Vous êtes sur la page 1sur 11

Diez Ormaechea, Roberto La firma digital en Argentina. Anlisis jurdico.

Publicado en: DJ 28/08/2013 , 8


Sumario: I. La firma digital en argentina. Mensaje, documento y firma digital. II. La
firma digital en la ley 25.506. III. Excepciones a la aplicacin de firma digital. IV.
Firma electrnica. V. Firma digital y confidencialidad. VI. Certificado digital. VII.
Contenido del certificado. VIII. Forma de obtencin del Certificado Digital. IX.
Forma de uso del Certificado Digital. X. Verificacin de autora e integridad del
documento. XI. Dispositivos Criptogrficos. XII. Determinacin de fecha y hora.
XIII. Time Stamping. XIV. Conclusiones.
Cita Online: AR/DOC/2524/2013
I. La firma digital en Argentina. Mensaje, documento y firma digital
La firma digital es una herramienta tecnolgica que permite garantizar la autora e
integridad de los documentos digitales, logrando que estos gocen de una seguridad que
hasta hace poco tiempo nicamente era propia de los documentos en papel firmados en
forma olgrafa.
Al igual que en cualquier otro instrumento, en el documento digital se trata de asegurar la
fidelidad de su contenido y la identidad de su autor, es decir los elementos que podrn
determinar el objeto del acto y los requisitos subjetivos que hacen a su validez. Pues "para
que las firmas digitales tengan validez jurdica, estas deben permitir verificar identidad del
autor y comprobar que dichos datos no han sufrido alteracin desde que fueron
firmados"(1).
Se ha dicho que firma digital es "el conjunto de datos asociados a un mensaje digital, que
permite verificar fehacientemente la identidad del remitente, y la integridad del
contenido"(2). En lnea con esta definicin se puede mencionar la mencionada por la
Oficina Nacional de Tecnologas de Informacin (ONTI) en la pgina Web oficial de Firma
Digital Argentina (3) al decir que "firma digital es un conjunto de datos asociados a un
mensaje digital que permite garantizar la identidad del firmante y la integridad del
mensaje".
Sin embargo, los conceptos reseados adolecen de cierta estrechez, por incluir solo a los
mensajes y no a los documentos electrnicos o digitales en general, de los cuales, los
mensajes son solo una especie. En efecto, la firma digital es una herramienta que puede
servir para asegurar la autora e integridad de un documento digital, el cual, una vez
firmado digitalmente, puede ser resguardado, publicado, o bien enviado a otra persona por
un medio digital seguro (va EDI o mensaje firmado digitalmente), o por un medio no
seguro (va E-mail sin firmar digitalmente, en un CD, pendrive, Etc.). Pero una vez llegado
a su destinatario, o a cualquier tercero, el documento firmado digitalmente, mantendr sus
cualidades en cuanto a la posibilidad de verificar su autora e integridad.
Atento a lo expuesto, es posible enviar un mensaje firmado electrnicamente, al cual se ha
adjuntado un documento firmado digitalmente, caso en el que la presuncin de autora e
integridad solo va a beneficiar al documento adjunto y no al mensaje mismo.
En el mismo sentido, un documento firmado digitalmente podra ser depositado en el
ordenador de un tercero mediante el uso de dispositivos como un pendrive, CD, DVD, Etc,
prescindiendo del uso del "mensaje", en cuyo caso estaramos ante un documento digital,
firmado digitalmente sin mensaje alguno.
Por ello, es necesario hacer la distincin entre el mensaje, y el documento que como
adjunto se agrega al mensaje enviado, y reiterar que entre documento y mensaje hay una

