Está en la página 1de 14

CONSULTA ASOCIACION BANCARIA DE GUATEMALA (CONTINUACIN) LEY SOBRE EL RECONOCIMIENTO DE COMUNICACIONES Y FIRMAS ELECTRNICAS

LA INFORMACIN CONTENIDA EN ESTE DOCUMENTO Y SUS ANEXOS ES SUMINISTRADA POR LAS ASOCIACIONES BANCARIAS MIEMBROS DE LA FEDERACIN LATINOAMERICANA DE BANCOS FELABAN.
Dirigido por: Maricielo Glen de Tobn Revisado por: Mercedes Angarita Compilado por: Claudia Casas Archivo: Katia Tovar

2008

ASOCIACION BANCARIA DE GUATEMALA (CONTINUACIN) LEY SOBRE EL RECONOCIMIENTO DE COMUNICACIONES Y FIRMAS ELECTRNICAS

La Asociacin Bancaria de Guatemala solicita, como continuacin a la consulta realizada el pasado 25 de septiembre, responder los siguientes asuntos puntuales: 1. En trminos generales, cules son las opiniones de las Asociaciones Bancarias de sus Pases sobre la Legislacin mencionada; 2. Contempla la Ley que los Prestadores de Servicios de Certificacin puedan ser personas a) individuales o slo jurdicas; y b) pblicas y privadas; 3. Contempla la Ley la organizacin del Registro de Prestadores de Servicios de Certificacin; 4. La Asociacin Bancaria de su Pas tiene o puede tener la calidad de Prestadora de Servicios de Certificacin; y, en su caso una breve descripcin de su qu hacer en este campo.

1. En trminos generales, cules son las opiniones de las Asociaciones Bancarias de sus Pases sobre la Legislacin mencionada; BOLIVIA Si bien el proyecto de ley que aun no ha sido aprobado por la Cmara de Diputados, no es un proyecto de Ley de Comercio Electrnico propiamente dicho, como enuncia su ttulo, debemos destacar que la importancia de esta norma radica en que viene a llenar un vaco regulatorio en cuanto a las operaciones electrnicas se refiere, introduciendo reglas claras y permitiendo tipificar los delitos que se cometan en este mbito.

2. Contempla la Ley que los Prestadores de Servicios de Certificacin puedan ser personas a) individuales o slo jurdicas; y b) pblicas y privadas; El Proyecto de Ley establece que los prestadores de servicios de certificacin pueden ser solo personas jurdicas, las cuales pueden ser pblicas o privadas. 3. Contempla la Ley la organizacin del Registro de Prestadores de Servicios de Certificacin; BOLIVIA No 4. La Asociacin Bancaria de su Pas tiene o puede tener la calidad de Prestadora de Servicios de Certificacin; y, en su caso una breve descripcin de su qu hacer en este campo. La Asociacin de Bancos Privados de Bolivia es actualmente una Entidad de Servicios de Certificacin, cumple las funciones de Entidad de Registro para la emisin de certificados digitales y administra el ciclo de vida de los mismos. 1. En trminos generales, cules son las opiniones de las Asociaciones Bancarias de sus Pases sobre la Legislacin mencionada; N.R. 2. Contempla la Ley que los Prestadores de Servicios de Certificacin puedan ser personas a) individuales o slo jurdicas; y b) pblicas y privadas; De acuerdo con el art. 8 de la MP 2200-2 (ANEXO 1), solamente las personas jurdicas - sector publico y o privado, pueden prestar esos servicios. 3. Contempla la Ley la organizacin del Registro de Prestadores de Servicios de Certificacin; Si. Art. 3 y 4 de la MP 2200-2 (ANEXO 1). 4. La Asociacin Bancaria de su Pas tiene o puede tener la calidad de Prestadora de Servicios de

