Los Documentos Electrnicos y Su Legalidad En Colombia

CESAR ANTONIO VILLAMIZAR NUEZ UNIVERSITARIA DE INVESTIGACION Y DESARROLLO UDI Bucaramanga, Colombia Cesar.villamizar@udi.edu.co

Resumen
Uno de los principales inconvenientes para el desarrollo de los negocios electrnicos lo constituye la inseguridad en la red que genera el uso de las nuevas tecnologas frente al marco jurdico existente. Los partcipes en una operacin de comercio electrnico deben tener la confianza suficiente de que todas las operaciones que van a realizar tienen valor jurdico. Buscando otorgar al sector empresarial del pas esa seguridad, las cmaras de comercio Impulsaron la expedicin de lo que hoy es la ley 527 de 1999 mal llamada Ley de Comercio Electrnico. El objetivo central de la ley es otorgar pleno valor probatorio a los mensajes de datos, como denomina la ley a la informacin digital. Hoy en da no se le pueden negar efectos jurdicos, validez o fuerza obligatoria a informacin alguna por el solo hecho de estar en forma de mensajes de datos. La informacin que se encuentra almacenada en un formato digital tiene el mismo valor jurdico que la informacin que se consigna en hojas de papel o en cualquier otro soporte escrito.

resulten poco idneos para interpretar las nuevas realidades. El avance de la misma ha provocado cambio de tal magnitud que podemos afirmar que la sociedad actual est inmersa en la era de la revolucin informtica. Este avance no es solo cuantitativo, sino algo ms importante, que se podra acceder a todo tipo de informacin y obtener con ello el beneficio correspondiente. La informacin ha sido calificada como un autntico poder de las sociedades avanzadas, ya tena su importancia en la antigedad, pero con el desarrollo de la telemtica su valor ha crecido de forma tal que se dirige a un futuro prometedor para unos, e incierto para otros. El derecho no es la excepcin a lo anterior, este debe ir acorde al desarrollo social, ya que se vale de los conflictos, que son realidades actualizadas, para justificar su existencia, si el derecho no evoluciona al ritmo del mundo y por ende se paraliza, la sociedad colisiona. Un ejemplo de ello es el documento en materia legal, este ha sufrido una gran transformacin, del papel fsico, a los mensajes de datos o documentos electrnicos. Esta transformacin, y los conflictos jurdicos que se han suscitado a su alrededor, es un claro ejemplo del temor a lo novedoso y a los cambios. Cuando se invent la escritura por ejemplo, se dijo que iba a terminar con la memoria de la humanidad. Cuando apareci la fotografa la cuestionaron por que dijeron que solo mediante la pintura se poda reflejar la realidad, cuando apareci la fotocopia se presentaron discusiones a propsito de aceptar su validez probatoria. Es incuestionable que el caso del documento electrnico constituye uno de los cambios fundamentales para el hombre y para el derecho, son muchas ms las ventajas que este tiene enfrente de los documentos tradicionales a los que estamos acostumbrados, ya que este ofrece velocidad, eficacia, certeza, seguridad menores costos de transaccin, transferencia y almacenamiento, entre otros beneficios, y colabora con la materializacin de una de las principales preocupaciones del protocolo de Kioto, la preservacin del planeta y la conservacin del medio ambiente, a travs de una de las estrategias como es el ahorro del papel.

PALABRAS CLAVES
Documento Electrnico, Firma Digital, Derecho Probatorio, Accin de Tutela.

ABSTRACT
The growth and development of scientific technology in the world is advancing the transformation law being affected social progress so we can resolve the conflicts that arise there The electronic reconnaissance set in modern law as a way to test new legal facts, the admission of such evidence means to advance the administration of justice, it must adapt and prepare for the evaluation of this new evidence which society creates through new inventions. The probative value of electronic evidence is equal to the documentary evidence, for the sake of the right to equality and due process, may be covered by the guidance.

