You are on page 1of 66

SPI-ISS-02-11

DIRECCIN DE SERVICIOS DE INVESTIGACIN Y ANLISIS

Centro de Documentacin,
Subdireccin de Poltica Interior Informacin y Anlisis

FIRMA ELECTRNICA AVANZADA


Anlisis de la Iniciativa Presentada por el
Ejecutivo Federal, Derecho Comparado y
Opiniones Especializadas en el Tema.

Mtra. Claudia Gamboa Montejano


Investigadora Parlamentaria

Enero, 2011.

_________________________________________
Av. Congreso de la Unin Nm. 66; Col. El Parque; Delegacin Venustiano Carranza;
C.P. 15969 Mxico, DF; Telfono: 50360000 extensiones: 67033, 67036 y 67026
E-mail: claudia.gamboa@congreso.gob.mx
Centro de Documentacin, Informacin y Anlisis
Servicios de Investigacin y Anlisis
Poltica Interior

FIRMA ELECTRNICA AVANZADA


Anlisis de la Iniciativa Presentada por el Ejecutivo Federal, Derecho Comparado
y Opiniones Especializadas en el Tema.

INDICE

Pg.

INTRODUCCIN. 2

RESUMEN EJECUTIVO. 3

MARCO CONCEPTUAL. 4

EXTRACTO DEL TEXTO DE LA EXPOSICIN DE MOTIVOS. 10

ANLISIS DEL TEXTO PROPUESTO Y DATOS RELEVANTES. 14

DERECHO COMPARADO. 25

CUADRO COMPARATIVO DE LEGISLACIONES DE DIVERSOS PASES


QUE CUENTAN CON LEGISLACIN EN MATERIA DE FIRMA
ELECTRNICA. 26

DATOS RELEVANTES. 30

OPINIONES ESPECIALIZADAS. 39

CONCLUSIONES GENERALES. 50

ANEXO. 52

FUENTES DE INFORMACIN. 63

1|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

INTRODUCCIN

Los distintos avances tecnolgicos que se han generado en los ltimos aos, han
sido cada vez ms revolucionarios, desde el punto de vista de sus alcances en la
modificacin de las actividades humanas, ocasionando con ello que a nivel mundial, las
personas dentro del contexto denominado sociedad de la informacin, dependa cada
vez ms de los sistemas informticos, as como de los productos y servicios que stos
generan, para una mayor comodidad y facilidad en sus distintas tareas cotidianas.

Muchas de estas actividades humanas, trasladadas al mbito del Derecho,


tienen trascendencia que derivan en actos jurdicos propios, los cuales conjugados con
la tecnologa, propician una nueva plataforma de accin tcnico-jurdica, es as que se
ha creado en los umbrales del siglo XXI,- ya en muchos pases, incluyendo el nuestro-,
lo que se conoce como la firma electrnica avanzada (FEA), a travs de la cual se
pretende generalizar los lineamientos entre distintas formas de obtener ciertos
servicios, ya sea entre los particulares, as como entre stos y la administracin pblica.

Es as, que a travs de la iniciativa presentada por el Ejecutivo Federal el 9 de


diciembre ante la Cmara de Senadores, se pretende extender y unificar los distintos
lineamientos relacionados a la Firma Electrnica Avanzada, entre ellos la especificacin
de las autoridades certificadoras, los procedimientos que habrn de llevarse a cabo, as
como los requisitos para ello, ya que si bien son ya varias las leyes que contemplan la
utilizacin de dicho sistema de identificacin, an no estn establecidos a nivel general
los distintos aspectos tcnico-legales para su implementacin.

Cabe sealar que la propia iniciativa denomina a la Firma Electrnica Avanzada


como el conjunto de datos y caracteres que permite la identificacin del firmante, que
ha sido creada por medios electrnicos bajo su exclusivo control, de manera que est
vinculada nicamente al mismo y a los datos a los que se refiere, lo que permite que
sea detectable cualquier modificacin ulterior de stos, y que produce los mismos
efectos jurdicos que la firma autgrafa.

Un elemento muy importante en este proceso tcnico es la llamada certificacin


que hace una autoridad determinada de que en verdad se est tratando de la persona
quien dice ser, lo que conlleva un sistema de confiabilidad mucho ms seguro. La
presentacin de esta iniciativa de ley en la materia por parte del Ejecutivo, viene a
reforzar la idea de globalidad y necesidad de interconexin de los distintos sujetos que
hoy en da interactan a nivel mundial, ya sea por negocios o por distintas
circunstancias, facilitando con esto las distintas actividades humanas, pero con cierto
grado de tecnicismo.

2|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

RESUMEN EJECUTIVO

En el desarrollo de este trabajo de anlisis relativo a la propuesta del Ejecutivo


Federal, en materia de la firma electrnica avanzada, se exponen los siguientes
apartados:

En el MARCO CONCEPTUAL se definen entre otros, los siguientes trminos:


firma, firma electrnica, clasificacin de la firma electrnica, conceptos relacionados con
la firma electrnica, caractersticas de un sistema seguro.

EXTRACTO DEL TEXTO DE LA EXPOSICIN DE MOTIVOS. En este rubro de


muestra la principal argumentacin empleada por el Ejecutivo Federal para proponer la
creacin de esta legislacin en concreto.

ANLISIS DEL TEXTO PROPUESTO. Se muestra el contenido por la iniciativa,


separado por Ttulos, sealando al final de cada uno de stos, los datos relevantes
correspondientes.

DERECHO COMPARADO. En este rubro, se muestra la estructura (ndice) de la


legislacin existente en materia de firma electrnica avanzada de los pases de:
Argentina, Chile, Espaa, Per y Venezuela, sealando posteriormente las
aportaciones en especfico de cada pas al respecto.

OPINIONES ESPECIALIZADAS. Se muestran las distintas opiniones y


comentarios que hacen diversos especialistas en la materia, enfatizando los realizados
en Espaa, pas pionero en la regulacin de la firma electrnica.

Al final del documento se agrega un ANEXO, denominado Aplicaciones de la


Firma Electrnica, considerndolo oportuno por el tecnicismo del tema informtico
abordado en este caso.

3|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

MARCO CONCEPTUAL.

En primera instancia se hace referencia a conceptos relacionados con el tema de


la firma electrnica, los cuales permitirn contar con una mayor visin y certidumbre de
lo que versa la iniciativa materia de anlisis.

Comenzaremos por sealar en qu consiste la firma, desde un punto de vista


legal:

1
DEFINICION LEGAL DE LA FIRMA.
Siguiendo el mismo hilo conductor, y a la vista de que conocemos ya las funciones,
debemos contrastar las mismas con el significado que tiene la firma como tal, ya que no
debemos olvidar que, a fin de cuentas, sta no es ms que una nueva modalidad de
avalar documentos, tanto en el significado lego como en el jurdico, ya que este sistema
tiene como objetivo traspolar los efectos jurdicos de una firma tradicional al campo de la
electrnica,
Como primer punto, debemos pues, remitirnos a las definiciones aceptadas por los
diccionarios de la lengua espaola respecto de la firma, de las cuales he descartado
intencionalmente aquellas no referidas a la firma como elemento integrante de un
documento debido a la exposicin previa sobre las funciones de la firma, que me permite
dicha licencia.
Firma. Nombre y apellido que una persona pone, con rbrica o sin ella, al pie de un
escrito como seal de autenticidad.
Firma. Autorizar un escrito o documento con la firma.
Las definiciones presentadas aceptan la idea de lo que es la firma en su significado lato
sensu, pero los tratadistas Planiol y Riper la definen de la siguiente manera: la firma es
una inscripcin manuscrita que indica el nombre de una persona que entiende hacer
suyas las declaraciones del acto
.

Ahora bien, entrando en materia, y sealando especficamente lo que se


entiende por firma electrnica, as como todo lo que ello implica, se seala as lo
siguiente:

1
La Firma Electrnica en el Rgimen Comercial Mexicano Gabriel Andrs Cmpoli Editorial Porra. Mxico, 2004.
Pags. 2 y 3.

4|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

2
Firma Electrnica.
El documento electrnico o informtico, se concibe como un medio de expresin de la
voluntad con efectos de creacin, modificacin o extincin de derechos y obligaciones
por medio de la electrnica. La seguridad en el comercio electrnico es fundamental
para su desarrollo. En un flujo de transacciones en donde las partes ya no tienen
contacto 'fsico', cmo pueden asegurarse de la identidad de aquel con quien estn
realizando una operacin? e, incluso, cmo pueden tener la certeza de que la
informacin intercambiada no ha sido robada, alterada o conocida por personas ajenas?

La firma electrnica, tcnicamente, es un conjunto o bloque de caracteres que viaja


junto a un documento, fichero o mensaje y que puede acreditar cul es el autor o emisor
del mismo (lo que se denomina autenticacin) y que nadie ha manipulado o modificado
el mensaje en el transcurso de la comunicacin (o integridad).

Es aqul conjunto de datos, como cdigos o claves criptogrficas privadas, en forma


electrnica, que se asocian inequvocamente a un documento electrnico (es decir,
contenido en un soporte magntico ya sea en un disquete, algn dispositivo externo o
disco duro de una computadora y no de papel), que permite identificar a su autor, es
decir que es el conjunto de datos, en forma electrnica, anexos a otros datos
electrnicos o asociados funcionalmente con ellos, utilizados como medio para
identificar formalmente al autor o a los autores del documento que la recoge.

La Firma Electrnica permite identificar a la persona que realiza la transaccin, es decir,


proporciona el servicio de autentificacin (verificacin de la autoridad del firmante para
estar seguro de que fue l y no otro el autor del documento) y no de repudio (seguridad
de que el autor del documento no puede retractarse en el futuro de las opiniones o
acciones asignadas en l).

Quizs la parte que ms nos interesa a los usuarios es la garanta de deteccin de


cualquier modificacin de los datos firmados, proporcionando una integridad total ante
alteraciones fortuitas o deliberadas durante la transmisin telemtica del documento
firmado. El hecho de la firma sea creada por el usuario mediante medios que mantiene
bajo su propio control (clave privada protegida, contrasea, datos biomtricos, tarjeta
chip, etc.) asegura la imposibilidad de efectuar de lo que se conoce como suplantacin
de personalidad.

En otras palabras podramos definir a la Firma Electrnica como el conjunto de datos,


en forma electrnica, anexos a otros datos electrnicos o asociados funcionalmente con
ellos, utilizados como medio para identificar formalmente al autor o a los autores del
documento que la recoge. La debilidad en cuanto al emisor y al receptor radica en la
posible suplantacin de la identidad de alguno de ellos por parte de elementos ajenos al
sistema.

2
Reyes Krafft, Alfredo Alejandro. La Firma Electrnica y las entidades de certificacin. Editorial Porra. Mxico,
2003. Pags. 175 a la 178.

5|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Para evitar estos problemas, existen dos tipos de soluciones tecnolgicas: el cifrado de
los datos y la firma electrnica. Con el primero se puede transformar un texto claro en
otro completamente ininteligible, que aun capturado sea prcticamente imposible de
adivinar. Con la segunda, se consigue garantizar que quien enva los datos es
realmente quien dice ser y no otro, y que dichos datos no han sido manipulados por el
camino.

Criptografa es la ciencia de mantener en secreto los mensajes. El texto original, o texto
puro es convertido en un equivalente en cdigos, llamado criptotexto (ciphertext) via un
algoritmo de encripcin. El criptotexto es decodificado (decriptado) al momento de su
recepcin y vuelve a su forma de texto original.
La criptologa se define como aquella ciencia que estudia la ocultacin, disimulacin o
cifrado de la informacin, as como el diseo de sistemas que realicen dichas
funciones. Abarca por tanto a la Criptografa (datos, textos e imgenes), Criptofona
(voz) y al Criptoanlisis (ciencia que estudia los pasos y operaciones orientados a
transformar un criptograma en el texto claro original pero sin conocer inicialmente el
sistema de cifrado utilizado y/o la clave).

El mismo autor, menciona la gran clasificacin que actualmente se hace de la


firma electrnica, siendo sta la siguiente:

CLASIFICACIN DE LA FIRMA ELECTRNICA.


3
La firma electrnica se puede clasificar de la siguiente manera:

Simple definida como los datos en forma electrnica consignados en un mensaje de datos, o
adjuntados o lgicamente asociados al mismo, que puedan ser utilizados para identificar al
firmante en relacin con el mensaje de datos (partiendo de la presuncin, en materia mercantil,
de que el mensaje ha sido enviado usando medios de identificacin como claves o contraseas
por ambas partes conocidas, para lo cual se requerir de un acuerdo previo y firmado en forma
autgrafa por las partes) o

Avanzada que podemos conceptuar como la firma electrnica que permite la identificacin del
firmante y ha sido generada bajo su exclusivo control que vincula exclusivamente al mismo con
el mensaje de datos al que se adjunta o se asocia, lo que permite que sea detectable cualquier
modificacin ulterior de ste (entendida como proceso electrnico que permite al receptor de un
mensaje de datos identificar formalmente a su autor, el cual mantiene bajo su exclusivo control
los medios para crear dicha firma), de manera que est vinculada nicamente a l y a los datos
a que se refiere el mensaje, permitiendo detectar cualquier modificacin ulterior al contenido del
mismo, garantizando as la identidad del titular y que ste no pueda desconocer la autora del
documento.

3
Ibidem. Pags. 246 y 247.

6|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Debemos distinguir entre lo que comnmente se denomina firma digital y la firma electrnica
avanzada, ya que la primera es una especie de la segunda, esto es, la firma digital es una
firma electrnica avanzada elaborada bajo los estndares de la tecnologa digital.

Con el propsito de abordar otros elementos que intervienen en el procedimiento


de creacin y utilizacin de la firma electrnica como tal, se hace referencia a los
siguientes aspectos:

4
CONCEPTOS RELACIONADOS CON LA FIRMA ELECTRNICA

MENSAJE DE DATOS
Debemos entender primeramente el concepto de mensaje de datos que es la informacin
generada, enviada, recibida o archivada o comunicada por medios electrnicos, pticos o
similares como son el intercambio electrnico de datos, el correo electrnico, telegrama, telex o
telefax. El mensaje de datos no se limita a slo comunicacin sino que pretende abarcar
cualquier tipo de informacin respaldada en un soporte de tipo informtico que no
necesariamente este destinada a ser comunicada, as el concepto de mensaje incluye el de
informacin meramente consignada.

INTERCAMBIO ELECTRNICO DE DATOS (EDI)


Es la transmisin electrnica de informacin de una computadora a otra, estando estructurada
la informacin conforme a alguna norma tcnica convencida al efecto.

INICIADOR DE UN MENSAJE DE DATOS


Aquella persona que, al tenor del mensaje, haya actuado por su cuenta o en cuyo nombre se
haya actuado para enviar o generar ese mensaje antes de ser archivado, si ste es el caso,
pero que no haya actuado a ttulo de intermediario con respecto a l.

DESTINATARIO DE UN MENSAJE DE DATOS


Aquella persona designada por el iniciador para recibir el mensaje, pero que no est actuando a
ttulo de intermediario con respecto a l.

INTERMEDIARIO DE UN MENSAJE DE DATOS


La persona que, actuando por cuenta de otra, enve, reciba o archive dicho mensaje o preste
algn otro servicio con respecto a l.

EQUIVALENCIA FUNCIONAL
La Ley Modelo de las Naciones Unidas se basa en el reconocimiento de que los requisitos
legales que prescriben el empleo de la documentacin tradicional con soporte de papel
constituyen el principal obstculo para el desarrollo de los medios modernos de comunicacin.
De modo que la Ley Modelo sigue el principio conocido como criterio de equivalente funcional,
basado en un anlisis de los objetivos y funciones del requisito tradicional de la presentacin de
un escrito tradicional de la presentacin de un escrito consignado sobre papel con miras a
determinar la manera de satisfacer sus objetivos y funciones a travs de medios electrnicos.

4
Ibidem. Pags. 164 a 170.

7|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Es decir, ese documento de papel cumple funciones como las siguientes:


Proporcionar un texto legible para todos.
Asegurar la inalterabilidad de un mensaje a lo largo del tiempo.
Permitir su reproduccin a fin de que cada una de las partes disponga de un ejemplar del
mismo.
Permitir la autenticacin de los datos consignados suscribindolos con una firma y
Proporcionar una forma aceptable para la presentacin de un escrito ante las autoridades
pblicas y los tribunales.
Cabe sealar que respecto de todas esas funciones, la documentacin consignada por medios
electrnicos puede ofrecer un grado de seguridad equivalente al del papel y, en la mayora de
los casos, mucha mayor confiabilidad y rapidez, especialmente respecto de la determinacin del
origen y del contenido de los datos, siempre y cuando se observen ciertos requisitos tcnicos y
jurdicos.

