Welcome to Scribd, the world's digital library. Read, publish, and share books and documents. See more
Download
Standard view
Full view
of .
Save to My Library
Look up keyword
Like this
7Activity
0 of .
Results for:
No results containing your search query
P. 1
DS 052-2008-PCM

DS 052-2008-PCM

Ratings:

4.43

(7)
|Views: 1,268 |Likes:
Published by jsegura28
Reglamento de la Ley de Firmas y Certificados Electrónicos, publicado en el Diario El Peruano el 19 de julio del 2008
Lima-Perú
Reglamento de la Ley de Firmas y Certificados Electrónicos, publicado en el Diario El Peruano el 19 de julio del 2008
Lima-Perú

More info:

Published by: jsegura28 on Jul 22, 2008
Copyright:Attribution Non-commercial

Availability:

Read on Scribd mobile: iPhone, iPad and Android.
download as PDF, TXT or read online from Scribd
See more
See less

05/09/2014

pdf

text

original

 
NORMAS LEGALES
El Peruano
Lima, sábado 19 de julio de 2008 
376391
de Economía y Finanzas, y por el Ministro de Vivienda,Construcción y Saneamiento.Dado en la Casa de Gobierno, en Lima, a los dieciochodías del mes de julio del año dos mil ocho.ALAN GARCÍA PÉREZPresidente Constitucional de la RepúblicaJORGE DEL CASTILLO GÁLVEZPresidente del Consejo de MinistrosLUIS M. VALDIVIESO M.Ministro de Economía y FinanzasENRIQUE CORNEJO RAMÍREZMinistro de Vivienda, Construcción y Saneamiento
228777-1
PRESIDENCIA DEL CONSEJO DE MINISTROS
Reglamento de la Ley de Firmas y Certificados Digitales
DECRETO SUPREMONº 052-2008-PCM
EL PRESIDENTE DE LA REPÚBLICACONSIDERANDO:Que, mediante la Ley Nº 27269, modificada por la Ley Nº27310, se aprobó la Ley de Firmas y Certificados Digitales,que regula la utilización de la firma digital otorgándole lamisma validez y eficacia jurídica que la firma manuscrita uotra análoga, estableciéndose los lineamientos generalesrespecto de los Prestadores de Servicios de CertificaciónDigital y la necesidad de contar con una AutoridadAdministrativa Competente encargada de regular demanera más específica esta materia.Que, mediante el Decreto Supremo Nº 019-2002-JUS,modificado por el Decreto Supremo Nº 024-2002-JUS, seaprobó el Reglamento de la Ley Nº 27269 - Ley de Firmasy Certificados Digitales, el cual finalmente fuera derogadomediante Decreto Supremo Nº 004-2007-PCM, publicadoen el Diario Oficial El Peruano con fecha 14 de enero de2007, que aprobó el Reglamento de la Ley de Firmas yCertificados Digitales.Que, conforme a la Ley Nº 26497, Ley Orgánica delRegistro Nacional de Identificación y Estado Civil - RENIEC,corresponde a esta Entidad planear, dirigir, coordinar ycontrolar las actividades de registro e identificación de laspersonas, así como emitir el documento único que acreditala identidad de las personas. Habiéndosele señalado, en laSétima disposición transitoria del Reglamento de la Ley deFirmas y Certificados Digitales vigente, la responsabilidadde implementar la infraestructura necesaria para laoperación de la Entidad de Certificación Nacional delEstado Peruano, a fin de emitir certificados digitales paralos DNI electrónicos en tarjetas inteligentes y las entidadesde la Administración Pública que operen bajo la modalidadde Entidades de Certificación del Estado Peruano.Que, ha cobrado gran importancia dentro de laAdministración Pública el empleo de las nuevas tecnologíaspara interactuar con los ciudadanos, como mecanismos deahorro de tiempo y costos en la tramitación de solicitudesy procedimientos administrativos. En tal sentido, medianteLey Nº 27658, Ley Marco de Modernización de la Gestióndel Estado, se declara al Estado Peruano en proceso demodernización en sus diferentes instancias y procedimientos,con la finalidad de mejorar la gestión pública y contribuir enel fortalecimiento de un Estado moderno, descentralizadoy con mayor participación del ciudadano. Por su parte, Elartículo 20.1.2 de la Ley Nº 