BRASIL

Certificacin; y, en su caso una breve descripcin de su qu hacer en este campo. BRASIL Si. Art. 5 de la MP 2200-2. (ANEXO 1) La Federacin Brasilera de Bancos hace parte del Comit Gestor de fda ICP-Brasil, entidad que define y establece los procedimientos para utilizacin de firmas electrnicas. 1. En trminos generales, cules son las opiniones de las Asociaciones Bancarias de sus pases sobre la legislacin mencionada? N.R. 2. Contempla la Ley que los Prestadores de Servicios de Certificacin puedan ser personas a) individuales o slo jurdicas; y b) pblicas y privadas? La Ley 527 de 1999 Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrnico y de las firmas digitales, y se establecen las entidades de certificacin y se dictan otras disposiciones, establece en su artculo 29 las caractersticas y requerimientos que deben tener las entidades de certificacin. En ese sentido, seala que podrn ser entidades de certificacin las personas jurdicas, tanto pblicas como privadas, de origen nacional o extranjero y las Cmaras de Comercio, que previa solicitud sean autorizadas por la Superintendencia de Industria y Comercio y que cumplan con los requerimientos establecidos por el Gobierno Nacional, con base en las condiciones sealadas en dicha ley. 3. Contempla la Ley la organizacin del Registro de Prestadores de Servicios de Certificacin? La legislacin colombiana no consagra expresamente la organizacin del registro de prestadores de servicios de certificacin. Sin embargo, de acuerdo con lo sealado en Ley 527 de 1999 y en Decreto 1747 de 2000 Por medio del cual se reglamenta parcialmente la Ley 527 de 1999, en lo relacionado con las entidades de certificacin, los certificados y las firmas digitales, corresponde a la Superintendencia de Industria y Comercio ejercer el control y vigilancia de las entidades de certificacin. En ese sentido, todas las actividades que pretendan ser desarrolladas por las mismas, sern autorizadas e

COLOMBIA

inspeccionadas por dicha autoridad. Adicionalmente, de conformidad con lo establecido en el artculo 11 del Decreto 1747 de 2000, las entidades certificadoras debern rendir un informe de auditoria ante una firma acreditada para tal efecto por la Superintendencia de Industria y Comercio, cuya finalidad ser la de determinar la capacidad de actuacin de la entidad certificadora, atendiendo los requerimientos previstos en la Ley 527 de 1999, en su decreto reglamentario y en las normas que lo sustituyan, complementen o adicionen. A su vez, el artculo 24 del mencionado decreto, dispone que toda entidad de certificacin autorizada, deber llevar un registro de pblico acceso que contenga todos los certificados emitidos, as como sus fechas de emisin, expiracin o revocacin. COLOMBIA 4. La Asociacin Bancaria de su Pas tiene o puede tener la calidad de Prestadora de Servicios de certificacin; y, en su caso una breve descripcin de su qu hacer en este campo. Actualmente la Asociacin Bancaria de Colombia no tiene la calidad de entidad prestadora de servicios de certificacin. Sin embargo, como persona jurdica y atendiendo lo dispuesto en el artculo 29 de la Ley 527 de 1999 y en su decreto reglamentario, podra solicitar autorizacin a la Superintendencia de Industria y Comercio y cumplir con todos los requisitos exigidos para tal fin. De otro lado, se debe tener en cuenta lo sealado en artculo 17 del Decreto 1747 de 2000, en el cual se dispone que corresponde a la Superintendencia de Industria y Comercio precisar las actividades y servicios que podrn prestar las entidades de certificacin, as como autorizar la prestacin de servicios adicionales. 1. En trminos generales, cules son las opiniones de las Asociaciones Bancarias de sus Pases sobre la Legislacin mencionada; COSTA RICA En este sentido, para la Asociacin Bancaria Costarricense (ABC), la legislacin actual en Costa Rica es limitada e insuficiente, para regular correctamente este tema. De hecho, la ABC ha impulsado diversas iniciativas en el seno de la Asamblea Legislativa, a fin de ir mejorando la legislacin vigente, de manera tal que la misma responda a las necesidades de sus agremiados. De igual forma, es criterio de la ABC que, al

