Está en la página 1de 44

“Año de la unidad, la paz y el desarrollo”

FACULTAD DE DERECHO Y CIENCIAS POLÍTICAS


ESCUELA PROFESIONAL DE DERECCHO

“Valor probatorio de los soportes informáticos y la ley de firma


y certificados digitales Ley N° 27269 “

CURSO

DERECHO INFORMÁTICO

DOCENTE

Mg. MOGOLLON CAMACHO JHON ALBERTO

CICLO
IV

ALUMNOS

CARRASCO ROMERO ANGELLO ALBERTO


MORAN AVILA MARIA ALEJANDRA
OYOLA GARCIA GIZZELY BRISSETH

SERQUEN MENDOZA JUANA MERCEDES


ZEVALLOS CORI VICTOR DANIELS

TUMBES – PERÚ
2023

1 Universidad Nacional de Tumbes


INDICE

DEDICATORIA .................................................................................................. 4
INTRODUCCIÓN ............................................................................................... 4
RESUMEN ......................................................................................................... 5
ABSTRACT ........................................................................................................ 6
VALOR PROBATORIO DE LOS SOPORTES INFORMATICOS ...................... 7
LA PRUEBA ...................................................................................................... 8
PRUEBA JUDICIAL ........................................................................................... 9
Derecho fundamental a la prueba ............................................................ 9
Objeto de la prueba ............................................................................... 10
Valor de la prueba.................................................................................. 11
LA PRUEBA INFORMÁTICA .......................................................................... 11
Tipos de medios de prueba informática ................................................. 12
Correo electrónico ....................................................................... 12
WhatsApp.................................................................................... 13
Facebook, Twitter e Instagram .................................................... 13
PERICIA INFORMATICA ................................................................................. 14
DELITOS INFORMÁTICOS ............................................................................. 15
LEY 27269 LEY DE FIRMAS Y CERTIFICADOS DIGITALES ........................ 17
ENCRIPTACIÓN DE LA FIRMA DIGITAL ....................................................... 21
Encriptación ........................................................................................... 21
Tipos de criptografías .................................................................. 21
Firma digital ........................................................................................... 22
Diferencia entre firma digital y firma electrónica .......................... 24
La importancia de las firmas digitales ......................................... 24
Conceptos erróneos sobre las firmas digitales ............................ 24
Encriptación de una firma digital ................................................. 25
CERTIFICADO DIGITAL .................................................................................. 26
Contenido del Certificado Digital ............................................................ 27
Obtención de un Certificado Digital........................................................ 27
Tipos de certificados digitales en Perú .................................................. 28
Uso del Certificado Digital ...................................................................... 30

2 Universidad Nacional de Tumbes


¿Cómo saber si estamos ante una entidad autorizada para la emisión de
certificados digitales?............................................................................. 31
Beneficios del certificado digital ............................................................. 31
DECRETO SUPREMO N° 052-2008-PCM....................................................... 32
CONCLUSIONES ............................................................................................ 38
RECOMENDACIONES .................................................................................... 40
REFERENCIAS BIBLIOGRAFICAS ................................................................ 41

3 Universidad Nacional de Tumbes


DEDICATORIA

Este presente trabajo está dedicado, primero a Dios,


por ser quien nos da la dicha de despertar con salud día
tras día y nos dota de inteligencia; a nuestros padres,
por ser aquellos que nos impulsan y apoyan siempre a
pesar de nuestros tropiezos; a nuestro docente, por ser
quien nos imparte conocimientos, nos orienta, nos guía
y, sobre todo, por ser nuestro ejemplo a seguir. Y a
nosotros mismos, porque a pesar de las adversidades
que se nos presentan, nos esforzamos y luchamos día
día para poder lograr nuestros objetivos

4 Universidad Nacional de Tumbes


INTRODUCCIÓN

Cuando hablamos sobre el valor probatorio de los soportes informáticos


nos referimos a la capacidad de los datos almacenados en dispositivos
electrónicos para ser utilizados como evidencia en procedimientos legales y
judiciales. En la era digital, donde la mayoría de las transacciones y
comunicaciones se realizan a través de medios electrónicos, los soportes
informáticos han adquirido una importancia significativa en investigaciones
criminales, litigios civiles y casos de fraude.

Debemos tener en cuenta que el valor probatorio de los soportes


informáticos se basa en la integridad, autenticidad, exactitud y confiabilidad de
los datos almacenados. Para que la evidencia digital sea admisible en un
tribunal, debe cumplir con ciertos estándares técnicos y legales. Los métodos de
preservación, recolección y análisis de datos deben seguir procedimientos
forenses sólidos para garantizar la validez de la evidencia presentada.

En el presente trabajo también detallaremos específicamente sobre la Ley


de Firmas y Certificados Digitales N.º 27269, la cual tiene como objetivo principal
establecer un marco legal para la validez y seguridad de las transacciones
electrónicas en el país.

Explicaremos como se establece su marco normativo para el uso de


firmas digitales y certificados electrónicos, asegurando su autenticidad,
integridad y confidencialidad. Permitiendo la realización de trámites y
transacciones de manera segura y legalmente válida en entornos electrónicos,
lo que es fundamental en la era digital actual.

5 Universidad Nacional de Tumbes


RESUMEN

La presente investigación tiene como finalidad explicar que es el valor probatorio


y que debemos tener en cuenta en los soportes informáticos que se emplean,
como correos electrónicos, documentos y otros tipos de datos almacenados
digitalmente, que tienen un valor probatorio en el ámbito legal. Además,
abarcaremos acerca de la prueba judicial, sobre cuál es el derecho fundamental
a la prueba, cuál es su objeto y valor. Sobre los tipos de medios de la prueba
informática como lo son algunas aplicaciones como WhatsApp, Facebook,
Twitter e Instagram. Y para finalizar detallaremos acerca de la Ley de firma y
certificados digitales, que es lo debemos tener en cuenta para usar seguramente
un certificado y firma digital.

Palabras claves: Criptografías, firma digital, pericia informática, phishing.

6 Universidad Nacional de Tumbes


ABSTRACT

The purpose of this investigation is to explain what evidentiary value is and what
we must take into account in the computer media that are used, such as emails,
documents and other types of digitally stored data, which have evidentiary value
in the legal field. In addition, we will cover judicial evidence, what is the
fundamental right to evidence, what is its object and value. About the types of
computer test media such as some applications such as WhatsApp, Facebook,
Twitter and Instagram. And finally we will detail about the Digital Signature and
Certificates Law, which is what we must take into account to safely use a digital
certificate and signature.

Keywords: Cryptographies, digital signature, computer expertise, phishing.

7 Universidad Nacional de Tumbes


VALOR PROBATORIO DE LOS SOPORTES INFORMATICOS

Es la apreciación o valoración de la prueba es el mérito que le otorga el juez a la


forma como las partes intentan demostrar los hechos conforme a los medios
permitidos en la ley.

 Confesional: es una declaración que contiene el reconocimiento de un


hecho de consecuencias jurídicas desfavorables para el confesante.

 Documental: también llamado literal, es la que se hace por medio de


documentos en la forma previamente establecida en las leyes procesales

 Pericial: se deriva de la apreciación de un hecho por parte de un


observador con preparación especial, obtenida por el estudio de la
materia a que se refiere o simplemente por la experiencia personal.

 Testimonial: dado por los testigos como aquellas personas que


comunican al juez el conocimiento que poseen acerca de determinado
hecho.

 Inspección judicial: consiste en un examen directo por el juez de la cosa


mueble o inmueble sobre la cual recae un litigio para formar su convicción
sobre el estado o situación en que se encuentra.

 Fama pública: Estado de opinión sobre un hecho que se prueba


mediante el testimonio de personas que la ley considera hábiles para este
efecto.

8 Universidad Nacional de Tumbes


 Presunciones: aquellas operaciones lógicas mediante las cuales,
partiendo de un hecho conocido, se llega a la aceptación como existente
de otro desconocido o incierto. (VALOR PROBATORIO DE LOS
SOPORTES INFORMATICOS, s. f.)