I. DOCUMENTOS O INSTRUMENTOS ELECTRNICOS

Mensaje de Datos: Se entender como la informacin generada, enviada, recibida o archivada o comunicada por medios electrnicos, pticos o similares como pudieran ser, entre otros, el intercambio electrnico de datos (EDI), el correo electrnico, el telegrama, el tlex o el telefax. Electronic Data Interchange (EDI): Intercambio electrnico de datos, es la transmisin electrnica de informacin de un computador a otro, estando estructurada la informacin conforme a alguna norma tcnica o protocolo convenida al efecto.

KEYWORDS
Document Electronic, Digital Signature, Rules of Evidence, Protection Action.

I.

INTRODUCCIN

La incorporacin de las nuevas tecnologas de la informacin hace que en muchas ocasiones, los conceptos jurdicos tradicionales

Iniciador: Es toda persona que, al tenor del mensaje, haya actuado por su cuenta o en cuyo nombre se haya actuado para enviar o generar ese mensaje antes de ser archivado, si ste es el caso, pero no haya actuado a ttulo de intermediario con respecto a l. Destinatario: Se entender la persona designada por el iniciador para recibir el mensaje, pero que no est actuando a ttulo de intermediario con respecto a l. Sistema de Informacin: Es todo sistema utilizado para generar, enviar, recibir, archivar o procesar de alguna u otra forma mensajes de datos.

Equivalente funcional de Firma Segn el diccionario de la lengua espaola de la Real Academia, la firma es el nombre y apellido, o ttulo de una persona, que sta pone con rbrica al pie de un documento, escrito de mano propia o ajena, para darle autenticidad o para obligarse a lo que en l se diga o, Nombre y apellido, o ttulo de la persona que no una rbrica, o no debe usarla, puesto al pie de un documento1 La ley colombiana que regula el comercio electrnico (ley 527 de 1999), en la parte tcnica sobre firma digital y entidades prestadoras de servicios de certificacin establece condiciones adicionales de seguridad tcnica jurdica a las transacciones electrnicas, que garantizan confidencialidad, integridad, identificacin o autenticacin y no rechazo. Estos cuatro pilares son los garantes de que las transacciones electrnicas cuenten con la seguridad necesaria para su ejecucin, los cuales son estudiados y resueltos por la criptografa. 2 Con la confidencialidad se garantiza que los mensajes de datos lleguen, exclusivamente, a las personas autorizadas para ello; con la integridad, que el mensaje de datos no sea interceptado y modificado durante el envo; con la autenticacin y mediante el uso de una firma digital (sistema de clave pblica), que se reconozca al titular de la firma y del mensaje, y, con el no rechazo y a travs del uso de los servicios de certificacin digital, se podr tener claridad de que el destinatario de un mensaje no desconocer su recepcin y que el autor no negar su autora. Estas Equivalencias se pueden abreviar en la siguiente tabla: Firma Mtodo Cualquiera Identificador de iniciador -Mtodo tanto Confiable como apropiado Equivalencia Firma Firma Digital Clave Publica -nica -Verificable -Ligada a la Informacin -Cumple la Reglamenta cin Firma Manuscrita Firma Digital + Certificacin Clave Publica -Emite entidad de Certificacin abierta -De acuerdo con los usos de certificado -Certificado no vencido Firma Digital = Firma Manuscrita

LEY 527 /99

Es Importante recordar el mbito de la aplicacin de la ley:
ARTICULO 1o. AMBITO DE APLICACION. La presente ley ser aplicable a todo tipo de informacin en forma de mensaje de datos, salvo en los siguientes casos: a) En las obligaciones contradas por el Estado colombiano en virtud de convenios o tratados internacionales; b) En las advertencias escritas que por disposicin legal deban ir necesariamente impresas en cierto tipo de productos en razn al riesgo que implica su comercializacin, uso o consumo.

