LUIS CALAHORRANO VIVIANA GUAA FRANCISCO SOLIS MAYRA CALVA

Con el apoyo de CORPECE (Corporacin Ecuatoriana de Comercio Electrnico), se impuls el Proyecto de Ley de Comercio Electrnico, Firmas Electrnicas y Mensajes de Datos Fue creada con la finalidad de apoyar el desarrollo de las iniciativas empresariales de comercio electrnico e internet, tanto en el Ecuador como en la Regin Andina.
Se parti de la revisin de la legislacin ecuatoriana y junto con el apoyo de distintos proyectos de ley, sobre todo de la Ley Modelo propuesta por las Naciones Unidas a travs de la CNUDMI (Comisin de las Naciones Unidas para el Mercado Internacional).

Comercio Electrnico Cualquier forma de transaccin comercial en la que las partes interactan electrnicamente en lugar de por intercambio o contacto fsico directo. Mensajes de Datos Aquellos documentos en formato electrnico con informacin electrnica o digital que se genera o almacena por cualquier medio, Ej: documentos electrnicos, correo electrnico, pginas web, telegrama, fax, etc. Firma electrnica o digital Dato en formato electrnico asignado a un documento electrnico o mensaje de datos por el autor del mismo. El fin que persigue la firma digital es el mismo de la firma olgrafa: dar asentimiento y compromiso con el documento firmado. Contratos electrnicos El contrato electrnico es aquel que se realiza mediante la utilizacin de algn elemento electrnico, cuando ste tiene o puede tener una incidencia real y directa sobre la formacin de la voluntad o el desarrollo de la interpretacin futura del acuerdo

RESUMEN DE LA LEY
Nos permite que los contratos que se generen en Ecuador por medios electrnicos ya sea comprando en sitios web en Internet o a travs del intercambio de mensajes de datos sean vlidos y de efectos civiles, comerciales y jurdicos en general, idnticos a los actuales contratos por escrito. Que las firmas electrnicas (que no son un escaneo de una firma o una foto digital de una firma sino un conjunto de algoritmos matemticos complejos que cumplen con ciertos requisitos legales establecidos en la Ley) se consideren con igual validez jurdica que las firmas manuscritas.

Facilitamos el intercambio de informacin y permitirnos efectuar transacciones electrnicas, facturar por medios electrnicos, pagar impuestos por internet u otros medios, convocar a licitaciones pblicas por Internet etc.

Que se precautelen los derechos de los usuarios que hacen negocios en Internet normando la publicidad en lnea.
Modificar el cdigo penal para incluir sanciones por los denominados delitos informticos que comprenden el fraude electrnico, la intercepcin de mensajes de datos, el ingreso no autorizado a informacin o a sitios privados, etc. Esta Ley contempla aspectos vitales para generar seguridad bsica. En el mundo de los negocios, seguridad significa confianza y confianza es la primera palabra del abecedario comercial.
LEY DE COMERCIO ELECTRONICO, FIRMAS ELECTRNICAS Y MENSAJES DE DATOS NORMA: Ley 67 STATUS: Vigente PUBLICADO: Registro Oficial Suplemento 557 FECHA: 17 de Abril de 2002

Art. 1.- Objeto de la Ley.- Esta Ley regula los mensajes de datos, la firma electrnica, los servicios de certificacin, la contratacin electrnica y telemtica, la prestacin de servicios electrnicos, a travs de redes de informacin, incluido el comercio electrnico y la proteccin a los usuarios de estos sistemas.

Art. 2.- Reconocimiento jurdico de los mensajes de datos.- Los mensajes de datos tendrn igual valor jurdico que los documentos escritos.
Art. 4.Propiedad Intelectual.- Los mensajes de datos estarn sometidos a las leyes, reglamentos y acuerdos internacionales relativos a la propiedad intelectual.

Art. 9.Proteccin de datos.- Para la elaboracin, transferencia o utilizacin de bases de datos, obtenidas directa o indirectamente del uso o transmisin de mensajes de datos, se requerir el consentimiento expreso del titular de stos.

