Transcript Oportunidades y Beneficios Ley de Firma Electrónica El Salvador

Oportunidades y Beneficios
Ley de Firma Electrónica
El Salvador
Rafael (Lito) Ibarra
[email protected]
16 de Octubre de 2013
Agenda
•
•
•
•
•
•
Antecedentes
Situación nacional y regional
Objetivos y principios
¿Qué es la firma electrónica?
Oportunidades y beneficios
Conclusiones y recomendaciones
Antecedentes
Antecedentes año 2000:
Ley de Comercio Electrónico
• Producto del trabajo coordinado de Bufetes
privados y el Centro Nacional de Registro
• Revisado por consultor internacional,
contratado por el Programa Nacional de
Competitividad de El Salvador
• Presentada a diversos sectores y abierta a
debates y aportes propositivos
• Tema del Consejo Económico en sectores
adicionales al de Tecnología de Información
Necesidad de la Legislación
• Internet ha desarrollado el comercio
electrónico de una forma insólita.
– Comercio global, sin límites de tiempo y espacio.
– El límite para el desarrollo del comercio electrónico
está dado por las capacidades técnicas para ofrecer
el intercambio y el mercadeo de los productos y los
servicios.
– Las posibilidades del fraude y la limitación
aumentan proporcionalmente a la incidencia del
comercio electrónico en la economía de un país.
– Acuerdos y convenciones internacionales de
facilitación de comercio dependen de la seguridad
de los intercambios.
Situación de los consumidores
• Los consumidores se preocupan por el destino
de sus datos.
• Solicitan un mejor estándar de tutela.
• No dan información a nadie que lo requiera.
• No tienen confianza en el procesamiento de
datos que dan los administradores de páginas
web, administradores de negocios y negociantes
de listas de comercio.
• Tienen el criterio de que las disposiciones sobre
seguridad en las transacciones son dolosamente
incumplidas por quienes participan en el
comercio.
Situación nacional
y regional
Penetración de tecnologías
El Salvador 2005-2012
Usuarios por cada 100 habitantes
160.00
140.00
120.00
Usuarios
100.00
80.00
60.00
40.00
20.00
0.00
2005
2006
2007
2008
2009
2010
2011
2012
Año
Internet
Línea fija
Celulares
Banda ancha
Fuente: Unión Internacional de Telecomunicaciones
19
Di 98
c
19
Di 99
c
20
Di 00
c
20
Di 01
c
20
Di 02
c
20
Di 03
c
20
Di 04
c
20
Di 05
c
20
Di 06
c
20
Di 07
c
20
Di 08
c
20
Di 09
c
20
Di 10
c
20
Di 11
c
2
Se 012
p
20
13
Di
c
1,000
0
6,000
5,000
4,000
8,000
7,000
7,
10
0
6,
93
1
7,
40
3
6,
21
4
9,
41
1
10,000
9,000
4,
06
5
4,
22
6
4,
15
9
4,
43
4
4,
86
9
5,
29
5
5,
65
5
1,
90
0
2,
98
0
3,000
2,000
80
0
37
5
Nombres de dominio SV
Dominios bajo SV
Fuente: SVNet
Gobierno electrónico
Nombres de Dominio actualmente registrados
bajo .gob.sv :275, entre ellos destacan:
Presidencia de la República, Asamblea,
Ministerios, Alcaldías, Programas y Planes de
gobierno, etc.
-Las plataformas de Gobierno Electrónico ya
existen, sin embargo, los servicios que se pueden
prestar a través de ellas son reducidos.
-Con la implementación de la firma electrónica se
permitirá colocar desde consultas hasta procesos
y transacciones completas.
Comercio electrónico
• Existen más de 5,000 nombres de dominio
terminados en .com.sv
• Más de 1,150 nombres terminados en .sv,
muchos de los cuáles son también comerciales
• Empresas salvadoreñas que hacen negocios por
Internet con el resto del mundo
• El mercado global demanda reglas globales,
similares u homologadas
• Más comercio = más ingresos = mayor riqueza
Legislación en Latinoamérica y Caribe
País
Ley o Norma de Firma Electrónica
1
Argentina
Ley 25506 del 2001 – Ley de Firma Digital
2
Bahamas
Ley de Comunicaciones y Transacciones Electrónicas, 2003
3
Barbados
Ley de Comunicaciones y Transacciones Electrónicas, 2003
4
Belice
Ley de Comunicaciones y Transacciones Electrónicas, 2003
5
Bolivia
Ley 080 de 2007 – Ley de Documentos, Firmas y Comercio Electrónico 2007
6
Brasil
Decreto Ley 3.996 de 2001 y Decreto Ley 4.414, de 2002.
