persona contratante, quien manifiesta su voluntad por medio de su firma autagrafa; en la administracion publica, en una resolucién, se identifica al funcionario competente al inicio y manifiesta la voluntad de la dependencia administrativa por medio de su firma, e inclusive, en algunos casos, el sello. Lo anterior, es una explicacion basica Para poder describir qué pasa si el contrato es electronico y si el acto de la administracién publica es por medios digitales, en especial, por la certeza que nos otorga documentar los actos.%* Determinames la existencia y validez del documento electronico por lo cual ahora indicaremos los aspectos técnicos y legales de la firma electronica, partiendo de recordar que el uso de la tecnologia con la cual se genera la firma electronica no se realizo en un inicio con el objetivo de poder cumplir con el marco legal de los paises, porque este Ultimo no existia; su origen fue la ‘seguridad informatica y posteriormente, el Derecho establecié una regulacién al respecto. Sefialo lo anterior porque debemas: dejar establecido que las comunicaciones electronicas debian contar con procedimientos que pudieran identificar a la persona emisora en el ambito electronico y que la informacion que viaja entre un punto y otro en una red abierta pudiera realizarlo, en forma segura (encriptada).® Fue asi como se desarrollaron programas de seguridad informatica para poder cumplir con esas condiciones, en especial con la manifestacion de voluntad del sujeto y posteriomente se aplicé la seguridad juridica a_estos sistemas para cumplir con el ambito legal, denominandole como un equivalente funcional a la firma autografa o manuscrita con el término firma electronica. 4.1. La firma en el contexto actual Establecimos que existe una accién denominada digitalizacién y que consiste en trasiadar objefos, actos y procedimientos, del mundo de los atomos al mundo de los bytes; uno de esos objetos 0 actos que se han trasladado son las firmas. Para comprender mejor lo que es la firma electronica y sus efectos legales en el ambiente electronico, explicaremos brevemente acerca de la firma en general, y en especial, de la firma autégrafa y sus finalidades para aplicar el principio de equivalencia funcional al trasladarla al ambiente electronico a la comunicacion en las redes. 42. Definicién de firma No existe una ley que defina el concepto o que establezca sus efectos legales, requisitos o condiciones; el conceptode firma ha evolucsonado durant: [a historia. La definicién que proporeionaremos tiene por objeto no ubicar una clase de firma en especial; en forma general, firma es un signe creado por una persona que plasma ssignatario 43 Lafima ators empezamos por @ téminofima proviene del latin firmare que significa afirmar o dar fuerza: el termina autografa ‘equivale a grabsr 0 escribir por si mismo. Lo anterior significa que es Ia persona.con ‘SU propia mane la que con ef trazo de los signos que realiza y que ha determinado, a firma como “Nombre y apellido o titulo de una persona que ést3 pone con al pie de un documento escrito de mana para obligarse a lo que end se dice” (RAE: 200g) En doctrina, se Hefine la firma autégrafa coma ‘la que susoribe Ia persona fisica con su propia mano y consste en un. ‘Conjunto de-letras o bien algtin componente desu nombre y aveces el nombre y apelido, aunado a una sere de trazos que identifican al sujeto y lo separan de otros, voluntad de expresar lo que firma, o de obligarse al tenor del texto que suscribe.” (Acosta; 2003) 44. Objeto y caracteristicas de la firma sutégrata La forma de determiner que una persona estaba de acuerdo, o aoeptaba el contenide de documentos o actos, ha evolucionado en la historia desde e! razones de la existencia de Ia firma, pero fundamentaimente son dos: identificar ala persona y determinar la voluntad de la obligacion, osu aceptacion. 4.5. Clasificacion de las firmas En virtud de que existen en la ley distintas stuaciones para el acto de frmar y la doctrina no tiene una posicién toncertada al respesto, proporemes I3 Siguiente clasficsciénr firms en cuanto ais forma o procedimiento de creaciin ical, capo ase efectos ges con jurdicas o sin4.6. La seguridad y la firma electronica Al utilizar redes abiertas existen riesgos importantes que se derivan del intercambio de informacion, en especial en el uso de documentos electrénicos, entre las que tenemos “que el autor y fuente del mensaje sea suplantado; que el mensaje sea alterado, de forma accidental o de forma maliciosa, durante la transmision; que el emisor del mensaje niegue haberlo transmitido o el destinatario haberlo recibido; y que el contenido del mensaje sea leido por una persona no autorizada.” (Martinez; 2000) Como es necesario cubrir todos estos riesgos, el Derecho debe trabajar con la Informatica y aprovechar toda la tecnologia existente para que esas necesidades tengan cobertura y aseguramiento legal. Esto se puede realizar a través de los siguientes ‘servicios de seguridad: “a) La autenticacion, que asegura la identidad del remitente del mensaje y permite asegurar que