27444 - Ley del ProcedimientoAdministrativo General establece entre las modalidades denotificación, las cursadas a través de medios electrónicosque permitan comprobar de manera fehaciente su acusede recibo y quien lo recibe; asimismo el artículo 46º de laLey Nº 27444 permite la cancelación de los derechos detramitación mediante transferencias electrónicas de fondos;y, el artículo 123.1 de la Ley Nº 27444 señala que losadministrados puedan solicitar que el envío de informacióno documentación que les corresponda recibir dentro de unprocedimiento, sea realizado por medios de transmisión adistancia.Que, a fin de lograr un verdadero desarrollo de lastransacciones de gobierno electrónico resulta indispensableestablecer un sistema integral que permita acercar demanera efectiva y segura al ciudadano a la realización detransacciones por medios electrónicos, siendo para elloimportante que se reconozca a los ciudadanos, al igual quesucede en la experiencia comparada, el derecho a acceder electrónicamente a las entidades de la AdministraciónPública de manera sencilla, progresiva y bajo parámetrosde seguridad y protección de las transacciones en símismas y de los datos personales utilizados en ellas.Que, el artículo 50º del Decreto Supremo N° 063-2007-PCM encomienda a la Oficina Nacional de GobiernoElectrónico e Informática, entre otras funciones, proponer la Estrategia Nacional de Gobierno Electrónico y coordinar y supervisar su implementación, así como también aprobar los estándares tecnológicos para asegurar las medidasde seguridad de la información en las entidades de laAdministración Pública, lo que resulta indispensable paralograr la materialización del derecho ciudadano de accesoa los servicios públicos electrónicos seguros.Que, mediante Decreto Legislativo Nº 681 se establecenlas normas que regulan el uso de tecnologías avanzadasen materia de documentos e información tanto respecto a laelaborada en forma convencional cuanto a la producida por procedimientos informáticos en computadoras y sus normastécnicas, complementarias y reglamentarias, disponiendoun marco jurídico para la validez y archivo de documentosen formato digital.Que, en consecuencia, es necesario aprobar un nuevoReglamento de la Ley Nº 27269 modificada por Ley Nº27310 - Ley de Firmas y Certificados Digitales.Que, de conformidad con el Decreto Supremo Nº 066-2003-PCM y el artículo 49º del Decreto Supremo Nº 063-2007-PCM, la Presidencia del Consejo de Ministros, actúacomo ente rector del Sistema Nacional de Informática;De conformidad con lo dispuesto en el inciso 8) delartículo 118º de la Constitución Política del Perú, el inciso3) del artículo 11º de la Ley Nº 29158 - Ley Orgánica delPoder Ejecutivo, la Ley Nº 27269 modificada por Ley Nº27310 - Ley de Firmas y Certificados Digitales y el DecretoLey Nº 25868;DECRETA:
Artículo 1º.- Aprobación
Apruébese el Reglamento de la Ley Nº 27269 modificadapor Ley Nº 27310 - Ley de Firmas y Certificados Digitales,que consta de tres (3) Títulos, setenta y cinco (75) Artículosy catorce (14) Disposiciones Finales, que en Anexo formaparte del presente Decreto Supremo.
Artículo 2º.- Derogación
Deróguese el Decreto Supremo Nº 004-2007-PCM.
Artículo 3º.- Refrendo
El presente Decreto Supremo será refrendado por elPresidente del Consejo de Ministros.Dado en la Casa de Gobierno, en Lima, a los dieciochodías del mes de julio del año dos mil ocho.ALAN GARCÍA PÉREZPresidente Constitucional de la RepúblicaJORGE DEL CASTILLO GÁLVEZPresidente del Consejo de Ministros
REGLAMENTO DE LA LEY DE FIRMASY CERTIFICADOS DIGITALESTÍTULO IDISPOSICIONES GENERALES
Artículo 1º.- Del objeto
El objeto de la presente norma es regular, para lossectores público y privado, la utilización de las firmasdigitales y el régimen de la Infraestructura Oficial de FirmaElectrónica, que comprende la acreditación y supervisión
 