AUTORIDAD O ENTIDAD DE CERTIFICACIN


La creciente interconexin de los sistemas de informacin, posibilitada por la general
aceptacin de los sistemas abiertos, y las cada vez mayores prestaciones de las actuales redes
de telecomunicacin, obtenidas principalmente de la digitalizacin, estn potenciando formas de
intercambio de informacin impensables hace pocos aos. A su vez, ello est conduciendo a
una avalancha de nuevos servicios y aplicaciones telemticas, con un enorme poder de
penetracin en las emergentes sociedades de la informacin. As, el teletrabajo, la
teleadministracin, el comercio electrnico, etc., estn modificando revolucionariamente las
relaciones econmicas, administrativas, laborales de tal forma que en pocos aos sern
radicalmente distintas de cmo son ahora.
Todos estos nuevos servicios y aplicaciones no podrn desarrollarse en plenitud a no ser que
se les dote de unos servicios y mecanismos de seguridad fiables.
Dentro del sistema de seguridad que indicamos, para que cualquier usuario pueda confiar en
otro usuario se deben establecer ciertos protocolos. Los protocolos slo especifican las reglas
de comportamiento a seguir.

AUTENTICACIN
Prueba o garanta de la identidad de quien enva la informacin, es decir que es el proceso en
virtud del cual se constata que una entidad es la que dice ser y que tal situacin es demostrable
ante terceros, lo cual desarrollo en prrafos subsecuentes.
Hace referencia a la utilizacin de la firma digital con el fin de verificar la identidad del remitente
del mensaje de datos. Aqu se puede plantear el supuesto de que un determinado sujeto A
publique una clave pblica con un nombre falso; el destinatario de un mensaje enviado por A,
pensar que la identidad del emisor es A, sin embargo esto no es cierto, puesto que su
verdadera identidad es P: el emisor del mensaje de datos no es quien dice ser, sino que se
trata de otra persona. Ante la posibilidad de que se den casos como el expuesto, es probable
que el receptor de un mensaje desee una informacin ms fidedigna sobre la identidad del
titular de la clave, del emisor del mensaje; esta informacin la puede facilitar el emisor mediante
cualquier tipo de prueba que el receptor considere contundente, o se puede verificar la
identidad del emisor mediante la confirmacin de la misma por una tercera persona
(autoridades de certificacin, por lo general).

8|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

CARACTERSTICAS DE UN SISTEMA SEGURO

SERVICIOS DEFINICIN MECANISMOS


DE SEGURIDAD DISPONIBLES
Autenticacin Prueba o garanta de la identidad User-Password
de quien enva la informacin Tarjeta Inteligente
Huella Digital
Control de Acceso Permisos diferenciados de acceso Perfiles de Usuario
a Segmentos y necesidades
especficas por cliente
Confidencialidad Garanta de que el contenido de la Algoritmos de encripcin
informacin se mantiene oculta con llaves pblicas y
salvo para el destinatario privadas
Integridad Garanta de que el contenido del Algoritmos de encripcin
mensaje no sufri ninguna con llaves pblicas y
modificacin privadas
No repudiacin Inhabilidad de un individuo para Algoritmos de encripcin
desconocer una transaccin una con llaves pblicas y
vez realizada privadas

De acuerdo a la anterior informacin, respecto a lo que conlleva la instauracin


homognea de la firma electrnica en nuestro pas, se puede advertir una serie de
cuestiones muy tcnicas, las cuales es necesario comprender y asimilar con el
propsito de entender mejor la dinmica que se propone para este tipo de asuntos
informticos, que si bien por una parte permiten mayor prontitud y exactitud en la
informacin que se intercambia, -principalmente entre determinados entes pblicos y la
ciudadana-, por otra parte resulta muy novedosos, pero complejo, por lo que habr que
irse adecuando a la nueva forma de protocolizacin de ciertos actos jurdicos, a travs
de esta nueva forma de aceptacin de derechos y obligaciones.

9|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

EXTRACTO DEL TEXTO DE LA EXPOSICIN DE MOTIVOS.

Se presenta a continuacin los principales extractos contenidos en la


argumentacin de la iniciativa de ley de la Firma Electrnica Avanzada.
5

En el mbito del derecho comparado, las experiencias normativas de los Estados
Unidos de Amrica, Espaa y Chile, aportan elementos jurdicos que han favorecido
su integracin en la Sociedad de la informacin y que, de ser adaptados al contexto y
tradicin jurdica nacional e incorporados en la normatividad mexicana, pueden aportar
importantes beneficios para los ciudadanos, las empresas e instituciones pblicas.
De ah, que al considerar la tendencia creciente en el mbito mundial hacia el uso de
medios de comunicacin electrnica en la prestacin de todo tipo de trmites y
servicios, as como la experiencia positiva obtenida en los ltimos aos en nuestro
pas en esta materia, se refuerza la conviccin del Ejecutivo Federal a mi cargo de que
el uso de las tecnologas de la informacin y comunicaciones en la gestin pblica es
una opcin que debe impulsarse para generar condiciones que permitan hacer ms
efectiva la provisin de trmites, servicios y procedimientos pblicos.
Para ello, la iniciativa que se presenta, busca mediante el aprovechamiento de los
medios de comunicacin electrnica, optimizar y ampliar el acceso y la cobertura a los
diferentes trmites y servicios gubernamentales que se proporcionan a la sociedad, as
como para lograr una verdadera administracin pblica en lnea que permita
comunicar a los servidores pblicos entre s y facilitar la interaccin entre el gobierno y
los ciudadanos, evitando as que stos realicen desplazamientos innecesarios a los
lugares en que se ubican las instituciones pblicas, con el consecuente abatimiento de
los costos en que incurren los particulares por los traslados y el Gobierno Federal en el
uso de papelera.
Lo anterior, independientemente de que la mejora de los trmites y servicios pblicos,
as como de los procedimientos administrativos necesariamente inhibir la posibilidad
de que se presente la prctica de actos de corrupcin, reducir la discrecionalidad y
arbitrariedad e incrementar la transparencia en la gestin gubernamental.
Es de resaltar, que el uso de medios de comunicacin electrnica no es ajeno al
sistema jurdico mexicano, ya que actualmente diversos ordenamientos legales de
carcter federal reconocen el uso de la firma electrnica avanzada y de su certificado
digital o bien, el empleo de medios de identificacin electrnica en actos jurdicos
realizados a travs de medios electrnicos, entre otros, el Cdigo de Comercio, el
Cdigo Fiscal de la Federacin, el Cdigo Civil Federal, la Ley Federal de
Procedimiento Administrativo, la Ley Federal de Procedimiento Contencioso
Administrativo, la Ley Aduanera , la Ley de Comercio Exterior, la Ley para la
Transparencia y Ordenamiento de los Servicios Financieros, la Ley Federal de
Responsabilidades Administrativas de los Servidores Pblicos, la Ley de
Adquisiciones, Arrendamientos y Servicios del Sector Pblico, la Ley de Obras
Pblicas y Servicios Relacionados con las Mismas, la Ley Federal de Proteccin al
Consumidor, la Ley del Seguro Social, la Ley Federal para el Control de Sustancias

5
Iniciativa del Ejecutivo que propone la creacin de la Ley de Firma Electrnica Avanzada, presentada ante el
Senado de la Repblica el 9 de diciembre del 2010. Direccin en Internet:
http://www.senado.gob.mx/index.php?ver=sp&mn=2&sm=2&id=6754&lg=61

10|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Qumicas Susceptibles de Desvo para la Fabricacin de Armas Qumicas, la Ley


Orgnica del Tribunal Federal de Justicia Fiscal y Administrativa y la Ley de
Instituciones de Crdito.
En el orden estatal, las legislaturas de los estados de Colima, Guanajuato, Hidalgo,
Jalisco, Sonora y Yucatn, as como la Asamblea Legislativa del Gobierno del Distrito
Federal han impulsado la emisin de leyes especiales para reconocer el uso de la
firma electrnica en los trmites, servicios, actos y procedimientos administrativos que
los particulares efecten ante las diferentes dependencias y entidades de la
Administracin Pblica Local, los rganos estatales autnomos e incluso ante sus
respectivos poderes Legislativo y Judicial, a travs de medios de comunicacin
electrnica.
Es importante destacar que algunas dependencias y entidades de la Administracin
Pblica Federal han realizado esfuerzos importantes para promover el uso de estos
medios en las diversas actividades que realizan, entre ellos, la publicacin en el Diario
Oficial de la Federacin, el 9 de diciembre de 2005, del Acuerdo que tiene por objeto
crear en forma permanente la Comisin Intersecretarial para el Desarrollo del
Gobierno Electrnico, cuya finalidad es promover y consolidar el uso y
aprovechamiento de las tecnologas de la informacin y comunicaciones entre las
dependencias y entidades de la Administracin Pblica Federal. En el Acuerdo
sealado, destaca tambin la creacin de la Subcomisin de Firma Electrnica
Avanzada, integrada por los representantes designados por los Titulares de las
secretaras de Economa (SE) y de la Funcin Pblica (SFP), as como del Servicio de
Administracin Tributaria (SAT).
Entre las funciones ms relevantes con que cuenta la referida Subcomisin, se
encuentra la de coordinar las acciones necesarias para la homologacin de la firma
electrnica avanzada en la Administracin Pblica Federal; para ello, con fecha 24 de
agosto de 2006, se public en el referido rgano de difusin oficial el Acuerdo
Interinstitucional por el que se establecen los Lineamientos para la homologacin,
implantacin y uso de la firma electrnica avanzada en la Administracin Pblica
Federal, mediante los cuales se ha buscado evitar la duplicidad o multiplicidad de
certificados digitales de firma electrnica avanzada asociados a una misma persona,
as como establecer el reconocimiento de los mismos por las autoridades
certificadoras de las dependencias, entidades y prestadores de servicios de
certificacin.
En este sentido, y por lo que se refiere al mbito mercantil, la SE con motivo de las
reformas al Cdigo de Comercio, publicadas en el Diario Oficial de la Federacin el 29
de mayo de 2000, est encargada de administrar el sistema de informacin y custodiar
la base de datos central del Registro Pblico de Comercio (RPC), y desde el ao 2005,
de la infraestructura de Clave Pblica de Prestadores de Servicios de Certificacin.
Bajo ese contexto, corresponde a la citada Secretara, por mandato legal, certificar las
claves pblicas de los responsables del RPC y de los fedatarios pblicos,
especficamente corredores y notarios pblicos, as como certificar, a travs de los
PSC, las claves pblicas de personas fsicas o morales que son acreditadas por la
propia Secretara, en virtud de que su poltica de certificados resulta consecuente con
los ordenamientos aplicables y su uso est orientado para actos de comercio.
Es importante resaltar, que los sistemas y bases de datos antes mencionados han sido
diseados bajo un esquema de seguridad que considera polticas y procedimientos,
as como dispositivos y software de seguridad que involucran exitosamente la firma

11|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

electrnica y los certificados digitales. Con esto, el Gobierno Federal ha hecho posible,
por primera vez en Mxico, la prestacin cotidiana e ininterrumpida de un servicio
pblico utilizando medios de comunicacin electrnica, aprovechando las ventajas que
ofrecen los esquemas tecnolgicos actuales que, adems, dotan de seguridad a esas
transacciones y, por tanto, se encuentran plenamente reconocidos en el orden jurdico
mexicano.

En otro orden de ideas, es de hacer notar que para efectos de la Iniciativa que se
presenta, se excluyen expresamente de la aplicacin de esta Ley, los actos
relacionados con las materias fiscal y aduanera, en virtud de que tienen como objetivo
proveer al Estado de los recursos necesarios para su funcionamiento, as mismo se
excluye la materia financiera cuyo objetivo es regular a las instituciones financieras en
el desarrollo de sus actividades. Lo anterior, a efecto de responder de manera gil y
oportuna a las cambiantes condiciones de la economa, de forma que se asegure
siempre la adecuada obtencin de los recursos pblicos y mantener la estabilidad del
sistema financiero, considerando el incremento cada vez mayor del nmero y montos
de las transferencias electrnicas de dinero y valores.
No obstante lo anterior, la iniciativa reconoce la importancia de la participacin del
SAT, como autoridad certificadora, para la expedicin de certificados digitales en
trminos de la Ley que se propone emitir.
Por su parte, la SFP en ejercicio de las atribuciones que tiene conferidas en materia de
registro de situacin patrimonial de los servidores pblicos de la Administracin
Pblica Federal, ha implementado el uso obligatorio de la firma electrnica avanzada,
para facilitar el cumplimiento por parte de los servidores pblicos que, en trminos de
la Ley Federal de Responsabilidades Administrativas de los Servidores Pblicos,
deben presentar diversas declaraciones.
Asimismo, de acuerdo con las leyes de Adquisiciones, Arrendamientos y Servicios del
Sector Pblico, y de Obras Pblicas y Servicios Relacionados con las Mismas, la SFP
es la dependencia encargada de operar el sistema de certificacin de los medios de
identificacin electrnica que utilicen las dependencias, entidades o los licitantes.
Acorde con lo antes expuesto, la SFP ha desarrollado diversos servicios electrnicos
transversales, tales como: Compranet, Tramitanet y el Registro nico de Personas
Acreditadas, en los que se ha implantado el uso de la firma electrnica, con lo cual se
han obtenido ahorros importantes en tiempo, recursos humanos y econmicos.
Adicionalmente, la SFP est trabajando conjuntamente con diversas dependencias y
entidades de la Administracin Pblica Federal en la implantacin de la firma
electrnica avanzada en ms de cien trmites de alto impacto para la ciudadana.
Cabe destacar que, desde el ao 2000 y hasta la fecha, la SFP ha emitido ms de un
milln de certificados de firma electrnica, como parte de su estrategia para mejorar la
regulacin, la gestin, los procesos y los resultados de la Administracin Pblica
Federal para satisfacer las necesidades de los ciudadanos, as como para incrementar
los estndares de eficiencia y eficacia gubernamental, a travs del aprovechamiento
de las tecnologas de la informacin y comunicaciones y as, elevar el desarrollo del
Gobierno Digital.
Es pertinente hacer notar que no obstante las acciones y esfuerzos que se han
realizado en el mbito de la Administracin Pblica Federal, a la fecha no se ha
logrado el uso generalizado de la firma electrnica avanzada como una herramienta
indispensable en el desarrollo de las actividades entre las instituciones pblicas y entre

12|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

stas con los particulares, por lo que se requiere de la expedicin de un ordenamiento


legal en el que se regule de manera uniforme la firma electrnica avanzada que
utilicen los servidores pblicos y los particulares en los actos regulados por el derecho
pblico que se lleven a cabo a travs de medios electrnicos, a fin de proporcionarles
plena certeza sobre la seguridad jurdica y fiabilidad tcnica con respecto a dichos
actos, propiciar as la integracin de nuestro pas en la Sociedad de la Informacin.
Adems, el uso de la Firma electrnica coadyuvar a la mejor y ms pronta
implementacin de polticas pblicas dirigidas a la conversacin y preservacin del
medio ambiente, particularmente el ahorro y utilizacin de papel, que ya se encuentra
previsto en el Decreto por el que se establecen diversas medidas en materia de
adquisiciones, uso de papel y de la certificacin de manejo sustentable de bosques por
la Administracin Pblica Federal, publicado en el Diario Oficial de la Federacin el 05
de septiembre de 2007.
La generacin de trmites a travs de mecanismos electrnicos, empleando los
avances tecnolgicos y las plataformas informticas constituyen una ms de las
estrategias que nos permiten el uso de cada vez menos papel e importante ahorros
tanto para el sector pblico como el privado.
.

13|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

ANLISIS DEL TEXTO PROPUESTO.


La iniciativa de Ley que se presenta a su consideracin se estructura en treinta y
un artculos desarrollados en cuatro ttulos.