un mensaje procede de quien dice que lo envia; b) La integridad, que garantiza que el mensaje no ha sido alterado en el transito: c) El no rechazo ono repudio en origen y en destino, que garantiza que una parte interviniente en una transaccion no pueda negar su actuacién; y d) La confidencialidad, que protege los datos de revelaciones 0 accesos de terceros no autorizados.” (Proyecto de guia para la incorporacién al derecho interno del Régimen Uniforme de la UNCITRAL para las Firmas Electrénicas). Por lo anterior, es necesario utilizar la tecnologia para identificar y manifestar la voluntad de las personas, lo cual se conoce como firma electronica, desarrollados por medio de programas informaticos con niveles altos de seguridad, uso de la criptografia’! y procedimientos de cettificacion.©2 Existen esencialmente dos tipos de Criptografia: Encriptacion Simétrica 0 de Clave Privada, y Encriptacién Asimétrica 0 de Clave Publica 4.6. Definicion de electronica la firma La firma electronica se define como. “un bloque de caracteres que acompafia a un documento (0 fichero) acreditando quien es su autor (autenticacién) y que no ha existido ninguna manipulacion posterior de los datos (integridad). Para firmar un documento digital, su autor utiliza su propia clave secreta (sistema criptograficoasimétrico), a la que sdlo él tiene acceso, Io que impide que pueda después negar su autoria (no revocacién o no repudio). De esta forma, el autor queda vinculado al documento de la firma. Por uitimo la validez de dicha firma podra ser comprobada por ‘cualquier persona que dis de la clave publica del autor’. (Ramos, 2000) El articulo 2 de la Ley para el Reconacimiento de las Comunicaciones y Fimmas Electronicas -LRCFE-, Decreto Numero 47-2008 del Congreso de la Repiblica de Guatemala define a la firma electronica como “Los datos en forma electrénica consignados en una comunicacién electronica, o adjuntados 0 légicamente asociados al mismo, que pueden ser utilizados para identificar al firmante con relacién a la comunicacién electronica e indicar que el frmante aprueba la informaci6n recogida en la comunicacién electronica” 4.7. Sujetos que participan en la firma electronica Los sujetos que participan en la creacién y uso de una firma electronica son el emisor o suscriptor, el receptor o destinatario, la autoridad de certificacion, o proveedor de servicios de certificacion y el organismo licenciante; para definirios, utilizaremos la legislacion nacional en la materia. En la LRCFE, el emisor es definido ‘como iniciador siendo “toda parte que haya actuado por su cuenta o en cuyo nombre ‘se haya actuado para enviar 0 generar una comunicacién electronica antes de ser archivada, si ese es el caso, pero que no haya actuado a titulo de intermediario con a esa comunicaci6n electronica.” (Articulo 2). El receptor o destinatario es "la parte designada por el iniciador para recibir la comunicaci6n electronica, pero que no esta actuande a titulo de intermediario con Tespecto a esa comunicaci6n electronic.” El proveedor de servicios de certificacién —PSC- es la persona juridica, publica o privada, de origen nacional o extranjero, que previa solicitud al Registro del Ministerio de Economia, cuenta con la capacidad y con los elementos técnicos para la generacion de firmas electronicas avanzadas, la emisi6n de certificades sobre ‘su autenticidad y la conservacién de mensajes de datos para que cuenten con las acreditaciones necesarias por los ‘organos © entidades correspondientes, ssegun la normativa vigente. (Articulo 40 LRCFE) El organismo licenciante u érgano administrativo competente se define en el teglamento de la LRCFE como “Entidad Autorizadora: él Registro de Prestadores de Servicios de Certificacién adscrito al Ministerio de Economia -RPSC-.” Este Ultimo ejerce las facultades establecidas en la ley entre las que se encuentran autorizar la actividad de las entidades prestadoras de servicios de certificacion, velar por el funcionamiento y la eficiente prestacion del servicio por parte de las prestadoras de servicios de certificacion, imponer sanciones a las PSC en caso de incumplimiento de ‘sus obligaciones, emitir las regulaciones que considere basadas en las normas, regulaciones, criterios o pI4.8. Los certificados de la firma electronica En el caso de las firmas electronicas la Autoridad de Certificacién emitira un certificado para autenticar la relacion entre la clave y el emisor, en virtud que solo el emisor tiene control sobre la clave. El Certificado consiste en “registros electronicos que atestiguan que una clave publica pertenece a determinado individuo © entidad. Permiten verificar que una clave publica pertenece a una determinada persona. Los certificados intentan evitar que alguien utilice una clave falsa haciéndose pasar por oiro. Contienen una clave publica yun nombre, la fecha de vencimiento de la lave, el nombre de la autoridad certificante, el numero de serie del certificado y la firma digital del que otorga el certificado.” (Ramos, 2000) La finalidad esencial de los certificados en garantizar que la