Art. 13.- Firma electrnica.- Son los datos en forma electrnica consignados en un mensaje de datos, adjuntados o lgicamente asociados al mismo, y que puedan ser utilizados para identificar al titular de la firma en relacin con el mensaje de datos, e indicar que el titular de la firma aprueba y reconoce la informacin contenida en el mensaje de datos. Art. 14.- Efectos de la firma electrnica.- La firma electrnica tendr igual validez y se le reconocern los mismos efectos jurdicos que a una firma manuscrita en relacin con los datos consignados en documentos escritos, y ser admitida como prueba en juicio

Art. 15.- Requisitos de la firma electrnica: a) Ser individual y estar vinculada exclusivamente a su titular; b) Que permita verificar inequvocamente la autora e identidad del signatario, mediante dispositivos tcnicos de comprobacin establecidos por esta Ley y sus reglamentos; c) Que su mtodo de creacin y verificacin sea confiable, seguro e inalterable para el propsito para el cual el mensaje fue generado o comunicado. d) Que al momento de creacin de la firma electrnica, los datos con los que se creare se hallen bajo control exclusivo del signatario; y, e) Que la firma sea controlada por la persona a quien pertenece. Art. 17.- Obligaciones del titular de la firma electrnica a) Cumplir con las obligaciones derivadas del uso de la firma electrnica; b) Actuar con la debida diligencia y tomar las medidas de seguridad necesarias, para mantener la firma electrnica bajo su estricto control y evitar toda utilizacin no autorizada;

c) Notificar por cualquier medio a las personas vinculadas, cuando exista el riesgo de que su firma sea controlada por terceros no autorizados y utilizada indebidamente; d) Verificar la exactitud de sus declaraciones; e) Responder por las obligaciones derivadas del uso no autorizado de su firma, cuando no hubiere obrado con la debida diligencia para impedir su utilizacin, salvo que el destinatario conociere de la inseguridad de la firma electrnica o no hubiere actuado con la debida diligencia; f) Notificar a la entidad de certificacin de informacin los riesgos sobre su firma y solicitar oportunamente la cancelacin de los certificados; y, g) Las dems sealadas en la Ley y sus reglamentos.

Art. 19.- Extincin de la firma electrnica.a) Voluntad de su titular; b) Fallecimiento o incapacidad de su titular; c) Disolucin o liquidacin de la persona jurdica, titular de la firma; y, d) Por causa judicialmente declarada.

Art. 22.- Requisitos del certificado de firma electrnica: a) Identificacin de la entidad de certificacin de informacin; b) Domicilio legal de la entidad de certificacin de informacin; c) Los datos del titular del certificado que permitan su ubicacin e identificacin; d) El mtodo de verificacin de la firma del titular del certificado; e) Las fechas de emisin y expiracin del certificado; f) El nmero nico de serie que identifica el certificado; g) La firma electrnica de la entidad de certificacin de informacin; h) Las limitaciones o restricciones para los usos del certificado; e, i) Los dems sealados en esta ley y los reglamentos. Art. 25.- Suspensin del certificado de firma electrnica.-La entidad de certificacin de informacin podr suspender temporalmente el certificado de firma electrnica cuando:

a) Sea dispuesto por el Consejo Nacional de Telecomunicaciones, de conformidad con lo previsto en esta Ley; b) Se compruebe por parte de la entidad de certificacin de informacin, falsedad en los datos consignados por el titular del certificado; y, c) Se produzca el incumplimiento del contrato celebrado entre la entidad de certificacin de informacin y el titular de la firma electrnica. La entidad de certificacin de informacin deber levantar la suspensin temporal una vez desvanecidas las causas que la originaron, o cuando mediare resolucin del Consejo Nacional de Telecomunicaciones, en cuyo caso, la entidad de certificacin de informacin est en la obligacin de habilitar de inmediato el certificado de firma electrnica.

Art. 28.- Reconocimiento internacional de certificados de firma electrnica.-Los certificados electrnicos emitidos por entidades de certificacin extranjeras, que cumplieren con los requisitos sealados en esta Ley y presenten un grado de fiabilidad equivalente, tendrn el mismo valor legal que los certificados acreditados, expedidos en el Ecuador. Las firmas electrnicas creadas en el extranjero, para el reconocimiento de su validez en el Ecuador se sometern a lo previsto en esta Ley y su reglamento.