INICIATIVA CON PROYECTO DE DECRETO POR LA QUE SE EXPIDE LA LEY DE


FIRMA ELECTRNICA AVANZADA

TEXTO PROPUESTO
TTULO PRIMERO
DISPOSICIONES GENERALES
CAPTULO NICO
ARTCULO 1.- La presente Ley es de orden e inters pblico y tiene por objeto regular:
I. El uso de la firma electrnica avanzada en los actos previstos en esta Ley y la expedicin de
certificados digitales a personas fsicas;
II. Los servicios relacionados con la firma electrnica avanzada, en los trminos establecidos
en esta Ley, con las firmas electrnicas avanzadas reguladas por otros ordenamientos
legales.
ARTCULO 2.- Para los efectos de la presente Ley se entender por:
I. Actos: las comunicaciones, trmites, servicios, actos jurdicos y administrativos, as como
los procedimientos administrativos en los cuales los particulares y los servidores pblicos de
las dependencias y entidades de la Administracin Pblica Federal, de la Procuradura
General de la Repblica y de las unidades administrativas de la Presidencia de la
Repblica, utilicen la firma electrnica avanzada;
II. Actuaciones Electrnicas: las notificaciones, citatorios, emplazamientos, requerimientos,
solicitud de informes o documentos y, en su caso, las resoluciones administrativas
definitivas que se emitan en los actos que se refiere esta Ley y que se comuniquen por
medios electrnicos;
III. Acuse de Recibo Electrnico: el mensaje de datos que se emite o genera a travs de
medios de comunicacin electrnica para acreditar de manera fehaciente la fecha y hora de
recepcin de documentos electrnicos relacionados con los actos establecidos por esta Ley;
IV. Autoridad Certificadora: las dependencias y entidades de la Administracin Pblica
Federal y los prestadores de servicios de certificacin que, conforme a las disposiciones
jurdicas, tengan reconocida esta calidad y cuenten con la infraestructura tecnolgica para la
emisin, administracin y registro de certificados digitales, as como para proporcionar
servicios relacionados con los mismos;
V. Certificado Digital: el mensaje de datos o registro que confirme el vnculo entre un firmante
y la clave privada;
VI. Clave Privada: los datos contenidos en un certificado digital que permiten la verificacin de
la autenticidad de la firma electrnica avanzada del firmante.
VII. Clave Pblica: los datos contenidos en un certificado digital que permiten la verificacin
de la autenticidad de la firma electrnica avanzada del firmante;
VIII. Datos y elementos de identificacin: aquellos que se encuentran considerados como
tales en la Ley General de Poblacin y en las disposiciones que deriven de la misma;
IX. Dependencias: las secretaras de Estado, incluyendo a sus rganos administrativos
desconcentrados y la Consejera Jurdica del Ejecutivo Federal, as como las unidades
administrativas de la Presidencia de la Repblica, conforme a lo dispuesto en la Ley

14|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Orgnica de la Administracin Pblica Federal. La Procuradura General de la Repblica


ser considerada con este carcter para efectos de los actos administrativos que realice en
trminos de esta Ley;
X. Documento Electrnico: aqul que es generado, consultado, modificado o procesado por
medios electrnicos;
XI. Direccin de Correo Electrnico: la direccin en Internet sealada por los servidores
pblicos y particulares para enviar y recibir mensajes de datos y documentos electrnicos
relacionados con los actos a que se refiere la presente Ley, a travs de los medios de
comunicacin electrnica;
XII. Entidades: los organismos pblicos descentralizados, empresas de participacin estatal
mayoritaria y fideicomisos pblicos que en trminos de la Ley Orgnica de la Administracin
Pblica Federal y de la Ley Federal de las Entidades Paraestatales, sean considerados
entidades de la Administracin Pblica Federal Paraestatal;
XIII. Firma Electrnica Avanzada: el conjunto de datos y caracteres que permite la
identificacin del firmante, que ha sido creada por medios electrnicos bajo su exclusivo
control, de manera que est vinculada nicamente al mismo y a los datos a los que se
refiere, lo que permite que sea detectable cualquier modificacin ulterior de stos, y que
produce los mismos efectos jurdicos que la firma autgrafa;
XIV. Firmante: toda persona que utiliza su firma electrnica avanzada para suscribir
documentos electrnicos y, en su caso, mensajes de datos;
XV. Medios de Comunicacin Electrnica: los dispositivos tecnolgicos que permiten
efectuar la transmisin y recepcin de mensajes de datos y documentos electrnicos;
XVI. Medios Electrnicos: los dispositivos tecnolgicos para el procesamiento, impresin,
despliegue, conservacin y, en su caso, modificacin de informacin;
XVII. Mensaje de Datos: la informacin generada, enviada, recibida, archivada o comunicada
a travs de medios de comunicacin electrnica, que puede contener documentos
electrnicos;
XVIII. Pgina Web: el sitio en Internet que contiene informacin, aplicaciones y, en su caso,
vnculos a otras pginas;
XIX. Prestador de Servicios de Certificacin: las instituciones pblicas conforme a las
leyes que son aplicables, as como los notarios y corredores pblicos y las personas
morales de carcter privado que de acuerdo a lo establecido en el Cdigo de Comercio
sean reconocidas con tal carcter para prestar servicios relacionados con la firma
electrnica avanzada, y en su caso, expedir certificados digitales;
XX. Secretara: la secretara de la Funcin Pblica;
XXI. Servicios Relacionados con la Firma Electrnica Avanzada: los servicios de firmado
de documentos electrnicos, de verificacin de la vigencia de certificados digitales, de
verificacin y validacin de la unicidad de la clave pblica, as como de consulta de
certificados digitales revocados, entre otros, que en trminos de las disposiciones jurdicas
aplicables pueden ser proporcionados por la autoridad certificadora;
XXII. Sistema de Trmites Electrnicos: el sitio desarrollado por la dependencia o entidad
para el envo y recepcin de documentos, notificaciones y comunicaciones, as como para la
consulta de informacin relacionada con los actos a que se refiere esta Ley, contenido en la
pgina Web de la propia dependencia o entidad;
XXIII. Sujetos Obligados: los servidores pblicos y particulares que utilicen la firma electrnica
avanzada, en trminos de lo previsto en las fracciones II y III del artculo 3 de esta Ley, y
XXIV. Tablero Electrnico: el medio electrnico a travs del cual se ponen a disposicin los
particulares que utilicen la firma electrnica avanzada en trminos de esta ley, las

15|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

actuaciones electrnicas que emitan las dependencias y entidades, y que genera un acuse
de recibo electrnico.
Este medio electrnico estar ubicado en el sistema de trmites electrnicos de las
propias dependencias y entidades.
ARTCULO 3.- Estn sujetos a las disposiciones de la presente Ley:
I. Las dependencias y entidades;
II. Los servidores pblicos de las dependencias y entidades que en la realizacin de los actos
a que se refiere esta Ley utilicen la firma electrnica avanzada, y
III. Los particulares, en los casos en que utilicen la firma electrnica avanzada en trminos de
esta Ley.
ARTCULO 4.- Las disposiciones de esta Ley no sern aplicables a los actos en que no sea
factible el uso de la firma electrnica avanzada por disposicin de ley o aquellos en que exista
previo dictamen de la Secretara. Tampoco sern aplicables a las materias fiscal, aduanera y
financiera.
En los actos de comercio e inscripciones en el Registro Pblico de Comercio, el uso de la firma
electrnica avanzada se regir de conformidad con lo previsto en el Cdigo de Comercio y
dems ordenamientos aplicables en la materia, sin perjuicio de la aplicacin de los dispuesto
en esta Ley en lo que resulte procedente.
ARTCULO 5.- La Secretara, en el mbito de su competencia, estar facultada para interpretar
las disposiciones de esta Ley para efectos administrativos.
La Secretara, la Secretara de Economa y el Servicio de Administracin Tributaria dictarn, de
manera conjunta, las disposiciones generales para el adecuado cumplimiento de esta Ley,
mismas que debern publicarse en el Diario Oficial de la Federacin.
ARTCULO 6.- A falta de disposicin expresa en esta Ley o en las dems disposiciones que de
ella deriven, se aplicarn supletoriamente la Ley Federal de Procedimiento Administrativo, el
Cdigo Civil Federal y el Cdigo Federal de Procedimientos Civiles.

Datos Relevantes:

El titulo primero de esta Ley aborda su objetivo, el cual radica en regular el uso
de la firma electrnica y los servicios que tengan que ver con la misma. Posteriormente
para otorgar una mayor claridad sobre lo que esta Ley pretende regular, se resalta una
serie de conceptos afines a la Ley que sin duda es indispensable conocer para evitar
confusiones o malinterpretaciones posteriores, ms tratndose de un tema tan tcnico a
nivel informtico, entre estos conceptos tenemos lo que se refiere a actuaciones
electrnicas, clave privada, clave pblica, dependencias, autoridades certificadoras,
firma electrnica avanzada por solo mencionar algunos ejemplos.

Tambin en este ttulo se sealan los sujetos que tendrn que acatar esta ley, los
cuales son las dependencias y entidades, los servidores pblicos de estas as como los
particulares. Cabe mencionar que se resalta que estas disposiciones no sern
aplicables a las materias fiscal, aduanera y financiera. Se indica que de manera
conjunta tanto la Secretara de Economa y el Servicio de Administracin Tributaria
dictarn las disposiciones generales para que esta Ley sea llevada a cabo de manera
uniforme.

16|P g i n a

Centro de Documentacin, Informacin y Anlisis
Servicios de Investigacin y Anlisis
Poltica Interior

Finalmente este ttulo primero tambin aborda bajo qu criterios se regir esta
Ley, es decir en caso de un acto de omisin o falta a esta. Estos son: la Ley Federal de
Procedimiento Administrativo, el Cdigo Civil Federal y el Cdigo Federal de
Procedimientos Civiles.

TITULO SEGUNDO
DE LA FIRMA ELECTRNICA AVANZADA
CAPTULO I
Del uso y validez de la firma electrnica avanzada
ARTCULO 7.- La firma electrnica avanzada podr ser utilizada en documentos electrnicos
y, en su caso, en mensajes de datos.
Los documentos electrnicos y los mensajes de datos que cuenten con firma electrnica
avanzada producirn los mismos efectos que los presentados con firma autgrafa y, en
consecuencia, tendrn el mismo valor probatorio que las disposiciones aplicables les otorgan a
stos.
ARTCULO 8.- Para afectos del artculo 7 de esta Ley, la firma electrnica avanzada debera
cumplir con los principios rectores siguientes:
I. Equivalencia Funcional: la firma electrnica avanzada en un documento electrnico o, en
su caso, en un mensaje de datos, satisface el requisito de firma del mismo modo que la firma
autgrafa en los documentos impresos;
II. Autenticidad: la firma electrnica avanzada en un documento electrnico o, en su caso,
en un mensaje de datos, permite dar certeza de que el mismo ha sido emitido por el firmante
de manera tal que su contenido le es atribuible al igual que las consecuencias jurdicas que
de l deriven;
III. Integridad: la firma electrnica avanzada en un documento electrnico o, en su caso, en
un mensaje de datos, permite dar certeza de que ste ha permanecido completo e inalterado
desde su firma, con independencia de los cambios que hubiere podido sufrir el medio que lo
contiene como resultado del proceso de comunicacin, archivo o presentacin;
IV. Neutralidad Tecnolgica: la tecnologa utilizada para la emisin de certificados digitales y
para la prestacin de los servicios relacionados con la firma electrnica avanzada ser
aplicada de modo tal que no excluya, restrinja o favorezca alguna tecnologa en particular;
V. No Repudio: la firma electrnica avanzada contenida en documentos electrnicos
garantiza la autora e integridad del documento y que dicha firma corresponde
exclusivamente al firmante, y
VI. Confidencialidad: la firma electrnica avanzada en un documento electrnico o, en su
caso, en un mensaje de datos, garantiza que slo pueda ser cifrado por el firmante y el
receptor.
ARTCULO 9.- Para que los sujetos obligados puedan utilizar la firma electrnica avanzada en
los actos a que se refiere esta Ley debern contar con:
I. Un certificado digital vigente, emitido y homologado en trminos de la presente Ley, y
II. Una clave privada, generada bajo su exclusivo control.
CAPITULO II
De los documentos electrnicos y de los mensajes de datos
ARTCULO 10.- Las dependencias y entidades en las comunicaciones y, en su caso, actos
jurdicos que realicen entre las mismas, harn uso de mensajes de datos y aceptarn la
presentacin de documentos electrnicos, los cuales debern contar, cuando as se requiera,
con la firma electrnica avanzada del servidor pblico facultado para ello.
ARTCULO 11.- Las dependencias y entidades en la realizacin de los actos a que se refiere

17|P g i n a

Centro de Documentacin, Informacin y Anlisis
Servicios de Investigacin y Anlisis
Poltica Interior

esta Ley debern aceptar el uso de mensajes de datos y la presentacin de documentos
electrnicos cuando las mismas ofrezcan esta posibilidad, siempre que los particulares por si o,
en su caso, a travs de las personas autorizadas por los mismos en trminos del artculo 19 de
la Ley Federal de Procedimiento Administrativo, manifiesten expresamente su conformidad
para que dichos actos se efecten, desde su inicio hasta su conclusin, a travs de medios de
comunicacin electrnica.
La manifestacin a que se refiere el prrafo anterior deber sealar adicionalmente:
I. Que aceptan consultar el tablero electrnico, al menos, los das quince y ltimo de cada
mes o bien, el da hbil siguiente si alguno de stos fuere inhbil; y en caso de no hacerlo, se
tendr por hecha la notificacin en el da hbil que corresponda;
II. Que aceptan darse por notificados de las adecuaciones electrnicas que emita la
dependencia o entidad que corresponda, en el mismo da que consulten el tablero electrnico,
y
III. Que el supuesto de que por causas imputables a la dependencia o entidad se encuentren
imposibilitados para consultar el tablero electrnico o abrir los documentos electrnico que
contengan la informacin depositada en el mismo, en los das sealados en la fraccin I de
este artculo, lo harn del conocimiento de la propia dependencia o entidad a ms tardar dentro
de los tres das hbiles siguientes a aqul en que ocurra dicho impedimento, por medios de
comunicacin electrnica o cualquier otro previsto en el Reglamento de esta Ley, para que
sean notificados por alguna otra forma de las establecidas en la Ley Federal de Procedimiento
Administrativo.
ARTCULO 12.- Los sujetos obligados debern contar con una direccin de correo electrnico
para recibir, cuando corresponda, mensajes de datos y documentos electrnicos en la
realizacin de los actos previstos en esta Ley.
ARTCULO 13.- Cada dependencia y entidad crear y administrar un sistema de trmites
electrnicos que establezca en control de accesos, los respaldos y la recuperacin de
informacin, con mecanismos confiables de seguridad, disponibilidad, integridad, autenticidad,
confidencialidad y custodia.
La Secretara emitir los lineamientos conducentes a efecto de dar cumplimiento a lo dispuesto
en este artculo.
ARTCULO 14.- La informacin contenida en los mensajes de datos y en los documentos
electrnicos ser pblica, salvo que la misma est clasificada como reservada o confidencial
en trminos de la Ley Federal de Transparencia y Acceso a la Informacin Pblica
Gubernamental.
Los mensajes de datos y los documentos electrnicos que contengan datos personales estarn
sujetos a las disposiciones aplicables al manejo, seguridad y proteccin de los mismos.
ARTCULO 15.- Las dependencias y entidades, as como los sujetos obligados debern
conservar en medios electrnicos, los mensajes de datos y los documentos electrnicos con
firma electrnica avanzada derivados de los actos a que se refiere esta Ley, durante los plazos
de conservacin previstos en los ordenamientos aplicables, segn la naturaleza de la
informacin.
Mediante disposiciones generales se establecer lo relativo a la conservacin de los mensajes
de datos y de los documentos electrnicos con firma electrnica avanzada, para lo cual se
tomarn en cuenta, entre otros requisitos, los previstos en la Norma Oficial Mexicana a que se
refiere el artculo 49 del Cdigo de Comercio.
ARTCULO 16.- Cuando se requiera que un documento impreso y con firma autgrafa, sea
presentado o conservado en su forma original, tal requisito quedar satisfecho si la copia se
genera en un documento electrnico, y se cumple con lo siguiente:

18|P g i n a

Centro de Documentacin, Informacin y Anlisis
Servicios de Investigacin y Anlisis
Poltica Interior

I. Que la migracin a una forma digital haya sido realizada o supervisada por un servidor
pblico que cuente con facultades de certificacin de documentos en trminos de las
disposiciones aplicables o, en su caso, por el particular interesado, quin deber manifestar,
bajo protesta de decir verdad, que el documento electrnico es copia ntegra e inalterada del
documento impreso;
II. Cuando exista duda sobre la autenticidad de documento electrnico remitido, la
dependencia o entidad podr solicitar que el documento impreso le sea presentado
directamente o bien, que ste ltimo se le enve por correo certificado con acuse de recibo.
En el supuesto de que se opte por el envo del documento impreso a travs del correo
certificado, ser necesario que adicionalmente se enve dentro de los tres das hbiles
siguientes, mediante un mensaje de datos, la gua que compruebe que el referido
documento fue depositado en una oficina de correos;
III. Que la informacin contenida en el documento electrnico se mantenga integra e inalterada
a partir del momento en que se gener por primera vez en su forma definitiva y sea
accesible para su ulterior consulta;
IV. Que el documento electrnico permita conservar el formato del documento impreso y
reproducirlo con exactitud, y
V. Que se observe lo previsto en las disposiciones generales en materia de conservacin de
mensajes de datos y de los documentos electrnicos con firma electrnica avanzada.
Lo establecido en este artculo se aplicar sin perjuicio de que las dependencias y entidades
observen, conforme a la naturaleza de la informacin contenida en el documento impreso de
que se trate, los plazos de conservacin previstos en los ordenamientos aplicables.