LA PRUEBA

“Probar es verificar, confirmar, demostrar, etc. Es este un concepto suficiente


acotado desde un dato tuitivo”. Desde tiempos remotos el hombre ha usado el
vocablo «prueba» para demostrar o acreditar sus afirmaciones, siendo hoy en
día patente el uso de este término en el campo jurídico procesal como en el plano
material. En esta usanza, se entiende como aquel instrumento por excelencia
mediante el cual las partes intervinientes en el proceso pueden acreditar las
afirmaciones de los hechos que sustentan; sobre este punto, Taruffo manifiesta
que: “La prueba, es el instrumento que utilizan las partes desde hace siglos para
demostrar la veracidad de sus afirmaciones, y del cual se sirve el juez para
decidir respecto a la verdad o falsedad de los enunciados fácticos”, corroborando
especialmente su finalidad instrumental y aplicativa. De modo que podemos
entender como prueba a cualquier instrumento, método, circunstancia o cosa
que pueda contribuir información útil y pertinente para crear convicción sobre la
verdad de las afirmaciones que recaen sobre los hechos.

PRUEBA JUDICIAL

Para DEVIS ECHANDIA, “Suele hablarse con mayor frecuencia, de que es


prueba judicial todo medio que sirve para conocer cualquier cosa o hecho, con
lo cual se incluyen los hechos, objetos, y también actividades como la inspección
judicial, el dictamen de peritos, la declaración de un tercero, la confesión, esto
es, la totalidad de los medios que pueden servir de conducta para que se llegue
al juez el conocimiento de la cuestión debatida o plateada sin litigio en cada
proceso”.
9 Universidad Nacional de Tumbes
En consecuencia, los medios probatorios vienen a constituir aquellos
instrumentos de los que se valen las partes en el proceso a través de los cuales
se derivan o genera la prueba, debiendo destacar que para el citado autor existen
dos tipos de prueba, la prueba extrajudicial y la judicial, esta última seria aquella
incorporada y desarrollada en el proceso judicial y la otra simplemente aquella
que no obra en el proceso.

La prueba busca la demostración de los hechos propuestos por las partes en el


proceso. Es la materialización o comprobación de la existencia de un acto que
llega a conocimiento del juez y que de esta manera contraste lo afirmado por los
sujetos procesales para en su caso, darle o no la razón en su decisión.
(Bermúdez, 2017)

Derecho fundamental a la prueba

El derecho fundamental a la prueba tiene su carta de presentación no solo en los


temas judiciales, pues se aplica también en el arbitraje, procedimiento
administrativo y cualquier otro que requiera acreditar afirmaciones sobre hechos;
sin temor a equivocarnos y a diferencia de no pocas posiciones doctrinarias,
creemos que el derecho a la prueba va más allá del derecho a la tutela
jurisdiccional efectiva, dado que no solo en el plano judicial se acreditan
afirmaciones sobre un determinado hecho.

Objeto de la prueba

Sobre el particular los tratadistas en derecho procesal nos manifiestan que son
objeto de prueba los hechos discutidos en el proceso, pero claro no cualquier
hecho, siendo específicos; por ello el profesor Couture manifiesta que: “solo los
hechos controvertidos son objeto de prueba”.

Ergo, entendemos por hechos controvertidos, pues los mismo pasan a ser
aquellos hechos en discordia en el cual el juez advierte que las partes no
coinciden o en su defecto existen distintas teorías al respecto; pero, así como

10 Universidad Nacional de Tumbes


existen hechos que necesariamente necesitan ser probados también existen
aquellos hechos que no necesitan de pruebas algunas. Nótese los siguientes
puntos al respecto:

 Hechos admitidos expresamente por las partes. Son hechos admitidos


aquel sobre el cual las partes no tienen ninguna discrepancia y en
consecuencia no será objeto de prueba.

 Hechos notorios. Entendidos como aquellos hechos de los cuales no


exista duda que son reales y que está a conocimiento de todas las
personas, y que se encuentran íntimamente relacionados con la actividad
racional del juez.

 Hechos evidentes. Son aquellos que se denotan del acontecer diario de


la vida, en la cual la máxima de la experiencia del juez tiene el papel
protagónico en toda su dimensión, claro ejemplo de ello es que al juntar
agua y aceite resulta notorio que los mismos nunca llegaran a mezclarse.
 Hechos imposibles. Son hechos imposibles aquellos que no existen en
la realidad, motivo por el cual su probanza resulta injustificada cuando no
infecunda.
 Hechos presumidos por la ley. Finalmente, existen hechos que no
necesitan ser probados, pues ya se encuentran preestablecidos en la
norma, llamados también de presunción absoluta o iure et de iure.(Perea,
2021)

Valor de la prueba

La valoración es el juicio de aceptabilidad (o de veracidad) de los resultados


probatorios (las hipótesis). La valoración constituye el núcleo del razonamiento
probatorio; es decir, del razonamiento que conduce, a partir de las informaciones
aportadas al proceso a través de los medios de prueba, a una afirmación sobre
hechos controvertidos. El sistema jurídico, por medio del denominado "derecho
a la prueba", exige la aplicación de reglas de la epistemología o la racionalidad

11 Universidad Nacional de Tumbes


generales para la valoración de la prueba. La valoración de la prueba no puede
ser una operación libre de todo criterio y cargada de subjetividad, sino que debe
estar sometida a las reglas de la lógica, de la sana crítica, de la experiencia. En
el razonamiento judicial en materia de hechos, conforme enseña el profesor
Daniel Gonzales Lagier, los hechos probatorios constituirían las razones del
argumento, la garantía estaría constituida por las máximas de experiencia, las
presunciones y otro tipo de enunciados generales, y el respaldo estaría
configurado por la información necesaria para fundamentar la garantía. Lo único
que parece razonable derivar de la nota de incertidumbre que caracteriza la toma
de decisiones en el ámbito de la prueba judicial es una relativización de la
confirmación del valor de verdad. La valoración de la prueba habrá permitido
otorgar a cada una de las hipótesis un determinado grado de confirmación que
nunca será igual a la certeza absoluta.(Roberto & Blanco, s. f.)

LA PRUEBA INFORMÁTICA

Es toda aquella información acreditativa de la realidad de un hecho afirmado por


las partes, y que resulta relevante para el objeto del proceso judicial. Las pruebas
periciales informáticas, más específicamente, son información almacenada o
transmitida a través de esos medios o soportes electrónicos, como son el correo
electrónico, mensajes de WhatsApp o por medio de cualquier otra aplicación de
referencia. Ahondando en la definición hay que tener muy presente que:

 Se refiere a cualquier clase de información digital.


 La información ha debido ser producida, almacenada o transmitida por
medios digitales.
 Tiene que ser susceptible de tener el efecto de acreditar hechos en un
proceso judicial.
 Se trata de una categoría de prueba tecnológica

Cierto es también que la prueba electrónica NO ALCANZA para tener por


acreditados los hechos fundantes de la petición, o para constituir indicios
suficientes para dar nacimiento a presunciones judiciales: el juez laboral debe

12 Universidad Nacional de Tumbes


proceder de igual modo que lo haría con la prueba tradicional, sin efectuar
diferencias especiales.

En síntesis, el documento electrónico tiene pleno valor jurídico y puede ser


presentado como prueba tanto en procesos civiles como penales. La eficacia
jurídica del documento electrónico es independiente de la firma. Si el documento
electrónico además está firmado digitalmente, cuenta con dos presunciones
legales respecto de la autoría e integridad. Si, por el contrario, dicho documento
digital solamente está autenticado mediante una firma electrónica, la ley
expresamente prevé que quien alega su validez debe probarla, por ello, es que
debe ir acompañada en conjunto con otro medio probatorio, generalmente la
PERICIAL INFORMÁTICA, o INFORMATIVA a los servidores, que incluso puede
ser solicitada de manera anticipada, donde un profesional sea capaz de asignarle
veracidad e intangibilidad a la prueba documental presentada.(barraza, 2021)

Tipos de medios de prueba informática

Correo electrónico

Es el sistema que permite el intercambio de mensajes entre distintas


computadoras interconectadas a través de una red. Hay dos tipos de correos:

 Correo electrónico cliente/servidor: el cliente es la computadora que


envía o recibe los correos y el servidor almacena los correos recibidos
hasta que son recuperados por el usuario. En este tipo de sistemas, los
correos son bajados a la computadora del usuario. Por ejemplo, cuando
es un servidor privado (hospitales, clínicas, etc.).

