- Noción del documento informático
- Valor probatorio del documento informático
- Firmas electrónicas en el comercio electrónico
Noción del documento informático
1.1. Que es Documento.
Para esbozar una idea cabal sobre la definición del documento electrónico es necesario partir del concepto de documento, desde su origen etimológico que viene del latín documentum que se une al verbo docere que significa enseñar, por lo tanto estamos ante una acepción.
Para Julio Núñez Ponce, define el concepto de documento en sentido estricto como el medio u objeto susceptible de contribuir a la prueba de los hechos en el proceso; de igual manera en sentido extenso del término documento es un acto humano perceptible que puede servir de prueba de los hechos de un proceso. Estas definiciones nos permiten establecer las principales características del documento.
1.2. Documento Electrónico.
En el caso de los documentos electrónicos, el concepto original de documento en soporte de papel desaparece, al ser sustituido por la base magnética que contiene impulsos electrónicos convertidos en bits, siendo estos visibles y perceptibles a la percepción humana tan sólo gracias a los periféricos del computador, pantalla, impresora, parlantes entre otros.
En el sentido estricto del concepto de documento electrónico como documento escrito, es aquel documento que contiene un mensaje (texto alfa numérico) en lenguaje convencional (bits), compuesto de magnitudes físicas que representan una forma codificada de nociones y hechos susceptibles de registro, procesamiento y transmisión, que necesitan los medios técnicos distintos de los tradicionales para su lectura y entendimiento, (cintas o discos) destinados a durar en el tiempo. Criterios que se están asimilando en nuestra legislación para su regulación.
1.3. Documento Informático.
Algunos considera como el que abarcaría todo o cualquier elemento que haya sido elaborado a través o con la utilización del computador, pudiendo muchos de ellos conocerse en su contenido en forma directa, sin necesidad de recurrir a equipo o máquina especial por estar contenidos en soportes tradicionales o de acceso directo al hombre, que se pueda leer y en cuya memoria se mantiene el original con caracteres totalmente distintos al que el periférico o soporte que lo contiene.
1.4. Documento Digital.
Tal como se ha descrito, los documentos a raíz de las tecnologías se pueden clasificar en documentos corpóreos e incorpóreos. Los primeros son los documentos con presencia física corpórea como la tablilla de arcilla, el papiro, pergamino, papel y demás documentos impresos.
El documento digital es documento electrónico, pero por tener la particularidad de encontrarse estructurado mediante un sistema binario de 0 y 1 (bits), que conforman los caracteres que es lo que se puede leer a través de la pantalla del computador, se diferencian de los demás documentos electrónicos que pueden estar estructurados en forma decimal, radioeléctrica y otras.
La particularidad de este tipo de documento, a diferencia de los demás documentos electrónicos, son elaborados por las computadoras, y a la vez cualquier documento que no sea digital, para su almacenamiento en una computadora, será convertido al sistema digital, así como los elaborados y transmisión de una computadora a otra. Quedando establecido que todo documento elaborado, procesado a través de la computadora es únicamente digital, por estar confeccionado por el sistema binario de 0 y 1 respectivamente.
1.5. Conclusión.
En consecuencia, el documento informático, electrónico o digital, es una nueva forma o modalidad de documento escrito, pues, contiene un mensaje convencional expresado mediante microformas, sistema analógico, sistema binario bits, (pulsaciones electrónicas), que pueden estar alojados en películas, cintas, discos magnéticos, CDrom, memorias circutales, comunicables a terceros y duraderos en el tiempo.
Valor probatorio del documento informático
2.1. Antecedentes.
Nuestra legislación desde 1991 ya ha venido dando validez legal a los documentos elaborados y archivados mediante soportes electrónicos.103 La Ley 25323 dictada el 11 de junio de 1991, y su Reglamento Decreto Supremo D.S. 008-92-JUS, en su Art. 2 precisa que son funciones del Sistema Nacional de Archivos los siguientes: inciso d) fomenta la investigación científica y tecnológica a través de los fondos documentales, con el objeto de poder preservar el patrimonio documental a través del archivo de los documentos mediante el uso de tecnologías como la micro grabación El Decreto Legislativo 681, regula lo referente a la validez del uso de tecnologías para el archivo de documentos mediante el sistema de microformas104 que en un inicio han usado las empresas privadas, bancos etc.