ser esta legislacin tan limitada, se dejan vacos jurdicos, que impiden la persecucin de hechos delictivos en estas materias. 2. Contempla la Ley que los Prestadores de Servicios de Certificacin puedan ser personas a) individuales o slo jurdicas; y b) pblicas y privadas; En Costa Rica, los servicios de certificacin pueden ser brindados por cualquier persona, siempre y cuando dicha persona (fsica o jurdica, pblica o privada) est debidamente inscrita en la Direccin de Certificadores de Firma Digital, entidad perteneciente al Ministerio de Ciencia y Tecnologa de Costa Rica. Para tales efectos, el artculo 18 de la Ley de Certificados, Firmas Digitales y Documentos Electrnicos (ANEXO 2), establece literalmente lo siguiente: Artculo 18.Definicin y reconocimiento jurdico. Se entender como certificador la persona jurdica pblica o privada, nacional o extranjera, que emite certificados digitales y est debidamente autorizada segn esta Ley o su Reglamento; asimismo, que haya rendido la debida garanta de fidelidad. El monto de la garanta ser fijado por la Direccin de Certificadores de Firma Digital y podr ser hipoteca, fianza o pliza de fidelidad de un ente asegurador, o bien, un depsito en efectivo. Sin perjuicio de lo dispuesto en los artculos 3, 9 y 19 de esta Ley, los certificados digitales expedidos por certificadores registrados ante la Direccin de Certificadores de Firma Digital, solo tendrn pleno efecto legal frente a terceros, as como respecto del Estado y sus instituciones. 3. Contempla la Ley la organizacin del Registro de Prestadores de Servicios de Certificacin; Efectivamente. Los artculos 23 y 24 de la citada Ley establecen: Artculo 23. Direccin. La Direccin de Certificadores de Firma Digital, perteneciente al Ministerio de Ciencia y Tecnologa, ser el rgano administrador y supervisor del Sistema de Certificacin. Artculo 24. Funciones. La Direccin de Certificadores de Firma Digital tendr las siguientes funciones: a) Recibir, tramitar y resolver las solicitudes de inscripcin de los certificadores. b) Llevar un registro de los certificadores y certificados digitales. c) Suspender o revocar la inscripcin de los certificadores y de certificados, as como ejercer el rgimen disciplinario en los casos y en la forma previstos en esta Ley y su Reglamento. d) Expedir claves y certificados a favor de los certificadores registrados, y mantener el correspondiente repositorio de acceso pblico, con las caractersticas tcnicas que indique el Reglamento. e) Fiscalizar el funcionamiento de los certificadores registrados, para asegurar su confiabilidad,

COSTA RICA

COSTA RICA

eficiencia y el cabal cumplimiento de la normativa aplicable, imponiendo, en caso necesario, las sanciones previstas en esta Ley. La supervisin podr ser ejercida por medio del ECA, en el mbito de su competencia. f) Mantener una pgina electrnica en la red Internet, a fin de divulgar, permanentemente, informacin relativa a las actividades de la Direccin de Certificadores de Firma Digital y el registro correspondiente de certificadores. g) Sealar las medidas que estime necesarias para proteger los derechos, los intereses y la confidencialidad de los usuarios, as como la continuidad y eficiencia del servicio, y velar por la ejecucin de tales disposiciones. h) Dictar el Reglamento respectivo para el registro de certificadores. i) Las dems funciones que esta Ley o su Reglamento le sealen. 4. La Asociacin Bancaria de su Pas tiene o puede tener la calidad de Prestadora de Servicios de Certificacin; y, en su caso una breve descripcin de su qu hacer en este campo. Segn la legislacin vigente, sera factible para la ABC tener la calidad de prestadora de servicios de certificacin, sin embargo, por sus estatutos vigentes, tal actividad estara prohibida, pues no es parte de los fines para los cuales fue constituida la Asociacin. 1. En trminos generales, cules son las opiniones de las Asociaciones Bancarias de sus Pases sobre la Legislacin mencionada; La Asociacin particip activamente en la elaboracin de la LEY DE COMERCIO ELECTRNICO, FIRMAS ELECTRNICAS Y MENSAJES DE DATOS, debido al vivo y natural inters que tienen las Instituciones Financieras en que procesos como los de certificacin de firmas electrnicas, sellados de tiempo, contratacin electrnica, y otros que constan en la Ley, puedan implementarse. Sin embargo de lo cual, no obstante el tiempo transcurrido, tal Ley no ha podido se aplicada en su integridad en virtud de la falta de normativa secundaria (distintas al Reglamento que si ha sido promulgado) que establezca los parmetros para su ejecucin. En das recientes el Banco Central del Ecuador ha sido acreditado como entidad de certificacin de firmas electrnicas, lo que sin duda dar un impulso importante a la aplicacin de la Ley en los mbitos pblicos y privados. 2. Contempla la Ley que los Prestadores de Servicios de Certificacin puedan ser personas a)

