Desde ITC Finnova queremos explicar de una manera sencilla y basados en la normatividad de la República Dominicana, que es la firma electrónica, cuáles son los casos de uso principales de firmas electrónicas y como puede implementarse de manera empresarial y de manera personal. En estos tiempos de pandemia es posible que te haya tocado experimentar diferentes alternativas para firmar documentos y garantizar que de la forma en que lo hagas sea una forma válida y legal, para que en el caso donde haya lugar a reclamación esa firma tenga los suficientes argumentos técnicos y legales de validez. Imprimir un documento (carta, contrato, minuta, etc) firmarlo y luego de esto ecanearlo y compartirlo con la contraparte y viceversa que sea tu contraparte quien lo haga, este procedimiento, muy utilizado en estos días puede que en diferentes escenarios y regulaciones no surta un efecto de validez jurídico suficiente para cubrir algún evento de reclamación o dirimir una diferencia contractual por incumplimiento. Por las razones anteriormente expuestas, nos apoyaremos en las bases de la normatividad para explicar las alternativas con validez jurídica para firmar documentos de manera electrónica.
Conceptos y definiciones
Para abordar en adelante la conceptualización y definiciones de firma electrónica tomaremos de base la normatividad dominicana, principalmente la Ley No. 126-02 (comercio electrónico, documentos y firmas digitales) y la resolución del consejo directivo de Indotel 071-19, en adelante “la normativa”. Iniciaremos por explicar de acuerdo a esta normatividad los tipos de firmas electrónicas que existen:
1. Firma electrónica simple:
La definición en la normativa:Se entiende por firma electronica al conjunto de datos electronicos integrados, ligados o asociados de manera logica a otros datos electronicos, que por acuerdo entre las partes se utilice como medio de identificacion entre el emisor y el destinatario de un mensaje de datos o un documento digital y que carece de alguno de los requisitos legales para ser considerado firma digital;
De acuerdo a esta definición de la ley, la firma electrónica simple corresponde a todos aquellos datos en formato electrónico, agregados junto con otros datos electrónicos de forma lógica, que utiliza un firmante para firmar, el uso de esta debe ser acordado entre las partes. Tres componentes importantes que debe tener esta firma: (1) El formato es un medio electrónico, (2) Asociación a otros datos electrónicos de manera lógica, (3) Su uso debe ser acordado entre las partes. En la práctica este tipo de firma la usamos frecuentemente en casos como una contraseña electrónica, un código PIN, una clave dinámica de tarjeta, un OTP.
2. Firma electrónica avanzada:
La definición en la normativa:La firma electrónica avanzada es la firma que cumple conlos siguientes requisitos:
- Estar vinculada al firmante de manera única;
- Permitir la identificación del firmante;
- Haber sido creada utilizando datos de creación de firma electrónica que el firmante puede utilizar con un alto nivel de confianza, bajo su control exclusivo;
- Estar vinculada con los datos firmados por la misma de modo tal que cualquier modificación ulterior sea detectable.
En este tipo de firma técnicamente los requisitos son más exigentes. La principal diferencia es sobre los atributos de seguridad técnica, la firma electrónica avanzada es normalmente superior. Como consecuencia, tiene grados de confiabilidad mayores y ofrece un marco de prueba más robusto de cara a posibles reclamaciones judiciales sobre su validez
3. Firma electrónica cualificada:
La definición en la normativa:Es una firma electrónica avanzada que se crea mediante un dispositivo cualificado de creación de firmas electrónicas y que se basa en un certificado cualificado de firma electrónica.
De acuerdo a esta definición de la normativa encontramos tres puntos principales para resaltar: (1) Es una firma electrónica avanzada (quiere decir que debe cumplir los requisitos del punto anterior), (2) Se crea en un dispositivo cualificado de creación de firmas, y (3) Se basa en un certificado cualificado de firma electrónica. Según la normativa vigente en la República Dominicana, la firma electrónica cualificada es considerada equivalente funcional a la firma manuscrita, siempre y cuando cumpla sin excepción con todos los requisitos técnicos establecidos en la norma. En una siguiente entrada del blog estaremos abordando otros conceptos relacionados a los certificados cualificados de firma electrónica, a los prestadores de servicios de confianza y a los principales casos de uso de firmas electrónicas.
