Facultad de Ingeniera Industrial y de Sistemas

CURSO DOCENTE

: :

LEGISLACION INFORMATICA Victoria Toledo Zegarra

Ley N 27269 Ley de Firmas y Certificados Digitales

2
1.- LEY N 27269: LEY DE FIRMAS Y CERTIFICADOS DIGITALES: La Ley de Firmas y Certificados Digitales fue publicada en el Diario Oficial El Peruano, el da 28 de mayo de 2000 y en ella se manifiesta ue su principal ob!eto es el regular la utili"aci#n de la firma electr#nica, a la cual le otorga la misma $alide" y eficacia !urdica ue el uso de la firma manuscrita u otra forma an%loga ue conlle$e una manifestaci#n de $oluntad& 'u antecedente m%s inmediato es el Proyecto de Ley () *0+0, presentado por el congresista ,orge -u.i" /ic0es, al e!ercer el derec0o de iniciati$a legislati$a referido en el artculo 10+) de la Constituci#n Poltica del Per2& El %mbito de aplicaci#n de la Ley de Firmas y Certificados Digitales es sobre a uellas firmas electr#nicas ue, puestas sobre un mensa!e de datos o a.adidas o asociadas l#gicamente a los mismos, puedan $incular e identificar al firmante as como garanti"ar la autenticaci#n e integridad de los documentos electr#nicos, tal como lo establece el artculo 2) de la mencionada Ley& El artculo 3) de la Ley de Firmas y Certificados Digitales, establece ue la 4firma digital es a uella firma electr#nica ue utili"a una t5cnica de criptografa asim5trica, basada en el uso de un par de cla$es 2nico6 asociadas una cla$e pri$ada y una cla$e p2blica relacionadas matem%ticamente entre s, de tal forma ue las personas ue conocen la cla$e p2blica no puedan deri$ar de ella la cla$e pri$ada7& Esta definici#n incluye $arios t5rminos8 9 Firma digital& 9 Firma electr#nica& 9 Criptografa asim5trica& 9 Cla$e p2blica& 9 Cla$e pri$ada& En posteriores p%rrafos intentaremos dar una e:plicaci#n a cada uno de estos t5rminos, con la finalidad de llegar a un me!or entendimiento del contenido del artculo 3) de la Ley () 2+2;<&

=dicionalmente daremos una e:plicaci#n de otros t5rminos relacionados con la firma digital, tales como8 Certificados digitales& Entidades de certificaci#n& Entidades de registro& 'in embargo re$isaremos el concepto de la firma manuscrita, ue no est% incluido dentro del concepto de firma digital, pero nos ayuda a comprender el tema materia del presente artculo& 2. FIRMA MANUSCRITA La idea ue siempre se utili"a para la palabra firma es la de un 4&&&nombre y apellido, o ttulo, de una persona, ue esta pone con r2brica al pie de un documento escrito de mano propia o a!ena, para darle autenticidad, para e:presar ue se aprueba su contenido, o para obligarse a lo ue en 5l se dice7& Esta definici#n tambi5n es recogida en los diccionarios !urdicos, en donde se define a la palabra firma como8 4(ombre y apellido, o ttulo, ue se pone al pie de un escrito, para acreditar ue procede de uien lo suscribe, para autori"ar lo all manifestado o para obligarse a lo declarado7& Conforme se puede apreciar, ambas definiciones aluden a un concepto de firma manuscrita, la cual, en caso de una traducci#n, permite identificar al traductor uien la 0a efectuado, el cual garanti"a ue la traducci#n es fiel y correcta del documento original& 4'e considera ue la firma, pese a ue pueda ser falsificada, tiene caractersticas ue la 0acen f%cil de reali"ar, de comprobar y adem%s $incula a uien la reali"a& La firma manuscrita tiene las siguientes propiedades8 '#lo puede ser reali"ada por una persona& Puede ser comprobada por cual uiera con la ayuda de una muestra& Cuando la firma se reali"a sobre un documento, la propia irreproducibilidad del papel y de las tintas permite distinguir cuando se trata del documento original y cuando nos encontramos ante una reproducci#n& El problema del reconocimiento de la firma ser resuel$e, cuando 5sta es manuscrita, mediante la comparaci#n con una muestra&

Como 0emos podido apreciar, la firma manuscrita puede incluso ser reproducida a tra$5s del escaneo de la misma, lo cual 0a 0ec0o pensar a muc0as personas ue se trata de una firma digital, lo cual no es cierto& 3.- FIRMA DIGITAL.>na firma digital es en realidad un c#digo inform%tico, el cual se forma a tra$5s de un procesamiento de datos contenidos en una cla$e p2blica del emisor de un documento