 Correo electrónico basado en la web: aquí las cuentas de correo son


habitualmente accedidas por intermedio de un web browser y los e-mails
se almacenan en el servidor del proveedor del servicio de correo. Hotmail,
Gmail y Yahoo! son ejemplos de este sistema de correo. En ello varía a

13 Universidad Nacional de Tumbes


dónde se va a tener que remitir el oficio solicitando la INFORMACIÓN que
sea pertinente para acreditarlos (IP, fecha, hora).

WhatsApp

Es una aplicación de chat para teléfonos smartphones que sirve para enviar
mensajes de texto y multimedia instantáneos entre sus usuarios. El modo más
fácil y práctico a la hora de presentarlo como prueba, es por medio de las
“capturas” de pantalla, las cuales son aportadas como prueba documental,
siendo una simple reproducción, y necesitando de otros medios probatorios para
acreditarlo.

Otro modo, más complejo pero eficaz, es desde nuestro celular entrar en el perfil
de WhatsApp que queremos imprimir, y elegir en opciones “exportar chat” y se
escribe la dirección de e-mail al que se quiere enviar el archivo del texto. Esto
tiene validez, siempre que no sea impugnada.

Facebook, Twitter e Instagram

Siendo éstas otras de las aplicaciones más utilizadas para relacionarse, que a
diferencia del correo y el WhatsApp, requieren estar autorizado por el titular de
la cuenta para poder interactuar en su perfil.

PERICIA INFORMATICA

Los peritajes informáticos son un procedimiento relativamente nuevo, ya que


cada vez se integran más las nuevas tecnologías o las TIC (Tecnologías de la
Información) en la cotidianidad. Por ello, es preciso contar con un perito
informático que nos ayude en la resolución de problemas, conflictos o crímenes
relacionados con esta materia. Pero ¿ qué servicios me puede ofrecer un perito
informático con la pericial?
14 Universidad Nacional de Tumbes
 El informe pericial elaborado por el perito Informático supone una
evidencia probatoria de hechos. Esta herramienta jurídica puede ser de
gran ayuda para la acreditación de existencia de delitos o para atestiguar
el alcance de estos. El objetivo último de cualquier inspección del área de
la informática por un perito es el de elaborar un dictamen que muestre
toda la información.

 Detectar daños producidos en equipos informáticos, redes sociales,


cuentas online, páginas web... Ante un ciberataque, es preciso que un
profesional evalúe los equipos para determinar el alcance de las malas
prácticas. En esta misma línea, la investigación puede servir para ayudar
en la determinación de una cuantía compensatoria por daños y perjuicios.

 Justificar la petición de una indemnización como víctima o afectado de


un delito del ámbito de la informática y las nuevas tecnologías. El nexo
causal de circunstancias peritadas ayuda en la petición de una cuantía
indemnizable.

El especialista con conocimientos sobre las nuevas tecnologías, su uso y


potencialidad es el Perito Informático. Estos profesionales son cada vez más
demandados por cualquier institución, ya que como hemos relatado con
anterioridad, bajo las nuevas tecnologías se mueve el nuevo eje mundial.

Este profesional debe de tener conocimientos superiores que pueda acreditar,


ya sean a través de un Grado Medio de Sistemas, Informática o una carrera de
este ámbito como son Informática o alguna de las Ingenierías:
Telecomunicaciones, Administración de Sistemas...

Los conocimientos específicos en el área del entorno web y los sistemas digitales
permiten a este perito judicial tener la capacidad de peritar sobre cualquier
aspecto tecnológico. Esta circunstancia se acentúa cuando los procedimientos
judiciales precisan del análisis de pruebas informáticas o digitales de manera
objetiva.

15 Universidad Nacional de Tumbes


La investigación realizada por el profesional se va a ver plasmada en un
documento denominado informe pericial informático, en el cual se pone de
relieve la relación causal entre pruebas encontradas y consecuencias de los
hechos, así como la delictividad y responsabilidad de los mismos. En base a lo
recogido por este dictamen, se toma una decisión jurídica.

Estos profesionales pueden hacer ejercicio de su actividad laboral a través de la


contratación directa de uno de los afectados, siendo perito de parte, o a través
de lo establecido a petición del Juzgado. Para integrar las listas del juzgado se
deben cumplimentar una serie de requisitos.

DELITOS INFORMÁTICOS

En la actualidad existen todos los delitos posibles en la vida real, pero en el


mundo digital. Las posibilidades que ofrece internet son infinitas, lo que
provoca también la posibilidad de ejercer el crimen con creatividad.

El objetivo de los Peritos Informáticos es doble, ya que por un lado tratan de


asesorar para evitar el cibercrimen y por otro lado deben, analizar los
distintos delitos acometidos. Las Tecnologías de la Información o Tics
permiten la siguiente tipología de delitos:

 Suplantación de identidad: Este delito consiste en que veamos nuestra


identidad digital usurpada, ya sea a través de perfiles sociales o en
cualquier otra plataforma con acceso con credenciales. Es muy peligroso
ser víctima de este delito, ya que puede conllevar grandes gastos, tanto
materiales, económicos como personales.
 Estafa online. A través del correo electrónico podemos recibir muchos
tipos de informaciones, entre las que se encuentran las estafas. El objetivo
de estos correos no es otro más que conseguir dinero y la temática puede
variar: solicitud de dinero ante una situación complicada, links corruptos
que roban la información bancaria, estafas piramidales revestidas de
testimonios falsos.

16 Universidad Nacional de Tumbes


 Phishing. A través sitios web falsos, correos spam y otra clase de
herramientas digitales, los criminales del ciberespacio tratan de
aprovecharse de la situación en la continua búsqueda de rédito
económico.

 Uso de la dark web. Dentro de la web existen distintas esferas. Por un


lado, está el lado público de internet que es accesible a todo el mundo por
igual. Por otro lado, está la conocida dark web, en la que podemos
encontrar sitios corruptos e ilegales. Dentro de este entorno digital
podemos ver crímenes desde venta de órganos, trata de blancas,
pornografía infantil... La detección de estos criminales es muy complicada.

 Acoso en internet. Del mismo modo que ocurre en entornos


presenciales, el fenómeno de los Stalker también tiene su sitio en el
entorno web. Podemos ser víctimas de acoso en la web, sufriendo insultos
reiterados o vejaciones a través de cuentas difíciles de rastrear o
anónimas.

 Virus informático. Es el más viejo de los ataques por internet. Desde que
se comenzó con las comunicaciones a través de la web, no paran de salir
nuevos códigos de virus que tratan de vulnerar la seguridad de nuestros
dispositivos móviles. Es importante conocer los sitios desde los que
descargamos contenido para evitar esta clase de malware.

Ante la imposibilidad de poder bloquear todos estos delitos, dados los escasos
conocimientos del afectado, se precisa de un sistema de seguridad digital férreo
que prevenga estos ataques. El Perito Informático puede ser de ayuda en estas
circunstancias.(La Pericial Informática, 2022)

17 Universidad Nacional de Tumbes


LEY 27269 LEY DE FIRMAS Y CERTIFICADOS DIGITALES

Artículo 1°: Objeto de la

La presente ley tiene por objeto regular la utilización de la firma electrónica


otorgándole la misma validez y eficacia jurídica que el uso de una firma
manuscrita u otra análoga que conlleve manifestación de voluntad. Entiéndase
por firma electrónica a cualquier símbolo basado en medios electrónicos utilizado
o adoptado por una parte con la intención precisa de vincularse o autenticar un
documento cumpliendo todas o algunas de las funciones características de una
firma manuscrita.