relacin de gnero a especie, donde el mensaje firmado digitalmente es solo una de las
formas de documento firmado digitalmente.
Con una correcta tcnica legislativa, en este sentido, la ley 25.506 no menciona la palabra
"mensaje" en ninguna parte de su texto, y slo menciona al documento, electrnico o
digital.
La Ley 25.506 define la firma digital en su Art. 2, como "el resultado de aplicar a un
documento digital un procedimiento matemtico que requiere informacin de exclusivo
conocimiento del firmante, encontrndose sta bajo su absoluto control". Agrega la ley que
la firma digital debe ser susceptible de verificacin por terceras partes, de modo que
simultneamente se identifique al firmante y se detecte cualquier alteracin del documento
digital posterior a su firma. Entonces, la firma digital tendra las siguientes caractersticas
definitorias:
- Aplicacin de un procedimiento sobre un documento digital.
- Con un conjunto de datos que pertenezcan exclusivamente a su titular, y
- Que se encuentre bajo su exclusivo control.
- Que como resultado de dicho procedimiento queden insertados en el documento un
conjunto de datos que identifiquen al firmante.
- Que posibilite la verificacin de la autora y la integridad del documento por parte de
terceros.
II. La firma digital en la ley 25.506
No obstante la clara sentencia del Art. 3 de la Ley 25.506 en el sentido de dar a las firmas
digitales el mismo valor que a la manuscrita, es oportuno analizar si en verdad una firma
digital mantiene los atributos de la firma manuscrita, sealados por Vlez en la nota al Art.
916. Para analizar esta cuestin, se estima adecuado partir de los elementos mencionados
por Llambas (4) como propios de la firma olgrafa, y verificar si de alguna forma la firma
digital, o la electrnica, tambin los poseen, o tienen otros que razonablemente permitan
equipararlos:
(i) la persona que la estampa: Las firmas electrnicas y digitales tienen, al igual que la
olgrafa, la funcin de identificar al autor del documento, e incluso, posiblemente las
primeras cumplan con mayor rigurosidad este requisito, pues poseen una presuncin de
autora por parte de su titular, cuando ha sido verificado el certificado, similar a la que
posee la firma olgrafa plasmada en un documento en papel, y certificada por un notario.
Algunas tecnologas (5) permiten tambin plasmar una imagen de la firma olgrafa del
firmante, y su nombre, a fin de identificar grficamente al mismo.
(ii) el trazo escrito, (iii) la particularidad de dicho trazo, y (iv) su habitualidad: Estos
elementos extrnsecos estn destinados a brindar cierta seguridad a los terceros respecto a la
autora del documento, y por otro lado, tambin seguridad al autor, de que los terceros no la
imiten para simular su autora. Esta seguridad, en el caso de la firma digital de la Ley
25.506, est brindada por ciertas caractersticas tcnicas, que ms adelante son analizadas
con mayor detalle.
(v) el sentido de rbrica: Este ltimo elemento conlleva una cualidad subjetiva que es la
conformidad del firmante con el contenido del acto firmado. Este elemento subjetivo de la
firma se presume por el hecho de encontrarse estampada la firma olgrafa al pi del
documento en papel. Cabe sealar que idntico sentido tiene la firma digital y la firma
electrnica, a la hora de encontrarse contenida en el documento digital.

Por lo expuesto se puede concluir que los principales atributos de la firma manuscrita se
hallan tambin en las firmas del Art. 3 (firma digital), o del Art. 5 (Firma Electrnica) de
la Ley 25.506.
Luego, si bien el art. 1012 C.C. exige la firma como requisito sine qua non para la
realizacin de los instrumentos pblicos o privados, la firma digital y la firma electrnica
son en definitiva, una nueva forma de cumplir con la exigencia de la firma olgrafa, porque
la ley les ha brindado un efecto jurdico similar como forma de rubricar las manifestaciones
de voluntad humanas, que la doctrina ha denominado "equivalencia funcional"(6). Ello, en
virtud de lo establecido en relacin a la firma digital por el Art. 3, y a la firma electrnica
en el Art. 6 de la Ley N 25.506.
En conclusin, la firma digital es una nueva figura normativa a la que sin embargo, la Ley
25.506 le ha otorgado los mismos efectos jurdicos que a la firma manuscrita, como una
forma ms de cumplir con la exigencia contenida en el Art. 1012 del Cdigo Civil.
Pese a que el art. 3 de la Ley 25.506 slo menciona a la firma digital, sus efectos jurdicos
tambin podran extenderse a la firma electrnica. En ese sentido, se ha dicho que "Si bien
el artculo (3 de la ley 25.506) se refiere a la firma digital, cabe concluir que la
equiparacin realizada es extensible tambin a los documentos firmados electrnicamente,
puesto que la distincin entre unos y otros -amn de las caractersticas tcnicas- se refiere a
una cuestin probatoria, es dable considerar que una vez acreditada la autora de la firma
electrnica aplicada a un documento digital, tambin quedar satisfecho el requisito de la
firma. Esta deduccin es relevante, por cuanto por va interpretativa concluimos que cuando
la ley requiera una firma manuscrita, esa exigencia tambin quedar satisfecha por una
firma digital o electrnica, pese a la omisin del texto de la ley"(7). Esta posicin se habra
visto reforzada a partir del Art. 1 del Decreto 2628/02, que va reglamentaria, pretendera
subsanar la omisin del artculo 3 de la ley 25.506, al mencionar en forma conjunta a la
firma digital y a la firma electrnica como "sistemas de comprobacin de autora e
integridad ".
III. Excepciones a la aplicacin de firma digital
No obstante lo normado por el Art. 3 de la Ley 25.506, es importante sealar las
excepciones que la misma ley incluye en su Art. 4, estableciendo su inaplicabilidad a los
siguientes supuestos:
a) A las disposiciones por causa de muerte, tal es el caso del testamento, en cualquiera de
sus formas;
b) A los actos jurdicos del derecho de familia, como sera un acuerdo de alimentos, o de
filiacin;
c) A los actos personalsimos en general, Se denominan as a aquellos actos "que por
disposicin de la ley no pueden ser ejercidos por medio de representante. Su ejercicio
corresponde nicamente al representado. No pueden ser en ningn caso materia del
otorgamiento de poder"(8). En este sentido se ha dicho que la donacin de rganos no se
puede realizar mediante correo electrnico por lo cual las expresiones de voluntad
realizadas en el sitio del INCUCAI y cualquier otra realizada en soporte magntico no
tienen validez (9).
d) A los actos que deban ser instrumentados bajo exigencias o formalidades incompatibles
con la utilizacin de la firma digital, ya sea como consecuencia de disposiciones legales o
acuerdo de partes, Dentro de esta clase de actos se encontraran la emisin de ttulos
circulatorios, o los que deben realizarse por escritura pblica conforme lo establecido por el
Art. 1084 C.C. . Tambin otros, como la emisin de ttulos pblicos o la suscripcin de
recetas mdicas (que conforme lo establecido por la Ley 17.132 deben ser manuscritas).