ECUADOR

individuales o slo jurdicas; y b) pblicas y privadas; La Ley establece que pueden ser entidades de certificacin: Art. 29.- Entidades de certificacin de informacin.- Son las empresas unipersonales o personas jurdicas que emiten certificados de firma electrnica y pueden prestar otros servicios relacionados con la firma electrnica, autorizadas por el Consejo Nacional de Telecomunicaciones, segn lo dispuesto en esta ley y el reglamento que deber expedir el Presidente de la Repblica. ECUADOR De lo sealado se establece que pueden ser personas jurdicas, incluso unipersonales (La legislacin ecuatoriana establece la existencia de compaas unipersonales), las que pueden ser pblicas o privadas. 3. Contempla la Ley la organizacin del Registro de Prestadores de Servicios de Certificacin; S, est a cargo del Consejo Nacional de Telecomunicaciones. 4. La Asociacin Bancaria de su Pas tiene o puede tener la calidad de Prestadora de Servicios de Certificacin; y, en su caso una breve descripcin de su qu hacer en este campo. La Asociacin podra ser calificada como tal pero no lo ha solicitado. EL SALVADOR En El Salvador no se dispone de Legislacin Sobre Comunicaciones y Firmas Electrnicas. 1. En trminos generales, cules son las opiniones de las Asociaciones Bancarias de sus Pases sobre la Legislacin mencionada; HONDURAS En Honduras no existen estas Leyes y por lo tanto no podemos dar opinin sobre las mismas. 2. Contempla la Ley que los Prestadores de Servicios de Certificacin puedan ser personas a) individuales o slo jurdicas; y b) pblicas y privadas; De existir una Ley, creemos que debe abarcar a las personas naturales y jurdicas.

3. Contempla la Ley la organizacin del Registro de Prestadores de Servicios de Certificacin; Los servicios de Certificacin para el caso del Sistema Financiero, creemos que los puede ofrecer nuestra Cmara de Compensacin Electrnica, como servicio adicional. HONDURAS 4. La Asociacin Bancaria de su Pas tiene o puede tener la calidad de Prestadora de Servicios de Certificacin; y, en su caso una breve descripcin de su qu hacer en este campo. Nuestra Asociacin Bancaria podr por delegacin de la autoridad correspondiente, prestar el servicio de Certificacin de firmas. No obstante, nos parece que en Honduras las Cmaras de Comercio poseen una infraestructura ms propia para ello y estn ubicadas en todas las ciudades importantes del pas. 1. En trminos generales, cules son las opiniones de las Asociaciones Bancarias de sus Pases sobre la Legislacin mencionada; Por lo que hace a la opinin de la Asociacin de Bancos de Mxico en cuanto a la legislacin existente en nuestro pas relacionada con las comunicaciones y firmas electrnicas, consideramos que sta es suficiente, en virtud de que a la misma, se le han realizado los cambios necesarios para brindar la debida certeza jurdica a las operaciones que diariamente se realizan a travs de estos medios. MXICO 2. Contempla la Ley que los Prestadores de Servicios de Certificacin puedan ser personas a) individuales o slo jurdicas; y b) pblicas y privadas; Como se mencion en la anterior respuesta dada a esta Circular, el Cdigo de Comercio en su Ttulo Segundo Captulo Tercero regula todo lo relacionado con los prestadores de servicios de certificacin. En especfico, el artculo 100 de dicho Cdigo establece que podrn ser prestadores de servicios de certificacin, previa acreditacin ante la Secretara de Economa, las siguientes personas: I. Los notarios pblicos y corredores pblicos; II. Las personas morales de carcter privado, y

