Universidad Panamericana

La firma electrnica y las entidades de

certificacin
Alfredo Alejandro Reyes Krafft

Tesis de Doctorado
Facultad:

Derecho

Director:

Dr. Eduardo Preciado Briseo

2002

UNIVERSIDAD PANAMERICANA
FACULTAD DE DERECHO
POSGRADO EN DERECHO

LA FIRMA ELECTRNICA Y LAS ENTIDADES

DE CERTIFICACIN
TESIS
QUE PARA OBTENER EL DIPLOMA DE DOCTOR EN DERECHO

PRESENTA EL:
LIC. ALFREDO ALEJANDRO REYES KRAFFT
Director de Tesis: Dr. Eduardo Preciado Briseo

Mxico, D.F.

2002

LISTA DE ABREVIATURAS Y SIGLAS

ABA: AMERICAN BAR ASSOCIATION
ABM: ASOCIACIN DE BANQUEROS DE MXICO
ACE: AGENCIA DE CERTIFICACIN ELECTRNICA
ALCA: AREA DE LIBRE COMERCIO DE LAS AMRICAS
AMDI: ACADEMIA MEXICANA DE DERECHO INFORMTICO
APEC: ASIA PACIFIC ECONOMIC COOPERATION.
ARPA: ADVANCED RESEARCH PROYECT AGENCY
ARPANET: ADVANCED RESEARCH PROJECT AGENCY NETWORK
ASN.1: VERSIN 1 DE ABSTRACTS SINTAX NOTATION.
B2B BUSINESS TO BUSINESS
B2C BUSINESS TO CONSUMER
BANXICO: BANCO DE MXICO
BITNET: BECAUSTE ITS TIME NETWORK
BITS: UNIDAD MNIMA DE INFORMACIN QUE PUEDE SER PROCESADA POR UNA
COMPUTADORA.
BROWSER: NAVEGADOR
BYTES: SECUENCIA DE 8 BITS.
CERN: LABORATORIO EUROPEO DE ESTUDIOS SOBRE FSICA DE LAS PARTCULAS
CMT: COMISIN DEL MERCADO DE LAS TELECOMUNICACIONES
COFETEL: COMISIN FEDERAL DE TELECOMUNICACIONES
CPS: DECLARACIN DE PRCTICAS DE CERTIFICACIN
CRACKERS: LADRN DE CDIGOS O PROGRAMAS DE CMPUTO
CRL: LISTA DE REVOCACIN DE CERTIFICADOS
CSNET: CANAL DE INVESTIGACIN CIENTFICA EN COMPUTACIN
CSNET: COMPUTER SCIENCE NETWORK
CUNY: UNIVERSIDAD DE LA CIUDAD DE NUEVA YORK
CURP: CLAVE NICA DEL REGISTRO NACIONAL DE POBLACIN
DELPHI: APLICACIN COMPUTACIONAL PROGRAMADA EN PASCAL
DES: DATA ENCRYPTION STANDARD
DIAL UP: SISTEMA COMERCIAL DE CONEXIN TELEFNICA.
DNS: DOMAIN NAMES SYSTEM
DOF: DIARIO OFICIAL DE LA FEDERACIN
DOS: DISK OPERATING SYSTEM
DSS: DIGITAL SIGNATURE STANDARD
EC-DC: ELECTRONIC COMMERCE FOR DEVELOPING COUNTRIES
EDI: INTERCAMBIO ELECTRNICO DE DATOS
EES: ESCROWED ENCRYPTION STANDARD
E-MAIL: CORREO ELECTRNICO
EMISARI: PRIMER SISTEMA DELPHI UTILIZADO ESPECIFICAMENTE PARA CONFERENCIAR
(CHATEAR)
FCC: FEDERAL COMMUNICATIONS COMMISION,
FECEMD: FEDERACIN DE COMERCIO ELECTRNICO Y MARKETING DIRECTO
FIDONET: RED INTERNACIONAL DE AVISOS ELECTRNICOS
FTAA: FREE TRADE AREA OF THE AMERICAS.
FTC: FEDERAL TRADE COMMISSION
FTP: SERVICIO DE TRANSFERENCIA DE ARCHIVOS
GBDE: GLOBAL BUSINESS DIALOG ON ELECTRONIC COMMERCE.
GILCE: GRUPO IMPULSOR DE LA LEGISLACIN DE COMERCIO ELECTRNICO
GUIDEC: GUA DE USO GENERAL EN EL COMERCIO DIGITAL INTERNACIONAL
HACKERS: PIRATAS INFORMTICOS QUE SE CARACTERIZAN POR ACCESAR A SISTEMAS
PROTEGIDOS SIN AUTORIZACIN DEL TITULAR
HARDWARE: ADITAMENTOS FSICOS PARA LA CONTRUCCIN DE COMPUTADORAS Y

HOME PAGE: PAGINA LOCAL

HOST: COMPUTADORA ANFITRIONA
HTML: LENGUAJE DE MARCACIN DE HIPERTEXTOS
IANA: INTERNET ASSIGNED NUMBERS AUTHORITY
ICANN: INTERNET CORPORATION FOR ASSIGNED NAMES AND NUMBERS
ICC: INTERNATIONAL CHAMBER OF COMMERCE.
ICPC: COMIT DE INFORMACIN, COMPUTO Y POLTICAS DE COMUNICACIN
IETF: INTERNET ENGINEERING TASK FORCE
IMPI: INSTITUTO MEXICANO DE LA PROPIEDAD INDUSTRIAL
INDA: INSTITUTO NACIONAL DE DERECHOS DE AUTOR
INWG: INTERNETWORK WORKING GROUP
ISO/IEC: ORGANIZACIN DE NORMAS INTERNACIONALES
ISOC: INTERNET SOCIETY
ISP: INTERNET SERVICE PROVIDERS
IWS: PROCESADORES DE INFORMACIN DE MENSAJES
JAVA: DESARROLLO DE SOFTWARE QUE, INCLUIDO EN LOS NAVEGADORES, PERMITE
EJECUTAR APLICACIONES SOBRE CUALQUIER PLATAFORMA COMPUTACIONAL.
KES: KEY ESCROW SYSTEM
LISTSERV: LISTA DE SERVIDORES
LMCE: LEY MODELO SOBRE COMERCIO ELECTRNICO
MILNET: MILITARY NETWORK
MOSAIC: PRIMER NAVEGADOR PARA ACCEDER A LAS PGINAS DEL SERVICIO WWW
NASA: NATIONAL AEREONAUTICS AND SPACE ADMINISTRATION
NCL: NETWORK CONTROL LANGUAGE
NCP: PROTOCOLO DE CONTROL DE CANAL
NIC: NETWORK INFORMATION CENTER
NIST: THE NATIONAL INSTITUTE OF SCIENCE AND TECHNOLOGY
NNTP: PROTOCOLO PARA LA TRANSMISIN DE NOTICIAS EN RED
NOM: NORMA OFICIAL MEXICANA
NREN: NATIONAL RESEARCH AND EDUCATIONAL NETWORK
NSF: NATIONAL SCIENCE FOUNDATION
NSFNET: NATIONAL SCIENCE FOUNDATION NETWORK
NU/EDIFACT : INTERCAMBIO ELECTRNICO DE DATOS DE LAS NACIONES UNIDAS PARA
LA ADMINISTRACIN DEL COMERCIO Y DEL TRANSPORTE
NU-CEFACT : CENTRO DE LAS NACIONES UNIDAS PARA LA FACILITACIN DEL COMERCIO
Y NEGOCIOS ELECTRNICOS
OCDE: ORGANIZACIN PARA LA COOPERACIN Y EL DESARROLLO ECONMICO
OMA. ORGANIZACIN MUNDIAL DE ADUANAS
OMC: ORGANIZACIN MUNDIAL DEL COMERCIO.
OMPI:- ORGANIZACIN MUNDIAL DE LA PROPIEDAD INTELECTUAL.
PAG: PKI ASSESMENT GUIDELINESS
PGP: PRETTY GOOD PRIVACY
PKI: PUBLIC KEY INFRAESTRUCTURE, INFRAESTRUCTURA DE LLAVE PBLICA
PROFECO: PROCURADURA FEDERAL DEL CONSUMIDOR
PSC: PRESTADOR DE SERVICIOS DE CERTIFICACIN
PYMES: PEQUEAS Y MEDIANAS EMPRESAS
RDC: RED DE SERVICIOS DE CERTIFICACIN
RSA: ESQUEMA DE ENCRIPCIN DESARROLLADO POR RIVEST-SHAMIR-ADLEMAN
SAT: SERVICIO DE ADMINISTRACIN TRIBUTARIA
SCT: SECRETARA DE COMUNICACIONES Y TRANSPORTES
SEAL: ENLACE SEGURO DE AUTENTICACIN ELECTRNICA
SOFTWARE: CONJUNTO DE PROGRAMAS QUE POSIBILITAN EL USO DE UNA
COMPUTADORA
SRI: INSTITUTO DE INVESTIGACIONES DE STANFORD
TC: TERCEROS DE CONFIANZA

TCP/IP: PROTOCOLO DE CONTROL DE TRANSMISIN

TEL: GRUPO DE TRABAJO DE TELECOMUNICACIONES DE APEC
TELMIN:
REUNIN
MINISTERIAL
DE
LA
INDUSTRIA
DE
INFORMACIN
Y
TELECOMUNICACIONES
TICS: TECNOLOGAS DE LA INFORMACIN Y COMUNICACIN
TLCAN: TRATADO DE LIBRE COMERCIO DE AMRICA DEL NORTE
TRAMITANET: SITIO EN INTERNET QUE DERIVA DEL ACUERDO POR EL QUE SE
ESTABLECEN LAS DISPOSICIONES QUE DEBERN OBSERVAR LAS DEPENDENCIAS Y LOS
ORGANISMOS DESCENTRALIZADOS DE LA ADMINISTRACIN PBLICA FEDERAL, PARA LA
RECEPCIN DE PROMOCIONES QUE FORMULEN LOS PARTICULARES EN LOS
PROCEDIMIENTOS ADMINISTRATIVOS A TRAVS DE MEDIOS DE COMUNICACIN
ELECTRNICA, AS COMO PARA LAS NOTIFICACIONES, CITATORIOS, EMPLAZAMIENTOS,
REQUERIMIENTOS, SOLICITUDES DE INFORMES O DOCUMENTOS Y LAS RESOLUCIONES
ADMINISTRATIVAS DEFINITIVAS QUE SE EMITAN POR ESA MISMA VA.
TTP: TERCERO CONFIABLE
UCBS: UNIVERSIDAD DE CALIFORNIA EN SANTA BRBARA
UCLA: UNIVERSITY OF CALIFORNIA, LOS ANGELES
UIACP:
PRCTICAS
INTERNACIONALES
UNIFORMES
DE
AUTENTICACIN
Y
CERTIFICACIN
UIT: UNIN INTERNACIONAL DE TELECOMUNICACIONES
UNCITRAL: COMISIN DE LAS NACIONES UNIDAS PARA EL DERECHO MERCANTIL
INTERNACIONAL
UPU: UNIN UNIVERSAL DE SETRVICIOS POSTALES
USENET: UNIX USER NETWORK
UUCP: PROTOCOLO DE COPIA UNIX-TO-UNIX
VAN: VALUE ADDED NETWORK
WEB SITE: SITIO EN LA RED
WITSA: WORLD INFORMATION TECHNOLOGIES AND SERVICES ASSOCIATION.
WWW: WORLD WIDE WEB
XML: EXTENSIBLE MARKUP LANGUAGE

NDICE

1. INTRODUCCIN
1.1. POSTULADOS Y LNEAS DE INVESTIGACIN.

10
10

1.1.1. CDIGO CIVIL FEDERAL

10

1.1.2. CDIGO FEDERAL DE PROCEDIMIENTOS CIVILES

10

1.1.3. CDIGO DE COMERCIO

11

1.1.4. LEY FEDERAL DE PROTECCIN AL CONSUMIDOR

12

1.1.5. CARACTERSTICAS:

12

1.1.5.1. INTEGRIDAD

13

1.1.5.2. ATRIBUCIN

16

1.1.5.3. ACCESIBILIDAD

18

2. ANTECEDENTES HISTRICOS DE INTERNET

19

3. QUE ES INTERNET?

49

3.1. CONSENSO INTERNACIONAL

60

3.2. ORGANISMOS Y ASOCIACIONES INTERNACIONALES.

60

3.3. RECOMENDACIONES INTERNACIONALES

94

3.4. COMPROMISOS INTERNACIONALES SUSCRITOS POR

95

MXICO:
3.4.1. OMC

95

3.4.2. APEC

96

3.4.3. UE

96

3.4.4. ALCA

96

3.4.5. TRATADOS DE APLICABILIDAD ESPECFICA:

97

3.4.5.1. OMPI

97

3.4.5.2. UNCITRAL

97

3.4.5.3. OCDE

97

4. SITUACIN LEGAL EN MXICO.

98

4.1. ANTECEDENTES LEGISLATIVOS

98

4.2. REFORMAS DE MAYO DEL 2000

98

4.2.1. OBJETIVOS DE LA LEGISLACIN

99

4.2.2. EL ARCHIVO MERCANTIL

4.3. PROYECTO DE NOM. CONSERVACIN DE MENSAJES

99
100

DE DATOS
4.4. FACTURA ELECTRNICA

107

4.5. NOVEDADES LEGISLATIVAS:

113

4.5.1. LEY CONTRA EL CRIMEN ELECTRNICO

113

4.5.2. LEY DE PROTECCIN DE DATOS PERSONALES

119

4.5.3. LEY FEDERAL DE PROTECCIN AL CONSUMIDOR

120

4.5.4. PROTECCIN Y RECONOCIMIENTO A LA PROPIEDAD INTELECTUAL

121

DEL SOFTWARE
4.5.5. REFORMAS A LA LEY FEDERAL DE RADIO Y TELEVISIN

121

4.5.6. REDACCIN DE UNA LEGISLACIN SOBRE FIRMAS ELECTRNICAS

122

Y PRESTADORES DE SERVICIOS DE CERTIFICACIN

4.5.7. PROCESO DE APROBACIN DEL PROYECTO DE NUEVA LEY

122

FEDERAL DE TELECOMUNICACIONES
4.5.8. LEGISLACIN EN MATERIA DE NOMBRES DE DOMINIO

122

4.5.9. ADECUACIONES AL MARCO JURDICO DEL SISTEMA E-MXICO

123

4.5.10. LEY GENERAL DE INFORMTICA

126

5. FIRMA AUTGRAFA.

127

5.1. CONCEPTO

130

5.2. LA FIRMA EN DERECHO BANCARIO MEXICANO

137

5.3. LA FIRMA EN TTULOS DE CRDITO

142

5.3.1. LA FIRMA EN TTULOS DE CRDITO EMITIDOS EN SERIE

5.4. CONCEPTOS RELACIONADOS CON LA FIRMA

146
148

5.4.1. EL CONOCIMIENTO DE FIRMA

148

5.4.2. EL CATLOGO DE FIRMAS

150

5.4.3. LA FIRMA IMPRESA POR MEDIOS MECNICOS

152

5.4.4. LA MQUINA DE FIRMA

156

5.5. LA FIRMA EN MATERIA DE FIANZAS

157

5.6. LA FIRMA EN MATERIA DE SEGUROS

158

5.7. CARACTERSTICAS DE LA FIRMA

159

5.7.1. IDENTIFICATIVA

159

5.7.2. DECLARATIVA

159

5.7.3. PROBATORIA

159

5.8. ELEMENTOS DE LA FIRMA

5.8.1. FORMALES

159
159

5.8.1.1. COMO SIGNO PERSONAL

159

5.8.1.2. ANIMUS SIGNANDI

159

5.8.2. FUNCIONALES

160

5.8.2.1. IDENTIFICADORA

160

5.8.2.2. AUTENTICACIN

160

6. FIRMA ELECTRNICA

164

6.1. EN ESTADOS UNIDOS

165

6.2. EN LATINOAMRICA

185

6.2.1. ARGENTINA

185

6.2.2. COLOMBIA

187

6.2.3. CHILE

201

6.2.4. ECUADOR

203

6.2.5. PANAM

203

6.2.6. PER

205

6.2.7. VENEZUELA

205

6.3. EN EUROPA

206

6.3.1. ESPAA

206

6.3.2. ALEMANIA

210

6.3.3. FRANCIA

210

6.3.4. ITALIA

210

6.3.5. REINO UNIDO

212

6.3.6. PAISES BAJOS

212

6.3.7. SUECIA

212

6.3.8. COMUNIDAD EUROPEA

213

6.4. A NIVEL INTERNACIONAL

215

6.4.1. ONU

215

6.4.2. OCDE

219

6.4.3. ORGANIZACIN INTERNACIONAL DE NORMAS ISO

220

6.5. EN MXICO

220

6.6. FIRMA ELECTRNICA

221

6.7. FIRMA ELECTRNICA AVANZADA

222

6.8. CONCEPTOS RELACIONADOS CON LA FIRMA

223

ELECTRNICA
6.8.1. MENSAJE DE DATOS

223

6.8.2. INTERCAMBIO ELECTRNICO DE DATOS (EDI)

223

6.8.3. INICIADOR DE UN MENSAJE DE DATOS

223

6.8.4. DESTINATARIO DE UN MENSAJE DE DATOS

223

6.8.5. INTERMEDIARIO DE UN MENSAJE DE DATOS

224

6.8.6. EQUIVALENCIA FUNCIONAL

224

6.8.7. NEUTRALIDAD DEL MEDIO

227

6.8.8. SISTEMA DE INFORMACIN

230

6.8.9. AUTORIDAD O ENTIDAD DE CERTIFICACIN

230

6.8.9.1. PROTOCOLOS

231

6.8.9.1.1. ARBITRADOS

231

6.8.9.1.2. NOTARIALES

231

6.8.9.1.3. AUTOVERIFICABLES

231

6.8.9.2. DOCUMENTO WP.71 ONU

232

6.8.9.3. TIPOS DE CERTIFICADO

233

6.8.9.3.1. IDENTIDAD

233

6.8.9.3.2. AUTORIZACIN

233

6.8.9.3.3. TRANSACCIONAL

234

6.8.9.3.4. TEMPORAL

234

6.8.9.4. ESTADOS UNIDOS

234

6.8.9.5. UNIN EUROPEA

234

6.8.9.5.1. AUTORIDAD DE CERTIFICACIN

234

6.8.9.5.2. TERCEROS DE CONFIANZA

235

6.8.9.6. FUNCIONES DE LAS AUTORIDADES DE CERTIFICACIN

235

6.8.9.7. AUTORIDADES PBLICAS DE CERTIFICACIN

236

6.8.9.7.1. ESPAA

236

6.8.9.7.2. ITALIA

237

6.8.9.8. AUTORIDADES PRIVADAS DE CERTIFICACIN

238

6.8.9.8.1. ESPAA

238

6.8.9.8.2. BLGICA

238

6.8.9.8.3. ESTADOS UNIDOS

238

6.8.9.8.4. EN LA COMUNIDAD EUROPEA

239

6.8.9.8.5. EN INTERNET

239

6.9. CARACTERSTICAS DE UN SISTEMA SEGURO

240

6.9.1. AUTENTICACIN

241

6.9.2. ENCRIPTACIN O CIFRADO DE DATOS

245

6.9.2.1. CLASES DE CRIPTOGRAFA

248

6.9.2.2. CARACTERSTICAS DE LAS LLAVES PRIVADAS

250

6.9.2.3. DESVENTAJAS DEL CIFRADO TRADICIONAL O SIMTRICO

250

6.9.2.4. CIFRADO DE LLAVE PBLICA O ASIMTRICO

251

6.9.2.5. CARACTERSTICAS PRINCIPALES DE LAS LLAVES PBLICAS

257

6.10.

FIRMA DIGITAL O FIRMA ELECTRNICA AVANZADA

257

6.11.

VENTAJAS DE LA CRIPTOGRAFA ASIMTRICA

258

6.12.

CERTIFICADOS DIGITALES

267

6.12.1. ADMINISTRACIN DE LOS CERTIFICADOS

270

6.12.2. AUTORIDAD CERTIFICADORA

271

6.12.3. REGISTRO DE CERTIFICADOS

271

6.12.4. DECLARACIN DE PRCTICAS CON CERTIFICADOS

272

6.12.5. LISTA DE REVOCACIN DE CERTIFICADOS

272

6.12.6. FUNCIONAMIENTO DE LOS CERTIFICADOS

272

6.12.7. RECOMENDACIONES PARA SU USO

274

6.12.7.1. COMPROMISO DE CLAVE PRIVADA DE USUARIO

274

6.12.7.2. COMPROMISO DE CLAVE PRIVADA DE AUTORIDAD CERTIFICADORA

275

6.12.7.3. CAMBIO EN LOS DATOS DEL CERTIFICADO

275

6.12.7.4. VIOLACIN DE LA POLTICA DE LA AUTORIDAD CERTIFICADORA

275

6.12.7.5. EXPIRACIN DEL CERTIFICADO

275

6.12.8. DISPOSITIVOS DE ALMACENAMIENTO DE CERTIFICADOS

276

7. PROYECTO CYBERNOTARIO

277

8. PROYECTO BANXICO

285

9. PROPUESTA CONCRETA DE REFORMA LEGISLATIVA

292

10. CONCLUSIONES

305

11. BIBLIOGRAFA

309

1.- INTRODUCCIN

POSTULADOS Y LNEAS DE INVESTIGACIN:

El 29 de mayo del ao 2000, se public en el Diario Oficial de la Federacin el Decreto
por el que se reforman y adicionan diversas disposiciones del Cdigo Civil para el
Distrito Federal en Materia Comn y para toda la Repblica en Materia Federal
(ahora Cdigo Civil Federal), del Cdigo Federal de Procedimientos Civiles, del
Cdigo de Comercio y de la Ley Federal de Proteccin al Consumidor:
1. Las reformas y adiciones al CDIGO CIVIL FEDERAL se centraron en el
reconocimiento a la celebracin de actos jurdicos a travs de medios electrnicos,
pticos o de cualquier otra tecnologa, aadindose los medios tecnolgicos como
medio idneo para expresar el consentimiento. Es importante resaltar que se estableci
una equivalencia funcional entre el consentimiento expresado por medios tecnolgicos
y la firma autgrafa siempre que la informacin generada o comunicada en forma
ntegra, a travs de dichos medios sea atribuible a las personas obligadas y accesible
para su ulterior consulta.
2. Se reconoce en el CDIGO FEDERAL DE PROCEDIMIENTOS CIVILES como
prueba, la informacin contenida en los medios electrnicos, pticos o en cualquier otra
tecnologa, dando una serie de reglas para su valoracin por parte del juzgador: La
fiabilidad del mtodo para generar, comunicar, recibir o archivar la informacin
(que pueda conservarse sin cambio), su atribucin a las personas obligadas y la
posibilidad de acceder a ella en ulteriores consultas.

Asimismo y para que la

10

informacin generada, comunicada, recibida o archivada por medios electrnicos se

considere como original (para su conservacin o presentacin) deber acreditarse que
dicha informacin se ha mantenido ntegra e inalterada a partir del momento en que se
gener por primera vez en su forma definitiva y sta pueda ser accesible para su
ulterior consulta
3. En el CODIGO DE COMERCIO se define el concepto Mensaje de Datos como la
informacin generada, enviada, recibida, archivada o comunicada a travs de medios
electrnicos, pticos o cualquier otra tecnologa.
Respecto de la obligacin a los comerciantes de conservar por un plazo mnimo de 10
aos los originales de aquellas cartas, telegramas, mensajes de datos o cualesquiera
otros documentos en que se consignen contratos, convenios o compromisos que den
nacimiento a derechos y obligaciones1, en el caso de mensajes de datos se requerir
que el contenido de la informacin se haya mantenido ntegro e inalterado a partir del
momento en que se gener por primera vez en su forma definitiva y sea accesible para
su ulterior consulta. La Secretara de Economa deber emitir una Norma Oficial
Mexicana que establezca los requisitos que debern observarse para la conservacin
de mensajes de datos.
Se establece una presuncin en materia mercantil, salvo pacto en contrario, de que el
mensaje proviene del emisor (atribucin a la persona obligada) si ha sido enviado: i)

El primer prrafo del artculo 49 del Cdigo de Comercio se refiere a que los Comerciantes estn
obligados a conservar por un plazo mnimo de diez aos los originales de aquellas cartas, telegramas,
mensajes de datos o cualesquiera otros documentos en que se consignen contratos, convenios o
compromisos que den nacimiento a derechos y obligaciones, lo me anterior parece redundante, toda vez
que el Cdigo Civil Federal define al Contrato como el convenio que produce o transfiere obligaciones o
derechos.
11

Usando medios de identificacin, tales como claves o contraseas de l (para lo que se

requerir de un previo acuerdo entre las partes), o ii) Por un sistema de informacin
programado por el emisor o en su nombre para que opere automticamente.
En materia mercantil, al igual que en la civil, cuando la ley exija la forma escrita para los
contratos y la firma de los documentos relativos, esos supuestos se tendrn por
cumplidos tratndose de mensaje de datos siempre que ste sea atribuible a las
personas obligadas y accesible para su ulterior consulta.
Y se reconoce como prueba a los mensajes de datos. Para valorar la fuerza probatoria
de dichos mensajes, se estimar primordialmente la fiabilidad del mtodo en que haya
sido generada, archivada, comunicada o conservada
4. Se reform la LEY FEDERAL DE PROTECCIN AL CONSUMIDOR para reconocer
la utilizacin de medios electrnicos, pticos o cualquier otra tecnologa en la
instrumentacin

de

las

operaciones

que

celebren

los

proveedores

con

los

consumidores, dando las bases sobre las cuales habrn de realizarse dichas
operaciones (confidencialidad, certeza, seguridad en la informacin proporcionada al
consumidor, etc.), previendo sanciones administrativas para el caso de que los
proveedores no cumplan con dichas disposiciones.
De lo anterior resulta necesario hacer las siguientes consideraciones:
Para que un mensaje de datos en el que se consignen contratos, pueda considerarse
legalmente vlido, es necesario asegurar que la informacin en l contenida rena las
siguientes caractersticas:

12

I.- INTEGRIDAD:
Entendida en dos vertientes, la primera respecto de la fiabilidad del mtodo para
generarla, comunicarla, recibirla o archivarla. Y la segunda como la forma de garantizar
que la informacin en l contenida no fue alterada. Al respecto la Secretara de
Economa elabor un proyecto de Norma Oficial Mexicana que establece los requisitos
que deben observarse para la conservacin de mensajes de datos, con fundamento en
lo dispuesto por el artculo 49 segundo prrafo del Cdigo de Comercio.
El Viernes 17 de Agosto, 2001 se dieron por concluidos los trabajos correspondientes al
Proyecto de NOM arriba especificada.
El viernes 28 de septiembre del 2001, se llev a cabo la reunin 03/2001 del Comit
Consultivo Nacional de Normalizacin de Seguridad al Usuario, Informacin Comercial y
Prcticas de Comercio. En dicha reunin se aprob, entre otras cuestiones, la
publicacin ntegra del PROY-NOM en el Diario Oficial de la Federacin.
La publicacin se efectu el da 17 de noviembre del 2001 en el Diario Oficial de la
Federacin. Dicho documento se expidi para consulta pblica a efecto de que dentro
de los siguientes 60 das naturales, los interesados presentaran sus comentarios ante el
Comit Consultivo Nacional de Normalizacin de Seguridad al Usuario, Informacin
Comercial y Prcticas de Comercio, para que en los trminos de la Ley Federal sobre
Metrologa y Normalizacin se consideren en el seno del Comit que lo propuso.
El Comit a que se refiere el prrafo anterior estuvo integrado por representantes de las
siguientes empresas e instituciones:
-

ACERTIA NETWORKS, S.A. DE C.V.

ALESTRA, S. DE R.L. DE C.V.

13

ASOCIACION MEXICANA DE ESTANDARES PARA EL COMERCIO ELECTRONICO, A.C.

ASOCIACION MEXICANA DE LA INDUSTRIA DE TECNOLOGIAS DE INFORMACION, A.C.

ASOCIACION NACIONAL DE TIENDAS DE AUTOSERVICIO Y DEPARTAMENTALES, A.C.

BANCO DE MEXICO.

BANCO INTERNACIONAL, S.A.

BANCO NACIONAL DE MEXICO, S.A.

BBVA BANCOMER, S.A.

CAMARA NACIONAL DE COMERCIO DE LA CIUDAD DE MEXICO.

CAMARA NACIONAL DE LA INDUSTRIA ELECTRONICA, DE TELECOMUNICACIONES E

INFORMATICA.

CECOBAN, S.A. DE C.V.

CONSEJO MEXICANO DE LA INDUSTRIA DE PRODUCTOS DE CONSUMO, A.C.

COMISION FEDERAL DE TELECOMUNICACIONES.

COMPAIA PROCTER & GAMBLE MEXICO, S. DE R.L. DE C.V.

HEWLETT PACKARD DE MEXICO, S.A. DE C.V.

IBM DE MEXICO, S.A. DE C.V.

INSTITUTO NACIONAL DE ESTADISTICA, GEOGRAFIA E INFORMATICA.

Direccin General de Polticas y Normas en Informtica.

KPMG CARDENAS DOSAL, S.C.

PEGASO COMUNICACIONES Y SISTEMAS, S.A. DE C.V.

PETROLEOS MEXICANOS. Gerencia de Informtica y Sistemas Financieros.

PODER JUDICIAL FEDERAL. Instituto Federal de Especialistas de Concursos Mercantiles.

PROMOCION Y OPERACION, S.A. DE C.V.

SECRETARIA DE ECONOMIA.
Direccin General de Normas.
Direccin General de Fomento al Comercio Interior.
Direccin General de Poltica de Comercio Interior y Abasto.

SEGURIDATA PRIVADA, S.A. DE C.V.

SERVICIO DE ADMINISTRACION TRIBUTARIA.

Administracin General de Grandes Contribuyentes.
Administracin General de Tecnologa de la Informacin.

SOFTWARE AG, S.A. DE C.V.

VERA ABOGADOS, S.C.

WAL-MART DE MEXICO, S.A. DE C.V.

XEROX MEXICANA, S.A. DE C.V.

X WEB ADOBE, S.A. DE C.V.

Al respecto, se presentaron algunas diferencias respecto del texto consensado en el

grupo de trabajo y el publicado en el DOF:

14

Artculo TRANSITORIO VIGENCIA

De acuerdo al procedimiento aceptado por la Secretara, los textos una vez
aceptados por los grupos de trabajo NO podrn sufrir modificacin de ninguna
especie.
El texto de la Vigencia de la NOM consensado por los grupos de trabajo, fue:
9.- Vigencia
La presente Norma Oficial Mexicana entrar en vigor el da siguiente de
aquel en que entre en vigor la legislacin en materia de Firma Electrnica y
Prestadoras de Servicios de Certificacin
En el documento publicado, el texto anterior fue sustituido por el siguiente:
TRANSITORIO
La Secretara publicar en el Diario Oficial de la Federacin, el aviso por el
cual se da a conocer la fecha de entrada en vigor del presente Proyecto de
Norma Oficial Mexicana, una vez que sea publicada en aquel como Norma
definitiva.
Independientemente de que este texto no fue consensado, el mismo resulta violatorio
por lo dispuesto en el Artculo 34 del Reglamento de la Ley Federal sobre Metrologa y
Normalizacin, el cual dispone en su parte conducente, lo siguiente:
Las dependencias determinarn la entrada en vigor de cada Norma Oficial
Mexicana que expidan, la cual no podr ser inferior a 60 das naturales despus
de la fecha de su publicacin en el Diario Oficial de la Federacin....
Las dependencias, respetando el plazo a que hace referencia el prrafo anterior,
podrn determinar la entrada en vigor escalonada de determinados captulos,
prrafos, incisos o sub-incisos de las Normas Oficiales Mexicanas.
De la lectura de lo dispuesto por el precepto antes transcrito, aparece que esta NOM
debe tener fecha de vigencia que no podr ser inferior a 60 das despus de su
publicacin en el Diario Oficial de la Federacin, e inclusive se puede prever un plazo

15

de inicio de vigencia en cuanto entre en vigor la Ley de Firmas Electrnicas y otro plazo
posterior en cuanto entren en operacin las Prestadoras de Servicios de Certificacin.
Respecto del tema de Vigilancia, en el texto consensado con los grupos de trabajo, el
punto 6 de la NOM tena el siguiente texto:
6.- Vigilancia
La vigilancia del cumplimiento a lo dispuesto en esta NOM, respecto de la
actividad de los Prestadores de Servicios de Certificacin en materia
comercial que al efecto se autoricen, estar a cargo de la Secretara,
conforme a lo dispuesto en la legislacin aplicable.
No obstante el texto que fue consensado arriba descrito, en el documento publicado, se
modifica su texto, en los siguientes trminos:
6.- Vigilancia
La vigilancia del presente Proyecto de NOM, una vez que sea publicada en
el Diario Oficial de la Federacin como Norma definitiva, estar a cargo de
la Secretara conforme a sus atribuciones.
Por lo anterior se solicit a la Secretara de Economa con objeto de mantener el
principio de legalidad en el proceso de elaboracin, consulta y publicacin de la NOM
de referencia que se establezca un plazo de vigencia, incluyendo de resultar
conveniente en forma escalonada, como lo ordena el Artculo 34 del Reglamento de la
ley de la materia y que en el punto 6 correspondiente a la Vigilancia de la NOM se
regrese al texto consensado, aplicndose slo para los Prestadores de Servicios de
Certificacin.
II.- ATRIBUCIN:
Es la forma en que podemos garantizar que las partes que se obligan en la relacin
jurdica son quienes dicen ser y expresan su voluntad libre de vicios.

16

Esta atribucin a las personas obligadas en la relacin jurdica que se pretende

formalizar en un mensaje de datos, no es ms que una FIRMA ELECTRNICA, la
cual puede ser de dos tipos:
SIMPLE definida como los datos en forma electrnica consignados en un mensaje de
datos, o adjuntados o lgicamente asociados al mismo, que puedan ser utilizados para
identificar al firmante en relacin con el mensaje de datos (partiendo de la presuncin,
en materia mercantil, de que el mensaje ha sido enviado usando medios de
identificacin como claves o contraseas por ambas partes conocidas, para lo cual se
requerir de un acuerdo previo y firmado en forma autgrafa por las partes) o
AVANZADA que podemos conceptuar como la firma electrnica que permite la
identificacin del firmante y ha sido generada bajo su exclusivo control que vincula
exclusivamente al mismo con el mensaje de datos al que se adjunta o se asocia, lo que
permite que sea detectable cualquier modificacin ulterior de ste (entendida como
proceso electrnico que permite al receptor de un mensaje de datos identificar
formalmente a su autor, mismo autor que mantiene bajo su exclusivo control los medios
para crear dicha firma, de manera que est vinculada nicamente a l y a los datos a
que se refiere el mensaje, permitiendo detectar cualquier modificacin ulterior al
contenido del mismo, garantizando as la identidad del titular y que ste no pueda
desconocer la autora del documento.
Para esto ser necesario que se expida legislacin federal relativa a la firma electrnica
avanzada en la que se regule la actividad de los prestadores de servicios de
certificacin, a los propios certificados de firmas electrnicas, as como la admisibilidad

17

y forma de presentar como prueba en juicio a los mensajes de datos firmados y se

establezcan los requisitos tcnicos necesarios en una NOM para tales efectos,
procurando preservar la independencia tecnolgica.
III.- ACCESIBILIDAD:
Se refiere a que el contenido de un mensaje de datos en el que se consignen contratos,
pueda estar disponible al usuario (emisor, receptor, juez, auditor, autoridades, etc.) para
ulterior consulta, siempre y cuando rena las dos caractersticas anteriormente
anotadas. Para ello ser necesario establecer, en la legislacin federal que al efecto
deber emitirse, la forma de presentar a los usuarios estos mensajes de datos, la cual
podra hacerse previa certificacin de atribucin e integridad por parte del prestador de
servicios de certificacin.
Es importante recalcar que el medio fsico a travs del cual el contenido de un mensaje
de datos se pone a disposicin del usuario puede ser diferente de aqul en que se cre,
ya que se debe garantizar la integridad del mensaje de datos, no del medio fsico que lo
contiene. Esto es, que el mensaje puede estar contenido en el disco duro de una
computadora y ponerse a disposicin del usuario en un diskette, el copiarse a ese
medio fsico distinto al en que fue creado no lo hace de ninguna manera perder
integridad.
De lo anterior podemos concluir que Mxico cuenta con legislacin que reconoce la
validez jurdica del contrato electrnico, su posibilidad de exigibilidad judicial, medios
probatorios y criterios para su valoracin en juicio.

18

2.- ANTECEDENTES HISTRICOS DE INTERNET.

Desde cualquier punto de vista que se pretenda adoptar para el estudio de Internet,
hay que partir de la aseveracin de que nunca haba existido una Red como sta en
toda la historia de la cultura humana, sin embargo siempre ha existido el propsito de
establecer comunicacin universal entre todos los pueblos, y es ese propsito el que
finalmente, llev a la creacin y desarrollo de Internet.2

El inicio de la historia de Internet, lo podemos situar en los aos sesenta, con el

establecimiento de los llamados "canales de paquetes autnomos de informacin", los
paquetes autnomos, son un mtodo para fragmentar mensajes en subpartes
llamadas precisamente "paquetes" y enviando dichos paquetes de informacin a su
destinatario para que los reensamblara, lo cual permita que varios usuarios al mismo
tiempo pudieran compartir la misma conexin en pequeas unidades que pueden
enviarse separadamente.