7
Chile
Ley 19.799 de 2002 - Ley de Documentos Electrónicos
8
Colombia
Ley 527 de 1999. Ley de Validez Jurídica y Probatoria de los mensajes de datos
9
Costa Rica
10
Cuba
Ley 8454 de 2005 - Ley de certificados, firmas digitales y documentos
electrónicos
No existe una legislación especial que regule el comercio electrónico
11
Ecuador
Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos 2002
Fuente: Sistema Económico Latinoamericano y del Caribe SELA, 2012
Legislación en Latinoamérica y Caribe
País
Ley o Norma de Firma Electrónica
12
El Salvador
No existe una legislación especial que regule el comercio electrónico
13
Grenada
14
Guatemala
15
Guyana
16
Haití
17
Honduras
18
Jamaica
La Ley del Sistema Financiero reconoce en su artículo 51 los efectos jurídicos
de la firma electrónica
Ley de Transacciones Electrónicas, 2007
19
México
Ley de Firma Electrónica Avanzada de 2012.
20
Nicaragua
Ley 729 de 2010 - Ley de Firma Electrónica
21
Panamá
Ley No. 51 de 22 de Julio de 2008
22
Paraguay
La reglamentación de la Ley Nº 4017/10
Ley de Transacciones Electrónicas, 2008
Ley Decreto 47 de 2008 -Ley para el Reconocimiento de las
Comunicaciones y Firmas Electrónicas
No se encontró ningún tipo de antecedente legislativo
No se encontró ningún tipo de antecedente legislativo
Fuente: Sistema Económico Latinoamericano y del Caribe SELA, 2012
Legislación en Latinoamérica y Caribe
23
País
Ley o Norma de Firma Electrónica
Perú
Ley No. 27269 de 2000 - Ley de Firmas y Certificados Digitales
24 República Dominicana Ley 126 de 2002 - Ley de Comercio electrónico, Documentos y Firmas
Digitales
25
Suriname
No se encontró ningún tipo de antecedente legislativo
26
Trinidad y Tobago
27
Uruguay
28
Venezuela
30
Dominica
Ley de Transacciones Electrónicas, 2011
Ley 18.600 de 2009 - Ley de Documento electrónico y firma electrónica
Decreto Ley Nº 1204 de 2001, Ley de Mensajes de Datos y Firmas
Electrónicas
29 Antigua y Barbuda Ley de Transacciones Electrónicas, 2006
No se encontró ningún tipo de antecedente legislativo
31 San Cristóbal y Nieves No se encontró ningún tipo de antecedente legislativo
32
33
San Vicente y las
Granadinas
Santa Lucía
Ley de Transacciones Electrónicas, 2007
Ley de Transacciones Electrónicas, 2007
Fuente: Sistema Económico Latinoamericano y del Caribe SELA, 2012
Recuento de países
• Con algún tipo de legislación: Argentina, Bahamas,
Barbados, Belice, Bolivia, Brasil, Chile, Colombia, Costa
Rica, Ecuador, Grenada, Guatemala, Honduras,
Jamaica, México, Nicaragua, Panamá, Paraguay, Perú,
República Dominicana, Trinidad y Tobago, Uruguay,
Venezuela, Antigua y Barbuda, San Vicente y las
Granadinas, Santa Lucía
• Sin legislación: Cuba, El Salvador, Guyana, Haití,
Suriname, Dominica, San Cristóbal y Nieves
• Nos ganaron los que tienen leyes: 26 a 7
Objetivos y principios
Objetivos Firma Electrónica
•Regular las comunicaciones electrónicas en el
creciente uso de los medios electrónicos.
•Promover la implementación de las plataformas
de Gobierno Electrónico ya existentes en El
Salvador.
•Proteger al salvadoreño que utiliza los medios
electrónicos para comunicarse con los
particulares o con el Estado.
•Insertar al país en el contexto del mundo
globalizado, promoviendo la inversión y dotando
de seguridad jurídica a las transacciones
electrónicas.
Principios de la Firma Electrónica
1. Autenticidad
Mensaje confiable a lo largo del tiempo
2. Integridad
Datos no han sido modificados
3. Confidencialidad
No se conoce por terceros, salvo autorización
4. Equivalencia funcional
Requisitos similares a los documentos en papel
5. No Repudiación
Autoría de mensaje no puede negarse
6. Neutralidad tecnológica
Independencia de tecnologías
Aspectos esenciales
• La autenticidad:
– El origen de los datos puede determinarse con
certeza, con lo cual puede también identificarse de
manera segura el remitente o autor de los datos que
han sido enviados.
• La integridad:
– También puede garantizarse la integridad de los
datos, de tal manera que los cambios y
manipulaciones realizados sobre el mismo pueden
ser detectados, con total independencia de si los
cambios fueron realizados posteriormente por el
remitente o por el mismo destinatario de los datos.
¿Qué es la firma electrónica?
Forma Segura de suscripción de
contratos
• Jurídicamente, la forma más segura de suscribir
contratos de compraventa y otro tipo de negocios
jurídicos se alcanza por sistemas de firma electrónica
• A través de este novedoso medio es posible asegurar la
identidad del remitente de un correo electrónico pero
también la integridad de un documento enviado por
Internet.