III. Las instituciones pblicas, conforme a las leyes que les son aplicables. 3. Contempla la Ley la organizacin del Registro de Prestadores de Servicios de Certificacin; De conformidad con el artculo 105 del Cdigo de Comercio, la Secretara de Economa acta como entidad registradora de los prestadores de servicios de certificacin. stos tienen la obligacin de registrar el certificado que los acredita como prestadores de servicios de certificacin ante dicha Secretara (Artculo 101 del citado Cdigo). 4. La Asociacin Bancaria de su Pas tiene o puede tener la calidad de Prestadora de Servicios de Certificacin; y, en su caso una breve descripcin de su qu hacer en este campo. La Asociacin de Bancos de Mxico no tiene la calidad de prestadora de servicios de certificacin. NICARAGUA PARAGUAY En Nicaragua no se tiene legislacin sobre comunicaciones y firmas electrnicas. En Paraguay no existe Ley al respecto. 1. En trminos generales, cules son las opiniones de las Asociaciones Bancarias de sus pases sobre la Legislacin referente a Firmas Electrnicas? Creemos que esta legislacin reglamenta adecuadamente todos los aspectos relacionados al uso y certificacin de firmas electrnicas. As, estara acorde a las necesidades actuales de actualizacin tecnolgica en los procesos contractuales empresariales en el pas. 2. Contempla la Ley que los Prestadores de Servicios de Certificacin puedan ser personas: a) individuales o slo jurdicas? Los prestadores de Servicios de Certificacin pueden ser slo personas jurdicas.

MXICO

PER

10

b) pblicas y privadas? Los Prestadores de Servicios de Certificacin pueden ser privados y pblicos. Cabe sealar que la legislacin hace hincapi en que el nico ente pblico que puede prestar tal servicio al Estado es la RENIEC (Registro Nacional de Identificacin y Estado Civil - www.reniec.gob.pe). 3. Contempla la Ley la organizacin del Registro de Prestadores de Servicios de Certificacin? PER S, la Ley seala que una vez que se acredita el Prestador de Servicios de Certificacin en tal servicio, ser inscrito en el correspondiente Registro de Servicios de Certificacin Digital. 4. La Asociacin Bancaria de su pas tiene o puede tener la calidad de Prestadora de Servicios de Certificacin? Cualquier empresa que cumpla con los requisitos de acreditacin para las entidades de certificacin, que son establecidos por el Indecopi (Instituto Nacional de Defensa de la Competencia y de la Proteccin de la Propiedad Intelectual - http://www.indecopi.gob.pe), puede tener la calidad de Prestadora de Servicios de Certificacin. Sin embargo, a la fecha no hemos identificado una necesidad urgente en ese sentido de parte de nuestros asociados. 1. En trminos generales, cules son las opiniones de las Asociaciones Bancarias de sus Pases sobre la Legislacin mencionada; La Asociacin de Bancos apoy en su momento el desarrollo y promulgacin de la Ley de Comercio Electrnico y Firmas Digitales 126-02, en el entendido que mediante ella se apoyaba el desarrollo de las actividades bancarias, principalmente el procesamiento de las operaciones y transacciones financieras como las operaciones de pagos. Cabe destacar que el desarrollo del nuevo sistema de pagos aplicado en la Repblica Dominicana (SIPARD) ha encontrado en dicha Ley un elemento de apoyo importante, tanto en la validez de las imgenes de los documentos como en la validez de la transmisin de la data (truncamiento) en los pagos por cheques.