Art. 29.Entidades de certificacin de informacin.- Son las empresas unipersonales o personas jurdicas que emiten certificados de firma electrnica y pueden prestar otros servicios relacionados con la firma electrnica, autorizadas por el Consejo Nacional de Telecomunicaciones, segn lo dispuesto en esta ley y el reglamento que deber expedir el Presidente de la Repblica. Art. 30.- Obligaciones de las entidades de certificacin de informacin acreditadas.a) Encontrarse legalmente constituidas, y estar registradas en el Consejo Nacional de Telecomunicaciones; b) Demostrar solvencia tcnica, logstica y financiera para prestar servicios a sus usuarios; c) Garantizar la prestacin permanente, inmediata, confidencial, oportuna y segura del servicio de certificacin de informacin;

d) Mantener sistemas de respaldo de la informacin relativa a los certificados; e) Proceder de forma inmediata a la suspensin o revocatoria de certificados electrnicos previo mandato de la Superintendencia de Telecomunicaciones, en los casos que se especifiquen en esta ley; f) Mantener una publicacin del estado de los certificados electrnicos emitidos; g) Proporcionar a los titulares de certificados de firmas electrnicas un medio efectivo y rpido para dar aviso que una firma electrnica tiene riesgo de uso indebido; h) Contar con una garanta de responsabilidad para cubrir daos y prejuicios que se ocasionaren por el incumplimiento de las obligaciones previstas en la presente ley, y hasta por culpa leve en el desempeo de sus obligaciones. Cuando certifiquen lmites sobre responsabilidades o valores econmicos, esta garanta ser al menos del 5% del monto total de las operaciones que garanticen sus certificados; i) Las dems establecidas en esta ley y los reglamentos. Art. 32.- Proteccin de datos por parte de las entidades certificacin de informacin acreditadas.- Las entidades certificacin de informacin garantizarn la proteccin de datos personales obtenidos en funcin de sus actividades, conformidad con lo establecido en el artculo 9 de esta ley. de de los de

Art. 36.- Organismo de promocin y difusin.- Para efectos de esta Ley, el Consejo de Comercio Exterior e Inversiones, COMEXI, ser el organismo de promocin y difusin de los servicios electrnicos, incluido el comercio electrnico, y el uso de las firmas electrnicas en la promocin de inversiones y comercio exterior.
Art. 37.- Organismo de regulacin, autorizacin y registro de las entidades de certificacin acreditadas.- El Consejo Nacional de Telecomunicaciones CONATEL, o la entidad que haga sus veces, ser el organismo de autorizacin, registro y regulacin de las entidades de certificacin de informacin acreditadas. En su calidad de organismo de autorizacin podr adems: a) Cancelar o suspender la autorizacin a las entidades de certificacin acreditadas, previo informe motivado de la Superintendencia de Telecomunicaciones;

b) Revocar o suspender los certificados de firma electrnica, cuando la entidad de certificacin acreditada los emita con inobservancia de las formalidades legales, previo informe motivado de la Superintendencia de Telecomunicaciones; y, c) Las dems atribuidas en la ley y en los reglamentos.
Art. 40.- Infracciones administrativas.- Para los efectos previstos en la presente ley, las infracciones administrativas se clasifican en leves y graves.

Infracciones leves:

1. La demora en el cumplimiento de una instruccin o en la entrega de informacin requerida por el organismo de control; y, 2. Cualquier otro incumplimiento de las obligaciones impuestas por esta Ley y sus reglamentos a las entidades de certificacin acreditadas. Estas infracciones sern sancionadas, de acuerdo a los literales a) y b) del artculo siguiente.

Infracciones graves:

1. Uso indebido del certificado de firma electrnica por omisiones imputables a la entidad de certificacin de informacin acreditada; 2. Omitir comunicar al organismo de control, de la existencia de actividades presuntamente ilcitas realizada por el destinatario del servicio;

3. Desacatar la peticin del organismo de control de suspender la

prestacin de servicios de certificacin para impedir el cometimiento de una infraccin; 4. El incumplimiento de las resoluciones dictadas por los Organismos de Autorizacin Registro y Regulacin, y de Control; y, 5. No permitir u obstruir la realizacin de auditoras tcnicas por parte del organismo de control.

