CONGRESO DE LA

REPUBLICA

LEY N 27269

EL PRESIDENTE DE LA REPBLICA

POR CUANTO:

El Congreso de la Repblica
ha dado la Ley siguiente:

EL CONGRESO DE LA REPBLICA;

Ha dado la Ley siguiente:

LEY DE FIRMAS Y CERTIFICADOS DIGITALES

Artculo 1.- Objeto de la ley

La presente ley tiene por objeto regular la utilizacin de la firma electrnica otorgndole la misma validez y
eficacia jurdica que el uso de una firma manuscrita u otra anloga que conlleve manifestacin de voluntad.
Entindase por firma electrnica a cualquier smbolo basado en medios electrnicos utilizado o adoptado por
una parte con la intencin precisa de vincularse o autenticar un documento cumpliendo todas o algunas de las
funciones caractersticas de una firma manuscrita.
Artculo 2.- mbito de aplicacin
La presente ley se aplica a aquellas firmas electrncas que, puestas sobre un mensaje de datos o aadidas o
asociadas lgicamente a los mismos, puedan vincular e identificar al firmante, as como garantizar la
autenticacin e integridad de los documentos electrnicos.

DE LA FIRMA DIGITAL
Artculo 3.- Firma digital
La firma digital es aquella firma electrnica que utiliza una tcnica de criptografa asimtrica, basada en el uso
de un par de claves nico; asociadas una clave privada y una clave pblica relacionadas matemticamente
entre s, de tal forma que las personas que conocen la clave pblica no puedan derivar de ella la clave privada.

DEL TITULAR DE LA FIRMA DIGITAL

Artculo 4.- Titular de la firma digital
El titular de la firma digital es la persona a la que se le atribuye de manera exclusiva un certificado digital que
contiene una firma digital, identificndolo objetivamente en relacin con el mensaje de datos.

Artculo 5.- Obligaciones del titular de la firma digital

El titular de la firma digital tiene la obligacin de brindar a las entidades de certificacin y a los terceros con
quienes se relacione a trav s de la utilizacin de la firma digital, declaraciones o manifestaciones materiales
exactas y completas.

DE LOS CERTIFICADOS DIGITALES

Artculo 6.- Certificado digital

El certificado digital es el documento electrnico generado y firmado digitalmente por una entidad de
certificacin, la cual vincula un par de claves con una persona determinada confirmando su identidad.
Artculo 7.- Contenido del certificado digital
Los certificados digitales emitidos por las entidades de certificacin deben contener a l menos:

1. Datos que identifiquen indubitablemente al suscriptor.

2. Datos que identifiquen a la Entidad de Certificacin.
3. La clave pblica.
4. La metodologa para verificar la firma digital del suscriptor impuesta a un mensaje de datos.
5. Nmero de serie del certificado.
6. Vigencia del certificado.
7. Firma digital de la Entidad de Certificacin.

Artculo 8.- Confidencialidad de la informacin

La entidad de registro recabar los datos personales del solicitante de la firma digital directamente de ste y
para los fines sealados en la presente ley.
Asimismo la informacin relativa a las claves privadas y datos que no sean materia de certificacin se mantiene
bajo la reserva correspondiente. Slo puede ser levantada por orden judicial o pedido expreso del suscriptor de
la firma digital.
Artculo 9.- Cancelacin del certificado digital
La cancelacin del certificado digital puede darse:

1. A solicitud del titular de la firma digital.

2. Por revocatoria de la entidad certificante.
3. Por expiracin del plazo de vigencia.
4. Por cese de operaciones de la Entidad de Certificacin.

Artculo 10.- Revocacin del certificado digital

La Entidad de Certificacin revocar el certificado digital en los siguientes casos:

1. Se determine que la informacin contenida en el certificado digital es inexacta o ha sido modificada.

2. Por muerte del titular de la firma digital.
3. Por incumplimiento derivado de la relacin contractual con la Entidad de Certificacin.

Artculo 11.- Reconocimiento de certificados emitidos por entidades extranjeras

Los Certificados de Firmas Digitales emitidos por entidades extranjeras tendrn la misma validez y eficacia
jurdica reconocida en la presente ley, siempre y cuando tales certificados sean reconocidos por una entidad de
certificacin nacional que garantice, en la misma forma que lo hace con sus propios certificados, el
cumplimiento de los requisitos, del procedimiento, as como la validez y la vigencia del certificado.