Esta tecnologa de los paquetes autnomos de informacin fue desarrollada en 1968

en los Estados Unidos, pero no fue sino hasta 1969, cuando fue utilizada por el
Departamento de Defensa de los Estados Unidos, especficamente por la Advanced
Research Project Agency, la cual utiliz este sistema, como ya habamos mencionado,
con la finalidad de establecer un canal experimental diseado como un medio de
apoyo en la investigacin militar, concretamente con el objetivo estratgico real,

Cfr: Martnez Godnez Alfonso: La contratacin Jurdica a travs de medios electrnicos; Universidad
Panamericana; tesis para optar por el ttulo de licenciado en derecho; 2000

19

todava sencillo, de asegurar el envo de la orden de abrir fuego desde un centro de

control a las bases de misiles, an despus o ms bien en el caso de que las Redes
de comunicaciones hubieren quedado en parte destruidas por un ataque, con el cual,
todas las bases quedaran en posibilidad de comunicarse entre ellas y con el centro de
control, para lo cual se aplicaba perfectamente el sistema de paquetes autnomos de
informacin.3
Dicho canal, se denomin ARPAnet, (Advanced Research Project Agency Network) el
cual utilizaba un Protocolo de Control de Canal (NCP) como su Protocolo de
transmisin desde 1969 y hasta 1982.

El Plan inicial para el ARPAnet, fue distribuido en octubre de 1967 durante el

Simposium

en

Principios

Operativos

de

la

Asociacin

de

Maquinarias

Computarizadas.4.

El primer Procesador de Informacin de Mensajes para el ARPAnet, fue instalado en

la UCLA el primero de septiembre de 1969, el cual, nicamente contaba con 12
Kilobytes de memoria, sin embargo, era considerado una de las mejores computadoras
de su tiempo. Sin embargo, se instalaron posteriormente otros adicionales en el
Instituto de Investigaciones de Stanford (SRI), en al Universidad de California en Santa
Brbara (UCBS), y en la Universidad de Utah respectivamente.

The Law of the Net: Problems and Prospects, Godwin, M., Internet World, 1993, p. 47.

The Internet Business Guide: Riding the Information Superhighway to Profit, R. Resnick y D. Taylor,
Editorial Sams Publishing, 1994, p. XXV.
20

Se dice que Internet, que es conocido como el "canal de canales", tuvo su origen
exacto en 1972, pues en octubre de ese ao, tuvo lugar la Primera Conferencia
Internacional sobre Comunicaciones Computarizadas, con sede en la Ciudad de
Washington D.C., en ella, se realiz una demostracin publica del ARPAnet.

Los representantes del proyecto alrededor del mundo, incluyendo Canad, Francia,
Japn, Noruega, Suecia, Gran Bretaa y los Estados Unidos, discutieron la necesidad
de comenzar a trabajar en el establecimiento de acuerdos sobre protocolos, el
InterNetwork Working Group (INWG) fue creado para comenzar las discusiones para
llegar a un protocolo comn, siendo nombrado como primer encargado Vinton Cerf,
quien estuvo involucrado con el ARPAnet instalado en la UCLA.

La visin propuesta de los principios arquitectnicos para lograr una interconexin

internacional de canales, lo cual era un asunto de canales independientes y autnomos
interconectados por otros canales, tal y como los circuitos independientes de ARPAnet
estaban interconectados por procesadores de informacin de mensajes (IWs).

En el ARPANET, una de las ventajas sobre las cartas enviadas por correo, fue que en
un

mensaje

de

ARPAnet,

una

persona

poda

escribir

despreocupada

impersonalmente a cualquier persona an cuando fuera de mayor rango dentro del

ejrcito, puesto que no se conoca ciertamente quien iba a recibir el mensaje y el
receptor no se consideraba ofendido, ya que la despreocupacin y la tolerancia de la
informalidad eran naturales porque el canal es ms rpido, inclusive cuando dos

21

usuarios en distintos lugares se comunicaban conectando sus computadoras y

entablando una conversacin alfanumrica; otra de las ventajas de ARPAnet que se
consideraron, fue que a travs de sus mensajes uno poda proceder inmediatamente al
punto sin necesidad de entablar conversaciones innecesarias, adems de que los
servicios de mensaje, dejaban constancia grabada de cada uno de los mensajes y que
la persona que enviaba el mensaje y la que lo iba a recibir, no tenan que estar
disponibles al mismo tiempo.

En el ao de 1983, el ARPAnet, fue dividido en dos: ARPANET y MILNET, ste ltimo

fue integrado al Canal de Datos de la Defensa, creado en 1982 y ARPANET fue puesto
fuera de servicio en el ao de 1990.
El papel de ARPANET como canal pionero, fue sustituido por el NSFNET el cual con el
tiempo sera suplido por el Canal Nacional de Investigacin y Educacin (NATIONAL
RESEARCH AND EDUCATIONAL NETWORK: NREN).
ARPANET, fue de suma importancia en el desarrollo de la Red, pues en su tiempo fue
la ms grande, rpida y ms popular parte de la Red. Su estructura inicial fue influida
por el hecho de que fue desarrollado para formar parte del control y comando central de
la estructura de las fuerzas armadas de los Estados Unidos, durante el desarrollo de la
Guerra Fra. As, fue diseado para sobrevivir a un ataque nuclear, lo cual influy en la
descentralizacin que actualmente caracteriza a la Red.
Cuando ARPANET estaba en las primeras etapas de su evolucin, otra tecnologa
estaba influyendo en el desarrollo de la Red: Los Canales de Ventas, que usaron la

22

tecnologa de los sistemas de correo electrnico y los extendieron a lo que nosotros

llamarnos ahora conferenciar (chatear).

A finales de los setenta y principios de los ochenta, otro tipo de tecnologa de canales
comenz a entrar al escenario, estos fueron los primeros canales de ventas y de
investigacin como BITNET y Usenet.5

Como otros muchos aspectos de la comunicacin por medio de computadoras, la

conferencia interactiva es un concepto que influy en la tecnologa de las
computadoras.

Desde 1945 hasta 1970 varios modelos para conferenciar cara a cara o va correo
regular se han desarrollado, un modelo que tuvo gran influencia es el denominado
"Mtodo Delphi".

El primer sistema Delphi en lnea para conferenciar, fue iniciado en 1970 el primer
hardware y software dedicado especficamente para conferenciar, fue el EMISARI, el
cual fue implementado en 1971, de cualquier forma, los sistemas para conferenciar de
computadora y de teletexto de los aos setenta, tendieron a ser lentos y poco
confiables y fueron primeramente aplicados en ambientes estructurados para tareas
particulares.

IBIDEM, p. XXVII

23

Esto iba a cambiar a finales de los setenta y principios de los ochentas, con el
surgimiento de canales econmicos creados por los usuarios tales como USENET,
BITNET Y FIDONET.

El Protocolo de copia UNIX-TO-UNIX o UUCP, fue creado en 1976 y el cual tuvo gran
xito y fue adoptado por muchos canales por su gran facilidad para enviar y recibir
correspondencia, para conferenciar y transferencia de archivos.

Otro sistema desarrollado fue THEORYNET, iniciado por Lawrence Landweber en la

Universidad de Winsconsin en 1977, THEORYNET proporcion facilidades de envo y
recibo de correspondencia para ms de 100 cientficos e investigadores en
computacin. En mayo de 1979, Landweber tuvo un encuentro con representativos de
ARPA, de la National Science Foundation y cientficos en computacin de varias
universidades, el propsito de dicho encuentro fue establecer la factibilidad de
establecer un canal computarizado del Departamento de Investigacin y Ciencia en
Computacin. Dicho encuentro sirvi para el eventual establecimiento del Canal de
Investigacin Cientfica en Computacin (CSNET).6

El CSNET fue establecido por dos razones, por una parte, el UUCP, los mdems y el
sistema de telfono existente provean un mtodo disponible para la transferencia de
datos, por otra parte, grandes facilidades computacionales fueron aumentando
sobretodo a partir de que la Universidad de Wisconsin fue tomando mayor conciencia

Op. Cit. Nota 13, p. XXX

24

de las ventajas que la conexin de sistemas de cmputo de ARPANET le daba en

investigacin y reclutamiento de estudiantes.

Una serie de propuestas del NSF fue generada y revisada. Los primeros diseos para
el CSNET, fueron previndolo como un Canal que se mantuviera por s solo.

Durante 1980, el cientfico de ARPA Vinton Cerf, propuso un plan para una conexin de
canales entre CSNET y ARPANET.

Este plan fue concebido por CSNET como un canal lgico compuesto de varios
canales fsicos. Las comunicaciones entre CSNFT y ARPANET seran arregladas para
ser transparentes, esto es, los servicios en cada canal serian accesados a travs de
una serie de protocolos.

Una serie de protocolos de comunicacin desarrollados por ARPA llamados TCP/IP

seran usados para enviar la informacin entre los canales.

La conexin entre los canales podra ser a travs de una conexin denominada Canal
de valor agregado o VAN (Value Added Network). La implementacin de esta
conexin entre canales y la importante decisin de hacer al TCP/IP disponible sin
cargo, marc la fundacin de lo que posteriormente sera conocido como INTERNET.7

25

En agosto de 1980 durante la reunin de planeacin de grupo de CSNET se

adoptaron muchas metas: todos los investigadores deberan tener acceso a CSNET, y
el costo por membresa debera graduarse de acuerdo al volumen y al nivel de
servicio, CSNET debera ser eventualmente autosuficiente financieramente, y la
implementacin del proyecto debera costar menos de cinco millones de dlares y
tomar menos de cinco aos.

La primera fase del plan implementado por CSNET proveyendo acceso telefnico al email fue completada en junio de 1982, la segunda fase completada en 1983, inclua la
implementacin del primer servidor de nombres de dominio en la Universidad de
Wisconsin. Este fue el principal impulsor del Servicio de Nombres de Dominio ahora
utilizado ampliamente en los canales TCP/IP.8

Este Servicio de Nombres de Dominio dio facilidad al transporte de correspondencia en

el cual la computadora de usuario a usuario no necesit ya conocer el camino exacto al
sitio del receptor. La informacin sobre envo de correspondencia puede ser generada
por consulta a la base central de datos en el Servidor de Nombres de Dominio, para
1990 este sistema sustituy al viejo mtodo UNIX.
En el tiempo mencionado, otro canal haciendo uso de UUCP estaba listo y corriendo:
USENET.

A Normative Regulatory Framework for Computer Matching, Clarke, R.A., The John Marshall Journal
of Computer & Information Law, vol. XIII, 1995, pp. 585-633, consultado en: www.findlaw.com
8

Canadian Internet Handbook, Carroll, J. y Broadhead, R., Editorial Prentice Hall, 1995, Scarborough, p.
46.

26

Un importante sistema para conferenciar (chatear) primeramente distribuido fu el

Canal de Usuarios de Unix (Unix User Network o USENET) el cual implemento el
UUCP o Unix to Unix Copy Protocol para transportar noticias.

Se estima que

actualmente hay ms de diez millones de usuarios usndolo en computadoras que son

parte de USENET.

USENET es un ejemplo de una arquitectura cliente-servidor. Un usuario conecta una

mquina la cual se conecta a otra mquina la cual ha adquirido la correspondencia de
USENET de los pasados das, semanas u horas. Los usuarios miran los encabezados
de la correspondencia en el grupo que les interesa, entonces el usuario enva un
comando requiriendo el texto completo de una correspondencia particular o artculo, la
mquina del cliente requiere el artculo particular para que le sea enviado por la
mquina a la que se encuentra conectada la suya. Si el artculo no se encuentra
disponible por cualquier razn, aparece un mensaje que indica: "artculo no disponible"
y es transmitido al usuario, de otra forma, el texto completo del artculo requerido
deber aparecer en la terminal del usuario. El usuario entonces leer el artculo o
adquirir el artculo, o una copia a travs del correo electrnico.

USENET se considera propiamente iniciado en 1979, como parte de una serie de

proyectos escritos por el estudiante graduado de la Universidad de Carolina del Norte
Steve Bellovin a fin de automatizar y facilitar la comunicacin UUCP entre dicha
Universidad y la Universidad de Duke. Estos proyectos fueron reescritos y extendidos

27

en un programa escrito en el lenguaje "C" de computadora por Steve Daniel y Tom

Truscott, esta versin es generalmente conocida como la difusin de noticias "A".

Nuevos artculos son separados en divisiones llamadas grupos de noticias, cada

divisin se supone limitada a un tema o tpico especfico y el nombre del grupo debe
dar una idea del contenido general del grupo. Estos grupos son organizados en
jerarquas de tpicos relacionados.

El Canal de Noticias de USENET comenz con dos jerarquas: mod y net. La jerarqua
mod contena los grupos en que la persona es el moderador para editar y controlar la
informacin. La jerarqua net contena todos los dems grupos.

Posteriormente, Mark Glickinan y Mark Horton, escribieron la versin "B" de noticias,

en 1981. Una serie de lanzamientos numerados del 2.1 al 2.10.2 aparecieron entre
1982 y 1984 los cuales fueron realizados primero por Horton y luego por Rick Adams
del Centro de Estudios Ssmicos.

Entre 1986 y 1987, USENET sufri una serie de constantes reajustes y

reorganizaciones conocidas como el gran "Renombramiento". Desde su inicio USENET
slo tena las jerarquas mod y net, esto fue pronto aumentado con la adicin de los
grupos "fa". Cuando una completa reorganizacin de USENET fue propuesta comenz
una gran discusin y argumentacin en lnea.

28

La discusin se suscit sobre todo con la creacin de las siete jerarquas principales
(comp, misc, news, rec, sel, soc, talk) y la supresin de los grupos mod, net y fa.

El gran renombramiento comenz en julio de 1986 y termin en marzo de 1987, y una

de las razones de dicho renombramiento, fue el creciente nmero de grupos hechos
como una reorganizacin de los dominios de mayor nivel.

Otra razn, fue el agregar grupos controversiales en el dominio talk los cuales fueron
aadidos al final del renombramiento.9

El respaldo original del USENET fue creado por Gene Spafford en 1983, en un intento
de racionalizar la retransmisin de las noticias de USENET,

sin embargo, fue

sustituido debido al creciente nmero de trfico de USENET que se estaba moviendo

en las conexiones de ARPAnet, esto llev al reemplazo de LJUCP por NNTP el cual
es un mtodo de transmitir las noticias de USENET con conexiones TCP/IP. Y muy
pronto creci el nmero de sitios acompaados por la creciente presin de
democratizacin del proceso de creacin de grupos de noticias.

Dos aos despus del inicio de USENET en Carolina del Norte, otro importante canal
de ventas y desarrollo fue creado: BITNET (Because lt's Time Network), que inici
como un canal cooperativo en la Universidad de la Ciudad de Nueva York (CUNY).

En: www.cis.ohio-statc-edu/hypertext/fag/usenet/copyright-FAQ/part2/faq.html

29

El BITNET usa sistemas de correo electrnico y un mecanismo llamado 'listserv" para

distribuir la informacin.

Una vez revisados los canales ms importantes que se han desarrollado durante los
ltimos treinta aos, cabe establecer que el ARPANET cre una Red en cadena que
enlaza a los centros de cmputo ms importantes y al usar informacin dividida en
paquetes autnomos, fue posible configurar una estructura flexible, independiente del
tipo de computadoras utilizadas.

El uso de los protocolos TCP/IP que adoptaron con mucha rapidez el servicio militar
en una Red independiente MILNET y las universidades se fortaleci en 1984 cuando
la National Science Foundation (NSF) los seleccion al crear cinco importantes
centros de Mando equipados con grandes computadoras, con el fin de permitir a toda
la comunidad cientfica tener acceso a la informacin almacenada.

Entonces, cada centro universitario importante estableci una conexin con la Red
constituida por la NSF, la cual fungi como "soporte" o circuito principal para todo el
trfico de sub-Redes. De ah en adelante fue posible ingresar a cualquier punto en la
Red desde cualquier sitio universitario conectado.10

10

The Internet, a Global Business Opportunity, Cameron, Deb. Computer Research Corp. Journal, EUA,
1995, p. 136.

30

Hacia 198611, la Fundacin Nacional de Ciencias (NSF, por sus siglas en ingls)
comenz el desarrollo de NSFNET, sucesora de la ARPANET. Originalmente el ancho
de banda de su canal de transmisin era de 56 kbs. Actualmente, con el apoyo de la
NASA, del Departamento de Energa de los Estados Unidos y de las universidades, es
el principal canal de comunicacin.

Para 1987, 10,000 servidores anfitriones estaban conectados a la Red, dos aos
despus el nmero rebas los 100,000 servidores y se comercializ la primera versin
de Windows, que no fue adoptada de inmediato en el mercado corporativo. La cara
de la mayora de las computadoras segua siendo el sistema operativo DOS (Disk
Operating System), tambin denominado sistema de interfaz de texto debido a que el
usuario literalmente escriba las instrucciones a ejecutar por la computadora.

Con el fin de administrar e incrementar la capacidad de la Red de la NSF, se garantiz

un contrato con MERIT NETWORK INC, IBM Y NCL tambin en 1987.

En 1990 dej de existir ARPANET y fue liberado el siguiente gran servicio de la

Red: ARCHIE (primer servicio de bsqueda de informacin en Internet). Al siguiente
ao apareci el servicio denominado World Wide Web (conocido ms por sus siglas
www que anteceden a la mayora de las direcciones de Internet), que fue
desarrollado por Tim Berners-Lee, del Laboratorio Europeo de Estudios sobre Fsica
de las Partculas (CERN). Berners buscaba facilitar la comunicacin entre los

11

Cfr. Revista Istmo nmero 250 Septiembre Octubre del 2000, artculo Creatividad e Innovacin en

31

cientficos que convivan en su laboratorio y desarroll las bases del lenguaje de

marcacin de hipertextos (HTML), que permite relacionar frases o elementos de un
documento con otros. Su intencin era que al accionar una nota a pie de pgina o una
referencia al texto de otro cientfico, la computadora los llevara al texto fuente de la
cita o a la referencia. Pronto se vio la necesidad de relacionar ya no solo citas
bibliogrficas, sino partes completas de estudios, grficas, dibujos, fotografas,
archivos de sonido lo que finalmente llevara al sistema de navegacin a saltos.

En 1991 sali a la venta la versin 3.1 de Windows, que populariz la Interfaz Grfica.
Para 1992 se alcanz un milln de servidores en lnea y se conect el Banco Mundial.

Desde 1992, la NSF retir su inversin, dejando as la posibilidad a otros tipos de

financiamiento y, por lo tanto, a otros usos.

En 1993 se conect a la red las Organizacin de las Naciones Unidas, tambin

apareci Mosaic, primer programa para acceder las pginas del servicio www,
ahora conocidos como navegadores o browsers

A partir de ese momento, el crecimiento en tamao y tipo de servicios explot de

manera impresionante. Aparecieron los primeros Centros Comerciales Virtuales y el
primer banco que ofreca sus servicios en lnea.

Internet por Ernesto Bolio y Jorge A. Llaguno.

32

La www se convirti en el servicio ms usado, rebasando al servicio de transferencia

de archivos (FTP por sus siglas en ingls), anterior monarca en cuanto a la demanda
de usuarios. Los sistemas multimedia que permiten ahora manejar textos, datos,
audio, imagen y video han convertido a ste servicio www y a su principal vehculo,
el lenguaje HTML, en la manera de comunicarse mundialmente.

En 1995 la compaa Sun Microsystems dio a conocer JAVA desarrollo de software

que, incluido en los navegadores, permite ejecutar aplicaciones sobre cualquier
plataforma computacional, es decir, con cualquier sistema operativo. Ese ao se
alcanzaron 10,000,000 de servidores y desde entonces el crecimiento ha sido
exponencial, alcanzndose en enero de 1999 40,000,000 de servidores conectados y
ms de 1.6 millones de dominios.

Tambin durante la poca de los 90s aparecieron los sistemas comerciales de

conexin telefnica dial up que brindan al usuario domstico el acceso a la red
mundial, mediante una renta mensual o anual (servicio de ISP, Internet Service
Providers). El nico lmite tecnolgico hasta el momento es la capacidad del medio de
transmisin (cableado telefnico en principio y actualmente radioespectro y satlite)

Finalmente, hay que decir que Internet es una federacin de Redes que est en
constante desarrollo y que, en la actualidad, es de acceso general.

33

Despus de los investigadores universitarios y de los empleados de instituciones

pblicas, las compaas privadas y los individuos han visto ahora los beneficios que se
pueden obtener viajando a travs de las Redes. Antes prohibido, el uso comercial se
ha ido desarrollando con firmeza en los ltimos aos, contrariamente al espritu inicial
de Internet.

Actualmente, Internet experimenta un crecimiento exponencial y mantiene unidas ms

de 25,000 Redes por el mundo, que incluyen ms de 10,000,000 de servidores y el
nmero de usuarios se estima en ms de cuarenta millones.12
Total de nombres de dominio registrados en el mundo: 33,417,559 a junio del 2001.

Clculos conservadores estiman que en Agosto del 2001 existan aproximadamente

513.41 millones de usuarios de Internet, con el siguiente detalle:13
Total Mundial

513.41 millones

Africa

4.15 millones

Asia/Pacfico

143.99 millones

Europa

154.63 millones

Este Medio

4.65 millones

Canad & USA

180.68 millones

Latinoamrica

25.33 millones

De acuerdo con un estudio de Centro de Investigaciones en Comercio Electrnico de la

Universidad de Texas14, la Economa de Internet soporta ms de 3 millones de

12

Op. Cit. Nota 17, pp. 48-50 (datos proyectados en 1997).

13

http://www.nua.ie/surveys/

34

trabajadores en la actualidad, incluyendo 600,000 nuevas posiciones, las cuales se

generaron durante el primer semestre del 2000. Esto representa aproximadamente
60,000 trabajadores ms de los que emplea la industria de los seguros, as como el
doble de las personas empleadas por la industria de bienes races.

Jurdicamente en Mxico se ha clasificado al Internet como Servicio de Valor Agregado,

que se le define por la Ley Federal de Telecomunicaciones como el servicio que
empleando una red de telecomunicaciones tiene efecto en el formato, contenido,
cdigo, protocolo, almacenaje o aspectos similares de la informacin transmitida por
algn usuario y que comercializan a los usuarios informacin adicional, diferente o
reestructurada, o que implican interaccin del usuario con la informacin almacenada,
sta definicin ha sido rebasada por la actualidad, pero para prestar el servicio publico
de Internet se requiere un certificado de servicio de valor agregado que otorga la
Comisin Federal de Telecomunicaciones.15

PRESUPUESTOS CONTRACTUALES: Para obtener acceso a Internet a travs de la

computadora, es necesario contar con un mdem y una lnea telefnica. Un mdem
permite a la computadora del usuario utilizar la lnea telefnica normal (radioespectro o
satlite) para poder comunicarse con Internet y con otras computadoras, para ello, es

14

El Centro de Investigaciones en Comercio Electrnico de la Universidad de Texas divulg su cuarto

reporte de Indicadores de la Economa de Internet en los Estados Unidos. Este reporte mide el
crecimiento en puestos de trabajo y en ingresos generados por la Economa de Internet durante el primer
semestre del ao 2000. Tomado de http://www.vinculodeempresa.com.mx
15

Fragmento de la exposicin del Lic. Ricardo Ros Ferrer el 8 de noviembre de 1999, en el seminario
titulado Rgimen Jurdico del Comercio Electrnico organizado por la Barra Mexicana de Abogados con
la colaboracin del Instituto Mexicano de la Propiedad Industrial, en el Auditorio de la Bolsa Mexicana de
Valores, S.A. de C.V.

35

necesario firmar un contrato de suscripcin con un proveedor de servicios de acceso a

Internet.

El proveedor proporciona acceso a su "Red" y dirige las comunicaciones de los

usuarios al servidor apropiado, y adems asigna cierta cantidad de espacio en disco
para cada usuario con el fin de almacenar temporal o permanentemente sus archivos,
mensajes electrnicos o pginas, comnmente se proporciona al usuario acceso a un
servidor de noticias por el cual puede participar en foros de discusin electrnicos.16

En nuestro pas, es factible realizar este contrato por escrito o por va telefnica, con el
proveedor de servicios de acceso a Internet; en la mayora de los casos, se trata de un
contrato de adhesin, puesto que las clusulas y condiciones generales ya estn
previamente determinadas por el proveedor de servicios.

Las obligaciones del proveedor de servicios en nuestro pas, se pueden dividir en dos
rubros principales:
a) Obligacin de proporcionar al usuario el acceso a Internet, el cual podr ser por
tiempo limitado o ilimitado.
Esta obligacin importa adems otra serie de obligaciones entre las cuales est fijar en
el contrato lo siguiente:

16

Secretara de Comunicaciones y Transportes, en: www.sct.gob.mx

36

La descripcin del tipo de acceso a Internet, de la velocidad de comunicacin, del

tipo de canal de comunicacin, si se trata de acceso telefnico o por lnea
arrendada, el acceso a un buzn electrnico y a un servidor de noticias.

Notificarle la existencia de una clusula que permite al proveedor de servicios,

modificar las caractersticas del servicio ofrecido.

La fijacin del precio o contraprestacin que el usuario ha de pagar al proveedor, por

el acceso a Internet.

La especificacin de cargos adicionales por el uso excesivo de los lmites

establecidos o por el uso de servicios adicionales.

El establecimiento del mtodo de pago y de facturacin (si es por pagos en efectivo

a la cuenta del proveedor de servicios, por cargos automticos a la tarjeta de
crdito del cliente o usuario, o por cargo al recibo telefnico del cliente, etc.).

Notificar al cliente de la existencia de una clusula que permite al proveedor,

modificar el precio sin previo aviso al usuario (ya sea por aumentos pactados o por
simple indexacin a ndices inflacionarios, etc.), lo que se conoce comnmente
como clusula de ajuste (si as se estipula).

Informar al cliente respecto al nmero de usuarios permitidos por cada cuenta y

dems limitantes en el acceso a Internet.

Debe el proveedor establecer e informar al usuario, los limites a su responsabilidad,

sobre todo:
1) Establecer la responsabilidad del proveedor de acceso por daos sufridos
durante el uso de los servicios proporcionados.
2) Fijar la responsabilidad del proveedor por la interrupcin en el acceso a Internet.

37

3) Establecer la responsabilidad del proveedor por la prdida de datos

almacenados en el sistema del proveedor de acceso.
Responsabilidad por la divulgacin de datos confidenciales almacenados en el
sistema del proveedor de acceso para preservar la confidencialidad de los datos.17
El establecimiento de la duracin del contrato (fijacin del plazo y posibilidad de
renovacin del contrato).
Establecimiento de la posibilidad de denunciar el contrato, por cualquiera de las
partes.
Establecer que al trmino del contrato, que el proveedor podr borrar y disponer
del espacio en disco utilizado por el usuario.

b) Una obligacin de proporcionar servicio y apoyo tcnico al usuario, ya sea

fsicamente o por va telefnica, para asegurar a ste el acceso a Internet sin ningn
contratiempo.

En nuestro pas, actualmente, la mayora de los proveedores de acceso a Internet

tienen que utilizar los servicios de la compaa de telfonos, para poder proporcionar
este acceso, por lo cual, el precio al cliente o usuario aumentar para que el proveedor
pueda asumir los gastos de contratacin con la compaa de telfonos, sin embargo, y
esto es un hecho, el usuario tiene que pagar adems del costo de suscripcin al
servicio de acceso a Internet, el costo por el servicio medido a la compaa de

17

Op. Cit. Nota 19, p. 142.

38

telfonos, por el nmero de llamadas efectuadas para conectarse a Internet a travs

del proveedor de servicios de acceso a Internet.18

Otro aspecto importante consiste en saber si la prestacin de servicios de acceso a

Internet est o no sujeta a licencia gubernamental.

En algunos pases, ciertos servicios pueden estar prohibidos o sujetos a una estricta
regulacin que obliga al proveedor a solicitar la autorizacin de una autoridad pblica.
Estos sistemas legales nacionales casi siempre se aplican a los servidores ubicados en
los pases que divulgan la informacin en Internet.

Por lo que respecta a Amrica del Norte, bajo la legislacin estadounidense,

canadiense y mexicana, de acuerdo con la definicin formada en el TLC, la provisin
de acceso a Internet se considera un servicio de valor agregado, dado que involucra
aquellos servicios de telecomunicaciones que utilizan aplicaciones de procesamiento
por computadora que:

a) Actan en el formato, contenido, cdigo, protocolo o aspectos relativos a la propia

pgina o al sitio de internet
b) Proporcionan al cliente informacin adicional reestructurada
c) Involucran interaccin del cliente con la informacin almacenada.19

18

Internet y Derecho en Mxico, Barrios Garrido, Gabriela y otros, Editorial Mc. Graw Hill, pp. 29-33

19

Tratado de Libre Comercio de Amrica del Norte, Secretara de Comercio y Fomento Industrial,
Mxico, 1996, p. 245.
39

En el sistema de los Estados Unidos de Norteamrica, las empresas que ofrecen

servicios de valor agregado, como los proveedores de acceso a Internet, no necesitan
obtener autorizacin antes de comenzar sus actividades. La Federal Communications
Commision

(FCC),

el

organismo

responsable

de

regular

vigilar

las

telecomunicaciones y la radiodifusin, ha establecido que los servicios de valor

agregado no estn sujetos al rgimen de licencia aplicable a las empresas de
transmisin comunes establecido por la Federal Communications Act de 1934.20

Por lo que respecta a la legislacin canadiense, difiere de la de Estados Unidos. la

Telecommunications Act estipula que no es necesario solicitar u obtener autorizacin
para prestar un servicio de valor agregado, como lo es la provisin de acceso a
Internet. No obstante, y contrariamente a la legislacin de Estados Unidos, esta ley
hace una excepcin para las empresas de telecomunicaciones que son propietarias u
operan sus propias infraestructuras. As, una compaa que tenga sus propios cables
o que opere su propia Red de telecomunicaciones, debe solicitar autorizacin antes de
iniciar sus actividades como proveedor de acceso a Internet.21

En el caso de nuestro pas, las compaas que quieran ser proveedores de acceso a
Internet, como nico requisito, tendrn que presentar una solicitud junto con un
formulario de datos en un formato previamente establecido, ante la Comisin Federal

20

Federal Communications Act of 1934, cap. 652, 48 stat. 1064 (1934), reformado en 47 USC (UNITED
STATES CODE).
21

The Telecommunications Act of 1996: Rules of the Road for the New Highways, Meadows, James E.,
1996, Revista The Computer Lawyer, p. 9, USA.

40

de Telecomunicaciones, puesto que, en nuestro pas, las telecomunicaciones

constituyen una de las llamadas reas estratgicas de la economa en trminos del
artculo 28 constitucional.

En virtud del Tratado de Libre Comercio para Amrica del Norte, un Estado miembro
est obligado a garantizar a los proveedores de otro Estado miembro trato nacional (o
sea el rgimen aplicable a sus propios nacionales en condiciones similares) o trato de
nacin ms favorecida (el rgimen ms favorable aplicable por el Estado miembro a
cualquier otra parte o pas), el que sea ms favorable.22

Una vez satisfechos estos requisitos previos y estando conectado a la ramificacin de

la Red, el usuario tiene acceso a los varios servicios y aplicaciones disponibles en
Internet. Ms aun, los usuarios de Intemet pueden tener acceso a sistemas
telemticos privados, algunos de los cuales implican un costo, otros no. Estos
sistemas se conocen como Sistemas de Boletines Electrnicos, los cuales, por lo
general, constan de una computadora y de varios mdems.

Los Sistemas de Boletines Electrnicos los utilizan tanto usuarios individuales que
desean difundir informacin especifica como importantes sistemas comerciales como
lo es CompuServe o AOL pero lo ms importante, es que el cliente o usuario, ya
estar habilitado para poder contratar a travs de Internet, ya sea directamente, o

22

Op. Cit. Nota 24, p. 247

41

estableciendo contacto y negociaciones con alguna persona o compaa que ofrezca

productos o servicios en Internet, a travs del correo electrnico.23

Con relacin a las nuevas tecnologas las primeras reacciones normalmente son de
escepticismo, un ejemplo claro son las siguientes afirmaciones que transcribo a
continuacin:

Esta locura va a desaparecer muy pronto

Thomas Edison en 1922 respecto del Radio

No existe ningn futuro en un negocio basado en cobrar lo que siempre ha sido

gratis
Wall Street Journal al respecto del futuro de la TV por cable

Por que alguien querra tener un computadora en casa

Ken Olson fundador de Digital Computers 1977

Internet no es importante para nuestra estrategia de negocios

Bill Gates en 1995 al salir el IPO de Netscape

23

The Internet and Business: A Lawyers Guide to the Emerging Legal Issues, 1997, p. 176, Fairfax, The
Computer Law Association.

42

Pero los cambios que producen las nuevas tecnologas de la informacin no afectan
solamente a las realidades sobre las cuales el derecho opera, y en las que el derecho
se genera: se predicen cambios en el mismo derecho.

El profesor norteamericano Ethan Katsh investiga el impacto de la electrnica en el

derecho24. En su trabajo The Electronic Era and the Transformation of the Law
publicado en 1989, Katsh analiza lo que puede esperarse en la era electrnica
revisando la evolucin del derecho a travs del tiempo y los cambios que la imprenta
produjo.

En uno de sus trabajos (Law in a Digital World - 1995) Katsh contina avanzando. Dice
que estamos en un mundo donde lo impreso ser sustituido por las 'tecnologas
electrnicas de la informacin' y las palabras impresas en un papel, por palabras e
imgenes y sonido

apareciendo en una pantalla. Estas nuevas tecnologas - se

pregunta - son simplemente mas eficientes que las anteriores, son simplemente nuevos
contenedores que dan al usuario el mismo producto en un nuevo envase? Es
simplemente (obtener) ms rpido la informacin? O, por el contrario, el uso de la
informacin en un nuevo formato - particularmente en una institucin donde la
informacin es un valioso commodity, cambiar a la institucin, al usuario y a aquellos
en contacto con el usuario?; crear esto un nuevo tipo de institucin donde sea
posible hacer nuevas cosas con la informacin y vinculada a ella, e interactuar en forma

24

Revista jurdica LA LEY, de Buenos Aires, Argentina, en el Vol. 115 de mayo de 1996.

http://www.it-cenit.org.ar/Publicac/DERDIG

43

diferente con la informacin?; harn estos cambios posibles nuevos tipos de

relaciones jurdicas y permitirn a la gente interactuar con el derecho en nuevas
formas?; ser el derecho mas o menos accesible de lo que ha sido?; ser la ley y los
derechos tan seguros en el ambiente electrnico?; cambiara la ley mas rpido y mas
frecuentemente?; cambiara el rol de los abogados?; nos veremos como insiders o
outsiders y nos identificaremos con el derecho o nos sentiremos alejados de l?;
tendern las nuevas tecnologas a afirmar el status quo o producirn el efecto
contrario?

Afirma Katsh que el derecho se est mudando de las bibliotecas y de los libros, de los
juzgados en augustos edificios, del mundo de los contratos escritos y de las carpetas
donde son archivados, de las oficinas de los abogados. Y se muda a un mundo donde
la informacin estar mas en las pantallas que en el papel, con mas posibilidades de
interactuar con el derecho y que desafiara la forma tradicional de ejercer la profesin y
sus conceptos hacia un ambiente donde el valor de la informacin crece, a un mundo
de espacios ms flexibles, de nuevas relaciones.
Reconoce, empero, que el nuevo mbito que emerge no es fcil de advertir. Advierte
que la pantalla luminosa - en cierta forma parecida a un libro - tiene sin embargo
propiedades muy diferentes que nos presenta cambiantes formas e imgenes, con
resemblanzas e ilusiones, con informacin y datos que vienen y se van, como algo
dinmico, coloreados y animados.

44

Su tesis principal es que el gran cambio que se avecina y todas sus consecuencias en
el derecho, tiene que ver con el nuevo uso de las nuevas tecnologas de la informacin,
que afectan al derecho porque el derecho se vincula con la informacin y la
comunicacin.

En otros trabajos Katsh explica como la computadora ha cambiado las nociones de

tiempo y espacio, y por que tal cambio tendr incidencia en el derecho. En uno de
ellos25, seala que las nuevas tecnologas de la informacin tienen extraordinarias
capacidades para superar problemas de espacio y distancia, porque ha cambiado la
forma como interactuamos con informacin distante y gente distante, intentando
demostrar la aparicin de una nueva relacin con el espacio, en la forma como
pensamos sobre la distancia y trabajamos en y con espacios electrnicos, que
provocaran cambios en el derecho que ya estn apareciendo y que aparecern en el
futuro.

Agrega que '...como la forma como la informacin cambia de algo tangible a algo
electrnico, los mismos cambios ocurrirn en la instituciones y procedimientos legales
que han sido orientados alrededor de particulares espacios fsicos, y en los conceptos y
prcticas legales que han dependido de relaciones establecidas en espacios
particulares...'.'...La invasin de los espacios legales por el ciberespacio, de todas
formas, va mas all de los espacios y objetos fsicos mencionados por la ley. Por
ejemplo, el derecho escribe y define muchos temas y conceptos en trminos de

45

espacio. As, la privacidad no solamente implica control sobre cierto tipo de informacin
sino que involucra trminos de espacio, como las 'zonas de privacidad', para describir
su naturaleza. La jurisdiccin es el rea de la ley que est mas directamente vinculada
al control sobre personas y espacios. ... '...Todas estas partes estn afectadas por el
ciberespacio porque si hay un mensaje en los nuevos medios, es que los tradicionales
basamentos, tanto sean fsicamente territoriales o conceptuales, son mas porosos en
una era en que la informacin es digital en esencia ...'.

En otro trabajo se refiere al tiempo (cybertime) en el nuevo mundo digital26. El tiempo no

ser medido en forma diferente en el mundo digital, pero su significado ser diferente...
el tiempo, como el espacio, ser mas maleable en el ciberespacio... el tiempo es un
commodity provisto por el computador, un material a ser moldeado, hasta el punto en
que ello es posible, a las fines humanos.... La nueva relacin con el tiempo tiene el
potencial de afectar el derecho en muchos niveles... debe esperarse el mismo valor de
los precedentes en la era del cibertiempo y del ciberespacio ?
Termina estas reflexiones advirtiendo que '...Quienes se topan con el ciberespacio a
menudo experimentan la clase de desorientacin que uno siente en un lugar donde las
costumbres y expectativas son diferentes a las de uno. Asumimos que esa sensacin
es el resultado de entrar en un mundo donde nos encontramos, inesperadamente, que
el espacio del ciberespacio puede ser cruzado en un instante (flash). Pero quizs

25

KATSH, M. Ethan, Rights, Camera, Action: Cyberspatial Settings and the First Ammendment, 104 Yale
L.J. 1681, (1995).