Art. 41.- Sanciones.- La Superintendencia de Telecomunicaciones, impondr de oficio o a peticin de parte, segn la naturaleza y gravedad de la infraccin, a las entidades de certificacin de informacin acreditadas, a sus administradores y representantes legales, o a terceros que presten sus servicios, las siguientes sanciones: a) Amonestacin escrita; b) Multa de quinientos a tres mil dlares de los Estados Unidos de Norteamrica; c) Suspensin temporal de hasta dos aos de la autorizacin de funcionamiento de la entidad infractora, y multa de mil a tres mil dlares de los Estados Unidos de Norteamrica; y, d) Revocatoria definitiva de la autorizacin para operar como entidad de certificacin acreditada y multa de dos mil a seis mil dlares de los Estados Unidos de Norteamrica.

DE LOS SERVICIOS ELECTRNICOS, LA CONTRATACIN ELECTRNICA Y TELEMTICA, LOS DERECHOS DE LOS USUARIOS, E INSTRUMENTOS PBLICOS.
Captulo 1 De los servicios electrnicos: Art 44 : Cualquier actividad, transaccin mercantil, financiera o de servicios, que se realice con mensajes de datos, a travs de redes electrnicas, se someter a los requisitos y solemnidades establecidos en la ley que las rija, en todo lo que fuere aplicable, y tendr el mismo valor y los mismos efectos jurdicos que los sealados en dicha ley.

Captulo 2

De la Contratacin Electrnica y telemtica: Art. 45.- Los contratos podrn ser instrumentados mediante mensajes de datos. No se negar validez o fuerza obligatoria a un contrato por la sola razn de haberse utilizado en su formacin uno o ms mensajes de datos.

Captulo 2
De la Contratacin Electrnica y telemtica: Art. 46.- El perfeccionamiento de los contratos electrnicos se someter a los requisitos y solemnidades previstos en las leyes y se tendr como lugar de perfeccionamiento el que acordaren las partes.
Art. 47.En caso de controversias las partes se sometern a la jurisdiccin estipulada en el contrato; a falta de sta, se sujetarn a las normas previstas por el Cdigo de Procedimiento Civil Ecuatoriano y esta ley, siempre que no se trate de un contrato sometido a la Ley Orgnica de Defensa del Consumidor, en cuyo caso se determinar como domicilio el del consumidor o usuario. Para la identificacin de la procedencia de un mensaje de datos, se utilizarn los medios tecnolgicos disponibles, y se aplicarn las disposiciones sealadas en esta ley y dems normas legales aplicables.

Captulo 3

DE LOS DERECHOS DE LOS USUARIOS O CONSUMIDORES DE SERVICIOS ELECTRNICOS: Art. 48.- Previamente a que el consumidor o usuario exprese su consentimiento para aceptar registros electrnicos o mensajes de datos, debe ser informado clara, precisa y satisfactoriamente, sobre los equipos y programas que requiere para acceder a dichos registros o mensajes.
El usuario o consumidor, al otorgar o confirmar electrnicamente su consentimiento, debe demostrar razonablemente que puede acceder a la informacin objeto de su consentimiento.

Captulo 3

DE LOS DERECHOS DE LOS USUARIOS O CONSUMIDORES DE SERVICIOS ELECTRNICOS:

Art. 49.- De requerirse que la informacin relativa a un servicio electrnico, incluido el comercio electrnico, deba constar por escrito, el uso de medios electrnicos para proporcionar o permitir el acceso a esa informacin, ser vlido si:
a) El consumidor ha consentido expresamente en tal uso y no ha objetado tal consentimiento

Captulo 3
Art. 49.b) El consumidor en forma previa a su consentimiento ha sido informado, a satisfaccin, de forma clara y precisa, sobre:
2. Derecho a objetar su consentimiento en lo posterior y las consecuencias de cualquier tipo al hacerlo

1. Derecho u opcin de recibir la informacin en papel o por medios no electrnicos;

3. Los procedimientos a seguir por parte del consumidor para retirar su consentimiento y para actualizar la informacin proporcionada