electr#nico ?el traductor@, relacion%ndola con la cla$e pri$ada del destinatario ?el cliente@, esto es utili"ando un sistema criptogr%fico e:tremadamente seguro& = diferencia de la firma manuscrita, la firma digital responde a una l#gica distinta en cuanto a su elaboraci#n y manera de $erificar si es correcta o no& 'in embargo, no pierde su esencia propia, al ser un elemento de identificaci#n de una persona, sea esta natural o !urdica, lo cual puede generar el cumplimiento de ciertas obligaciones, producto de las relaciones comerciales, profesionales o contractuales, por decir algunos casos& La firma digital necesariamente debe ir contenida en un documento, al igual ue la firma manuscrita, pero en este caso debe ir insertada dentro de un documento electr#nico denominado 4Certificado Digital7 ue es a uel con!unto de informaci#n sistemati"ada ue consta de8 >n AD ?identificador@ de petici#n& >n passBord o contrase.a& El nombre y apellidos del titular& La direcci#n eCmail& Datos de la empresa donde labora el titular de la firma digital, ue incluye el nombre de la organi"aci#n, departamento, localidad, pro$incia y pas& La fec0a de emisi#n del certificado& La fec0a de caducidad del certificado& 4Los certificados son registros electr#nicos ue atestiguan ue una cla$e p2blica pertenece a determinado indi$iduo o entidad& Permiten la $erificaci#n de ue una cla$e p2blica dada pertenece fe0acientemente a una determinada persona& Los certificados ayudan a e$itar ue alguien utilice una cla$e falsa 0aci5ndose pasar por otro7DEF Este concepto tambi5n se encuentra recogido en el te:to del artculo ;) de la Ley de Firmas y Certificados Digitales, al considerar al certificado digital como a uel documento electr#nico generado y firmado digitalmente, por una entidad de certificaci#n, la cual $incula un par de cla$es con una persona determinada confirmando la identidad de la misma& = tra$5s de un certificado digital o tambi5n llamado identidad digital, un usuario puede demostrar tres caractersticas importantes8 1& 'u propia identidad, por medio de la firma digital& 2& La integridad de los documentos en$iados, sin ue nadie los 0aya modificado& 3& La pri$acidad de los mensa!es, debido a destinatario por contener elementos cifrados 3.- ENTIDAD DE CERTIFICACION Y DE REGISTRO: ue solo podr%n ser ledos por el

Gal como lo establece el artculo 12) de la Ley de Firmas y Certificados Digitales, una Entidad de Certificaci#n debe cumplir la misi#n de emitir o cancelar certificados digitales, as como brindar otros ser$icios in0erentes al propio certificado o a uellos ue brinden seguridad al sistema de certificados en particular o del comercio electr#nico en general& 'e establece tambi5n, ue las Entidades de Certificaci#n podr%n asumir los roles y funciones ue correspondan a las Entidades de Hegistro o Ierificaci#n& La Entidad de Certificaci#n se constituye en la tercera parte confiable, frente al emisor del mensa!e cifrado y al receptor del mismo& 'u funci#n es brindar seguridad y confian"a a todos los elementos integrantes de una comunicaci#n segura, a tra$5s de redes abiertas, como es el caso de Anternet& Por el contrario una Entidad de Hegistro o Ierificaci#n, tal como lo establece el artculo 13) de la Ley de Firmas y Certificados Digitales, cumple con la funci#n de le$antamiento de datos y comprobaci#n de la informaci#n de un solicitante de certificado digital6 identificaci#n de un solicitante de certificado digital6 identificaci#n y autenticaci#n del suscriptor de firma digital6 aceptaci#n y autori"aci#n de solicitudes de emisi#n de certificados digitales6 aceptaci#n y autori"aci#n de las solicitudes de cancelaci#n de certificados digitales& 4.- CLAVE PUBLICA CLAVE PRIVADA:

En los llamados sistemas de cifrado asim5trico la cla$e ue se utili"a para cifrarlo es diferente a la cla$e ue se utili"a para descifrarlo, conforme podemos apreciar e:isten dos cla$es, una de las cuales es la P>JLAC=, ue se difunde a todos los usuarios, mientras ue la cla$e PHAI=D= se mantiene totalmente en secreto y solo la conoce el usuario de la misma& !.- AMBITOS DE APLICACI"N DE LA FIRMA DIGITAL: Los %mbitos de aplicaci#n de la firma digital son muc0os, pero el principal aspecto ue las naciones est%n tratando de resol$er es la comerciali"aci#n y el intercambio de productos y ser$icios& Por ello est%n buscando me!ores y m%s eficientes mecanismos de comunicaci#n& Desde ue el presidente de los Estados >nidos, Jill Clinton, procedi# a rubricar la Ley de Firmas Electr#nicas en el Comercio (acional y Klobal, manifestando ue con dic0o instrumento 7&&&los consumidores $ienen disfrutando de uni$erso de ser$icios onCline& '#lo con insertar una tar!eta u oprimir un rat#n, podr%n suscribir 0ipotecas, firmar contratos de seguros o mane!ar sus cuentas de in$ersi#n& Ja!o esta nue$a legislaci#n, los contratos onCline tienen la misma fuer"a legal ue sus e ui$alentes sobre papel7 En realidad con el uso masi$o de la firma digital, tal y como est% configurada en la actualidad, permitir% reali"ar entre otras cosas8 Celebrar contratos di$ersos, entre personas ubicadas en "onas geogr%ficas ale!adas o diametralmente opuestas& Firmar solicitudes ue puedan ser en$iadas o recogidas desde Anternet&

En$iar mensa!es con cual uier contenido, con la seguridad ue solo el receptor del mismo lo leer%, sin ue pueda ser ledo por terceras personas, a2n cuando se intercepte el mensa!e& Heali"ar pagos a tra$5s de las cuentas bancarias ue el usuario posea en las entidades financieras, con mayor seguridad ue en el actual sistema& Heali"ar compras di$ersas por Anternet con tar!eta de cr5dito, con la seguridad ue el n2mero de la misma no podr% ser utili"ado por terceras personas& Lacer traducciones certificadas electr#nicas

Cabe mencionar ue como consecuencia de la publicaci#n de la Ley de Firmas y Certificados Digitales, recientemente se 0a publicado con fec0a 2E de !unio del 2000, en el Diario Oficial El Peruano, la Ley () 2+2<1, ue modific# el C#digo Ci$il, permitiendo la utili"aci#n de los medios electr#nicos para la comunicaci#n de la manifestaci#n de $oluntad y la utili"aci#n de la firma electr#nica, sobre todo en el %rea de contratos&