Respecto a esta ltima excepcin, la jurisprudencia ha negado virtualidad legal a un


acuerdo transaccional logrado va correo electrnico, "...por cuanto por disposicin legal se
ha establecido que la transaccin tiene que ser firmada por los interesados y presentada en
el expediente judicial, procedimiento eminentemente escrito (arts. 118 y concs. CPCCN, y
46 y concs. RJN.) (10).
Parece prudente que el legislador haya preferido limitar en una primera etapa la validez
legal de la firma digital, dejando para el futuro y con la experiencia que d su uso en los
primeros tiempos su extensin a campos de mayor compromiso. Sin embargo, respecto a la
emisin de recetas mdicas, sera deseable una revisin del Art. 19 (11) de la ley 17.132,
normativa que a la luz de la interpretacin vigente, impide la emisin de recetas por va
electrnica.
Vale la pena destacar el proyecto de receta electrnica llevado adelante por parte del
INSSJyP-PAMI (12) que se encuentra en plena etapa de implementacin. Dicho sistema, si
bien en su primera etapa se est aplicando internamente para hospitales dependientes de la
institucin, constituye un notable avance en relacin a la prescripcin de medicamentos
mediante el sistema tradicional. No demandar mucho tiempo sin duda, agregar a esta
receta electrnica la aplicacin de firma digital, logrando definitivamente una seguridad
jurdica y administrativa absolutamente superadora del recetario tradicional.
IV. Firma electrnica
La firma electrnica est definida en el art. 5 de la ley 25.506 como el "conjunto de datos
electrnicos integrados, ligados o asociados de manera lgica a otros datos electrnicos,
utilizado por el signatario como su medio de identificacin, que carezca de alguno de los
requisitos legales para ser considerada firma digital".
Los requisitos de validez para que una firma sea considerada digital estn enumerados en el
Art. 9 de la ley 25.506. Si faltare alguno de dichos requisitos de validez, dentro de nuestro
sistema estaramos ante una firma electrnica y no ante una firma digital. La implicancia de
esta distincin es que "en caso de ser desconocida la firma electrnica corresponde a quien
la invoca acreditar su validez" (Art. 5 "in fine", Ley 25.506).
Por el contrario, en relacin al documento y mensajes firmados digitalmente la ley
establece una serie de presunciones iuris tantum a favor de la autora (Art. 7), integridad
(Art. 8) e identidad del remitente (Art. 10), por lo que cualquier vicio de dichos
elementos deber ser probado por quien lo alegue.
Respecto al principio de identidad del remitente plasmado en el Art. 10, cabe destacar que
resulta ocioso, pues de alguna manera replica un concepto que se encuentra incluido en la
presuncin de autora dado por el Art. 7. Ello, porque como se ha mencionado
oportunamente, el mensaje electrnico firmado digitalmente no es sino una especie de
documento electrnico firmado digitalmente. Conforme lo expuesto, se puede inferir que lo
que ha querido hacer el legislador al crear el art. 10 de la Ley 25.506, es aclarar que la
firma digital tiene el mismo valor cuando se aplica en forma automtica que cuando se lo
hace en forma manual, en la medida que el titular de la misma haya configurado un
dispositivo electrnico a tal fin. Por su parte, el decreto 2628/2002, en su Art. 1 repasa y
aclara los distintos sistemas que la normativa autoriza como medios de comprobacin de
autora e integridad y con qu alcance lo hace en cada caso.
El caso previsto en el inciso b) se asimila a la firma electrnica; es decir que en caso de ser
desconocida, corresponde a quien la invoca acreditar su validez (Art. 2 del decreto).
El caso previsto en el inciso d) se asimila a la firma digital basada en certificados digitales
emitidos por certificadores licenciados; es decir, que gozan de las presunciones indicadas
en los Art. 7, 8 y 10 de la ley (este ltimo artculo no est mencionado en el decreto
reglamentario pero la situacin es anloga a las de los otros dos, que s estn mencionados,
atento lo cual corresponde incluirlo).

