FIRMA ELECTRNICA

I.

Introduccin

La globalizacin y el adelanto tecnolgico en pro de configurar un mundo de acuerdo a las

exigencias del hombre, al servicio de este, facilitando integralmente sus actividades, han
generado nuevas formas de comunicacin, y por tanto, nuevos modos de interaccin, haciendo
que las actividades humanas adquieran nuevas vas de realizacin.
A nivel jurdico, dado que todos los actos jurdicos doctrinariamente se consideran como actos
humanos naturales dotados de tutela jurdica, estos mismos adelantos originan nuevos retos
para el mbito legislativo al tener que contemplar estas nuevas manifestaciones o
interacciones que configuran por s nuevas formas de manifestacin de la voluntad humana, y
de este modo, un autntico medio para concretar relaciones jurdicas interpersonales.
Comenzaremos dando una definicin de lo que entendemos por firma electrnica para luego
proceder a mencionar cuales son los elementos que intervienen para la realizacin final de la
misma segn lo establecido por nuestra legislacin.
II.

Definicin

La Ley N 27269 Ley de Firmas y Certificados Digitales, promulgada a los veintisis das del
mes de mayo del ao dos mil, nos brinda primero el alcance del concepto de firma electrnica
para luego dar una definicin concreta de lo que en la mencionada ley se llama firma digital:
En el Artculo 1 de la mencionada ley, el legislador ha establecido el objeto de la ley, el cual,
segn sus mismas palabras, es regular la utilizacin de la firma electrnica, dndole validez y
eficacia jurdica de igual forma que al utilizar una firma manuscrita u otra anloga que
conllevan manifestacin de voluntad.
Sin embargo, como mencionamos anteriormente, es menester entonces definir qu es lo que
se entiende por firma electrnica, y a continuacin el legislador responde esta inquietud:
Artculo 1.- Objeto de la ley
[]
Entindase por firma electrnica a cualquier smbolo basado en medios
electrnicos utilizado o adoptado por una parte con la intencin precisa de
vincularse o autenticar un documento cumpliendo todas o algunas de las
funciones caractersticas de una firma manuscrita.
Habiendo satisfecho el alcance del concepto, el legislador a continuacin define de manera
concreta el concepto de firma digital:
Artculo 3.- Firma digital
La firma digital es aquella firma electrnica que utiliza una tcnica de criptografa
asimtrica, basada en el uso de un par de claves nico; asociadas una clave
privada y una clave pblica relacionadas matemticamente entre s, de tal forma
que las personas que conocen la clave pblica no puedan derivar de ella la clave
privada.

Jenner Del guila Snchez

Concluimos entonces que la firma electrnica es aquella que adems de poseer caractersticas
criptogrficas se basa en el uso de claves, privada y pblica, que se encuentran relacionadas
mediante el uso de la ciencia matemtica.
En este punto hacemos hincapi en la estrecha relacin que poseen estas claves establecidas por
la legislacin, siendo un vnculo tan estrecho que no pueden prescindir una de la otra.
III.

Elementos

Desarrollaremos a continuacin los elementos involucrados a las firmas electrnicas con la

finalidad de dar un mayor alcance de su regulacin.
1.

Titular
El Titular de la firma digital es la persona a la que se le atribuye de manera exclusiva un
certificado digital que contiene una firma digital. (Artculo 4 de la ley N 27269)
Como se menciona, el titular de la firma digital es la persona, ante esta realidad cabe una duda
que es fcilmente contestada referida a la titularidad de las personas jurdicas con respecto a
las firmas digitales.
Primero evaluemos como es que una firma digital es vinculada o relacionada de manera
exclusiva con el titular; tomando en cuenta lo mencionado en la norma, es el certificado digital
el que contiene la firma digital, por lo tanto, la titularidad de la persona es sobre el certificado
digital que contiene dicha firma, siendo as, podemos explicar entonces que la firma digital
involucra un aspecto formal que lo dota de carcter de manifestacin de la voluntad brindado
por la entidad certificadora, y un aspecto fctico que es la suscripcin en s.
El certificado digital, entonces, es el documento que se entrega en titularidad a la persona, por
lo tanto, en caso de personas jurdicas - en su calidad de titulares de derechos y obligaciones,
portadoras de identidad propia - cabra decir que debemos evaluar ambos aspectos para
determinar y diferenciar la titularidad y la suscripcin.
Por un lado, el aspecto formal involucra al certificado digital que como ya mencionamos es el
objeto de la titularidad, en ese punto no cabe duda que la persona jurdica por s misma es
titular del certificado, lo que nos deja como ltima incgnita a la suscripcin.
Frente a este ltimo tema el Reglamento de la Ley de Firmas y Certificados Digitales nos brinda
la respuesta:
Artculo 14.- Del procedimiento para ser titular
En el caso de personas jurdicas, la solicitud del certificado digital y el registro o
verificacin de su identidad debern realizarse a travs de un representante
debidamente acreditado. La persona jurdica se constituir en titular del
certificado digital. Conjuntamente con la solicitud, debe indicarse la persona
natural que ser el suscriptor, sealando para tal efecto las atribuciones y los
poderes de representacin correspondientes. Tratndose de certificados digitales
solicitados por personas jurdicas para su utilizacin a travs de agentes
automatizados, las facultades de titular y suscriptor de dicho certificado
correspondern a la persona jurdica, quien asumir la responsabilidad por el uso
Jenner Del guila Snchez