Norma que tiene como fin el de darle valor legal a los documentos elaborados y archivados mediante el uso de tecnologías avanzadas, como el de las micro formas, que son las imágenes reducidas y condensadas (o compactadas) de un documento, que se encuentra grabada en un medio físico técnicamente idóneo, que le sirve de soporte material al portador mediante un proceso foto químico, electrónico o que emplee alguna otra tecnología de efectos equivalentes, de modo que tal imagen se conserve y pueda ser vista y leída con la ayuda de equipos visores, pantallas de vídeo o métodos análogos, y pueda ser reproducida en copias impresas, esencialmente iguales al documento original, regulando el concepto jurídico de micro duplicado, micro grabación y micro archivo.
Para algunos estudiosos del derecho el documento contenido en soportes, tanto de papel o electrónicos, no encuentran mayor diferencia unos de otros, tan sólo radican en la corporeidad del mismo, pues, la similitud en cuanto al medio empleado diferencia del soporte tradicional que se materializa en el papel, el documento electrónico lo es en plástico o metal
2.2. Ley de Títulos Valores
La Ley de Títulos Valores 27287, en su Art. 2 en su inciso 2.1, regula los valores desmaterializados. Para tener la naturaleza y efectos de los títulos valores señalados en el Art. 1 requiere su presentación por anotación en cuenta y de su registro ante una Institución de Compensación y Liquidación de Valores, quedando en claro que los documentos con contenido patrimonial, informáticos, electrónicos o digitales tienen reconocimiento y eficacia jurídica en nuestra legislación.
2.3. Decreto Legislativo 681
Mediante el Decreto Legislativo 681 se valida el uso de tecnologías avanzadas en materia de micro grabación, que es un proceso técnico por el cual se obtiene micro formas dictándose, que regula la micro forma, imagen (compactada), el micro duplicado (reproducción exacta), y el micro archivo (conjunto ordenado y codificado de los elementos materiales de soporte portadores de micro formas grabadas), teniendo efectos legales y mérito probatorio, siempre que participen en el proceso técnicos fedatarios juramentados, tal como lo regula dicha norma.
Del mencionado Decreto Legislativo 681, en su capítulo V, Art. 14, que las empresas de derecho privado pueden organizar sus archivos ellas mismas mediante las tecnologías de las microformas que trata esta ley, teniendo en cuenta los requisitos de ser supervisadas por la Superintendencia de Banca o por la Comisión Nacional Supervisora de Empresas y Valores CONASEV, pudiendo ser empresas dedicadas al comercio electrónico
2.4. El Decreto Legislativo 702 y el Decreto Ley 26095
El Decreto Legislativo 702 y el Decreto Ley 26095 y su Reglamento incluyen dentro de la legislación de telecomunicaciones los documentos electrónicos con valor añadido como teleproceso, procesamiento de datos, el correo electrónico, la transmisión electrónica de documentos (EDI), la transferencia electrónica de fondos, los servicios de conmutación de datos por paquetes, el teletexto, el videotex.
2.5. Código Tributario
En el ámbito Tributario el Decreto Legislativo 773, que aprueba el Nuevo Código Tributario. Se reconocen expresamente las normas vigentes sobre efectos legales y valor probatorio de las microformas que incluyen documentos informáticos. En el ámbito bursátil, de acuerdo a la Comisión Nacional Supervisora de Empresa y Valores, CONASEV, regula que las sociedades Agentes de Bolsa tengan un sistema automatizado de recepción y registro de órdenes y asignación de operaciones que sea inviolable y asegure la continuidad del servicio.
2.6. Derecho Privado.
En cuanto a las empresas de derecho privado, estas pueden organizar ellas mismas sus archivos mediante tecnologías de las microformas de que trata esta ley, para lo cual deben contar con infraestructura técnica propia o contratada, con empresas calificadas conforme a las normas técnicas internacionales que adopte e incorpore el Instituto de Investigación Tecnológica y de Normas Técnicas ITINTEC; o las normas técnicas nacionales que apruebe el citado instituto hoy sustituido por INDECOPI,105 según Ley 26612.