Artículo 2º.- Ámbito de aplicación

La presente ley se aplica a aquellas firmas electrónicas que, puestas


sobre un mensaje de datos o añadidas o asociadas lógicamente a los mismos,
puedan vincular e identificar al firmante, así como garantizar la autenticación e
integridad de los documentos electrónicos.

DEL TITULAR DE LA FIRMA DIGITAL

Artículo 4º.- Titular de la firma digital

El titular de la firma digital es la persona a la que se le atribuye de manera


exclusiva un certificado digital que contiene una firma digital, identificándolo
objetivamente en relación con el mensaje de datos.

Artículo 5º.- Obligaciones del titular de la firma digital

El titular de la firma digital tiene la obligación de brindar a las entidades de


certificación y a los terceros con quienes se relacione a través de la utilización
de la firma digital, declaraciones o manifestaciones materiales exactas y
completas.
18 Universidad Nacional de Tumbes
DE LOS CERTIFICADOS DIGITALES

Artículo 6º.- Certificado digital

El certificado digital es el documento electrónico generado y firmado


digitalmente por una entidad de certificación, la cual vincula un par de claves con
una persona determinada confirmando su identidad.

Artículo 7º.- Contenido del certificado digital Los certificados digitales


emitidos por las entidades de certificación deben contener al menos:

1. Datos que identifiquen indubitablemente al suscriptor.

2. Datos que identifiquen a la Entidad de Certificación.

3. La clave pública.

4. La metodología para verificar la firma digital del suscriptor impuesta a un


mensaje de datos.

5. Número de serie del certificado.

6. Vigencia del certificado.

7. Firma digital de la Entidad de Certificación

Artículo 9º.- Cancelación del certificado digital

La cancelación del certificado digital puede darse:

1. A solicitud del titular de la firma digital.

2. Por revocatoria de la entidad certificante.

3. Por expiración del plazo de vigencia.

19 Universidad Nacional de Tumbes


4. Por cese de operaciones de la Entidad de Certificación

DE LAS ENTIDADES DE CERTIFICACIÓN Y DE REGISTRO

Artículo 12º.- Entidad de Certificación

La Entidad de Certificación cumple con la función de emitir o cancelar


certificados digitales, así como brindar otros servicios inherentes al propio
certificado o aquellos que brinden seguridad al sistema de certificados en
particular o del comercio electrónico en general.

Las Entidades de Certificación podrán igualmente asumir las funciones de


Entidades de Registro o Verificación.

Artículo 13º.- Entidad de Registro o Verificación

La Entidad de Registro o Verificación cumple con la función de


levantamiento de datos y comprobación de la información de un solicitante de
certificado digital; identificación y autenticación del suscriptor de firma digital;
aceptación y autorización de solicitudes de emisión de certificados digitales;
aceptación y autorización de las solicitudes de cancelación de certificados
digitales.

Artículo 14º.- Depósito de los Certificados Digitales

Cada Entidad de Certificación debe contar con un Registro disponible en


forma permanente, que servirá para constatar la clave pública de determinado
certificado y no podrá ser usado para fines distintos a los estipulados en la
presente ley.

El Registro contará con una sección referida a los certificados digitales


que hayan sido emitidos y figurarán las circunstancias que afecten la cancelación

20 Universidad Nacional de Tumbes


o vigencia de los mismos, debiendo constar la fecha y hora de inicio y fecha y
hora de finalización.

A dicho Registro podrá accederse por medios telemáticos y su contenido


estará a disposición de las personas que lo soliciten.

Artículo 15º.- Inscripción de Entidades de Certificación y de Registro o


Verificación

El Poder Ejecutivo, por Decreto Supremo, determinará la autoridad


administrativa competente y señalará sus funciones y facultades.

La autoridad competente se encargará del Registro de Entidades de


Certificación y Entidades de Registro o Verificación, las mismas que deberán
cumplir con los estándares técnicos internacionales.

Los datos que contendrá el referido Registro deben cumplir


principalmente con la función de identificar a las Entidades de Certificación y
Entidades de Registro o Verificación.

Artículo 16º.- Reglamentación

El Poder Ejecutivo reglamentará la presente ley en un plazo de 60


(sesenta) días calendario, contados a partir de la vigencia de la presente ley.

ENCRIPTACIÓN DE LA FIRMA DIGITAL

Encriptación

21 Universidad Nacional de Tumbes


La encriptación consiste en cifrar, es decir, en transcribir un texto en signos
(letras, números, etc.) de acuerdo con una determinada clave. De este modo es
posible proteger su contenido.

Esta va ligada a la comunicación, constituyendo una herramienta de protección


de información. Se puede transformar un texto con una clave de cifrado,
volviéndolo incomprensible a quienes no disponen de la clave de descifrado, solo
accesible a los agentes que quiere el emisor.

Tipos de criptografías

Existen dos grandes grupos de cifras: los algoritmos que usan una única clave

tanto en el proceso de cifrado como en el de descifrado, y los que emplean una

clave para cifrar mensajes y una clave distinta para descifrarlos.

 Criptografía simétrica: También conocida como “criptografía clásica” o


de “llave privada”. Este tipo de criptografía es anterior al nacimiento de los
ordenadores.

 Criptografía asimétrica: también conocida como “criptografía moderna”


o de “llave pública”. Este tipo de criptografía se desarrolló en los años 70
y utiliza complicados algoritmos matemáticos relacionados con números
primos y curvas elípticas.

Firma digital

DE LA FIRMA DIGITAL

Artículo 3º.- Firma digital La firma digital es aquella firma electrónica que utiliza
una técnica de criptografía asimétrica, basada en el uso de un par de claves
único; asociadas una clave

 La Ley 27269 se refiere a la firma digital en Argentina. La firma digital es


un mecanismo criptográfico que se utiliza para garantizar la autenticidad

22 Universidad Nacional de Tumbes


e integridad de los documentos electrónicos, proporcionando seguridad y
confianza en las transacciones en línea.

 La Ley establece los requisitos y procedimientos para el uso y la validez


legal de la firma digital. Algunos de los aspectos más relevantes de la ley
son los siguientes:

1. Definición de firma digital: La ley define la firma digital como un conjunto


de datos electrónicos que se adjunta o asocia lógicamente a un
documento electrónico y que permite identificar al firmante, así como
asegurar la integridad del documento.

2. Validez legal: La firma digital tiene valor legal y es equiparable a una firma
manuscrita en papel. Los documentos firmados digitalmente tienen la
misma validez y efecto jurídico que los documentos en formato papel.

3. Certificados digitales: La ley establece que los prestadores de servicios


de certificación digital son los encargados de emitir los certificados
digitales necesarios para el uso de la firma digital. Estos certificados son
el respaldo y la prueba de la identidad del firmante y proporcionan la clave
pública necesaria para verificar la autenticidad de la firma.

4. Responsabilidad legal: La Ley establece la responsabilidad del firmante


frente a las acciones realizadas con su firma digital. Esto significa que las
personas son responsables de sus acciones en línea y no pueden negar
su participación en un documento firmado con su firma digital.

5. Protección de datos personales: La ley establece que los prestadores


de servicios de certificación digital deben proteger la privacidad y

23 Universidad Nacional de Tumbes


confidencialidad de los datos personales de los usuarios. Además,
establece la obligación de informar y obtener el consentimiento del

derivar de ella la clave privada.

¿Qué es una firma digital?

Es un mecanismo criptográfico que permite al receptor de un mensaje firmado


digitalmente identificar a la entidad originadora de dicho mensaje (autentificación
de origen y no repudio), y confirmar que el mensaje no ha sido alterado desde
que fue firmado por el emisor (integridad).

La firma digital se basa en el uso de dos claves: la pública (que se podrá difundir
sin ningún problema a todas las personas que necesiten mandar algo cifrado) y
la privada (que no debe de ser revelada nunca).