Datos Relevantes:

El ttulo segundo, en su primer captulo denominado Del uso y validez de la


firma electrnica avanzada, se hace referencia en qu momento se podr hacer uso de
la firma electrnica, como lo es en documentos electrnicos y en mensajes de datos,
especificando que producirn los mismos efectos jurdicos que una firma autgrafa.
Posteriormente se presenta una serie de principios rectores que darn certeza y
seguridad a la ley de la firma electrnica avanzada, siendo stos: la equivalencia
funcional, autenticidad, integridad, neutralidad tecnolgica, no repudio y
confidencialidad.
Cabe mencionar que seala que para que los sujetos puedan hacer un cabal uso
de la firma electrnica, es necesario contar con un certificado digital vigente y
homologado, as como una clave privada, la cual que se genera bajo el control de
stos.
Siguiendo con el articulado, en el captulo dos, titulado De los documentos
electrnicos y de los mensajes de datos, se especifica que las dependencias y
entidades harn el uso de mensajes de datos y tambin debern aceptar los
documentos electrnicos con la firma electrnica avanzada del servidor pblico
facultado para ello.

19|P g i n a

Centro de Documentacin, Informacin y Anlisis
Servicios de Investigacin y Anlisis
Poltica Interior

Tambin se seala la necesidad de realizar una consulta del tablero electrnico,
aceptar notificaciones que emita la dependencia o entidad y las acciones a seguir en
caso de que la dependencia o entidad se encuentran imposibilitados para consultar el
tablero electrnico o abrir los documentos electrnicos. Se hace necesario de igual
forma que cada sujeto cuente con una direccin de correo electrnico para llevar a cabo
las actividades concernientes a los documentos que contengan la firma electrnica
avanzada.
Un aspecto tambin importante es la cuestin de la administracin y control de
accesos y respondiendo a lo anterior el artculo 13 seala que esto ser
responsabilidad de cada dependencia y entidad, atendiendo principios como seguridad,
disponibilidad, integridad, autenticidad, confidencialidad y custodia.
Otro aspecto que toca este captulo es lo correspondiente a la observancia de la
Ley Federal de Transparencia y Acceso a la Informacin Pblica Gubernamental, ya
que es sabido que la informacin gubernamental debe ser de acceso libre y
transparente a menos que est catalogada como de informacin confidencial.
A la par de lo anterior, se estipulan las bases que deben seguirse en caso de que
se requiera que un documento sea impreso y con firma autgrafa, sea presentado o
conservado en su forma digital.

TITULO TERCERO
DEL CERTIFICADO DIGITAL
CAPITULO I
De la estructura y procedimientos del certificado digital
ARTCULO 17.- El certificado digital deber contener lo siguiente:
I. Nmero de serie:
II. Autoridad certificadora que lo emiti;
III. Algoritmo de firma;
IV. Vigencia;
V. Nombre del titular del certificado digital;
VI. Direccin de correo electrnico del titular del certificado digital;
VII. Clave nica del Registro de Poblacin (CURP) del titular del certificado digital;
VIII. Clave pblica, y
IX. Los dems requisitos que, en su caso, se establezcan en las disposiciones generales
que se emitan en trminos de esta Ley.
ARTCULO 18.- La Secretara, la Secretara de Economa y el Servicio de Administracin
Tributaria establecern de manera conjunta, en trminos de las disposiciones aplicables, los
procedimientos para la obtencin y registro de datos y elementos de identificacin, emisin,
renovacin y revocacin de certificados digitales, los cuales darn a conocer a travs de sus
respectivas pginas Web.
ARTCULO 19.- La vigencia del certificado digital ser de cuatro aos como mximo, la cual
iniciar a partir del momento de su emisin y expirar el da y en la hora sealados en el
mismo.

20|P g i n a

Centro de Documentacin, Informacin y Anlisis
Servicios de Investigacin y Anlisis
Poltica Interior

CAPITULO II
Derechos y obligaciones del titular del certificado digital
ARTCULO 20.- El titular de un certificado digital tendr los derechos siguientes:
I. A ser informado por la autoridad certificadora que lo emita sobre:
a) Las caractersticas y condiciones precisas para la utilizacin del certificado digital, as
como los lmites de su uso;
b) Las caractersticas generales de los procedimientos para la generacin y emisin del
certificado digital y la creacin de la clave privada, y La revocacin del certificado digital;
II. A solicitar la modificacin de datos y elementos del certificado digital, mediante la
revocacin de ste, cuando as convenga a sus intereses.
ARTCULO 21.- El titular de un certificado digital estar obligado a lo siguiente:
I. Hacer declaraciones veraces y completas en relacin con los datos y documentos que
proporcione para su identificacin personal;
II. Custodiar adecuadamente sus datos de creacin de firma y la clave privada vinculada con
ellos, a fin de mantenerlos en secreto;
III. Solicitar a la autoridad certificadora la revocacin de su certificado digital en caso de que la
integridad o confidencialidad de sus datos de creacin de firma o su frase de seguridad hayan
sido comprometidos y presuma que su clave privada pudiera ser utilizada indebidamente, y
IV. Dar aviso a la autoridad certificadora respectiva de cualquier modificacin de los datos que
haya proporcionado para su identificacin personal, a fin de que sta incorpore las
modificaciones en los registros correspondientes y emita un nuevo certificado digital.
CAPTULO III
De las Autoridades Certificadoras
ARTCULO 22.- La Secretara, la Secretara de Economa y el Servicio de Administracin
Tributaria son consideradas autoridades certificadoras para emitir certificados digitales en
trminos de esta Ley.
ARTCULO 23.- Las dependencias y entidades, distintas a las mencionadas en el artculo
anterior, as como los prestadores de servicios de certificacin que estn interesados en tener
el carcter de autoridad certificadora en trminos de la presente Ley, debern:
I. Contar con el dictamen favorable de la Secretara, y
II. Cumplir con los dems requisitos que se establezcan en las disposiciones generales que se
emitan en los trminos de esta Ley.
ARTCULO 24.- Las autoridades certificadoras tendrn las atribuciones siguientes:
I. Emitir, administrar y registrar certificados digitales, as como prestar servicios relacionados
con la firma electrnica avanzada;
II. Llevar un registro de los certificados digitales que emitan y de los que revoquen, as como
proveer los servicios de consulta a los interesados;
III. Adoptar las medidas necesarias para evitar falsificacin, alteracin o uso indebido de
certificados digitales, as como de de los servicios relacionados con la firma electrnica
avanzada;
IV. Mantener mecanismos que garanticen la confiabilidad de la firma electrnica avanzada, as
como de los servicios relacionados con sta;
V. Revocar los certificados de firma electrnica avanzada, cuando se actualice alguno de los
supuestos previstos en el Reglamento y conforme a los procedimientos sealados en el
artculo 18 de esta Ley;
VI. Garantizar la autenticidad, integridad, conservacin, confidencialidad y confiabilidad de la
firma electrnica avanzada, as como de los servicios relacionados con la misma, y
VII. Las dems que les confieran las disposiciones jurdicas aplicables.

21|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Lo anterior, sin perjuicio de las atribuciones que, en su carcter de autoridad certificadora,


corresponden al Servicio de Administracin Tributaria en trminos de la legislacin fiscal y
aduanera.
ARTCULO 25.- Las autoridades certificadoras tendrn la obligacin de preservar la
confidencialidad, integridad y seguridad de los datos personales de los titulares de los
certificados digitales en trminos de la Ley Federal de Transparencia y Acceso a la Informacin
Pblica Gubernamental, su Reglamento y dems disposiciones aplicables.
ARTCULO 26.- Las autoridades certificadoras que sean reconocidas como tales en trminos
del artculo 23 de esta Ley, podrn dejar de tener ese carcter cuando se ubiquen en alguno
de los supuestos previstos en el Reglamento de esta Ley.
ARTCULO 27.- La Secretara, la Secretara de Economa y el Servicio de Administracin
Tributaria podrn coordinarse para acordar y definir, los estndares, caractersticas y
requerimientos tecnolgicos a que se debern sujetar las autoridades calificadoras referidas en
el artculo 23 de esta Ley, para garantizar la autenticidad, integridad, conservacin,
confidencialidad y confiabilidad de la firma electrnica avanzada.
CAPTULO IV
Del reconocimiento de certificados digitales y de la celebracin de bases de
colaboracin y convenios de colaboracin o coordinacin
ARTCULO 28.- La Secretara, la Secretara de Economa y el Servicio de Administracin
Tributaria y dems autoridades certificadoras a que se refiere el artculo 23 podrn celebrar
bases relacionadas con la firma electrnica avanzada.
ARTCULO 29.- El Ejecutivo Federal, por conducto de la Secretara, de la Secretara de
Economa o el Servicio de Administracin Tributaria, a solicitud de cualquier autoridad
certificadora, podrn suscribir previa opinin de las otras dos, convenios de coordinacin para
el reconocimiento de certificados digitales homologados en trminos de lo previsto en esta Ley,
con:
I. Los poderes Legislativo y Judicial, federales;
II. Los rganos constitucionales autnomos, y
III. Los gobiernos de las entidades federativas, los municipios y los rganos poltico-
administrativos del Distrito Federal.
Los convenios de coordinacin que se suscriban debern darse a conocer a las dems
autoridades certificadoras, a travs de la pgina Web de la Secretara.
ARTCULO 30.- Los certificados digitales expedidos fuera de la Repblica Mexicana tendrn
las misma validez y producirn los mismos efectos jurdicos reconocidos en la presente Ley,
siempre y cuando tales certificados sean reconocidos por las autoridades certificadoras a que
se refiere el artculo 22 de la propia Ley que garantice, en la misma forma que lo que hace con
sus propios certificados, el cumplimiento de los requisitos, el procedimiento, as como la
validez y vigencia del certificado.

Datos Relevantes:

El ttulo Tercero, en su captulo III Derechos y obligaciones del titular del


certificado digital aborda la cuestin referente a la estructura y procedimientos del
certificado digital, resaltando que debe contener este certificado, como: nmero de
serie, nombre de la autoridad certificadora que lo emiti, algoritmo de la firma, vigencia,
nombre del titular del certificado digital, direccin de correo electrnico del titular del

22|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

certificado digital, Clave nica del Registro de Poblacin (CURP), clave pblica y
dems requisitos que pudieses adherirse. La vigencia del certificado ser de cuatro
aos.

En el captulo II Derechos y obligaciones del titular del certificado digital, se


establecen los derechos y obligaciones del titular del certificado digital, entre los
derechos se destacan: el ser informado por la autoridad certificadora sobre
caractersticas y condiciones para utilizar el certificado digital, caractersticas generales
para la generacin y emisin del certificado digital, a solicitar alguna modificacin del
certificado.

Entre las obligaciones tenemos que: el titular estar obligado a hacer


declaraciones en relacin a los datos y documentos que proporcione para su
identificacin personal, cuidar sus datos de creacin de firma y clave privada, pedir a la
autoridad certificadora la revocacin de su certificado en caso que su clave sea utilizada
indebidamente.
En el captulo III De las Autoridades Certificadoras, respecto a las autoridades
certificadoras, se seala que stas sern la Secretara de la Funcin Pblica, la
Secretara de Economa y el Servicio de Administracin Tributaria y en caso de que
otras dependencias y entidades estn interesadas en tener este carcter debern ser
avaladas por las anteriores. Se especifican las atribuciones de las autoridades
certificadoras y un aspecto importante y digno de resaltar es la responsabilidad de
garantizar la autenticidad, integridad conservacin confiabilidad de la firma electrnica
avanzada, as como los servicios relacionados con la misma.
En el captulo IV Del reconocimiento de certificados digitales y de la celebracin
de bases de colaboracin y convenios de colaboracin o coordinacin, se habla del
reconocimiento de certificados digitales y de la celebracin de bases de colaboracin y
convenios de colaboracin o coordinacin; Especificndose que el Ejecutivo Federal,
por conducto de las secretaras certificadoras podrn realizar estos convenios de
coordinacin con: los Poderes Legislativo y Judicial Federales, los rganos
constitucionales autnomos y los gobiernos de las entidades federativas, los municipios
y los rganos poltico administrativos del Distrito Federal.

Se establece que los certificados digitales expedido fuera de la Repblica


Mexicana tendrn la misma validez y producirn los mismos efectos jurdicos
reconocidos en la presente Ley.

23|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

TITULO CUARTO
DE LAS RESPONSABILIDADES Y SANCIONES
CAPTULO NICO
ARTCULO 31.- Las conductas de los servidores pblicos que impliquen el incumplimiento a
los preceptos establecidos en la presente Ley, dar lugar al procedimiento y a las sanciones
que correspondan en los trminos de la Ley Federal de Responsabilidades Administrativas de
los Servidores Pblicos.
Cuando las infracciones a la presente Ley impliquen la posible comisin de una conducta
sancionada en los trminos de la legislacin civil, penal o de cualquier otra naturaleza, las
dependencias y entidades lo harn del conocimiento de las autoridades competentes.

Datos Relevantes:

Finalmente el ttulo cuarto hace referencia a las responsabilidades y sanciones,


se especifica que cualquier violacin a esta Ley que implique el incumplimiento de
algn precepto ser sancionado en los trminos que establezca la Ley Federal de
Responsabilidades Administrativas de los Servidores Pblicos o de ser requerido, bajo
la legislacin civil, penal o de cualquier otra ndole.

TRANSITORIOS
PRIMERO.- La presente Ley entrar en vigor a los 120 das hbiles siguientes al de su
publicacin en el Diario Oficial de la Federacin.
SEGUNDO.- Se derogan todas aquellas disposiciones legales y administrativas que se
opongan a los previsto en esta Ley.
TERCERO.- El Ejecutivo Federal expedir el Reglamento de la presente Ley.
CUARTO.- Los certificados digitales expedidos con anterioridad a la entrada en vigor de esta
Ley por los prestadores de servicios de certificacin que, conforme a las disposiciones jurdicas
aplicables, tangan reconocida la calidad de autoridad certificadora, as como por la Secretara,
la Secretara de Economa y el Servicio de Administracin.

24|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

DERECHO COMPARADO.

Cuadro comparativo de la denominacin de la legislacin en otros pases

PAS DENOMINACIN DE LA LEGISLACIN


Argentina Firma Digital: Ley 25.5066

Chile Ley Sobre Documentos Electrnicos, Firma Electrnica y Servicios de


Certificacin de dicha Firma: Ley N19.7997

Espaa Real Decreto-Ley 14/1999, de 17 de septiembre, sobre firma


electrnica.8

Per Ley de Firmas y Certificados Digitales del Per.9

Venezuela Decreto con fuerza de Ley sobre Mensajes de Datos y Firmas


Electrnicas: Decreto N 1.204.10

6
Argentina. Legislacin tomada de la Direccin Web:
http://www.infoleg.gov.ar/infolegInternet/anexos/70000-74999/70749/norma.htm
7
Chile. Legislacin tomada de la Direccin Web:
http://repositorio.idiem.cl/ley19799.pdf
8
Espaa. Legislacin tomada de la Direccin Web:
http://www.csn.es/images/stories/documentos_adjuntos/oficina_virtual/legislacion/RDEC14_1999.pdf
9
Per. Legislacin tomada de la Direccin Web.
http://www.policiainformatica.gob.pe/pdf/ley27269.pdf
10
Venezuela. Legislacin tomada de la Direccin Web:
http://www.tsj.gov.ve/legislacion/dmdfe.htm

25|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

CUADRO COMPARATIVO DE LA ESTRUCTURA (INDICE) DE LEGISLACIONES EN MATERIA DE FIRMA ELECTRNICA


DE DIVERSOSO PASES.

PASES QUE CUENTAN CON LEGISLACIN EN MATERIA DE FIRMA ELECTRNICA


ARGENTINA CHILE
LEY SOBRE DOCUMENTOS ELECTRONICOS, FIRMA
FIRMA DIGITAL ELECTRONICA Y SERVICIOS DE CERTIFICACION DE
Ley 25.506 DICHA FIRMA
N19.799
Publicada en el Diario Oficial el 12 de abril de 2002
LEY DE FIRMA DIGITAL TITULO I
CAPITULO I Disposiciones Generales
Consideraciones generales TITULO II
CAPITULO II Uso de Firmas Electrnicas por los rganos del Estado
De los certificados digitales TITULO III
CAPITULO III De los Prestadores de Servicios de Certificacin
Del certificador licenciado TITULO IV
CAPITULO IV De los Certificados de Firma Electrnica
Del titular de un certificado digital TITULO V
CAPITULO V De la Acreditacin e Inspeccin de los Prestadores de
De la organizacin institucional Servicios de Certificacin
CAPITULO VI TITULO VI
De la autoridad de aplicacin Derechos y Obligaciones de los Usuarios de Firmas
CAPITULO VII Electrnicas
Del sistema de auditora TITULO VII
CAPITULO VIII Reglamentos
De la Comisin Asesora para la Infraestructura de Firma Digital Tribunal Constitucional
CAPITULO IX Proyecto de ley sobre firma electrnica y los servicios de
Responsabilidad certificacin de firma electrnica.