2.7. Derecho Informático.
El derecho informático considera el documento digital como aquel documento inmaterial elaborado mediante un computador donde la información se encuentra expresada en bits, que son pulsaciones electrónicas alojadas en barras, discos duros y otros soportes electromagnéticos con memoria circutal RAM (Random Acceso Memory), que cancela la información apenas se apague o desactive el computador o guardados en el disco duro, con caracteres totalmente distinto al que se muestra en el soporte de papel de un hecho o actos efectuado por las personas, está expresado en bits, es decir en pulsaciones electrónicas, lo que permite mayor flexibilidad en cuanto a modificar su forma y contenido.
2.8. Otras Consideraciones.
En cuanto a las copias de los documentos así obtenidos tienen el mismo valor legal, en juicio o fuera de él, de los documentos originales que reproducen pero las copias autenticadas no sustituyen a los títulos valores originales para los efectos de despachar ejecución.
En cuanto a la tacha de una copia fiel o copia certificada del documento obtenida mediante micro formas. Serán sometidos a peritos que el Juez designe. Para el examen o el cotejo han de tener la calidad de Fedatario Juramentado.
En cuanto a los micro archivos, éstos son comprendidos como conjuntos ordenados y codificados de los elementos materiales de soportes portadores de micro formas grabadas, provistos de sistemas de índices y medios de recuperación que permiten encontrar, examinar visualmente y reproducir en copia exacta los documentos almacenados como micro formas. Siendo requisito indispensable para ser archivados su clasificación, codificación y con las medidas de seguridad necesarias, incluyendo fecha de micro grabado en el acta de cierre de micro grabación extendida por fedatario juramentado
2.9. Conclusión.
Con la presente legislación podemos decir que los documentos electrónicos se encuentran reconocidos en el Perú; pero cabe mencionar que no existe una legislación coherente e integral que regule el uso de las tecnologías en las diversas actividades comerciales que se realiza en la vida diaria.
Firmas electrónicas en el comercio electrónico
3.1. Noción.
El uso de la firma en la historia de la humanidad es relativamente reciente, hoy en día las transacciones exigen y se practican válidamente con el uso de las firmas, por ello es considerada la firma como único medio válido expresado en el papel, tal como lo describe PLANIOL Y RIPERT conciben a la firma como una inscripción manuscrita que indica el nombre de una persona que entiende hacer suya las declaraciones del acto.
3.2. Firma Digital
El concepto de firma digital en términos genéricos es concebida: como un bloque de caracteres que acompaña a un documento (o fichero) acreditando quién es su autor (autenticación) y que no ha existido ninguna manipulación posterior de los datos (integridad).
Para firmar un documento digital, su autor utiliza su propia clave secreta (sistema criptográfico asimétrico confidencialidad), a la que sólo él tiene acceso, lo que impide que pueda después negar su autoría (no repudio).
3.3. Titular de la Firma digital
Considerando como titular de la firma digital, a la persona natural o jurídica a quien se le vincula de manera exclusiva con un mensaje de datos firmado digitalmente utilizando su clave privada.
A. Obligaciones del titular de la firma digital
En cuanto a las obligaciones del titular de la firma digital Art. 17 establece:
a) entregar información veraz bajo responsabilidad,
b) generar la clave privada y firmar digitalmente los procedimientos señalados por la entidad de certificación,
c) mantener el control y la reserva de la clave privada bajo su responsabilidad y por último
d) observar las condiciones establecidas por la entidad de certificación para la utilización del certificado digital y la generación de firmas digitales.
3.4. Características de la firma digital
Las características mínimas que debe presentar la firma digital de acuerdo al Art. 14 del Reglamento son:
Que la firma se genere al cifrar el código de verificación de un mensaje de datos usando la clave privada del titular del certificado digital.
Es única al titular de la firma digital y cada mensaje de datos firmado por éste es susceptible de ser verificada usando la clave pública del titular de la firma digital.
Su generación está bajo control exclusivo del titular de la firma digital y por último.
Está añadida o asociada lógicamente al mensaje de datos de tal manera que posibilite detectar si la firma digital o el mensaje de datos ha sido alterado.