26

KATSH, M. Ethan, Cybertime, Cyberspace and Cyberlaw, 1995, J. Online L.

46

nuestra desorientacin viene tambin del flash en s mismo - de una especie de jet lag27
electrnico en el pensamiento jurdico que recin ahora esta comenzando a revelar una
nueva relacin con el tiempo en el cibertiempo...'.

En definitiva Katsh aplica el famoso dicho del canadiense Marshall McLuhan, 'el medio
es el mensaje', que - segn l - haba sido mejor descrito una dcada antes, por el
profesor y mentor de ese pensador, el economista Harold Innis: 'el material en el que
las palabras mismas estn escritas han generalmente contado mas que las mismas
palabras', sugiriendo con ello que el instrumento que provee informacin es valioso
objeto de estudio y debemos explorar el efecto del cambio de un medio con ciertas
cualidades a la nueva forma de comunicacin con otras cualidades. Esto es
particularmente cierto para una institucin, como el derecho, cuya confianza sobre la
palabra impresa ha sido sustancial...'...Lo que est subyacente bajo el pico del iceberg
de los nuevos medios son sensibles diferencias en el almacenaje de la informacin, en
el movimiento de la informacin, y en la presentacin de la informacin para los
consumidores. Por ejemplo, algunos medios proveen informacin ms rpido que otros.
Otros llegan a audiencias mas vastas. Otros preservan la informacin mejor. Otros
fomentan el copiado mejor que otros. Algunos son ms accesibles. Algunos pueden
almacenar mejor la informacin. Algunos son ms fciles de usar. Algunos comunican
ms eficientemente cierto tipo de informacin. Algunos usan imgenes y sonidos en vez
de textos. Estas cualidades afectan la informacin que recibimos y como percibimos

27

Termino ingls que alude al especial tipo de malestar que los vuelos a travs de los husos horarios
diferentes provocan en el pasajero.

47

problemas y soluciones. Ellos influencian nuestros particulares pensamientos y

acciones y plasman la organizacin, operacin y percepcin de nuestra institucin 28...'.

Las investigaciones del Profesor Katsh no son por cierto compartidas por todos; se
critica su vaguedad, falta de especificidad y el escribir sobre algo que - aunque existe
hoy - nadie puede todava predecir hacia donde va. '... De que esta hablando? Parece
insinuar la declinante importancia del lenguaje en el derecho, pero es demasiado fatuo
el punto como para argumentar seria, agudamente o de otra manera ...29', alegando que
la ley ser siempre esencialmente el fino entramado del lenguaje en un texto que recoja
nuestra constantemente desarrollada comprensin de nosotros y de uno mismo, y que
los abogados no somos solamente administradores de informacin sino tambin
asesores, amortiguadores, negociadores, componedores. En sntesis, se afirma que la
informacin, cualquiera fuera su accesibilidad y rapidez de provisin, no tendr mas
valor que el que nosotros le damos.

A pesar de la agudeza de sta crtica, se me asemeja que Katsh - aun admitiendo

demasiado entusiasmo en sus predicciones - apunta a la direccin correcta de intentar
el estudio del medio en s mismo y del impacto que tendr sobre el derecho, pero
debemos enfatizar que la tecnologa no dejar nunca de ser un medio para el fin que el
derecho pretende conseguir.

28

KATSH, M. Ethan, The Electronic Media and the Transformation of the Law, Oxford University Press,
New York, 1989, Introduction, p. 11/12.
29

REIDINGER, Paul, Lost in Cyberspace, ABA JOURNAL agosto 1995, p. 104, resea del libro de
KATSH, Law in the Digital World.

48

3.- QUE ES INTERNET?.

La respuesta a esta pregunta es tan actual como compleja, dado que las respuestas
pueden ser muy variadas, dependiendo del tipo de gente que utiliza este medio de
comunicacin; para algunos, Internet no es ms que un medio para comercializar y
difundir productos; para otros, es una fuente mundial de informacin con acceso a
bases de datos de todo el mundo; mientras que para otros tantos ms, es un medio de
expresin de ideas.

Las caractersticas fundamentales de la operacin de Internet consisten en que se

trata de una red distributiva (no cuenta con un depsito central de informacin o de
control, sino que est compuesto por una serie de computadoras host o anfitrionas que
estn interconectadas, cada una de las cuales puede ser accesada desde cualquier
punto de la red en que el usuario de Internet se encuentre), interoperable (utiliza
protocolos abiertos, de manera que distintos tipos de redes e infraestructura puedan ser
enlazados, permitiendo la prestacin de mltiples servicios a una diversidad de usuarios
a travs de la misma red. En este sentido, la interoperatividad con la que cuenta
Internet se debe al protocolo TPC/IP, el cual define una estructura comn para datos de
Internet, as como para el enrutamiento de dichos datos a travs de la red) y que
funciona a travs de transferencias de paquetes de informacin (mejor conocida
como conmutacin de paquetes, consistente en dividir la informacin que se transmite
por la red en pequeas partes o paquetes).

49

En trminos generales, podemos decir que Internet, es un canal mundial de

telecomunicaciones informticas, que est integrado por muchos canales que a su vez,
estn interconectados entre s, lo cual lo convierte en el medio de comunicacin ms
veloz en toda la historia de la humanidad.

Como comentamos en el captulo anterior, Internet fue creado hace aproximadamente

30 aos por el Departamento de Defensa de los Estados Unidos de Amrica como un
canal experimental diseado como un medio de apoyo en la investigacin militar.

En esa poca, se le denominaba ARPANet (ADVANCED RESEARCH PROJECTS

ADMINISTRATION NETWORK), sin embargo, con el paso del tiempo, se fueron
desarrollando paralelamente otros canales similares como el establecido por la
National Science Foundation para permitir a los estudiantes y universidades acceder al
ARPANet con fines educacionales.30

Poco a poco, ha ido aumentando el nmero de los canales que se han conectado al
ARPANet, a tal grado que actualmente las grandes empresas mundiales y los
individuos considerados como personas fsicas, estn descubriendo y explorando el
mundo de Internet.

30

Public Acess to the Internet, Kahin, Brian, Keller, James,p. 136 Institute of Technology Press, 1996.

50

Este proceso de comunicacin global, ha sido estimulado por inventos tales como el
telfono, el telgrafo, el fax y las telecomunicaciones, encontrndonos actualmente en
la era de la computacin y de las comunicaciones por este medio.

Desde sus comienzos, esta Red de canales conocida como Internet, ha crecido hasta
el punto de englobar a ms de seis millones de canales interconectados con Internet y
a ms de cuarenta millones de usuarios en todo el mundo, entre los que podemos
incluir agencias gubernamentales, universidades, investigadores, compaas privadas
e individuos personas fsicas.

Sin embargo, dentro de los mltiples fines citados que los usuarios dan actualmente a
la Red, el ms importante para fines jurdicos, es el del comercio a travs de Internet
dado que las compaas tanto privadas como del sector pblico de diversos pases,
han visto los beneficios que Internet est aportando al comercio mundial, y los futuros
beneficios que an no se han aprovechado por falta de conocimientos plenos y de una
regulacin jurdica apropiada para las transacciones realizadas a travs de la Red.

Un sistema avanzado para el comercio electrnico como el que constituye Internet,

puede comprender actividades tales como:
a) Transferencias electrnicas de fondos.
b) Regulacin gubernamental de intercambio de datos.
c) Colaboracin tcnica entre pases o industrias.
d) Integracin de consorcios.

51

e) Soporte computacional para la colaboracin en el trabajo.

El comercio electrnico puede combinar las ventajas de las computadoras (velocidad,

rentabilidad y gran volumen de datos), con las ventajas de las personas (creatividad,
flexibilidad, adaptabilidad), para crear un entorno de trabajo con mayor dinamismo y
rapidez en las operaciones comerciales, adems de permitir a las personas revisar,
analizar, aadir valor y vender una gran gama de productos y de servicios a nivel
mundial que estn representados electrnicamente a manera de catlogos, materiales
de referencia, libros de texto y materiales de entrenamiento, apoyo y software.31

En resumen, el comercio electrnico difiere del comercio tradicional bsicamente en la

forma en que la informacin es procesada e intercambiada, ya que, tradicionalmente,
la informacin es intercambiada directamente, a travs del contacto directo entre
personas o a travs del uso de telfonos o de sistemas postales mientras que el
comercio electrnico maneja la informacin por la va digital de los canales de
comunicaciones y sistemas de cmputo.32

Como resultado del incremento en el uso de Internet, muchas compaas temen que
sus respectivos gobiernos impongan extensivas y represivas regulaciones en Internet y
por lo tanto en el comercio electrnico sin embargo, es precisamente durante esta

31

La WWW una telaraa que se teje a plena luz del da, Fernndez Flores, Rafael, en la revista RED,
no. 70, ao VI, julio de 1996, pp. 38-40.
32

The Whole Internet, Users Guide and Catalog, Ed Krol, Editorial OReilly & Associates, Inc. United
States of America.

52

poca de auge del comercio electrnico, cuando debe de establecerse una regulacin
adecuada que permita la seguridad jurdica en las transacciones realizadas en la Red,
sin embargo, esto requiere de un esfuerzo a nivel mundial por parte de los gobiernos
de los distintos pases usuarios de Internet, pero este tipo de esfuerzos se encuentra
todava en un nivel incipiente.

Son precisamente los gobiernos quienes pueden tener un profundo efecto en el

desarrollo del comercio en Internet. Con sus acciones ellos pueden facilitar el comercio
en Internet o inhibirlo, pero para ello, deben de tener siempre en cuenta la propia
naturaleza de la RED como un medio de comunicacin mundial que se ha venido
desarrollando en un marco esencial de libertades que no pueden ser cortadas de tajo,
porque si esto llegara a ocurrir, se generara un proceso de virtual abandono de este
medio de comunicacin.

Un buen desarrollo de la RED, estimula las aplicaciones del comercio electrnico y sus
beneficios entre los cuales podemos encontrar los siguientes:

Reduce costos para los compradores al incrementar la competencia permitiendo

que cada vez ms proveedores de bienes y servicios sean capaces de competir
electrnicamente en un mercado abierto.

Reduce errores, tiempo y costos mayores en el procesamiento de informacin.

Reduce costos para los proveedores a travs del acceso electrnico a bases de
datos donde encuentran una oferta creciente.

53

Reduce tambin, el tiempo para completar las operaciones de negocios,

particularmente a travs de la Reduccin del tiempo transcurrido desde el pago
hasta la entrega del producto.

Estimula la creacin de mercados al facilitar y hacer ms barato el acceso a un

mayor nmero de clientes.

Facilita la entrada a nuevos mercados geogrficos remotos, a travs de la

desaparicin de distancias entre participantes.

Mayor calidad en los productos, especificaciones y estndares, gracias al aumento

en la competencia.

Mayor rapidez en los negocios y en los procesos de mercado a travs de la

eliminacin virtual de demoras entre pasos y en la ingeniera de cada subproceso,
logrando la Reduccin a una sola transaccin.

Reduccin de inventarios y la virtual eliminacin del riesgo de inventarios obsoletos

a travs de la creciente demanda de bienes y servicios por va electrnica, lo cual
permite la renovacin constante de inventarios por parte de los proveedores.

Disminucin de costos a travs del ahorro de gastos en comunicacin y Reduccin

de personal, y,

Reduce el uso de materiales que daen el medio ambiente a travs de la

coordinacin electrnica de actividades y el movimiento de informacin en vez de
objetos fsicos33

33

Information Infraestructure Technology and applications (IITA) Task Group, National Coordination
Office for High Performance Computing and Communications, February 1994, pp. 13.

54

Muchas compaas en distintas ramas de la industria han experimentado los beneficios

y encontrado la necesidad del uso del comercio electrnico para sobrevivir.

Como se ha visto anteriormente, muchas compaas y agencias gubernamentales

usan las aplicaciones del comercio electrnico para facilitar sus operaciones internas e
interactuar con mayor eficiencia con las dems entidades comerciales.

Con una extensa gama de transacciones electrnicas, el desarrollo de las aplicaciones

del comercio electrnico requieren una gran estructura comercial, el establecimiento
previo de arreglos y por otra parte, lneas dedicadas a ello o canales de valor
agregado.

Lo anterior, permite ver que muchas veces la necesidad de contar con cierta
infraestructura para integrarse al comercio electrnico, crea barreras para la inversin y
gastos excesivos sobre todo para la pequea y mediana empresa.

Sin embargo, a pesar de estas barreras, el mercado electrnico se consolida a paso

rpido. Para finales de 1994, ms de 10,000 compaas ofrecan informacin y
servicios a la venta en una combinacin de Internet y canales de Valor Agregado.34

Actualmente, podemos percibir la gran influencia que tiene Internet en todos los
mbitos de la vida social, las referencias a la Red son incrementadas frecuentemente

34

How to Grow your Business on the Net, Emery, Vince, p.82 Edit. Coriolis Group/IDG, 1996.

55

en los medios tradicionales de publicidad, como carteles y anuncios televisivos en los

que aparece la conocida expresin "http://www." la cual parece incrementar su
aceptacin por los consumidores como una referencia a un sitio en la Red, el cual
provee mayor informacin sobre una compaa particular y sobre sus productos y
servicios.

Quitando el hecho de que una pgina local (HOME PAGE) o sitio en la Red (WEB
SITE) puede ser accesado simultneamente y sin restriccin por potenciales
compradores en cualquier nmero de jurisdicciones, los problemas que afectan la
publicidad en Internet, no difieren substancialmente de los que afectan la publicidad en
los medios tradicionales.

Nos encontramos adems, con problemas de tipo civil y penal. En cuanto a los
problemas de tipo civil, nos referirnos especialmente al problema de la contratacin
jurdica por medios electrnicos, especficamente, por Internet, partiendo de la
definicin del entorno general de la RED en que se lleva a cabo la contratacin, as
como de las circunstancias de tiempo y lugar que afectan la vida de dicho contrato y su
validez, as como los problemas jurisdiccionales a que puede dar lugar el
incumplimiento e interpretacin de un contrato celebrado a travs de Internet, sin dejar
de considerar la falta de seguridad jurdica reinante en el medio a falta de la existencia
de un marco jurdico adecuado que permita la regular la celebracin de negocios y
transacciones.

56

Otro aspecto que podemos mencionar, es el que se refiere al campo del derecho
penal, ya que la RED, al igual que todos los medios y mbitos de la vida social, es un
medio que se presta para la comisin de diversos tipos de delitos utilizando esta forma
de comunicacin y de transferencia de datos, a los que en el propio medio de Internet
se les ha dado la denominacin de "Cibercrmenes" y la persecucin de stos, ese
aspecto se tratar muy someramente en la parte relativa a novedades legislativas en el
presente trabajo.

Como se mencion antes, Internet es una fuente de problemas en cuanto a su

reglamentacin jurdica, ya que diversos aspectos del derecho se encuentran
ntimamente vinculados a este medio.

Cabe tambin destacar, que se ha concebido la idea de la creacin de una pgina que
permita a todos los usuarios de la RED, el acceso y conocimiento de las leyes y
cdigos sobre publicidad en Internet, sin embargo esto implica un esfuerzo a nivel
mundial que nadie ha estimulado.

Lo anterior es de suma importancia si se toma en cuenta que a una transaccin

realizada a travs de Internet, se le da un distinto tratamiento jurdico en cada pas, por
ejemplo, por lo que respecta a la propiedad intelectual, en Alemania la oferta de

57

"muestras" gratis por s misma puede, en ciertas circunstancias, constituir una violacin
al Cdigo Civil que rige la publicidad en dicho pas.35

Igualmente el anunciarse como el "lder del mercado", puede causar problemas en

Alemania y ciertamente la comparacin con el producto del rival, puede ir en contra del
Acta Alemana de Competencia desleal.

Mientras que en Italia, la jurisprudencia se ha desarrollado en el sentido de que el

pblico no es fcilmente engaado por las exageraciones en la publicidad y
generalmente no toma los anuncios muy seriamente.

Como otro ejemplo, en Francia toda la literatura de mercadeo y ventas debe,

tcnicamente, estar en francs, sin embargo, cmo hacer compatible este
requerimiento de la ley francesa y cmo interpretarlo en la prctica al conectarse con
los sitios locales de la RED en servidores fuera de Francia?, ste es un problema an
no resuelto.36

Adems, hay otra serie de problemas que hay que considerar en torno a Internet:
Tanto el gobierno como las industrias no pueden aceptar el comercio electrnico sin
que las transacciones electrnicas sean seguras. Hay una clara necesidad de

35

Electronic Trade: Contractual Niceties in Hyperspace, Graham Allan, Baker & McKenzie, London,
Octiber 1996, p. 4, en: www.bakerinfo.com

36

IBIDEM, P. 5.

58

autenticacin de la fuente de la transaccin, de verificar la integridad de la transaccin,

la prevencin de la intervencin de usuarios no autorizados en la transaccin y la
verificacin de recibo de la transaccin para el otro contratante. Es el actual trabajo
de los sistemas de seguridad en computacin, adecuado para la pronta resolucin de
estos problemas tcnicos o la direccin de este trabajo debe ser modificada o el
esfuerzo incrementado? Qu organizaciones y mecanismos se necesitan para
asegurar que el gobierno y la industria pueden resolver estos problemas de seguridad
mencionados?.

La aplicacin del comercio electrnico requiere la interoperacin de comunicaciones,

proceso de datos y servicios de seguridad. Estos servicios sern provedos por
diferentes compaas; pero dada esta diversidad, cmo pueden el gobierno y la
industria asegurar que el comercio electrnico ser rentable, y que los componentes
pueden ser ensamblados, mantenidos y mejorados a un costo razonable? se deben
desarrollar tecnologas, herramientas, servicios de prueba, demostraciones de
interoperabilidad, etc. para asegurar que un componente satisface los actuales y los
futuros requerimientos del gobierno y de la industria.

La solucin de problemas tcnicos ser insuficiente para asegurar el uso apropiado

del comercio electrnico; las barreras de tipo econmico, cultural, regulatorias y
legales al comercio electrnico deben ser identificadas y removidas, por ejemplo:
cmo puede el gobierno y la industria asegurar que el comercio electrnico ser visto
positivamente por los trabajadores?, Qu incentivos pueden ser usados para que los

59

trabajadores participen de los beneficios del comercio electrnico?, Cmo puede el

gobierno y la industria establecer casos realistas de negocios e historias exitosas para
motivar a los potenciales usuarios y proveedores del hardware, software y servicios
para el comercio electrnico?

Consenso Internacional:
1. Libertad - No regulacin - Promocin.
2. Seguridad Tcnica y Jurdica.
3. Neutralidad tecnolgica.
4. Confianza: B2B/B2C

Organismos y Asociaciones Internacionales

1. UNCITRAL (CNUDMI)
2. UNION EUROPEA
3. OMC - Organizacin Mundial del Comercio.
4. OMPI - Organizacin Mundial de la Propiedad Intelectual.
5. APEC - Asia Pacific Economic Cooperation.
6. FTAA - Free Trade Area of the Americas.
7. WITSA - World Information Technologies and Services Association.
8. GBDE - Global Business Dialog on Electronic Commerce.
9. ICC - International Chamber of Commerce.

60

COMISIN DE LAS NACIONES UNIDAS PARA EL DERECHO MERCANTIL

INTERNACIONAL (UNCITRAL)
Internacionalmente, la UNCITRAL ha completado trabajos sobre modelos de ley que
soporta el uso comercial de contratos internacionales en comercio electrnico. Estos
modelos de ley establecen reglas y normas que validan y reconocen los contratos
celebrados por medios electrnicos, establecen reglas para la formacin de los
contratos y su desempeo, definen las caractersticas para un escrito electrnico vlido
o un documento original, proporcionan los elementos funcionales para la aceptacin de
las firmas electrnicas para propsitos legales y comerciales y apoyan la admisin de
pruebas tcnica en los tribunales y procedimientos de arbitraje.

Distintos gobiernos han adoptado los lineamientos de las leyes modelo en diferentes
formas y alcances como principios para definir un marco internacional uniforme para el
comercio electrnico.

De acuerdo con la UNCITRAL, en la medida de lo posible, los siguientes principios

deben guiar el diseo de reglas que gobiernen las transacciones electrnicas
internacionales:

Las partes deben ser libres de elegir la relacin contractual entre ellas que mejor les
convenga;
Las reglas deben ser tecnolgicamente neutras (no deben requerir ni asumir una
tecnologa en particular);

61

Las reglas deben prever futuros desarrollos tecnolgicos (no deben limitar o impedir el
uso o desarrollo de nuevas tecnologas);
Las reglas existentes deben ser modificadas y adoptar leyes nuevas solo en la medida
necesaria o substancialmente deseable para soportar el uso de tecnologas
electrnicas; y
El proceso debe involucrar tanto a los sectores comerciales de alta tecnologa como a
los negocios que an no estn en lnea.

A. LEY MODELO DE UNCITRAL SOBRE COMERCIO ELECTRNICO

Esta Ley Modelo fue adoptada en 1996 y tiene por objeto facilitar el uso de medios
modernos de comunicacin y de almacenamiento de informacin, por ejemplo el
intercambio electrnico de datos (EDI), el correo electrnico y la telecopia, con o sin
soporte como sera el Internet. Se basa en el establecimiento de un equivalente
funcional de conceptos conocidos en el trfico que se opera sobre papel, como seran
los conceptos "escrito", "firma" y "original". La Ley Modelo proporciona los criterios para
apreciar el valor jurdico de los mensajes electrnicos y resulta muy importante para
aumentar el uso de las comunicaciones que se operan sin el uso del papel. Como
complemento de las normas generales, la Ley Modelo contiene tambin normas para el
comercio electrnico en reas especiales, como sera el transporte de mercancas.
Adicionalmente y con el propsito de guiar y ayudar a los poderes ejecutivo, legislativo
y judicial de los pases, la UNCITRAL ha elaborado adems una Gua para la
Incorporacin de la Ley Modelo de la UNCITRAL sobre Comercio Electrnico al
derecho interno.

62

B. LEY MODELO DE UNCITRAL PARA LAS FIRMAS ELECTRNICAS

El creciente empleo de tcnicas de autenticacin electrnica en sustitucin de las firmas
manuscritas y de otros procedimientos tradicionales de autenticacin ha planteado la
necesidad de crear un marco jurdico especfico para reducir la incertidumbre con
respecto a las consecuencias jurdicas que pueden derivarse del empleo de dichas
tcnicas modernas (a las que puede denominarse en general firmas electrnicas). El
riesgo de que distintos pases adopten criterios legislativos diferentes en relacin con
las firmas electrnicas exige disposiciones legislativas uniformes que establezcan las
normas bsicas de lo que constituye en esencia un fenmeno internacional, en el que
es fundamental la interoperabilidad jurdica y tcnica.

Partiendo de los principios fundamentales que subyacen en el artculo 7 de la Ley

Modelo de la UNCITRAL sobre Comercio Electrnico con respecto al cumplimiento de
la funcin de la firma en el mbito electrnico, la finalidad de la Ley Modelo para las
Firmas Electrnicas es ayudar a los Estados a establecer un marco legislativo moderno,
armonizado y equitativo para abordar de manera ms eficaz las cuestiones relativas a
las firmas electrnicas. Como complemento modesto pero importante a la Ley Modelo
de la UNCITRAL sobre Comercio Electrnico, la Ley Modelo para las Firmas
Electrnicas ofrece normas prcticas para comprobar la fiabilidad tcnica de las firmas
electrnicas. Adems, la Ley Modelo para las Firmas Electrnicas ofrece un vnculo
entre dicha fiabilidad tcnica y la eficacia jurdica que cabe esperar de una determinada
firma electrnica. La Ley Modelo para las Firmas Electrnicas supone una contribucin

63

importante a la Ley Modelo de la UNCITRAL sobre Comercio Electrnico al adoptar un

criterio conforme al cual puede determinarse previamente (o evaluarse con anterioridad
a su empleo) la eficacia jurdica de una determinada tcnica de creacin de una firma
electrnica. As pues, la Ley Modelo para las Firmas Electrnicas tiene como finalidad
mejorar el entendimiento de las firmas electrnicas y la seguridad de que puede
confiarse en determinadas tcnicas de creacin de firma electrnica en operaciones de
importancia jurdica. Adems, al establecer con la flexibilidad conveniente una serie de
normas bsicas de conducta para las diversas partes que puedan participar en el
empleo de firmas electrnicas (es decir, firmantes, terceros que acten confiando en el
certificado y terceros prestadores de servicios), la Ley Modelo para las Firmas
Electrnicas puede ayudar a configurar prcticas comerciales ms armoniosas en el
ciberespacio.

Los objetivos de la Ley Modelo para las Firmas Electrnicas, entre los que figuran el de
permitir o facilitar el empleo de firmas electrnicas y el de conceder igualdad de trato a
los usuarios de documentacin consignada sobre papel y a los de informacin
consignada en soporte informtico, son fundamentales para promover la economa y la
eficacia del comercio internacional. Al incorporar a su derecho interno los
procedimientos que se recogen en la Ley Modelo para las Firmas Electrnicas (y la Ley
Modelo de la UNCITRAL sobre Comercio Electrnico) para todo supuesto en que las
partes opten por emplear medios electrnicos de comunicacin, el Estado promulgante
crear un entorno jurdico neutro para todo medio tcnicamente viable de comunicacin
comercial.

64

UNIN INTERNACIONAL DE TELECOMUNICACIONES (UIT)

A. Iniciativa de Comercio Electrnico para Pases en Desarrollo.
Desde el lanzamiento de la iniciativa especial de desarrollo de la UIT Electronic
Commerce for Developing Countries, EC-DC, (Comercio Electrnico para Pases en
Desarrollo) en marzo de 1998 para promover proyectos de comercio electrnico, el
apoyo y participacin de ms de 100 pases en desarrollo y diversos socios industriales
ha transformado esta iniciativa en un despliegue mundial de transacciones electrnicas
utilizando las tecnologas de Infraestructura de Llave Pblica (PKI por sus siglas en
Ingls) como la tecnologa principal.

La tecnologa PKI simplifica problemas administrativos clave asociados con las

soluciones criptogrficas simtricas (la misma clave encripta y desencripta). Utilizando
los algoritmos de claves asimtricas (una clave encripta y otra desencripta) esta
tecnologa permite soportar la confidencialidad, integridad de los datos y la
autentificacin de la entidad origen del mensaje. Las aplicaciones que requieren
estndares basados en seguridad (correo electrnico, internet, seguridad IP y
transacciones comerciales) han sido mejoradas para obtener total ventaja de esta
tecnologa.
Un certificado digital, es un conjunto de datos que confirma la relacin de una llave o
clave pblica al nombre y otros atributos de un individuo u otra entidad. Los formatos

65

mayor aceptados son el estndar X.509 versin 3 de la Unin Internacional de

Telecomunicaciones y las claves PGP (Pretty Good Privacy).
Las bases de la seguridad dependen de la fuerza criptogrfica de la relacin de las
claves (privada y pblica) en el certificado, la implantacin adecuada de las aplicaciones
de PKI y el control de la llave o clave privada utilizada para firmar el certificado por su
usuario o entidad final.
Con la posibilidad de conjuntar diversas empresas lideres en tecnologas de informacin
y comunicaciones para trabajar dentro del marco de la estrategia de la UIT, una
tecnologa PKI operacional junto con aplicaciones (comunicaciones seguras, mercados
electrnicos seguros y tecnologas cohesivas basadas en XML) son funcionales y
actualmente en uso en ms de 100 pases en desarrollo. Por primera vez, diversos
pases en desarrollo estn activamente involucrados en el despliegue de servicios
dirigidos a construir la infraestructura de seguridad y confianza (firmas y certificacin
digital) para diferentes sectores como salud, negocios, educacin y gobierno.

ORGANIZACIN PARA LA COOPERACIN Y EL DESARROLLO ECONMICO

(OCDE)
El comercio electrnico es un elemento central en la visin de la OCDE en que nuestro
mundo sistematizado se apoya para el crecimiento econmico sustentable, creando
ms y mejores trabajos, expandiendo el comercio mundial y mejorando las condiciones
sociales. El anlisis de la OCDE ha permitido una amplia poltica de reflexin basada en

66

el establecimiento de diversos elementos que pueden proporcionar un ambiente ms

favorable para el comercio electrnico.

Este comercio es intrnsicamente transfronterizo y el xito de su desarrollo depende en

gran medida en soluciones transfronterizas basadas en polticas de coordinacin entre
pases y entre los habitantes interesados de distritos electorales. Han surgido
recomendaciones especficas en reas como telecomunicaciones, infraestructura y
servicios, tributacin, proteccin al consumidor, sistemas de seguridad y privacidad y
proteccin de datos.

En el rea de tributacin, los gobiernos continan tratando de incrementar ingresos sin

distorsionar alternativas econmicas y tecnolgicas. El Marco sobre Condiciones de
Tributacin de 1998 proporciona principios que guiarn a los gobiernos en su
aproximacin al comercio electrnico, sealando que debern ser considerados en
forma similar al comercio tradicional y destacando la necesidad de evitar cualquier trato
discriminatorio.

Tener un mayor alcance a pases no-miembros es ahora una prioridad importante en

todas las reas de la labor en comercio electrnico de la OCDE. Grupos de pases nomiembros -- tanto mercados emergentes y economas desarrolladas participan en las
conferencias y seminarios de la OCDE y se estn organizando un nmero significativo

67

de proyectos y eventos con especial nfasis en aspectos de poltica que ellos enfrentan.
37

A) POLTICA CRIPTOGRFICA DE LA OCDE

Recientemente los pases Miembros de la OCDE se han encargado de desarrollar e
implementar polticas y regulaciones relacionadas con criptografa que en muchos
pases se encuentran todava en proceso de ser desarrolladas. Diferencias en polticas
pueden crear obstculos al desarrollo de cadenas nacionales y globales de
comunicacin e informacin e impedir el desarrollo del comercio internacional. Los
gobiernos de los pases Miembros han reconocido la necesidad de crear una propuesta
coordinada internacionalmente para facilitar el continuo desarrollo de una infraestructura
de informacin eficiente y segura. La OCDE esta jugando un papel importante al
respecto, mediante el desarrollo de consensos sobre polticas especficas, aspectos
regulatorios relacionados con la cadenas de comunicacin e informacin y tecnologas,
incluyendo aspectos de criptografa.

La OCDE ha estado activa desde hace algn tiempo en las reas de privacidad y
proteccin de datos y la seguridad de sistemas de informacin. A principios de 1996, la
OCDE inici un proyecto sobre poltica de criptografa mediante la formacin de un
Grupo Ad hoc de Expertos sobre Lineamientos de Poltica Criptogrfica bajo los
auspicios del Comit de Informacin, Computo y Polticas de Comunicacin (ICPC). El
Grupo Ad hoc bajo la presidencia del Sr. Norman Reaburn de la Attorney- General

37

Ver pgina Web de la OCDE, seccin Comercio Electrnico, disponible en la siguiente direccin:
http://www.oecd.org/oecd/pages/home/displaygeneral/0,3380,EN-about-29-nodirectorate-no-no-no29,FF.html

68

Department de Australia fue el encargado de redactar los Lineamientos de Poltica

Criptogrfica (Lineamientos) para identificar los aspectos que debern tomarse en
cuenta en la formulacin de polticas de criptografa a nivel nacional e internacional. El
grupo Ad hoc tuvo el mandato de un ao para cumplir con esta tarea y finaliz su
trabajo en diciembre de 1996. Subsecuentemente, los Lineamientos fueron adoptados
el 27 de marzo de 1997 como una Recomendacin del Consejo de la OCDE.

Los Lineamientos son de amplia ndole y reflejan diversos puntos de vista de pases
Miembros. Actualmente el Secretariado de la OCDE tiene un Reporte sobre los
Antecedentes y los Aspectos de Poltica Criptogrfica que explican a mayor detalle el
contexto de los Lineamientos y los aspectos bsicos comprendidos en el debate de la
poltica criptogrfica. Este Reporte explica la necesidad de contar con actividades
internacionales y resume el trabajo relacionado llevado hasta ahora por la OCDE y otras
organizaciones. El Reporte es un documento informativo que tiene el propsito de
auxiliar el debate pblico sobre los Lineamientos, en lugar de influir en la interpretacin
de los mismos. En tanto que proporciona mayor detalle en el alcance de los aspectos
incluidos en los Lineamientos, el Reporte no vara el significado de los Lineamientos y
no debe ser utilizado como una gua interpretativa. El Reporte ha sido redactado por el
Secretariado, el cual se ha beneficiado de los debates con un gran nmero de expertos
nacionales. 38

38

Ver pgina Web de la OCDE, Sobre Poltica Criptogrfica, disponible en la siguiente direccin:
http://www.oecd.org/oecd/pages/home/displaygeneral/0,3380,EN-document-43-1-no-21-2864-43,FF.html

69

B) LINEAMIENTOS PARA POLITICA CRIPTOGRAFICA

Los Lineamientos tienen los siguientes propsitos:

Promover el uso de la criptografa;

Fomentar la seguridad en infraestructuras de comunicacin e informacin, redes

y sistemas y la forma en que se utilizan;

Ayudar a proteger la seguridad de datos y proteger la privacidad en

infraestructuras de comunicacin e informacin nacional y global, redes y
sistemas;

Promover el uso de esta criptografa sin poner en riesgo la seguridad pblica,

ejecucin de la ley y la seguridad nacional;

Promover el conocimiento sobre la necesidad de polticas criptogrficas

compatibles y leyes, as como la necesidad de mtodos criptogrficos
interoperables, porttiles y mviles en redes de informacin y comunicacin
nacionales y globales.

Respetar los derechos de individuos, tales como privacidad, incluyendo

comunicacin de secretos y proteccin de datos personales en polticas
criptogrficas y en la implementacin y uso de mtodos criptogrficos.

Establecer los lmites de responsabilidad, tanto de individuos como de entidades

que ofrecen servicios criptogrficos o que mantienen o que permiten acceso a
llaves criptogrficas.

Apoyar a tomadores de decisiones dentro de los sectores pblico y privado en

desarrollar e implementar polticas coherentes nacionales e internacionales,

70

mtodos, medidas, prcticas y procedimientos para el uso efectivo de

criptografa.

Facilitar el comercio internacional mediante la promocin de sistemas

criptogrficos mviles y porttiles a un costo efectivo;

Promover

la

cooperacin

internacional

entre

gobiernos,

empresas

comunidades de investigacin y modelos estndar en el logro de la utilizacin de

mtodos criptogrficos coordinados.

C) ALCANCE
Los Lineamientos estn principalmente dirigidos a gobiernos, en trminos de las
polticas de recomendacin pero con la anticipacin de que sern ampliamente ledos y
seguidos por los sectores pblico y privado.

Se reconoce que los gobiernos tienen distintas y separadas responsabilidades para la

proteccin de informacin que requiere seguridad en el inters nacional; los
Lineamientos no estn dirigidos para su aplicacin en este mbito. 39

D) PRINCIPIOS
Los lineamientos contienen ocho principios:
1. CONFIANZA EN MTODOS CRIPTOGRFICOS
2. ELECCIN DE MTODOS CRIPTOGRFICOS
39

Los Lineamientos para Poltica Criptogrfica se encuentran disponibles en la pgina Web de la OCDE
en la siguiente direccin: http://www.oecd.org/oecd/pages/home/displaygeneral/0,3380,EN-documentnotheme-1-no-no-10239-0,FF.html

71

3. DESARROLLO EN EL MANEJO DEL MERCADO DE MTODOS

CRIPTOGRFICOS
4. ESTNDARES DE MTODOS CRIPTOGRFICOS
5. PROTECCIN DE PRIVACIDAD Y DATOS PERSONALES
6. ACCESO LEGTIMO
7. RESPONSABILIDAD
8. COOPERACIN INTERNACIONAL

De conformidad con la seccin IV de los Lineamientos, cada uno de estos principios

son interdependientes y debern implementarse en su totalidad para balancear los
distintos intereses en riesgo. Ningn principio deber implementarse aisladamente de
los dems.

CMARA DE COMERCIO INTERNACIONAL (CCI)

La CCI public en octubre del 2001 la segunda versin de pautas de "Uso General en el
Comercio Digital Internacional Asegurado" (GUIDEC II), con el objeto de asegurar la
confiabilidad de las transacciones digitales por Internet (en forma similar a las
Costumbres y Prcticas Uniformes para Crditos Documentarios, Incoterms).

GUIDEC fue originalmente elaborado por el Grupo de Trabajo de Seguridad en la

Informacin de la CCI, bajo los auspicios del Proyecto de Comercio Electrnico de la
CCI.

72

GUIDEC fue inicialmente elaborado y revisado en Noviembre de 1997 bajo el nombre

de Prcticas Internacionales Uniformes de Autenticacin y Certificacin (UIACP).
Durante el periodo de consultas, el ttulo fue cambiado por el actual GUIDEC para
reflejar el uso de la palabra asegurar en el ttulo.

GUIDEC tiene como objetivo conjuntar elementos clave utilizados en comercio

electrnico para servir como un indicador de los trminos y una exposicin del
antecedente general al problema. Tambin contempla uno de los problemas clave
respecto a mensajes firmados electrnicamente, en que no sean firmados fsicamente
pero que requieren de la intervencin de un medio electrnico. Esto en cambio, altera la
funcin del firmante e introduce problemas a los que una firma fsica no se enfrenta,
especialmente la posibilidad del uso del medio por una tercera persona. Por lo tanto, el
GUIDEC adopta un trmino especfico asegurar para describir lo que en otros lugares
se conoce como una firma digital o autenticacin en un intento por revocar el
elemento de ambigedad inherente a otros trminos utilizados. 40

ORGANIZACIN DE NORMAS INTERNACIONALES (ISO/IEC)

La ISO ha desarrollado normas para firmas electrnicas, criptografa, autenticacin y
certificacin, y ha participado en el desarrollo de criterios para la aceptacin mutua de
las autoridades de certificacin, terceros confiables (sus siglas en ingls son TTP) y
para la infraestructura de su gestin y uso a nivel internacional.

