Certificación Digital en Mercosur

Claudia Milena Botero GAbogada Especialista en Derecho de las y del Comercio Electrónico

Argentina

Brasil

Paraguay

Uruguay

I. Aspectos generales de la certificación digitalII. Certificación digital en MercosurIII. El caso colombianoIV. Conclusiones

Riesgos en Internet

•Suplantación de identidad•Alteración de la información•Pérdida de confidencialidad•Repudio

El certificado digital es un mecanismo de identificación electrónico basado en el uso de un par de claves (criptografía asimétrica), la cual permite firmar digitalmente mensajes de datos o documentos electrónicos, garantizando:

•Autenticidad•Integridad•Confidencialidad•No repudio

¡¡¡ CONFIANZA !!!Entidad dedicada a la emisión de certificados

que vinculan de forma segura un par de claves con una persona determinada previamente

identificada.

Unión subregional creada el 26 de Marzo de 1991 con la firma del Tratado de Asunción. Integrada por Argentina, Brasil, Paraguay y Uruguay. Tiene como países asociados a Chile, Colombia, Ecuador, Perú y Bolivia. Venezuela se encuentra en proceso de incorporación. Tiene como objetivos primordiales:

• La libre circulación de bienes, servicios y factores productivos entre los países;• El establecimiento de un arancel externo común y de una política comercial comunes;• La coordinación de políticas macroeconómicas y sectoriales entre los Estados partes;• La armonización de las legislaciones para lograr el fortalecimiento del proceso de integración.

El Mercosur posee tres organismos decisorios:

• Consejo del Mercado Común (CMC), su órgano supremo, que dicta Decisiones;• Grupo Mercado Común (GMC) que dicta Resoluciones;• Comisión de Comercio del Mercosur (CCM), dicta Directivas.

Al Subgrupo de Trabajo No. 13 Comercio Electrónico, del GMC, le compete el tema de firma digital.

•Res. No. 22/04 Uso de la firma digital en el ámbito de la Secretaría del Mercosur

•Res. No. 34/06 Directrices para la celebración de acuerdos de reconocimiento mutuo de firmas electrónicas avanzadas en el ámbito del Mercosur

•Res. No. 37/06 Reconocimiento de la eficacia jurídica del documento electrónico, la firma electrónica y la firma electrónica avanzada en el ámbito del Mercosur

Res. No. 22/04 Uso de la firma digital en el ámbito de la Secretaría del Mercosur

Incorpora las nuevas tecnologías de la información a la gestión documental del Mercosur

Aprueba el uso de firma digital para la certificación de las copias de los documentos que debe realizar la Secretaría del Mercosur:

• Actas del Mercosur• Director de la Secretaría del Mercosur y otros funcionarios

Res. No. 34/06 Directrices para la celebración de acuerdos de reconocimiento mutuo de firmas electrónicas avanzadas en el ámbito del Mercosur

Estándares generales de interoperabilidad Criterios de seguridad física y lógica de los prestadores de servicios de certificación Criterios de auditoría y control de los prestadores de servicios de certificación Criterios para la emisión de certificados reconocidos Recomendación para la verificación segura de firma electrónica avanzada Otras características de los prestadores de servicios de certificación

Res. No. 37/06 Reconocimiento de la eficacia jurídica del documento electrónico, la firma electrónica y la firma electrónica avanzada en el ámbito del Mercosur

Principios Definiciones Efectos legales de los documentos electrónicos y las firmas electrónicas Firma electrónica avanzada – reconocimiento mutuo Certificados digitales reconocidos Prestación de Servicios de Certificación Responsabilidades Protección de Datos Personales

Mercosur Digital es una iniciativa de cooperación internacional entre la Comisión Europea y el Mercosur, cuyos objetivos son:

•Propiciar la armonización regulatoria•Implementación de infraestructura técnica•Intercambio de conocimientos•Capacitación sobre Tecnologías de la información, Pymes y temas de sociedad de la información en general

Mercosur Digital – comercio electrónicos Comercio electrónico

•Marco regulatorio para el Grupo del Mercado Común•Firma digital, protección de datos, crímenes electrónicos y factura electrónica•Mejora de infraestructura: certificación digital, sello de tiempo y firma digital•Plataforma común de un comercio virtual para las PYMES

Certificado de origen digital. Directiva 04 de 2010

• Tendrán la misma validez jurídica e idéntico valor que los emitidos en papel, siempre que sean emitidos y firmados electrónicamente.