REPBLICA DOMINICANA

11

2. Contempla la Ley que los Prestadores de Servicios de Certificacin puedan ser personas a) individuales o slo jurdicas; y b) pblicas y privadas; Solo pueden ser personas jurdicas pblicas o privadas. 3. Contempla la Ley la organizacin del Registro de Prestadores de Servicios de Certificacin; REPBLICA DOMINICANA S considera la Ley la organizacin del registro de prestadores de servicios de certificacin. 4. La Asociacin Bancaria de su Pas tiene o puede tener la calidad de Prestadora de Servicios de Certificacin; y, en su caso una breve descripcin de su qu hacer en este campo. S, la Asociacin Bancaria podra tener la calidad de Prestadora de Servicios de Prestacin. Aunque en la actualidad no se tiene pensado participar en dicha actividad. Ver la Ley de Comercio Electrnico y Firmas Digitales 126-02 (ANEXO 3). 1. En trminos generales, cules son las opiniones de las Asociaciones Bancarias de sus Pases sobre la Legislacin mencionada, sobre Los Mensajes de Datos y Firmas Electrnicas; Estimamos que la aplicacin de la referida ley en Venezuela ha estado limitada por el poco uso prctico que se le ha otorgado a los certificadores de firmas. VENEZUELA 2. Contempla la Ley que los Prestadores de Servicios de Certificacin puedan ser personas a) individuales o slo jurdicas; y b) pblicas y privadas; A pesar de que en la Ley de Mensaje de Datos y Firmas Electrnicas no se establece expresamente el tipo de personas que pueden ser proveedores de certificacin, de la letra del artculo 31 se interpreta que los mismos pueden en efecto ser tanto personas naturales, como personas jurdicas pblicas o privadas. 3. Contempla la Ley la organizacin del Registro de Prestadores de Servicios de Certificacin;

12

En este sentido, aun cuando no se establece expresamente una obligacin por parte de los proveedores de servicios de certificacin; en el numeral 3 del artculo 33, que trata sobre las competencias de la Superintendencia de Certificacin Electrnica, se establece que la mismas deber: Mantener, procesar, clasificar, resguardar y custodiar el Registro de los Proveedores de Servicios de Certificacin pblicos o privados. 4. La Asociacin Bancaria de su Pas tiene o puede tener la calidad de Prestadora de Servicios de Certificacin; y, en su caso una breve descripcin de su qu hacer en este campo. En Venezuela, la Asociacin Bancaria no es prestadora de servicios de certificacin electrnica. Sin embargo, de acuerdo a lo establecido en el artculo 31 de la Ley de Mensaje de Datos y Firmas Electrnicas, la cual establece los requisitos para ser proveedor de servicios electrnicos, podrn ser Proveedores de Servicios de Certificacin, las personas, que cumplan y mantengan los siguientes requisitos: VENEZUELA 1. La capacidad econmica y financiera suficiente para prestar los servicios autorizados como Proveedor de Servicios de Certificacin. En el caso de organismos pblicos, stos debern contar con un presupuesto de gastos y de ingresos que permitan el desarrollo de esta actividad. 2. La capacidad y elementos tcnicos necesarios para proveer Certificados Electrnicos. 3. Garantizar un servicio de suspensin, cancelacin y revocacin, rpido y seguro, de los Certificados Electrnicos que proporcione. 4. Un sistema de informacin de acceso libre, permanente, actualizado y eficiente en el cual se publiquen las polticas y procedimientos aplicados para la prestacin de sus servicios, as como los Certificados Electrnicos que hubiere proporcionado, revocado, suspendido o cancelado y las restricciones o limitaciones aplicables a stos. 5. Garantizar que en la emisin de los Certificados Electrnicos que provea se utilicen herramientas y estndares adecuados a los usos internacionales, que estn protegidos contra su alteracin o modificacin, de tal forma que garanticen la seguridad tcnica de los procesos de certificacin.

13

6. En caso de personas jurdicas, stas debern estar legalmente constituidas de conformidad con las leyes del pas de origen. 7. Personal tcnico adecuado con conocimiento especializado en la materia y experiencia en el servicio a prestar. VENEZUELA 8. Las dems que seale el reglamento de este Decreto-Ley. El incumplimiento de cualesquiera de los requisitos anteriores dar lugar a la revocatoria de la acreditacin otorgada por la Superintendencia de Servicios de Certificacin Electrnica, sin perjuicio de las sanciones previstas en este Decreto-Ley. En este sentido, nada impide que la Asociacin Bancaria de Venezuela pueda ser proveedora de certificaciones electrnicas, ya que se encontrara en la capacidad para cumplir con los requisitos establecidos en el artculo antes referido. Sin embargo, reiteramos que en Venezuela la Asociacin Bancaria no cumple con esa funcin.

14