73

CENTRO DE LAS NACIONES UNIDAS PARA LA FACILITACIN DEL COMERCIO Y

NEGOCIOS ELECTRNICOS (NU-CEFACT) Provee la nica norma internacional para
el intercambio electrnico de datos, el "Intercambio Electrnico de Datos de las NU para
la Administracin del Comercio y del Transporte (NU/EDIFACT)".

CONFERENCIA DE LAS NACIONES UNIDAS SOBRE COMERCIO Y DESARROLLO

(CNUCD)

Ha desarrollado el Enlace Seguro de Autenticacin Electrnica (SEAL)

diseado para facilitar el intercambio electrnico de informacin comercial.

SEAL

constituye un marco seguro para la certificacin cruzada y el intercambio de datos entre

las autoridades nacionales de certificacin.

UNIN UNIVERSAL DE SERVICIOS POSTALES (UPU) Ha desarrollado un marco

global para la seguridad de datos (servicios de encripcin) y completado una poltica
terica de encripcin que todas las oficinas de correos utilizarn como plantilla.
Tambin ha llegado a un acuerdo sobre las especificaciones mnimas de compatibilidad
global de servicios de encripcin. La UPU tambin ha participado en el desarrollo de un
marco global para la compatibilidad de firmas digitales, al igual que para la
autenticacin cara a cara, a travs de establecimientos de correos a nivel mundial.

ORGANIZACIN MUNDIAL DE ADUANAS (OMA) Se ha enfocado principalmente en

la implantacin de las normas EDI, particularmente aquellas relacionadas con el
desarrollo de mensajes NU/EDIFACT de Aduanas. Tambin est examinando temas
40

GUIDEC II se encuentra disponible en la pgina Web de la CII en la siguiente direccin:

74

de seguridad, tales como la autenticacin y la encripcin relacionada con la transmisin

electrnica de informacin.

COOPERACIN ECONMICA ASIA -PACFICO (APEC)

En la tercera reunin ministerial de la industria de informacin y telecomunicaciones
(TELMIN) celebrada en junio de 1998 en Singapur se public:
En particular, los ministros reconocieron al comercio electrnico como uno de los ms
importantes desarrollos de la dcada como promotor de los servicios de informacin y
telecomunicaciones.
En la cuarta reunin ministerial de la industria de informacin y telecomunicaciones
(TELMIN) en mayo del 2000 en Cancn, Mxico se hicieron estas declaraciones:
Se reafirma nuestro compromiso para fortalecer la infraestructura de informacin AsiaPacfico para tener la capacidad de responder efectivamente al acelerado paso de la
convergencia y cambios tecnolgicos que traen nuevas oportunidades para la
educacin, salud, finanzas, investigacin, comercio, desarrollo econmico y social y
entretenimiento.
Se reconoce que la convergencia de servicios puede hacer surgir nuevos y complejos
temas que requerirn de acercamientos innovadores para responder efectivamente y
facilitar los negocios y propiciar grandes desarrollos en infraestructura y acceso a los
servicios de informacin y de telecomunicaciones.

http://www.iccwbo.org/home/guidec/guidec_two/foreword.asp

75

En el programa de accin del Grupo de Trabajo de Telecomunicaciones (TEL) de APEC

se reconocen barreras para la adopcin del comercio electrnico por las pequeas y
medianas empresas (PYMES), donde los ministros de distintos pases urgen al Grupo
de Trabajo para que se aseguren ambientes polticos y regulatorios que promuevan el
comercio electrnico, se facilite la oferta electrnica de servicios y se mejore la
infraestructura del mismo.
Respecto a la autentificacin electrnica, reconocen la necesidad de promover
plataformas tcnicas abiertas para el comercio electrnico, donde el Grupo de Trabajo
de Autentificacin Electrnica propone una serie de principios.
Los retos regulatorios y polticos urgen a adoptar un acercamiento de cooperacin para
discutir temas como convergencia, liberacin de mercados y la implantacin del Tratado
de Libre Comercio.
A. CONSIDERACIONES EN LA PREPARACIN DE POLTICAS PARA LA AUTENTIFICACIN
ELECTRNICA DE APEC.

1. El desarrollo de las tecnologas de autentificacin y sus estndares asociados es

primordialmente papel de la industria.
2. Existe una gran variedad de modelos de negocios, tecnologas de autentificacin e
implantacin del comercio electrnico. Debe permitirse una libre seleccin de ellos y sus
implementaciones.
3. Debe reconocerse que en las autentificaciones y transacciones electrnicas,
mltiples tecnologas pueden ser utilizadas.

76

4. Cuando se desarrollen marcos legales y regulatorios, se debe considerar el rol de

tecnologas mltiples.
5. Marcos legales y regulatorios que se enfoquen en tecnologas especficas pueden
impedir el uso de tecnologas mltiples.
6. La cooperacin entre economas facilita el reconocimiento transfronterizo de la
autentificacin electrnica.
7. Proyectos piloto de comercio electrnico entre economas permitir el entendimiento
de los temas involucrados.
8. El anlisis del trabajo en otras economas y de organismos internacionales y el
intercambio de informacin pueden facilitar el reconocimiento transfronterizo de la
autentificacin electrnica. APEC esta involucrada en un programa de talleres para
facilitar el intercambio de informacin.
B. ANTEPROYECTO DE ACCIN DE APEC SOBRE COMERCIO ELECTRNICO

(APEC

BLUEPRINT FOR ACTION ON ELECTRONIC COMMERCE)

Los Ministros de APEC, reconociendo el enorme potencial del comercio electrnico para
expandir las oportunidades de negocios, reducir costos, incrementar la eficiencia,
mejorar la calidad de vida y facilitar la gran participacin de pequeas empresas en el
comercio global, as como tomando en cuenta los diferentes estados de desarrollo de
las economas miembros, los diversos marcos regulatorios, sociales, econmicos y
culturales; y tomando en cuenta que mejorar la capacidad del comercio electrnico

77

entre las economas de APEC es necesaria para alcanzar sus beneficios, se acord lo
siguiente:
1. El sector de negocios juega un papel de liderazgo en el desarrollo de las tecnologas,
aplicaciones, prcticas y servicios del comercio electrnico.
2. El papel de los gobiernos es promover y facilitar el desarrollo y despegue del
comercio electrnico mediante lo siguiente:

Proporcionar un ambiente favorable, incluyendo los aspectos legales y

regulatorios que sean predecibles, transparentes y consistentes;

Propiciar un ambiente que promueva la confianza entre los participantes del

comercio electrnico;

Promover

el

funcionamiento

eficiente

del

comercio

electrnico

internacionalmente permitiendo, en la medida de lo posible, el desarrollo de

marcos domsticos que sean compatibles con las normas y prcticas
internacionales cambiantes.

Volverse un usuario lder para catalizar y encauzar el mayor uso de los medios
electrnicos.

3. Para que el comercio electrnico florezca, el sector privado y el gobierno deben

cooperar en la medida de lo posible para asegurar el desarrollo de una alcanzable,
accesible e interoperable infraestructura de informacin y comunicaciones.

78

4. Cuando se reconozca que algn grado de regulacin sea necesaria, soluciones

tecnolgicamente neutrales, basadas en la libre competencia, que puedan ser
protegidas por polticas de competencia y auto-regulacin de la industria, deben ser
favorecidas.
5. El gobierno y la industria deben cooperar para desarrollar e implantar tecnologas y
polticas que brinden confianza, comunicaciones confiables y seguras, sistemas de
entrega y de informacin que contengan temas como privacidad, autentificacin y
proteccin al consumidor. 41

ORGANISMOS A NIVEL REGIONAL

AREA DE LIBRE COMERCIO DE LAS AMERICAS (ALCA)
Los Ministros del ALCA, tomando en cuenta la rpida expansin en el uso de Internet y
del comercio electrnico en el Hemisferio y con el propsito de aumentar y ampliar los
beneficios que se derivan del mercado electrnico, aceptaron una oferta de Caricom
para dirigir un Comit conjunto de expertos del sector pblico y privado encargado de
hacer recomendaciones en las siguientes reuniones Ministeriales.
A) EL COMIT CONJUNTO DE EXPERTOS DEL GOBIERNO Y DEL SECTOR PRIVADO
SOBRE COMERCIO ELECTRNICO DEL ALCA

El Comit Conjunto de Expertos del Gobierno y del Sector Privado sobre Comercio
Electrnico del ALCA (Comit Conjunto) fue instituido por los Ministros de Comercio del
Hemisferio Occidental mediante la Declaracin Ministerial de San Jos de Marzo de

41

Mayor informacin sobre APEC BLUEPRINT FOR ACTION ON ELECTRONIC COMMERCE se

encuentra disponible en el siguiente sitio: http://www.apecsec.org.sg/

79

1998, respaldada posteriormente por los Jefes de Estado en la Declaracin de la

Cumbre de Santiago de Abril de 1998.

El Comit Conjunto ha celebrado once reuniones desde el mes de octubre de 1998. La

ltima reunin se celebr en la Ciudad de Panam, los das 24 a 26 de octubre de
2001. En estas reuniones asisten delegados de los siguientes 19 pases: Argentina,
Barbados, Bolivia, Brasil, Canad, Chile, Colombia, Costa Rica, Ecuador, El Salvador,
Estados Unidos, Honduras, Mxico, Panam, Per, Repblica Dominicana, Trinidad y
Tobago, Uruguay y Venezuela. Dentro de los temas que se han desarrollado a lo largo
de esta reuniones, se encuentran privacidad; proteccin al consumidor; seguridad;
autenticacin y certificacin de firmas digitales; responsabilidad penal y civil; impuestos
y sistemas de pagos; acceso e infraestructura; pequeas y medianas empresas y otros
temas de carcter informativo, tales como propiedad intelectual, tributacin y
distribucin de contenidos en lnea. El trabajo futuro de el Comit Conjunto se
concentrar en temas relacionados con proteccin al consumidor, gobierno electrnico
entre otros. 42
B) INFORMES CON RECOMENDACIN A LOS MINISTROS DEL ALCA
El Comit Conjunto tiene instrucciones de El Comit de Negociaciones Comerciales de
redactar informes y dirigir recomendaciones a los Ministros del ALCA con el objeto de
incrementar y ampliar los beneficios del comercio electrnico y, en particular, de la
manera de abordar el comercio electrnico en las negociaciones del ALCA.

42

Mayor informacin sobre El Comit Conjunto de Expertos del Gobierno y del Sector Privado sobre
Comercio Electrnico del ALCA se encuentra disponible en el siguiente sitio:
http://www.ftaa-alca.org/spcomm/Commec_s.asp

80

En el segundo informe del Comit Conjunto del 22 de Noviembre del 2000 se trataron
entre otros temas el de Certificacin y Autenticacin y basados en las recomendaciones
hechas en el primer informe, el Comit Conjunto hizo las siguientes recomendaciones a
los Ministros en relacin al tema.

1. Adoptar medidas para identificar y eliminar barreras legales que impidan el

reconocimiento de transacciones electrnicas, incluido el reconocimiento de la validez
legal de la escritura, firma y otras tecnologas de autenticacin y certificacin otorgadas
por procedimientos electrnicos, tomando en consideracin las estipulaciones
habilitantes del Modelo de Ley sobre Comercio Electrnico (Model Law on Electronic
Commerce) CNUDMI de 1996;

2. Esforzarse para que la legislacin sobre firmas electrnicas sea neutral en cuanto a
la tecnologa aplicada;

3. Asegurar la validez legal de los registros y evidencia electrnica para su uso en

tribunales y otros procedimientos oficiales, independientemente de la tecnologa de
autenticacin o certificacin utilizada;

4. Reconocer a las partes de una transaccin B2B la libertad de determinar por medio
de un acuerdo de derecho privado los mtodos tecnolgicos y comerciales de
autenticacin apropiados y otorgar efecto legal al acuerdo de las partes, incluyendo

81

otros medios de solucin de diferencias, sin perjuicio de las normas de orden pblico
aplicables;

5. Reconocer la importancia del papel que toca desempear al sector privado en el

desarrollo e implementacin de tecnologas de autenticacin y certificacin y promover
la participacin de todos los sectores sociales involucrados en el proceso de
formulacin de polticas y regmenes legales en esta materia;

6. Procurar que las leyes o normas no discriminen los mtodos o proveedores de

servicios de autenticacin electrnica, nacionales o extranjeros, y que no creen barreras
al suministro de servicios de autenticacin por cualquiera de ellas; y

7. Trabajar con el sector privado para alentar la creacin y utilizacin de sistemas de

autenticacin que ofrezcan una adecuada proteccin contra el fraude y el robo de
identidad, que sean consistentes con el respeto a la privacidad de los individuos y que
no creen barreras para su uso.43

BARRA AMERICANA DE ABOGADOS (ABA) (AMERICAN BAR ASSOCIATION)

El Comit de Seguridad de Informacin (El Comit) de la Divisin de Comercio

Electrnico (La Divisin) de la Asociacin de la Barra Americana (ABA) ha sido el punto
focal de diversas iniciativas de ley sobre comercio electrnico seguro, desde la creacin

43

El Segundo Informe de El Comit Conjunto con Recomendaciones a los Ministros de fecha 22 de

Noviembre del 2000, se encuentra disponible dentro de la pgina web del ALCA en la siguiente direccin:
http://www.ftaa-alca.org/spcomm/Commec_s.asp

82

de la Divisin en 1992. El Comit investiga informacin actual sobre aspectos de

seguridad, incluyendo aquellos relacionados con infraestructura de llave pblica,
criptografa, anlisis de riesgo, estndares, racionalidad comercial y la eficacia jurdica
del comercio digital seguro.

El Comit ha expedido los Lineamientos para la Evaluacin de Infraestructura de Llave

Pblica (PKI Assesment Guideliness), en los sucesivo PAG.

PAG ofrece una gua prctica para la evaluacin y contribucin, determinando el

cumplimiento de polticas establecidas y licencia del PKI. Ser tambin especialmente
til para auditar a la comunidad. Este documento esta dirigido a dos tipos de usuarios:

En primera, servir de gua para aquellos proveedores que utilicen PKI. PAG
comprende los elementos tcnicos y de negocios que un proveedor de PKI
deber revisar y la importancia de establecer los elementos observados.

El segundo tipo natural y corolario de usuario son aquellos que proporcionen

productos y servicios sobre PKI. PAG comprender principios generales de los
elementos de operaciones y procedimientos que se revisarn por los
proveedores de PKI, ambos tcnicos y comerciales mediante los asesores de las
prcticas de PKI. 44

A) LINEAMIENTOS DE FIRMAS DIGITALES (DIGITAL SIGNATURE GUIDELINES)

44

La pgina del Comit de Seguridad de Informacin de la Divisin de Comercio Electrnico de la

Asociacin de la Barra Americana (ABA) se encuentra en la siguiente direccin:
http://www.abanet.org/scitech/ec/isc/

83

Los Lineamientos de firmas digitales fueron el resultado de cerca de cuatro aos de

reuniones con la participacin de expertos tcnicos, legales y de negocios de ms de
ocho pases.
El Comit de Seguridad de Informacin de la Seccin de Ciencia y Tecnologa de la
ABA ha publicado los Lineamientos de Firmas Digitales (Lineamientos) que son un
declaracin abstracta de principios cuyo propsito es servir como una fundacin de
unificacin de largo plazo para la ley de firma digital a travs de diversos marcos
jurdicos, ya sea para uso adjudicatorio o para aprobacin legislativa. Los lineamientos
incluyen definiciones, principios generales y definen los derechos y obligaciones de las
autoridades de certificacin, suscriptores, (es decir, aquellas personas a quienes se les
han extendido certificados) y partes que confan (es decir, personas que utilicen estos
certificados para autenticar mensajes). Tambin, articulan expectativas jurdicas en
cuanto al resguardo de firmas digitales en general.
Los lineamientos son significativos, en cuanto a que son la primera (y preeminente)
declaracin de principios legales para certificados basados en el uso de firmas digitales.
Resultan particularmente importantes en la ausencia de una ley especfica sobre la
materia.
Los Lineamientos fueron inicialmente incluidos en la pgina Web de la ABA durante el
periodo de comentarios (que termin el 15 de Enero de 1996) tiempo durante el cual
aproximadamente 3, 400 copias fueron descargadas.

84

Los Lineamientos de Firma Digital fueron publicados y dados a conocer en la

Conferencia Anual de la ABA en Agosto de 1996. 45

TRATADO DE LIBRE COMERCIO DE AMRICA DEL NORTE (TLCAN)

CAPTULO XIII (TELECOMUNICACIONES) Y
CAPTULO IX (MEDIDAS RELATIVAS A LA NORMALIZACIN)
A) PRINCIPIO DE NO DISCRIMINACIN
El artculo 1302 Acceso a redes y servicios pblicos de telecomunicaciones contempla
que cada una de las partes garantizar que personas de otra Parte tengan acceso a, y
puedan hacer uso de cualquier red o servicio pblico de telecomunicaciones ofrecidos
en su territorio o de manera transfronteriza, inclusive los circuitos privados arrendados,
en trminos y condiciones razonables y no discriminatorios, para la conduccin de sus
negocios, incluyendo lo especificado en los prrafos 2 a 8.

Mediante esta disposicin, los tres pases miembros garantizaran el acceso a redes o
servicios pblicos de telecomunicaciones ofrecidos de manera transfronteriza entre
ellos, as como a terceros pases. Este artculo no menciona expresamente al Internet y
al comercio electrnico, sin embargo lo incluye puesto que el Internet se puede
considerar como una red o un servicio pblico de telecomunicaciones por lo que
ninguno de los tres pases podr adoptar medidas legislativas que restrinjan su uso o
utilizacin a nivel transfronterizo.

45

Los lineamientos se encuentran disponibles en la seccin de publicaciones de la ABA en la siguiente

direccin: http://www.abanet.org/scitech/ec/isc/dsgfree.html

85

B) PRINCIPIO DE COOPERACIN INTERNACIONAL

El artculo 1308 Relacin con organismos y tratados internacionales contempla que
las Partes reconocen la importancia de las normas internacionales para la
compatibilidad e interoperabilidad global de las redes o servicios de telecomunicacin, y
se comprometen a promover dichas normas mediante la labor de los organismos
internacionales competentes, tales como la Unin Internacional de Telecomunicaciones
y la Organizacin Internacional de Normalizacin.

Conforme a este articulo, Mxico se comprometi a observar la normativa internacional

para regular la interoperabilidad de redes o servicios de telecomunicaciones emanada
de organismos internacionales competentes como pudieran ser entre otros, la Unin
Internacional de Telecomunicaciones y la Organizacin Internacional de Normalizacin.
C) CONSULTAS
De acuerdo por lo dispuesto en el numeral dos del artculo 1309, los tres pases podrn
realizar consultas para liberalizar an ms el comercio de todos los servicios de
telecomunicaciones,

incluyendo

las

redes

los

servicios

pblicos

de

telecomunicaciones como pudieran ser el Internet y el comercio electrnico.

D) OBSTACULOS INNECESARIOS
De conformidad con el numeral cuatro del artculo 904 Principales derechos y
obligaciones se seala que Ninguna de las partes podr elaborar, adoptar, mantener
o aplicar medidas relativas a normalizacin que tengan por objeto o efecto crear
obstculos innecesarios al comercio entre las Partes. No se considerar que una
medida crea obstculos innecesarios al comercio cuando:

86

a) la finalidad demostrable de la medida sea lograr un objetivo legtimo; y

b) la medida no funcione de manera que excluya bienes de otra Parte que cumplan
con ese objetivo legtimo.
De acuerdo con este precepto, ninguno de los tres pases podr crear obstculos
innecesarios al comercio, incluyendo la elaboracin, adopcin

o aplicacin de

normatividad relativa al Internet y al comercio electrnico.

E) USO DE NORMAS INTERNACIONALES
De acuerdo con el artculo 905 Uso de Normas Internacionales el numeral 1 seala
que cada una de las partes utilizar, como base para sus propias medidas relativas a
normalizacin, las normas internacionales pertinentes o de adopcin inminente, excepto
cuando esas normas no constituyan un medio eficaz o adecuado para lograr sus
objetivos legtimos, por ejemplo, debido a factores fundamentales de naturaleza
climtica,

geogrfica,

tecnolgica

de

infraestructura

bien

por

razones

cientficamente justificadas o por que no se obtenga el nivel de proteccin que la parte

considere adecuado.
2. Se presumir que la medida relativa a normalizacin de una Parte que se ajuste a
una norma internacional, es compatible con los prrafos 3 y 4 del Artculo 904.
3. Nada de lo dispuesto en el prrafo 1 se interpretar en el sentido de impedir a una
Parte, en la prosecucin de sus objetivos legtimos, el adoptar, mantener o aplicar
cualquier medida relativa a normalizacin que tenga por resultado un nivel de
proteccin superior al que se hubiera obtenido si la medida se basara en una norma
internacional pertinente.

87

Este artculo contempla que cada pas miembro podr utilizar como base para sus
medidas de normalizacin, normas internacionales debidamente reconocidas y las
cuales contendrn los principios de trato nacional, acceso al mercado y Comercio
Transfronterizo en Servicios previstos en el numeral tres del artculo 904, salvo que
esas normas no constituyan un medio adecuado para el logro de sus objetivos.

GLOBAL BUSINESS DIALOG ON ELECTRONIC COMMERCE

En la conferencia inaugural del GBDe (1999) ante representantes de Gobiernos,
Empresas Privadas y Organizaciones Internacionales de todo el mundo, se propuso el
establecimiento de un dialogo al mas alto nivel, emiti una serie de recomendaciones
internacionales y estableci una serie de grupos de trabajo para generar y presentar
iniciativas de regulacin internacional:

1. Autenticacin y Seguridad (NEC) cada gobierno debe establecer el mnimo marco

legal para asegurar la efectividad de los mtodos de autenticacin electrnica,
previniendo fraudes.

2. Garanta de Confidencialidad (DAIMLER CHRYSLER) Las empresas y el Gobierno

tienen la responsabilidad de garantizarla, proveyendo de reglas claras y transparentes.
Asimismo para el caso de conflictos establecer reglas claras para la eleccin de la ley
aplicable as como competencia del tribunal, y el establecimiento de un medio simple,
barato y conveniente para los consumidores, para resolver en forma alternativa
problemas que se pudieren presentar.

88

3. Contenidos (WALT DISNEY) El gobierno debe reconocer la libertad de expresin en

internet de la misma manera en que la reconoce para cualquier otra forma de
comunicacin

4. Infraestructura de la Informacin y Acceso de Mercados (NORTEL)

Independientemente del tipo de empresa que provee el servicio los gobiernos deben de
garantizar equidad en el trato a los distintos proveedores sean nacionales o extranjeros
y eliminar restricciones a la inversin extranjera.

5. Derechos de Propiedad Intelectual (FUJITSU) Refuerzo y ratificacin a lo

establecido en los tratados internacionales sobre el copyright (WIPO).

6. Jurisdiccin (EDS) Tanto los gobiernos como las agrupaciones internacionales

debern promover la adopcin de polticas que promuevan la libertad de contratacin
entre proveedores y consumidores. En ausencia de definicin contractual de la ley
aplicable se procurar que sea la legislacin y tribunales del domicilio del proveedor.

7. Responsabilidades (TELEFONICA) Se procurar establecer un marco legal basado

en el principio el culpable debe de pagar de inmediato.

8. Proteccin de datos personales (TOSHIBA) Cualquier restriccin al flujo de

informacin puede tener efectos negativos. Se debern establecer mecanismos

89

autoregulatorios de la misma manera y condiciones en que se protege en cualquier otra

forma de comunicacin.

9. Impuestos y Tarifas (DEUTSCHE BANK): Se recomienda a los gobiernos de hacer

permanente el acuerdo temporal que suscribieron ante OMC de no imponer impuestos
o derechos a las transmisiones por internet

Es necesario asegurar que los gobiernos no adopten una poltica regulatoria tan severa
que inhiba el desarrollo del comercio electrnico, sino que intervengan proporcionando
un transparente y armnico medio legal en el cual los negocios y el comercio puedan
desarrollarse.46

Por otra parte, este papel sugiere una serie de principios, la articulacin de polticas y
el establecimiento de bases para las discusiones internacionales y tratados para
facilitar el crecimiento del comercio en lnternet, estos principios son:

1. - EL SECTOR PRIVADO DEBE SER LDER.

Si bien el gobierno ha jugado un papel importante en el desarrollo inicial de Internet, la
expansin de la RED ha sido conducida primariamente por el sector privado. Para que
florezca el comercio electrnico, el sector privado debe continuar a la cabeza.

46

Este punto es muy importante y en l insistiremos en reiteradas ocasiones a lo largo del presente
trabajo, puesto que es necesario para lograr una adecuada legislacin de los medios electrnicos.

90

2.- LOS GOBIERNOS DEBEN EVITAR RESTRICCIONES AMPLIAS AL COMERCIO

ELECTRNICO.
Cuando dos partes desean entablar un acuerdo para la compra y venta de productos y
servicios a travs de Internet, deben ser capaces de realizarlo con la mnima
intervencin gubernamental. Los gobiernos deben frenar la imposicin de nuevas e
innecesarias regulaciones, procedimientos burocrticos o nuevos impuestos o tarifas a
las actividades comerciales que tienen lugar va Internet ya que, limitando en esta
forma las actividades comerciales limitarn innecesariamente la disponibilidad de los
productos y servicios y provocar un considerable aumento en los precios de los
mismos y distorsionarn el desarrollo del mercado electrnico.

3.- DONDE LA INTERVENCIN GUBERNAMENTAL ES REQUERIDA DEBE SER

PARA APOYAR Y REFORZAR UN PREDECIBLE, CONSISTENTE Y SIMPLE
AMBIENTE LEGAL PARA EL COMERCIO.
En algunas reas, los tratados entre gobiernos sern necesarios para facilitar el
comercio electrnico. En estos casos el gobierno debe establecer un estable y simple
ambiente legal basado en descentralizacin y un esquema contractualista de la ley.
Este armnico marco legal debe enfocarse en la proteccin a los consumidores de
vendedores fraudulentos, proteger la propiedad intelectual de la piratera, proteger la
privacidad, asegurar la competitividad, eliminar la intromisin y crear procedimientos
simples para la resolucin de controversias.

91

4.- LOS GOBIERNOS DEBEN RECONOCER LAS CUALIDADES NICAS DE

INTERNET.
Todos los gobiernos deben reconocer que el genial y explosivo xito de Internet debe
ser atribuido en parte, a su naturaleza descentralizada. Los gobiernos deben tambin
reconocer que la estructura nica de Internet posee cambios significativos en los retos
logsticos y tecnolgicos respecto de los medios regulatorios comunes y deben ajustar
sus polticas adecuadamente.

Los gobiernos deben adems, fortalecer la evolucin de la regulacin propia de la

industria y apoyar los esfuerzos de las organizaciones del sector privado para el
desarrollo de mecanismos que faciliten la exitosa operacin de Internet.

5.- EL COMERCIO ELECTRNICO EN INTERNET, SERIA FACILITADO EN UNA

BASE INTERNACIONAL.
Adems del reconocimiento de las diferencias en los sistemas locales y nacionales, el
marco legal que apoye las transacciones en Internet, debe ser gobernado por
principios consistentes independientes de los pases en los cuales el comprador o el
vendedor reside47.

Existe, por otra parte, la creencia generalizada que debe ser el propio mercado en vez
de los gobiernos, el que debe determinar los estndares tecnolgicos y otros
mecanismos para la interoperabilidad, la tecnologa se mueve muy rpido para los

92

gobiernos para tratar de establecer estndares tecnolgicos para el gobierno de

Internet y cualquier intento de hacerlo, slo creara el riesgo de la inhibicin de la
innovacin tecnolgica.

Los estndares son crticos para el xito comercial de Internet a largo plazo para
conjuntar productos y servicios de mltiples vendedores para que trabajen juntos o
interoperen, esto adems, refuerza la competencia y Reduce la incertidumbre en el
mercado global.48

Para asegurar el crecimiento del comercio global electrnico en Internet, los estndares
sern requeridos en diversas reas, tales como:

1.-Sistemas de pago electrnico.

2.-Seguridad (confidencialidad, autenticacin, integridad control del acceso, etc.)
3.- Infraestructura de servicios de seguridad.
4.- Sistemas de proteccin electrnicos del copyright.
5.- Catlogos electrnicos.
6.- Conferencias en video y en datos.
7.-Tecnologa de alta velocidad en los canales de los datos.49

47

Manual de Informtica Jurdica, Guibourg, Ricardo y otros, Editorial Astrea, p. 57, Buenos Aires,
1996.

48

Op. Cit. Nota 4, p. 16.

49

A Framework for Global Electronic Commerce, P. 16, Smith & Lyons Information Technology page, en:
www.smithlyons.ca/if/welcome.htm

93

Corno se ha podido apreciar, de la anterior exposicin, el actual y el ulterior desarrollo

de Internet, requiere una participacin conjunta de todos los sectores que intervienen en
su funcionamiento y desarrollo, no slo se requiere que los gobiernos realicen
esfuerzos conjuntos para la elaboracin de disposiciones uniformes aplicables al
comercio electrnico, sino que, adems se requiere de la participacin significativa del
sector privado, en especial de la industria en general que viene a ser el principal
interesado en el desarrollo de dicho tipo de comercio, ayudando en la elaboracin de
estndares y tecnologas de punta que permitan el logro de un entorno legal armnico
que permita el correcto desarrollo del comercio a travs de Internet.

RECOMENDACIONES INTERNACIONALES:
1. Reconocimiento jurdico internacional de los contratos y transacciones
electrnicas en Internet, basado en normas uniformes a nivel local.
2. Estndares internacionales para la firma digital y entidades certificadoras.
3. Orden internacional para evitar abusos en el registro de nombres de dominio.
4. Confianza y proteccin a los Consumidores.
5. Polticas sobre los contenidos en Internet: Proteccin al patrimonio e identidad
cultural; Evitar y/o sancionar contenidos ilcitos.
6. Polticas de libre acceso a las telecomunicaciones.
7. Proteccin de la Propiedad Intelectual.
8. Reglas nacionales e internacionales de jurisdiccin y competencia para la
solucin de controversias.
9. Normas de responsabilidad legal y delitos informticos.

94

10. Proteccin de los datos personales del individuo y flujo de datos transfronterizos.
11. Reglas sobre impuestos y tarifas arancelarias.

COMPROMISOS INTERNACIONALES SUSCRITOS POR MXICO:

OCDE
OMC
ALCA
APEC
Incorporacin de Ley Modelo UNCITRAL en Reformas Mayo 2000
Participacin en diversos foros
Coordinacin de organismos internos de poltica pblica (Ej: COMPRANET,
SIEM, SIGER: Sistema de Modernizacin Registral, etc.)

Aplicabilidad de reglas comerciales que rigen intercambios de bienes y servicios a

travs de redes; Jurisdiccin; Privacidad; Proteccin al consumidor; Estndares; Firma
digital y autoridades certificadoras; Aspectos Fiscales (Factura Electrnica).

OMC o WTO

Declaracin Ministerial y Programa de Trabajo. Aplicabilidad de los

acuerdos GATT, ACGS, telecomunicaciones, tecnologa de informacin, propiedad

intelectual (coordinacin con OMPI para evitar choque de acuerdos). Clasificacin de
bienes y productos en Internet. Comercio y desarrollo. Mayo 1998: II Sesin de la
Conferencia Ministerial - Ginebra "El potencial del comercio electrnico tiene el mismo
nivel del comercio en general" . Reunin de Seattle: Programa de Trabajo (Comits:

95

Consejo para el Comercio de Servicios; Consejo para el Comercio de Mercancas;

Comit sobre el Comercio y Desarrollo. Acuerdo de no imposicin de aranceles en
transacciones efectuadas por medios electrnicos.

APEC (Asia) Declaraciones Ministeriales. Documento: "A Blueprint for Electronic

Commerce". Grupos de Trabajo. Avances/Acuerdos (Telecomunicaciones, etc...).
Usuarios: PYMES

UE (Europa). Modelo de Integracin distinto. Instituciones. El comercio electrnico

dentro del proceso de integracin europea. Trabajo sobre comercio electrnico hasta la
fecha con logros especficos. Estrategia para el futuro desarrollo del Comercio
Electrnico en Europa

ALCA (rea de Libre Comercio de las Amricas) Cumbre de las Amricas: Miami
1994, San Jos 1998. Comit Conjunto de expertos del Sector Pblico y del Sector
Privado. Contexto de Negociaciones Comerciales. Mandatos del Comit. Informe a los
Ministros (noviembre 1999). En proceso: 9 grupos de negociacin; 3 comits no
negociadores (sociedad civil, paises pequeos y comercio electrnico); comit tripartito
(BID/OEA/CEPAL) de expertos sobre comercio electrnico. Logros del Comit de
Expertos: Recomendaciones a la Unin Ministerial (primera ronda): fortalecimiento de
infraestructura de informacin y aumento de la participacin. Plan de Trabajo (segunda
ronda) acceso e infraestructura, pequea y mediana empresa, sistemas de pago en
lnea, autenticacin y certificacin.

96

TRATADOS DE APLICABILIDAD ESPECFICA:

OMPI . 1996 Tratado sobre Derecho de Autor. 1996 Tratado sobre interpretacin o
ejecucin de fonogramas. Solucin de controversias: WIPO Arbitration and Mediation
Center. Trabajo conjunto con otros organismos internacionales: ICANN y OMC

UNCITRAL o CNUDMI Ley Modelo de Comercio Electrnico (dic. 1996) Conceptos

Generales: firmas digitales, certificados digitales y entidades de certificacin. Ley
Modelo sobre Firmas Electrnicas (2001). Trabajo en curso: Desarrollo de reglas
uniformes. Lineamientos Voluntarios:

OCDE 1980 Proteccin de la Privacidad. Seguridad de los sistemas de informacin.

1997 Polticas en la criptografa. 1999 Proteccin al consumidor en el Comercio
Electrnico. ESTUDIOS: Estadsticas, Impacto de la tecnologa sobre el desarrollo
social y econmico, Polticas: Estructura global de la informacin, telecomunicaciones,
etc. Grupos de Trabajo

Actualmente en UNCITRAL se trabaja en un proyecto de Convencin Internacional

sobre Contratacin Electrnica que pretende conjuntar las dos Leyes Modelo (Comercio
Electrnico y Firma Electrnica) en la que se pretende incluir algunos conceptos de
privacidad de datos personales, proteccin al consumidor y nombres de dominio.

97

4.- SITUACIN LEGAL EN MXICO

Brevemente presento un resumen de las disposiciones legales vigentes en la materia y
en segundo trmino aquellas que se encuentran en proceso.

ANTECEDENTES LEGISLATIVOS
Cdigo de Comercio 1884 - Telgrafo
Cdigo Civil 1928 - Telfono
Leyes Bancarias 1990 - Medios Telemticos.
Ley PROFECO 1992 - Ventas a distancia. Telemarketing.
Leyes Fiscales 1998 - Declaraciones y pagos en formato electrnico.
Otros esfuerzos Gubernamentales.

La legislacin existente hasta 1999, requera para la validez del acto o contrato, del
soporte de la forma escrita y la firma autgrafa, para vincular a las partes en forma
obligatoria.

REFORMAS DE MAYO DEL 2000

Como comentamos anteriormente50, el Decreto del 29 de Mayo de 2000, incluye
reformas y adiciones a:
- Cdigo Civil
- Cdigo de Comercio
- Cdigo Federal de Procedimientos Civiles

98

- Ley Federal de Proteccin al Consumidor.

OBJETIVOS DE LA LEGISLACION:
Reconocimiento de la validez jurdica del Contrato Electrnico.
Posibilidad de la exigibilidad judicial de los contratos realizados a travs de
medios electrnicos.
Medios probatorios del Contrato Electrnico y valoracin de la prueba en juicio.
Proteccin razonable a los consumidores.

El Archivo Mercantil Artculo 49 del Cdigo de Comercio.51

- Independencia de la Contabilidad Fiscal.
Archivo Mercantil: Comprende la obligacin de todos los comerciantes de conservar
por un plazo mnimo de diez (10) aos, los originales de cartas, telegramas, convenios
o contratos que den nacimiento a derechos y obligaciones.
Archivo Mercantil Electrnico:
Permitir el envo y Conservacin de la documentacin anterior, pero realizada a
travs de medios electrnicos.
Migracin de Archivos Muertos en papel a Medios Electrnicos.
Los mensajes electrnicos deben reunir los siguientes requisitos:
Mantenerse ntegros e inalterados.
Accesibles para su ulterior consulta.

50

vide infra

51

Datos tomados de la presentacin que el Lic. Luis Vera Vallejo hizo en la Asociacin Mexicana de la
Industria Publicitaria y Comercial en Internet (AMIPCI) en Diciembre del 2001
99

Para asegurar los requisitos anteriores: La SE deber expedir una NOM tcnica
de carcter obligatorio.

PROYECTO DE NOM CONSERVACION DE MENSAJES DE DATOS:

Objetivo
Establecer los requisitos que deben observarse para la conservacin del contenido de
mensajes de datos que consignen contratos, convenios o compromisos, que en
consecuencia originen el surgimiento de derechos y obligaciones.
Campo de aplicacin
Es de observancia general para los comerciantes que deban conservar los mensajes en
que se consignen los citados documentos.
Definiciones : Se incluyen definiciones a los conceptos utilizados en la NOM52

52

Aceptacin de autora:

A la propiedad de un algoritmo de firma digital que permite atribuir a una persona fsica o moral
comerciante la autora de un mensaje de datos inequivocamente.
Acto de comercio:
A todo acto que la legislacin vigente considera como tal.
Autenticacin:
Al proceso en virtud del cual se constata que una entidad es la que dice ser y que tal situacin es
demostrable ante terceros.
Archivo parcial:
Al mensaje de datos representado en formato ASN.1, conforme al apndice de la presente Norma Oficial
Mexicana.
ASN.1:
A la versin 1 de Abstracts Sintax Notation (Notacin Abstracta de Sintaxis).