de dicho certificado digital.

Por un lado se esclarece que la suscripcin es realizada por el representante legal de la persona
jurdica quien deber demostrar sus facultades para realizar tal trmite con la documentacin
debida; y por otro lado nos menciona la posibilidad de hacer uso de agentes automatizados para la
suscripcin, en la que se tendr por hecho que el titular y a la vez suscriptor del certificado ser la
persona jurdica.
Concluyendo entonces con respecto a la titularidad de las firmas digitales, se menciona que esta
titularidad recae sobre los certificados digitales que son los que incluyen las firmas digitales, de
este modo podemos asegurar que tanto las personas naturales como las personas jurdicas pueden
ser entonces titulares de estos certificados, no obstante variando el tema de la suscripcin para
este ltimo.
2.

Certificado digital
El concepto de certificado digital est dado por la ley y no requiere mayor precisin:
Artculo 6.- Certificado digital
El certificado digital es el documento electrnico generado y firmado
digitalmente por una entidad de certificacin, la cual vincula un par de claves con
una persona determinada confirmando su identidad.
Como se mencion anteriormente, las claves a las cuales hace referencia este artculo son una
pblica y una privada, lo que hace el certificado digital en s es vincular las mismas con una
persona determinada con el fin de identificarla.
Para esclarecer a que nos referimos cuando hablamos de estas claves procederemos a explicar en
qu consiste cada una.
El Certificado Digital es un documento firmado electrnicamente por un prestador de servicios de
certificacin que relaciona las herramientas de firma electrnica en poder de cada usuario con su
identidad personal dndolo a conocer como firmante, frente a esto tenemos una Clave Pblica que
la que sirve al receptor del mensaje para verificar la entidad del firmante y es distribuida con el
mensaje o documento firmado; por otro lado la Clave Privada es exclusiva del Titular o Firmante
del Certificado Electrnico y est bajo su control y custodia.
Concluyendo, la Clave Pblica es aquella que le sirve al receptor para poder verificar la identidad
del firmante, mientras que la Clave Privada es aquella que se encuentra en poder del Firmante, sin
embargo ambas claves se encuentran vinculadas entre s y no prescinden una de la otra, quiere
decir, que no se excluyen, sino que se vinculan en orden de cumplir con su finalidad, la
identificacin del Titular.
3.

La Infraestructura Oficial de Firma Electrnica

La ley nos menciona los elementos de la misma que a nuestro parecer no merecen mayor
comentario. Son los siguientes:
Artculo 20.- De los elementos
La Infraestructura Oficial de Firma Electrnica est constituida por:
a) El conjunto de firmas digitales, certificados digitales y documentos
electrnicos generados bajo la Infraestructura Oficial de Firma Electrnica.
Jenner Del guila Snchez

b) Las polticas y declaraciones de prcticas de los Prestadores de Servicios de

Certificacin Digital, basadas en estndares internacionales o compatibles con los
internacionalmente vigentes, que aseguren la interoperabilidad entre dominios y
las funciones exigidas, conforme a lo establecido por la Autoridad Administrativa
Competente.
c) El software, el hardware y dems componentes adecuados para las prcticas
de certificacin y las condiciones de seguridad adicionales comprendidas en los
estndares sealados en el literal b).
d) El sistema de gestin que permita el mantenimiento de las condiciones
sealadas en los incisos anteriores, as como la seguridad, confidencialidad,
transparencia y no discriminacin en la prestacin de sus servicios.
e) La Autoridad Administrativa Competente, as como los Prestadores de
Servicios de Certificacin Digital acreditados o reconocidos.

4.

Prestadores de Servicios de Certificacin Digital

Comenzamos mencionando que el legislador ha dispuesto tres modalidades para los
Prestadores de Servicios, estos son:
-

Entidad de Certificacin

Entidad de Registro y Certificacin

Prestador de Servicios de Valor Aadido

Con el fin de puntualizar y de hacer ms objetivo el presente trabajo, hablaremos acerca de los
requisitos generales y de la forma en cmo deben realizarse estas prestaciones segn la ley.
Comenzamos mencionando que los Prestadores de Servicios pueden realizar ms de una
modalidad de prestacin establecida por ley, sin embargo, deber contar con la acreditacin
respectiva para cada una de ellas, esta acreditacin justamente ser lo que le permita acceder a
formar parte de la Infraestructura Oficial de Firma Electrnica, adems de la inscripcin en el
Registro de Prestadores de Servicios de Certificacin Digital.
5.

