Anlisis del Captulo Cuarto del libro Derecho de Comercio Electrnico del Profesor Pedro Alberto de Miguel Asensio.

En Mxico los temas de la firma electrnica, el de los certificados electrnicos y el de los proveedores de servicios de certificacin o tambin llamados proveedores de servicios de autentificacin se encuentran regulados en el cdigo de comercio; es importante mencionar que para poder realizar un anlisis integral sobre estos temas y sobre algunos otros temas que son afines a los mencionados con anterioridad es indispensable que primero conozcamos algunos conceptos bsicos y sus definiciones que sern de mucha utilidad para que comprendamos mejor este tema, dichos conceptos y definiciones nos los menciona el Cdigo de Comercio en su artculo 89. Firma Electrnica y Firma Digital. En lo que respecta a la Firma Electrnica el Cdigo de Comercio en su numeral 89 nos dice que son: Los datos en forma electrnica consignados en un Mensaje de Datos, o adjuntados o lgicamente asociados al mismo por cualquier tecnologa, (es decir por cualquier medio electrnico) que son utilizados para identificar al Firmante en relacin con el Mensaje de Datos e indicar que el Firmante aprueba la informacin contenida en el Mensaje de Datos, y que produce los mismos efectos jurdicos que la firma autgrafa, siendo admisible como prueba en juicio. Ms adelante en este mismo artculo se nos menciona que: En aquellas disposiciones que se refieran a Firma Digital, se considerar a sta como una especie de la Firma Electrnica, debido a que las firmas electrnicas generadas mediante criptografa asimtrica o de clave publica reciben la denominacin de firmas digitales; es decir, estas son solo un tipo de firma electrnica, caracterizado por el empleo de una determinada tecnologa. La criptografa asimtrica es un mtodo criptogrfico en el que se usa un par de claves para el envo de mensajes. Estas dos claves pertenecen a la misma persona a la que se ha enviado el mensaje. Una clave es pblica y se puede entregar a cualquier persona, la otra clave es privada y el propietario debe guardarla de tal manera que nadie tenga acceso a ella. Adems, los mtodos criptogrficos garantizan que esa pareja de claves slo se puede generar una vez, de modo que se puede asumir que no es posible que dos personas hayan obtenido casualmente la misma pareja de claves. Si el remitente usa la clave pblica del destinatario para cifrar el mensaje, una vez cifrado, slo la clave privada del destinatario podr descifrar este mensaje, ya que es el nico que la conoce. Por tanto se logra la confidencialidad del envo del mensaje, nadie salvo el destinatario puede descifrarlo. Si el propietario del par de claves usa su clave privada para cifrar el mensaje, cualquiera puede descifrarlo utilizando su clave pblica. En este caso se consigue por tanto la identificacin y autentificacin del remitente, ya que se sabe que slo pudo haber sido l quien emple su clave privada, salvo el caso de que alguien se la hubiese podido robar. Esta idea es el fundamento de la firma electrnica.

En lo que respecta a la firma electrnica avanzada o fiable es importante mencionar qu est proporciona una mayor seguridad el cdigo de comercio nos dice que Firma Electrnica Avanzada o Fiable es: Aquella Firma Electrnica que cumpla con los requisitos contemplados en las fracciones I a IV del artculo 97 y esos requisitos son los siguientes:

Artculo 97.- Cuando la ley requiera o las partes acuerden la existencia de una Firma en relacin con un Mensaje de Datos, se entender satisfecho dicho requerimiento si se utiliza una Firma Electrnica que resulte apropiada para los fines para los cuales se gener o comunic ese Mensaje de Datos. La Firma Electrnica se considerar Avanzada o Fiable si cumple por lo menos los siguientes requisitos: I. Los Datos de Creacin de la Firma, en el contexto en que son utilizados, corresponden exclusivamente al Firmante; II. Los Datos de Creacin de la Firma estaban, en el momento de la firma, bajo el control exclusivo del Firmante; III. Es posible detectar cualquier alteracin de la Firma Electrnica hecha despus del momento de la firma, y IV. Respecto a la integridad de la informacin de un Mensaje de Datos, es posible detectar cualquier alteracin de sta hecha despus del momento de la firma. Lo dispuesto en el presente artculo se entender sin perjuicio de la posibilidad de que cualquier persona demuestre de cualquier otra manera la fiabilidad de una Firma Electrnica; o presente pruebas de que una Firma Electrnica no es fiable.

