Firma Electrnica y Firma Digital MITOS Y REALIDADES

ERICK RINCON CARDENAS erick.rincon@certicamara.com

CONTENIDO 1. Antecedentes 1.!1. Nacionales 1.2. Internacionales 2. Los mecanismos de autenticacin en la normatividad colombiana. 3. Los mitos 4. Lo que realmente desarrolla el Decreto 2364. 5. Como aplicar firma electrnica y firma digital?

< < < <

1. Antecedentes
Nacionales ! Artculos 2, 7 y 28 de la Ley 527 Definicin de equivalencia ! Atributos de seguridad jurdica en normas como: Ley 794 de 2003, Ley 962 de 2005, Ley 1150 de 2007, ley 1437 de 2011, Ley 1564 de 2012, Decretos Gobiuerno en Lnea y Directivas Cero Papel. ! Tratamiento homogeneo en la solicitud de autenticidad, integridad y disponibilidad. Internacionales ! Ley Modelo de CNUDMI 2002 sobre firma electrnica ! Directiva Europea sobre firma electrnica

< < < <

2. Los mecanismos de autenticacin en Colombia

a.! Es necesario distinguir autenticacin de firma; b.! Que tipos de autenticacin reconoce nuestras normas- Referencia al sector financiero; c.! Factores de autenticacin reconocidos; d.! Que es una firma? Cual es su funcionalidad?; e. La firma como instrumento de seguridad jurdica; f.! Firma electrnica y Firma digital Definiciones

g.! Modalidades reconocidas: FE (Dto 2364), FEC (Dto Ley 019 de 2012), FD (Art 2 Ley 527), FDC (Art 28 Ley 527).

< < < <

2. Los mecanismos de autenticacin en Colombia

Desagreguemos: Firma electrnica Mecanismo Tcnico, que identifica a una persona ante un sistema de informacin siempre y cuando sea confiable y apropiable Firma Digital Procedimiento matemtico que adherido a iunformacin electrnica permite establecer la autoria de dicha informacin y si sta ha sido alterada.
! ! ! ! Presuncin Atributos Que no es firma digital Como se distinguen Efectos Probatoria, Inversion en la carga de la prueba

< < < <

3. Los mitos (Ms all de las leyendas urbanas)

Afirmaciones erradas que se hacen en algunos escenarios
1.! La firma digital es una tecnologa, se necesita neutralidad tenolgica; 2.! La regulacin de firma electrnica es (era) insuficiente; 3.! La firma digital es un obstaculo para el desarrollo del comercio electrnico; 4.! El TLC con USA obliga el uso de firmas electrnicas; 5.! La firma electrnica reemplaza la firma digital. 6.! La firma electrnica no se podia desarrollar en Colombia mediante acuerdos

< < < <

4. Lo realmente desarrollado por el Decreto 2364

! Definicin de la firma electrnica, ! Distincin de firma electrnica y firma digital; ! Parametro objetivo para determinar que se considera como confiable y apropiable; ! Autenticidad e Integridad ! Fortalecimiento de los mecanismos de autenticacin a travs de la garanta de mnimos de seguridad. ! Intervencin de terceros. ! Lo que no quedo del Proyecto de Decreto (Mayo de 2012)

< < < <

5. Como aplicar FE y FD
! No es una decisin caprichosa ! No es simplemente por una obligacin legal ! Aplicacin con sentido ! Es fundamental analizar dos variables: (i) Definicn del Proceso; (ii) Anlisis de Riesgos
!"#$%&#'()&*$#' +,-.*&*&'/%' 0123.*2*%,4#' .%56.'7'/%' 891*:6.%,$*6' (1,$*#,6.' ;%<,*$*=,'/%.' (.1>#'/%.' !"#$%&#' 8.%$4"=,*$#'' +?'@?'AB'' +,-.*&*&'/%' A*%&5#&'' ' A@C?'A+C8?'AA?' A+;?'%4$B'' D%$6,*&2#&' 36"6'2*4*56"' "*%&5#&B''

< < < <