Autoridad Administrativa Competente

La ley determina al Instituto Nacional de Defensa de la Competencia y de la Proteccin de la
Propiedad Intelectual (INDECOPI) como Autoridad Administrativa Competente. En su calidad de
Autoridad en la materia tiene las siguientes funciones:

a)

Aprobar las Polticas de Certificacin, de Registro o Verificacin y de Valor Aadido, las

Declaraciones de Prcticas de Certificacin, de Registro o Verificacin y de Valor Aadido, las
Polticas de Seguridad y las Polticas y Planes de Privacidad de las Entidades de Certificacin, de
Registro o Verificacin y de Valor Aadido, de los Prestadores de Servicios de Certificacin tanto
pblicos como privados.

b)

Las acreditaciones en general en lo que se refiere a la materia (Entidades de Certificacin,

Entidades de Registro o Verificacin, Prestadores de Servicios de Valor Aadido).

c)

Supervisiones.

Jenner Del guila Snchez

d)
e)

Cancelaciones de las acreditaciones otorgadas a los Prestadores de Servicios de Certificacin

Digital en general.
Publicacin de la relacin de estos Prestadores de Servicios de Certificacin Digital.

f)

Aprobar la utilizacin de los estndares tcnicos internacionales dentro de la Infraestructura

Oficial de Firma Electrnica y sus compatibilidades con dichos estndares internacionales.

g)

Establecer los criterios para lograr la idoneidad tcnica en la prestacin de estos servicios, as
como para la prevencin y solucin de conflictos.

h)

Establecer requisitos mnimos para la prestacin de esta naturaleza.

i)

Impulsar el Arbitraje y la Conciliacin como medios de solucin de conflicto.

j)

Definir criterios de evaluacin.

k)

Suscribir acuerdos con autoridades extranjeras que cumplan funciones similares.

l)

Autorizar la realizacin de certificaciones cruzadas con entidades de certificacin extranjera.

m) Establecer el Reglamento de Infracciones y Sanciones a los usuarios finales y los procedimientos

por incumplimiento por parte de los Prestadores de Servicios.
n)

Sancionar a los Prestadores por incumplimiento o Infraccin.

o)

Definir el criterio para evaluar las responsabilidades en caso que sea necesario.
Entonces, por lo expuesto podemos verificar que la Autoridad Administrativa Competente es el
rector de los Servicio de Certificacin Digital, teniendo una extensa potestad para definir criterios,
establecer estndares de calidad con el fin de alcanzar la idoneidad del servicio, as como
establecer sanciones por infraccin o incumplimiento, no solo por parte de los Prestadores, sino
adems por parte de los usuarios finales, lo que nos permite manifestar que en este caso el
INDECOPI (Autoridad Administrativa Competente establecida por ley) cumple un rol rector y
fiscalizador de esta actividad.
IV.

Sobre la Acreditacin

Para solicitar la acreditacin, esta debe ser presentada a nombre de la entidad que desea
formar parte de la Infraestructura Oficial de Firmas Electrnicas, dicha solicitud es presentada
ante la Autoridad Administrativa Competente (INDECOPI).
El proceso comienza con el pago por derecho de solicitud de acreditacin por un monto
equivalente al 100% de la UIT vigente a la fecha de pago, adems de la documentacin que
acredita la existencia y vigencia de la persona jurdica y la acreditacin de las facultades del
representante de la misma.
As mismo, la entidad debe contar con un domicilio en el pas, adems de la infraestructura e
instalaciones necesarias para la prestacin del servicio, para la comprobacin de este requisito
debe presentar una declaracin jurada con la aceptacin de la visita comprobatoria de la
Autoridad Administrativa Competente.

Jenner Del guila Snchez

Referencias Bilbiogrficas

Ley N 27269 de Firmas y Certificados Digitales

Decreto Supremo DS-052-2008-PCM, Reglamento de la Ley de Firmas y Certificados Digitales
ARATA SALINAS A. A., Las Nuevas Tecnologas de la Informacin y la Problemtica Jurdica del
Comercio Electrnico, Captulo III: La Regulacin de los Documento Electrnicos y su Valor
Probatorio en el Comercio Electrnico. Indito.
RENIEC, Identidad Digital [Vase: http://www.reniec.gob.pe/portal/firmaPKI.htm]

Jenner Del guila Snchez