De la redaccin de este artculo se desprende fcilmente que la ley 527 es una ley de aplicacin general. El artculo establece que se aplica a todo tipo de informacin que se encuentra en forma de mensajes de datos, estableciendo solamente dos excepciones: obligaciones pactadas en tratados internacionales y las advertencias escritas que deben ir impresas en los productos para cumplir con los objetivos de proteccin al consumidor. Las excepciones son obvias y bastante razonables, pero lo importante de destacar es que son restrictivas. La ley 527 de 1999 pretendi cerrar el problema del uso de medios electrnicos como medio de prueba para cualquier tipo de transaccin, contrato, actuacin, operacin o similar. El criterio para determinar el mbito de aplicacin es que se trate de informacin que se encuentra cierta forma (de mensaje de datos), independientemente del tipo de informacin o del contenido de la misma. La interpretacin del artculo 1 debe respetar este propsito y no restringirse ilegtimamente. Esta posicin fue adoptada expresamente por la Corte Constitucional, en sentencia C-831 de 2001. Una ltima reflexin confirma estas conclusiones. Los artculos 6, 7, 8, y 12 son los artculos que desarrollan el criterio del equivalente funcional.

Requisitos

Tabla de Equivalencias de Firmas. Tabla No 1 Equivalente funcional por Escrito Articulo 6 Ley 527
Artculo 6. Escrito. Cuando cualquier norma requiera que la informacin conste por escrito, ese requisito quedar satisfecho con un mensaje de datos, si la informacin que ste contiene es accesible para su posterior consulta. Lo dispuesto en este artculo se aplicar tanto si el requisito establecido en cualquier norma constituye una obligacin, como si las normas prevn consecuencias en el caso de que la informacin no conste por escrito.

La firma digital3 es una de las especies de la llamada firma electrnica y consiste en un conjunto de caracteres que acompaa a

Diccionario de la Lengua Espaola. Real Academia Espaola, Vigsima edicin, Madrid, 1984.
2

Un escrito puede cumplir con muchas funciones. Pero en lo que concierne a la prueba de un hecho, el legislador consider que la funcin esencial que cumple un escrito es la de acceder a la informacin entregada en el mismo en forma posterior a la creacin del mensaje. Los mensajes de datos, por tanto, deben cumplir con esa misma funcin para ser considerados escritos.

Ciencia de las matemticas que estudia la ocultacin; disimulacin cifrada de la informacin de tal manera que cifrar o encriptar es transformar una informacin en inteligible, al utilizar un procedimiento matemtico conocido y una clave determinada, consiste en que quien conozca y aplique el procedimiento y la clave determinada podr acceder a la informacin originalmente.
3

En materia de comercio electrnico, ms concretamente acerca de las firmas digitales, las normas aplicables en Colombia son las siguientes: - Ley 527 de 1999, la cual define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrnico y de las firmas digitales, y se establecen las entidades de certificacin y se dictan otras disposiciones. - Decreto 1747 de 2000, por el cual se reglamenta parcialmente la ley 527 de 1999, en lo relacionado con las entidades de certificacin, los certificados y las firmas digitales.

un documento o texto y dos claves, una pblica y otra privada, por medio de las cuales se encripta el contenido. Este procedimiento asegura la autenticidad y la integridad, y determina la autora y recepcin, as como el contenido de los datos transmitidos. A continuacin, en el artculo 8, se define en la ley 527 lo que se conoce como el concepto de original:

gener la informacin y de todas las circunstancias relevantes del caso.

Integridad hace que su contenido permanezca inalterado a menos que sea modificado por personal autorizado, y esta modificacin sea registrada, asegurando su precisin y confiabilidad. La integridad de un mensaje se obtiene adjuntndole otro conjunto de datos de comprobacin de la integridad: la huella digital y disponibilidad Capacidad de estar siempre disponible para ser procesada por las personas autorizadas. Si alguna de estas caractersticas falla no estamos ante nada seguro. Es preciso anotar, adems, que la seguridad no es ningn hito, es ms bien un proceso continuo que hay que gestionar conociendo siempre las vulnerabilidades y las amenazas que se cien sobre cualquier informacin, teniendo siempre en cuenta las causas de riesgo y la probabilidad de que ocurran, as como el impacto que puede tener. Una vez conocidos todos estos puntos, y nunca antes, debern tomarse las medidas de seguridad oportunas. Igualmente estas sern aplicadas de modo que no excluya, restrinjan o priven de efecto jurdico a cualquier mtodo para crear una firma electrnica, en el siguiente precepto se seala que la firma electrnica se considerar avanzada o fiable si cumple por lo menos los siguientes requisitos: 1.- Los datos de creacin de la firma, en el contexto en que son utilizados, corresponden exclusivamente al firmante; 2.- Los datos de creacin de la firma estaban, en el momento de la firma, bajo el control exclusivo del firmante; 3.- Es posible detectar cualquier alteracin de la firma electrnica hecha despus del momento de la firma, 4.- Respecto de la integridad de la informacin de un mensaje de datos, es posible detectar cualquier alteracin de sta hecha despus del momento de la firma Riesgos frente a los Documentos Electrnicos y las firmas digitales Los principales fenmenos de seguridad que se presentan en Internet son los siguientes: ROBO DE INFORMACION Permite obtener la informacin de los usuarios de la red, tales como nmeros de cuentas, tarjetas de crdito, facturacin, etc. As mismo por este sistema se puede robar servicios exclusivos de suscriptores. De esta manera se viola la privacidad en las comunicaciones. Por medio de algoritmos criptogrficos se puede contrarrestar esta situacin. SUPLANTACION DE IDENTIDAD

