Ley de Firmas y Certificados Digitales

LEY N 27269
 LEY DE FIRMAS Y CERTIFICADOS
DIGITALES
1. Objeto de la ley
La presente ley tiene por objeto regular la
utilizacin de la firma electrnica
otorgndole la misma validez y eficacia
jurdica que el uso de una firma manuscrita u
otra anloga que conlleve manifestacin de
voluntad.
 Que es firma electrnica?
Entindase por firma electrnica a cualquier
smbolo basado en medios electrnicos
utilizado o adoptado por una parte con la
intencin precisa de vincularse o autenticar un
documento cumpliendo todas o algunas de las
funciones caractersticas de una firma
manuscrita.
2.mbito de aplicacin
La presente ley se aplica a aquellas firmas
electrnicas que, puestas sobre un mensaje de
datos o aadidas o asociadas lgicamente a
los mismos, puedan vincular e identificar al
firmante, as como garantizar la autenticacin
e integridad de los documentos electrnicos.
I). DE LA FIRMA DIGITAL
La firma digital es aquella firma electrnica
que utiliza una tcnica de criptografa
asimtrica, basada en el uso de un par de
claves nico; asociadas una clave privada y
una clave pblica relacionadas
matemticamente entre s, de tal forma que
las personas que conocen la clave pblica no
puedan derivar de ella la clave privada. Ejm. El
uso de una firma biomtrica Firma con un
lpiz electrnico.
1. DEL TITULAR DE LA FIRMA DIGITAL
El titular de la firma digital es la persona a la
que se le atribuye de manera exclusiva un
certificado digital que contiene una firma
digital, identificndolo objetivamente en
relacin con el mensaje de datos.
2. Obligaciones del titular de la firma
digital
El titular de la firma digital tiene la obligacin
de brindar a las entidades de certificacin y a
los terceros con quienes se relacione a travs
de la utilizacin de la firma digital,
declaraciones o manifestaciones materiales
exactas y completas.
II.DE LOS CERTIFICADOS DIGITALES
El certificado digital es el documento
electrnico generado y firmado digitalmente
por una entidad de certificacin, la cual
vincula un par de claves con una persona
determinada confirmando su identidad.
Contenido del certificado digital
1.Datos que identifiquen indubitablemente al
suscriptor.
2. Datos que identifiquen a la Entidad de
Certificacin.
3. La clave pblica.
4. La metodologa para verificar la firma digital
del suscriptor impuesta a un mensaje de
datos.
Contenido del certificado digital
5. Nmero de serie del certificado.
6. Vigencia del certificado.
7. Firma digital de la Entidad de Certificacin.
Confidencialidad de la informacin
La entidad de registro recabar los datos
personales del solicitante de la firma digital
directamente de ste y para los fines
sealados en la presente ley. Asimismo la
informacin relativa a las claves privadas y
datos que no sean materia de certificacin se
mantiene bajo la reserva correspondiente.
Slo puede ser levantada por orden judicial o
pedido expreso del suscriptor de la firma
digital.
Cancelacin del certificado digital
1. A solicitud del titular de la firma digital.
2. Por revocatoria de la entidad certificante.
3. Por expiracin del plazo de vigencia.
4. Por cese de operaciones de la Entidad de
Certificacin.
Revocacin del certificado digital
La Entidad de Certificacin revocar el
certificado digital en los siguientes casos:
1. Se determine que la informacin contenida
en el certificado digital es inexacta o ha sido
modificada.
2. Por muerte del titular de la firma digital.
3. Por incumplimiento derivado de la relacin
contractual con la Entidad de Certificacin.
Reconocimiento de certificados
emitidos por entidades extranjeras
Los Certificados de Firmas Digitales emitidos
por Entidades Extranjeras tendrn la misma
validez y eficacia jurdica reconocidas en la
presente Ley, siempre y cuando tales
certificados sean reconocidos por la autoridad
administrativa competente.
III.DE LAS ENTIDADES DE
CERTIFICACION Y DE REGISTRO
Entidad de Certificacin.
La Entidad de Certificacin cumple con la funcin
de emitir o cancelar certificados digitales, as
como brindar otros servicios inherentes al propio
certificado o aquellos que brinden seguridad al
sistema de certificados en particular o del
comercio electrnico en general. Las Entidades
de Certificacin podrn igualmente asumir las
funciones de Entidades de Registro o Verificacin.
REGLAMENTO DE LA LEY DE FIRMAS Y
CERTIFICADOS DIGITALES DECRETO SUPREMO
N 052-2008-PCM
La firma digital generada dentro de la
Infraestructura Oficial de Firma Electrnica
tiene la misma validez y eficacia jurdica que el
uso de una firma manuscrita. En tal sentido,
cuando la ley exija la firma de una persona,
ese requisito se entender cumplido en
relacin con un documento electrnico si se
utiliza una firma digital generada en el marco
de la Infraestructura Oficial de la Firma
Electrnica.
De los documentos firmados
digitalmente como medio de prueba
Los documentos electrnicos firmados
digitalmente dentro del marco de la
Infraestructura Oficial de Firma Electrnica
debern ser admitidos como prueba en los
procesos judiciales y/o procedimientos
administrativos, siempre y cuando la firma digital
haya sido realizada utilizando un certificado
emitido por una Entidad de Certificacin
acreditada en cooperacin con una Entidad de
Registro o Verificacin acreditada.
De los documentos firmados
digitalmente como medio de prueba
La comprobacin de la validez de un
documento firmado digitalmente se realiza en
un ambiente electrnico aplicando el Software
de Verificacin de la firma digital. En caso de
controversia sobre la validez de la firma
digital, el Juez podr solicitar a la Autoridad
Administrativa Competente el nombramiento
de un perito especializado en firmas digitales,
sin perjuicio de lo dispuesto por los artculos
252, 264 y 268 del Cdigo Procesal Civil.
DE LA FIRMA DIGITAL
Del suscriptor.
Dentro de la Infraestructura Oficial de Firma
Electrnica, la responsabilidad sobre los
efectos jurdicos generados por la utilizacin
de una firma digital corresponde al titular del
certificado.
Del suscriptor.
Tratndose de personas naturales, stas son
titulares y suscriptores del certificado digital.
En el caso de personas jurdicas, stas son
titulares del certificado digital.
De las obligaciones del suscriptor
a) Entregar informacin veraz bajo su
responsabilidad.
b) Generar la clave privada y firmar
digitalmente mediante los procedimientos
sealados por la Entidad de Certificacin.
c) Mantener el control y la reserva de la clave
privada bajo su responsabilidad.
De las obligaciones del suscriptor
d) Observar las condiciones establecidas por la
Entidad de Certificacin para la utilizacin del
certificado digital y la generacin de firmas
digitales.
e) En caso de que la clave privada quede
comprometida en su seguridad, el suscriptor
debe notificarlo de inmediato a la Entidad de
Registro o Verificacin o a la Entidad de
Certificacin que particip en su emisin para
que proceda a la cancelacin del certificado
digital.
De la invalidez
Una firma digital generada bajo la
Infraestructura Oficial de Firma Electrnica
carece de validez, adems de los supuestos
que prev la legislacin civil, cuando:
a) Es utilizada en fines distintos para los que fue
extendido el certificado.
b) El certificado haya sido cancelado conforme a
lo establecido en el Captulo III del presente
Ttulo.