Concepto de Firma Electrónica
• El concepto de “firma
electrónica” refiere al
procedimiento mediante el
cual es posible determinar la
identificación de un remitente
así como la integridad de un
documento electrónico.
• No obstante, en el lenguaje no
técnico se suelen confundir los
conceptos de “firma” y de
“Encriptación”, que son en sí
mismos distintos pero
complementarios.
Certeza sobre la finalización del
documento
• Por medio de este procedimiento puede tenerse
certeza cuándo fue terminado un documento o
cuando fue enviado para ser preservado en
algún archivo, ya que el procedimiento incluye
la posibilidad de adscribir una fecha digital o un
sello de tiempo al documento.
Firma Electrónica y Encriptación
• Con el fin de asegurar los datos frente a
terceros, además de la “firma electrónica”,
proveer un sistema de encriptación electrónica.
• Si se utiliza el sistema de la tarjeta de firma
(Signaturkarte) esta incluye un par de claves de
cifrado, de tal manera que el mensaje es
ilegible para terceros.
• La encriptación de documentos no forma parte
de la “firma electrónica” como aspecto directo
de esta, sino que es un servicio adicional que
ha de ser garantizado.
¿Qué es la Firma Electrónica?
•Se sustenta en la criptografía y especialmente en el
sistema de clave asimétrica o pública.
•Ésta a su vez consiste en un sistema de claves asociadas,
una clave privada conocida solo por el autor del mensaje,
la cual se mantiene en secreto y una clave pública, a la
cual puede acceder cualquier persona.
•Por tratarse de dos claves diferentes, es imposible que
la persona que posee la clave pública pueda obtener
mediante una derivación u operación matemática, la
clave privada del autor, otorgando mayor confianza y
seguridad al mensaje.
Firma Electrónica
Clave Pública del
receptor
EMISOR
Mensaje
Mensaje Cifrado
Clave Privada del
receptor
Mensaje Cifrado
RECEPTOR
Mensaje
Conceptos erróneos
No es Firma:
- Colocar su nombre al pie del documento
- Escanear la firma
- Creer que sólo consiste en un PIN como el de las
tarjetas de crédito o débito
Es equivocado:
- Considerar que no es fiable
- Creer que sólo grandes empresas pueden ser
proveedores
Certificación por medio de un tercero
• Con el fin de que el procedimiento tenga el
aseguramiento jurídico que se espera, resulta
indispensable, además de la intervención de un
remitente y de un receptor de las
informaciones o datos, una tercera instancia de
confianza, que es el Proveedor de las funciones
de Certificación.
Entidades de certificación
- Se trata de una persona natural o jurídica
debidamente acreditada, que se encuentra
dedicada a crear y/o certificar identidades
electrónicas, otorgándoles seguridad y confianza.
- Garantiza la seguridad de las comunicaciones
electrónicas
- Otorgan firmas electrónicas, brindan un
servicio.
-Responden por la violación a las medidas de
seguridad que les sean imputables.
Oportunidades y beneficios
Ventajas de la Firma Electrónica
•La protección de los salvadoreños que utilizan
medios electrónicos.
•Garantiza la seguridad jurídica y la promoción
del desarrollo económico.
•Previene el cometimiento de delitos
informáticos.
•Protege a los consumidores de abusos en
transacciones electrónicas.
•Garantiza la integridad y autenticidad de las
comunicaciones electrónicas.
Oportunidades de la Firma Electrónica
•Inserta al país en el contexto de un mundo
globalizado.
•Toma las sugerencias y recomendaciones de los
estándares internacionales.
•Prepara la legislación secundaria para la
adopción de Convenciones como la Convención de
las Naciones Unidas sobre la Utilización de
Comunicaciones Electrónicas en Contratos
Internacionales.
•Mejora los indicadores de competitividad del
país.
Oportunidades de la Firma Electrónica
•Simplificación de trámites en línea, presentando
una nueva opción para comunicarse con la
administración.
• Desarrollo de gobierno electrónico y comercio
electrónico en El Salvador.
• Seguridad jurídica de las comunicaciones
electrónicas.
• Creación de fuentes de trabajo especializadas.
Conclusiones y recomendaciones
Importancia de las leyes
y el derecho informático
• Mayor seguridad y tranquilidad del usuario,
empresario y ciudadano
• Normalización y nivelación jurídica global
• Avance del desarrollo de servicios sobre
Internet
• Eficiencia y competitividad del país a niveles
nacional e internacional
• Mayor conciencia ciudadana
• Transparencia en la gestión pública
Perspectivas que se abren
-Valor probatorio de los documentos electrónicos
en general
-Regulación de datos personales que puedan
utilizarse en las comunicaciones electrónicas
-Procesos administrativos que pueden llegar a ser
completamente en línea
-Protección de los derechos de los consumidores
que utilicen medios electrónicos
-Viabilizar las notificaciones por correo
electrónico con uso de la firma electrónica.
Gracias
Rafael (Lito) Ibarra
[email protected]