No debe confundirse con las credenciales digitales, las firmas digitales son una
técnica matemática que se utiliza para verificar la autenticidad e integridad
de mensajes, software o archivos digitales.

A diferencia de las firmas tradicionales, las firmas digitales no son palabras, sino
que constan de dos "claves" o secuencias de caracteres separadas.
Se trata de aplicar mecanismos de cifrado al contenido de un mensaje o archivo
para mostrar al destinatario del mensaje:

 El remitente del mensaje es auténtico (verificación de identidad);

 No puede negar que envió el mensaje (indiscutible);

 El mensaje no ha sido modificado desde que fue enviado (integridad).

Diferencia entre firma digital y firma electrónica

La firma digital es el tipo de firma que disfruta de mayores garantías legales y


por lo cual, aquella más apropiada para la firma de cualquier contrato, documento
o transacción que requiera dichas garantías. Solo puede realizarse con

24 Universidad Nacional de Tumbes


certificados digitales emitidos por un Prestador de Servicios de Certificación
debidamente acreditado en INDECOPI. Por este motivo, la firma digital es
considerada por ley la equivalente de la firma manuscrita. Tiene un valor legal
completo y garantiza la exigibilidad de un documento frente a terceros. La firma
electrónica se realiza mediante un procedimiento igual al de la firma, pero el
certificado digital no es emitido por un dentro del marco de la Infraestructura
Oficial de Firma Electrónica (IOFE) de Perú.

Toda firma digital es firma electrónica, pero no toda firma electrónica es una
firma digital. L os tipos de las firmas electrónicas están definidas en las re-
glamentaciones de cada país, por lo que su denominación puede variar entre
uno y otro.

La importancia de las firmas digitales

La firma digital es una solución técnica doméstica con más de 10 años de


historia, que es capaz de identificar a una persona mediante una secuencia
cifrada y es una forma eficaz de expresar deseos. En este sentido, tiene el mismo
valor que una firma manuscrita y tiene la ventaja de evitar gastos en papel,
simplificar y facilitar las transacciones con autoridades públicas y privadas en un
menor tiempo y evitar viajes innecesarios.

Conceptos erróneos sobre las firmas digitales

- "Los documentos firmados a mano tienen más peso"

No es cierto.

La Ley N° 27269 establece que una firma digital tiene la misma validez que una
firma manuscrita.

- "Las empresas privadas se resisten a utilizar documentos firmados


digitalmente"

25 Universidad Nacional de Tumbes


Las empresas privadas no necesitan programas informáticos muy sofisticados
para reconocer las firmas digitales.

Todos los documentos enviados a través de aplicaciones como correo


electrónico, WhatsApp, Telegrama, etc. Se ajustan a la familia de cifrado de
certificados digitales, por lo que procesar documentos con firmas digitales no
debería ser un problema.

- "Las firmas digitales no son seguras"

No es cierto.

Además de la seguridad jurídica, las firmas digitales abordan graves problemas


de seguridad que otros mecanismos no pueden proporcionar para los
documentos (como los causados por contraseñas simples).

Además, las firmas digitales son una forma eficaz de prevenir la suplantación de
identidad y por ello cuentan con el apoyo del RENIEC y el INDECOPI para una
adecuada auditoría de las tecnologías de autenticación de identidad digital.

Encriptación de una firma digital

Cifrar datos

1. Abre el cliente @firma.


2. Pulsa la opción Cifrado.
3. Pulsa Examinar para buscar el fichero que quieras cifrar.
4. Pulsar Cifrar.
5. Seguir los pasos señalados por el asistente.
6. Introduce la contraseña y confirmación para el cifrado de datos.
7. Guardar.
8. Finalizar.

CERTIFICADO DIGITAL

26 Universidad Nacional de Tumbes


Hoy por hoy existen múltiples documentos para identificarnos por internet,
el certificado digital, la firma electrónica, el DNI electrónico y hasta los sistemas
de bio-identificación. Varios de estos pueden confundirse, y al conocerlos
logramos identificar las ventajas y desventajas de cada uno.

Actualmente, el certificado digital es una herramienta necesaria para


realizar trámites y transacciones en línea. Este es una herramienta fundamental
en la era digital para garantizar la seguridad y la privacidad de la información en
línea. Dichos certificados son emitidos por autoridades de certificación (CA) y se
utilizan para cifrar la información y autenticar la identidad de un sitio web o de
una entidad en línea, este se emite a nombre del titular del certificado.

En su sitio web, la SUNAT dice que el certificado digital es “una


herramienta tecnológica que permite la integridad, seguridad y el no repudio de
las transacciones electrónicas”. Es decir, se trata de la versión electrónica de
nuestra firma, la cual nos permite validar legalmente los trámites y operaciones
que realizamos online.

Se encuentra regulado por la Ley 27269 de Firmas y Certificados Digitales


que, en su artículo 6, lo define como “el documento electrónico generado y
firmado digitalmente por una entidad de certificación, la cual vincula un par de
claves con una persona determinada confirmando su identidad”.

Esto se debe a que un certificado digital es el mecanismo que valida la


identidad de una persona en Internet y es el que permite firmar documentos
electrónicos con el máximo reconocimiento legal.

En el caso de Perú se requiere un certificado digital para hacer uso de la


firma electrónica avanzada y la firma electrónica cualificada (o firma digital), y de
esta manera firmar con plena seguridad y de acuerdo con lo establecido en la
Ley N° 27269, Ley de Firmas y Certificados Digitales, aprobado mediante el
Decreto Supremo N° 052-2008-PCM.

En el Perú este es un documento digital emitido por una entidad autorizada o


también conocida como Entidad de Registro o Certificación. Contiene una clave
pública y una privada las cual aseguran su identidad digital.

27 Universidad Nacional de Tumbes


Con esta identidad digital la persona podrá ejecutar acciones de comercio
y gobierno electrónico con seguridad, confianza y pleno valor legal. Dependiendo
del tipo de certificado, éste nos permitirá: autenticarnos, firmar digitalmente o
cifrar datos o información. El receptor de un documento firmado puede tener la
seguridad de que éste es el original y no ha sido manipulado y el autor de la firma
electrónica no podrá negar la autoría de esta firma.

Contenido del Certificado Digital

El artículo 7 de la Ley 27269, establece que los certificados digitales deben


contener -al menos- la siguiente información:

 Identificación plena del suscriptor.

 Datos de identificación de la entidad certificadora.

 La clave pública.

 Metodología para verificar la firma digital del suscriptor.

 Número de serie del certificado.

 Vigencia del certificado.

 Firma electrónica de la entidad de certificación.

Obtención de un Certificado Digital

Para obtener nuestro certificado digital debemos acudir a aquellas


entidades autorizadas, conocidas como “Prestadores de Servicios de
Certificación Digital”, asegurándonos de que sea parte de las compañías
debidamente acreditadas ante el INDECOPI, el Instituto Nacional de Defensa de
la Competencia y de la Protección de la Propiedad Intelectual. y aceptadas por
la SUNAT.

28 Universidad Nacional de Tumbes


En el Perú, existen muchas entidades Prestadores de Servicios de
Certificación en Perú. Las cuales tienen la facultad de emitir diferentes tipos de
certificados digitales que permiten identificarte con plena validez legal y que se
podrán utilizar en cualquier servicio virtual que requiera autenticación.

Ya que, en esta época de digitalización empresarial, caracterizada por la


adopción de programas para hacer contabilidad y otras labores administrativas
online, es la única herramienta que garantiza la integridad y seguridad que se
necesita para gestionar electrónicamente facturas. Además, la SUNAT afirmó
que hasta el 2020 pasado el 100% de la facturación se deberá realizar
electrónicamente y si no pueden firmarlas digitalmente, no podrán cumplir con el
mandato y tendrán que asumir las consecuencias negativas de ello, como las
sanciones fiscales de parte de la autoridad tributaria.