3.5. Legislación.
En nuestro país se cuenta con una la Ley de Firmas y Certificados Digitales Ley 27269 partiendo por la definición de lo que es una firma electrónica en su Art. 1 segundo párrafo: Entiéndase por firma electrónica a cualquier símbolo basado en medios electrónicos utilizado o adoptado por una parte, con la intención precisa de vincularse o autenticar un documento cumpliendo todas o algunas de las funciones características de una firma manuscrita.
En la Ley 27269, de Firmas y Certificados Digitales, en su Art. 3 establece el concepto de firma digital como: aquella firma electrónica que utiliza una técnica de criptografía asimétrica, basada en el uso de un par de claves único; asociadas una clave privada y una clave pública relacionadas matemáticamente entre sí, de tal forma que las personas que conocen la clave pública no puedan derivar de ella la clave privada.
Esta Ley marco 27269 de Firmas y Certificados Digitales cuenta con su Reglamento el Decreto Supremo D.S. N-019-2002 –JUS, el mismo que establece en su Art. 1 reglamentar el uso en el sector privado y público el uso de firmas electrónicas en mensajes de datos y documentos electrónicos, bajo la Infraestructura Oficial de Firmas Electrónicas, partiendo del principio de la autonomía de la voluntad y agrega el término integridad al concepto de firma electrónica en su Art. 4 no estipulada en la ley.
Hoy se encuentra reglamentado La Autoridad Administrativa Competente, que acredita las entidades de registro y verificación, para la validez de la firma electrónica, la tecnología aplicable debe cumplir con los estándares tecnológicos aplicables por la Infraestructura Oficial de Firma Electrónica que debe ser un sistema confiable, acreditado, regulado, y supervisado por la autoridad administrativa competente constituida por programas, equipos, estándares, políticas, procesos, procedimientos u otros recursos que permiten la generación de las firmas electrónicas y que garantizaran la autenticación e integridad de los documentos electrónicos.
3.6. Conclusión.
El mundo evoluciona constantemente, por lo que van surgiendo problemas y dificultades que necesitan adecuadas soluciones jurídicas para un desarrollo social, armónico y pacífico. En la actualidad, las operaciones electrónicas van generando determinados problemas que requieren la intervención del Derecho para regular las nuevas formas de convivencia. La rama del Derecho que permite cumplir con eficiencia, tal función, es el Derecho Informático, en tal sentido, el Perú, cuenta ya, con herramientas jurídico-informáticas que permiten acreditar la participación de las personas por medios electrónicos, mediante el uso de las firmas y certificados digitales. La Ley 27269, Ley de Firmas y Certificados Digitales, marca un hito importante, en el desarrollo legislativo jurídico-informático peruano, por cuanto, permite el uso de la firma electrónica en general, tal como se señala expresamente, en el artículo primero de la mencionada norma; y aun cuando después, regule únicamente las Firmas y Certificados Digitales, reconociéndose la validez y eficacia jurídica de las firmas generadas mediante la aplicación de técnicas criptográficas asimétricas, es decir, aquellas que usan un par de claves: la clave pública, que debe ser conocida por todos, y, la clave privada, que únicamente es conocida por su propietario. Con la aprobación del Reglamento de la Ley 27269, se cumple la gran función de otorgar seguridad jurídica a las personas que incursionarán en redes abiertas o en medios electrónicos en general, al reconocerse la validez de las firmas generadas bajo la Infraestructura Oficial de Firma Electrónica o Firma Digital, sin desconocer el uso de otras firmas electrónicas generadas fuera dela Infraestructura Oficial.
En tal sentido, Perú cuenta con las herramientas jurídicas que permitirán a los usuarios realizar operaciones seguras en materia de comercio electrónico y contratación electrónica en general. Actualmente, son pocas las entidades públicas que vienen normando al interior de sus dependencias el uso de las firmas electrónicas, en muchos casos por la falta de presupuesto, en otros, por las reservas con que actúan los órganos de control frente al soporte informático, y sobre todo, porque el mundo papel está muy arraigado en nosotros, situación que afecta a la administración pública en general. Es el momento, de entrar en acción, con la finalidad de cambiar nuestros antiguos esquemas mentales, basados en la Cultura Papel, para ingresar al mundo de la Cultura Digital; bajo ésta perspectiva hay mucho trabajo por hacer, entonces, estimados amigos, manos a la obra.