As, el decreto 2628/02, en lnea con lo establecido por la Ley 25.506, indica la inversin
de la carga de la prueba nicamente para los casos contemplados en los incs. c) y d) de su
art. 1 (firma digital certificada por certificador licenciado, o en los supuestos de
certificaciones extranjeras segn los casos especificados en l).
Queda claro entonces que, tanto la Ley 20.506 como el decreto 2628/02 hacen una
distincin entre firma digital y firma electrnica en cuanto al alcance probatorio de cada
una, gozando solo la firma digital de las presunciones de autora, integridad e identidad del
remitente. Sin embargo, tambin en el caso de la firma digital, la existencia de la misma se
encuentra en cabeza de quien la quiera invocar. Recin una vez acreditada su existencia, a
travs del certificado digital, comienzan a correr las presunciones antedichas.
Podra decirse inclusive que el documento digital firmado digitalmente ofrece garantas
adicionales a las brindadas por la firma olgrafa plasmada en un documento en soporte
papel, y que marcan una ventaja de la primera por sobre la segunda en cuanto a la seguridad
que brinda a las relaciones jurdicas, pues el artculo 7 de la Ley 25.506 establece una
presuncin de autora, conforme a la cual "se presume, salvo prueba en contrario, que toda
firma digital pertenece al titular del certificado digital que permite la verificacin de dicha
firma". Por el contrario, en materia de actos contenidos en soporte tradicional, el Art. 1031
del Cdigo Civil dispone que "todo aqul contra quien se presente en juicio un instrumento
privado firmado por l, est obligado a declarar si la firma es suya", ordenndose su cotejo
"si el que aparece firmado negare su firma, o los sucesores de l declarasen que no la
conocen..." (artculo 1033 C.C.). Es decir que recin cuando "el instrumento privado
reconocido judicialmente por la parte a quien se opone, o declarado debidamente
reconocido, tendr "el mismo valor que el instrumento pblico entre los que lo han suscrito
y sus sucesores" (artculo 1033 C.C.).
En materia de documentos digitales firmados digitalmente, el rgimen vigente es el
contrario, Se presume, hasta tanto se demuestre lo contrario, la autora y la integridad del
documento, debiendo aqul al que se le atribuye acreditar, o bien que la firma digital no le
pertenece, o bien que el documento digital ha sido modificado (artculo 8). En este ltimo
aspecto la ley no introduce variaciones con relacin al sistema del Cdigo Civil en materia
de instrumentos privados, pues conforme a lo dispuesto por el artculo 1028, "el
reconocimiento judicial de la firma es suficiente para que el cuerpo del instrumento
tambin quede reconocido", debiendo quien alega la alteracin o la adulteracin acreditar
dichas circunstancias (13).
V. Firma digital y confidencialidad
La confidencialidad en los archivos digitales normalmente se brinda utilizando redes
seguras (por ejemplo el EDI), o aplicando sistemas de encriptacin, que hacen ilegible el
archivo en la medida que no se disponga de la clave para desencriptarlos.
El sistema de firma digital regulado por la Ley 25.506 tiene como finalidades brindar al
destinatario de un documento firmado digitalmente la seguridad de que ha sido firmado por
quien es el titular de la firma digital cuyo certificado acompaa, y de que el documento no
ha sido modificado desde que se firm digitalmente. Pero no se menciona en dicha
normativa, que sea un elemento o requisito indispensable de la firma digital la
confidencialidad.
En ese sentido su artculo 2, que es el que define el concepto legal de firma digital, se
indica que "La firma digital debe ser susceptible de verificacin por terceras partes, tal que
dicha verificacin simultneamente permita identificar al firmante y detectar cualquier
alteracin del documento digital posterior a su firma". Pero tanto la posibilidad de detectar
el firmante como la existencia de modificaciones, no implica la necesidad de incluir en el
sistema algn elemento que le brinde confidencialidad, o sea que impida ver el texto, salvo
que se tenga la clave para averiguarlo.