Tipos de certificados digitales en Perú

Una de las diferentes entidades facultadas por el INDECOPI para poder emitir
certificados digitales es la empresa Thomas Signe, la cual emite los certificados
más comunes como son:

- Certificado de Persona Natural

Son certificados que identifican al Suscriptor como una persona natural.

REQUISITOS

 Copia del documento oficial de identidad del suscriptor: DNI o Carné de


Extranjería

 Ficha RUC

 Contrato del suscriptor firmado

 Contrato del titular firmado

 Confirmación de participación en sufragios

29 Universidad Nacional de Tumbes


- Certificado de Persona Jurídica- Atributos – Representante Legal

Son certificados que identifican al Suscriptor como Representante o


Apoderado de la Empresa o Entidad.

REQUISITOS

 Copia del documento oficial de identidad del suscriptor: DNI o Carné de


Extranjería

 Vigencia de poder del representante legal

 Ficha RUC

 Contrato del titular firmado

 Confirmación de participación en sufragios

- Certificado de Persona Jurídica- Atributos

Son certificados que identifican al Suscriptor como persona vinculada a la


Empresa o Entidad, ya sea como empleado, asociado, colaborador, cliente o
proveedor.

REQUISITOS

 Copia del documento oficial de identidad del suscriptor: DNI o Carné de


Extranjería

 Vigencia de poder del representante legal

 Ficha RUC

 Autorización por parte del representante legal para solicitar el certificado


digital en nombre de la empresa o entidad

 Contrato del suscriptor firmado

 Contrato del titular firmado

 Confirmación de participación en sufragios

30 Universidad Nacional de Tumbes


- Certificado de Persona Jurídica-Agente Automatizado

Son certificados para dispositivos informáticos, programas o aplicaciones


dedicados a firmar en nombre de la Persona Jurídica en sistemas de firma
electrónica automatizada, tanto para Empresas privadas como Entidades
públicas.

REQUISITOS

 Copia del documento oficial de identidad del suscriptor: DNI o Carné de


Extranjería

 Vigencia de poder del representante legal

 Ficha RUC

 Autorización por parte del representante legal para solicitar el certificado


digital en nombre de la empresa o entidad

 Contrato del suscriptor firmado

 Contrato del titular firmado

 Confirmación de participación en sufragios

Uso del Certificado Digital

 Firmar electrónicamente cualquier documento privado o público con la


misma validez legal de una firma manuscrita.

 Acceder a los servicios digitales del Estado.

 Realizar trámites online.

 Operar online con plena confianza.

31 Universidad Nacional de Tumbes


Después de ello es importante afirmar que el Certificado Digital es una
herramienta muy útil, sobre todo para la seguridad en línea, puesto que garantiza
la identidad de la persona o entidad que ejecuta una transacción y protege los
datos personales de los usuarios.

¿Cómo saber si estamos ante una entidad autorizada para la emisión de


certificados digitales?

Para asegurarnos de saber cuándo estamos ante una entidad facultada


para emitir dichos certificados está el Registro Oficial de Prestadores de Servicio
de Certificación Digital (ROPS), el cual contiene los nombres y, en varios casos
los certificados digitales raíces de los Prestadores de Servicios de Certificación
Digital (PSC), consideradas de confianza. Para el diseño de su formato se ha
tomado como referencia a la Norma Técnica ETSI TS 102.231 "Electronic
Signatures and Infrastructures (ESI);Provision of harmonized Trust-service
status information".

La inscripción de una PSC en el ROPS significa que ésta se encuentra


acreditada por el Indecopi, conforme al Reglamento de la Ley de Firmas y
Certificados Digitales, aprobado por Decreto Supremo 052-2008-PCM. La Lista
en sí misma es firmada digitalmente por el Indecopi.

Dicho ROPS garantiza la interoperabilidad entre las entidades acreditadas


por el Indecopi. El ROPS esencialmente reemplaza al par de certificados
cruzados. La parte que confía (receptor del documento firmado digitalmente), en
realidad, lo que hace es confiar en el ROPS y, por tanto, en las entidades
inscritas en la misma.

El ROPS provee información especialmente significativa para las


transacciones internacionales e inter-dominios de una manera inteligible y a la
vez procesable por el software del usuario, a efectos de permitir una verificación
automática de la información sobre el estado del certificado.

32 Universidad Nacional de Tumbes


Beneficios del certificado digital

 Validez legal

Aquellos certificados digitales cumplen los estándares SUNAT, con que validan
las emisiones de todo tipo de documento, ya que dicha certificación es avalada
por Indecopi.

 Autenticación

Estos verifican la identidad del contribuyente en los medios digitales, permitiendo


e incrementando las participaciones en línea tales como firmas de documentos
y facilidades para e-commerces (comercio electrónico) con total transparencia.

 No repudio del documento

Estos certificados, al trabajar bajo los estándares de la SUNAT simplifica el


proceso de validación de documentos haciendo que sea inmediato.

 Integridad

Aquellos certificados trabajan con un sistema de encriptación que


garantizan que los datos no sean modificados sin autorización del emisor durante
el envío de documentos, protegiéndola de intrusos y manipulaciones no
autorizadas.

DECRETO SUPREMO N° 052-2008-PCM

Que, mediante la Ley N.º 27269, modificada por la Ley N.º 27310, se
aprobó la Ley de Firmas y Certificados Digitales, que regula la utilización de la
firma digital otorgándole la misma validez y eficacia jurídica que la firma
manuscrita u otra análoga, estableciéndose los lineamientos generales respecto
de los Prestadores de Servicios de Certificación Digital y la necesidad de contar
con una Autoridad Administrativa Competente encargada de regular de manera
más específica esta materia.

Que, mediante el Decreto Supremo N.º 019-2002-JUS, modificado por el Decreto


Supremo N.º 024-2002-JUS, se aprobó el Reglamento de la Ley N.º 27269 - Ley

33 Universidad Nacional de Tumbes


de Firmas y Certificados Digitales, el cual finalmente fuera derogado mediante
Decreto Supremo N.º 004-2007-PCM, publicado en el Diario Oficial El Peruano
con fecha 14 de enero de 2007, que aprobó el Reglamento de la Ley de Firmas
y Certificados Digitales. Que, conforme a la Ley N.º 26497, Ley Orgánica del
Registro Nacional de Identificación y Estado Civil - RENIEC, corresponde a esta
Entidad planear, dirigir, coordinar y controlar las actividades de registro e
identificación de las personas, así como emitir el documento único que acredita
la identidad de las personas. Habiéndosele señalado, en la Sétima disposición
transitoria del Reglamento de la Ley de Firmas y Certificados Digitales vigente,
la responsabilidad de implementar la infraestructura necesaria para la operación
de la Entidad de Certificación Nacional del Estado Peruano, a fi n de emitir
certificados digitales para los DNI electrónicos en tarjetas inteligentes y las
entidades de la Administración Pública que operen bajo la modalidad de
Entidades de Certificación del Estado Peruano.

Que, ha cobrado gran importancia dentro de la Administración Pública el empleo


de las nuevas tecnologías para interactuar con los ciudadanos, como
mecanismos de ahorro de tiempo y costos en la tramitación de solicitudes y
procedimientos administrativos. En tal sentido, mediante Ley Nº 27658, Ley
Marco de Modernización de la Gestión del Estado, se declara al Estado Peruano
en proceso de modernización en sus diferentes instancias y procedimientos, con
la finalidad de mejorar la gestión pública y contribuir en el fortalecimiento de un
Estado moderno, descentralizado y con mayor participación del ciudadano.

Que, el artículo 50º del Decreto Supremo N° 063- 2007-PCM encomienda a la


Ofi cina Nacional de Gobierno Electrónico e Informática, entre otras funciones,
proponer la Estrategia Nacional de Gobierno Electrónico y coordinar y supervisar
su implementación, así como también aprobar los estándares tecnológicos para
asegurar las medidas de seguridad de la información en las entidades de la
Administración Pública, lo que resulta indispensable para lograr la
materialización del derecho ciudadano de acceso a los servicios públicos
electrónicos seguros.