CAPITULO X
Sanciones
CAPITULO XI
Disposiciones Complementarias

26|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

ESPAA PER
Real Decreto-Ley 14/1999, de 17 de septiembre, sobre firma electrnica. Ley de Firmas y Certificados
Digitales del Per
TTULO I.
DISPOSICIONES GENERALES De la Firma Digital
CAPTULO NICO.
Disposiciones Generales. Del Titular de la Firma Digital
TTULO II.
LA PRESTACIN DE SERVICIOS DE CERTIFICACIN. De los Certificados Digitales
CAPTULO I.
Principios Generales. De las entidades de
CAPTULO II. certificacin y de registro
Certificados.
CAPTULO III. Disposiciones
Condiciones exigibles a los Prestadores de Servicios de Certificacin. complementarias, transitorias y
CAPTULO IV. finales.
Inspeccin y Control de la Actividad de los Prestadores de Servicios de Certificacin.
TTULO III.
LOS DISPOSITIVOS DE FIRMA ELECTRNICA Y LA EVALUACIN DE SU
CONFORMIDAD CON LA NORMATIVA APLICABLE.
CAPTULO NICO.
Los Dispositivos de Firma Electrnica y la Evaluacin de su Conformidad con la
Normativa Aplicable.
TTULO IV.
TASA POR EL RECONOCIMIENTO DE ACREDITACIONES Y CERTIFICACIONES.
CAPTULO NICO.
Tasa por el Reconocimiento de Acreditaciones y Certificaciones.
TTULO V.
INFRACCIONES Y SANCIONES.
CAPTULO NICO.
Infracciones y Sanciones.

27|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

VENEZUELA
Decreto N 1.204 10 de febrero de 2001
DECRETO CON FUERZA DE LEY SOBRE MENSAJES DE DATOS Y FIRMAS ELECTRNICAS
CAPITULO I AMBITO DE APLICACION Y DEFINICIONES
Objeto y Aplicabilidad del Decreto Ley
Definiciones
Adaptabilidad del Decreto-Ley
CAPITULO II DE LOS MENSAJES DE DATOS
Eficacia Probatoria
Sometimiento a la Constitucin y a la Ley
Cumplimiento De Solemnidades Y Formalidades
Integridad del Mensaje de Datos
Constancia por escrito del Mensaje De Datos
CAPITULO III DE LA EMISION Y RECEPCION DE LOS MENSAJES DE DATOS
Verificacin de la Emisin del Mensaje de Datos
Oportunidad de la Emisin
Reglas para la determinacin de la Recepcin
Lugar de Emisin y Recepcin
Del Acuse de Recibo
Mecanismos y Mtodos para el Acuse de Recibo
Oferta y Aceptacin en los Contratos
CAPITULO IV DE LAS FIRMAS ELECTRONICAS
Validez y Eficacia de la Firma Electrnica. Requisitos
Efectos Jurdicos. Sana Crtica
La Certificacin
Obligaciones del Signatario
CAPITULO V DE LA SUPERINTENDENCIA DE SERVICIOS DE CERTIFICACION ELECTRONICA
Creacin de la Superintendencia
Objeto de la Superintendencia
Competencias de la Superintendencia
Ingresos de la Superintendencia
De las Tasas
Mecanismos de Control
De la Supervisin
Medidas para garantizar la Confiabilidad

28|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Designacin del Superintendente


Requisitos para ser Superintendente
Atribuciones del Superintendente
CAPITULO VI DE LOS PROVEEDORES DE SERVICIOS DE CERTIFICACION
Requisito para ser Proveedor
De la Acreditacin
Negativa de la Acreditacin
Actividades de los Proveedores de Servicios de Certificacin
Obligaciones de los Proveedores
La Contraprestacin del Servicio
Notificacin del Cese de Actividades
CAPITULO VII CERTIFICADOS ELECTRONICOS
Garanta de la Autora de la Firma Electrnica
Vigencia del Certificado Electrnico
Cancelacin
Suspensin Temporal Voluntaria
Suspensin o Revocatoria Forzosa
Contenido de los Certificados Electrnicos
Certificados Electrnicos Extranjeros
CAPITULO VIII DE LAS SANCIONES
A los Proveedores de Servicios de Certificacin
Circunstancias Agravantes y Atenuantes
Prescripcin de las Sanciones
Falta de Acreditacin
Procedimiento Ordinario
CAPITULO X DISPOSICIONES FINALES

29|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Datos Relevantes:

Respecto a los encabezados de los ttulos y/o captulos correspondientes a la legislacin en cada uno de los
pases estudiados tenemos que algunos aspectos que abordar:

Las Leyes de los cinco pases cuentan con una parte correspondiente referente a De los certificados
digitales el cual resulta ser un aspecto muy importante ya que permite tener una mayor certeza y
seguridad de que no se est haciendo un mal uso de la informacin y de los datos.

Desde esta perspectiva se considera que algunos de los puntos que se considera necesario poner
atencin o se destacan como ms importantes11 que algunos pases abordan y otros no se destacan
subrayados en el ndice de cada pas.

Cabe mencionar que sin duda es necesario prestar especial atencin al tema correspondiente a los
organismos y/o entidades relacionados con la inspeccin y/o control de la firma electrnica, ya que en
sus responsabilidades radica la importancia, seguridad y el adecuado funcionamiento de esta Ley.

11
La parte que se destaca viene subrayada en los cuadros correspondientes a los ndices de las legislaciones de cada pas y posteriormente vienen
desarrolladas por pas para que sea ms fcil el acceso a la legislacin.

30|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

ASPECTOS QUE SE CONSIDERAN IMPORTANTES DE DESTACAR, POR PAS.

ARGENTINA

La legislacin de este pas en su Captulo III titulado Del certificador licenciado


define primeramente este concepto para otorgar una mayor claridad y entendimiento.

Se entiende por certificador licenciado a toda persona de existencia ideal, registro


pblico de contratos u organismo pblico que expide certificados, presta otros
servicios en relacin con la firma digital y cuenta con una licencia para ello,
otorgada por el ente licenciante.

Siguiendo esta lnea tambin se expone quienes sern los certificados por
profesin:

Las entidades que controlan la matrcula, en relacin a la prestacin de servicios


profesionales, podrn emitir certificados digitales en lo referido a esta funcin, con
igual validez y alcance jurdico que las firmas efectuadas en forma manuscrita. A
ese efecto debern cumplir los requisitos para ser certificador licenciado.

Respecto a las funciones del certificador licenciado por destacarse algunas


tenemos recibir la solicitud de emisin del certificado digital, emitir certificados digitales,
mantener copia de todos los certificados digitales emitidos, informar pblicamente el
estado de los certificados digitales por l emitidos entre otras funciones.

En cuanto a las obligaciones del certificador licenciado mencionamos algunas,


ya que por la amplitud del documento resulta necesario solo la descripcin de algunas
como Informar al solicitante de un certificado las condiciones para la utilizacin del
certificado digital, abstenerse de hacer un mal uso de los datos de los titulares de los
certificados digitales por l emitidos, mantener la confidencialidad de toda la
informacin e impedir su divulgacin, mantener la documentacin respaldada de los
certificados emitidos por diez aos a partir de su fecha de vencimiento o revocacin,
publicar informacin en internet o en la red de acceso pblico siempre y cuando la
autoridad lo determine, informar inmediatamente al ente licenciante sobre cualquier
cambio en los datos relativos a su licencia, permitir el acceso a la informacin de
funcionarios autorizados, contar con personal capacitado para las tareas necesarias
entre otras obligaciones.

Se especifican los casos en los cuales el certificador licenciado cesa en tal


calidad: decisin unilateral comunicada al ente licenciante, cancelacin de su
personera jurdica o por cancelacin de su licencia dispuesta por el ente licenciante.
Asimismo, se estipula en qu momento un certificado digital ya no ser vlido como al
ser utilizado para alguna finalidad diferente a los fines para los cuales fue extendido,

31|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

para operaciones que superen el valor mximo autorizado cuando corresponda y una
vez revocado.

El captulo VII titulado Del sistema de auditora expresa que tanto el ente
licenciante y los certificadores licenciados debern ser auditados peridicamente, de
acuerdo al sistema de auditora que disee y apruebe la autoridad de aplicacin.
Asimismo, se describen los requisitos de habilitacin de terceros para realizar estas
auditoras.

El Captulo VIII titulado De la Comisin Asesora para la Infraestructura de Firma


Digital seala el cmo ser integrada y cmo ser el funcionamiento de la Comisin
Asesora para la Infraestructura de Firma Digital, los cuales sern mximo 7 personas y
estarn en su cargo 5 aos, teniendo reuniones trimestrales.

CHILE

La Legislacin en cuanto a la firma electrnica de este pas establece en su


Ttulo II titulado Uso de Firmas Electrnicas por los rganos del Estado establece
que:

Los rganos del Estado podrn ejecutar o realizar actos, celebrar contratos y
expedir cualquier documento, dentro de su mbito de competencia, suscribindolos
por medio de firma electrnica.

Posteriormente se acredita que

Los actos, contratos y documentos de los rganos del Estado, suscritos mediante
firma electrnica, sern validados de la misma manera y producirn los mismos
efectos que los expedidos por escrito y en soporte de papel

Se indica el derecho de las personas a relacionarse con los rganos del Estado,
a travs de tcnicas y medios electrnicos con firma electrnica, siempre que se
ajusten a la Ley.

El ttulo V de la ley titulado De la Acreditacin e Inspeccin de los Prestadores


de Servicios de Certificacin estipula que:
La acreditacin es el procedimiento en virtud del cual el prestador de servicios de
certificacin demuestra a la Entidad Acreditadora que cuenta con las instalaciones,
sistemas, programas informticos y los recursos humanos necesarios para otorgar
los certificados en los trminos que se establecen en esta ley y en el reglamento,
permitiendo su inscripcin en el registro que se seala en el artculo 18.

El prestador para ser acreditado debe tomar en cuenta entre algunos aspectos:
demostrar la fiabilidad necesaria de sus servicios, garantizar la existencia de un

32|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

servicio seguro de consulta del registro de certificados emitidos as como emplear


personal capacitado para la prestacin de los servicios ofrecidos, contar con capacidad
tecnolgica necesaria para el desarrollo de la actividad de certificacin entre otros.

En el Ttulo VI titulado Derechos y Obligaciones de los Usuarios de Firmas


Electrnicas se expresa que entre otros derechos los usuarios o titulares de firmas
electrnicas deben ser informados por el prestador de servicios de certificacin, de las
caractersticas generales de los procedimientos de creacin y verificacin de firma
electrnica, a que su informacin sea confidencial, a ser informado antes de la emisin
de un certificado, del precio de los servicios de certificacin, incluyendo cargos
adicionales y formas de pago, a ser informado de la cancelacin en la inscripcin en el
registro de prestadores acreditados, a traspasar sus datos a otro prestador de servicios
de certificacin entre otros derechos.

ESPAA

Cabe destacar antes de otorgar los datos relevantes que Espaa es sin duda
uno de los pases pioneros en la incorporacin a su legislacin de esta Ley por tanto,
se considera necesario que este pas la revise nuevamente y haga las modificaciones
necesarias, ya que debido a los cambios tan vertiginosos y el avance de las
comunicaciones resulta necesario tener una legislacin acorde al tiempo actual.
El Captulo III titulado Condiciones exigibles a los prestadores de servicios de
certificacin tenemos las obligaciones de los prestadores de servicios de certificacin:
Obligaciones de los prestadores de servicios de certificacin.

Poner a disposicin del signatario los dispositivos de creacin y de verificacin de


firma electrnica.
No almacenar ni copiar los datos de creacin de firma de la persona a la que
hayan prestado sus servicios, salvo que sta lo solicite.
Informar, antes de la emisin de un certificado, a la persona que solicite sus
servicios, de su precio, de las condiciones precisas para la utilizacin del
certificado, de sus limitaciones de uso y de la forma en que garantiza su posible
responsabilidad patrimonial.
Mantener un registro de certificados, en el que quedar constancia de los emitidos
y figurarn las circunstancias que afecten a la suspensin o perdida de vigencia
de sus efectos. A dicho registro podr accederse por medios telemticos y su
contenido estar a disposicin de las personas que lo soliciten, cuando as lo
autorice el signatario.
En el caso de cesar en su actividad, los prestadores de servicios de certificacin
debern comunicarlo con la antelacin indicada en el apartado 1 del artculo 13, a
los titulares de los certificados por ellos emitidos y, si estuvieran inscritos en l, al
Registro de Prestadores de Servicios del Ministerio de Justicia.

33|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Solicitar la inscripcin en el Registro de Prestadores de Servicios de Certificacin y


Cumplir las dems normas previstas, respecto de ellos, en este Real Decreto-Ley y
en sus normas de desarrollo.

Debe insistirse en que esta legislacin tambin cuanta con otro apartado titulado:
Obligaciones exigibles a los prestadores de servicios de certificacin que
expidan certificados reconocidos.

Adems de cumplir las obligaciones establecidas en los artculos 7 y 11, los


prestadores de servicios de certificacin que expidan certificados reconocidos, han de
cumplir las siguientes:

a. Indicar la fecha y la hora en las que se expidi o se dej sin efecto un certificado.
b. Demostrar la fiabilidad necesaria de sus servicios.
c. Garantizar la rapidez y la seguridad en la prestacin del servicio. En concreto,
debern permitir la utilizacin de un servicio rpido y seguro de consulta del
Registro de certificados emitidos y habrn de asegurar la extincin o suspensin de
la eficacia de stos de forma segura e inmediata.
d. Emplear personal cualificado y con la experiencia necesaria para la prestacin de
los servicios ofrecidos, en el mbito de la firma electrnica y los procedimientos de
seguridad y de gestin adecuados.
e. Utilizar sistemas y productos fiables que estn protegidos contra toda alteracin y
que garanticen la seguridad tcnica y, en su caso, criptogrfica de los procesos de
certificacin a los que sirven de soporte.
f. Tomar medidas contra la falsificacin de certificados y, en el caso de que el
prestador de servicios de certificacin genere datos de creacin de firma, garantizar
su confidencialidad durante el proceso de generacin.
g. Disponer de los recursos econmicos suficientes para operar de conformidad con
lo dispuesto en este Real Decreto-Ley y, en particular, para afrontar el riesgo de la
responsabilidad por daos y perjuicios. Para ello, habrn de garantizar su
responsabilidad frente a los usuarios de sus servicios y terceros afectados por
stos. La garanta a constituir podr consistir en un afianzamiento mercantil
prestado por una entidad de crdito o en un seguro de caucin.
Inicialmente, la garanta cubrir, al menos, el 4 % de la suma de los importes lmite de
las transacciones en que puedan emplearse el conjunto de los certificados que
emita cada prestador de servicios de certificacin. Teniendo en cuenta la evolucin
del mercado, el Gobierno, por Real Decreto, podr reducir el citado porcentaje,
hasta el 2 %.
En caso de que no se limite el importe de las transacciones en las que puedan
emplearse al conjunto de los certificados que emita el prestador de servicios de
certificacin, la garanta a constituir, cubrir, al menos, su responsabilidad por un
importe de 1.000.000.000 de pesetas (6.010.121,04 euros). El Gobierno, por Real
Decreto, podr modificar el referido importe.

34|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

h. Conservar registrada toda la informacin y documentacin relativa a un certificado


reconocido durante quince aos. Esta actividad de registro podr realizarse por
medios electrnicos.
i. Antes de expedir un certificado, informar al solicitante sobre el precio y las
condiciones precisas de utilizacin del certificado.
Dicha informacin, deber incluir posibles lmites de uso, la acreditacin del prestador
de servicios y los procedimientos de reclamacin y de resolucin de litigios
previstos en las leyes y deber ser fcilmente comprensible. Estar tambin a
disposicin de terceros interesados y se incorporar a un documento que se
entregar a quien lo solicite. Para comunicar esta informacin, podrn utilizarse
medios electrnicos si el signatario o los terceros interesados lo admiten.
j. Utilizar sistemas fiables para almacenar certificados, de modo tal que:
1. Slo personas autorizadas puedan consultarlos, si stos nicamente estn
disponibles para verificacin de firmas electrnicas.
2. 2.nicamente personas autorizadas puedan hacer en ellos anotaciones y
modificaciones.
3. Pueda comprobarse la autenticidad de la informacin.
4. El signatario o la persona autorizada para acceder a los certificados, pueda
detectar todos los cambios tcnicos que afecten a los requisitos de seguridad
mencionados.
k. Informar a cualesquiera usuarios de sus servicios de los criterios que se
comprometen a seguir, respetando este Real Decreto-Ley y sus disposiciones de
desarrollo, en el ejercicio de su actividad.