100

Bits:
A la unidad mnima de informacin que puede ser procesada por una computadora.
Bytes:
A la secuencia de 8 bits.
Clave pblica:
A la cadena de bits perteneciente a una entidad particular y susceptible de ser conocida pblicamente,
que se usa para verificar las firmas electrnicas de la entidad, la cual est matemticamente asociada a
su clave privada.
Clave privada:
A la cadena de bits conocida nicamente por una entidad, que se usa en conjunto con un mensaje de
datos para la creacin de la firma digital relacionada con ambos elementos.
Certificado digital:
Al mensaje de datos firmado electrnicamente que vincula una entidad con una clave pblica.
Cdigo:
Al Cdigo de Comercio.
Cdigo de error:
A la clave indicativa de un suceso incorrecto.
Comerciantes:
A las personas o instituciones jurdicas a las que la legislacin les otorga tal carcter.
Confidencialidad:
Al estado que existe cuando la informacin permanece controlada y es protegida de su acceso y
distribucin no autorizada.
Contrato:
Al acuerdo de voluntades que produce o transfiere derechos y obligaciones.
Convenio:
Al acuerdo voluntades que crea, transfiere, modifica o extingue derechos y obligaciones.
Constancia del prestador de servicios de certificacin:
Al mensaje de datos representado en formato ASN.1, conforme al apndice de la presente Norma Oficial
Mexicana.
Criptografa:
Al conjunto de tcnicas matemticas para cifrar informacin.

101

Destinatario:
A aquella entidad a quien va dirigido un mensaje de datos.
Emisor:
A aquella entidad que genera y transmite un mensaje de datos.
Entidad:
A las personas fsicas o morales.
Expediente electrnico:
Al mensaje de datos representado en formato ASN.1, conforme al apndice de la presente Norma Oficial
Mexicana.
Firma Digital:
A la firma electrnica que esta vinculada al firmante de manera nica, permitiendo as su identificacin,
creada utilizando medios que aquel pueda mantener bajo su exclusivo control, estando vinculada a los
datos a que se refiere de modo que cualquier cambio ulterior de los mismos sea detectable.
Firma Electrnica:
A los datos en forma electrnica consignados en un mensaje de datos, o adjuntados o lgicamente
asociados al mismo, que puedan ser utilizados para identificar al firmante en relacin con el mensaje de
datos e indicar que aquel aprueba la informacin recogida en el mensaje de datos.
Formato:
A la secuencia claramente definida de caracteres, usada en el intercambio o generacin de informacin.
Legislacin:
A las normas jurdicas generales y abstractas emanadas del Congreso de la Unin.
Mensaje de datos:
A la informacin generada, enviada, recibida, archivada o comunicada a travs de medios electrnicos,
pticos o cualquier otra tecnologa.
Objetos:
A las definiciones del lenguaje ASN.1
Original:
A la informacin contenida en un mensaje de datos que se ha mantenido ntegra e inalterada desde el
momento en que se gener por primera vez en su forma definitiva.
Prestador de servicios de certificacin:
A la entidad que presta los servicios de certificacin a que se refiere la presente Norma Oficial Mexicana.
Red:

102

Mtodo a seguir para la conservacin de los mensajes de datos:

Los comerciantes debern seguir el mtodo que se describe en el apndice del
proyecto.
La informacin que se desee conservar se podr almacenar en uno o varios archivos
diferentes y/o en una o varias computadoras.
Mtodo para digitalizar archivos soportados en medio fsico.
Sin perjuicio de lo que dispongan otros ordenamientos jurdicos aplicables, cuando se
pretenda conservar en un medio electrnico, ptico o de cualquier otra tecnologa,
informacin derivada de un acto de comercio, que se encuentre soportada en un medio
fsico similar o distinto a aquellos, los comerciantes podrn optar por migrar dicha
informacin a una forma digital y observar, para su conservacin en forma digital, las
disposiciones a que se refiere este proyecto.

Al sistema de telecomunicaciones entre computadoras.

Resumen o compendio:
Al resultado de aplicarle a un mensaje de datos una funcin de criptografa del tipo hash.
Sello del prestador de servicios de certificacin:
Al mensaje de datos representado en formato ASN.1, conforme al apndice de la presente Norma Oficial
Mexicana.
Secretara:
A la Secretara de Economa.

103

La migracin de la informacin deber ser cotejada por un tercero legalmente

autorizado, quien constatar que dicha migracin se realice ntegra e inalterablemente
tal y como se gener por primera vez en su forma definitiva.
Los programas de software para la conservacin de los mensajes de datos debern dar
cumplimiento a lo establecido por este proyecto.
Elementos que intervienen en la conservacin de mensajes de datos
Para la emisin de la firma electrnica y/o digital, as como el prestador de servicios de
certificacin, debern observar los requisitos que la normatividad aplicable seale para
su operacin.
La constancia emitida por el prestador de servicios de certificacin deber observar los
trminos establecidos en el Apndice Normativo.
La operacin de los equipos y programas informticos en y con los que se almacenen
los mensajes de datos, se har a travs de un sistema de almacenamiento para
mensajes de datos en los trminos establecidos en el apndice del mismo.
Vigilancia
La vigilancia del presente proyecto, una vez que sea publicada en el Diario Oficial de la
Federacin como norma definitiva, estar a cargo de la Secretara de Economa
conforme a sus atribuciones.
APNDICE NORMATIVO
Introduccin

104

En ste se presentan los elementos necesarios para la implantacin del presente

proyecto de Norma Oficial Mexicana, la descripcin del algoritmo de conservacin de
informacin y la definicin ASN.1 de los objetos usados.
Formacin de archivos parciales
Para formar un archivo parcial se crea un mensaje en formato ASN.1 que contiene:

nombre del archivo del sistema de informacin en el que est o estuvo

almacenado el contenido del archivo,

tipo del archivo, y

contenido del mismo, con el objetivo de guardar la relacin lgica que existe
entre estos tres elementos.

Integracin del expediente electrnico

Para conformar un expediente electrnico se crear un mensaje ASN.1 que contiene:

el nombre del expediente, que debe de coincidir con el nombre con el que se
identifica en el sistema de informacin en donde est o estuvo almacenado,

un ndice, que contiene el nombre y el compendio de cada archivo parcial que

integra el expediente,

la identificacin del operador del sistema de conservacin, y

su firma digital.

Mtodo de verificacin de autenticidad:

La verificacin de la autenticidad de una constancia se realizar por medio del uso de
un sistema de verificacin que lleve a cabo los pasos siguientes:

105

i)

verificar la firma digital del Prestador de servicios de certificacin en la

constancia;

ii)

verificar la firma digital del operador del sistema de conservacin en el

expediente contenido en la constancia, y

iii)

recalcular el compendio de l o los archivos parciales y verificar que coincidan

con los compendios asentados en el expediente.

Protocolo de comunicacin entre el software de almacenamiento y el prestador de

servicios de certificacin.
Se define el protocolo para solicitar una constancia como el procedimiento siguiente:
1. El usuario genera, a partir de sus mensajes de datos

los archivos parciales

necesarios para hacer con ellos un expediente el cual enviar al prestador de

servicios de certificacin. Solicitud de conexin por parte del usuario ante el
prestador de servicios de certificacin e identificacin entre ellos usando un
esquema seguro de identificacin con certificados digitales (este proceso puede
darse mediante un esquema de clave de usuario y contrasea en una primera
etapa).
2. El prestador de servicios de certificacin genera una Constancia a partir del
Expediente

recibido, dicha constancia se registra en las bases de datos del

prestador de servicios de certificacin y se enva una copia de ese mensaje ASN.1

al usuario.
3. El usuario almacena su Constancia como considere conveniente.

106

En resumen, para la aplicacin de sta norma se:

Requiere de la utilizacin de la tecnologa PKI.
Requiere de un software para generar el juego de llaves pblicas y privadas
del Usuario = Certificado o Firma Digital.
Requiere

forzosamente

confiable

de

Prestador de

la

existencia y

Servicios de

participacin

de un

tercero

Certificacin - expida Constancias

Electrnicas de validez de los Mensajes de Datos.

FACTURA ELECTRONICA. Como comentaremos ms adelante, se pretende:

Reconocimiento del Comprobante Fiscal Electrnico para efectos fiscales.
Estados de Cuenta Bancarios Comprobantes Fiscales.
Reglas Generales del SAT.
Aprobacin Reformas al Cdigo Fiscal.

No podemos dejar de considerar los esfuerzos que entidades gubernamentales han

hecho a ste respecto53, en particular la Ley Federal de Procedimiento Administrativo
que regula exclusivamente las actuaciones y procedimientos del Poder Ejecutivo
Federal, fue reformada el 30 de mayo del 2000, habilitando el empleo de medios
electrnicos para llevar a cabo algunos procedimientos administrativos de gestin. De
esa forma, se modificaron las fracciones II y penltimo prrafo del artculo 35 y el
artculo 83, y se adicionaron 5 prrafos al artculo 69 C, de la siguiente manera:

53

Cfr. Artculo: El empleo de medios electrnicos en los procedimientos de la Administracin Pblica

Federal, elaborado por la Lic. Flor Ma. del Consuelo Cullar Melndrez. Egresada de la licenciatura en

107

El artculo 35 establece la forma en que las notificaciones, citatorios, emplazamientos,

requerimientos, solicitud de informes, documentos y resoluciones administrativas
podrn realizarse, y la reformada fraccin II establece que podrn hacerse mediante
oficio entregado por mensajero o correo certificado, con acuse de recibo. Tambin
podr realizarse mediante telefax, medios de comunicacin electrnica o cualquier otro
medio, cuando as lo haya aceptado expresamente el promovente y siempre que pueda
comprobarse fehacientemente la recepcin de los mismos. Y en su ltimo prrafo,
establece que en los casos de actos distintos a los expresamente sealados, podrn
emplearse tambin tales medios as como el correo ordinario.

El artculo 69-C, se establece que los titulares de las dependencia u rganos

administrativos

desconcentrados

directores

generales

de

los

organismos

descentralizados de la Administracin Pblica Federal podrn mediante acuerdos

generales publicados en el Diario Oficial de la Federacin, establecer plazos de
respuesta menores dentro de los mximos previstos en leyes o reglamentos y a no
exigir la presentacin de datos y documentos previstos en las disposiciones
mencionadas cuando puedan obtener por otra va la informacin correspondiente.

En

los

procedimientos

administrativos,

las

dependencias

los

organismos

descentralizados de la Administracin Pblica Federal recibirn las promociones o

solicitudes que, en trminos de esta Ley, los particulares presenten por escrito, sin
Derecho por la Universidad del Valle de Atemajac. Mxico. Miembro del Grupo GILCE. Asesor Legal del

108

perjuicio de que dichos documentos puedan presentarse a travs de medios de

comunicacin electrnica en las etapas que las propias dependencias y organismos as
lo determinen mediante reglas de carcter general publicadas en el Diario Oficial de la
Federacin. En estos ltimos casos, se emplearn, en sustitucin de la firma autgrafa,
medios de identificacin electrnica.

El uso de dichos medios de comunicacin electrnica ser optativo para cualquier

interesado, includos los particulares que se encuentren inscritos en el Registro de
Personas Acreditadas a que alude el artculo 69-B .

Los documentos presentados por medios de comunicacin electrnica producirn los

mismos efectos que las leyes otorgan a los documentos firmados autgrafamente y, en
consecuencia, tendrn el mismo valor probatorio que las disposiciones aplicables les
otorguen a estos.

La certificacin de los medios de identificacin electrnica del promovente, as como la

verificacin de la fecha y hora de recepcin de las promociones o solicitudes y de la
autenticidad de las manifestaciones vertidas en las mismas, debern hacerse por las
dependencias u organismos descentralizados, bao su responsabilidad y de conformidad
con las disposiciones generales que al efecto emita la Secretara de Contralora y
Desarrollo Administrativo.

Proyecto E-Commerce de la Coordinadora de Fomento al Comercio Exterior del Estado de Guanajuato

109

Las dependencias y organismos descentralizados podrn hacer uso de los medios de

comunicacin electrnica para realizar notificaciones, citatorios o requerimientos de
documentacin e informacin a los particulares en los trminos del Artculo 35.

La reforma del 30 de mayo de 2000, a la Ley Federal de Procedimiento Administrativo

ha dado legalidad al empleo de los medios electrnicos, sin embargo, algunos aspectos
requeran ser reglamentados de forma particular, tal es el caso de la firma digital
(ACUERDO por el que se establecen las disposiciones que debern observar las
dependencias y los organismos descentralizados de la Administracin Pblica Federal,
para la recepcin de promociones que formulen los particulares en los procedimientos
administrativos a travs de medios de comunicacin electrnica, as como para las
notificaciones, citatorios, emplazamientos, requerimientos, solicitudes de informes o
documentos y las resoluciones administrativas definitivas que se emitan por esa misma
va) o los mecanismos de conservacin de datos (NOM conservacin de mensajes de
datos).

En algunos cuerpos normativos se establece la facultad de las partes para establecer

mecanismos de identificacin por medios electrnicos mediante contrato preparatorio
previo; pero la realidad prctica obliga a la reglamentacin de esa nueva figura con la
finalidad de dar eficacia jurdica al fondo y a la forma. La problemtica resulta superior
si visionamos que, segn lo establecido en la Ley y sus reformas, se requiere la
incorporacin al Padrn de personas Acreditadas para cada dependencia, lo que

110

significara que cada ciudadano requerira de un mecanismo especfico de identificacin

para cada trmite si ste se realizara en diferentes dependencias.

La tendencia de unificar estos criterios ha sido una constante en el gobierno mexicano;

sin embargo existen actualmente iniciativas y proyectos que pretenden solucionar el
problema a travs de la misma clave nica de registro de poblacin, o CURP que, en
todo caso, relacionara a una misma persona siempre y a travs de mecanismos
digitales, y le habilitara para realizar gestiones primero ante las dependencias del
Poder Ejecutivo y posteriormente ante cualquier dependencia del Estado, a travs de
medios electrnicos.

En el mismo sentido, el pasado 17 de enero del 2002, se public en el Diario Oficial de

la Federacin, por parte de la Secretara de Contralora y Desarrollo Administrativo, el
ACUERDO por el que se establecen las disposiciones que debern observar las
dependencias y los organismos descentralizados de la Administracin Pblica Federal,
para la recepcin de promociones que formulen los particulares en los procedimientos
administrativos a travs de medios de comunicacin electrnica, as como para las
notificaciones, citatorios, emplazamientos, requerimientos, solicitudes de informes o
documentos y las resoluciones administrativas definitivas que se emitan por esa misma
va, que fundamenta el concepto del sitio web: TRAMITANET54. El cual tiene por objeto:
La certificacin del medio de identificacin electrnica que utilicen los particulares en los
trmites electrnicos que realicen; La verificacin de la fecha y hora de recepcin de las

54

http://www.tramitanet.gob.mx/

111

promociones y solicitudes formuladas a travs de medios de comunicacin electrnica

(marca de tiempo o sello digital); La comprobacin de la autenticidad de las
manifestaciones vertidas en dichas promociones o solicitudes, y las notificaciones,
citatorios, emplazamientos, requerimientos, solicitudes de informes o documentos y las
resoluciones administrativas que emitan por medios electrnicos, relacionados con el
trmite electrnico promovido por el particular.
En el acuerdo se establece tambin que se utilizar un sistema de encripcin de clave
pblica (PKI) para generar el certificado digital y dos tipos de certificacin; bsica y de
alta seguridad, dependiendo de la necesidad o no de la presencia fsica del particular o
su representante para acreditar identidad, existencia legal y facultades de su
representante, en su caso, los cuales podrn ser emitidos por las dependencias u
organismos

descentralizados

de

la

Administracin

Pblica

Federal

(Entidad

Certificadora), que estuvieren autorizadas para ello por la Secretaria de la Contralora y

Desarrollo Administrativo (Autoridad Certificadora Central), previa solicitud de los
interesados.
Cada dependencia interesada en fungir como Entidad Certificadora, deber declarar en
un documento a disposicin de los interesados las prcticas de certificacin adoptadas
(Tipos de certificacin que emitan, trmites en los que podrn ser utilizados los
certificados expedidos, mtodos para identificar al titular del certificado, mecanismos
que permitan al titular verificar su propio certificado, procedimientos para emitir y
consultar la lista de certificados revocados, procedimientos de auditora establecidos,
mecanismos de custodia de identificacin electrnica e impresa).

112

NOVEDADES LEGISLATIVAS
En las Cmaras se est trabajando en los siguientes proyectos legislativos, relativos al
Comercio Electrnico:
LEY CONTRA EL CRIMEN ELECTRNICO. Pretende adecuar la legislacin
penal mexicana a normas internacionales, procurando combatir la piratera,
hackers y crackers, as como la prohibicin de transmitir material pornogrfico a
travs de Internet.55
Julio Tllez Valds clasifica a los delitos informticos basndose en dos criterios: como
instrumento o medio, o como fin u objetivo.56
I) Como instrumento o medio: se tienen a las conductas crimingenas que se valen de
las computadoras como mtodo, medio, o smbolo en la comisin del ilcito.
II) Como medio y objetivo: en esta categora se enmarcan las conductas crimingenas
que van dirigidas en contra de la computadora, accesorios o programas como entidad
fsica.

Mara de la Luz Lima, presenta una clasificacin, de lo que ella llama "delitos
electrnicos", diciendo que existen tres categoras, a saber:57

55

Cfr: Esteban Mara Teresa; Delitos Cibernticos; trabajo presentado en la Universidad Panamericana;
2001

56

TELLEZ Valdes, Julio. Derecho Informtico. 2a. ed. Mxico. Ed. Mc Graw Hill 1996. Pp. 103-104.

57

LIMA DE LA LUZ, Mara. "Delitos Electrnicos" en Criminalia. Mxico. Academia Mexicana de Ciencias
Penales. Ed. Porra. No. 1-6. Ao L. Enero-Junio 1984. Pp.100.

113

I)

Los que utilizan la tecnologa electrnica como mtodo: conductas

criminales en donde los individuos utilizan mtodos electrnicos para
llegar a un resultado ilcito.

II)

Los que utilizan la tecnologa electrnica como medio: son conductas

crimingenas

en

donde

para

realizar

un

delito

utilizan

una

computadora como medio o smbolo.

III)

Los que utilizan la tecnologa electrnica como fin: conductas

crimingenas dirigidas contra la entidad fsica del objeto o mquina
electrnica o su material con objeto de daarla.

Tipos de delitos informticos reconocidos por Naciones Unidas:

Fraudes cometidos mediante manipulacin de computadoras.
Manipulacin de los datos de entrada: Este tipo de fraude informtico conocido tambin
como sustraccin de datos, representa el delito informtico ms comn ya que es fcil
de cometer y difcil de descubrir. Este delito no requiere de conocimientos tcnicos de
informtica y puede realizarlo cualquier persona que tenga acceso a las funciones
normales de procesamiento de datos en la fase de adquisicin de los mismos.
La manipulacin de programas: Es muy difcil de descubrir y a menudo pasa inadvertida
debido a que el delincuente debe tener conocimientos tcnicos concretos de
informtica. Este delito consiste en modificar los programas existentes en el sistema de
computadoras o en insertar nuevos programas o nuevas rutinas. Un mtodo comn
utilizado por las personas que tiene conocimientos especializados en programacin
informtica es el denominado Caballo de Troya, que consiste en insertar instrucciones

114

de computadora de forma encubierta en un programa informtico para que pueda

realizar una funcin no autorizada al mismo tiempo que su funcin normal.
Manipulacin de los datos de salida: Se efecta fijando un objetivo al funcionamiento
del sistema informtico. El ejemplo ms comn es el fraude de que se hace objeto a los
cajeros automticos mediante la falsificacin de instrucciones para la computadora en
la fase de adquisicin de datos. Tradicionalmente esos fraudes se hacan a base de
tarjetas bancarias robadas, sin embargo, en la actualidad se usan ampliamente el
equipo y programas de computadora especializados para codificar informacin
electrnica falsificada en las bandas magnticas de las tarjetas bancarias y de las
tarjetas de crdito.
Fraude efectuado por manipulacin informtica que aprovecha las repeticiones
automticas de los procesos de cmputo: Es una tcnica especializada que se
denomina "tcnica de salchichn" en la que "rodajas muy finas" apenas perceptibles, de
transacciones financieras, se van sacando repetidamente de una cuenta y se
transfieren a otra.

Falsificaciones informticas.
Como objeto: Cuando se alteran datos de los documentos almacenados en forma
computarizada.
Como instrumentos: Las computadoras pueden utilizarse tambin para efectuar
falsificaciones de documentos de uso comercial. Cuando empez a disponerse de
fotocopiadoras computarizadas en color a base de rayos lser, surgi una nueva
generacin de falsificaciones o alteraciones fraudulentas. Estas fotocopiadoras pueden

115

hacer copias de alta resolucin, pueden modificar documentos e incluso pueden crear
documentos falsos sin tener que recurrir a un original, y los documentos que producen
son de tal calidad que slo un experto puede diferenciarlos de los documentos
autnticos.
Daos o modificaciones de programas o datos computarizados.
Sabotaje informtico: Es el acto de borrar, suprimir o modificar sin autorizacin
funciones o datos de computadora con intencin de obstaculizar el funcionamiento
normal del sistema. las tcnicas que permiten cometer sabotajes informticos son:
Virus: Es una serie de claves programticas que pueden adherirse a los programas
legtimos y propagarse a otros programas informticos. Un virus puede ingresar en un
sistema por conducto de una pieza legtima de soporte lgico que ha quedado
infectada, as como utilizando el mtodo del Caballo de Troya.
Gusanos: Se fabrica en forma anloga al virus con miras a infiltrarlo en programas
legtimos de procesamiento de datos o para modificar o destruir los datos, pero es
diferente del virus porque no puede regenerarse. En trminos mdicos podra decirse
que un gusano es un tumor benigno, mientras que el virus es un tumor maligno. Ahora
bien, las consecuencias del ataque de un gusano pueden ser tan graves como las del
ataque de un virus; por ejemplo, un programa gusano que subsiguientemente se
destruir puede dar instrucciones a un sistema informtico de un banco para que
transfiera continuamente dinero a una cuenta ilcita.
Bomba lgica o cronolgica: Exige conocimientos especializados ya que requiere la
programacin de la destruccin o modificacin de datos en un momento dado del
futuro. Ahora bien, al revs de los virus o los gusanos, las bombas lgicas son difciles

116

de detectar antes de que exploten; por eso, de todos los dispositivos informticos
criminales, las bombas lgicas son las que poseen el mximo potencial de dao. Su
detonacin puede programarse para que cause el mximo de dao y para que tenga
lugar mucho tiempo despus de que se haya marchado el delincuente. La bomba lgica
puede utilizarse tambin como instrumento de extorsin y se puede pedir un rescate a
cambio de dar a conocer el lugar donde se halla la bomba.
Acceso no autorizado a servicios y sistemas informticos. Es el acceso no autorizado a
sistemas informticos por motivos diversos: desde la simple curiosidad, como en el
caso de muchos piratas informticos (hackers) hasta el sabotaje o espionaje
informtico.
Piratas informticos o hackers: El acceso se efecta a menudo desde un lugar exterior,
situado en la red de telecomunicaciones, recurriendo a uno de los diversos medios que
se mencionan a continuacin. El delincuente puede aprovechar la falta de rigor de las
medidas de seguridad para obtener acceso o puede descubrir deficiencias en las
medidas vigentes de seguridad o en los procedimientos del sistema. A menudo, los
piratas informticos se hacen pasar por usuarios legtimos del sistema; esto suele
suceder con frecuencia en los sistemas en los que los usuarios pueden emplear
contraseas comunes o contraseas de mantenimiento que estn en el propio sistema.
Reproduccin no autorizada de programas informticos de proteccin legal. La
reproduccin no autorizada de programas informticos puede entraar una prdida
econmica sustancial para los propietarios legtimos. Algunas jurisdicciones han
tipificado como delito esta clase de actividad y la han sometido a sanciones penales. El

117

problema ha alcanzado dimensiones transnacionales con el trfico de esas

reproducciones no autorizadas a travs de las redes de telecomunicaciones moderna.
Tambin se habla de una clasificacin ms especfica:
1.- Delitos tradicionalmente denominados informticos: Son aquellos que estn
ntimamente ligados a la informtica o a los bienes jurdicos que histricamente se han
relacionado con las tecnologas de la informacin (datos, programas, documentos
electrnicos, dinero electrnico, informacin, etc.). Entre estos delitos o infracciones se
pueden destacar:
Acceso no autorizado.
Destruccin de datos.
Infraccin de los derechos de autor.
Infraccin del copyright de bases de datos.
Interceptacin de e-mail.
Estafas electrnicas.
Transferencia de fondos.
2.- Delitos convencionales: Todos aquellos que tradicionalmente se han venido dando
sin el empleo de medios informticos y que con la irrupcin de las autopistas de la
informacin se han reproducido tambin en el ciberespacio. Como por ejemplo:
Espionaje.
Espionaje industrial.
Terrorismo.
Narcotrfico.

118

Otros delitos tales como trfico de armas, proselitismo de sectas, propaganda de

grupos extremistas y cualquier otro delito que pueda ser trasladado de la vida real al
ciberespacio o viceversa.
3. Mal uso: Estas conductas aunque no constituyen una infraccin son mal recibidas por
los usuarios de Internet por cuanto lesionan normas implcitas de convivencia en la red.
El mal uso se refiere a conductas tales como:
Usos comerciales no ticos.
Actos parasitarios: aluden a la accin de obstaculizar las comunicaciones ajenas,
interrumpiendo conversaciones en forma repetida, al envo de mensajes con insultos
personales, etc.
Obscenidades.
4. Efectos transfronterizos: Enmarca la competencia jurisdiccional de actos realizados
en un pas pero que, debido a la extensin de la red, tienen sus efectos en otros pases.

LEY DE PROTECCIN DE DATOS PERSONALES (Iniciativa del Dip. Miguel

Barbosa Huerta, basada en la Legislacin Espaola al respecto).
Pareciera ser que la materia de la proteccin de los datos personales del ciudadano y la
privacidad de la informacin correspondiente y en su caso, el flujo transfronterizo de
dicha informacin es un tema al cual los gobiernos le estn dando gran importancia. En
efecto, la Unin Europea ha puesto en vigor una Directiva sobre este tema, conforme a
la cual los pases miembros de la comunidad debern legislar en cada pas sobre el
tema que nos ocupa. En los Estados Unidos, la entidad encargada de l a legislacin de

119

la materia es la Comisin Federal de Comercio (FTC - por sus siglas en ingls

FEDERAL TRADE COMMISSION).

A partir de 1995, la FTC haba venido sosteniendo que no era necesaria una legislacin
federal para la proteccin de los datos de los ciudadanos, puesto que era suficiente la
proteccin de los consumidores a travs de la autoregulacin de la industria y a travs
de cdigos de tica.

En Mayo de 2000, la FTC revel un estudio sobre la privacidad de los datos que se
transmiten en lnea y todo es indicativo de que ahora la FTC ha cambiado su criterio y
est recomendando al Congreso de los Estados Unidos que se legisle sobre esta
materia.

Por lo anterior, es muy posible que por las iniciativas de la Unin Europea y de
legislarse en los Estados Unidos, existan presiones para que Mxico igualmente
promulgue una legislacin como la iniciativa de LEY DE PROTECCIN DE DATOS
PERSONALES, a que hacemos referencia, por parte del Diputado Miguel Barbosa
Huerta, basada en la Legislacin Espaola.

LEY FEDERAL DE PROTECCIN AL CONSUMIDOR (En lo relativo

especficamente a operaciones por Internet).

120

PROTECCIN Y RECONOCIMIENTO DE LA PROPIEDAD INTELECTUAL DEL

SOFTWARE (El Instituto Nacional del Derecho de Autor est convocando
para realizar una nueva revisin a la Ley Federal del Derecho de Autor. ) Entre
las propuestas presentadas destaca la que pretende autorizar a las Sociedades
Autorales de Gestin Colectiva a cobrar tarifas a toda empresa fabricante,
importadora o comercializadora de equipos

que permitan la transmisin,

almacenamiento y uso de obras protegidas por el derecho de autor (software,

msica, video, etc.). El importe de las tarifas son por convenio con cada empresa
o las autoriza el INDA. Al respecto, el INDA ya autoriz la constitucin de la
Sociedad Mexicana

de

Productores

de

Fonogramas, Videogramas

Multimedia, Sociedad de Gestin Colectiva. De aprobarse esta legislacin, se

encarecern los costos

de

los

fabricantes

de

equipo

de

cmputo

telecomunicaciones, lo cual podra afectar al mundo del Internet.

REFORMAS A LA LEY FEDERAL DE RADIO Y TELEVISIN: Pretende

asimilar al Internet con la Televisin y el Radio. Lo anterior puede ser un
precedente que afecte a la Industria y pudiere tener como efecto en inhibir la
inversin en esa materia, hoy en da tan necesaria (ya que presupone el
requerimiento de una concesin o autorizacin gubernamental). Asimismo se
busca establecer una prohibicin de transmitir material pornogrfico a travs de
Internet, con la dificultad de supervisin y control que ello implica.

121

REDACCIN DE UNA LEGISLACIN SOBRE FIRMAS ELECTRONICAS Y

PRESTADORES DE SERVICIOS DE CERTIFICACION. Basada en la Ley
Modelo de la UNCITRAL sobre Firmas Electrnicas, aprobada en Viena en Julio,
2001, tomando en cuenta la experiencia de otras Legislaciones (Derecho
Internacional) y adecundolas con las necesidades de Mxico. En ella est
trabajando el Grupo GILCE por encargo de la Comisin de Comercio de la
Cmara de Diputados y en coordinacin con la Secretara de Economa y
diversas agrupaciones gremiales del sector.

PROCESO DE APROBACIN DEL PROYECTO DE NUEVA LEY FEDERAL

DE TELECOMUNICACIONES. En el cual se incluye la debida proteccin para
los usuarios as como garantiza la autonoma de COFETEL, considerando que la
meta sexenal, sealada por el actual gobierno, es pasar del 12 por ciento de
teledensidad al 25 por ciento de conectividad, y de 36 por ciento de los hogares
con lnea telefnica a 52 por ciento de las viviendas con acceso a telfonos,
computadoras e Internet, con servicios de voz y datos.

LEGISLACIN EN MATERIA DE NOMBRES DE DOMINIO. Al respecto se est

actualmente explorando la tendencia de regular la conexidad que existe entre el
nombre de dominio y el nombre comercial o marca, sobretodo en Mxico habra
que establecer una relacin entre NIC-Mxico e IMPI. Si bien el consenso
internacional es que se trata de dos cosas distintas y su regulacin no puede ni
debe mezclarse, hay que entender que existen, o pueden existir entre ambas

122

relaciones, que deben ser contempladas por ambas partes. Otra cuestin es
resolver el grave problema relativo a la Personalidad Jurdica de NIC-Mxico,
toda vez que si bien es cierto que el ITESM cobija su funcionamiento, tambin lo
es que es el propio NIC-Mxico es quien celebra los contratos, esto es un ente
que jurdicamente en Mxico no existe. Asimismo el cobijo que brinda el ITESM,
es muy relativo, ya que se constituy como escuela libre universitaria con
personalidad jurdica propia por decreto presidencial publicado en el Diario
Oficial el 12 de septiembre de 1952, resultara cuestionable que la actividad del
NIC-Mxico fuera la de escuela libre universitaria y en ste orden de ideas
estaramos frente a un acto ultravires (que va mas all del objeto social).

ADECUACIONES AL MARCO JURDICO DEL SISTEMA E-MXICO. Comisin

Presidencial coordinada por SCT, para conjuntar los esfuerzos en forma
horizontal del gobierno para el Sistema e-Mxico.

El Sistema Nacional e-Mxico58 es un proyecto integrador, que articula los intereses de

los distintos niveles de gobierno, de diversas entidades y dependencias pblicas, de los
operadores de redes de telecomunicaciones, de las cmaras y asociaciones vinculadas
a las TICs, as como de diversas instituciones, a fin de ampliar la cobertura de servicios
bsicos como educacin, salud, economa, gobierno y ciencia, tecnologa e industria,
as como de otros servicios a la comunidad.

58

http://www.e-mexico.gob.mx/

123

Para lograr sus objetivos, este Sistema ha concebido integrar una megared a travs de
la interconexin de todas las redes de telecomunicaciones en operacin.

Visin: Ser un agente de cambio en el pas, al integrar los esfuerzos que realizan
diversos actores pblicos y privados en la eliminacin de la brecha digital y las
diferencias socioeconmicas entre los mexicanos, a travs de un sistema con
componentes tecnolgicos y sociales que ofrezca servicios bsicos como aprendizaje,
salud, intercambio comercial, y trmites de gobierno, siendo al mismo tiempo punta de
lanza del desarrollo tecnolgico de Mxico.

El Sistema Nacional e-Mxico se propone:

a) Acelerar las tendencias histricas en la penetracin de servicios de
telecomunicaciones e informtica, a fin de garantizar que la cobertura de los
servicios y contenidos del Sistema Nacional e-Mxico estn presentes en todo el
territorio nacional y al alcance de toda la poblacin.
b) Impulsar a la industria de desarrollo de software nacional, contemplando la
renovacin tecnolgica y la demanda de servicios.
c) Brindar a travs del Sistema Nacional e-Mxico nuevas opciones de acceso a la
educacin y capacitacin, que estimulen el aprendizaje como un medio para el
desarrollo integral de los mexicanos, promoviendo que la educacin sea
accesible para cualquier persona, respetando su identidad y su entorno cultural.
d) Facilitar a la poblacin en general y a los profesionales de la salud del pas, el
acceso a servicios y contenidos de salud a distancia, que permitan mejorar el

124

nivel del bienestar de la poblacin, integrando a los diversos actores que

intervienen en la atencin de la salud.
e) Promover el desarrollo y competitividad de las pequeas y medianas empresas,
en sus actividades dentro y fuera del pas, a travs de los medios electrnicos y
las oportunidades de negocios que existen en la nueva economa digital
f) Integrar a travs del sistema e-Mxico, a los diversos grupos lingsticos y
tnicos de Mxico, as como a sectores especficos de la poblacin como los
mexicanos en el extranjero y personas con discapacidad, entre otros.
g) Garantizar los mecanismos jurdicos, la regulacin y aspectos tarifarios,
adecuados para el desempeo del Sistema e-Mxico, en condiciones de
certidumbre, transparencia y seguridad para asegurar el Derecho a la intimidad y
la informtica de los usuarios, as como de los valores sociales y ticos de los
mexicanos.
h) Coordinar a los diferentes grupos participantes pblicos y privados- en el
desarrollo, administracin, operacin, mantenimiento, control y financiamiento del
Sistema Nacional e-Mxico, para que ste sea eficaz y eficiente
i) Promover

la

canalizacin

de

recursos

de

fuentes

de

financiamiento

internacionales y nacionales para el despliegue del Sistema Nacional e-Mxico,

garantizando que los recursos pblicos y privados asignados para este proyecto
sean socialmente rentables.

125

LEY GENERAL DE INFORMTICA.59 En cuyo proyecto est participando

activamente la Academia Mexicana de Derecho Informtico (AMDI) en la
Comisin de Comunicaciones y Transportes del Senado de la Repblica, en su
carcter de rgano de consulta en materia de derecho informtico para dicho
cuerpo legislativo.

Adicionalmente a lo anterior, tambin se est proponiendo en la Cmara de Senadores

una reforma constitucional al Artculo 16 para elevar al rango de garanta
individual el derecho a la proteccin de los datos personales del individuo, que
adems dara sostn al proyecto legislativo que sobre ste mismo tema sealamos
anteriormente.

59

http://www.amdi.org.mx/amdi_agenda.htm

126

5.- FIRMA AUTGRAFA60

El vocablo firma proviene latn firmare que significa afirmar, dar fuerza y el vocablo
autgrafa significa grabar o escribir por s mismo y se aplica al escrito de mano de su
propio autor en el entendido que los signos o trazos han de ser hechos por la mano del
autor sin que la impresin se realice por medios mecnicos.61

La Real Academia de la Lengua define la firma como: nombre y apellido o ttulo de una
persona que sta pone con rbrica al pie de un documento escrito de mano propia o
ajena, para darle autenticidad, para expresar que se aprueba su contenido o para
obligarse a lo que en l se dice.

En el Vocabulario Jurdico de Couture se define como: Trazado grfico, conteniendo

habitualmente el nombre, los apellidos y la rbrica de una persona, con el cual se
suscriben los documentos para darles autora y virtualidad y obligarse en lo que en ellos
se dice

Existen rasgos de primeras escrituras como sabemos desde la prehistoria y en culturas

muy antiguas, en las que destacan Sumerios, Cretenses,

y los alfabetos egipcio,

fenicio y griego son pruebas destacadas del adelanto de dichas civilizaciones.