Esta prescindencia de la encriptacin es posible porque la tecnologa tambin permite


verificar la existencia de modificaciones en los documentos digitales, sin necesidad de
producir su ilegibilidad.
El sistema de encriptacin, no es sino una caracterstica tcnica adicional del sistema de
firma digital, adoptado con posterioridad a la sancin de la Ley 25.506, dentro del marco de
lo establecido por la Resolucin 194/98 de la Secretara de la Funcin Pblica de la Jefatura
de Gabinete de Ministros.
La mencionada resolucin establece los estndares tecnolgicos a adoptar en el sistema de
firma digital argentino. Al tratar sobre los tipos de certificados de firma digital, en su punto
4.2.2.1 (Tipos), establece claramente que, "Una ACL (autoridad certificante licenciada)
puede emitir distintos tipos de certificados. Estos pueden ser diferenciados por el grado de
compromiso empleado en la verificacin de cada uno de los datos que contienen, y por los
datos contenidos (diferentes atributos en su nombre Distinguido en adelante DN
("Distinguished Name"), diferentes algoritmos y diferentes extensiones).
A cada tipo de certificado le corresponde una Poltica de Certificacin propia. El uso de
cada tipo de certificado se encuentra entonces, descrito en la Poltica de Certificacin
correspondiente y las aplicaciones que se desarrollen a tal efecto".
De ello puede concluirse que la encriptacin es independiente del sistema de firma digital
adoptado por la ley 25.506, y por ende, su aplicacin es prescindible.
Vale la pena hacer hincapi en que existen aplicaciones tecnologas que permiten informar
la existencia de modificaciones, e inclusive mostrar la versin original o las sucesivas
versiones del documento modificado. Un sistema de este tipo, incluso certificado por la
ONTI, es el utilizado en el Instituto de Seguridad Social Para Jubilados y Pensionados
(PAMI), a partir de su Resolucin N 1528/2008 que aprob la Normativa Bsica para la
implementacin de la Infraestructura de Firma Digital en el mbito del Instituto Nacional
de Servicios Sociales para Jubilados y Pensionados (14).
VI. Certificado digital
Los certificados digitales, definidos en el Art. 13 de la Ley 25.506 y el Art. 3 del Decreto
2628/02 permiten al receptor del mensaje verificar que una clave pblica especfica
pertenece efectivamente a un individuo o entidad, contribuyendo a evitar que alguien
intente hacerse pasar por otra persona. Es decir que dan fe de la vinculacin entre una clave
pblica y un individuo o entidad. Asimismo, permite verificar que no ha sufrido ninguna
alteracin en su contenido.
El certificado es vlido nicamente dentro del perodo de vigencia, que debe constar en el
mismo, para ser verificable por el tercero. Como los Certificadores Licenciados poseen una
licencia que tiene fecha de caducidad, no debern emitir certificados digitales cuyo
vencimiento sea posterior al del vencimiento de su licencia.
Los certificados digitales emitidos por certificadores extranjeros podrn ser reconocidos en
los mismos trminos y condiciones exigidos en la ley y sus normas reglamentarias cuando
renan las condiciones que establece la reglamentacin argentina y se encuentre vigente un
acuerdo de reciprocidad firmado por el pas de origen del certificador extranjero. Tambin
sern aceptados cuando sean reconocidos por un certificador licenciado en el pas, y este
reconocimiento sea validado por la autoridad de aplicacin.
VII. Contenido del certificado
Como mnimo, los certificados digitales deben contener el nombre del titular, el nombre del
certificador licenciado, la clave pblica y su fecha de expiracin. Tambin puede incluir un
nmero de serie y dems informacin de inters, o que sirva para asegurar la identidad del
suscripto. La informacin adicional depender del propsito de uso que vaya a tener. Debe