Es importante mencionar que adems el Cdigo Civil Federal menciona que los actos jurdicos celebrados por medios electrnicos tienen la misma validez que los actos jurdicos celebrados entre presentes debido a que la Firma Electrnica Avanzada es equivalente a la autgrafa, siempre y cuando sea fiable y apropiada y para que tenga este carcter deber cumplir con los requisitos legales establecidos con anterioridad. Certificados electrnicos. El Cdigo de Comercio nos dice que el certificado es: Todo Mensaje de Datos u otro registro que confirme el vnculo entre un Firmante y los datos de creacin de Firma Electrnica. Los certificados son emitidos por una tercera parte de confianza, la intervencin de esta e necesaria cuando la firma electrnica se utiliza en redes abiertas, tpicamente entre personas que no se conocen con anterioridad. Sin embargo no se trata solamente de expedir certificados electrnicos porque si, sino que el certificado electrnico debe de tener cierto contenido para que sea

considerado como valido, estos requisitos se encuentran contenidos en el artculo 108 del Cdigo de Comercio el cual dispone lo siguiente:

Artculo 108.- Los Certificados, para ser considerados vlidos, debern contener: I. La indicacin de que se expiden como tales; II. El cdigo de identificacin nico del Certificado; III. La identificacin del Prestador de Servicios de Certificacin que expide el Certificado, razn social, su domicilio, direccin de correo electrnico, en su caso, y los datos de acreditacin ante la Secretara; IV. Nombre del titular del Certificado; V. Periodo de vigencia del Certificado; VI. La fecha y hora de la emisin, suspensin, y renovacin del Certificado; VII. El alcance de las responsabilidades que asume el Prestador de Servicios de Certificacin, y VIII. La referencia de la tecnologa empleada para la creacin de la Firma Electrnica.

Prestadores de servicios de certificacin. Para poder ser prestador de servicios de certificacin se necesita que la Secretaria de Economa los acredite previamente, y el artculo 89 de Cdigo de Comercio los define como: La persona o institucin pblica (es decir que pueden ser personas morales de carcter privado o instituciones pblicas o personas fsicas como notarios pblicos y corredores pblicos) que preste servicios relacionados con Firmas Electrnicas y que expide los Certificados, en su caso; sin embargo es importante mencionar que debido a que las personas que pueden prestar este servicio pueden ser fsicas o morales la regulacin de la prestacin de servicios de cada una de ellas atender a criterios y estructuras diferentes Los prestadores o proveedores de servicio de certificacin o autentificacin van a ser la tercera parte de confianza, que hace posible la comprobacin de la identidad y esto es posible mediante la expedicin de certificados de firma electrnica, esta va a ser su principal tarea. Como ya lo haba mencionado con anterioridad para poder ser prestador de servicios de certificacin se necesita la previa acreditacin de la Secretaria de Economa porque segn el artculo 105 dispone lo siguiente: La Secretara coordinar y actuar como autoridad Certificadora, y registradora, respecto de los Prestadores de Servicios de Certificacin la cual no podr negarse si el solicitante cumple con los requisitos sealados en el artculo 102 del Cdigo de Comercio que dispone lo siguiente:

Artculo 102.- Los Prestadores de Servicios de Certificacin que hayan obtenido la acreditacin de la Secretara debern notificar a sta la iniciacin de la prestacin de servicios de certificacin dentro de los 45 das naturales siguientes al comienzo de dicha actividad. A) Para que las personas indicadas en el artculo 100 puedan ser Prestadores de Servicios de Certificacin, se requiere acreditacin de la Secretara, la cual no podr ser negada si el solicitante cumple los siguientes requisitos, en el entendido de que la Secretara podr requerir a los Prestadores de Servicios de Certificacin que comprueben la subsistencia del cumplimento de los mismos: I. Solicitar a la Secretara la acreditacin como Prestador de Servicios de Certificacin; II. Contar con los elementos humanos, materiales, econmicos y tecnolgicos requeridos para prestar el servicio, a efecto de garantizar la seguridad de la informacin y su confidencialidad; III. Contar con procedimientos definidos y especficos para la tramitacin del Certificado, y medidas que garanticen la seriedad de los Certificados emitidos, la conservacin y consulta de los registros; IV. Quienes operen o tengan acceso a los sistemas de certificacin de los Prestadores de Servicios de Certificacin no podrn haber sido condenados por delito contra el patrimonio de las personas o que haya merecido pena privativa de la libertad, ni que por cualquier motivo hayan sido inhabilitados para el ejercicio de su profesin, para desempear un puesto en el servicio pblico, en el sistema financiero o para ejercer el comercio; V. Contar con fianza vigente por el monto y condiciones que se determinen en forma general en las reglas generales que al efecto se expidan por la Secretara; VI. Establecer por escrito su conformidad para ser sujeto a Auditora por parte de la Secretara, y VII. Registrar su Certificado ante la Secretara. B) Si la Secretara no ha resuelto respecto a la peticin del solicitante, para ser acreditado conforme al artculo 100 anterior, dentro de los 45 das siguientes a la presentacin de la solicitud, se tendr por concedida la acreditacin.