60

cfr: Bravo Machado, Antonio: Seguridad en transacciones por internet; Universidad Panamericana;
Tesis para obtener el ttulo de licenciado en derecho; 2001
61

Firma Enciclopedia Jurdica Omeba, Tomo XII, Editorial Bibliogrfica Argentina, pp. 290-293

127

En Roma, los documentos no eran firmados, ni era costumbre ni era necesario. Exista
una ceremonia llamada manufirmatio, por la cual, luego de la lectura del documento por
su autor o el notarius, era desplegado sobre una mesa y se le pasaba la mano por el
pergamino en signo de su aceptacin. Solamente despus de cumplir esta ceremonia
se estampaba el nombre del autor, signo o tres cruces una por cada persona de la
Santsima Trinidad, hacindolo seguidamente los testigos. Ms que un requisito la
manufirmatio era en s misma una parte del espectculo solemne en que se realizaba el
acto.62

En el Sistema Jurdico Visigtico exista la confirmacin del documento por los testigos
que lo tocaban (chartam tangere), signaban o suscriban (firmatio, roboratio, stipulatio).
La firma del que da el documento o librador es corriente, pero no imprescindible. Los
documentos privados son, en ocasiones, confirmados por documentos reales. Desde la
poca

euriciana

las

leyes

visigodas

prestaron

atencin

las

formalidades

documentales, regulando detalladamente las suscripciones, signos y comprobacin de

escrituras. La subscriptio, representaba la indicacin del nombre del signante y la
fecha, y el signum, un rasgo que la sustituye si no sabe o no puede escribir. La
subscriptio daba pleno valor probatorio al documento y el signun deba ser
completado con el juramento de la veracidad por parte de uno de los testigos. Si falta la
firma y el signo del autor del documento, ste es inoperante y debe completarse con el
juramento de los testigos sobre la veracidad del contenido.63

62

FLORIS MARGADANT G. Derecho Privado Romano 4 ed. Editorial Porra. pp. 116-119

63

TOMAS Y VALIENTE FRANCISCO El orden Jurdico Medieval Madrid, Marcial Pons, Ediciones
Jurdicas y Sociales, S.A. pp. 53-54
128

En la Edad Media se utilizaron sellos, marcas y signos. Estos ltimos se formaban con
una cruz con la que se entrelazaban, en forma arbitraria, letras o rasgos y fueron
utilizados por nuestros fedatarios hasta hace no mucho tiempo. Carlo Magno que
apenas saba escribir hacia firmar sus actos por un sellero oficial, sus sucesores que no
mejoraron la cultura del conquistador, utilizaron sellos, hasta que algn tiempo despus
comenzaron a autenticarse los documentos con sello y firma aunque por esto se
entendan todava los signos dibujados para individualizarse.64

Recin en octubre de 1358 Carlos V oblig en Francia a los escribanos a suscribir los
actos que pasaban ante ellos con sus firmas, adems de sus signos. Era en esta poca
an tan poco comn la escritura que ese mismo ao en el Consejo Real eran escasos
los que saban hacerlo, y fue por entonces que el mismo rey dispuso que los actos de
ese organismo deban de ser autorizados por lo menos por tres de los presentes, los
que si no supiesen firmar estamparan sus marcas o signos.

La diferenciacin entre firmas y signos hizo que se empezase a entender que

aqullas eran, ms que simples signos, la inscripcin manuscrita del nombre o de los
apellidos. En ese tiempo, pocas eran las personas que saban leer y escribir, por lo que
generalmente los particulares estampaban en los documentos que suscriban diversos
signos o sellos, la extensin de la instruccin y el desenvolvimiento de las
transacciones comerciales, hicieron que la firma fuera adquiriendo la importancia y uso

64

Idem.

129

que con el transcurso del tiempo se fue consagrando como un smbolo de identificacin
y de enlace entre el autor de lo escrito o estampado y su persona.65
Es as como la firma se utiliz con mucha frecuencia por los artistas, son clebres las
firmas por ejemplo de Alberto Durero, que ms bien es un signo, o la de Miguel ngel
que especialmente firm algunas de sus obras que consider ms significativas.66
Los artistas chinos usan su firma para distinguir sus obras, ya sean de pintura,
escultura, bordado, porcelana, etc., y es famosa en el mundo entero la firma de estos
grandes artistas que se significa por su perfeccin en el trazo y que se estampa en
color rojo.67

CONCEPTO
No se ha escrito hasta la fecha una teora propia de la firma, su concepto, elementos,
consecuencias y efectos en Derecho Mercantil, son pocas las referencias que hay
sobre la materia68 y ms bien son obras de Derecho Notarial las que se ocupan de este
tema.69 Como una primera aproximacin, podemos decir que Firma es el conjunto de
letras y signos entrelazados, que identifican a la persona que la estampa, con un
documento o texto.

Existen diversas clases de firmas:

65

ACOSTA ROMERO, Miguel; Nuevo Derecho Mercantil; captulo XVIII: La firma en el derecho
mercantil mexicano; pgina 537 a 562; Editorial Porra; Primera Edicin; 15 de agosto del 2000.
66

ACOSTA ROMERO, Miguel; OP. CIT.

67

Bradley Smith y Wan-go Wen, China a History in Art. Windfall & Co., 1972, Carden City, N. Y., U.S.A.,
pp. 110-101, 138-139.
68

Vase la interesante monografa La firma en el Derecho Bancario Mexicano, de Alfredo Baltierra, tesis.
Facultad de Derecho de la UNAM, 1973.
69

ACOSTA ROMERO, Miguel; OP. CIT.

130

a) Autgrafa.
b) En facsmil.
c) Mecnica.
d) De la persona fsica.
e) De la persona jurdica colectiva (a travs de sus rganos de administracin o
representacin).
f) Con lpiz o con tinta.
g) Con otros instrumentos de escritura.

La firma autgrafa es la que suscribe la persona fsica con su propia mano y consiste
en un conjunto de letras o bien algn componente de su nombre y a veces el nombre y
apellido, aunado a una serie de trazos que pueden abarcar toda gama de evoluciones
del instrumento de escritura, que sealan e identifican al sujeto y lo separan de otros,
en los documentos que suscribe y es un elemento que refleja permanentemente su
voluntad de expresar lo que firma, o de obligarse al tenor del texto que suscribe.70
La firma es una inscripcin manuscrita que indica el nombre de una persona que
entiende hacer suyas las declaraciones del acto.
Mustapich71 define a la firma: El nombre escrito por propia mano en caracteres
alfabticos y de una manera particular, al pie del documento al efecto de autenticar su
contenido.
Planiol y Ripert72 consideran: La firma es una inscripcin manuscrita que indica el
nombre de una persona que entiende hacer suyas las declaraciones del acto.

70

ACOSTA ROMERO, Miguel; OP. CIT.

71

Mustapich, J. M., Tratado de Derecho Notarial, tomo I.

72

Planiol y Ripert, Trait Pratique de Droit Civil Franais, tomo VI, nm. 1458.

131

La definicin de Mustapich no concuerda con la realidad actual, al afirmar que la firma

es el nombre escrito por propia mano en caracteres alfabticos, pues quedaran fuera
de esa definicin las firmas que se componen exclusivamente de rasgos que no slo no
expresan el nombre del firmante, sino que no tienen semejanza con los caracteres
alfabticos.
Planiol y Ripert, incurren en la misma falta de comprensin al decir que la firma indica el
nombre de una persona, lo que no es del todo exacto, por las razones antes expuestas.
Jurdicamente, la firma autgrafa implica el hecho de tratarse de una inscripcin
manuscrita, realizada de una manera particular, hecha con el nimo de obligarse al
reconocimiento del contenido del escrito en que se estampe.
La firma de la persona jurdica colectiva (persona moral), ser estampada por la
persona o las personas fsicas a las cuales los rganos de administracin y
representacin hayan otorgado los poderes o facultades de obligarla con su firma, ya
sea individual o colectivamente, en forma simple o mancomunada, y en los trminos y
con las limitaciones que dichos rganos acuerden a cada persona en particular.
Sin embargo, no todas las personas pueden firmar, algunas por analfabetismo, otras
por impedimentos fsicos transitorios o permanentes, y es cuando aparecen en el
mbito del Derecho la Firma a ruego y la Huella Digital, figuras a las que se les
atribuye en ocasiones mayores alcances de los que tienen, ya sea por desconocimiento
de su naturaleza jurdica o por aplicaciones analgicas mal fundadas.
Nuestra legislacin no da las caractersticas que deba tener la firma en los documentos
y slo por referencia, el Cdigo de Comercio habla de la firma en el reconocimiento de
documentos mercantiles para preparar la accin ejecutiva.

132

Sobre esto, la Suprema Corte de Justicia de la Nacin ha dictado ejecutorias73 y El

artculo 1165 del Cdigo de Comercio74 cuando habla del reconocimiento de la firma de

73

Amparo Directo 435/57. Jorge Surez DAlessio. Resuelto 11 de marzo de 1959, por unanimidad de 4
votos. Ausente el seor maestro Garca Rojas. Ponente: el seor ministro Lpez Lira, 3. Sala. Informe
1959, p. 100.

74

Articulo 1165 .- El documento privado que contenga deuda lquida y sea de plazo cumplido, permitir al
acreedor, promover medios preparatorios a juicio, exhibiendo el documento al juez a quien se le har
saber el origen del adeudo, solicitndole que ordene el reconocimiento de la firma, monto del adeudo y
causa del mismo.
Para tal fin, el juez ordenar al actuario o ejecutor que se apersone en el domicilio del deudor para que se
le requiera que bajo protesta de decir verdad, haga reconocimiento de su firma, as como del origen y
monto del adeudo, y en el mismo acto se entregue cedula de notificacin en que se encuentre transcrita
la orden del juez, as como copia simple cotejada y sellada de la solicitud.
De no entenderse la diligencia personalmente con el deudor cuando se trate de persona fsica o del
mandatario para pleitos y cobranzas o actos de dominio tratndose de personas morales o del
representante legal, en otros casos, el actuario o ejecutor se abstendr de hacer requerimiento alguno, y
dejara citatorio para que ese deudor, mandatario o representante legal, lo espere para la practica de
diligencia judicial en aquellas horas que se seale en el citatorio, la que se practicara despus de las seis
y hasta las setenta y dos horas siguientes. Tambin el actuario o ejecutor podr, sin necesidad de
providencia judicial, trasladarse a otro u otros domicilios en el que se pueda encontrar el deudor, con la
obligacin de dejar constancia de estas circunstancias. Si despus de realizadas hasta un mximo de
cinco bsquedas del deudor este no fuere localizado, se darn por concluidos los medios preparatorios a
juicio, devolvindose al interesado los documentos exhibidos y dejando a salvo sus derechos para que
los haga valer en la va y forma que corresponda.
Cuando fuere localizado el deudor, su mandatario o representante, e intimado dos veces rehse
contestar si es o no es suya la firma, se tendr por reconocida, y as lo declarara el juez.
Cuando reconozca la firma, mas no el origen o el monto del adeudo, el actuario o ejecutor lo prevendr
para que en el acto de la diligencia o dentro de los cinco das siguientes exhiba las pruebas
documentales que acredite su contestacin. De no exhibirse, el juez lo tendr por cierto en la certeza de
la deuda sealada, o por la cantidad que deje de acreditarse que no se adeuda, al igual que cuando
reconozca la firma origen o monto del adeudo.
Cuando el deudor desconozca su firma se dejaran a salvo los derechos del promovente para que los
haga valer en la va y forma correspondiente pero de acreditarse la falsedad en que incurri el deudor, se
dar vista al ministerio publico.
Lo mismo se har con el mandatario o representante legal del deudor que acte en la misma forma que
lo sealado en el prrafo anterior.
Cuando se tenga por reconocida la firma o por cierta la certeza de la deuda, se ordenara la expedicin de
copias certificadas de todo lo actuado a favor del promovente y a su costa.
El actor formulara su demanda en va ejecutiva, ante el mismo juez que conoci de los medios
preparatorios acompaando la copia certificada como documento fundatorio de su accin, copias simples
de estas y dems que se requieran para traslado al demandado, y se acumularan los dos expedientes y
en su caso se despachara auto de ejecucin.

133

los documentos mercantiles para preparar la accin ejecutiva no lleva la idea ni se

refiere precisamente a que se reconozca determinado nombre o caracteres de la
persona deudora u obligada en un documento, en una operacin, sino que se trata del
reconocimiento de los caracteres, signos o nombres que use o estampe determinada
persona en un documento para obligarse a responder del contenido de ese documento
o para hacer constar que ha recibido alguna cosa, por ser ese nombre, signo o
caracteres, los que ha aceptado y han convenido al deudor para quedar obligado con el
dueo del documento firmado o acreedor que hayan entregado la cosa. Sabido es que
muchas personas ponen al calce de los documentos rayas o lneas rectas o curvas, y
que resultan de ello nombres ilegibles, pero que esas personas han aceptado como su
firma para hacer constar su nombre y obligacin...
Algunas veces la firma la constituyen el nombre y los dos apellidos o alguno de stos,
manuscritos de una manera particular, o bien, de una o dos iniciales ms un apellido,
as como rasgos diversos; sin embargo, segn el criterio de la Suprema Corte de
Justicia antes citado, la firma puede estar constituida por los caracteres, signos o
nombre que use o estampe determinada persona, en un documento para obligarse a
responder del contenido de ese documento, o para hacer constar que ha recibido
alguna cosa.
En opinin de Planiol, no es necesariamente la reproduccin de los nombres que la
persona lleva segn su estado civil; que sea la forma habitual de la cual la persona se
sirva para firmar.75 En gran parte de los pases americanos y europeos se entiende
como firma completa la que se integra con el nombre y apellido; en Mxico, el uso
mercantil entiende por media firma la sola inscripcin de la rbrica o inicial, y por firma

Cuando se despache auto de ejecucin, se seguir el juicio en la va ejecutiva como marca la ley para los
de su clase.
La resolucin que niegue el auto de ejecucin ser apelable en ambos efectos, y en caso contrario se
admitir en el efecto devolutivo
75

Planiol, M., Trait Elmentaire de Droit Civil, tomo II, nm. 62.

134

completa la que comprende el nombre y apellidos o bien la totalidad de los rasgos que
se utilizan como firma en los documentos.

En su aspecto jurdico la firma autgrafa implica el hecho de tratarse de una inscripcin

manuscrita, realizada de una manera particular, hecha con el nimo de obligarse al
reconocimiento del escrito en que se estampe.

La firma de la persona jurdica o moral, ser estampada por la persona o las persona
fsicas a las cuales los rganos de administracin y representacin hayan otorgado los
poderes o facultades de obligarla con su firma, ya sea individual o colectivamente, en
forma simple o mancomunada y en los trminos y con las limitaciones que dichos
rganos acuerden a cada persona en particular.

En algunas ocasiones la firma la constituyen el nombre y los dos apellidos o alguno de

stos, manuscritos de una manera particular, o bien, de una o dos iniciales mas un
apellido, as como rasgos diversos; sin embargo, segn el criterio de la Suprema Corte
de Justicia de la Nacin antes citado, la firma puede estar constituida por los
caracteres, signos o nombre que use o estampe determinada persona, en un
documento para obligarse a responder del contenido de ese documento o para hacer
constar que ha recibido algo.

No toda firma tiene efectos jurdicos, sin embargo, para el Derecho en general, se
entiende que la colocacin en un documento, en una obra de arte en un escrito de la
palabra o palabras, o signos que utiliza su autor para identificarse, tienen el efecto

135

jurdico respecto de las obras de arte, de identificarlas como hechas por el autor y
respecto de los escritos, de identificar a la persona que los suscribe aun cuando el texto
no haya sido escrito, en todo, ni en parte por esta.76

El Derecho establece diversos efectos respecto de las categoras que como prueba
puede establecer la firma en un documento. Carnelutti seala que en la suscripcin
actual se han fundado la manifestacin del autor y la declaracin de patronato, que
originalmente eran distintos, sin embargo, en la actualidad se conjugan con el solo
efecto de identificar a aquel que est suscribiendo un documento y es as que la firma
establece la presuncin de que el documento vale en cuanto est firmado y si no est
firmado, no tiene alguna validez; criterio que ha sido tomado por la Suprema Corte de
Justicia de la Nacin.

En el mismo sentido se ha pronunciado la Ley de Notariado para el Distrito Federal, al

establecer que la escritura o el acta ser nula si no est firmada por todos los que
deben firmarla segn la Ley, o no contiene la mencin exigida a falta de firma.

Cabe hacer mencin a la firma impresa por medios mecnicos ya que hay quienes
sostienen que la firma debe ser siempre autgrafa y por el contrario el uso mercantil ha
establecido algunas excepciones a este criterio pues muchas veces las leyes
nicamente exigen que en el documento en que conste la obligacin se otorgue la firma
de quienes conforme a la ley deben hacerlo sin que en materia mercantil, en muchos

76

Artculos 204 y 206 del Cdigo Federal de Procedimientos Civiles.

136

casos, se precise que sta sea autgrafa o con tinta, como ya lo mencionamos. Lo
anterior ha dado lugar a que se interprete que cuando la ley exija que la firma sea
autgrafa o con tinta, deber reunir esos requisitos, pero que cuando la ley no
distingue, el intrprete tampoco debe hacerlo.

La escritura a mquina o con linotipia no es autgrafa, aun cuando los respectivos

teclados sean pulsados por el autor, ni lo es tampoco la que componga el autor
utilizando tipos de imprenta. Esta distincin tiene importancia jurdica porque la escritura
a mano contrariamente a lo que sucede con las mecanizadas, presenta particularidades
y caractersticas propias de la persona que escribe, hasta el punto de que pericialmente
se puede llegar a la identificacin de una escritura o mejor dicho del autor de la misma
aun cuando haya pretendido desfigurarla ya que los caracteres escritos ofrecen una
fuerte personalidad con la que se pretende deducir de ellos las cualidades psquicas de
quien los ha trazado, a esto se encamina el arte que algunos consideran ciencia de la
grafologa.

LA FIRMA EN EL DERECHO BANCARIO MEXICANO77

La firma en el Derecho Bancario tiene caractersticas especiales que la distinguen de la
firma en general, a la que ya se ha hecho referencia con anterioridad, sin embargo, en
nuestro concepto son aplicables los comentarios expuestos acerca de la firma autgrafa
y sus caractersticas y sus efectos jurdicos.

77

ACOSTA ROMERO, Miguel; OP. CIT.

137

Hasta el 15 de enero de 1985 la entonces Ley General de Instituciones de Crdito y

Organizaciones Auxiliares (derogada) en su artculo 102, estableca como requisitos de
validez, tratndose de depsitos y operaciones bancarias los siguientes:78
1. Deberan contener escritos, o impresos con tinta, los requisitos necesarios para
su validez, y
2. La firma, o firmas, de quien o quienes los suscriban.

El texto del precepto en comentario, se prestaba a diversas interpretaciones:

Primera: Si estos requisitos slo eran aplicables a los ttulos de crdito, o documentos
necesarios para disponer de depsitos bancarios de dinero. Si se interpreta literalmente
su texto se restringira exclusivamente a ese aspecto, pero estimamos que su
aplicacin en el uso bancario es general, respecto de otros ttulos de crdito y
documentos relativos a todo tipo de operaciones bancarios y de crdito, puesto que es
evidente que por razones de seguridad jurdica y de prueba, se justifique que los
documentos estn impresos o escritos con tinta y la firma, consecuentemente, tambin
rena esa caracterstica.

78

Artculo 102 de la Ley General de Instituciones de Crdito y Organizaciones Auxiliares (abrogada).

Salvo convenio en contrario, las condiciones generales establecidas por la institucin de crdito,
respecto a los depsitos en cuenta de cheques, se entendern aplicables a todos los depsitos de esta
clase, y podrn ser cambiadas libremente por la institucin, previo aviso con cinco das de anticipacin
dado a los depositantes por escrito, o mediante publicacin de avisos o su fijacin en los lugares abiertos
al pblico en las oficinas de la institucin. Todo documento o ttulo de crdito expedido para disponer de
depsito bancario de dinero, y los endosos, avales y dems actos que en ellos se consiguen, debern
contener escritos o impresos con tinta, los requisitos necesarios para su validez y la firma o firmas de
quien o quienes lo suscriban.

138

Segunda: Que los requisitos necesarios para su validez estn escritos o impresos con
tinta y aqu se supone generalmente que los requisitos de validez de los ttulos y
documentos en materia de crdito, generalmente estn impresos con tinta, se entiende
que, por medios mecnicos, y slo en casos excepcionales en forma manuscrita. Ahora
bien, los requisitos de validez sern en cada caso aquellos que la Ley General, Cdigo
de Comercio, o las Leyes especiales mercantiles, sealen como necesarios para que el
documento en materia de crdito tenga validez, para ello habr que estar a lo que
determine las disposiciones legales aplicables.

Tercera: La firma o firmas, se entiende que debern ser autgrafas y estampadas con
tinta. Estimamos que la ausencia de estos requisitos slo pudiera ser calificada como
motivo para una nulidad relativa y de ninguna manera que sean causa de inexistencia,
porque los requisitos esenciales de consentimiento y objeto se dan, y nicamente
quedara por llenar una formalidad que de ninguna manera puede ser invocada; ni
como causa de inexistencia, ni como causa de nulidad absoluta, en nuestro concepto.
Ello de acuerdo con lo que dispone el artculo 78 del Cdigo de Comercio.79

En la Ley Reglamentaria del Servicio Pblico de Banca y Crdito de 1985 y en la Ley de

Instituciones de Crdito de 1990, inexplicablemente se suprimieron estos requisitos,
pero estimo que el comentario terico y el precedente legal son vlidos.

79

Cdigo de Comercio, artculo 78: En las convenciones mercantiles cada uno se obliga en la manera y
trminos que aparezca que quiso obligarse, sin que la validez del acto comercial dependa de la
observancia de formalidades o requisitos determinados.

139

Esta disposicin evit muchos problemas de interpretacin y dio seguridad jurdica,

pues estableci principios bsicos para el trmite y cobro de documentos, con el hecho
de que la firma sea estampada con tinta.

Al suprimirse esta disposicin, que adems no se encuentra explicacin alguna en la

exposicin de motivos de la Ley, se elimina un principio de derecho que fue muy til en
la prctica bancaria.

No podemos dejar de considerar lo establecido en los artculos 52, 57 y 68 de la Ley de

Instituciones de Crdito:
El artculo 5280 se refiere a la celebracin de operaciones y prestacin de servicios por
parte de las Instituciones de Crdito mediante el uso de equipos, medios electrnicos,

80

El artculo 52, de la Ley de Instituciones de Crdito, reformado por Decreto publicado en el Diario
Oficial de la Federacin del 4 de Junio de 2001, establece Las instituciones de crdito podrn pactar la
celebracin de sus operaciones y la prestacin de servicios con el pblico, mediante el uso de equipos,
medios electrnicos, pticos o de cualquier otra tecnologa, sistemas automatizados de procesamiento de
datos y redes de telecomunicaciones, ya sean privados o pblicos, estableciendo en los contratos
respectivos las bases para determinar lo siguiente:
I. Las operaciones y servicios cuya prestacin se pacte;
II. Los medios de identificacin del usuario y las responsabilidades correspondientes a su uso, y
III. Los medios por los que se hagan constar la creacin transmisin modificacin o extincin de derechos
y obligaciones inherentes a las operaciones y servicios de que se trate.
El uso de los medios de identificacin que se establezcan conforme a lo previsto por este artculo en
sustitucin de la firma autgrafa producir los mismos efectos que las leyes otorgan a los documentos
correspondientes y en consecuencia tendrn el mismo valor probatorio.
La instalacin y el uso de los equipos y medios sealados en el primer prrafo de este artculo, se
sujetarn a las Reglas de carcter general que en su caso, emita la Comisin Nacional Bancaria y de
Valores.

140

pticos o de cualquier otra tecnologa, sistemas automatizados de procesamiento de

datos y redes de telecomunicaciones privadas o pblicas. Este precepto se sustenta en
la presuncin legal a que se refiere el artculo 90 del Cdigo de Comercio, reformado en
mayo del 2000 en el que se establece la presuncin en materia mercantil, salvo pacto
en contrario, de que el mensaje proviene del emisor (atribucin a la persona obligada) si
ha sido enviado: i) Usando medios de identificacin, tales como claves o contraseas
de l (para lo que se requerir de un previo acuerdo entre las partes), o ii) Por un
sistema de informacin programado por el emisor o en su nombre para que opere
automticamente. En el artculo en comento el uso de los medios de identificacin que
se establezcan contractualmente en sustitucin de la firma autgrafa producir los
mismos efectos que las leyes otorgan a los documentos correspondientes y en
consecuencia tendrn el mismo valor probatorio. Es importante destacar tambin que el
texto de ste artculo se refleja tambin en la Ley del Mercado de Valores y en la
reforma propuesta por el ejecutivo a la Legislacin en materia de Seguros y Fianzas,
que ya fue aprobada por el Congreso.

En cuanto a lo establecido por el artculo 57 de la Ley de Instituciones de Crdito, que

se refiere a la autorizacin, por parte de depositantes o inversionistas, a terceros para
hacer disposiciones de dinero con cargo a la cuenta de quien los autoriza, previa
autorizacin firmada en los registros de la Institucin de Crdito. Dichas autorizaciones,

Lo anterior, sin perjuicio de las facultades con que cuenta el Banco de Mxico para regular las
operaciones que efecten las instituciones de crdito relacionadas con los sistemas de pagos y las de
transferencias de fondos en trminos de su ley.

141

instrucciones o comunicaciones podrn llevarse a cabo por escrito con firma autgrafa
o a travs de medios electrnicos, previo convenio entre las partes.

Por ltimo, el artculo 68 de la Ley de Instituciones de Crdito que se refiere a la

certificacin de estados de cuenta por contador facultado de la institucin de crdito que
en conjunto con los contratos en los que se hagan constar los crditos otorgados por
sta, harn fe en los juicios respectivos, salvo prueba en contrario. Al respecto quisiera
destacar el concepto certificacin entendido como accin de certificar, dejar cierto y
libre de duda, en un certificado o documento en el cual se estampa la firma de quien lo
hace.

LA FIRMA EN TTULOS DE CRDITO81

Adems de los requisitos anteriores, tratndose de operaciones y documentos
bancarios, habr que tomar en cuenta algunas disposiciones de la Ley General de
Ttulos y Operaciones de Crdito respecto a la firma, especialmente lo que disponen los
artculos 8, fraccin II82 y 1183 de este Ordenamiento, en relacin a los artculos 29,
fraccin II (endoso), y 76, fraccin VII (letra de cambio), 85, prrafo segundo, 111
(respecto del aval), 170, fraccin VI (pagar), 176, fraccin Vi (cheque), 203 (cheque de

81

ACOSTA ROMERO, Miguel; OP. CIT.

82

Contra las acciones derivadas de un ttulo de crdito, solo pueden oponerse las siguientes excepciones
y defensas: II.- Las que se funden en el hecho de no haber sido el demandado quien firm el
documento
83

Artculo 11 .- Quien haya dado lugar, con actos positivos o con omisiones graves, a que se crea,
conforme a los usos del comercio, que un tercero esta facultado para suscribir en su nombre ttulos de
crdito, no podr invocar la excepcin a que se refiere la fraccin III del articulo 8o. contra el tenedor de
buena fe. La buena fe se presume, salvo prueba en contrario, siempre que concurran las dems
circunstancias que en este articulo se expresan.

142

viajero), 210, fracciones X y XI (obligaciones), 228, fracciones III y XI (certificados de

participacin), 231, fraccin II, 232, fraccin V (certificado de depsito y bono de
prenda), de la Ley General de Ttulos y Operaciones de Crdito, que hacen referencia
todos ellos, a la firma en los ttulos de crdito y en los diversos actos relacionados con
los mismos, va sea como obligados directos, en va de regreso, por aval, por endoso, o
por alguna otra situacin en que se exija la firma en esos documentos.

La Ley de Instituciones de Crdito de 1990, contempla lo referente a la firma en los

artculos 62, en que uno de los requisitos de los certificados de depsito bancario de
dinero a plazo, es la firma del emisor, el artculo 63, en el acta de emisin de los bonos
bancarios deber contener el nombre y firma de la emisora, artculo 63, fraccin III, y el
artculo 64, que remite al numeral 63 de la propia Ley, respecto de los requisitos que
deben tener las obligaciones subordinadas.

Son fundamentales para la clasificacin de la firma en los ttulos de crdito, todas

aquellas disposiciones que hablan de que los mismos deben estar firmados o suscritos
por: el emisor, librador, aceptante, girador, endosante, avalista, etc,, de donde se
concluye que la firma es un requisito indispensable para que el ttulo de crdito tenga
validez, puesto que sin ella no se podr ejercitar accin alguna derivada del ttulo.

La ley actual no prev el reconocimiento de firma por parte de autoridades o fedatarios

en los ttulos de crdito, para darles el carcter de ejecutivos, lo cual es un adelanto y

143

facilita su circulacin. Salvo en los casos de los bonos bancarios, situacin que a mi
juicio ya no se justifica en nuestros das.

En todo caso, aquella persona que no haya firmado un documento, o cuya firma haya
sido falsificada, puede oponer excepciones derivadas en esas circunstancias, la
Suprema Corte de Justicia de la Nacin, lo ha establecido as. 84

Ahora bien, por definicin, cuando se habla de firma, el uso bancario ha entendido que
sta debe ser autgrafa y en este sentido casi se orienta la doctrina en general, a
considerar autgrafa a la firma que, como dicen los usos mercantiles, es de puo y letra
de quien la estampa.

Puede afirmarse que el origen y principio de toda obligacin en materia de ttulos de

crdito, es la firma autgrafa, misma que no puede ser sustituida por la impresin digital

84

La excepcin opuesta por el demandado de que l no firm el ttulo de crdito base de la accin
deducida, corresponde demostrarla al propio demandado, porque de igual manera que al actor toca
probar los hechos constitutivos de su accin, al demandado corresponde la prueba de los que integran
sus excepciones (artculo 8,fraccin II de la Ley General de Ttulos y Operaciones de Crdito); tanto ms
que, si bien la excepcin consiste en la negativa de haber firmado la demandada la letra base de la
accin cambiaria ejercida, se advierte sin dificultad que se trata de una negacin que envuelve la
afirmacin, que dicha parte s estuvo en posibilidad de acreditar, de que la firma que, como suya, aparece
en el documento, es falsa; aparte de que la misma Ley, atendiendo a las necesidades de la rpida
circulacin de los ttulos de crdito, al suprimir la exigencia legal anterior de la ratificacin de las firmas de
los suscriptores de tales documentos, entonces establecida como condicin para que se consideren
ejecutivos, lo hizo partiendo de la base de presumir, salvo prueba en contrario cuya carga recae en el
demandado que la objete, la autenticidad de las susodichas firmas.
Directo 4019/1956. Dolores Guadarrama Vda. de Reza. Resuelto el 17 de julio de 1957, por unanimidad
de 5 votos. Ponente: ministro Garca Rojas. Secretario: Lic. Alfonso Arbitia A.

144

o por la firma a ruego, que slo podr ser estampada por los medios mecnicos, en los
trminos que habremos de comentar ms adelante.

Resulta cuestionable asimismo la aplicacin de lo establecido en las reformas de mayo

del 2000 (artculo 93 del Cdigo de Comercio) en lo relativo a ttulos de crdito, toda
vez que si bien es cierto que en el Cdigo de Comercio se establece que cuando la ley
exija la forma escrita para los contratos y la firma de los documentos relativos, esos
supuestos se tendrn por cumplidos tratndose de mensaje de datos siempre que ste
sea atribuible a las personas obligadas y accesible para su ulterior consulta, la Ley
Especial, es decir la de Ttulos y Operaciones de Crdito, no menciona nada al respecto
y siguiendo el principio de especialidad de la Ley, la firma en ttulos de crdito debe ser
autgrafa.

Asimismo, tratndose de ttulos de crdito,85 para que un tercero pueda firmarlos a

nombre y por cuenta de otro, estar en los supuestos siguientes:

1. Si se trata de una persona jurdica colectiva, o una persona fsica que sepa leer y
escribir, tendrn que llenarse los requisitos establecidos en los artculos 9y 85,

85

Vase Acosta Romero, Miguel, Legislacin Bancaria, op. cit., artculo 47.

El artculo 167 de la Ley General de Ttulos y Operaciones de Crdito, previene que es ejecutiva la
accin cambiaria contra cualquiera de los signatarios de la letra, incluyendo intereses y gastos
accesorios, sin necesidad de que reconozca previamente la firma el demandado,y este precepto en lo
conducente se aplica al pagar de acuerdo con lo que establece el artculo 174 de dicha Ley; por
consiguiente. es inexacto para la eficacia probatoria de los documentos mercantiles sealan los artculos
1241 y 1296 del Cdigo de Comercio.

145

prrafo segundo de la Ley General de Ttulos y Operaciones de Crdito, este

ltimo aplicable a letras de cambio.
2. En el supuesto de una persona fsica que no sepa, o no pueda leer, o escribir,
tendr que recurrirse a un fedatario ante el cual se otorgar el poder
correspondiente a un tercero, para que ste firme los ttulos de crdito.

LA FIRMA EN LOS TTULOS DE CRDITO EMITIDOS EN SERIE86

Consideramos que los ttulos emitidos en serie, de acuerdo con nuestra legislacin son
los siguientes:
1. Las acciones de Sociedades Mercantiles.
2. Las Obligaciones de Sociedades Mercantiles.
3. Bonos Bancarios.
4. Obligaciones Subordinadas.
5. Los Certificados de Depsito y los Bonos de Prenda.
6. Los Certificados de Participacin.
7. Los Certificados de Depsitos Diversos, expedidos por Nacional Financiera.
8. El conocimiento de embarque.
9. Certificados de Aportacin Patrimonial de las SNC.
10. Certificados de la Tesorera de la Federacin (CETES).

No es propsito de ste trabajo el entrar al anlisis de las caractersticas de este tipo de

ttulos y nicamente nos restringimos a sealar que la firma en tales ttulos, es un
requisito que exigen las leyes para el emisor, para el representante comn de los

Amparo directo 9106/1961. Agustn Vigueras Tllez Such, enero 7 de 1963. Unanimidad de 4 votos.
Ponente: ministro Jos Castro Estrada. 38 Sala. Sexta poca. Volumen LXVII, Cuarta parte (38 Sala.
Boletn 1957, p. 492).
86

ACOSTA ROMERO, Miguel; OP. CIT.

146

tenedores, y en su caso, para aquellos que garanticen los ttulos en los supuestos en
que la ley permite esta situacin.

Algunas disposiciones de las que hemos citado, exigen que tanto en el acta de emisin,
como en los ttulos seriales, firmarn l, o los administradores de la sociedad
autorizados para ese efecto, conforme al acta constitutiva y sus reformas, o en mandato
especial para ello; puede darse la posibilidad de que en uno o varios administradores
recaiga la responsabilidad de llevar, lo que en el uso mercantil se denomina como la
firma social, y en otros, la facultad de firmar ttulos de crdito emitidos en serie.

Interpretando los diversos preceptos, creemos que tratndose de bonos bancarios y

obligaciones subordinadas, la firma de la emisora deber ser autgrafa respecto del, o
de los administradores que lleven la firma social, por as exigirlo la Ley; en los dems
casos, pudieran ser otras personas que se sealen para ese efecto, en los estatutos de
la emisora y en realidad, el Uso Bancario se ha orientado en este sentido, ya que es
evidente, y ya lo comentamos en otra parte de este estudio, es difcil que los
administradores tengan el tiempo necesario y suficiente, para firmar miles de ttulos en
serie, por lo que para ello nombran a alguna persona que se encargue de ello y que, en
la jerga mercantil, se les denomina como: firmones, ya que esa es su principal
actividad.

A ttulo de comentario estimo que los ttulos emitidos en serie estn desapareciendo de
la vida prctica y se estn sustituyendo por asientos de cargo y abono en contratos de

147

administracin de valores manejados por computadora, como es el caso de los

macrottulos a que se refiere la Ley del Mercado de Valores.

Por lo que hace a los certificados de participacin, la ley es ms clara y especfica, ya

que en el artculo 228, fraccin III, de la Ley General de Ttulos y Operaciones de
Crdito, exige, como uno de los requisitos que deben tener los certificados, la firma
autgrafa del funcionario de la emisora, autorizado para suscribir la emisin
correspondiente. Este artculo es bastante claro en cuanto que no habla de
administradores, sino de funcionario autorizado por la emisora para suscribir la emisin
y exige textualmente, que su firma deba ser autgrafa, es decir de su puo y letra.

CONCEPTOS RELACIONADOS CON LA FIRMA:87

El Conocimiento de firma. El conocimiento de firma es muy utilizado en los usos
bancarios y mercantiles, sin embargo, no est regulado por ningn precepto legal, ni del
Cdigo de Comercio, ni de las leyes especiales mercantiles, y consiste en que una
persona estampa su firma en un ttulo de crdito y hace constar que conoce como igual
o legtima, la firma de otra persona, que regularmente aparece en el ttulo, antes de la
de conocimiento.

Se utiliza sobre todo en materia de cheques, por el hecho de que los cuenta-habientes
de las instituciones de crdito tienen registrada su firma y ello es un principio de prueba

87

ACOSTA ROMERO, Miguel; OP. CIT.

148

de identificacin, entonces, al identificar la otra firma del tenedor de un ttulo de crdito,

estn propiamente identificando a ste.

Asimismo, las instituciones generalmente utilizan el sistema de dar conocimiento de

firma en ttulos de crdito, respecto de aquellas que tienen registradas en sus tarjetas
de identificacin, y as hacen constar que son iguales a las del documento en que est
estampada la firma, por lo cual sealan que es de aquella persona cuyo registro de
firmas tienen con anterioridad.

Este uso bancario tiende a facilitar la identificacin de las personas por medio de su
firma, sobre todo de aquellos que carecen de otros medios ms eficaces de
identificacin, de tal manera que el uso ha hecho que esta prctica se conozca con el
nombre de conocimiento de firma y se utilice para identificar ya sea al librador de un
cheque, al beneficiario, o al tenedor de otros ttulos de crdito que aceptan este
procedimiento como medio de identificacin tambin, en nuestro concepto, puede llegar
esta identificacin de la firma a otros documentos como los giros telegrficos.

En la prctica bancaria las instituciones slo aceptan dar conocimiento de firma en

ttulos que son suscritos por aquellas personas que tienen la calidad de sus
cuentahabientes, o bien, por instituciones de crdito del pas, de las que tengan
catlogos de firmas y de sus funcionarias que identifican al tenedor.

149

La laguna de la legislacin en este aspecto es grave, sin embargo, estimamos que aqu
el uso bancario ha sido generador de derecho.

La Ley Reglamentaria del Servicio de Banca y Crdito de 1982 como la de 1985 as

como la Ley de Instituciones de Crdito de 1990, no colmaron la laguna antes citada.

El catlogo de firmas. El catlogo de firmas es otra institucin relacionada con estos

conceptos, que tampoco est regulada en ningn ordenamiento legal, pues no hacen
referencia a l directamente, ni el Cdigo de Comercio, ni las leyes mercantiles
especiales. Se fundamenta en la fraccin segunda del artculo noveno de la Ley
General de Ttulos y Operaciones de Crdito88, en el que se establece que la
representacin para otorgar o suscribir ttulos de crdito se puede conferir por simple
declaracin escrita dirigida al tercero con quien habr de contratar el representante.