•Toma como referencia las especificaciones técnicas, procedimientos y demás parámetros establecidos por la Asociación Latinoamericana de lntegración (ALADI).

Legislación países miembros de Mercosur

Argentina Brasil Uruguay

Ley 25506 de 2001 Medida Provisoria 2200-2 de 2001

Decreto 382 de 2003 y Ley 18600 de 2009

-Firma electrónica y firma digital-Certificado digital-Reconocimiento de certificados extranjeros-Ente licenciante: Subsecretaría de la Gestión Pública-Certificadores licenciados: AFIP Administración Federal de Ingresos Públicos y ANSES Administración Nacional de la Seguridad Social

-Instituye la Infraestructura de Llaves Pública – ICP Brasil-Comité Gestor-Autoridad Certificadora Raíz: ITI Instituto Nacional de Tecnología de la Información- AC – Entidades Certificadoras; y de Registro- Entidades acreditadas-Entidades acreditadas

-Firma digital y firma electrónica-Certificado digital y certificado electrónico-Prestador de servicios de Certificación- Reconocimiento de certificados extranjeros-Autoridad Certificadora Raíz Nacional-Ente acreditador: Unidad de Certificación Electrónica

Aspectos a destacar Explicación

Legislación Ley 527 de 1999, Decreto 1747/00, Circular Unica SIC

Entidades de certificación Públicas y privadas. Abiertas y cerradas

Acreditación Superintendencia de Industria y Comercio

Tipos de certificados digitales Representación de Empresa, Pertenencia Empresa, Profesional titulado, Función Pública, Persona natural

Firma digital vs. Firma electrónica Valor probatorio

Certificación recíproca Con Venezuela

Aspectos a destacar Explicación

Principales implementaciones Informes para las Superintendencias, VUCE, RUNT, RUE, presentación y pago de impuestos, entre otras

Otros productos y servicios Certificados de servidor seguro, Facturación Electrónica, Estampado Cronológico, Subastas Electrónicas, Correo Electrónico Certificado

1. La certificación digital ha sido reconocida por la mayoría de los países miembros de Mercosur como el mecanismo idóneo para brindar autenticidad, integridad, confidencialidad y no repudio a las transacciones, trámites y comunicaciones electrónicas.

2. No obstante lo anterior, no existe una completa armonía en la regulación de la certificación digital en los países miembros de Mercosur, por lo que este bloque y en especial el Subgrupo de Trabajo No. 13 de Comercio Electrónico debe seguir en su importante labor para lograr la adopción de normas comunes, de acuerdo a estándares internacionales con el fin de promover el entendimiento tecnológico y jurídico entre los Estados Partes.

3. Es de gran importancia que Paraguay adopte una legislación sobre comercio electrónico que reúna las directrices que ha fijado Mercosur para que se le de reconocimiento jurídico al documento electrónico, a la firma electrónica y a la firma electrónica avanzada.

4. Deben concretarse acuerdos de reconocimiento mutuo de firmas electrónicas avanzadas entre los países miembros de Mercosur que acojan los criterios comunes y los procedimientos que se han establecido para tal efecto.

MUCHAS GRACIAS

Claudia Milena Botero G.Abogada Especialista en Derecho de las

Telecomunicaciones y del Comercio Electrónico Colombia

cbotero@ccc.org.co