Como podemos observar en caso de que la Secretaria de Economa no responda a la peticin formulada por el solicitante 45 das despus de que esta haya sido formulada operara la afirmativa ficta entendiendo que dicha acreditacin ha sido concedida. Ya sabemos que se deben de cumplir los requisitos antes mencionados para que se nos conceda la acreditacin pero muchos de los elementos los valorara la Secretaria atendiendo a su criterio es decir aqu hay un elemento subjetivo en el cual ella determinara si la persona solicitante es apta o no para poder desempear el papel de prestador de servicios de certificacin. Eficacia probatoria de la firma electrnica. En lo que respecta a la eficacia probatoria, aqu va a haber una convinacion de elementos subjetivos y objetivos que podrn dar el carcter de prueba o no a la firma electrnica Servicios de certificacin electrnica. Contenido de los certificados electrnicos.

Requisitos y responsabilidad de los proveedores de servicios.

Obligaciones de responsabilidad.

las

otras

partes

implicadas

limitaciones

de

Fe pblica notarial y comercio electrnico.

Glosario

Certificado: Todo Mensaje de Datos u otro registro que confirme el vnculo entre un Firmante y los datos de creacin de Firma Electrnica. Datos de Creacin de Firma Electrnica: Son los datos nicos, como cdigos o claves criptogrficas privadas, que el Firmante genera de manera secreta y utiliza para crear su Firma Electrnica, a fin de lograr el vnculo entre dicha Firma Electrnica y el Firmante. Destinatario: La persona designada por el Emisor para recibir el Mensaje de Datos, pero que no est actuando a ttulo de Intermediario con respecto a dicho Mensaje. Emisor: Toda persona que, al tenor del Mensaje de Datos, haya actuado a nombre propio o en cuyo nombre se haya enviado o generado ese mensaje antes de ser archivado, si ste es el caso, pero que no haya actuado a ttulo de Intermediario. Firma Electrnica: Los datos en forma electrnica consignados en un Mensaje de Datos, o adjuntados o lgicamente asociados al mismo por cualquier tecnologa, que son utilizados para identificar al Firmante en relacin con el Mensaje de Datos e indicar que el Firmante aprueba la informacin contenida en el Mensaje de Datos, y que produce los mismos efectos jurdicos que la firma autgrafa, siendo admisible como prueba en juicio. Firma Electrnica Avanzada o Fiable: Aquella Firma Electrnica que cumpla con los requisitos contemplados en las fracciones I a IV del artculo 97. En aquellas disposiciones que se refieran a Firma Digital, se considerar a sta como una especie de la Firma Electrnica. Firmante: La persona que posee los datos de la creacin de la firma y que acta en nombre propio o de la persona a la que representa. Intermediario: En relacin con un determinado Mensaje de Datos, se entender toda persona que, actuando por cuenta de otra, enve, reciba o archive dicho Mensaje o preste algn otro servicio con respecto a l.

Mensaje de Datos: La informacin generada, enviada, recibida o archivada por medios electrnicos, pticos o cualquier otra tecnologa. Parte que Confa: La persona que, siendo o no el Destinatario, acta sobre la base de un Certificado o de una Firma Electrnica. Prestador de Servicios de Certificacin: La persona o institucin pblica que preste servicios relacionados con Firmas Electrnicas y que expide los Certificados, en su caso. Sistema de Informacin: Se entender todo sistema utilizado para generar, enviar, recibir, archivar o procesar de alguna otra forma Mensajes de Datos. Titular del Certificado: Se entender a la persona a cuyo favor fue expedido el Certificado. Fe pblica: Calidad de certeza atribuida al contenido de los documentos notariales y a las certificaciones de quienes se hallan autorizados para ejercerla por la legislacin mercantil. 1

DE PINA Rafael y DE PINA VARA Rafael, Diccionario de Derecho, 23 Ed., Porra, p. 288.

BIBLIOGRAFIA: y DE PINA Rafael y DE PINA VARA Rafael, Diccionario de Derecho, 23 Ed., Porra, Mxico 1996, pgs. 524.

LEGISLACIN: y y y CDIGO DE COMERCIO. CDIGO CIVIL FEDERAL. CDIGO FEDERAL DE PROCEDIMIENTOS CIVILES.