Que, mediante Decreto Legislativo Nº 681 se establecen las normas que regulan
el uso de tecnologías avanzadas en materia de documentos e información tanto
respecto a la elaborada en forma convencional cuanto a la producida por
34 Universidad Nacional de Tumbes
procedimientos informáticos en computadoras y sus normas técnicas,
complementarias y reglamentarias, disponiendo un marco jurídico para la validez
y archivo de documentos en formato digital. Que, en consecuencia, es necesario
aprobar un nuevo Reglamento de la Ley Nº 27269 modificada por Ley Nº 27310
- Ley de Firmas y Certificados Digitales. Que, de conformidad con el Decreto
Supremo Nº 066- 2003-PCM y el artículo 49º del Decreto Supremo Nº 063- 2007-
PCM, la Presidencia del Consejo de Ministros, actúa como ente rector del
Sistema Nacional de Informática; De conformidad con lo dispuesto en el inciso
8) del artículo 118º de la Constitución Política del Perú, el inciso 3) del artículo
11º de la Ley Nº 29158 - Ley Orgánica del Poder Ejecutivo, la Ley Nº 27269
modificada por Ley Nº 27310 - Ley de Firmas y Certificados Digitales y el Decreto
Ley Nº 25868.

DECRETA:

Artículo 1°. – Aprobación

Apruébese el Reglamento de la Ley Nº 27269 modificada por Ley Nº


27310 - Ley de Firmas y Certificados Digitales, que consta de tres (3) Títulos,
setenta y cinco (75) Artículos y catorce (14) Disposiciones Finales, que en Anexo
forma parte del presente Decreto Supremo.

Artículo 2º.- Derogación

Deróguese el Decreto Supremo Nº 004-2007-PCM.

Artículo 3º.- Refrendo

El presente Decreto Supremo será refrendado por el presidente del


Consejo de ministros.

Mediante Decreto Supremo No. 029-2021-PCM, de fecha 19 de febrero de 2021,


se publicó el Reglamento del Decreto Legislativo No. 1412, Decreto Legislativo
que aprueba la Ley de Gobierno Digital (en adelante, "Reglamento") cuyo
objetivo es establecer disposiciones, requisitos y pautas sobre el uso y gestión
de las nuevas tecnologías por parte de las entidades públicas, así como
establecer el marco jurídico aplicable al uso de medios electrónicos en el
procedimiento administrativo.

35 Universidad Nacional de Tumbes


Asimismo, dicho Reglamento incorpora diversas modificaciones al Reglamento
de la Ley No. 27269, Ley de Firmas y Certificados Digitales, aprobado por
Decreto Supremo No. 052-2008-PCM (en adelante, "Reglamento de Firmas"),
cuyos principales aspectos detallamos a continuación:

Nueva clasificación de firmas electrónicas

Se incorpora el artículo 1A al Reglamento de Firmas, con la siguiente


clasificación de firmas electrónicas:

1. Firma electrónica simple: Se define como un dato en formato electrónico


anexo a otros datos electrónicos o asociado de manera lógica con ellos,
que utiliza un firmante para firmar.
2. Firma electrónica avanzada: Es aquella firma electrónica simple que: (i)
está vinculada al firmante de manera única, (ii) permite la identificación
del firmante, (iii) ha sido creada utilizando datos de creación de firmas que
el firmante puede utilizar bajo su control, y (iv) está vinculada con los datos
firmados de modo tal que cualquier modificación posterior de los mismos
es detectable.
3. Firma electrónica cualificada: La firma electrónica cualificada es la firma
digital que cumple con lo establecido en el capítulo II del Reglamento de
firmas.

Carga de la prueba de la firma electrónica:

 La carga de la prueba variará según la modalidad de la firma. Pues, se


establece que cuando la firma electrónica sea simple o avanzada, la carga
de la prueba recaerá en quien alegue su autenticidad; mientras que, en el
caso de la firma electrónica cualificada, la carga de la prueba se invertirá
hacia aquel que niegue la autenticidad de la firma.
Otras modificaciones

 Se modifica la definición de firma digital y se añade la presunción de que


el suscriptor del certificado digital tiene el control de la clave privada
asociada, incluso cuando aquella sea gestionada por un Prestador de
Servicios de Valor Añadido acreditado en la modalidad de creación de
firma remota.
36 Universidad Nacional de Tumbes
 Se modifica el contenido que deberán tener certificados digitales para (i)
personas naturales y (ii) personas jurídicas, incorporándose para estas
últimas, requisitos diferenciados según se trate del suscriptor o titular del
certificado.
 Se precisan las funciones de las Entidades de Registro o Verificación y de
los Prestadores de Servicios de Valor Añadido.
 Los Prestadores de Servicios de Valor Añadido podrán adoptar (i) el
sistema de sellado en el tiempo y/o (ii) sistema de preservación digital.
Como máximo hasta el 19 de julio de 2021, se aprobarán los estándares
y guías de acreditación para servicios de firma digital remota y servicios
de preservación digital.

Principales modificaciones respecto de la firma electrónica:

Se ha reconocido las siguientes modalidades de firma electrónica: Firma


Electrónica Simple. Es un dato en formato electrónico anexo a otros datos
electrónicos o asociado de manera lógica con ellos, que utiliza un firmante para
firmar. Firma Electrónica Avanzada. Es aquella firma electrónica simple que
cumple con las siguientes características: (i) está vinculada al firmante de
manera única, (ii) permite la identificación del firmante, (iii) ha sido creada
utilizando datos de creación de firmas que el firmante puede utilizar bajo su
control, y (iv) está vinculada con los datos firmados de modo tal que cualquier
modificación posterior de los mismos es detectable. Firma Electrónica
Cualificada. La firma electrónica cualificada o firma digital es aquella firma
electrónica avanzada que utilizando una técnica de criptografía.

La carga de la prueba de la firma electrónica dependerá de cada modalidad


de firma electrónica:

En caso de controversia sobre la autoría de la firma electrónica simple o


avanzada, la carga de la prueba recae en quien la invoque como auténtica. En
caso de controversia, en la utilización de la firma electrónica cualificada, la carga
de la prueba se invierte debiendo quien niegue la autoría, demostrar que la firma
es apócrifa.

37 Universidad Nacional de Tumbes


Principales puntos regulados en el Reglamento de la Ley de Gobierno
Digital:

Se precisa que el Documento Nacional de digital (DNId) permite acreditar la


identidad de su titular en entornos presenciales y/o no presenciales. Además,
puede permitir a su titular la creación de firmas digitales y puede ser utilizado
para el ejercicio del voto electrónico primordialmente no presencial en los
procesos electorales. Las entidades de la Administración Pública que hagan uso
de la firma digital, y de ser el caso, los Colegios de Notarios del Perú y/o la Junta
de Decanos de los Colegios de Notarios del Perú, que así lo soliciten, deberán
suscribir Convenios con el RENIEC, a fin de llevar un registro de los titulares y/o
suscriptores de certificados digitales.

Se ha creado: La Plataforma Nacional de Firma Digital (FIRMA PERÚ) como


la plataforma digital que permite la creación y validación de firmas digitales
dentro del marco de la IOFE, para la provisión de los servicios digitales
prestados por las entidades de la Administración Pública.

La Plataforma Única de Recepción Documental del Estado Peruano (MESA


DIGITAL PERÚ) como el registro digital que forma parte de la Plataforma
GOB.PE, permite la recepción de escritos, solicitudes y documentos electrónicos
enviados por los ciudadanos y personas en general a las entidades de la
Administración Pública cumpliendo los requisitos de cada trámite, todos los días
del año durante las veinticuatro (24) horas, donde los plazos para el
pronunciamiento de las entidades se contabilizan a partir del primer día hábil
siguiente de haber sido presentados, respetando los plazos máximos para
realizar actos procedimentales dispuestos en el artículo 143 del TUO de la Ley
No 27444.