En estos acuerdos, se debern fijar la extensin y lmites de aquellas personas que,

como se indica en el uso mercantil, puedan obligar a la institucin, y determinar en qu
casos y para qu efectos los funcionarios y empleados designados pueden usar la
firma, ya sea unitaria o mancomunadamente. Generalmente en el poder que se otorga,

88

ARTICULO 9.- La representacin para otorgar o suscribir ttulos de crdito se confiere:

I.- Mediante poder inscrito debidamente en el Registro de Comercio; y

II.- Por simple declaracin escrita dirigida al tercero con quien habr de contratar el representante.
En el caso de la fraccin I, la representacin se entender conferida respecto de cualquier persona y en
el de la fraccin II slo respecto de aquella a quien la declaracin escrita haya sido dirigida.
En ambos casos, la representacin no tendr ms lmites que los que expresamente le haya fijado el
representado en el instrumento o declaracin respectivos.

150

se hace constar el acuerdo y se da a conocer la representacin por medio de circulares,

en las que tambin se estampa la firma de los funcionarios y empleados nombrados.
Aqu tambin el uso bancario ha sido creador de normas jurdicas.

EI catlogo de firmas es un documento generalmente de hojas sustituibles, que

contiene autgrafas, o impresas, las firmas de los funcionarios y empleados
autorizados, en los trminos a que nos referimos en el prrafo anterior, para obligar a la
institucin.

En primer lugar, se seala a aquellos que pueden suscribir ttulos de crdito u otra clase
de documentos en los que se obliga a la institucin, por ejemplo, giros, rdenes de
pago, traspaso de fondos, certificaciones de cheques, certificacin de pago parcial de
cheques, certificacin de insuficiencia de fondos en cuentas de cheques, etctera. El
catlogo como se dijo, mantiene en hojas sustituibles para el efecto de tenerlo al da,
con las modificaciones y cambios por renuncias, o por cualquier otra causa.

Se clasifican las firmas en dos grandes ramas: las firmas A y las firmas B,
generalmente tambin se expresan en el mismo catlogo qu personas de la firma A,
pueden obligar con su sola firma a la institucin, y tambin qu firmas de la A o la B
concurren a establecer la obligacin de la empresa. Adems, el uso bancario ha
establecido que abajo de la firma, se estampe un nmero de identificacin del
funcionario.

151

Este catlogo generalmente es impreso o fotocopiado y se enva, en primer lugar, a

todas las dependencias de la institucin tanto metropolitanas como forneas, a sus
corresponsales en la Repblica y en el extranjero, as como a las oficinas de otras
instituciones de crdito con las cuales tengan relaciones comerciales e igualmente se
mantiene al da el servicio de modificaciones.

En la prctica bancaria, el que una institucin tenga en su poder un catlogo de firmas,

no la obliga al pago indiscriminado de los cheques o giros de otra institucin, a menos
que exista un convenio expreso entre ellas, para ese efecto.

El catlogo de firmas, consideramos que sirve para efectos de identificacin y para

establecer qu personas pueden firmar qu tipo de documentos, obligaciones, o en
ltimo caso qu ttulos de crdito y hasta qu cantidad.

Es importante mantener el catlogo de firmas al da, ya que de no ser as, ello puede
originar la falta de pago de giros bancarios, rdenes de pago, etctera, por desconocer
la firma recientemente autorizada.

Estimamos que la Legislacin Bancaria en el futuro, debe hacer referencia al catlogo

de firmas y sus efectos jurdicos.

La firma impresa por medios mecnicos. Hay quien sostiene que la firma debe ser
siempre autgrafa y por el contrario, el uso mercantil ha establecido algunas

152

excepciones a este criterio, pues muchas veces las leyes nicamente exigen que en el
documento en que conste la obligacin, se otorgue la firma de quienes conforme a la
ley deben hacerlo sin que en materia mercantil, en muchos casos, se precise que sta
sea autgrafa o con tinta como ya lo mencionamos.

Lo anterior ha dado lugar a que se interprete que, cuando la ley exija que la firma sea
autgrafa o con tinta, deber reunir esos requisitos, pero que cuando la ley no
distingue, el intrprete tampoco debe hacerlo.89

El uso mercantil y bancario se han ido orientando a que la ley no establece que la firma
sea autgrafa o con tinta, y sobre todo, en los ttulos de crdito seriales que implican la
firma de miles y miles de documentos, sta puede estamparse por medios mecnicos
segn veremos ms adelante.

Desde luego, no es aplicable a la firma que se imprime por medios mecnicos, la

posibilidad de que pueda suplir la huella digital o firma a ruego.

89

La escritura a mquina o con linotipia no es autgrafa, aun cuando los respectivos teclados sean
pulsados por el autor; ni lo es tampoco la que componga el autor utilizando tipos de imprenta. Esta
distincin tiene importancia jurdica, porque la escritura a mano, contrariamente a lo que sucede con las
mecanizadas, presenta particularidades y caractersticas propias de la persona que la escribe, hasta el
punto de que pericialmente se puede llegar a la identificacin de una escritura o, mejor dicho, del autor de
la misma, aun cuando haya pretendido desfigurarla. Ms todava: los caracteres manuscritos ofrecen tan
fuerte personalidad que se pretende deducir de ellos las cualidades psquicas de quien los ha trazado.
A este fin se encamina el arte, que algunos consideran ciencia, de la grafologa. Enciclopedia Jurdica
Omeba. Tomo primero, p. 958. Editorial Bibliogrfica Argentina. Julio, 1968.

153

La necesidad de acelerar las operaciones mercantiles y el gran volumen que a veces

adquieren stas ha hecho que cada da, las empresas y las instituciones de crdito,
utilicen con ms frecuencia medios mecnicos que redundan en la economa de tiempo,
y evitan que las personas exclusivamente se dediquen a firmar documentos, pues
resultara ilgico que por ejemplo, el director general de un banco, dedicara la mayor
parte de su tiempo a firmar ttulos en serie, en lugar de atender las cuestiones
trascendentales del banco.

Los medios mecnicos ms utilizados, son los siguientes:

1. Facsmil.
2. Las mquinas de firma.

El facsmil es la reproduccin de la firma en sellos que pueden ser de goma o

metlicos, y qu mediante su impregnacin de tinta en cojines, receptores de ste, el
sello puede ser estampado en cualquier escrito o documento.

La etimologa, conforme al diccionario de la palabra facsmil, quiere decir lo siguiente:90

imitacin, semejanza, etctera.

El sello de goma o metlico o de plstico, que contiene lo que podramos calificar de la

copia en relieve de la firma autgrafa, se puede utilizar en forma manual o bien, por

90

Facsmile. (Del latn Fac. Irnperat de facere, hacer, y simple, semejante.) M. Exacta imitacin de un
escrito, dibujo, firma, etc. Ad. Facsmil. M. Facsmile. Abad. Nueva Enciclopedia Sopena. Diccionario

154

otros medios mecnicos para estamparla ms rpidamente. El uso comercial y

administrativo hace por ejemplo, que se utilice en los trminos siguientes:
a) Para estampar el facsmil en las copias de la correspondencia, cuyo original va
firmado, para evitar prdidas de tiempo a los funcionarios que firman.
b) Para estamparla en la correspondencia de las empresas que por su volumen
implique un gran nmero de cartas dirigidas a clientes, proveedores, etctera, y
que contenga generalmente datos informativos de diversa ndole, en fin, qu por
su volumen como ya se dijo, resulte muy difcil o laborioso la firma autgrafa.
c) En ciertos casos se usa el facsmil en sello metlico para estamparlo en el sitio
adecuado del librador de cheques, sobre todo, tratndose de instituciones o
empresas que expidan una cantidad enorme de stos, por ejemplo el Gobierno
Federal, algunas organizaciones descentralizadas como la Universidad Nacional
Autnoma de Mxico, para el pago de sueldos a sus trabajadores, etctera, en
estos casos generalmente se acepta que previo convenio entre el librador y
librado, se establezcan las responsabilidades que pueden resultar a aqul por el
mal uso que sus funcionarios o empleados pudieran hacer de l.

El uso bancario cada da ms frecuente en este aspecto, ha estimado que, como ya se

dijo, al hablar la ley de firma, las partes pueden convenir en entender por firma el uso
de facsmil, siempre y cuando exista convencin entre librador y librado, pues de otra
manera aqul rechazara el pago de los cheques que no llevaran la firma autgrafa y

ilustrado de la Lengua Espaola. Tomo II, p. 1044. Editorial Ramn Sopena, S. A. Provenza 95,
Barcelona, 1955.

155

esa convencin, creemos que puede ser vlida atento a los trminos del artculo 78 del
Cdigo de Comercio.

El nico caso, de acuerdo con nuestra legislacin, en que la ley prev el uso del
facsmil, es en la de las acciones de las sociedades annimas,91 es decir, se permite
que estn firmadas con facsmil, pero con la condicin de que sea depositado un
ejemplar del original de la firma en el Registro Pblico de Comercio y dicha firma se
supone que sea la autgrafa y no del facsmil, porque resulta muy difcil hablar de
original de facsmil, a menos que se entendiera por ste el molde en el que se haga, el
cual puede reproducirse tantas veces como quieran los interesados.

A partir de agosto de 1985, los Reglamentos Orgnicos de las Sociedades Nacionales

de Crdito de Banca Mltiple, publicados en el Diario Oficial de 29 de julio de 1985, se
introduce la posibilidad, de que la firma que estampen los consejeros en los Certificados
de Aportacin Patrimonial, sean impresas en facsmil, debiendo depositar el original en
el Registro Pblico de Comercio (art. 8).

La mquina de firma. En cierta poca y en el uso comercial de Estados Unidos hacia

1912, se invent una mquina destinada a la mltiple reproduccin de la firma autgrafa
que, tal como la describe la Enciclopedia Espasa Calpe, resulta ser en realidad un
pantgrafo, es decir, una mquina que con engranaje y palancas acciona una serie de

91

Artculo 125 de la Ley General de Sociedades Mercantiles.

156

plumas que siguen el trazo original y estampan en varios documentos a la vez la firma
autgrafa, tal como la escribe la persona que la acciona.

Esta mquina parece ser poco prctica, porque el nmero de documentos que podra
firmar es bastante limitado y el espacio que ocupara sera muy grande. En Mxico no
se conoce ni se utiliza este tipo de mquinas.

LA FIRMA EN MATERIA DE FIANZAS92

Las plizas de las fianzas son suscritas normalmente por personas que tienen
autorizacin, ya sea de la Asamblea General o del Consejo de Administracin para
suscribirlas.

Tambin la suscripcin en este aspecto sigue las reglas que hemos comentado en los
catlogos de firmas, firmas A y firmas B, y se establece un lmite en cuanto al monto, de
acuerdo con las facultades que en cada caso sealen los rganos administradores.

Los artculos 13, 82, 84 y 96 de la Ley Federal de Instituciones de Fianzas hacen

referencia a las firmas en las plizas de fianzas, y que el facsmil de las mismas, se
publica en el Diario Oficial de la Federacin.93

92

ACOSTA ROMERO, Miguel; OP. CIT.

93

Decreto por el que se reforma y adiciona la Ley Federal de Instituciones de Fianzas, Diario Oficial, 29
de diciembre de 1981.

157

Para ese efecto, la Comisin Nacional de Seguros y Fianzas anualmente solcita de

cada institucin los datos relativos a la denominacin de la sociedad, nombres y
apellidos de las personas que firmarn, su nombramiento y si son firmas A o B, y las
variaciones que en las firmas se aprueben.

Anualmente y mediante oficio circular que se publica en el Diario Oficial de la

Federacin, la Comisin Nacional de Seguros y Fianzas hace del conocimiento de las
autoridades Federales, Estatales, Municipales y del pblico, las firmas autorizadas; el
facsmil aparece respecto de cada compaa, tambin publicado en el Diario Oficial de
la Federacin.

LA FIRMA EN PLIZAS DE SEGUROS94

En materia de seguros no se utilizan los facsmiles de los funcionarios autorizados para
suscribir las plizas de seguros, sino que la firma empleada es por lo general autgrafa.

No existe un procedimiento similar al de las fianzas, toda vez que hasta ahora ha sido
un uso mercantil el aceptar las plizas y parece ser que no ha habido problemas en
cuanto a falsificacin, por lo menos de tal envergadura, que obligara a tomar a las
autoridades la decisin de establecer un procedimiento similar al de las afianzadoras.

Tambin en el uso comercial, en alguna ocasin, las plizas de seguros son

refrendadas por los agentes autorizados al efecto.

94

ACOSTA ROMERO, Miguel; OP. CIT.

158

CARACTERSTICAS DE LA FIRMA
De las anteriores definiciones se desprenden las siguientes caractersticas:
IDENTIFICATIVA: Sirve para identificar quin es el autor del documento.
DECLARATIVA: Significa la asuncin del contenido del documento por el autor de
la firma. Sobre todo cuando se trata de la conclusin de un contrato, la firma es el
signo principal que representa la voluntad de obligarse.
PROBATORIA: Permite identificar si el autor de la firma es efectivamente aqul que
ha sido identificado como tal en el acto de la propia firma.

ELEMENTOS DE LA FIRMA .- Al respecto es necesario distinguir entre:

I.- ELEMENTOS FORMALES.- Son aquellos elementos materiales de la firma que estn
en relacin con los procedimientos utilizados para firmar y el grafismo mismo de la
misma:
La firma como signo personal. La firma se presenta como un signo distintivo
y personal, ya que debe ser puesta de puo y letra del firmante. Esta
caracterstica de la firma manuscrita puede ser eliminada y sustituida por
otros medios en la firma electrnica.
El animus signandi. Es el elemento intencional o intelectual de la firma.
Consiste en la voluntad de asumir el contenido de un documento, que no
debe confundirse con la voluntad de contratar, como seala Larrieu.

159

II.- ELEMENTOS FUNCIONALES. Tomando la nocin de firma como el signo o

conjunto de signos, podemos distinguir una doble funcin:
Identificadora. La firma asegura la relacin jurdica entre el acto firmado y la
persona que lo ha firmado. La identidad de la persona nos determina su
personalidad a efectos de atribucin de los derechos y obligaciones. La firma
manuscrita expresa la identidad, aceptacin y autora del firmante. No es un
mtodo de autenticacin totalmente fiable. En el caso de que se reconozca la
firma, el documento podra haber sido modificado en cuanto a su contenido falsificado- y en el caso de que no exista la firma autgrafa puede ser que ya
no exista otro modo de autenticacin. En caso de duda o negacin puede
establecerse la correspondiente pericial caligrfica para su esclarecimiento.
Autenticacin. El autor del acto expresa su consentimiento y hace propio el
mensaje:
o Operacin pasiva que no requiere del consentimiento, ni del
conocimiento siquiera del sujeto identificado.
o Proceso activo por el cual alguien se identifica conscientemente en
cuanto al contenido suscrito y se adhiere al mismo.

La firma es el lazo que une al firmante con el documento en que se pone

95

, el nexo

entre la persona y el documento. Para establecer ese lazo, la firma no necesita ni ser
nominal ni ser legible; esto es, no requiere expresar de manera legible el nombre del

95

La Firma Elerctrnica: Comunicacin discutida en sesin del pleno de acadmicos de nmero el da 5

de junio del 2000. Real Academia de Jurisprudencia y Legislacin; publicada en sus Anales 2000.
Antonio Rodrguez Adrados.

160

firmante; en una palabra no requiere aptitud para desempear aquella funcin

identificativa de la firma a la que nos referamos en prrafos anteriores, que sealaba
Carnelutti y de la que los informticos han hecho propia, pero que ni antes ni mucho
menos ahora los documentos escritos acostumbran a cumplir; los documentos, en
efecto, no suelen indicar mediante la firma quien es su autor (ni quienes son las dems
personas que en ellos intervienen), sino que lo hacen en su encabezamiento (inscriptio,
praescriptio), o en el cuerpo del documento; a lo que quiero llegar y polarizando hacia la
firma electrnica, es que la funcin identificativa de la firma es una exigencia de la
contratacin a distancia y no de los conceptos tradicionales de documento y firma.

La firma, al constituir el lazo o nexo de la persona con el documento, debe ser

documental y personal y ha de haber sido puesta en el documento por el firmante en
persona96. La idea anterior suele expresarse como manuscritura (escritura con la
propia mano, del puo y letra del suscribiente), pero se debe ampliar a cualquier otra
grafa puesta en el documento por el firmante mismo, es decir a toda autografa, de
ah el trmino de firma autgrafa. Es decir, lo que resulta destacar es la actuacin del
firmante mismo en el documento y en ste orden de ideas la manuscritura puede ser
sustituida por cualquier otra grafa del firmante que necesariamente haya de ser
personal, como hasta ahora viene ocurriendo con la huella digital pero no por otra grafa
que pueda ser impuesta por un tercero o por procedimientos que permitan a terceros
imponerla.

96

Op cit.

161

El uso mercantil y bancario han ido orientndose a que la firma pueda estamparse por
medios mecnicos como pueden ser el facsmil y las mquinas de firma, para poder
considerarla se requiere de un acuerdo previo entre las partes en el que se haga
constar que el supuesto firmante asume la responsabilidad. Por lo anterior, en lo
particular, cuestiono el denominativo de firma al smbolo estampado por un tercero por
medio de facsmil o mquinas de firma.

Resumiendo, la funcin primordial de la firma no es entonces la identificacin del

firmante, sino la de ser el instrumento de su declaracin de voluntad, que exige esa
actuacin personal del firmante en la que declara que aquello es un documento y no un
proyecto o un borrador, que el documento est terminado y declara que el firmante
asume como propias las manifestaciones, declaraciones o acuerdos que contiene.

Algunos autores97 consideran que la firma como exteriorizacin de la declaracin de

voluntad de una persona es imprescindible en los documentos comerciales, no es un
mero requisito, la cual precisa de una actuacin personal del firmante, una actuacin
fsica, corporal del firmante mismo, porque solo as puede ser instrumento de su
declaracin de voluntad. En ste sentido no estoy de acuerdo, ya que considero que si
la firma es la exteriorizacin de la declaracin de voluntad de una persona, sta
exteriorizacin puede hacerse por otro medio, como pudiera ser el electrnico siempre
que la haga el firmante o legalmente se atribuya a l. Y aqu retomo lo comentado en
prrafos anteriores sobre la funcin identificativa de la firma, pero ahora con el

97

Op cit

162

calificativo de electrnica, pues sta s requiere de identificacin del autor para dar
certeza de que es l y no un tercero quien declara su voluntad, de ah el concepto de
UNICITRAL de equivalente funcional de la firma.

En cuanto al concepto de equivalencia funcional de la firma y a manera de resumen,

considero que resulta de utilidad el siguiente cuadro que refleja la distincin entre la
firma autgrafa y la firma electrnica:

FIRMA

FIRMA

AUTGRAFA

ELECTRNICA

La firma como signo personal.

El animus signandi, voluntad de

asumir el contenido de un
documento.
ELEMENTOS FUNCIONALES

Funcin Identificadora, relacin

jurdica entre el acto firmado y la
persona que lo ha firmado.
Funcin de Autenticacin. El autor
del acto expresa su
consentimiento y hace propio el
mensaje
INTEGRIDAD

ELEMENTOS FORMALES.-

ACCESIBILIDAD

X
X

163

6.- FIRMA ELECTRNICA

La firma electrnica tiene muy poco tiempo de haber surgido debido a la necesidad de
un mundo globalizado en donde las transacciones y la interaccin entre individuos son
impersonales y sin vnculos fsicos, haciendo de la identificacin un problema y
requerimiento de primera necesidad. Los medios tradicionales de identificacin pierden
validez en el mundo electrnico, surgiendo as medios digitales de identificacin.

En mayo de 1995 en los Estados Unidos de Amrica fue emitida la primera ley sobre
firmas digitales por el Estado de Utah y es conocida como Utah Digital Signature Act;
el Comit de Seguridad de la Informacin de la Divisin de Comercio Electrnico, de la
American Bar Association, emiti en agosto de 1996 la Gua de Firmas Digitales. El 15
de Agosto de 1997 en la Conferencia Nacional de Comisionados sobre Derecho Estatal
Uniforme, elabor el borrador de lo que ser la Uniform Electronic Transactions Act
que fue aprobada el 30 de julio de 1999. Adems el 30 de junio de 2000, se emiti la
Electronic Signatures in Global and National Commerce Act.

En otros pases como es el caso de Italia, el 15 de marzo de 1997 fue publicado

el Reglamento sobre: Acto, Documento y Contrato en forma electrnica. En Argentina
el 17 de marzo de 1997 el Sub-Comit de Criptografa y Firma Digital, dependiente de
la Secretara de la Funcin Pblica emiti la resolucin 45/97. En Alemania el 13 de
junio de 1997 fue promulgada la Ley sobre Firmas Digitales y el 7 de junio del mismo
ao, fue publicado su Reglamento. En la Comunidad Econmica Europea se emiti el
Real Decreto Espaol sobre Firmas Electrnicas en el mes de septiembre de 1999 y

164

Directivas en materia de Firmas Electrnicas en noviembre de 1999. El 16 de diciembre

de 1996 se emiti la Ley Modelo de la Comisin de las Naciones Unidas para el
Derecho Mercantil Internacional (CNUDIM), la cual es una sugerencia a cada pas para
eliminar diferencias en la legislacin interna y se contribuya a garantizar la seguridad
jurdica internacional en el comercio electrnico; y el 5 de julio de 2001 es adoptado por
la misma Comisin la Ley Modelo sobre Firmas Electrnicas.

En Estados Unidos
A finales de la dcada de los setenta, el gobierno de los Estados Unidos public el Data
Encryption Standard (DES) para sus comunicaciones de datos sensibles pero no
clasificados. El 16 de abril de 1993, el gobierno de los EE.UU. anunci una nueva
iniciativa criptogrfica encaminada a proporcionar a los civiles un alto nivel de seguridad
en las comunicaciones: proyecto Clipper. Esta iniciativa est basada en dos elementos
fundamentales:
Un chip cifrador a prueba de cualquier tipo de anlisis o manipulacin (el Clipper
chip o EES (Escrowed Encryption Standard) y
Un sistema para compartir las claves secretas (KES -Key Escrow System) que,
en determinadas circunstancias, otorgara el acceso a la clave maestra de cada
chip y que permite conocer las comunicaciones cifradas por l.

En EE.UU. es donde ms avanzada est la legislacin sobre firma electrnica, aunque

el proyecto de estandarizacin del NIST (The National Institute of Science and
Technology) no lo consiga. El NIST ha introducido dentro del proyecto Capstone, el

165

DSS (Digital Signature Standard) como estndar de firma, si bien todava el gobierno
americano no ha asumido como estndar su utilizacin. El NIST se ha pronunciado a
favor de la equiparacin de la firma manuscrita y la digital.

La ley de referencia de la firma digital, para los legisladores de los Estados Unidos, es
la ABA (American Bar Association), Digital Signature Guidelines, de 1 de agosto de
1996.

El valor probatorio de la firma ha sido ya admitido en Utah, primer estado en legislar

sobre firma digital. La firma digital de Utah (Digital Signature Act Utah de 27 de febrero
de 1995, modificado en 1996) se basa en un "Criptosistema Asimtrico" definido como
un algoritmo que proporciona una pareja de claves segura.

Sus objetivos son, facilitar el comercio por medio de mensajes electrnicos fiables,
minimizar la incidencias de la falsificacin de firmas digitales y el fraude en el comercio
electrnico.

La firma digital es una transformacin de un mensaje utilizando un criptosistema

asimtrico, de tal forma que una persona que tenga el mensaje cifrado y la clave
pblica de quien lo firm, puede determinar con precisin el mensaje en claro y si se
cifr usando la clave privada que corresponde a la pblica del firmante.

166

Esta ley establece la presuncin de que una firma digital tiene el mismo efecto legal que
una firma manuscrita si se cumplen ciertas existencias; una de las exigencias es que la
firma digital sea verificada por referencia a una clave pblica incluida en un certificado
vlido emitido por una autoridad de certificacin con licencia.

El Estado de Utah ha redactado un proyecto de ley (The Act on Electronic Notarization)

en 1997.

California define la firma digital como la creacin por ordenador de un identificador

electrnico que incluye todas las caractersticas de una firma vlida, aceptable, como :
nica
Capaz de comprobarse
Bajo un solo control
Enlazndose con los datos de tal manera que si se cambian los datos se invalide la
firma
Adoptada al menos como un estandar por dos de las organizaciones siguientes:
- The International Telecommunication Unin.
- The American National Standards Institute.
- The Internet Activities Board.
- The National Institute of Science and Technology.
- The International Standards Organization.

Podemos hacer referencia tambin a:

167

ABA, Resolution concerning the CyberNotary: an International computertransaction specialist, de 2 de agosto de 1994.
The Electronic Signature Act Florida ,de mayo de 1996 que reconoce la
equivalencia probatoria de la firma digital con la firma manual. En esta ley se usa
el trmino de "international notary" en vez del "cybernotary" utilizado en otras
leyes de EE.UU.
The Electronic Commerce Act, de 30 de mayo de 1997, que hace referencia al
cybernotary.
The Massachusetts Electronic Records and Signatures Act, de 1996, que acoge
todo mecanismo capaz de proporcionar las funciones de la firma manuscrita sin
ceirse a un tipo concreto de tecnologa.
NCCSL
El 15 de agosto de 1997, la Conferencia Nacional de Comisionados sobre
Derecho Estatal Uniforme, elabor la Uniform Electronic Transactions Act
(UETA), la cual se aprob el 30 de julio de 1999.
El 4 de agosto del 2000 se aprob la Uniform Computer Information
Transactions Act (UCITA), la cual se encuentra en proceso de adopcin por los
diversos Estados de la Unin Americana.
PRESIDENCIA
El 30 de junio el 2000 se emite la Electronic Signatures in Global and National
Commerce Act (E-Sign Act.) vigente a partir del 1 de octubre del 2000
(otorgando a la firma y documento electrnico un estatus legal equivalente a la
firma autgrafa y al documento en papel).

168

Como ya se anot, en algunos estados de la Unin Americana se distingue entre firma

electrnica y firma digital, a continuacin presento un cuadro que muestra por Estado la
definicin adoptada:
Definiciones de firma electrnica en la legislacin estatal americana: 98
State

Bill/Statute

AL

Alabama Uniform
Transaction Act

AK

An electronic or a digital method that is (1) executed or

adopted by a person, including a state agency, with the
1997 Alaska Senate Bill 232 intent to be bound by or to authenticate a record; (2) unique
Act relating to electronic
to the person using it; (3) capable of verification; (4) under
signatures, electronic records
the sole contract of the person using it; and (5) linked to
and public records
data in a manner that, if the data is changed, the electronic
signature is invalidated.

AZ

"Electronically signed communication" means an electronic

Arizona Administrative Code,
message that has been processed in such a manner that
Title 2, Ch. 12, Art. 5.
the message is tied to the individual who signed the
"Electronic Signatures"
message.

AZ

An "Electronic Signature" is "an electronic or digital method

of identification that is executed or adopted by a person with
Arizona Revised Statutes 41- the intent to be bound by or to authenticate a record." "An
121, 41-132; (1998 Arizona electronic signature shall be unique to the person using it,
House Bill 2518)
shall be capable of reliable verification and shall be linked to
a record in a manner so that if the record is changed the
electronic signature is invalidated."

AZ

"Electronic Signature" means an electronic sound, symbol

Arizona
Revised
Statutes,
or process that is attached to or logically associated with a
amending 41-121 (1999 AZ
record and that is executed or adopted by an individual with
HB 2234)
the intent to sign the record.

AZ

Sec. 44-7002(8). "Electronic Signature" means an electronic

Arizona Uniform Electronic
sound, symbol or process that is attached to or logically
Transactions Act (2000 Arizona
associated with a record and that is executed or adopted by
House Bill 2069)
an individual with the intent to sign the record.

AR

Authorizes
Electronic
Signatures
with
specified
authentication attributes only. "'Electronic Signature' means
Arkansas Electronic Records
an electronic or digital method executed or adopted by a
and Signatures Act (1999
party with the intent to be bound or to be authenticate a
Arkansas Senate Bill 418)
record, which is unique to the person using it, is capable of
verification is under the sole control of the person using it

98

Definitions of 'Electronic Signature'

Electronic

An electronic sound, symbol, or process attached to or

logically associated with a record and executed or adopted
by a person with the intent to sign the record.

http://www.mbc.com/ecommerce/legislative.asp

169

and is linked to data in such a manner that if the data are

changed the electronic signature is invalidated."

AR

"'Electronic Signature' means any signature in electronic

Arkansas Uniform Electronic
form, attached to or logically associated with an electronic
Transactions
Act
(1999
record, executed or adopted by person or its electronic
Arkansas House Bill 1021)
agent with intent to sign the electronic record."

CA

"Electronic signature" means an electronic sound, symbol,

California Civil Code (1999 or process attached to or logically associated with an
California Senate Bill 1124)
electronic record and executed or adopted by a person with
the intent to sign the electronic record.

CA

An electronic sound, symbol, or process attached to or

California Financial Code (1999 logically associated with an electronic record and executed
California A.B No. 2503)
or adopted by a person with the intent to sign the electronic
record.

CA

1633.2(h) "Electronic Signature." An electronic sound,

California Uniform Electronic
symbol, or process attached to or logically associated with
Transactions
Act
(1999
an electronic record and executed or adopted by a person
California Senate Bill 820)
with the intent to sign the electronic record.

CO

Any identifier or authentication technique attached to or

Colorado
Government
logically associated with an electronic record that is
Electronic Transactions Act
intended by the person using it to have the same force and
(1999 Colorado House Bill
effect as a manual signature. 'Electronic Signature' includes
1337)
Digital Signatures.

CO

24-71-101(1) As used in this article, 'Digital Signature' or

Colorado Revised Statutes
'Electronic Signature' means an electronic identifier, created
(1999 Colorado House Bill
by computer, intended by the party using it to have the
1079)
same force and effect as the use of a manual signature.

CO

Colorado Revised Statutes 4- An electronic signature may consist of an access code or

9-413 (1997 Colorado Senate any other identifying word or number assigned by a filing
Bill 155)
officer that is unique to a particular filer.

CT

Connecticut Electronic Records

"Any signature in electronic form, attached to or logically
and Signatures Act (1999
associated with an electronic record."
Connecticut House Bill 6592)

DE

Delaware Uniform Electronic An electronic sound, symbol, or process attached to or

Transactions
Act
(1999 logically associated with a record and executed or adopted
Delaware House Bill 492)
by a person with the intent to sign the record.

DC

No enacted
record

FL

Any letters, characters, or symbols, manifested by electronic

Florida Electronic Signature Act or similar means, executed or adopted by a party with an
of 1996, (1996 Florida Senate intent to authenticate a writing. A writing is electronically
Bill 942)
signed if an electronic signature is logically associated with
such writing.

FL

Florida Statutes amending ss

legislation

on

Any symbol manual facsimile conformed or "Sign" or

170

15.16 and 607.01401 (1999 "signature" means any symbol, manual, facsimile,
Florida Senate Bill 1830)
conformed, or electronic signature adopted by a person with
the intent to authenticate a document."
FL

Florida
Uniform
Electronic An electronic sound, symbol, or process attached to or
Transactions Act (2000 Florida logically associated with a record and executed or adopted
Senate Bill 1334)
by a person with the intent to sign the record.

GA

Authorizes
Electronic
Signatures
with
specified
authentication attributes only. 'Electronic signature' means
an electronic or digital method executed or adopted by a
Georgia Annotated Official
party with the intent to be bound by or to authenticate a
Code (1999 Georgia House Bill
record, which is unique to the person using it, is capable of
312)
verification, is under the sole control of the person using it,
and is linked to data in such a manner that if the data are
changed the electronic signature is invalidated.

GA

Georgia Annotated Official 'Electronic signature' means a signature created,

Code (1999 Georgia Senate Bill transmitted, received, or stored by electronic means and
62)
includes but is not limited to a secure electronic signature.

GA

Authorizes
Electronic
Signatures
with
specified
authentication attributes only. 'Electronic signature' means
an electronic or digital method executed or adopted by a
Georgia Electronic Records and
party with the intent to be bound by or to authenticate a
Signatures Act (1997 Georgia
record, which is unique to the person using it, is capable of
Senate Bill 103)
verification, is under the sole control of the person using it,
and is linked to data in such a manner that if the data are
changed the electronic signature is invalidated.

HI

Hawaii
Uniform
Electronic An electronic sound, symbol, or process attached to or
Transactions Act (1999 Hawaii logically associated with a record and executed or adopted
House Bill 2585)
by a person with the intent to sign the record.

ID

Idaho Electronic Signature and Any computer or electronically generated identifier that is
Filing Act (1998 Idaho Senate intended by the person using it to have the same force and
Bill 1496)
effect as a manual signature.

ID

Idaho
Uniform
Electronic An electronic sound, symbol or process attached to or
Transaction Act (2000 Idaho logically associated with a record and executed or adopted
Senate Bill 1334)
by a person with the intent to sign the record.

IL

Illinois
Vehicle
Amendment (1999
3420)

IL

A signature in electronic form attached to or logically

associated with an electronic record; "If, through the use of
a qualified security procedure, it can be verified that an
electronic signature is the signature of a specific person,
Illinois Electronic Commerce
then such electronic signature shall be considered to be a
Security Act (1997 Illinois
secure electronic signature at the time of verification, if the
House Bill 3180)
relying party establishes that the qualified security
procedure was: (1) commercially reasonable under the
circumstances; (2) applied by the relying party in a
trustworthy manner; and (3) reasonably and in good faith

IL

Code
A signature in electronic form attached to or logically
HB
associated with an electronic record.

171

relied upon by the relying party."

IL

The term "digital signature" is defined as "an encrypted

Illinois Financial Institutions
electronic identifier, created by computer, intended by the
Digital Signature Act; (1997
party using it to have the same force and effect as the use
Illinois House Bill 597)
of a manual signature.

IL

Illinois State Comptroller Act Uses term "digital signature" to refer to an electronic
(1997 Illinois Senate Bill 516)
signature

IN

Indiana
Code
Annotated An electronic identifier, created by computer, executed or
Electronic Digital Signature Act adopted by the party using it with the intent to authenticate a
writing.

IN

An electronic sound, symbol, or process attached to or

Indiana Uniform Electronic
logically associated with an electronic record and executed
Transactions Act 2000 Indiana
or adopted by a person with the intent to sign the electronic
House Bill 1395
record.

IA

Iowa Electronic Commerce

a signature in electronic form attached to or logically
Security Act; (1999 Iowa House
associated with an electronic record.
Bill 624)

IA

Iowa
Uniform
Electronic An electronic sound, symbol, or process attached to or
Transactions Act (1999 Iowa logically associated with a record and executed or adopted
House File No. 2205)
by a person with the intent to sign the record

KS

An electronic sound, symbol or process attached to or

Kansas Uniform Electronic
logically associated with an electronic record and executed
Transactions Act (2000 Kansas
or adopted by a person with the intent to sign the electronic
House Bill 2879)
record.

KY

Kentucky Revised Statutes An electronic sound, symbol or process attached to or

(2000 Kentucky House Bill logically associated with a record and executed or adopted
939)
by a person with the intent to sign the record.

KY

Authorizes
electronic
signatures
with
specified
authentication attributes only. 'Electronic signature' means
an electronic identifier whose use is intended by the person
Kentucky Revised Statutes
using it to have the same force and effect as the use of a
(1998 Kentucky House Bill
manual
signature
and
containing
the
following
708)
characteristics: (a) It is unique to the person using it; (b) It is
capable of verification; and (c) It is under the sole control of
the person using it.

KY

Kentucky Uniform Electronic An electronic sound, symbol or process attached to or

Transactions
Act
(2000 logically associated with a record and executed or adopted
Kentucky House Bill 571)
by a person with the intent to sign the record.

LA

An electronic sound, symbol, or process attached to or

Louisiana - Senate Bill 973
logically associated with a record and executed or adopted
amending 9:34021
by a person with the intent to sign the record.

LA

Louisiana Revised Statutes Not specifically defined. However, the Act defines
(1997 Louisiana Senate Bill "signature" and "sign(ed)" to include written and electronic
609)
signatures.

172

ME

Maine Act to Clarify Signature

requirements on Certain Legal
Documents (1999 Maine HB
1451)

Any identifier or authentication technique attached to or

logically associated with an electronic record that is
intended by the person using it to have the same force and
effect as a manual signature.

ME

Maine Digital Signature Act

An electronic sound, symbol or process attached to or

logically associated with a record and executed or adopted
by a person with the intent to sign the record.

ME

Maine
Uniform
Electronic An electronic sound, symbol or process attached to or
Transactions Act (1999 Maine logically associated with a record and executed or adopted
Senate Bill 995)
by a person with the intent to sign the record.

MD

Uses the term "Digital Signature" to refer to electronic

signatures. Authorizes Electronic Signatures with specified
authentication attributes only. The term "Digital Signature"
means an electronic identifier, created by a computer, that:
Maryland Digital Signature Pilot (i) is intended by the authorized signer to have the same
Program(1998 Maryland House force and effect as the use of a manual signature; (ii) is
Bill 523)
unique to the authorized signer; (iii) is capable of
verification; (iv) is under the sole control of the authorized
signer; (v) is linked to data in such a manner that if the data
are changed, the signature is invalidated; and (vi) conforms
to regulations adopted by the Secretary of State.

MA

No enacted
record

MI

Michigan Uniform Electronic An electronic sound, symbol, or process attached to or

Transactions Act (2000 House logically associated with a record and executed or adopted
Bill 5537)
by a person with the intent to sign the record.

MN

Minnesota Uniform Electronic An electronic sound, symbol, or process attached to or

Transactions Act (CHAPTER logically associated with a record and executed or adopted
371-H.F.No. 3109)
by a person with the intent to sign the record.

MS

Mississippi
Business Does not specifically address however does state that
Corporation
Act
(1997 "Sign" or "signature" includes any manual, facsimile,
Mississippi House Bill 1313)
conformed or electronic signature.