Artculo 8. Original. Cuando cualquier norma requiera que la informacin sea presentada y conservada en su forma original, ese requisito quedar satisfecho con un mensaje de datos, si: a) Existe alguna garanta confiable de que se ha conservado la integridad de la informacin, a partir del momento en que se gener por primera vez en su forma definitiva, como mensaje de datos o en alguna otra forma; b) De requerirse que la Informacin sea presentada, si dicha informacin puede ser mostrada a la persona que se deba presentar
Lo dispuesto en este artculo se aplicar tanto si el requisito establecido en cualquier norma constituye una obligacin, como si las normas simplemente prevn consecuencias en el caso de que la informacin no sea presentada o conservada en su forma original. El concepto de original es uno de los que mayor alteracin sufre en el contexto electrnico. La razn esencial para ello es el hecho de que el simple acceso a la informacin digital involucra realizar una copia de la misma. Si el concepto original se asocia al soporte en el que por primera vez se incorpor la informacin, no podra hablarse nunca de un original en los medios electrnicos. Siempre estaremos en presencia de una copia de la informacin. No puede Identificarse un original en este sentido, tal como se hace en los medios fsicos tradicionales. El legislador, consciente de esta dificultad, estableci nuevos criterios para determinar cundo se est en presencia de un original en el contexto de los mensajes de datos. El literal b) establece el requisito propio de todo escrito, al que ya se hizo referencia, de que la informacin pueda ser mostrada cuando se desea consultarla. Pero es el literal a) el que establece una verdadera innovacin. De acuerdo con ste, se entender satisfecho el requisito de originalidad siempre que exista una garanta confiable de que la informacin se ha conservado ntegra desde el momento en que por primera vez se gener en su forma decisiva. Esto quiere decir que, en principio, cualquiera de las copias realizadas de un documento cualquiera podra ser considerado un original para efectos probatorios. Resultara indiferente establecer cuntas copias se han realizado, o si el archivo electrnico que se examina es una copia de una copia o una copia del primer archivo que se cre. Para establecer cundo se concibe que un mensaje de datos sea virtuoso, se consagr en el artculo 9 una definicin del concepto de integridad:

Artculo 9. Integridad de un mensaje de datos. Para efectos del artculo anterior, se considerar que la informacin consignada en un mensaje de datos es ntegra, si sta ha permanecido completa e inalterada, salvo la adicin de algn endoso o de algn cambio que sea inherente al proceso de comunicacin, archivo o presentacin. El grado de confiabilidad requerido, ser determinado a la luz de los fines para los que se

Una de las actividades ms comunes en Internet. Cuando una persona utiliza las claves de otra hacindose pasar por esta y realizando transacciones en nombre de aquel. De esta manera el suplantador podra usar el nmero de tarjeta de crdito del suplantado o comprometer su responsabilidad sin que este tenga la voluntad de obligarse. Por medio del sistema de la FIRMA DIGITAL se puede obviar esta suplantacin. Esto se estudiara ms adelante.