clave publica es autentica y que corresponde al firmante (emisor), a la vez que establece que el contenido de! mensaje no ha sido modificado ‘© manipulado en el trayecto en la red. La LRCFE define certificado como “Todo mensaje de datos u otro registro que confirme el vinculo entre un firmante y los datos de creacion de la firma, usualmente emitido por un tercero originador y el destinatari 4.9. ¢Como Funciona la Firma Electronica? En algunos casos, dependiendo de la tecnologia utilizada y la regulacién al respecto, podran existir algunas variaciones en el orden o fases para plasmar la firma, asi como las diferentes clases de firmas. El sitio web de Firma Digital de Argentina explica el procedimiento como “El fimante genera, mediante una funcién matematica, una huella digital del mensaje, la cual se cifra con la clave privada del firmante. El resultado es lo que se denomina firma digital, que se enviara adjunta al mensaje original. De esta manera el firmante adjuntara al documento una marca que es Unica para dicho documento y que solo él es capaz de producir. Para realizar la verificacion del mensaje, en primer término el receptor generara Ia huella digital del mensaje Tecibido, luego descifrara la firma digital del mensaje utilizando la clave publica del firmante y obtendra de esa forma la huella digital del mensaje original, si ambas huellas. digitales coinciden, significa que no hubo alteracion y que el firmante es quien dice serio.” (pki.gov.gt; 2009) Puede ver el proceso de emision de una firma electronica 0 digital en el video editado por Firma Digital Argentina (www -pki.gov-ar) accesible en tp :www.youtube.com/watch?=x 04 NwyT2e." 4.10. Clases de firma electronica Las clases de firma electronica varian tanto en doctrina como en la Ley Modelo y enla legislacion extranjera, identificandose por los procedimientos utilizados para su generacién, en especial, las creadas por medio de software, siendo las situaciones mas comunes las siguientes: firma electronica (firma electronica simple) y firma electronica relacionada con el mensaje de datos (denominada firma digital o firma electronica avanzada).La LRGFE define a la firma electronica (simple) como “Los datos en forma electronica consignados en una comunicacién electronica, 0 adjuntados 0 logicamente asociados al mismo, que pueden ser utilizados para identificar al firmante con relacion a la comunicacién ‘electronica e indicar que el frmante aprueba la informacion recogida en la comunicacion electronica.” (Art 2); ademas, define la firma electronica avanzada condicionada a los requisitos siguientes: “Estar vinculada al firmante de manera Unica, permitir la identificacién del fimante, haber sido creada utilizando los medios que él finmante puede mantener bajo Su exclusivo control y estar vinculada a los datos a que se refiere, de modo que cualquier cambio ulterior de los mismos sea detectable.” (Art. 2). 4.11. Principios de la Firma Electronica En el momento de redactar la legistacion para regular la firma electronica, cada Estado debe considerar los principios establecidos en la Ley Modelo. En forma esencial, deben considerarse dos principios de Neutralidad Tecnolégica y el Principio. de Equivalencia Funcional. Elprincipio de neutralidad tecnolgica establece el reconocimiento de la firma electronica sin apego a utilizar una o varias, de las tecnologias existentes; lo importante ‘es que deja abierto el camino para alguna ‘tecnologia que se desarnolle posterionmente. Los tipos de tecnolagias utllizadas de mayor uso hasta el momento son la tecnologia numérica o digital (software) y la tecnologia biométrica. El principio de equivalencia funcional establecido en la Ley Modelo de UNCITRAL_ indica que la firma electronica debe tener los mismos efectos de la firma autografa. Al respecto, la ley de la materia establece Articulo 33. Efectos juridicos de una firma electronica o firma electronica avanzada. La firma electrnica 0 Ia firma electronica avanzada, la cual podra estar certificada por una entidad prestadora de servicios de certificacion, que haya sido producida por un dispositivo seguro de creacién de firma, tendra, respecto de los datos consignados en forma electronica, el mismo valor juridico que fa firma manuscrita en relacion con los consignados en papel y sera admisible como prueba én juicio, valorandose ésta, segun los criterios de apreciacién establecidos en las normas procesales. 4.12. Objetos 0 elementos que no son firma electronica El concepto de firma electronica ha sido equivocado en su aplicacién practica por algunos usuarios, pero es mas la equivocacién en la actividad que desempefia la administracion publica desvirtuando su finalidad y sus aplicaciones. No puede considerarse firma electronica conforme a la doctrina y la técnica informatica un password, escanear una firma autégrafa y reproducirla, e inclusive, una impresion dactilar incorporada electrénicamente: lo anterior en virtud que el sujeto responsable no tiene control sobre la forma de creacidn o generacién de ese logo o imagen incorporada al documento electronico.