estar firmado digitalmente por su emisor (el certificador licenciado), lo cual asegura la
integridad de su contenido.
El formato de los certificados est definido por el estndar internacional ITU-T X.509. De
esta forma, los mismos pueden ser ledos o escritos desde cualquier aplicacin que cumpla
con el mencionado estndar.
Por ltimo, cabe destacar que el 22/11/07 se ha llevado a cabo la emisin del certificado
raz de la Infraestructura de Firma Digital de la Repblica Argentina, en el marco de la Ley
N 25.506 y sus normas complementarias (15). Con ello se ha dado un paso crucial en la
puesta en marcha de la Infraestructura de Firma Digital de la Repblica Argentina, y en la
implementacin del sistema.
VIII. Forma de obtencin del Certificado Digital
El procedimiento de obtencin de los certificados puede ser realizado por el propio
interesado en forma on-line. Para comenzar, se debe generar el par de claves. Este par de
claves es propio, personal, y no se puede repetir para ninguna otra persona. Para ello el
interesado debe instalar un software en su computadora que le permita generar su propio
par de claves. Las claves son en realidad nmeros muy extensos, relacionados
matemticamente entre s, que se generan simultneamente. El usuario de la firma digital
debe ocultar uno de esos nmeros, denominado clave privada, y revela el otro (clave
pblica) al pblico en general.
IX. Forma de uso del Certificado Digital
La finalidad de los certificados digitales es generar confianza en la legitimidad de una clave
pblica, protegindola del fraude, falsa representacin o alteracin. Por ello, normalmente
la verificacin de una firma digital incluye el chequeo de la validez del certificado en
cuestin ante la Autoridad Certificante. La verificacin del certificado del emisor se hace
usando la clave pblica y a continuacin, verificar la firma del mensaje. Puede haber ms
de un certificado con el mensaje, formando una cadena jerrquica de certificados, donde
cada uno da fe de la autenticidad del certificado de menor rango.
En la cspide de la jerarqua de certificados, se encuentra el rgano Licenciante del Estado,
que es la Oficina Nacional de Tecnologas de la Informacin (ONTI), en el cual el receptor
confa sin un certificado de ninguna otra Autoridad Certificante superior, pero cuya
autoridad es de pblico conocimiento por haber sido creada por decreto del Poder Ejecutivo
Nacional (Decreto 1028/03), y debidamente publicitado en el Boletn Oficial de la Nacin.
Es importante destacar que cuanto mayor sea la confianza del receptor en que la clave
pblica es realmente del emisor, menor es la necesidad de verificar otros certificados y por
ende, ms gil se torna el sistema.
X. Verificacin de autora e integridad del documento
En primer lugar, el receptor del documento firmado digitalmente (sea un mensaje, o un
documento de cualquier tipo de Microsoft, Open Office, Etc.), recibir tambin el
certificado de clave pblica del firmante. Luego, descifrar la firma digital utilizando la
clave pblica extrada del certificado en cuestin y obtendr el valor de hash que calcul el
emisor al momento de enviar el mensaje.
La funcin hash o hash function es un algoritmo o programa que se utiliza como
herramienta para dotar a un documento digital de integridad; es decir para poder detectar
cualquier alteracin posterior a su firma. Este algoritmo produce un nmero o
representacin digital en funcin del documento a menudo conocida como "digesto del
mensaje", o "huella digital". Este nmero es un resumen del documento, que es nico para
ese documento. Si el algoritmo se aplica siempre al mismo documento produce el mismo
nmero en cuestin; pero si el documento variase en tan slo un bit de informacin el

nmero producido va a diferir completamente del anterior. El nmero producido por este
programa determina pues, si el documento ha sido o no alterado.
Cabe destacar que la funcin hash funciona en un solo sentido, es decir que solamente
puede funcionar dicha huella digital desde el documento firmado, pero no se puede obtener
el texto del documento a partir de la huella.
Luego, el receptor aplicar al documento recibido el mismo algoritmo de hash que utiliz el
emisor y obtendr un determinado valor. Si ambos nmeros de hash no coincidieren,
significa que el mensaje ha sido alterado. Por el contrario, si los nmeros de hash coinciden
el mensaje es ntegro.
XI. Dispositivos criptogrficos
Los certificados no garantizan la autora en una forma absoluta. Ello porque normalmente
el resguardo del aplicativo de firma digital se encuentra en el disco rgido de la PC,
notebook, netbook, Etc., y por ende, cualquier persona que tenga acceso a la misma podra
firmar digitalmente con el certificado de firma digital all depositado.
Para evitar estas situaciones, se adoptan medidas de seguridad adicionales, entre las cuales,
como generar una clave de acceso para el uso de la firma digital. Para mayor seguridad se
han creado los dispositivos criptogrficos, entre los cuales se puede mencionar el token, y
las tarjetas electrnicas, que pueden ser magnticas o de chip.
El token, es un dispositivo externo similar a un pendrive, que se conecta a la PC a travs del
puerto USB, y en cuyo interior se almacena el certificado digital. Este pequeo dispositivo
de bolsillo, normalmente es conectado a la PC por su titular, nicamente cuando desea
hacer uso de la firma digital. Luego de insertado el token, debe conocerse la clave de
acceso para poder firmar digitalmente. Por eso, se dice que mientras la clave de acceso es
"algo que s", el token constituye "algo que s, ms algo que tengo", lo cual evidencia un
doble resguardo (16).
La tecnologa ha permitido agregar al token, un lector de impresin dactilar, aumentando
sustancialmente su grado de seguridad en virtud de la imposibilidad de que existan dos
huellas dactilares iguales.
Las tarjetas electrnicas, con un formato similar a la tarjeta de dbito o crdito, pero con la
insercin de un chip que contiene el certificado de firma digital e inclusive otra informacin
adicional, pueden cumplir una funcin similar a la del token, aunque el dispositivo de
lectura no sera el puerto USB sino un lector de tarjetas.
XII. Determinacin de la fecha y hora
En cuanto a la asignacin de fecha y hora a un documento firmado digitalmente, el sistema
actual no permite asegurarlo, puesto que la fecha y hora de la firma digital impuesta sobre
un documento, habitualmente se toma del ordenador desde el cual se aplica la firma. En
virtud de ello, se puede consignar en la firma digital una fecha distinta a la real,
modificando la fecha del ordenador.
Otra fecha que normalmente tienen los documentos electrnicos, es la consignada en el
cuerpo de los mismos, ya sea en su encabezamiento o al pi, tal como es habitual en los
documentos en papel. Pero al igual que ocurre en los documentos en papel, esta asignacin
de fecha tambin queda a criterio del autor del documento, lo cual le quita seguridad en
cuanto a sus efectos legales.
Luego, es sugerible que el emisor de una propuesta o aceptacin contractual realizada por
correo electrnico, lo haga poniendo en copia a un tercero cuyo servidor sea distinto al del
emisor, siempre y cuando, por supuesto, que el mensaje enviado no sea estrictamente
confidencial. Otra alternativa es poner en copia a una direccin de correo electrnico, que