NORMAS LEGALES
El Peruano
Lima, sábado 19 de julio de 2008 
376392
de las Entidades de Certificación, las Entidades de Registroo Verificación, y los Prestadores de Servicios de Valor Añadido; de acuerdo a lo establecido en la Ley Nº 27269- Ley de Firmas y Certificados Digitales, modificada por laLey Nº 27310, en adelante la Ley.Reconociendo la variedad de modalidades de firmaselectrónicas, la diversidad de garantías que ofrecen, losdiversos niveles de seguridad y la heterogeneidad de lasnecesidades de sus potenciales usuarios, la InfraestructuraOficial de Firma Electrónica no excluye ninguna modalidad,ni combinación de modalidades de firmas electrónicas,siempre que cumplan los requisitos establecidos en elartículo 2º de la Ley.
Artículo 2º.- De la utilización de las firmas digitales
Las disposiciones contenidas en el presente Reglamentono restringen la utilización de las firmas digitales generadasfuera de la Infraestructura Oficial de Firma Electrónica,las cuales serán válidas en consideración a los pactos oconvenios que acuerden las partes.
CAPÍTULO IDE LA VALIDEZ Y EFICACIA JURÍDICADE LAS FIRMAS DIGITALESY DOCUMENTOS ELECTRÓNICOSArtículo 3º.- De la validez y eficacia de la firmadigital
Lafirma digital generada dentro de la InfraestructuraOficial de Firma Electrónica tiene la misma validez y eficacia jurídica que el uso de una firma manuscrita. En tal sentido,cuando la ley exija la firma de una persona, ese requisitose entenderá cumplido en relación con un documentoelectrónico si se utiliza una firma digital generada en elmarco de la Infraestructura Oficial de la Firma Electrónica.Lo establecido en el presente artículo y las demásdisposiciones del presente Reglamento no excluyen elcumplimiento de las formalidades específicas requeridaspara los actos jurídicos y el otorgamiento de fe pública.
Artículo 4º.- De los documentos firmadosdigitalmente como medio de prueba
Los documentos electrónicos firmados digitalmentedentro del marco de la Infraestructura Oficial de FirmaElectrónica deberán ser admitidos como prueba en losprocesos judiciales y/o procedimientos administrativos,siempre y cuando la firma digital haya sido realizadautilizando un certificado emitido por una Entidad deCertificación acreditada en cooperación con una Entidadde Registro o Verificación acreditada, salvo que setratara de la misma entidad con ambas calidades y con lacorrespondiente acreditación para brindar ambos servicios,asimismo deberá haberse aplicado un software de firmasdigitales acreditado ante la Autoridad AdministrativaCompetente. Esto incluye la posibilidad de que a voluntadde las partes pueda haberse utilizado un servicio deintermediación digital.Lafirma digital generada en el marco de laInfraestructura Oficial de Firma Electrónica garantiza el norepudio del documento electrónico original. Esta garantía nose extiende a los documentos individuales que conformanun documento compuesto, a menos que cada documentoindividual sea firmado digitalmente.La comprobación de la validez de un documento firmadodigitalmente se realiza en un ambiente electrónico aplicandoel Software de Verificación de la firma digital. En caso decontroversia sobre la validez de la firma digital, el Juezpodrá solicitar a la Autoridad Administrativa Competenteel nombramiento de un perito especializado en firmasdigitales, sin perjuicio de lo dispuesto por los artículos 252,264 y 268 del Código Procesal Civil.Si el documento firmado digitalmente se ha convertidoen una microforma o microarchivo, el notario o fedatariocon Diploma de Idoneidad Técnica vigente cumplirá con lasnormas del Decreto Legislativo Nº 681 y cuidará de cumplir aquellas normas que sean pertinentes de la Ley y de esteReglamento.
Artículo 5º.- De la conservación de documentoselectrónicos
