LEY N° 27269 EL PRESIDENTE DE LA REPUBLICA POR CUANTO: El Congreso de la Republica ha dado la Ley siguiente: EL CONGRESO DE LA REPUBLICA; Ha dado la Ley siguiente: LEY DE FIRMAS Y CERTIFICADOS DIGITALES Articulo 1° Objeto de la ley Lapresente ley tiene por abjeto regular la utilizacion de Ja firma electronica otorgéndole la misma valider y eficacia Juridica que el uso de una firma manuserita u otra andloga que conlleve manifestacion de voluntad. Entigndase por firma electronica a cualquier simbolo basado en medios electrénicos utilizado o adoptado por una parte con la intencién precisa de vincularse o autenticar un documento cumpliendo todas o algunas de las funciones caracteristicas de una firma manuscrita. ‘Articulo 2° Ambito de aplicacién Ta presente ley se aplica # aquellas firmas electrénicas que, puestas sobre un mensaje de datos 0 afadidas 0 aeociadas Jogicamente a los mismos, puedan vincular ¢ identificar al firmante, asi como garantizar la autentica- cién e integridad de los documentos electrénicos. DE LA FIRMA DIGITAL rifeulo,pt- Firma digital {a firma digital es aquella firma electronica que utiliza tuna técnica de criptografia asimétrica, basada en el uso de ‘un par de claves tinieo; asociadas una clave privada yuna clave publica relacionadas matematicamente entre si, de tal forma que las personas que conocen la clave piiblica no puedan derivar de ella la clave privada. DEL TITULAR DE LA FIRMA DIGITAL Articulo 4”. Titular de la firma digital Elttular dela firma digital es la persona ala que se le atribuye de manera exclusiva un_certificado digital que contiene una firma digital, identificandolo objetivamente en relacién con el mensaje de datos. Articulo 5°.- Obligaciones del titular de la firma digital 'El titular de la firma digital tiene la obligacién de brindar alas entidades de certifieacin y a los terceros con quienes se relacione a través de lautilizacion de la firma digital, declara- ciones o manifestaciones materiales exactas y completas, DE LOS CERTIFICADOS DIGITALES .- Certifieado digital Articule 6. Eloertifcado digital eset documento lectrénicogenera- doy firmado digitalmente por una entidad de certificacién, Ja cual vincula un par de claves con una persona determi- nada confirmando su identidad, f " Contenido del certifieado digital ‘Los certificados digitales emitidos por las entidades de certificacién deben contener al menos: 1. Datos que identifiquen indubitablemente al suserip- tor. 2, Datos que identifiquen a la Entidad de Certificacin. 3. La clave publica. 4. La metodologia para verificar la firma digital del suscriptor impuesta a un mensaje de datos. '5. Numero de serie del certificado. 6. Vigencia del certiticado. 7. Firma digital de 'a Entidad de Certificacion, Articulo 8”.- Confidencialidad de la informacién Taentidad de registro recabard los datos personales del solicitante de la firma digital directamente de éste y para los fines sefialados en la presente ley. Asimismo la informacidn relativa a las claves privadas dates que no sean materia de certificacién se mantiene ajo la reserva correspondiente. Sélo puede ser levantada por orden judicial o pedido expreso del suscriptordela firma digital. Articulo 9°.- Cancelacion del certificado digital del certificado digital puede darse: 1. A solicitud del titular de la firma digital. 2. Por revocatoria de la entidad certificante, 3. Por expiracién del plazo de vigencia. 4. Por cese de operaciones dela Entidad de Certificacién. Articulo 10°.- Revocacién del certificado digital La Entidad de Certificacién revocara el certificado digi- tal en los siguientes casos: 1, Se determine que la informacién contenida en el certificado digital es inexacta o ha sido modificada, Por muerte del titular de la firma digital. - Por incumplimiento derivado de Ia relacién contrac- tual con la Entidad de Certificacién. Artieulo 11°.