación en cualquier soporte Original Art. 11 Firma digital Pleno valor probatorio como original Conservación Art. 12 Satisface la exigencia legal de conservar documentos Según procedimiento establecido por la reglamentación Accesible para su posterior consulta Requisitos Se determine su origen o destino (envío de documentos) Fecha y hora de su generación, envío y/o recepción

12. Firma Digital en el marco de la Ley 25506 CERTIFICADOS DIGITALES Concepto: todo mensaje de datos u otro registro que confirme el vínculo entre un firmante y los datos de creación de la firma - Art. 13 Requisitos de validez – Art. 14 Período de Vigencia – Art. 15 Desconocimiento de validez – Art. 23 Finalidad diferente a los fines para los cuales se extendió No es válido Si es Utilizado Operaciones que superen el valor máximo autorizado Una vez revocado el certificado

13. Art. 28 Dec. Reglamentario Firma Digital en el marco de la Ley 25506 CERTIFICADOS DIGITALES Reconocimiento de Certificados extranjeros – Art. 16 = condiciones exigidas para los certificados nacionales Acuerdo de Reciprocidad entre la República Argentina y El país del Certificador extranjero. Requisitos Ley Modelo CNUDMI de Firmas electrónicas Art. 12 pto 2 y 3 “Grado de fiabilidad sustancialmente equivalente” Reconocidos por un Certificador Licenciado local que garantice su validez y vigencia Aval de este reconocimiento por la Autiridad de Aplicación.

14. Firma Digital en el marco de la Ley 25506 Titular de un certificado de firma digital Condiciones de utilización Elementos técnicos de seguridad empleados Información Precios, cargos y forma de pago Domicilio y contacto del Certificador Derechos Art. 24 Certificador Licenciado cumpla los servicios pactados No recibir publicidad comercial del Certificador Licenciado Mantener control exclusivo de sus datos de creación de Firma digital, no compartirlos e impedir su divulgación. Utilizar un dispositivo de creación técnicamente confiable. Obligaciones Art. 25 Solicitar la revocación cuando esté comprometida la Privacidad de los datos de creación de la firma digital. Informar el cambio de alguno de los datos contenidos en el Certificado digital que hubiera sido objeto de verificación.

15. Firma Digital en el marco de la Ley 25506 CERTIFICADOR LICENCIADO Personas de existencia ideal Registros Públicos de Contratos Sujetos Art. 17 Organismos Públicos Licenciados que expiden certificados o prestan servicios en relación con la firma digital (Vgr.CNV) Actividad en Régimen de Competencia Certificados por Profesión – Art. 18. Entidades que controlan la matrícula en relación a servicios profesionales (Vgr. Colegio Público) Arancel establecido Libremente Solicitud ante el Ente Licenciante Cumplir con los requisitos establecidos por la Ley Licencia Art. 20 Intransferible Decisión unilateral comunicada al ente licenciante Cese Art. 22 Cancelación de su personería jurídica Cancelación de su licencia por el Ente Licenciante

16. Recepción de solicitudes de emisión de certificados Validación y autenticación de datos de los titulares. Remisión de solicitudes aprobadas al certificador Recepción, validación de solicitudes de revocación y reenvío al Certificador licenciado + identif. del solicitante Archivo y conservación de la documentación respaldatoria Recaudos para protección de datos personales (Ley 25326) Cumplir politica de certificación y manual de procedimiento • Es responsable según los alcances de la Ley 25506: • Actos u omisiones de Autoridades de Registro operando tanto como unidades únicas o subdelegadas. • Puede reclamar a las Autoridades de Registro por los daños y perjucios sufridos como consecuencia de sus actos u omisiones Firma Digital en el marco de la Ley 25506 Autoridades de Registro Relación (Delegación) Certificador Licenciado Autoridad de Registro Se rige Previsiones de la Ley (Dec. Reglamentario arts. 35 y 36) Contrato Funciones Responsabilidad Art. 36 Dec. Reglamentario

17. Firma Digital en el marco de la Ley 25506 RESPONSABILIDAD Certificador Licenciado Titular del Certificado Relación Se rige Previsiones de la Ley Contrato Que emita o Reconozca Certificados Condiciones de emisión de certificados Incumplir provisiones de la Ley Responsable Por los daños Y perjuicios Errores u omisiones en los certificados Falta de revocación cuando corresponda Inobservancia de procedimientos de certificación • Casos excluidos taxativamente no previstos en la Ley. • Daños y perjucios por uso no autorizado de certificados. • Inexactitudes en el certificado que resulten de la • información facilitada por el titular. Limitación de Responsabilidad

18. Firma Digital en el marco de la Ley 25506 JURISDICCIÓN Certificador Licenciado Particulares Conflicto Justicia en lo Civil y Comercial Federal Autoridad de Registro Certificador Licenciado Organismo Público Conflicto Justicia en lo Contencioso-Administrativo Federal

19. Firma Digital en el marco de la Ley 25506 EQUIPARACIÓN A LOS EFECTOS DEL DERECHO PENAL Incorporación Artículo 78 bis al Código Penal Firma La creación de una firma digital o Firmar digitalmente Suscripción Términos Documento Documento digital Firmado digitalmente Instrumento Privado Certificado

20. Autoridad de Aplicación Firma Digital en el marco de la Ley 25506 ESTRUCTURA ORGANIZATIVA Comisión Asesora para la Infraestructura de Firma Digital Dec. 160/2004 Ente Licenciante ONTI Oficina Nacional de Tecnologías de Información Sistema de Auditoría Certificador Licenciado Autoridad de Registro Titular de Certificados

21. APLICACIONES

22. LEY 25.506 FIRMA DIGITAL GENERACIÓN PLENA VIGENCIA JURIDICA TRANSMISIÓN CONSERVACIÓN DOCUMENTO DIGITAL ADECUACION DEL PROCEDIMIENTO A LA LEY Digitalización de Archivos con Valor Jurídico TRANSFORMACIÓN ARCHIVOS JUZGADOS ESTUDIOS JURIDICOS CLIENTES SUSTITUCION DEL PAPEL

23. Acceso Múltiple Acceso Veloz Acceso Remoto Seguridad Confidencialidad Menor Costo edilicio Menor Costo Papel Impacto Ecológico Reducción Riesgo VENTAJAS Valor Jurídico OPERATIVAS ECONÓMICAS

24. DOCUMENTO ELECTRONICO FIRMA DIGITAL PRÓXIMAS ETAPAS Original Digital de Primera Generación Información Notificaciones Judiciales Demandas y demás escritos jurídicos DIGITALES Juzgado Abogado GENERACIÓN DIGITALIZACIÓN ON GOING DIGITAL TRANSMISIÓN CONSERVACIÓN

25. FIN MUCHAS GRACIAS! Paula Mariana Rómulo promulo@altmark-brenna.com.ar