Cuando los documentos, registros o informacionesrequieran de una formalidad para la conservación dedocumentos electrónicos firmados digitalmente, deberán:a) Ser accesibles para su posterior consulta.b) Ser conservados con su formato original degeneración, envío, recepción u otro formato que reproduzcaen forma demostrable la exactitud e integridad del contenidoelectrónico.c) Ser conservado todo dato que permita determinar elorigen, destino, fecha y hora del envío y recepción.Para estos casos, los documentos electrónicos deberánser conservados mediante microformas o microarchivos,observando para ello lo regulado en el Decreto LegislativoNº 681 y normas complementarias y reglamentarias; siendo,en tales supuestos, indispensable la participación de unnotario o fedatario que cuente con Diploma de IdoneidadTécnica y se encuentre registrado ante su correspondienteColegio o Asociación Profesional conforme a lo establecidopor la legislación de la materia.
CAPÍTULO IIDE LA FIRMA DIGITALArtículo 6º.- De la firma digital
Es aquella firma electrónica que utilizando una técnicade criptografía asimétrica, permite la identificación delsignatario y ha sido creada por medios que éste mantienebajo su control, de manera que está vinculada únicamenteal signatario y a los datos a los que refiere, lo que permitegarantizar la integridad del contenido y detectar cualquier modificación ulterior, tiene la misma validez y eficacia jurídica que el uso de una firma manuscrita, siempre ycuando haya sido generada por un Prestador de Serviciosde Certificación Digital debidamente acreditado que seencuentre dentro de la Infraestructura Oficial de FirmaElectrónica, y que no medie ninguno de los vicios de lavoluntad previstos en el Título VIII del Libro IV del CódigoCivil.Lasfirmas digitales son las generadas a partir decertificados digitales que son:a) Emitidos conforme a lo dispuesto en el presenteReglamento por entidades de certificación acreditadas antela Autoridad Administrativa Competente.b) Incorporados a la Infraestructura Oficial de FirmaElectrónica bajo acuerdos de certificación cruzada,conforme al artículo 74º del presente Reglamento.c) Reconocidos al amparo de acuerdos de reconocimientomutuo suscritos por la Autoridad Administrativa Competenteconforme al artículo 72º del presente Reglamento.d) Emitidos por Entidades de Certificación extranjerasque hayan sido incorporados por reconocimiento a laInfraestructura Oficial de Firma Electrónica conforme alartículo 73º del presente Reglamento.
Artículo 7º.- De las características de la firmadigital
Las características mínimas de la firma digital generadadentro de la Infraestructura Oficial de Firma Electrónicason:a) Se genera al cifrar el código de verificación de undocumento electrónico, usando la clave privada del titular del certificado.b) Es exclusiva del suscriptor y de cada documentoelectrónicofirmado por éste.c) Es susceptible de ser verificada usando la clavepública del suscriptor.d) Su generación está bajo el control exclusivo delsuscriptor.e) Está añadida o incorporada al documento electrónicomismo de tal manera que es posible detectar si la firmadigital o el documento electrónico fue alterado.
Artículo 8º.- De las presunciones
Tratándose de documentos electrónicos firmadosdigitalmente a partir de certificados digitales generadosdentro de la Infraestructura Oficial de Firma Electrónica, seaplican las siguientes presunciones:a) Que el suscriptor del certificado digital tiene el controlexclusivo de la clave privada asociada.b) Que el documento electrónico fue firmado empleandola clave privada del suscriptor del certificado digital.c) Que el documento electrónico no ha sido alteradocon posterioridad al momento de la firma.Como consecuencia de los literales previos, el suscriptor no podrá repudiar o desconocer un documento electrónicoque ha sido firmado digitalmente usando su clave privada,
 