-Reconocimiento de certificadosemi- tidos por entidades extranjeras Los Certificados de Firmas Digitales emitidos por enti- dades extranjeras tendrén la misma validez y eficacia Juridica reconocida en la presente ley, siempre y cuando tales certificados sean reconocides por una entidad de certificacién nacional que garantice, en la misma forma que lo hace con sus propios certificados, el cumplimiento de tos, requisitos, del procedimiento, ast como la validez y la vvigencia del certificado. DE LAS ENTIDADES DE CERTIFICACION, 'Y DE REGISTRO i .- Entidad de Certificacin. La Entidad de Certificacin cumple con la funcién de emitir o cancelar certificados digitales, asi como brindar otros servicios inherentes al propio certificado 0 aquellos que brinden seguridad al sistema de cortificados en parti- cular o del comercioeletrénicoen general, ‘Las Entidades de Certifieacién podran igualmente asu- mir las funciones de Entidades de Registro o Verificacion. Articulo 13°.- Entidad de Registro o Verificacién La Entidad de Registro o Verificacion cumple con la funcion de levantamiento de datos y comprabacién de la informacién de un solicitante de certificado digital: identi- ficacién y autenticacion del suseriptor de firma digital; aceptacién y autorizacion de solicitudes de emision de certificados digitales; aceptacion y autorizacién de las soli- citudes de cancelacion de certificados digitales.dog Attieule 14- Depésito de los Certficados Digita- es ‘Cada Entidad de Certificacién debe contar eon un Regis- tro disponible en forma permanente, que servird para constatar la clave publica de determinado certificado y no podré ser usado para fines distintos a los estipulados en la presente ley. El Registro contaré con una seccién referida a los certi- ficados digitales que hayan sido emitidos y figurardn las eifeunstaneias qué afeeten a eancelacén ovigencia de los ‘mismos, debiendo constar la fecha y hora de inicio y-fecha yhora de finalizacién. ‘A dicho Registro podré accederse por medios telemsti- cos y su contenido estara a disposicion de las personas que lo saliciten ‘Articulo 15°.- Inseripeién de Entidades de Certifi- cacién y de Registro 0 Verificacién El Poder Ejecutivo, por Decreto Supremo, determinard la autoridad administrativa competente y sefalara sus funciones y facultades ‘La autoridad competente se encargaré del Registro d Entidades de Certificacion y Entidades de Registro o Veri- ficacién, las mismas que deberan cumplir con los estiinds- res téenicos internacionales. Los datos que contendré el referido Registro dehen cumplir principalmente con la funcion de identificar a las Entidades de Cortficaciin y Entidades de Registro 0 Veri ‘Articulo 16” Reglamentacién El Poder Ejecutivo reglamentaré la presente ley en un plazo de 60 (sesenta) dias calendario, contados a partir de {a vigeneia de la presente ley. DISPOSICIONES COMPLEMENTARIAS, ‘TRANSITORIAS Y FINALES. Primera.- Mientras se cree el Registro sefalado en el Articulo 15°, la validez de los actos celebrados por Entidades de Certificacién y Entidades de Registro 0 Verificacién, en el émbito de la presente ley, estd condi- cionada a la inseripeién respectiva dentro de los 45 (cuarenta y cinco) dias siguientes a la creaciGn el referi- do Registro. Segunda.-E1Reglamento dela presente ley incluirs un glosario de términos referidos a esta ley y a las firmas Electrénicas en general, observando las definiciones esta- blecidas por los organismos internacionales de los que el Pers es parte. ‘Tercera.- La autoridad competente podré aprobar Ia utilizacion de otras tecnologias de firmas electréni- cas siempre que cumplan con los requisitos estableci- dos en la presente ley, debiendo establecer el Regla- mento las disposiciones que sean necesarias para su adecuacién. ‘Comuniquese al seftor Presidente de la Republica para, su promulgacion, En Lima, a los ocho dias del mes de mayo del dos mil. MARTHA HILDEBRANDT PEREZ TREVINO Presidenta del Congreso de la Republica RICARDO MARCENARO FRERS Primer Vicepresidente del Congreso de la Republica AL SENOR PRESIDENTE CONSTITUCIONAL DE LA REPUBLICA POR TANTO: Mando se publique y cumpla. Dado en la Casa de Gobierno, en Lima, a los veintiséis, dias del mes de mayo del aiio dos mil ALBERTO FUJIMORI FUJIMORI Presidente Constitucional de la Republica ALBERTO BUSTAMANTE BELAUNDE Presidente del Consejo de Ministros y Ministro de Justicia