- Circular externa nmero 10 de 2001, expedida por la Superintendencia de Industria y Comercio, en el captulo V, ttulo VIII. Al respecto, ver el concepto 01101080 de 10 de enero de 2002, de la Superintendencia de Industria y Comercio.

SNIFFERS Son herramientas informticas que permiten obtener las CLAVES DE ACCESO que permiten entrar a los lugares donde se guarda la informacin. Permiten la consumacin de "delitos" de robo de informacin y suplantacin de identidad. Los sistemas de criptografa y de llaves pblicas ofrecen una adecuada proteccin. MODIFICACION DE INFORMACION Es la forma de alteracin del contenido de un mensaje de datos en el lapso de tiempo que sale del iniciador y llega al destinatario, cambiando considerablemente el mensaje de salida al mensaje de llegada. La FIRMA DIGITAL es el mecanismo adecuado para conservar la integridad de los mensajes de datos. REPUDIO Es el rechazo o la negacin de una operacin por una de las partes que intervienen en el negocio electrnico, esto puede causar problemas en los sistemas de pago. Si una de las partes rechaza un acuerdo previo con la otra parte, se ver abocado al sobrecosto en la facturacin. La FIRMA DIGITAL genera un buen medio de garanta. DENEGACION DEL SERVICIO Es la forma de inhabilitar un sistema para que pueda operar normalmente, imposibilita que un cliente que tiene suscripcin con un servicio, pueda obtener los beneficios respectivos. Decreto 1747 de 2000 Con el fin de reglamentar el funcionamiento de las entidades de certificacin digital a que se refiri la ley 527 de 1.999, el Gobierno Nacional expidi el Decreto 1747 de 2.000. Se destacan los siguientes aspectos: Los certificados digitales que expiden las primeras deben ser gratuitos y slo pueden ser usados para las comunicaciones entre el suscriptor y la entidad de certificacin. Por el contrario, los certificados digitales de las entidades de certificacin abierta se pueden utilizar para cualquier tipo de comunicacin, independientemente de su remitente o destinatario. El decreto 1747 de 2000 establece que pueden existir dos clases de entidades de certificacin; las entidades cerradas y las abiertas. Establece los requisitos que deben cumplir las entidades de certificacin abiertas Tener un patrimonio mnimo de 400 salarios mnimos. Establecer una garanta que ampare los daos de los suscriptores y personas que confan en los certificados digitales. Infraestructura tcnica que cumpla con los estndares internacionales fijados por la Superintendencia de Industria y Comercio. Implementar y mantener los sistemas de seguridad que resulten razonables en funcin del servicio prestado y en

general la infraestructura necesaria que se requiera para la prestacin del servicio de Certificacin Digital. Abstenerse de acceder o almacenar la llave privada del suscriptor. Faculta a la Superintendencia de Industria y Comercio para establecer los estndares que deben cumplir las entidades de certificacin. Crea las firmas auditoras: Se faculta a las entidades de certificacin para demostrar el cumplimiento de los requisitos para la prestacin de los servicios de certificacin digital a travs de certificaciones expedidas por entidades auditoras con amplia experiencia en el campo de la seguridad informtica.

II.CONCLUSIONES
El progreso Tecnolgico ha provocado un cambio en la forma de entender las pruebas y valorarlas en un proceso Judicial. Las computadoras dejaron de ser una herramienta opcional y pasaron a ser una necesidad, muchas veces impuesta para el desarrollo de nuestras tareas, es enorme la cantidad de informacin que guardamos en estos sistemas de informacin cada vez los archivos o documentos son ms importantes y necesarios. Con motivo de ese avance surgieron los documentos electrnicos y las legislaciones mundiales tuvieron que modificar su marco normativo al respecto. Mediante la ley 527 de 2009 de nuestro ordenamiento procesal colombiano, en donde se da validez o reconoce como prueba la informacin generada o comunicada que conste en medios electrnicos, pticos o en cualquier otra tecnologa. Considero que el documento electrnico hace prueba plena si cuenta con firma electrnica avanzada quedando a cargo de la parte contraria demostrar que no es autntica. Es diferente la valoracin si se trata de un documento que no contenga la firma electrnica avanzada pues entonces el juzgador deber estimar primordialmente la fiabilidad del mtodo en que haya sido generada, comunicada, recibida o archivada y, en su caso si es posible atribuir a la persona obligada el contenido de la informacin relativa. Del anlisis a nuestra legislacin encontramos que por lo menos se reconoce ya como prueba el documento electrnico, por lo que ya existe un buen principio y si bien no estn reguladas todas las situaciones, esto se resolver sobre la marcha, dado lo vertiginoso de la tecnologa, correspondiendo a los abogados y juzgadores la responsabilidad, tratndose de ser los primeros en ofrecer