NORMAS LEGALES
El Peruano
Lima, sábado 19 de julio de 2008 
376393
siempre que no medie ninguno de los vicios de la voluntadprevistos en el Título VIII del Libro II del Código Civil.
Artículo 9º.- Del suscriptor 
Dentro de la Infraestructura Oficial de Firma Electrónica,la responsabilidad sobre los efectos jurídicos generadospor la utilización de una firma digital corresponde al titular del certificado.Tratándose de personas naturales, éstas son titulares ysuscriptores del certificado digital.En el caso de personas jurídicas, éstas son titularesdel certificado digital. Los suscriptores son las personasnaturales responsables de la generación y uso de la claveprivada, con excepción de los certificados digitales parasu utilización a través agentes automatizados, situaciónen la cual las personas jurídicas asumen las facultades detitulares y suscriptores del certificado digital.
Artículo 10º.- De las obligaciones del suscriptor 
Las obligaciones del suscriptor son:a) Entregar información veraz bajo su responsabilidad.b) Generar la clave privada y firmar digitalmentemediante los procedimientos señalados por la Entidad deCertificación.c) Mantener el control y la reserva de la clave privadabajo su responsabilidad.d) Observar las condiciones establecidas por la Entidadde Certificación para la utilización del certificado digital y lageneración de firmas digitales.e) En caso de que la clave privada quede comprometidaen su seguridad, el suscriptor debe notificarlo de inmediatoa la Entidad de Registro o Verificación o a la Entidad deCertificación que participó en su emisión para que procedaa la cancelación del certificado digital.
Artículo 11º.- De la invalidez
Unafirma digital generada bajo la Infraestructura Oficialde Firma Electrónica carece de validez, además de lossupuestos que prevé la legislación civil, cuando:a) Es utilizada en fines distintos para los que fueextendido el certificado.b) El certificado haya sido cancelado conforme a loestablecido en el Capítulo III del presente Título.
CAPÍTULO IIIDEL CERTIFICADO DIGITALArtículo 12º.- De los requisitos
Para la obtención de un certificado digital, el solicitantedeberá acreditar lo siguiente:a) Tratándose de personas naturales, tener plenacapacidad de ejercicio de sus derechos civiles.b) Tratándose de personas jurídicas, acreditar laexistencia de la persona jurídica y su vigencia mediante losinstrumentos públicos o norma legal respectiva, debiendocontar con un representante debidamente acreditado paratales efectos.
Artículo 13º.- De las especificaciones adicionalespara ser titular 
Para ser titular de un certificado digital adicionalmentese deberá cumplir con entregar la información solicitadapor la Entidad de Registro o Verificación, de acuerdo a loestipulado por la Entidad de Certificación correspondiente,asumiendo el titular la responsabilidad por la veracidad yexactitud de la información proporcionada, sin perjuicio dela respectiva comprobación.En el caso de personas naturales, la solicitud delcertificado digital y el registro o verificación de su identidadson estrictamente personales. La persona natural solicitantese constituirá en titular y suscriptor del certificado digital.
Artículo 14º.- Del procedimiento para ser titular 
Las personas naturales deberán presentar una solicituda la Entidad de Registro o Verificación; dicha solicituddeberá estar acompañada de toda la información requeridapor la Declaración de Prácticas de Registro o Verificación,o en los procedimientos declarados. La Entidad de Registroo Verificación deberá comprobar la identidad del solicitantea través de su documento oficial de identidad.En el caso de personas jurídicas, la solicitud delcertificado digital y el registro o verificación de suidentidad deberán realizarse a través de un representantedebidamente acreditado. La persona jurídica se constituiráen titular del certificado digital. Conjuntamente con lasolicitud, debe indicarse la persona natural que será elsuscriptor, señalando para tal efecto las atribuciones y lospoderes de representación correspondientes. Tratándosede certificados digitales solicitados por personas jurídicaspara su utilización a través de agentes automatizados,las facultades de titular y suscriptor de dicho certificadocorresponderán a la persona jurídica, quien asumirá laresponsabilidad por el uso de dicho certificado digital.
Artículo 15º.- De las obligaciones del titular 
Las obligaciones del titular son:a) Entregar información veraz durante la solicitud deemisión de certificados y demás procesos de certificación(cancelación, suspensión, re-emisión y modificación).b) Actualizar la información provista tanto a la Entidad deCertificación como a la Entidad de Registro o Verificación,asumiendo responsabilidad por la veracidad y exactitud deésta.c) Solicitar la cancelación de su certificado digital encaso de que la reserva sobre la clave privada se haya vistocomprometida, bajo responsabilidad.d) Cumplir permanentemente las condicionesestablecidas por la Entidad de Certificación para lautilización del certificado.
Artículo 16º.- Del contenido y vigencia
Los certificados emitidos dentro de la InfraestructuraOficial de Firma Electrónica deberán contener comomínimo, además de lo establecido en el artículo 7º de laLey, lo siguiente:a) Para personas naturales:• Nombres completos• Número de documento oficial de identidad• Tipo de documento• Dirección oficial de correo electrónicob) Para personas jurídicas:• Razón social• Número de RUC• Nombres completos del suscriptor • Número de documento oficial de identidad delsuscriptor • Tipo de documento del suscriptor • Facultades del suscriptor • Correo electrónico del suscriptor • Dirección oficial de correo electrónico del suscriptor • Dirección oficial de correo electrónico de la persona jurídicaLa Entidad de Certificación podrá incluir, a pedido delsolicitante del certificado, información adicional siempre ycuando la Entidad de Registro o Verificación compruebe demanera fehaciente la veracidad de ésta.El período de vigencia de los certificados digitalescomienza y finaliza en las fechas indicadas en él, salvo enlos supuestos de cancelación conforme a lo establecido enel artículo 17º del presente Reglamento.
Artículo 17º.- De las causales de cancelación
La cancelación del certificado digital puede darse:a) A solicitud del titular del certificado digital o delsuscriptor sin previa justificación, siendo necesario paratal efecto la aceptación y autorización de la Entidad deCertificación o la Entidad de Registro o Verificación, segúnsea el caso, dentro del plazo establecido por la AutoridadAdministrativa Competente. Si una solicitud de cancelaciónes aprobada por la Entidad de Registro o Verificación, yluego tal entidad supere el plazo máximo en el cual debecomunicar dicha aprobación a la Entidad de Certificacióncorrespondiente, dicha Entidad de Registro o Verificaciónserá responsable por los daños ocasionados debido a lademora. De otro modo, habiendo sido notificada dentrodel plazo establecido, la Entidad de Certificación seráresponsable de los daños que pueda ocasionar la demoraen dicha cancelación. Del mismo modo ocurrirá en el casoque un suscriptor o titular solicite directamente a la Entidadde Certificación la cancelación de su certificado. Competea la Autoridad Administrativa Competente establecer lassanciones respectivas.

You're Reading a Free Preview

Download
/*********** DO NOT ALTER ANYTHING BELOW THIS LINE ! ************/ var s_code=s.t();if(s_code)document.write(s_code)//-->