DE LAS ENTIDADES DE CERTIFICACIN

Y DE REGISTRO

Artculo 12.- Entidad de Certificacin

La Entidad de Certificacin cumple con la funcin de emitir o cancelar certificados digitales, as como brindar
otros servicios inherentes al propio certificado o aquellos que brinden seguridad al sistema de certificados en
particular o del comercio electrnico en general.
Las Entidades de Certificacin podrn igualmente asumir las funciones de Entidades de Registro o Verificacin.
Artculo 13.- Entidad de Registro o Verificacin
La Entidad de Registro o Verificacin cumple con la funcin de levantamiento de datos y comprobacin de la
informacin de un solicitante de certificado digital; identificacin y autenticacin del suscriptor de firma digital;
aceptacin y autorizacin de solicitudes de emisin de certificados digitales; aceptacin y autorizacin de las
solicitudes de cancelacin de certificados digitales.
Artculo 14.- Depsito de los Certificados Digitales
Cada Entidad de Certificacin debe contar con un Registro disponible en forma permanente, que servir para
cons tatar la clave pblica de determinado certificado y no podr ser usado para fines distintos a los estipulados
en la presente ley.
El Registro contar con una seccin referida a los certificados digitales que hayan sido emitidos y figurarn las
circunstancias que afecten la canclacin o vigencia de los mismos, debiendo constar la fecha y hora de inicio y
fecha y hora de finalizacin.
A dicho Registro podr accederse por medios telemticos y su contenido estar a disposicin de las personas
que lo soliciten.
Artculo 15.- Inscripcin de Entidades de Certificacin y de Registro o Verificacin
El Poder Ejecutivo, por Decreto Supremo, determinar la autoridad administrativa competente y sealar sus
funciones y facultades.
La autoridad competente se encargar de l Registro de Entidades de Certificacin y Entidades de Registro o
Verificacin, las mismas que debern cumplir con los estndares tcnicos internacionales.
Los datos que contendr el referido Registro deben cumplir principalmente con la funcin de identificar a las
Entidades de Certificacin y Entidades de Registro o Verificacin.
Artculo 16.- Reglamentacin
El Poder Ejecutivo reglamentar la presente ley en un plazo de 60 (sesenta) das calendario, contados a partir
de la vigencia de la presente ley.

DISPOSICIONES COMPLEMENTARIAS, TRANSITORIAS Y FINALES

Primera.- Mientras se cree el Registro sealado en el Artculo 15, la validez de los actos celebrados por
Entidades de Certificacin y Entidades de Registro o Verificacin, en el mbito de la presente ley, est
condicionada a la inscripcin respectiva dentro de los 45 (cuarenta y cinco) das siguientes a la creacin el
referido Registro.
Segunda.- El Reglamento de la presente ley incluir un glosario de trminos referidos a esta ley y a las firmas
electrnicas en general, observando las definiciones establecidas por los organismos internacionales de los que
el Per es parte.
Tercera.- La autoridad competente podr aprobar la utilizacin de otras tecnologas de firmas electrnicas
siempre que cumplan con los requisitos establecidos en la presente ley, debiendo establecer el Reglamento las
disposiciones que sean necesarias para su adecuacin.

Comunquese al seor Presidente de la Repblica para su promulgacin.

En Lima, a los ocho das del mes de mayo del dos mil.

MARTHA HILDEBRANDT PREZ TREVIO

Presidenta del Congreso de la Repblica

RICARDO MARCENARO FRERS

Primer Vicepresidente del Congreso de la Repblica

AL SEOR PRESIDENTE CONSTITUCIONAL

DE LA REPBLICA

POR TANTO:
Mando se publique y cumpla.
Dado en la Casa de Gobierno, en Lima, a los veintisis das del mes de mayo del ao dos mil.
ALBERTO FUJIMORI FUJIMORI
Presidente Constitucional de la Repblica
ALBERTO BUSTAMANTE BELAUNDE
Presidente del Consejo de Ministros y
Ministro de Justicia