puede ser propia, pero asignada en servidor sobre el que claramente el emisor no tenga
facultades de modificar el dato de emisin o recepcin, como por ejemplo una cuenta de
correo de Yahoo, Gmail, Hotmail, etc.
XIII. Time stamping
Para asegurar la veracidad de la fecha y hora de emisin de un documento electrnico, se
puede depositar su asignacin en un tercero independiente de los usuarios del sistema y que
sea confiable en cuanto a su capacidad de asignar la fecha y hora correcta.
Para ello existen los llamados servicios de "timbre fechador", "certificador de tiempo" o
time stamping, que tienen por objeto la certificacin de fecha y hora por parte de un tercero
confiable, en relacin al envo de mensajes o para la firma de documentos electrnicos en
general. Disponiendo del equipamiento adecuado, este servicio puede ser brindado por la
misma Autoridad Certificante, pero tambin podra serlo por otras entidades pblicas, o
privadas independientes.
Durante el ao 2006 fue presentado en el Congreso de la Nacin un " Proyecto de ley de
Creacin del Servicio Nacional de Estampado de Fecha y Hora por Internet"(17), que pona
a cargo del Observatorio Buenos Aires del Servicio de Hidrografa Naval el servicio de
time stamping para la Repblica Argentina. Por Dec. 1792/83 el Observatorio Naval Bs.
As., organismo dependiente del Servicio de Hidrografa Naval tiene las misiones de
conservar y difundir la Hora Oficial Argentina y brindar apoyo a la navegacin, la
astronoma y la geodesia, razones por las cuales se consider el idneo para brindar el
servicio.
Por ltimo corresponde aclarar que "Los servicios de timbre fechador que pueden prestar
los certificadores no necesariamente involucran presunciones legales, pero en la pericial o
informativa, se puede evaluar o sintetizar cules son los estndares tecnolgicos y polticas
de certificacin empleadas, alcances y riesgos"(18). As, en caso que un mensaje cumpla
con los recaudos tcnicos indicados en las polticas de certificacin de un servicio de time
stamping, gozar de la presuncin iuris tantum de que la fecha y hora a l asignado por el
prestador del servicio, es la fecha real.
XIV. Conclusiones
El papel est perdiendo progresivamente espacio como soporte contractual, mientras la
firma olgrafa, es desplazada por el uso de sistemas de contratacin automticos y
electrnicos en pos de agilizar el trfico econmico.
Un reflejo cultural naturalmente conservador lleva algunos autores a desconfiar de la nueva
tecnologa, pero los efectos jurdicos de la firma digital estn asegurados por sus
caractersticas tcnicas y por su regulacin normativa. La prctica y el debido control harn
que lo novedoso se convierta en habitual, y se diluya la desconfianza de quienes,
naturalmente, temen a lo nuevo.
Sin embargo, estos sistemas no dejan de estar encuadrados dentro de las estructuras
jurdicas tradicionales que no han sido debidamente actualizadas. As las nuevas
tecnologas son generadoras de soluciones y tambin de desafos. Sin embargo, y pese a
ello la Ley 26.522 de Servicios de Comunicacin Audiovisual no ha abordado la cuestin
de las comunicaciones por Internet, lo cual indica que la tecnologa evoluciona mucho ms
rpido que regulacin normativa.
Sin dudas sera conveniente avanzar en el aspecto legislativo, para generar y afianzar
herramientas que contribuiran a una mayor seguridad jurdica en las transacciones, pero el
mayor desafo para los profesionales del derecho ser aventar las ataduras culturales que
nos condicionan como creadores e intrpretes de la ley, para ubicarnos en el nuevo
escenario como actores y generadores de cambio.