debidamente sus pruebas, sealando los razonamientos acerca de su confiabilidad y a los jueces resolver en forma informada, razonada y as ir construyendo la jurisprudencia que ser una fuente importante en esta materia. Lo que se propone, es darle un tratamiento distinto a los documentos electrnicos que cuenten con firma electrnica avanzada de aqullos que no cuenten con ella, los primeros harn prueba plena correspondiendo a la contraparte desvirtuar su autenticacin y los segundos sern meros indicios que debern adminicularse con otro tipo de pruebas, quedando a la prudente apreciacin del juzgador la valoracin de dichos documentos.

V.BIOGRAFA
Cesar A. Villamizar Nuez Naci en San Jos de Ccuta Colombia el 15 de noviembre de 1984 se gradu en la Fundacin Universitaria San Martin como Ingeniero De Sistemas Candidato a Magister de la universidad de Pamplona Gestin de Proyectos Informticos, Especialista en Pedagoga para la Educacin Universitaria, Certificado CFRI Manejo de Incidentes Informticos Su experiencia profesional incluye Asistente rea de Informtica - Jefe rea de Informtica Ingeniero Ley de Infancia de Adolescencia Consejo Superior de la Judicatura, Rama Judicial, Conferencista, Docente Pregrado Universidad Simn Bolvar, Docente Investigador Universitaria de Investigacin y Desarrollo.

III.AGRADECIMIENTOS
Compaeros del Grupo de Investigacin de Seguridad Informtica UDI - Universitaria de Desarrollo E investigacin - Ing. Juan Carlos Vesga Ing. Fernando Barajas Ing. Jhon F. Quintero

IV.REFERENCIAS
[1] PARRA QUIJANO, Jairo. Manual de derecho probatorio. Editado por librera del profesional. Bogot, Colombia. COLOMBIA. CONGRESO DE LA REPUBLICA. Constitucin Poltica de 1991. COLOMBIA. CONGRESO DE LA REPUBLICA. Procedimiento Civil. Cdigo de

[2]

[3]

[4] [5] [6]

COLOMBIA. CONGRESO DE LA REPUBLICA. Ley 98 de 1993. COLOMBIA. CONGRESO DE LA REPUBLICA. Ley 270 de 1996. COLOMBIA. CONGRESO DE LA REPUBLICA. Ley 223 del 20 de Diciembre de 1995. COLOMBIA. CONGRESO DE LA REPUBLICA. Ley 527 de 1999. COLOMBIA. CONGRESO DE LA REPUBLICA. Decreto 1094 del 21 de Junio de 1996. COLOMBIA. CORTE CONSTITUCIONAL. Sentencia C-356 de 2.003. M.P

[7] [8]

[9]

[10] COLOMBIA. CORTE CONSTITUCIONAL. Sala Plena Sentencia 27 de Febrero de 2001 (C243/2001) [11] COLOMBIA. CORTE CONSTITUCIONAL. Sala Plena Sentencia 8 de Junio de 2000 (C662/2000) [12] RENGIFO GARCA, Ernesto, en Contratos Informticos y Telemticos, gua de Postgrado, Universidad Externado de Colombia, 1999. [13] DAZ GARCA, Alexander Los Documentos Electrnicos y sus efectos legales en Colombia http://www.slideshare.net/Alediaganet/losdocumentos-electrnicos-y-sus-efectos-legales-en-colombia [14] CERTICAMARA Y ADALID ABOGADOS COLOMBIA http://www.adalid.com/material/segundaguiadidactica.pdf