Respecto al cese de la actividad tenemos el prestador de servicios de


certificacin que vaya a cesar su actividad, deber comunicarlo a los titulares de los
certificados por l expedidos.
Respecto a la responsabilidad de los prestadores de servicios de certificacin se
estipula que los prestadores de servicios de certificacin respondern por los daos y
perjuicios que causen a cualquier persona, en el ejercicio de su actividad, cuando
incumplan las obligaciones que les impone dicha ley o acten con negligencia. En todo
caso, corresponder al prestador de servicios demostrar que actu con la debida
diligencia.
Otro aspecto de suma importancia es la cuestin relacionada a la inspeccin y
control y atendiendo este criterio el Captulo IV titulado Inspeccin y control de la
actividad de los prestadores de servicios de certificacin estipula que:

El Ministerio de Fomento controlar, a travs de la Secretara General de


Comunicaciones, el cumplimiento, por los prestadores de servicios de certificacin
que expidan al pblico certificados reconocidos, de las obligaciones establecidas
en este Real Decreto-Ley y en sus disposiciones de desarrollo. Asimismo, vigilar

35|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

el cumplimiento, por los prestadores de servicios de certificacin que no expidan


certificados reconocidos, de las obligaciones establecidas en el artculo 11.

En el ejercicio de su actividad de control, la Secretara General de Comunicaciones


actuar de oficio, mediante peticin razonada del Ministerio de Justicia o de otros
rganos administrativos o a instancia de persona interesada. Los funcionarios de la
Secretara General de Comunicaciones adscritos a la Inspeccin de las
Telecomunicaciones, a efectos de cumplir las tareas de control, tendrn la
consideracin de autoridad pblica.

Cuando, como consecuencia de una actuacin inspectora, se tuviera constancia de


la contravencin en el tratamiento de datos, la Secretara General de
Comunicaciones pondr el hecho en, conocimiento de la Agencia de Proteccin de
Datos. Esta podr, con arreglo a la Ley Orgnica 5/1992, iniciar el oportuno
procedimiento sancionador, con arreglo a la legislacin que regula su actividad.

PER

De esta Ley, lo que resulta desde este punto de vista destacar es el apartado
titulado De las entidades de certificacin y registro. En cuanto a la Entidad de
Certificacin tenemos que:

La Entidad de Certificacin cumple con la funcin de emitir o cancelar certificados


digitales, as como brindar otros servicios inherentes al propio certificado o aquellos
que brinden seguridad al sistema de certificados en particular o del comercio
electrnico en general.

Y en cuando a la Entidad de Registro o Verificacin tenemos que:

La Entidad de Registro o Verificacin cumple con la funcin de levantamiento de


datos y comprobacin de la informacin de un solicitante de certificado digital;
identificacin y autenticacin del suscriptor de firma digital; aceptacin y
autorizacin de solicitudes de emisin de certificados digitales; aceptacin y
autorizacin de las solicitudes de cancelacin de certificados digitales.

Un aspecto innovador que esta Ley contiene y que hasta el momento no se ha


encontrado en las dems legislaciones estudiada es que cada Entidad de Certificacin
debe contar con un Registro disponible en forma permanente, que servir para
constatar la clave pblica de determinado certificado. Cabe decir que la informacin al
igual que las otras legislaciones tendr el carcter de confidencial a menos que exista
una solicitud para accesar por medios telemticos tomando las indicaciones
necesarias.

36|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

VENEZUELA

Los Captulos IV, V y VI de la Ley de Venezuela que atienden cuestiones


relacionadas con la validez, eficacia, superientendencia, certificacin, proveedores de
servicios de servicios de certificacin y mecanismo de control de la firma electrnica
resultan ser los ms acordes a abordar. Del Captulo IV titulado De las firmas
Electrnicas: Validez y Eficacia de la Firma Electrnica. Requisitos lo ms relevante
por sealar radica en que la Firma Electrnica:

Permite vincular al Signatario con el Mensaje de Datos y atribuir la autora de ste,


tendr la misma validez y eficacia probatoria que la ley otorga a la firma autgrafa.
Los aspectos que la Firma Electrnica debe llenar son:
1. Garantizar que los datos utilizados para su generacin puedan producirse slo una
vez, y asegurar, razonablemente, su confidencialidad.
2. Ofrecer seguridad suficiente de que no pueda ser falsificada con la tecnologa
existente en cada momento.
3. No alterar la integridad del Mensaje de Datos.
A los efectos de este artculo, la Firma Electrnica podr formar parte integrante del
Mensaje de Datos, o estar inequvocamente asociada a ste; enviarse o no en un
mismo acto.

El Captulo V titulado De la superintendencia de servicios de certificacin


electrnica tenemos que existe un articulado que nos habla sobre la creacin de una
superintendencia la cual ser creada como:

Un servicio autnomo con autonoma presupuestaria, administrativa, financiera y


de gestin, en las materias de su competencia, dependiente del Ministerio de
Ciencia y Tecnologa.

Aunado a lo anterior tendr por objeto acreditar, supervisar y controlar y para


lograr esto a continuacin se enumeran las Competencias de la Superintendencia de
Servicios de Certificacin Electrnica:
1. Otorgar la acreditacin y la correspondiente renovacin a los Proveedores de
Servicios de Certificacin una vez cumplidas las formalidades y requisitos de este
Decreto-Ley, sus reglamentos y dems normas aplicables.
2. Revocar o suspender la acreditacin otorgada cuando se incumplan las condiciones,
requisitos y obligaciones que se establecen en el presente Decreto-Ley.
3. Mantener, procesar, clasificar, resguardar y custodiar el Registro de los Proveedores
de Servicios de Certificacin pblicos o privados.
4. Verificar que los Proveedores de Servicios de Certificacin cumplan con los
requisitos contenidos en el presente Decreto-Ley y sus reglamentos.
5. Supervisar las actividades de los Proveedores de Servicios de Certificacin conforme
a este Decreto-Ley, sus reglamentos y las normas y procedimientos que establezca la
Superintendencia en el cumplimiento de sus funciones.

37|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

6. Liquidar, recaudar y administrar las tasas establecidas en el artculo 24 de este


Decreto-Ley.
7. Liquidar y recaudar las multas establecidas en el presente Decreto-Ley.
8. Administrar los recursos que se le asignen y los que obtenga en el desempeo de
sus funciones.
9. Coordinar con los organismos nacionales o internacionales cualquier aspecto
relacionado con el objeto de este Decreto-Ley.
10. Inspeccionar y fiscalizar la instalacin, operacin y prestacin de servicios
realizados por los Proveedores de Servicios de Certificacin.
11. Abrir, de oficio o a instancia de parte, sustanciar y decidir los procedimientos
administrativos relativos a presuntas infracciones a este Decreto-Ley.
12. Requerir de los Proveedores de Servicios de Certificacin o sus usuarios, cualquier
informacin que considere necesaria y que est relacionada con materias relativas al
mbito de sus funciones.
13. Actuar como mediador en la solucin de conflictos que se susciten entre los
Proveedores de Servicios de Certificados y sus usuarios, cuando ello sea solicitado por
las partes involucradas, sin perjuicio de las atribuciones que tenga el organismo
encargado de la proteccin, educacin y defensa del consumidor y el usuario, conforme
a la ley que rige esta materia.
14. Seleccionar los expertos tcnicos o legales que considere necesarios para facilitar
el ejercicio de sus funciones.
15. Presentar un informe anual sobre su gestin al Ministerio de adscripcin.
16. Tomar las medidas preventivas o correctivas que considere necesarias conforme a
lo previsto en este Decreto-Ley.
17. Imponer las sanciones establecidas en este Decreto-Ley.
18. Determinar la forma y alcance de los requisitos establecidos en los artculos 31 y 32
del presente Decreto-Ley.
19. Las dems que establezcan la ley y los reglamentos.

En cuanto a Mecanismos de control tenemos que la Contralora Interna del


Ministerio de Ciencia y Tecnologa, ejercer las funciones de control, vigilancia y
fiscalizacin de los ingresos, gastos y bienes pblicos sobre este .servicio autnomo,
de conformidad con la ley que regula la materia.

Y en cuanto a Supervisin se establece que la Superintendencia de Servicios


de Certificacin Electrnica supervisar a los Proveedores de Servicios de Certificacin
con el objeto de verificar que cumplan con los requerimientos necesarios para ofrecer
un servicio eficaz a sus usuarios. A tal efecto, podr directamente o a travs de
expertos, realizar las inspecciones y auditorias que fueren necesarias para comprobar
que los Proveedores de Servicios de Certificacin cumplen con tales requerimientos.

Finalmente el Captulo VI hace referencia a los requisitos para ser proveedor y


se refieren relativamente a los aspectos mencionados en las anteriores legislaciones.

38|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

OPINIONES ESPECIALIZADAS.

Este como muchos temas de inters y trascendencia jurdica, han sido


retomados por distintos expertos en la materia para emitir distintos anlisis y criterios,
ya sea tcnicos y/o jurdicos, entre los cueles se muestran a continuacin algunos de
ellos:
12
Debate y anlisis del uso e impacto de la firma electrnica en Mxico
Nuestra llave digital

Si la firma cumple 3 funciones exigidas en la normativa (identificacin de las partes,
autenticacin del contenido e integridad del contenido) y puede asimismo cumplir las
funciones de confidencialidad del mensaje y de no repudio en origen y en destino, la
parte de identificacin es absolutamente vital en tanto en cuanto constituye el primer
paso de la cadena de confianza.
Si no se identifica de manera absolutamente fehaciente al titular de la firma electrnica,
al signatario poseedor de los datos de creacin de firma, todo lo dems est viciado. Y
cmo se identifica al usuario? En la mayora de los casos, mediante datos personales.
De ah que considere que es esencial conocer a cabalidad la regulacin que impera
sobre el tratamiento y gestin de dichos datos.
Ya he dicho en muchas ocasiones, quiz alguno piense que hasta demasiadas, que la
firma electrnica constituye nuestra identidad digital.Y esa identidad digital slo est
conformada por datos. Datos que unidos a nuestra persona conforman la informacin
personal.
Hoy leo en la prensa que las autoridades se han puesto en marcha para recabar las
voces de reos en Mxico, intentando crear un registro lo ms amplio posible que recabe
dichas voces que luego se puedan contrastar con los registros de grabaciones
provenientes de delitos como la extorsin.
Por supuesto, si atendemos al concepto de dato personal, la voz es claramente una
informacin concerniente a una persona fsica que le hace identificada o identificable.
Precisamente se es el objetivo del registro, identificar a un presunto delincuente. De ah
que, de nuevo, vamos viendo cada vez ms pasos hacia la constitucin de una persona
con una identidad paralela a la fsica.


Firma electrnica no es slo el mecanismo que nos darn para hacer nuestras
transacciones en lnea, con el Sector Privado o con la Administracin, sino que
constituye nuestra identidad, nuestra persona, digital. Puede parecer exagerado, pero
ms bien yo creo que los ejemplos que poco a poco vamos viendo cada da nos dan una
idea de que tenemos que aprender a cuidar a nuestro ser en el entorno electrnico tanto
o ms como acostumbramos en el mundo real. A veces hasta dudo cul es ms real, al

12
Debate y anlisis del uso e impacto de la firma electrnica en Mxico Nuestra llave digital. Nota tomada de
Blogs de Poltica Digital, Innovacin Gubernamental. Escrito por Isabel Davara el da jueves 6 de enero de 2011.
Direccin Web: http://blogs.politicadigital.com.mx/firma-electronica/?p=328.

39|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

menos cuantitativamente, en funcin de las horas que pasamos en uno u otro, en


nuestras vidas.

Espaa es uno de los pases pioneros en abordar este asunto de la firma


electrnica a travs de la implementacin de diversos ordenamientos en la materia, es
por ello que cuenta con distintos documentos de anlisis al respecto, entre stos se
muestran los siguientes:
13
Firma Electrnica

RESUMEN
A medida que la informtica se incorpora a ms aspectos de la vida cotidiana, muchos
trmites que tradicionalmente se realizaban en papel pasan a efectuarse de manera
electrnica. Esto representa una ventaja para el tratamiento de la informacin.
Sin embargo, la propia naturaleza fsica del papel y la escritura ha sido utilizada
tambin con ciertos fines. La dificultad de alterar un medio fsico de representacin de
la informacin sirve como medida de seguridad contra las falsificaciones. La firma
manuscrita, por otra parte, puede asociarse a su autor con un alto grado de certeza y
sirve, por tanto, para acreditar su consentimiento, conocimiento o autorizacin en
relacin con la informacin escrita. Lgicamente, esto resulta fundamental en todo tipo
de acuerdos, transacciones comerciales, etc.
Puede pensarse que los procedimientos electrnicos, en principio, no ofrecen estas
posibilidades. En este documento se ofrece una somera introduccin al funcionamiento
de la firma electrnica y en qu medida permite que las transacciones electrnicas
sustituyan a las manuscritas sin tener que renunciar a ninguna de sus ventajas.

CRIPTOGRAFA DE CLAVE ASIMTRICA.


Antes de entrar en la aplicacin especfica a la firma electrnica, conviene conocer el
fundamento de la misma: la criptografa de clave asimtrica.
Es conocido que cuando se transmite informacin el mensaje puede ser interceptado
por terceros, que tendran acceso a dicha informacin de forma no autorizada. Para
evitarlo, se utiliza la encriptacin. El emisor altera (de manera reversible) el mensaje
original mediante el uso de una clave; el mensaje alterado (y por tanto ilegible) se
transmite a salvo de intromisiones, y el receptor aplica la clave para devolver el
mensaje a su estado original.
Este proceso plantea dos requisitos: uno, que sea imposible (a efectos prcticos)
recuperar el mensaje original a partir del alterado si no se posee la clave. Otra, que el
emisor y el receptor dispongan de la clave, pero el espa no.
Existen mtodos de criptografa lo suficientemente avanzados que garantizan la
imposibilidad prctica de adivinar la clave de cifrado. Pero existe un problema si la
misma clave se utiliza para cifrar y para descifrar: si el emisor y el receptor no disponan
de la clave de antemano (cosa habitual en transacciones electrnicas, en las que las
partes nunca se han visto), tendrn que envirsela, y este envo compromete la
seguridad.

13
Firma Electrnica. Agustn Cernuda del Ro Universidad de Oviedo. Artculo tomado el da 06 de enero de 2011
de la Direccin Web: http://www.di.uniovi.es/~cernuda/pubs/comercio2002.pdf.

40|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Los mtodos de criptografa de clave asimtrica se basan en el uso de dos claves.


Ambas sirven para cifrar y para descifrar, pero lo que se cifra con una slo se puede
descifrar con la otra, y viceversa. De este modo, una persona dispone de dos claves;
una de ellas ser pblica, y la otra privada. Cualquiera que desee enviarle un mensaje
confidencial puede usar la clave pblica para cifrarlo; de este modo el mensaje viajar
seguro, y el receptor utilizar su clave privada para descifrarlo. No necesita darle su
clave privada a nadie ni arriesgarse a que alguien la escuche; la clave pblica, por su
parte, permite a todo el mundo enviarle mensajes cifrados, pero es intil para
descifrarlos.

FUNDAMENTOS DE LA FIRMA ELECTRNICA.


Qu relacin tiene el cifrado de mensajes con la firma electrnica? El problema de los
documentos electrnicos es que, a priori, su falsificacin resulta tcnicamente ms
sencilla que en los documentos fsicos. Puesto que un documento electrnico contiene
nicamente informacin, no ligada a ningn soporte ni accin fsica concreta, la
informacin podra alterarse sin dejar huella fsica alguna. Evidentemente, esto abre las
puertas a muchos tipos de fraude: falsificacin de mensajes y cartas, modificacin
maliciosa de las condiciones de los contratos, o suplantacin de personalidad, por citar
slo algunos.
El cifrado puede utilizarse como elemento de apoyo para la firma electrnica. Lo que
pretende la firma es, esencialmente, lo siguiente:
Acreditar la validez de un documento, de modo que no pueda ser alterado o sustituido
por otro.
Vincular un documento a una persona o entidad.
La criptografa de clave asimtrica permite ambas cosas. Para firmar un documento,
bastara acompaarlo de una versin cifrada del mismo, que el firmante ha cifrado con
su clave privada. Como ya se ha dicho, es imposible a efectos prcticos generar tal
versin cifrada sin disponer de la clave, que el firmante conserva en su poder y no
comunica a nadie. Adems, los mtodos de cifrado garantizan que cualquier mnima
alteracin en el documento original producir una versin cifrada notablemente distinta.
El receptor puede tomar ambos documentos, el original y el cifrado (que es la firma que
lo acompaa), y usando la clave pblica del firmante (que es conocida por todos)
descifrar dicha firma. Si el resultado coincide con el documento, efectivamente
sabemos que este no ha sido alterado y adems el firmante es quien dice ser, ya que
slo l tiene la clave privada y slo con esa clave se puede haber cifrado el documento.
El mtodo no es matemticamente infalible. Por ejemplo, cmo estar seguros de que
la clave pblica es la del firmante y nadie nos ha engaado? Para eso existen las
llamadas autoridades de certificacin, que son entidades que garantizan la asociacin
entre una persona fsica y su clave pblica. En cualquier caso, aunque en teora es
posible la suplantacin, la fiabilidad del mtodo es suficiente para su uso prctico; al fin
y al cabo, la firma manuscrita tampoco est a salvo de falsificaciones.