(1) KLEIDERMACHER, Arnoldo, "La Sociedad Digital", en Revista Comercio Exterior &
Aduanas N 3, Junio 2003, Pg. 17 (Citando a ARCE, Alfonso y DIAZ LANNES,
Federico, "La Firma Digital, Aspectos Jurdicos").
(2) CLARA, Bibiana Luz, "Ley de Firma Digital Comentada", Nova Tesis Editorial
Jurdica SRL, Rosario, Pcia. de Santa Fe, 2006, p. 35.
(3) http://www.pki.gov.ar
(4) LLAMBAS, Jorge Joaqun, "Cdigo Civil Anotado", Tomo II-B, (Hechos y Actos
Jurdicos - Actos Ilcitos), Ed. Abeledo Perrot, Buenos Aires, 1979.
(5) Cabe destacar que en la experiencia de Firma Digital llevada a cabo en el INSSJyP
(PAMI) se ha logrado agregar al momento de la firma un escaneo de la firma olgrafa y el
nombre del autor de la firma, lo cual permite indicar grficamente el autor, sin necesidad de
realizar la verificacin de autora.
(6) FERNANDEZ DELPECH, Horacio, "Internet, Su Problemtica Jurdica", Segunda
Edicin Actualizada, Ed. Lexis Nexis - Abeledo Perrot, Buenos Aires, 2004, p. 348.
(7) CHAYER, Hctor Mario, GOLDFELD, Agustn Guido y VENTURA, Damin Esteban,
"Una Nueva Categora de Instrumento Jurdico, El Documento Digital Firmado
digitalmente -Parte III-", El Derecho, 15/12/02, p. 3.
(8) GALINDO GARFIAS, Ignacio, "Representacin, mandato y poder", Revista del
Derecho Privado, Biblioteca Virtual, Ao I, N 1, Enero-abril de 2002, Mxico DF, p. 18.
(9) FORNARI, Mara J. - Lavalle Cobo, Jorge E., "Comentario a la ley 25.506", en
BELLUSCIO, Augusto C. (dir.) - ZANNONI, Eduardo A. (coord.), Cdigo Civil y leyes
complementarias. Comentado, anotado y concordado, t. 9, Bs. As., Astrea, 2004, p. 1336.
(10) Cm. Nac. Com., Sala "A", 27/06/06, "Coop. de Vivienda, Crdito y Consumo
Fiduciaria Lda c/ Becerra, Leguizamon, Hugo R. s/ Incid. de Apelacin, exp. AENA N
16645/06, Lexis Nexis N 11-41350.
(11) Art 19 de la Ley Nacional 17.132 (Ley de ejercicio de la Medicina, Odontologa y
actividades auxiliares), "Los profesionales que ejerzan la medicina estn, sin perjuicio de lo
que establezcan las dems disposiciones legales vigentes, obligados a...Prescribir o
certificar en formularios que debern llevar impresos en castellano su nombre, apellido,
profesin, nmero de matrcula, domicilio y nmero telefnico cuando corresponda. Slo
podrn anunciarse cargos tcnicos o ttulos que consten registrados en la Secretara de
Estado de Salud Pblica en las condiciones que se reglamenten. Las prescripciones y/o
recetas debern ser manuscritas, formuladas en castellano, fechadas y firmadas. La
Secretara de Estado de Salud Pblica podr autorizar el uso de formularios impresos
solamente para regmenes dietticos o para indicaciones previas a procedimientos de
diagnstico".
(12) Para observar su manual de uso, visitar, www.pami.org.ar
(13) CHAYER, Hctor Mario, GOLDFELD, Agustn Guido y VENTURA, Damin
Esteban, "Una Nueva Categora de Instrumento Jurdico, El Documento Digital Firmado
digitalmente -Parte III-", El Derecho, 15/12/02, p. 6.
(14) Para mayores detalles respecto de esta experiencia, se recomienda leer, Batista,
Alejandro Roberto, "Experiencia de aplicacin de firma digital en el Instituto Nacional de
Servicios sociales para jubilados y Pensionados -PAMI-", en www.gobierno digital.org.ar
(15) Para ms detalles, visitar, http://www.pki.gov.ar/

(16) Ver captulo sobre "Autenticacin" en, wikipedia.org


(17) Ingres bajo el N de Expediente 4991-D-2006, y fue impulsado por los legisladores
Paula Mara Bertol, Esteban Eduardo Jerez y Pablo Gabriel Tonelli.
(18) FARRS, Pablo, "Firma Digital - Ley 25.506 Comentada y Concordada", Lexis Nexis,
Buenos Aires, 2006, p. 136.

Vous aimerez peut-être aussi