La Plataforma Nacional de Datos Georreferenciados, denominada GEOPERÚ,


como la plataforma digital única de integración de datos espaciales o
georreferenciados y estadísticos, que armoniza las bases de datos de las

38 Universidad Nacional de Tumbes


entidades de la Administración Pública, para el análisis de datos y la toma de
decisiones con enfoque territorial. Comparten y/o publican datos
georreferenciados para la toma de decisiones estratégicas. La Plataforma
Nacional de Identificación y Autenticación de la Identidad Digital (ID GOB.PE)
como la plataforma digital que permite autenticar en línea la identidad de una
persona natural que tiene asignado un código único de identificación (CUI) o
código único de extranjero (CUE). Esta plataforma proporciona el servicio de
autenticación a todos los Proveedores Públicos de Servicios Digitales. Asimismo,
puede ser utilizada para el ejercicio del voto electrónico no presencial en los
procesos electorales organizados por la Oficina Nacional de Procesos
Electorales.

CONCLUSIONES

- Los avances tecnológicos han cambiado la forma en que entendemos y


evaluamos las pruebas en un caso. El ordenador ha dejado de ser una
herramienta opcional para convertirse en una necesidad que muchas
veces necesitamos para llevar a cabo nuestras tareas; el volumen de
información que almacenamos en estos sistemas de información es
enorme y cada vez son más importantes y necesarios.

39 Universidad Nacional de Tumbes


- Como consecuencia de estos avances, han surgido los documentos
electrónicos, y las legislaciones de todo el mundo han tenido que modificar
su regulación al respecto, por lo que la valoración de los documentos sólo
tendrá valor probatorio, que deberá ser apoyado por otro tipo de pruebas,
dejando en manos del juez la valoración de las mismas, pero justificando
cuidadosamente el valor que les atribuye.

- Del análisis de nuestra legislación se desprende que al menos los


documentos electrónicos ya están reconocidos como prueba, por lo que
ya existe un buen principio y, aunque aún no estén resueltas todas las
situaciones, esto se irá resolviendo con el tiempo, dada la vertiginosa
evolución de la tecnología, correspondiendo a abogados y jueces ser los
primeros en ofrecer adecuadamente sus pruebas y justificar su fiabilidad,
y a los jueces tomar decisiones informadas y razonadas, construyendo
así una jurisprudencia que será muy solicitada.

- Es importante distinguir entre los documentos electrónicos con firma


electrónica avanzada y los que no la tienen. Los primeros tienen valor
probatorio pleno y corresponde a la contraparte refutar su autenticidad,
mientras que los segundos son sólo un medio de prueba que debe
apoyarse en otras pruebas, y la valoración de estos documentos se deja
a la prudente discreción del juez.

- La ley 27269 tiene por objeto regular la utilización de la firma electrónica,


otorgándole la misma validez y eficacia jurídica que el uso de una firma
manuscrita u otra análoga que conlleve manifestación de voluntad.

- La encriptación de la firma digital se basa en el uso de par de claves único;


por lo que si alguien conoce la clave pública no puede deducir de ella la
clave privada.

40 Universidad Nacional de Tumbes


- El certificado digital es un documento electrónico que ayuda en la
autenticación ya que la entidad registrada recopilará datos personales
directamente del solicitante de la firma digital y para fines previstos en
Ley. De esta manera, se mantiene información relacionada con claves y
datos privados. Según la reserva correspondiente. Sólo podrá levantarse
por orden judicial o petición expresa del suscriptor.

- Según el decreto supremo Nº 052-2008-pcm La Ley de Firma Digital juega


un papel fundamental a la hora de regular el uso de la firma digital y
establecer el régimen de la Infraestructura Oficial de Firma. Esta norma
aplica tanto al sector público como al privado, asegurando la adecuada
acreditación, supervisión y funcionalidad de las Entidades. Esta Ley
abarca cualquier modalidad o combinación de firmas electrónicas que
cumplan con los requisitos descritos en el artículo proporcionando un
marco estandarizado.

41 Universidad Nacional de Tumbes


RECOMENDACIONES

1. Utiliza firmas digitales certificadas : Asegúrate de que todas las


comunicaciones y documentos electrónicos críticos estén firmados
digitalmente con certificados digitales válidos .Esto garantiza la
autenticidad y la integridad de los datos

2. Mantén la confidencialidad de las claves privadas : Las claves privadas


son esenciales para la firma digital debes protegerlas de manera segura
y garantizar que solo las personas autorizadas tengan acceso a ellas .

3. Protege contra ataques cibernéticos Implementa medidas de seguridad


en tu sistema informático para prevenir los ataques cibernéticos que
puedan comprometer la integridad de los documentos y certificados
digitales

4. Mantente actualizado sobre las regulaciones : Dado que las leyes y


regulaciones pueden cambiar con el tiempo ,asegúrate de estar al tanto
de las ultimas actualizaciones en la legislación relacionada con la firma y
certificados digitales para cumplir con los requisitos legales en todo
momento .

5. Verifica la identidad de los firmantes : Antes de aceptar una firma digital


,verifica la identidad del firmante .La ley N°27269establece ciertos
requisitos para la identificación digital .

42 Universidad Nacional de Tumbes


REFERENCIAS BIBLIOGRAFICAS

(Gobierno del Perú, 2000) Ley de Firmas y Certificados Digitales


recuperado de https://www.gob.pe/institucion/congreso-de-la-republica/normas-
legales/292289-27269

Barraza, estudio. (2021, junio 29). PRUEBA INFORMÁTICA. Estudio


Jurídico Bar. https://estudiojuridicobar0.wixsite.com/website/post/prueba-
informática

Bermúdez, A. R. (2017, febrero 2). El derecho probatorio en el sistema


procesal peruano. LP. https://lpderecho.pe/el-derecho-probatorio-en-el-sistema-
procesal-peruano/

Certificado Digital Sunat - Para Factura Electrónica, Lima,


Perú . (s/f). DNP CORP Certificados Digitales Sunat. Recuperado el 23 de
octubre de 2023, de https://certificados-digitales.pe/beneficios-de-los-
certificados-digitales-para-facturacion-electronica.html

Cómo obtener un certificado digital en Perú. (s/f). Thomas-signe.com.


Recuperado el 23 de octubre de 2023, de https://www.thomas-
signe.com/blog/como-obtener-un-certificado-digital-en-peru

Diario Oficial El Peruano. Normas Legales (2011) Decreto Supremo que


modifica el Reglamento de Ley No 27269. Ley de firmas y certificados digitales,
y establece normas aplicables al procedimiento registral en virtud del Decreto
Legislativo N° 681 y ampliatorias. En
https://cdn.www.gob.pe/uploads/document/file/357110/DS_070-2011
PCM.pdf?v=1597353863

43 Universidad Nacional de Tumbes


La Pericial Informática: Clave para la identificaciones de pruebas. (2022,
agosto 31). Perito Judicial GROUP©. https://peritojudicial.com/pericial-
informatica/

Molina, H. (s/a) Criptografía y firma digital.


https://www.monografias.com/trabajos-pdf4/criptografia-y-firma-
digital/criptografia-y-firma-digital.pdf

Perea, J. J. H. (2021, julio 16). Breves apuntes sobre la prueba judicial.


LP. https://lpderecho.pe/breves-apuntes-prueba-judicial/

Reglamento de la ley de Firmas y Certificados Digitales, [Ley N 27269,


modificada por Ley 27310], D.S N52 del 19 de julio del 2008.
file:///C:/Users/user/Downloads/DS_052-2008-PCM%20-
%20DERECHO%20INF.%20%20-%20ZEVALLOS%20CORI..pdf

Roberto, V., & Blanco, O. (s. f.). La valoración de la prueba.

VALOR PROBATORIO DE LOS SOPORTES INFORMATICOS. (s. f.).


prezi.com. Recuperado 17 de octubre de 2023, de
https://prezi.com/5cqq6kwqzjlo/valor-probatorio-de-los-soportes-informaticos/

44 Universidad Nacional de Tumbes

También podría gustarte