ASPECTOS LEGALES DE LA FIRMA ELECTRNICA


Los poderes pblicos estn promoviendo el desarrollo de la llamada sociedad de la
informacin mediante diversos planes de actuacin [1], y la firma electrnica resulta de
gran importancia en la consecucin de este objetivo. Una vez presentados los
fundamentos tcnicos que posibilitan la firma electrnica, cabe preguntarse por su uso
prctico, as como por el valor legal de la firma electrnica.

41|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Marco normativo
Existen diversos cdigos legales que afectan al uso de la firma electrnica. Existe una
Directiva Europea 1999/93/CE, del 13/12/1999 [2], que afecta a los pases miembros de
la Unin y deba aplicarse antes del 19 de julio de 2001; no obstante, Espaa se
adelant a la promulgacin de esta directiva con el Real Decreto-Ley 14/1999 sobre
firma electrnica [3], promulgado el 17 de septiembre de 1999.
Posteriormente, se public el Reglamento de Acreditacin en forma de Orden
Ministerial [4], el 21 de febrero de 2000. Se aplica a los prestadores de servicios de
certificacin, es decir, a las entidades que ofrecen productos de firma electrnica y
garantizan la asociacin entre las claves y las personas.
Se pretenda tramitar el R.D.L. 14/1999 como Proyecto de Ley, a fin de que el debate
parlamentario permitiera perfeccionarlo. No obstante, la legislatura termin en marzo de
2000, por lo que se pospuso tal tramitacin.
En 2002 surge una nueva iniciativa para perfeccionar algunos aspectos de la Ley, y se
presentan sendos Borradores de Anteproyecto de Ley de Firma Electrnica, el primero
en enero de 2002 y el segundo en julio [5]. Esa es la situacin en el momento actual
(noviembre de 2002).
Validez legal de la firma electrnica
La legislacin vigente en Espaa sigue las directrices de la norma europea ya
mencionada. Bsicamente, la denominada firma electrnica avanzada tiene para los
documentos electrnicos la misma validez que la firma manuscrita para los documentos
en papel. Por ello debe aceptarse como prueba en un juicio, y en caso de que el
firmante alegue error o falsedad, el juez decidira previa intervencin de los peritos
correspondientes. Es decir, lo mismo que se aplica a la firma manuscrita. Existe,
adems, una presuncin de validez de la firma si el prestador de servicios de
certificacin implicado est acreditado (la ley detalla en qu consiste esta acreditacin).
Existen otros tipos de firma electrnica, que al no cumplir todos los requisitos
establecidos por la ley no se calificara como avanzada. En el caso de la firma simple o
no avanzada, la ley garantiza cuando menos que dicha firma no se rechazar de plano
como prueba por el mero hecho de ser electrnica.

La firma electrnica no sustituye las funciones de los fedatarios pblicos. Cuando un


notario interviene en una escritura pblica no slo verifica la identidad de los firmantes,
sino que tambin enjuicia su capacidad para contraer las obligaciones
correspondientes, y la firma digital es intil para esto.

CONCLUSIONES
La transicin de la gestin fsica de la informacin a un modelo electrnico exiga
medios de firma similares a los existentes tradicionalmente, a fin de garantizar la
confidencialidad, autenticacin, integridad y no repudio que se vean comprometidas en
el mbito digital. La criptografa de clave asimtrica ofreci una solucin tcnica sobre
la cual puede edificarse un nuevo conjunto de relaciones electrnicas; para ello slo se
necesitaba un marco jurdico que ya est, en gran medida, desarrollado, y la difusin de
la firma digital entre el gran pblico hasta el punto de convertirse en algo cotidiano,
cosa que tambin parece que se lograr en un futuro cercano. El DNI electrnico puede
ser un paso decisivo en esa direccin.

42|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Una aportacin ms de la situacin de aquel pas, - la cual cabe sealar, nos


ilustra de forma importante- es la siguiente:

14
La Firma Electrnica: Mayor Seguridad en la Red

Se proponen cambios en la regulacin de la firma electrnica, para impulsar el comercio


electrnico. La confianza y la seguridad de los usuarios es clave para conseguirlo. Pero,
sabe usted qu es exactamente y cmo funciona?
Qu es la firma electrnica?
La firma electrnica o digital es un conjunto de datos electrnicos que identifican a una
persona en concreto. Suelen unirse al documento que se enva por medio telemtico,
como si de la firma tradicional y manuscrita se tratara, de esta forma el receptor del
mensaje est seguro de quin ha sido el emisor, as como que el mensaje no ha sido
alterado o modificado.
La firma electrnica puede utilizarse en el sector privado, para contratacin privada por
va electrnica, entre empresa y consumidor (por ejemplo, la compra de un libro o un
compacto por Internet) y entre empresas (por ejemplo, realizar un pedido a un
distribuidor) o incluso entre los mismos consumidores finales (por ejemplo, venta de una
raqueta de 2 mano, una coleccin de monedas etc).
Tambin nos sirve para realizar actuaciones con y entre la Administracin, es decir, sirve
tanto para las relaciones entre los propios entes pblicos que la forman como para las
relaciones del ciudadano con la Administracin (por ejemplo, algo tan simple como la
renovacin del D.N.I, la solicitud de prestaciones a la Seguridad Social o incluso la
presentacin de la declaracin de la renta por Internet con el conocido programa
"Padre").

Cmo funciona la firma electrnica?

La firma electrnica funciona mediante la encriptacin o cifrado de los datos que la


componen, de forma que si no se tiene la clave, el documento se convierte en ilegible.
Para ello es necesario contar con un par de claves: clave privada y clave pblica que se
corresponden de forma matemtica. Pongamos un ejemplo, escribimos un documento y
lo firmamos con nuestra clave privada y lo enviamos a nuestro receptor al cual
previamente le habremos otorgado nuestra clave pblica, esta clave pblica es la que
permite verificar la procedencia del mensaje y que verdaderamente ha sido firmado por
nosotros, que somos los nicos poseedores de la clave privada)
Con esta encriptacin se consigue que:
- La informacin enviada bajo la firma electrnica slo pueda leerse por la persona
autorizada que posea la clave.
- Acreditar la identidad de quien firma el documento electrnicamente.
Cuntos tipos de firma electrnica existen?
En nuestra actual normativa existen dos tipos: la bsica y la avanzada.

14
La Firma Electrnica: Mayor Seguridad en la Red. Por Mara Jos Ruiz Lancina. Jurista. Licenciada en Derecho y
Doctorando en el Departamento de Derecho de la Empresa de la Facultad de Derecho (Universidad de Zaragoza).
Nota tomada el da mircoles 05 de enero de 2011 de la direccin Web: http://www.informatica-
juridica.com/trabajos/La_firma_electronica_mayor_seguridad_en_la_red.asp.

43|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

La firma electrnica bsica contiene un conjunto de datos recogidos de forma electrnica


que formalmente identifican al autor y se incorporan al propio documento, pero este
sistema tiene algunos problemas. Cmo sabemos que los datos enviados hayan sido
creados por la persona que lo firma o que verdaderamente lo ha firmado l y no una
tercera persona hacindose pasar por l?
Para resolver este problema se crea la firma electrnica avanzada, a la que nuestro
ordenamiento atribuye plena eficacia jurdica y valor probatorio en juicio. Permite la
identificacin del emisor del mensaje ya que est vinculada de manera nica al que firma
el documento y a los datos que incorpora, debido a que es el signatario quien
nicamente posee el control exclusivo de estas claves, adems de que permite saber si
estos datos han sido modificados posteriormente o en su transcurso.
Sin duda son figuras todava desconocidas y complicadas para el uso y entendimiento de
la poblacin, no slo porque son tratadas desde un punto de vista excesivamente
tcnico, sino por la propia ambigedad que produce la lectura de las definiciones que
ofrece la regulacin actual.
Quin autentifica las firmas electrnicas?
Las autoridades de certificacin, que son personas o entidades que cumplen una serie
de requisitos legales y que deben ser autorizados por el Ministerio de Justicia para
otorgar certificados que acrediten que la persona o entidad que usa dicha firma es
ciertamente quien dice ser.

En Espaa la prestacin de estos servicios es libre, si bien existe un procedimiento
voluntario, que es la acreditacin, mediante la cual la Administracin, realizando las
evaluaciones tcnicas de rigor, emite una resolucin o documento oficial donde certifica
que ese Prestador cumple con las normas de calidad y seguridad establecidas en cuanto
a sus procedimientos y a los productos y tecnologa que utiliza.
.

Ya concretamente en el caso mexicano, y ms en relacin a la iniciativa


presentada por el Ejecutivo en diciembre del 2010, distintos medios abordaron el tema,
de la siguiente forma:

http://www.informatica-15Ley de Firma Electrnica

El Ejecutivo federal mand al Senado la iniciativa de Ley de Firma Electrnica


Avanzada que busca, entre otros objetivos, frenar la corrupcin y mejorar trmites y
servicios pblicos.
De acuerdo con un oficio de la Secretara de Gobernacin, se busca regular la firma
electrnica para que a travs de medios de comunicacin electrnica se utilice por los
servidores pblicos y particulares en trmites, servicios y procedimientos
administrativos de las dependencias y entidades de la Administracin Pblica Federal,
de la PGR y las unidades administrativas de la Presidencia. Esto, de acuerdo con el
documento, permitir la mejora de trmites y servicios pblicos, as como de los

15
Ley de Firma Electrnica. Carole Simonnet. Viernes, 10 de diciembre de 2010. Nota tomada el da 06 de enero
de 2011 de la Direccin Web: http://www.elmanana.com.mx/notas.asp?id=212353

44|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

procedimientos administrativos y, consecuentemente, inhibir la prctica de actos de


corrupcin, reducir la discrecionalidad, incrementar la transparencia y hacer ms
eficiente la gestin gubernamental.
La iniciativa seala que la informacin contenida en los mensajes de datos y en los
documentos electrnicos ser pblica salvo que se clasifique como reservada o
relacionados con las materias fiscal, aduanera y financiera, con miras a mantener la
estabilidad del sistema financiero, y en otros actos que determine la Secretara de la
Funcin Pblica. Sin embargo, la iniciativa establece que el Servicio de Administracin
Tributaria actuar como autoridad certificadora para la expedicin de certificados
digitales.
La propuesta de Ley, que contiene cuatro ttulos y 31 artculos, plantea establecer un
certificado digital y una clave privada para regular su uso confidencial en trminos de la
Ley Federal de Transparencia y Acceso a la Informacin Pblica Gubernamental. La
Funcin Pblica ser la encargada de apoyar la implementacin de la firma electrnica.
El Ejecutivo explica que la dependencia ha emitido ya entre 2000 y a la fecha ms de
un milln de certificados de firma electrnica, sin embargo reconoce que no se ha
logrado extender a toda la Administracin. No obstante las acciones y los esfuerzos
que se han realizado en el mbito de la Administracin Pblica Federal, a la fecha no
se ha logrado el uso generalizado de la firma electrnica avanzada como una
herramienta indispensable en el desarrollo de las actividades entre las instituciones
pblicas y entre stas con los particulares, indica.
En la exposicin de motivos se explica que en lo local, las legislaturas de los estados
de Colima, Guanajuato, Hidalgo, Jalisco, Sonora, Yucatn y la Asamblea Legislativa del
Gobierno del Distrito Federal han impulsado la aprobacin de leyes especiales para
reconocer el uso de la firma electrnica.
16
La Firma Electrnica y su futuro en Mxico

Las transacciones electrnicas en Mxico han encontrado el desarrollo de una regulacin


jurdica, el cual les otorga la seguridad necesaria para el impulso y perfeccionamiento de
los negocios electrnicos en nuestro pas.
Aunque de manera tarda, pero finalmente nuestro pas se ha sumado al proceso de
legalizar y darle viabilidad a la firma electrnica; sin embargo, ahora queda pendiente el
desarrollo de la factura electrnica y su vinculacin a la contabilidad.
El pasado 29 de agosto de 2003, se estableci el antecedente ms importante en esta
materia al marcar una actualizacin en la legislacin mexicana en relacin con la forma
como las nuevas tecnologas han modificado el derecho mercantil y la interaccin en la
sociedad.
A pesar de las reformas que reconocen la validez jurdica de la firma electrnica, las
empresas de nuestro pas requeran de la motivacin para cambiar la forma de hacer
negocios y poner en prctica las nuevas tecnologas en su portafolio de estrategias de
negocio; adems, haca falta un impulso en materia fiscal que permitiera llevar a la
prctica conceptos plasmados en la ley mercantil, tales como: firma electrnica,
certificado digital, contratos electrnicos, etc.

16
La Firma Electrnica y su futuro en Mxico. Lic. Valentino Francisco Cornejo Lpez. Nota tomada de de la
Direccin Web: http://idup.gdl.up.mx/ficheros/firma.pdf.

45|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

En este sentido, el Sistema de Administracin Tributaria (SAT) desarrolla la estructura y


la funcin de la firma electrnica a travs de Internet con el proyecto e-firm, mismo que
se pondr en operacin en el ao 2005; ste proporcionar un certificado digital, con el
cual los contribuyentes tendrn la posibilidad de usar la tecnologa electrnica para
cumplir con sus obligaciones fiscales. Se prev que la puesta en marcha del uso de los
medios electrnicos facilite la realizacin del pago de impuestos; por ejemplo, al enviar
las declaraciones fiscales o realizar consultas al SAT por parte de las personas morales.
Es claro que la poltica fiscal planteada por la Secretara de Hacienda y Crdito Pblico
(SHCP), est apostando a las nuevas tecnologas para reducir el ndice de evasin fiscal,
aumentar la recaudacin y agilizar el intercambio de informacin; muestra de ello es que
para el prximo ao, el SAT se prepara para el funcionamiento de la factura electrnica y
la posibilidad de llevar la contabilidad a travs de los sistemas digitales, utilizando en
estos procesos la firma electrnica basada en criptografa asimtrica y el uso de la llave
pblica y privada.
En un estudio de Gartner, se muestra que los costos de operacin descienden a 50%,
pues la utilizacin de la factura tradicional conlleva un gasto de 80 centavos de dlar
estadounidense, frente a 35 centavos que implica el uso de comprobantes fiscales
electrnicos.
A pesar de las reformas en los cdigos civiles, procesales, de comercio, fiscal y la
realizacin de los diferentes proyectos por parte del gobierno, prevalece una
incertidumbre al omitir de las regulaciones una figura como la firma electrnica avanzada
nica para todas las operaciones, no slo las tributarias. Hasta ahora, la firma electrnica
avanzada es empleada por: la SHCP; la Secretara de la Funcin Pblica la esgrime para
efectuar las declaraciones patrimoniales de los
funcionarios de la Administracin Pblica Federal; por su parte los Registros Pblicos de
la Propiedad y del Comercio la operan con el propsito de que sus empleados capturen
informacin en el programa de cmputo de gestin de registros pblicos (SIGER);
adems, las dependencias de la Administracin Pblica y los notarios pblicos y
corredores pblicos pueden emitir certificados de firmas electrnicas, principalmente de
aqullas empleadas en el extranjero.
En cuanto al proceso de certificacin que se llevar a cabo ante el SAT, es importante
resaltar la participacin y responsabilidad de los altos mandos de las empresas en los
trmites fiscales a travs de medios electrnicos, pues el proceso de certificacin
requiere de la comparecencia de los representantes legales que cuenten con facultades
para realizar actos de administracin o de dominio de las empresas a las cuales
representan, mismas que no deben ser tomadas a la ligera, ya que este tipo de
apoderados ser el nico que podr presentar declaraciones o promociones; tambin en
el proceso de emisin de facturas electrnicas sern ellos quienes podrn obtener los
sellos digitales que hace las veces de firma electrnica para su empleo en las facturas.
Una de las ventajas del uso de la firma electrnica en las facturas es que impide la
violacin o alteracin de los datos, en particular del sello digital, puesto que se encuentra
protegido por mecanismos criptogrficos, es decir, una serie de procesos matemticos
que garantizan la fiabilidad y la seguridad de los datos. Al recibir una factura electrnica,
el cliente podr reconocer su validez mediante un proceso de autenticacin que deber
tener desarrollado; as, sabr si el documento es autntico o tuvo alteraciones, o si la
firma corresponde o no al emisor.
Se prev que en el lapso de cinco aos aproximadamente, el sector empresarial emitir
facturas electrnicas, debido a que ser una obligacin fiscal; sin embargo, es necesario

46|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

considerar que se trata de una modificacin sustancial de los procesos de negocio, dada
la incidencia de la relacin costo-beneficio.
Por ello, las empresas debern cumplir con los requisitos y procedimientos establecidos
por el Banco de Mxico, el SAT, la Secretara de Economa y cuidar su perfecta
operacin desde el punto de vista fiscal, legal y tecnolgico; de no hacerlo, se estaran
incumpliendo las obligaciones fiscales, con la consecuente responsabilidad legal,
contractual, entre otras.
Por ltimo, cabe destacar que la responsabilidad de expedir facturas fiscales electrnicas
por la inclusin del sello digital, es idntica a la de la firma electrnica avanzada, esto es,
tendr las mismas consecuencias jurdicas por el uso de la firma electrnica, incluso
penales, del titular del certificado que ampara la firma electrnica.