La seguridad e integridad de todos aquellos elementos en los cuales se maneja información de suma importancia es ahora y siempre en factor determinante. Es por eso que hoy en día existe software en los cuales se puede confiar para la transferencia de información. Los certificados y las firmas digitales son dos elementos que nos pueden garantizar, mediante la encriptación, que la información que se envía pueda llegar de manera segura a nuestro destinatario y además de que éste verifica que somos quienes decimos ser. Es por eso que es importante estudiar estos temas de innovación para el desarrollo y crecimiento de las redes dentro de mi formación.
En la época actual es de vital importancia que existan procesos que validen el flujo el flujo de información ya que hay personas que se dedican a realizar actos ilícitos haciendo mal uso de datos que corresponden a otras personas ó que les son enviados.
Por la necesidad de tener mayor seguridad y mejores controles de ésta en las redes (debido a que en el caso de Internet pueden acceder innumerable número de personas que pretendan modificar u obtener un beneficio propio en transacciones ajenas) se han desarrollado por medio de diversas instituciones dedicadas a esto, métodos que permitan validar las operaciones privadas de empresas o personas con el fin de proteger sus intereses.
Un proceso para brindar dicha seguridad son los certificados digitales, los cuales permiten que nuestra información llegue segura a su destino (es decir, completa, íntegra y sin alteraciones) asignándonos una clave la cual sólo la conoceremos nosotros y que aquél que quiera tener acceso a dicha información no lo podrá realizar a menos que conozca la clave. Dicha clave es asignada por una autoridad certificadora.
También podemos mencionar como otro método, a las firmas digitales, que son documentos o papeles que contienen la firma original de una empresa ó persona y que comprueba quién está utilizando los datos ya que verifica que realmente seamos los que decimos ser.
Por ello, es necesario aclarar que pueden existir certificados sin firmas digitales pero no firmas sin certificados; en consecuencia, considero que éstos métodos son muy necesarios (mas no infalibles) porque creo que todos queremos que la información sólo la pueda leer la persona a quien nosotros la dirigimos, además que nadie pueda realizar transacciones con nuestro nombre y esto primordialmente se da en lo referente a instituciones bancarias.
Debido al gran incremento y auge de intercambio de información (de todo tipo) por medio de Internet, y a la necesidad de que dicho intercambio se realice de manera segura y confidencial (que nadie pueda inmiscuirse, robarse o alterar la información contenida en un mensaje) surgieron los Certificados y Firmas Digitales.
Un Certificado Digital es vital para la comunicación vía Internet ya que proporciona una protección además de identificar a la persona o empresa emisora del mensaje, el Certificado Digital es proporcionado por una Autoridad Certificadora. Pero aunadas al certificado se utilizan las Firmas Digitales cuya principal tarea consiste en garantizar que el emisor sea quien dice ser. El estudio de los conceptos anteriormente mencionados resulta valioso ya que la seguridad y la privacidad en la comunicación de un usuario es primordial (creo que a nadie le gusta que terceros se enteren de asuntos privados).
No considero que los Certificados y Firmas Digitales sean infalibles, pero hasta el momento han logrado su objetivo. Tal vez después sea necesario una mayor seguridad y control en las transacciones electrónicas, porque cuando los individuos identifican un reto, en este caso el reto está representado por el poder violar y destruir Firmas y Certificados, harán lo posible por lograrlo.
Finalizo que la firma electrónica ha dejado de ser una realidad electrónica puramente abstracta, accesible sólo a los más avezados en el empleo de la moderna tecnología. En ese sentido, y en su calidad de Autoridad Administrativa de la Infraestructura Oficial de Firma Electrónica (IOFE), el Indecopi generó recientemente su Certificado Digital Raíz, necesario para garantizar la emisión de futuros Certificados Digitales. Considero que en el mediano plazo, el Reniec (por parte del sector público) y las organizaciones privadas que obtengan la acreditación del Indecopi, generarán certificados digitales.
Autor:
Denis Adán Aguilar Cabrera
Abogado por la Universidad San Pedro – Chimbote, Asesor Adjunto en la Universidad ULADECH Católica, Docente de la Universidad San Pedro, Consultor – Asesor, en Tesis de Pre y Post Grado en A & C – Consultores, investigador en temas derecho penal, estudios de maestría en Derecho Penal y Ciencias Criminológicas en la USP,