4. Los procedimientos para que, el consumidor pueda obtener una copia impresa en papel de los registros electrnicos y el costo de esta copia, en caso de existir

Captulo 3
Art. 50.- En la prestacin de servicios electrnicos en el Ecuador, el consumidor deber estar suficientemente informado de sus derechos y obligaciones, de conformidad con lo previsto en la Ley Orgnica de Defensa del Consumidor y su Reglamento. En la publicidad y promocin por redes electrnicas de informacin, incluida la Internet, se asegurar que el consumidor pueda acceder a toda la informacin disponible sobre un bien o servicio sin restricciones, en las mismas condiciones y con las facilidades disponibles para la promocin del bien o servicio de que se trate. El usuario de redes electrnicas, podr optar o no por la recepcin de mensajes de datos que, en forma peridica, sean enviados con la finalidad de informar sobre productos o servicios de cualquier tipo.

Captulo 4 DE LOS INSTRUMENTOS PBLICOS

Art. 51.Instrumentos pblicos electrnicos.- Se reconoce la validez jurdica de los mensajes de datos otorgados, conferidos, autorizados o expedidos por y ante autoridad competente y firmados electrnicamente. Dichos instrumentos pblicos electrnicos debern observar los requisitos, formalidades y solemnidades exigidos por la ley y dems normas aplicables.

Art. 52.- Medios de prueba.Son considerados medios de prueba los mensajes de datos, firmas electrnicas, documentos electrnicos y los certificados electrnicos nacionales o extranjeros, los cuales son emitidos de conformidad con esta ley, cualquiera sea su procedencia o generacin.

Art. 53.- Presuncin

Cuando se presentare como prueba una firma electrnica certificada por una entidad de certificacin de informacin acreditada, se figurar que sta rene los requisitos determinados en la Ley, y que por consiguiente, los datos de la firma electrnica no han sido alterados desde su emisin y que la firma electrnica pertenece al signatario.

Art. 54.- Prctica de la prueba La prueba se practicar de conformidad con lo previsto en el Cdigo de Procedimiento Civil y observando las normas siguientes: a) Al presentar un mensaje de datos dentro de un proceso judicial en los juzgados o tribunales del pas,

b) En el caso de impugnacin del certificado o de la firma electrnica por cualesquiera de las partes, c) El faxcmile, ser admitido como medio de prueba, siempre y cuando haya sido enviado y recibido como mensaje de datos, mantenga su integridad, se conserve y cumpla con las exigencias contempladas en esta ley.

Art. 55.- Valoracin de la prueba.La prueba ser valorada bajo los principios determinados en la ley y tomando en cuenta la seguridad y fiabilidad de los medios con los cuales se la envi, recibi, verific, almacen.

Para la valoracin de las pruebas, el juez o rbitro competente que conozca el caso deber designar los peritos que considere necesarios para el anlisis y estudio tcnico y tecnolgico de las pruebas presentadas.

Art. 56.- Notificaciones Electrnicas.Todo el que fuere parte de un procedimiento judicial, designar el lugar en que ha de ser notificado, que no puede ser otro que el casillero judicial y/o el domicilio judicial electrnico

Art. 57.- Infracciones informticas.Se considerarn infracciones informticas, las de carcter administrativo y las que se tipifican, mediante reformas al Cdigo Penal,

El que emplea cualquier medio electrnico, informtico que violentare claves o sistemas de seguridad, para acceder u obtener informacin protegida. Si la informacin obtenida se refiere a seguridad nacional, o a secretos comerciales o industriales, la pena ser de uno a tres aos de prisin y multa de mil a mil quinientos dlares de los Estados Unidos de Norteamrica.

Apropiacin ilcita.- Sern reprimidos con prisin de seis meses a cinco aos y multa de quinientos a mil dlares de los Estados Unidos de Norteamrica,

si el delito se hubiere cometido empleando los siguientes medios 1. Inutilizacin de sistemas de alarma o guarda; 2. Descubrimiento descifrado de claves secretas o encriptadas; 3. Utilizacin de tarjetas magnticas o perforadas; 4. Utilizacin de controles o instrumentos de apertura a distancia; y, 5. Violacin de seguridades electrnicas, informticas u otras semejantes.".