17
Presentan Iniciativa de Ley de Firma Electrnica Avanzada; regula su uso en trmites
administrativos va internet; no aplica en casos fiscal, aduanero y financiero

El presidente Felipe Caldern envi ayer al Senado la iniciativa de Ley de Firma


Electrnica Avanzada, cuya finalidad es reducir los costos de transaccin relacionados
con el comercio y los trmites y servicios que los ciudadanos llevan a cabo como
personas fsicas o morales. La firma electrnica como lo explic la dependencia
permitir al ciudadano realizar trmites y transacciones a cualquier hora y desde
cualquier parte con acceso a internet, as como transacciones electrnicas va Web
bajo un ambiente de seguridad jurdica y confiabilidad. El proyecto de ley presidencial
fue recibido ayer mismo por la Cmara Alta.
La Firma Electrnica Avanzada asegurar la autenticidad de los datos, evitar el
repudio en envo de los mismos, permitir mantener la integridad de los documentos al
restringir modificaciones a los mensajes y asegurar la confidencialidad al restringir el
acceso o la distribucin no autorizada de mensajes, datos y documentos electrnicos.
La informacin que incluye la firma electrnica avanzada es equiparable a los
documentos impresos con firma autgrafa y producir los mismos efectos jurdicos que
las leyes otorgan a estos documentos. Es decir que en todos los actos jurdicos ya sean
comunicaciones, procedimientos administrativos, trmites y servicios o transacciones
comerciales llevados a cabo con la firma digital tendrn pleno valor probatorio y de
identificacin de la persona que los realiza.
La Firma Electrnica Avanzada y su pleno reconocimiento con la iniciativa de ley
presentada por el presidente Felipe Caldern facilitar el comercio nacional e
internacional y favorecer la competitividad de las empresas mexicanas, pues su uso
fomentar las operaciones seguras entre particulares. Adems la firma digital
optimizar el aprovechamiento de tecnologas de la informacin y comunicaciones, a
travs de la sistematizacin y digitalizacin de todos los trmites administrativos para la
gestin pblica para brindar una mejor y ms rpida atencin a los ciudadanos.
Su uso explic la SFP incidir en una mayor eficiencia en la gestin gubernamental, la
transparencia y en la generacin de ahorros, ante la reduccin de tiempos, recursos
humanos y econmicos del sector pblico y de los ciudadanos.

17
Presentan Iniciativa de Ley de Firma Electrnica Avanzada; regula su uso en trmites administrativos va internet;
no aplica en casos fiscal, aduanero y financiero. Redaccin del peridico la Nota tomada el da mircoles, 05 de
enero de 2011 de la Direccin Web: http://www.cronica.com.mx/nota.php?id_nota=549176

47|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

De acuerdo con la iniciativa, las autoridades certificadoras de firmas digitales sern la


Secretara de Economa (SE), el Servicio de Administracin Tributaria (SAT) y la
Secretara de la Funcin Pblica (SFP).
18
Lo bueno, lo malo y la fea(tercera y ltima)

Ya lo pens?. .decidi obtener su Firma Electrnica Avanzada, entonces deber de


acudir a un ente Certificador para emitirle su Certificado Digital, el cual prueba que usted
cuenta con una FEA y que los documentos que usted firma a travs de medios
electrnicos con su FEA son emitidos precisamente por usted y no por nadie ms.
Ahora que podemos sacar de todo esto, me refiero a algo bueno por supuesto.
Primeramente podemos aprovechar el que ya contamos con un Certificado Digital y
quiz alguna contraparte en relaciones contractuales tambin cuente con dicho
Certificado, de ser as, podrn acordar algn procedimiento de envo y recepcin de
datos a travs de medios electrnicos (correo electrnico) que les permita llevar una
relacin comercial y de negocios completamente confiable.
Lo anterior significa que establecido esto, se pueden hacer pedidos, apartados,
contrataciones de servicios de cualquier ndole, en el entendido de que quien hace el
requerimiento es sin duda el autorizado por parte de la empresa contratante para obligar
a esta en esa relacin, aunado a que la contraparte es igualmente la persona idnea
para obligar o aceptara compromisos respecto del servicio o acto comercial que se este
contratando.
No por nada el comercio electrnico se ha regulado y normado a travs del Cdigo de
Comercio, permitiendo as que existan reglas los suficientemente claras como para crear
los procesos que sean lo suficientemente seguros como para, incluso, en juicio tener
pruebas plenas de la relacin y de la firma de los compromisos como si se hubiera hecho
en forma autgrafa.
Ahora bien si usted considera poco viable obtener su FEA a travs de entes pblicos,
como puede ser la Secretara de Hacienda o el SAT, aun as puede generar comercio
electrnico sobre las bases que regula el Cdigo de Comercio, pues existen otro entres
certificadores que emiten los Certificados Digitales y que tienen por resultado generar
una dinmica comercial muy atractiva.
Los pasos debe de seguir usted para ello son: primero acudir a un prestador de servicios
de certificacin, para obtener su Firma Electrnica Avanzada, autorizada para emitir
Certificados Digitales, el cual en trminos del Cdigo de Comercio es la persona o
institucin pblica que presta servicios relacionados con Firmas Electrnicas y que
expide los Certificados, en su caso.
Posteriormente y como consecuencia de ello, va a obtener una Firma Electrnica
Avanzada, la cual se define como Aquella Firma Electrnica que cumpla con los
requisitos contemplados en las fracciones I a IV del artculo 97 del Cdigo de Comercio,
que establece:
Artculo 97.- Cuando la ley requiera o las partes acuerden la existencia de una Firma en
relacin con un Mensaje de Datos, se entender satisfecho dicho requerimiento si se
utiliza una Firma Electrnica que resulte apropiada para los fines para los cuales se
gener o comunic ese Mensaje de Datos.

18
Lo bueno, lo malo y la fea (tercera y ltima) por Carlos Porcel Sastras. Nota tomada el da jueves 06 de enero
de 2011. de la direccin Web: http://www.t21.com.mx/comercio_t21/02.06.07/pdf/pg_7.pdf.

48|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

La Firma Electrnica se considerar Avanzada o Fiable si cumple por lo menos los


siguientes requisitos:
I. Los Datos de Creacin de la Firma, en el contexto en que son utilizados, corresponden
exclusivamente al Firmante;
II. Los Datos de Creacin de la Firma estaban, en el momento de la firma, bajo el control
exclusivo del Firmante;
III. Es posible detectar cualquier alteracin de la Firma Electrnica hecha despus del
momento de la firma, y
IV. Respecto a la integridad de la informacin de un Mensaje de Datos, es posible
detectar cualquier alteracin de sta hecha despus del momento de la firma.
Con lo cual es claro que, como ya lo mencionaba anteriormente, hay un grado de certeza
en la relacin comercial que permite actuar de manera confiada y segura, logrando
reducir tiempos y costos que pueden ser torales en el crecimiento de los negocios.

49|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

CONCLUSIONES GENERALES

La iniciativa que presenta el Ejecutivo Federal proponiendo la creacin de la Ley


de Firma Electrnica Avanzada seala como tal, como el conjunto de datos y
caracteres que permite la identificacin del firmante, que ha sido creada por medios
electrnicos bajo su exclusivo control, de manera que est vinculada nicamente al
mismo y a los datos a los que se refiere, lo que permite que sea detectable cualquier
modificacin ulterior de stos, y que produce los mismos efectos jurdicos que la firma
autgrafa. Cabe sealar que actualmente ya diversas leyes en Mxico, contemplan
este sistema de encriptado de informacin.

A nivel informtico existen diversos con conceptos relacionados con el anterior,


que explican la lgica tcnica de su funcionamiento.

Dentro de la argumentacin que emplea el Ejecutivo en su propuesta seala


que el uso de las tecnologas de la informacin y comunicaciones en la gestin
pblica es una opcin que debe impulsarse para generar condiciones que permitan
hacer ms efectiva la provisin de trmites, servicios y procedimientos pblicos. Para
ello, la iniciativa que se presenta, busca mediante el aprovechamiento de los medios
de comunicacin electrnica, optimizar y ampliar el acceso y la cobertura a los
diferentes trmites y servicios gubernamentales que se proporcionan a la sociedad,
as como para lograr una verdadera administracin pblica en lnea que permita
comunicar a los servidores pblicos entre s y facilitar la interaccin entre el gobierno
y los ciudadanos, evitando as que stos realicen desplazamientos innecesarios a los
lugares en que se ubican las instituciones pblicas, con el consecuente abatimiento
de los costos en que incurren los particulares por los traslados y el Gobierno Federal
en el uso de papelera.

La Ley de la Firma Electrnica Avanzada est compuesta por los siguientes


apartados:

Ttulo Primero Disposiciones Generales


Titulo Segundo de la Firma Electrnica Avanzada
- Del uso y validez de la firma electrnica avanzada
- De los documentos electrnicos y de los mensajes de datos
Ttulo Tercero del Certificado Digital
- De la estructura y procedimientos del certificado digital
- Derechos y obligaciones del titular del certificado digital
- De las Autoridades Certificadoras

50|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

- Del reconocimiento de certificados digitales y de la celebracin de bases de


colaboracin y convenios de colaboracin o coordinacin
Titulo Cuarto de las Responsabilidades y Sanciones

En el mbito del Derecho Comparado de la estructura (ndice) de la legislacin


existente en materia de Firma Electrnica Avanzada de los pases de: Argentina, Chile,
Espaa, Per y Venezuela, pueden advertirse los principales puntos que abordan cada
uno de stos, especificando que los cinco pases cuentan con una parte
correspondiente referente a De los certificados digitales el cual resulta ser un aspecto
muy importante ya que permite tener una mayor certeza y seguridad de que no se est
haciendo un mal uso de la informacin y de los datos, entre otros aspectos interesantes
en el tema.

Cabe mencionar que sin duda es necesario prestar especial atencin al tema
correspondiente a los organismos y/o entidades relacionados con la inspeccin y/o
control de la firma electrnica, ya que en sus responsabilidades radica la importancia,
seguridad y el adecuado funcionamiento de esta Ley.

Son varios los autores especializados en la materia, que consideran muy


relevante los alcances de la regulacin de la Firma Electrnica Avanzada, ya que por
las circunstancias de globalidad y seguridad que debe haber entre las personas que
realizan diversos actos jurdicos a distancia debe de haber certeza y certidumbre en el
intercambio de informacin.

51|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

ANEXO

Aplicaciones de la Firma Electrnica19

19
Este documento fue extrado el da jueves 13 de enero de 2011 y puede ser consultado en PDF en la Direccin
Web: http://www.seguridata.com/pdfs/presentacion_Firma_electronica.pdf

52|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

53|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

54|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

55|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

56|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

57|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

58|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

59|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

60|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

61|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

62|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

FUENTES DE INFORMACIN

Iniciativa del Ejecutivo que propone la creacin de la Ley de Firma Electrnica


Avanzada, presentada ante el Senado de la Repblica el 9 de diciembre del
2010. Direccin en Internet:
http://www.senado.gob.mx/index.php?ver=sp&mn=2&sm=2&id=6754&lg=61

ARGENTINA
http://www.jgm.gov.ar/paginas.dhtml?pagina=265
http://www.infoleg.gov.ar/infolegInternet/anexos/70000-74999/70749/norma.htm
CHILE
http://repositorio.idiem.cl/ley19799.pdf
ESPAA
entidades de certificacin. Editorial Porra. Mxico, 2003. Pags. 175 a la 178.
Real Decreto Ley 14/1999 sobre Firmas Electrnicas
http://www.csn.es/images/stories/documentos_adjuntos/oficina_virtual/legislacion
/RDEC14_1999.pdf
PER
http://www.policiainformatica.gob.pe/pdf/ley27269.pdf
VENEZUELA
http://www.gobiernoenlinea.ve/docMgr/sharedfiles/360.pdf
http://www.tsj.gov.ve/legislacion/dmdfe.htm
Cmpoli, Gabriel Andrs. La Firma Electrnica en el Rgimen Comercial
Mexicano. Editorial Porra. Mxico, 2004. Pags. 2 y 3.
Reyes Krafft, Alfredo Alejandro. La Firma Electrnica y las
Presentan Iniciativa de Ley de Firma Electrnica Avanzada; regula su uso en
trmites administrativos va internet; no aplica en casos fiscal, aduanero y
financiero. Redaccin del peridico la Nota tomada el da mircoles, 05 de
enero de 2011 de la Direccin Web:
http://www.cronica.com.mx/nota.php?id_nota=549176

Davara, Isabel. Debate y anlisis del uso e impacto de la firma electrnica en


Mxico Nuestra llave digital. Nota tomada de Blogs de Poltica Digital,
Innovacin Gubernamental. Jueves 6 de enero de 2011. Direccin Web:
http://blogs.politicadigital.com.mx/firma-electronica/?p=328.

Nota tomada el da jueves 6 de enero de 2011 de la Direccin Web:


http://seguridad-de-la-informacion.blogspot.com/2010/07/reflexiones-sobre-
certificado-y-firma.html

Cernuda del Ro, Agustn. Firma Electrnica. Universidad de Oviedo. Artculo


tomado el da 06 de enero de 2011 de la Direccin Web:
http://www.di.uniovi.es/~cernuda/pubs/comercio2002.pdf.

63|P g i n a

Centro de Documentacin, Informacin y Anlisis


Servicios de Investigacin y Anlisis
Poltica Interior

Ruiz Lancina, Mara Jos. La Firma Electrnica: Mayor Seguridad en la Red.


Jurista. Licenciada en Derecho y Doctorando en el Departamento de Derecho de
la Empresa de la Facultad de Derecho (Universidad de Zaragoza). Nota tomada
el da mircoles 05 de enero de 2011 de la direccin Web:
http://www.informaticajuridica.com/trabajos/La_firma_electronica_mayor_segurid
ad_en_la_red.asp.

Carole Simonnet. Ley de Firma Electrnica. Viernes, 10 de diciembre de 2010.


Nota tomada el da 06 de enero de 2011 de la Direccin Web:
http://www.elmanana.com.mx/notas.asp?id=212353

Lic. Cornejo Lpez, Valentino Francisco. La Firma Electrnica y su futuro en


Mxico. Nota tomada de de la Direccin Web:
http://idup.gdl.up.mx/ficheros/firma.pdf.

Nota tomada el da mircoles, 05 de enero de 2011 de la Direccin Web:


http://www.cronica.com.mx/nota.php?id_nota=549176

Lo bueno, lo malo y la fea (tercera y ltima) por Carlos Porcel Sastras. Nota
tomada el da jueves 06 de enero de 2011. de la direccin Web:
http://www.t21.com.mx/comercio_t21/02.06.07/pdf/pg_7.pdf.

ANEXOS
Aplicaciones de la Firma Electrnica: Documento extrado el da jueves 13 de
enero de 2011 y puede ser consultado en PDF en la Direccin Web:
http://www.seguridata.com/pdfs/presentacion_Firma_electronica.pdf



64|P g i n a

COMISIN BICAMARAL DEL SISTEMA DE BIBLIOTECAS


Dip. Aarn Irzar Lpez
Presidente

Dip. Ricardo Snchez Glvez


Integrante

Dip. Carlos Torres Pia


Integrante

SECRETARA GENERAL
Dr. Guillermo Javier Haro Blchez
Secretario General

SECRETARA DE SERVICIOS PARLAMENTARIOS


Lic. Emilio Surez Licona
Secretario

CENTRO DE DOCUMENTACIN, INFORMACIN Y ANLISIS


Dr. Francisco Luna Kan
Director General

DIRECCIN DE SERVICIOS DE INVESTIGACIN Y ANLISIS


Dr. Jorge Gonzlez Chvez
Director

SUBDIRECCIN DE POLTICA INTERIOR


Mtra. Claudia Gamboa Montejano
Investigadora Parlamentaria
Subdirectora

Lic. Sandra Valds Robledo


Lic. Arturo Ayala Cordero
Asistentes de Investigacin

C. Miriam Gutirrez Snchez


Auxiliar de Investigacin