MS

"Any word, group of letters, name, including a trader

Mississippi Digital Signature Act assumed name, mark, characters or symbols made
of 1997 (1997 Mississippi manually, by device, by machine, or manifested by
House Bill 752)
electronic or similar means, executed or adopted by a party
with the intent to the authenticate a writing."

MS

An electronic sound, symbol, or process attached to or

logically associated with a record and executed or adopted
by a person with the intent to sign the record. Defines
"Security procedure" as a procedure employed for the
Mississippi Uniform Electronic purpose of verifying that an electronic signature, record, or
Transactions Act
performance is that of a specific person or for detecting
changes or errors in the information in an electronic record.
The term includes a procedure that requires the use of
algorithms or other codes, identifying words or numbers,
encryption
or callback or other acknowledgment

legislation

on

173

procedures.
MO

Missouri Digital Signatures Act The Bill uses the term "electronically transmitted signature"
(1998 Missouri Senate Bill rather than electronic signature. The term "electronically
680)
transmitted signature" is not defined.

MT

Montana
Electronic
Transactions with State and
Local Government Units Act
(1999 Montana House Bill
188)

Authorizes
Electronic
Signatures
with
specified
authentication attributes only. "Electronic Signature "means
an electronic signal attached to or logically associated with
an electronic record and that is: (a) unique to the person
using it; (b) capable of verification; (c) under the sole control
of the person using it; and (d) linked to the electronic record
in such a way that if the electronic record is changed, the
signature is invalidated"

MT

Montana Uniform Electronic An electronic sound, symbol, or process attached to or

Transactions
Act
(2001 logically associated with a record and executed or adopted
Montana House Bill 234)
by a person with the intent to sign the record.

NE

Uses the term "Digital Signature" to refer to electronic

Nebraska Digital Signatures
signatures. Digital Signature "means an electronic identifier,
Act, Nebraska Revised Statutes
created by computer, intended by the person using it to
86-1701
have the same force and effect as a manual signature."

NE

Nebraska
Electronic An electronic sound, symbol, or process attached to or
Transactions
Act
(1999 logically associated with a record and executed or adopted
Nebraska Legislative Bill 929)
by a person with the intent to sign the record.

NV

No enacted
record

NH

Uses the term "Digital Signature" to refer to electronic

New
Hampshire
Digital signatures. The term "Digital Signature" is defined as "an
Signature Act (1997 New electronic identifier, created by computer, intended by the
Hampshire Senate Bill 207)
party using it to have the same force and effect as the use
of a manual signature."

NH

a digital signature, executed or adopted by a party with an

New Hampshire Laws 22-1998
intent to authenticate a writing. A writing is electronically
(1997 New Hampshire House
signed if a digital signature is logically associated with such
Bill 290)
writing.

NH

As provided by New Hampshire Revised Statutes Annotated

294-D:3, enacted as 1997 New Hampshire Senate Bill 207;
New Hampshire Laws 382- Uses the term "Digital Signature" to refer to electronic
1998 (1997 New Hampshire signatures. The term "Digital Signature" is defined as "an
Senate Bill 472)
electronic identifier, created by computer, intended by the
party using it to have the same force and effect as the use
of a manual signature."

NH

New
Hampshire
Uniform
An electronic sound, symbol, or process attached to or
Electronic Transactions Act
logically associated with a record and executed or adopted
2001 New Hampshire Senate
by a person with the intent to sign the record.
Bill 139

NJ

New Jersey Uniform Electronic An electronic sound symbol or process attached to or

legislation

on

174

Transactions Act

logically associated with an electronic record and executed

or adopted by a person with the intent to sign the electronic
record.

NM

New
Mexico
Electronic
Authentication of Documents
Act (1996 New Mexico House
Bill 516)

Defines "electronic authentication" as the electronic signing

of a document that establishes a verifiable link between the
originator of a document and the document by means of a
public key and private key system.

NM

New
Mexico
Electronic
Authentication of Documents
Act (1999 New Mexico Senate
Bill 146)

Defines "electronic authentication" as the electronic signing

of a document that establishes a verifiable link between the
originator of a document and the document by means of a
public key and private key system;
An electronic sound, symbol or process attached to or
logically associated with a record and executed or adopted
by a person with the intent to sign the record.

NM

Defines "security procedure" to mean a procedure employed

New Mexico Uniform Electronic
for the purpose of verifying that an electronic signature,
Transaction Act : 2001 New
record or performance is that of a specific person or for
Mexico House Bill 232
detecting changes or errors in the information in an
electronic record. The term includes a procedure that
requires the use of algorithms or other codes, identifying
words or numbers, encryption, callback or other
acknowledgment procedures.
An electronic identifier, including without limitation a digital
signature, which is unique to the person using it, capable of
verification, under the sole control of the person using it,
attached to or associated with data in such a manner that
authenticates the attachment of the signature to particular
data and the integrity of the data transmitted, and intended
by the party using it to have the same force and effect as
the use of a signature affixed by a hand.

NY

New York Consolidated Laws

Chapter
57A
The
State
Technology
Law
(includes
Article I: New York Electronic
Signatures and Records Act
(1999 NY SB 6113)

NC

Any identifier or authentication technique attached to or

North
Carolina
Electronic
logically assoicated with an electronic record which is
Commerce Act; (1998 NC H.B.
intended by the party using it to have the same force and
1356)
effect as the party's manual signature

NC

Any identifier or authentication technique attached to or

North
Carolina
Uniform
logically associated with an electronic record which is
Electronic Transactions Act
intended by the party using it to have the same force and
(2000 Senate Bill 1266 )
effect as the party's manual signature.

ND

North
Dakota
Uniform
An electronic sound, symbol, or process attached to or
Electronic Transactions Act
logically associated with a record and executed or adopted
(2001 North Dakota House Bill
by a person with the intent to sign the record.
1106)

OH

Ohio
Uniform
Electronic
A signature in electronic form attached to or logically
Transactions Act (1999 Ohio
associated with an electronic record.
House Bill 488)

OK

Oklahoma Uniform Electronic An electronic sound symbol or process attached to or

175

Transactions Act (1999 OK S.B. logically associated with a record executed or adopted by a
1598)
person with the intent to sign the record.

OR

Oregon Electronic Signature

Any letters, characters or symbols, manifested by electronic
Act, Oregon Revised Statutes
or similar means, executed or adopted by a party with an
192.825 et seq. (1997 Oregon
intent to authenticate a writing.
House Bill 3046)
An electronic sound, symbol or process attached to or
logically associated with a record and executed or adopted
by a person with the intent to sign the record.

OR

Oregon Uniform
Transactions Act

Electronic

PA

Pennsylvania
Uniform
An electronic sound, symbol or process attached to or
Electronic Transactions Act
logically associated with a record and executed or adopted
(1999 Pennsylvania Senate Bill
by a person with the intent to sign the record.
555)

PR

No enacted
record

RI

Rhode
Island
Uniform An electronic sound, symbol, or process attached to or
Electronic Transactions Act logically associated with a record and executed or adopted
(2000 H.B. 7694)
by a person with the intent to sign the record.

legislation

Defines "Security procedure" to mean a procedure

employed for the purpose of verifying that an electronic
signature, record or performance is that of a specific person
or for detecting changes or errors in the information in an
electronic record.

on

Any identifier or authentication technique attached to or

logically associated with an electronic record that is
intended by the party using it to have the same force and
effect
as
a
manual
signature.
Also defines a secure electronic signature and authorizes
electronic signatures with specified authentication attributes
only.

SC

SD

"An electronic signature is deemed to be secure if:

(1) it is created by application of a security procedure that is
South
Carolina
Electronic commercially reasonable and agreed to by the parties;
Commerce Act (1997 South (2) the electronic signature can be verified by use of a
Carolina Senate Bill 1167)
procedure that is recognized and approved [pursuant to
statute];
or
(3) when not previously agreed to by the parties, the
electronic
signature
is:
(a)
unique
to
the
party
using
it;
(b)
capable
of
identifying
such
party;
(c) created in a manner or using a means under the sole
control
of
the
party
using
it;
and
(d) linked to the electronic record to which it relates, in a
manner such that, if the record is changed, the electronic
signature is invalidated."
South
Dakota
Uniform An electronic sound, symbol, or process attached to or
Electronic Transactions Act logically associated with a record and executed or adopted

176

(2000 Senate Bill 193)

TN

by a person with the intent to sign the record

Tennessee
Electronic
Commerce Act of 2000 (2000 An electronic sound, symbol or process attached to or
Tennessee House Bill 3250 / logically associated with a record and executed or adopted
2000 Tennessee Senate Bill by a person with the intent to sign the record.
2430)
An electronic sound, symbol, or process attached to or
logically associated with a record and executed or adopted
by a person with the intent to sign the record.

TN

Also defines "Security procedure" means a procedure

Tennessee Uniform Electronic
employed for the purpose of verifying that an electronic
Transactions Act : 2001
signature, record, or performance is that of a specific person
Tennessee Senate Bill 376
or for detecting changes or errors in the information in an
electronic record. The term includes a procedure that
requires the use of algorithms or other codes, identifying
words or numbers, encryption, or callback or other
acknowledgment procedures.

TX

Texas Business & Commerce An electronic identifier, created by a computer, intended by

Code 2.108 (1997 Texas the party using it to have the same force and effect as the
House Bill 984)
use of a manual signature.

TX

Texas Business & Commerce

Code, amending Ch. 9 (U.C.C., Uses the term "Digital Signature" to refer to electronic
Art. 9) (1999 Texas Senate Bill signatures.
1058)
An electronic sound, symbol, or process attached to or
logically associated with a record and executed or adopted
by a person with the intent to sign the record.

TX

Also defines "Security procedure" to mean a procedure

Texas
Uniform
Electronic employed for the purpose of verifying that an electronic
Transactions Act (UETA)
signature, record,or performance is that of a specific person
or for detecting changes or errors in the information in an
electronic record. The term includes a procedure that
requires the use of algorithms or other codes, identifying
words or numbers, encryption, or callback or other
acknowledgment procedures.

UT

Utah
Uniform
Electronic An electronic sound, symbol, or process attached to or
Transactions Act (Senate Bill logically associated with a record and executed or adopted
125)
by a person with the intent to sign the record.

VT

No enacted
record

VA

Virginia Uniform Electronic An electronic sound, symbol, or process attached to or

Transactions Act (2000 Virginia logically associated with a record and executed or adopted
House Bill 499)
by a person with the intent to sign the record.

WA

Washington Amendments to A signature in electronic form attached to or logically

the Electronic Authentication associated with an electronic record including but not

legislation

on

177

Act (1999 WA SB 5962)

limited to a digital signature.

WV

An electronic sound, symbol, or process attached to or

logically associated with a record and executed or adopted
West
Virginia
Uniform
by a person with the intent to sign the record which may not
Electronic Transactions Act
be denied legal effect or enforceability solely because it is in
electronic form.

WI

Any combination of words, letters, symbols or characters

Wisconsin Statutes s. 137.01 et that is attached to or logically associated with an electronic
seq. (1997 Wisconsin Assembly record and used by a person for the purpose of
Bill 811)
authenticating a document that has been created in or
transformed into an electronic format.

WI

Uses the term "digital signatures" to refer to electronic

signatures: "This Act uses the term "digital signature" to
Wisconsin
Statutes
s. refer to an electronic signature. The term "digital signature"
16.855(23) (1997 Wisconsin is defined as "an electronic identifier that is used in a
Assembly Bill 100)
computer communication and that is intended by the party
using it to have the same force and effect as a manual
signature."

WY

Wyoming Uniform
Transactions Act

Electronic

An electronic sound, symbol or process attached to or

logically associated with a record and executed or adopted
by a person with the intent to sign the record.

Definiciones de Firma Digital en la legislacin estatal americana:99

State

Bill/Statute

AL

No enacted
record

legislation

on

AK

No enacted
record

legislation

on

AZ

A "Digital Signature" is "a type of electronic signature that

transforms a message through the use of an asymmetric
cryptosystem." The Bill sets forth specific requirements for
Arizona Revised Statutes 41documents containing a digital signature, including a
121, 41-132; (1998 Arizona
requirement that the document contain a computer-based
House Bill 2518)
certificate that identifies the issuing entity and the
subscriber, contain the subscriber's public key and be
digitally signed by the issuing entity.

AZ

"Electronic Signature" means an electronic sound, symbol

Arizona
Revised
Statutes,
or process that is attached to or logically associated with a
amending 41-121 (1999 AZ
record and that is executed or adopted by an individual with
HB 2234)
the intent to sign the record.

AR

Arkansas
Code:
Financial
Term used but not defined.
Identity Fraud - 1999 Arkansas

99

Definitions of 'Digital Signature'

ibidem

178

House Bill 1167

CA

An electronic identifier, created by a computer, that is

intended by the party using it to have the same force and
effect as the use of a manual signature. The use of a digital
signature shall have the same force or effect as a manual
California Civil Code (1999
signature if it embodies all of the following attributes: (1) It is
California Senate Bill 1124)
unique to the person using it. (2) It is capable of verification.
(3) It is under the sole control of the person using it. (4) It is
linked to data in a manner that if the data is changed, the
digital signature is invalidated.

CA

California Code of Regulations "Digitally-signed communication" is a message that has

Title 2. Division 7. Chapter 10. been processed by a computer in such a manner that ties
Digital Signatures
the message to the individual that signed the message.

CA

An electronic identifier, created by a computer, that is

California Financial Code (1999
intended by the party using it to have the same force and
California A.B No. 2503)
effect as the use of a manual signature.

CA

California Government Code s. an electronic identifier, created by computer, intended by

16.5 (1995) (1995 California the party using it to have the same force and effect as the
Assembly Bill 1577)
use of a manual signature.

CO

Uses the term "Digital Signature" to refer to electronic

signatures. 24-71-101(1) As used in this article, 'Digital
Colorado Revised Statutes
Signature' or 'Electronic Signature' means an electronic
(1999 Colorado House Bill
identifier, created by computer, intended by the party using
1079)
it to have the same force and effect as the use of a manual
signature.

CT

No enacted
record

legislation

on

DE

No enacted
record

legislation

on

DC

No enacted
record

legislation

on

FL

A type of electronic signature that transforms a message

using an asymmetric cryptosystem such that a person
Florida Electronic Signature Act having the initial message and the signer's public key can
of 1996, (1996 Florida Senate accurately determine: (a) Whether the transformation was
Bill 942)
created using the private key that corresponds to the
signer's public key. (b) Whether the initial message has
been altered since the transformation was made.

GA

Sec. 48-5-19(d). (1) As used in this section, the term 'digital

signature' means a digital or electronic method executed or
adopted by a party with the intent to be bound by or to
Georgia Annotated Official
authenticate a record, which is unique to the person using it,
Code (2000 Georgia House Bill
is capable of verification, is under the sole control of the
1265)
person using it, and is linked to data in such a manner that if
the data are changed the digital or electronic signature is
invalidated.

179

HI

No enacted
record

legislation

on

ID

No enacted
record

legislation

on

IL

a type of electronic signature created by transforming an

electronic record using a message digest function and
encrypting the resulting transformation with an asymmetric
cryptosystem using the signer's private key such that any
Illinois Electronic Commerce person having the initial untransformed electronic record,
Security Act (1997 Illinois the
encrypted
transformation,
and
the
signer's
House Bill 3180)
corresponding public key can accurately determine whether
the transformation was created using the private key that
corresponds to the signer's public key and whether the initial
electronic record has been altered since the transformation
was made. A digital signature is a security procedure.

IL

This Act uses the term "digital signature" to refer to an

Illinois Financial Institutions
electronic signature. Although the term is used, the Act does
Digital Signature Act; (1997
not restrict "digital signatures" to those signatures employing
Illinois House Bill 597)
PKI technology.

IL

An electronic identifier, created by computer, intended by

Illinois State Comptroller Act
the party using it to have the same force and effect as the
(1997 Illinois Senate Bill 516)
use of a manual signature (uses term "digital signature")

IN

An electronic signature that transforms a message using an

asymmetric cryptosystem such that a person having the
Indiana
Code
Annotated initial message and the signer's public key can accurately
Electronic Digital Signature Act determine whether: (1) the transformation was created
using the private key that corresponds to the signer's public
key; and (2) the initial message has been altered since the
transformation was made.

IA

A type of an electronic signature consisting of a

transformation of an electronic record using a message
digest function that is encrypted with an asymmetric
cryptosystem using the signer's private key in a manner
providing that any person having the initial untransformed
Iowa Electronic Commerce electronic record, the encrypted transformation, and the
Security Act; (1999 Iowa House signer's public key may accurately determine all of the
Bill 624)
following:
a. Whether the transformation was created using the private
key that corresponds to the signer's public key.
b. Whether the initial electronic record has been altered
since the transformation was made. A digital signature is a
security procedure.

KS

A type of electronic signature consisting of a transformation

of an electronic message using an asymmetric cryptosystem
Kansas Uniform Electronic such that a person having the initial message and the
Transactions Act (2000 Kansas signer's public key can accurately determine whether: (1)
House Bill 2879)
The transformation was created using the private key that
corresponds to the signer's public key; and (2) the initial
message has not been altered since the transformation was

180

made.
KY

No enacted
record

legislation

on

LA

A type of electronic signature that transforms a message

using an asymmetric crypt system such that a person
having the initial message and the signer's public key can
Louisiana - Senate Bill 973
accurately determine: (a) Whether the transformation was
amending 9:34021
created using the private key that corresponds to the
signers public key. (b) Whether the initial message has
been altered since the transformation was made.
A computer-created electronic signature that:
A. Is intended by the person using it to have the same force
and effect as the use of a manual signature;
B. Is unique to the person using it;
C. Is capable of verification;
D. Is under the sole control of the person using it;and
E. Is linked to data in such a manner that it is invalidated if
the data are changed.

ME

Maine Digital Signature Act

ME

Speifically computer-created electronic signature that:

A. Is intended by the person using it to have the same force
and effect as the use of a manual signature;
Maine
Uniform
Electronic
B. Is unique to the person using it;
Transactions Act (1999 Maine
C. Is capable of verification;
Senate Bill 995)
D. Is under the sole control of the person using it; and
E. Is linked to data in such a manner that it is invalidated if
the data are changed.

MD

Maryland Digital Signature Pilot

Although the term is used, the Act does not restrict "digital
Program(1998 Maryland House
signatures" to those signatures employing PKI technology.
Bill 523)

MD

Maryland Uniform Electronic an electronic sound, symbol, or process attached to or

Transactions
Act
(2000 logically associated with a record and executed or adopted
Maryland Senate Bill 3)
by a person with the intent to sign the record

MA

No enacted
record

legislation

on

MI

No enacted
record

legislation

on

MN

A transformation of a message using an asymmetric

cryptosystem such that a person having the initial message
Minnesota
Electronic and the signer's public key can accurately determine: (1)
Authentication Act (Minnesota whether the transformation was created using the private
Statutes Annotated 325K )
key that corresponds to the signer's public key; and (2)
whether the initial message has been altered since the
transformation was made.

MS

Mississippi
Business Does not specifically address however does state that
Corporation
Act
(1997 "Sign" or "signature" includes any manual, facsimile,
Mississippi House Bill 1313)
conformed or electronic signature.

181

MO

A transformation of a message using an asymmetric

cryptosystem such that a person having the initial message
Missouri Digital Signatures Act and the signer's public key can accurately determine
(1998 Missouri Senate Bill whether: (a) The transformation was created using the
680)
private key that corresponds to the signer's public key; and
(b) The message has been altered since the transformation
was made.

MT

Montana
Electronic
Transactions with State and
Local Government Units Act
(1999 Montana House Bill
188)

Digital Signature "means a type of electronic signature that

encrypts a record by using a cryptosystem in a manner that
a person who has the unencrypted record, and the signer's
key can accurately determine: (a) whether the encryption of
the record to an electronic record was created using the
private key that corresponds to the signer's public key; and
(b) whether the record has been altered since the record
was encrypted in an electronic record."

MT

Does not use this term however refers to "security

procedure" as a procedure employed for the purpose of
verifying that an electronic signature, record, or performance
Montana Uniform Electronic
is that of a specific person or for detecting changes or errors
Transactions
Act
(2001
in the information in an electronic record. The term includes
Montana House Bill 234)
a procedure that requires the use of algorithms or other
codes, identifying words or numbers, encryption, or callback
or other acknowledgment procedures.

NE

Nebraska Digital Signatures An electronic identifier, created by computer, intended by

Act, Nebraska Revised Statutes the person using it to have the same force and effect as a
86-1701
manual signature.

NV

Nevada
Committee
on Specifically restricts the allowed technology of a digital
Commerce and Labor (1999 signature; defining it as a transformation of a message using
Nevada Assembly Bill 674)
an asymmetric cryptosystem.

NV

a transformation of a message using an asymmetric

Nevada
Revised
Statutes:
cryptosystem where an "asymmetric cryptosystem" means
Chapter 720 Title 59 an algorithm or series of algorithms that provide a secure
Electronic Transfers
key pair.

NH

a type of electronic manipulation that transforms a message

using an asymmetric cryptosystem such that a person
New Hampshire Laws 22-1998 having the transformed message and the signer's public key
(1997 New Hampshire House can accurately determine: (a) Whether the transformation
Bill 290)
was created using the private key that corresponds to the
signer's public key and; (b)whether the initial message has
been altered since the transformation was made.

NJ

No enacted
record

NM

New
Mexico
Electronic
Authentication of Documents
Act (1996 New Mexico House
Bill 516)

legislation

on
A type of electronic signature created by transforming an
electronic record using a message digest function and
encrypting the resulting transformation with an asymmetric
cryptosystem using the signer's private key so that any
person having the initial untransformed electronic record,
the encrypted transformation and the signer's corresponding

182

public key can accurately determine whether the

transformation was created using the private key that
corresponds to the signer's public key and whether the initial
electronic record has been altered since the transformation
was made.

NM

A type of electronic signature created by transforming an

electronic record using a message digest function and
encrypting the resulting transformation with an asymmetric
cryptosystem using the signer's private key so that any
New
Mexico
Electronic
person having the initial untransformed electronic record,
Authentication of Documents
the encrypted transformation and the signer's corresponding
Act (1999 New Mexico Senate
public key can accurately determine whether the
Bill 146)
transformation was created using the private key that
corresponds to the signer's public key and whether the initial
electronic record has been altered since the transformation
was made.

NY

New York Consolidated Laws

Chapter
57A
The
State
Technology
Law
(includes
Included in definition of Electronic Signature.
Article I: New York Electronic
Signatures and Records Act
(1999 NY SB 6113)

NC

No enacted
record

ND

Does not use the term Digital Signature however does

define "Security procedure" to mean a procedure employed
for the purpose of verifying that an electronic signature,
North
Dakota
Uniform
record, or performance is that of a specific person or for
Electronic Transactions Act
detecting changes or errors in the information in an
(2001 North Dakota House Bill
electronic record. The term includes a procedure that
1106)
requires the use of algorithms or other codes, identifying
words or numbers, encryption, or callback or other
acknowledgment procedures.

OH

No enacted
record

legislation

on

OK

No enacted
record

legislation

on

OR

A type of electronic signature that transforms a message

using an asymmetric cryptosystem such that a person
Oregon Electronic Signature
having the initial message and the signer's public key can
Act, Oregon Revised Statutes
accurately determine:(a) Whether the transformation was
192.825 et seq. (1997 Oregon
created using the private key that corresponds to the
House Bill 3046)
signer's public key;(b) Whether the initial message has been
altered since the transformation was made.

PA

No enacted
record

PR

Puerto Rico Digital Signatures The conversion of a message using an asymmetrical

legislation

legislation

on

on

183

Act S.B. 423, Law 188

cryptosystem so that a person who holds the initial message

or communication and the public code of the signer may
determine
exactly
whether:
(a) the conversion was made using the private code
corresponding to the public code of the signer; and
(b) the message or communication has been altered since
the
conversion
was
made.
Defines "Asymmetrical Cryptosystem" as an algorithm or
series of algorithms which provide a pair of secure codes.

RI

No enacted
record

legislation

on

SC

No enacted
record

legislation

on

SD

No enacted
record

legislation

on

TN

No enacted
record

legislation

on

TX

Texas Business & Commerce

Uses the term "Digital Signature" to refer to electronic
Code 2.108 (1997 Texas
signatures.
House Bill 984)

TX

Texas Business & Commerce

An electronic identifier intended by the person using it to
Code, amending Ch. 9 (U.C.C.,
have the same force and effect as the use of a manual
Art. 9) (1999 Texas Senate Bill
signature.
1058)

UT

A transformation of a message using an asymmetric

cryptosystem such that a person having the initial message
and the signer's public key can accurately determine
Utah Digital Signature Act, Utah
whether:
Code Annotated 46-3-101 to
(a) the transformation was created using the private key
-504
that corresponds to the signer's public key; and
(b) the message has been altered since the transformation
was made.

VT

No enacted
record

legislation

on

VA

No enacted
record

legislation

on

WA

An electronic signature that is a transformation of a

message using an asymmetric cryptosystem such that a
person having the initial message and the signer's public
Washington Amendments to
key can accurately determine: (a) Whether the
the Electronic Authentication
transformation was created using the private key that
Act (1999 WA SB 5962)
corresponds to the signer's public key; and (b) Whether the
initial message has been altered since the transformation
was made.

WA

Washington

Electronic A transformation of a message using an asymmetric

184

Authentication Act; Washington cryptosystem such that a person having the initial message
Code ch. 19.34
and the signer's public key can accurately determine: (a)
Whether the transformation was created using the private
key that corresponds to the signer's public key; and (b)
Whether the initial message has been altered since the
transformation was made.
WV

No enacted
record

legislation

WI

Wisconsin
Statutes
s.
Although the term is used, the Act does not restrict "digital
16.855(23) (1997 Wisconsin
signatures" to those employing PKI technology.
Assembly Bill 100)

WY

No enacted
record

legislation

on

on

Conseguir una ley que impere en la totalidad del pas de los 114 millones de internautas
est resultando una tarea ms que ardua.
El 9 de noviembre del 2001 el Congreso de los EEUU aprob una legislacin para
sustituir la firma convencional por la digital en determinados documentos. Aunque la
votacin pblica result llamativamente positiva para la firma electrnica (356/66),
todava queda mucho camino por delante. De entrada la oposicin ha solicitado que se
repita la votacin, pero que esta vez sea secreta. An repitindose el resultado, es muy
probable que la Casa Blanca vete la propuesta alegando que agrede los derechos de
los ciudadanos. Y su paso por el Senado puede transformar completamente la
propuesta de ley.

En Latinoamrica

185

Argentina:100 En marzo de 1999 se encarg a un grupo de juristas (Comisin creada

por Decreto 685/95) la redaccin de un Proyecto de Cdigo Civil que tambin abarcase
las materias electrnico comerciales. En el cual se prevn importantes modificaciones
en el tratamiento de los instrumentos. Se mantiene la regla de libertad de formas y se
prev la forma convenida que es obligatoria para las partes bajo pena de invalidez del
negocio jurdico. Se reconocen los instrumentos pblicos, los instrumentos privados y
los instrumentos particulares que son los no firmados.
Lo relevante es:
I.

Se ampla la nocin de escrito, de modo que puede considerarse expresin

escrita la que se produce, consta o lee a travs de medios electrnicos.

II.

Se define la firma y se considera satisfecho el requisito de la firma cuando en los

documentos electrnicos se sigue un mtodo que asegure razonablemente la
autora e inalterabilidad del documento.

III.

Se prev expresamente la posibilidad de que existan instrumentos pblicos

digitales. En este sentido el Cdigo se abre a la realidad abrumadora de los
documentos electrnicos, aunque con frmulas abiertas y flexibles y sin
vinculacin a la tecnologa actual, de modo de evitar su rpido envejecimiento
que se producira por la previsible permanente superacin de esas tecnologas.

En las escrituras pblicas se incorporan dos reglas novedosas. La primera relativa a la

justificacin de la identidad, que sustituye a la fe de conocimiento; se prev incluso la
posibilidad de insertar la impresin digital del compareciente no conocido por el notario.

100

http://snts1.jus.gov.ar/minis/Nuevo/ProyectoCodigoCivil.htm

186

La segunda es la reglamentacin de las actas, a las que slo se asigna valor probatorio
cuando son protocolares.
En materia de instrumentos privados se regula expresamente el valor probatorio del
documento electrnico, que se vincula a los usos, a las relaciones preexistentes de las
partes y a la confiabilidad de los mtodos usados para asegurar la inalterabilidad del
texto. Cabe apuntar que en cuanto a la nocin de firma y de valor probatorio, se han
tenido especialmente en consideracin la ley modelo de comercio electrnico elaborada
por UNCITRAL, el Cdigo de Quebec y las tentativas de reforma del Cdigo Civil
francs en materia de prueba.

La contabilidad y estados contables tienen un tratamiento con numerosas novedades.

En esta materia se siguen los Proyectos de Cdigo nico de 1987 y los de 1993 (el de
la Comisin Federal y el de la Comisin designada por decreto 468/92). El sistema
propuesto permite al interesado llevar el sistema de registracin mediante mtodos
mecnicos, electrnicos o libros.
Colombia:101 Ley 527 de 1999 (Agosto 18). Por medio de la cual se define y
reglamenta el acceso y uso de los mensajes de datos, del comercio electrnico y de las
firmas digitales, y se establecen las entidades de certificacin. Se establecen las
siguientes definiciones:
a) Mensaje de datos. La informacin generada, enviada, recibida, almacenada o
comunicada por medios electrnicos, pticos o similares, como pudieran ser, entre
otros, el Intercambio Electrnico de Datos (EDI), Internet, el correo electrnico, el
telegrama, el tlex o el telefax;
101

Sitio en internet de la Corte Constitucional de Colombia

187

b) Comercio electrnico. Abarca las cuestiones suscitadas por toda relacin de ndole
comercial, sea o no contractual, estructurada a partir de la utilizacin de uno o ms
mensajes de datos o de cualquier otro medio similar. Las relaciones de ndole comercial
comprenden, sin limitarse a ellas, las siguientes operaciones: toda operacin comercial
de suministro o intercambio de bienes o servicios; todo acuerdo de distribucin; toda
operacin de representacin o mandato comercial; todo tipo de operaciones financieras,
burstiles y de seguros; de construccin de obras; de consultora; de ingeniera; de
concesin de licencias; todo acuerdo de concesin o explotacin de un servicio pblico;
de empresa conjunta y otras formas de cooperacin industrial o comercial; de
transporte de mercancas o de pasajeros por va area, martima y frrea, o por
carretera;
c) Firma digital. Se entender como un valor numrico que se adhiere a un mensaje de
datos y que, utilizando un procedimiento matemtico conocido, vinculado a la clave del
iniciador y al texto del mensaje permite determinar que este valor se ha obtenido
exclusivamente con la clave del iniciador y que el mensaje inicial no ha sido modificado
despus de efectuada la transformacin;
d) Entidad de Certificacin. Es aquella persona que, autorizada conforme a la presente
ley, est facultada para emitir certificados en relacin con las firmas digitales de las
personas, ofrecer o facilitar los servicios de registro y estampado cronolgico de la
transmisin y recepcin de mensajes de datos, as como cumplir otras funciones
relativas a las comunicaciones basadas en las firmas digitales;
e) Intercambio Electrnico de Datos (EDI). La transmisin electrnica de datos de una
computadora a otra, que est estructurada bajo normas tcnicas convenidas al efecto;
f) Sistema de Informacin. Se entender todo sistema utilizado para generar, enviar,
recibir, archivar o procesar de alguna otra forma mensajes de datos.

La Corte Constitucional de Colombia el 8 de junio del 2000 resolvi una accin pblica
de inconstitucionalidad respecto de sta ley, por su importancia y trascendencia
transcribo a continuacin en su parte relevante:
La demandante dice cuestionar el texto ntegro de la Ley 527 de 1999 y, en especial, sus
artculos 10, 11, 12, 13, 14, 15, 27, 28, 29, 30, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44 y
45 de la Ley 527 de 1999, por estimar que violan el artculo 131 de la Carta Poltica, as como los
artculos 152 y 153.
La transgresin del artculo 131 Constitucional en su criterio, se produce, en cuanto las normas
acusadas crean unas entidades de certificacin las que, de conformidad con la misma Ley 527 de
1999, estn facultadas para emitir certificados en relacin con las firmas digitales de las personas
y para ofrecer los servicios de registro y estampado cronolgico, la de certificacin de la

188

transmisin y recepcin de mensajes de datos, as como cualquier otra de autenticacin de firmas

relativas a las comunicaciones basadas en firmas digitales, a emitir certificados en relacin con la
veracidad de firmas digitales de personas naturales o jurdicas y, en fn, a realizar actos que son
propios de la funcin fedal, la que, segn el entendimiento que da a la norma constitucional antes
citada, es del resorte exclusivo de los Notarios, nicos depositarios de la f pblica.
En su criterio, "lo que no permite la Constitucin Poltica es que la autenticidad del documento
privado sea funcin que pueda ejercer cualquier persona, por cuanto esta es una funcin propia
del servicio pblico notarial y solo le puede corresponder al Notario, el cual siempre tiene que ser
una persona natural, que llegue a serlo en propiedad o por concurso."
".. si la ley le asigna la funcin fedante a personas diferentes de los Notarios, infringira en forma
directa lo establecido en el artculo 131 de la Carta y esto es, precisamente lo que ha hecho la ley
acusada, en especial en los artculos antes citados 2, 10, 11, 12, 13, 14, 15, 26, 27, 28, 29, 30 32,
34, 35, 36, 37, 38, 39, 40 41, 42, 43 y 45 de la Ley 527 en comento.
De otra parte, argumenta que se incurri en violacin de los artculos 152 y 153 de la Carta
Poltica, en cuanto sin respetar la reserva de Ley Estatutaria ni el trmite especial, en especial,
los artculos 9, 10, 11, 12, 13, 14, 15 y 28 de la Ley 527 de 1999 modificaron y adicionaron el
Cdigo de Procedimiento Civil, que en su entendimiento es equivalente a la administracin de
justicia, al conferir a los mensajes de datos la fuerza probatoria de que tratan las disposiciones
del Captulo VIII del Ttulo XIII, Seccin Tercera del Libro Segundo del Cdigo de Procedimiento
Civil (i); ordenar que en toda actuacin jurdica se d eficacia, validez y fuerza obligatoria y
probatoria a todo tipo de informacin emitida en forma de mensaje de datos (ii); y, finalmente, al
disponer que los jueces deben aplicar a los mensajes de datos las reglas de la sana crtica al
apreciarlos como prueba (iii).
INTERVENCIONES CIUDADANAS Y DE AUTORIDADES PUBLICAS
En defensa de la constitucionalidad de la Ley 527 de 1999 durante el trmino legal intervinieron,
de manera conjunta, los ciudadanos Carolina Deyanira Urrego Moreno, Edgar Ivn Len Robayo,
Jair Fernando Imbach Cern; los ciudadanos Carolina Pardo Cullar y Santiago Jaramillo Caro;
el doctor Ramn Francisco Crdenas, en representacin de la Superintendencia de Industria y
Comercio; los doctores Mara Clara Gutirrez Gmez en representacin del Ministerio de
Comercio Exterior y Jos Camilo Guzmn Santos, como apoderado del Ministerio de Justicia; el
doctor Carlos Blas Buraglia Gmez, en su condicin de Presidente Ejecutivo (e) de la Cmara de
Comercio de Bogot; el doctor Carlos Csar Roln Bermdez, en representacin del Ministerio de
Comunicaciones; los ciudadanos Eleonora Cullar Pineda y Sergio Pablo Michelsen Jaramillo, en
representacin de la Fundacin Foro Alta Tecnologa; y, el doctor Carlos Eduardo Serna Barbosa
en representacin del Ministerio de Desarrollo Econmico.
Puesto que en su gran mayora, los argumentos en que los intervinientes apoyan su defensa son
coincidentes, su resumen se har en forma unificada, en aras de la brevedad y para evitar
repeticiones innecesarias. Son ellos, en sntesis, los que siguen:
- El examen de constitucionalidad de la Ley debe tener en cuenta la trascendencia que el
comercio electrnico tiene en la globalizacin de las relaciones econmicas, el impacto de su
evolucin, las consecuencias que genera en el desarrollo de los actos y negocios jurdicos
celebrados, no solamente por los particulares, sino tambin por el mismo Estado, as como la
importancia de regular y reglamentar jurdicamente su utilizacin
- La Ley 527 de 1999 sigue los lineamientos del proyecto tipo de Ley modelo sobre comercio
electrnico de la Comisin de las Naciones Unidas para el Desarrollo del Derecho Mercantil
Internacional -CNUDMI.
- En el caso Colombiano fu el producto de un proceso en el que participaron los sectores pblico
y privado que tuvieron asiento en la Comisin Redactora de la que formaron tambin parte los
Ministros de Justicia y del Derecho, Transporte, Desarrollo Econmico y Comercio Exterior.
- El Comercio Electrnico encierra dentro de su filosofa los postulados de la buena fe comercial y
de la libertad contractual entre los negociantes, principios stos que rigen todas y cada una de las
transacciones realizadas mediante su utilizacin.
La regulacin del Comercio Electrnico busca permitir el acceso de todas las personas a esta
forma tecnolgica de realizar transacciones de ndole comercial y contractual.

189

- Ni el comercio electrnico ni la actividad de las entidades de certificacin son un servicio

pblico, pues las partes no se encuentran en la obligacin ni en la necesidad de solicitar los
servicios de una entidad de certificacin para la celebracin de un negocio jurdico. Por el tipo de
relaciones que regula, se trata de un asunto de la rbita del Derecho Privado que, por supuesto,
precisa de un control estatal, que estar a cargo de la Superintendencia de Industria y Comercio,
que vigila a las entidades de certificacin desde el punto de vista tcnico y operativo.
- La Ley cuestionada apunta a proveer tanto a los mensajes de datos como al comercio
electrnico de la integridad, confiabilidad y la seguridad que en este tipo de intercambios
electrnicos son cruciales, comoquiera que se trata de operaciones y de transacciones en que las
partes interactan electrnicamente, a travs de redes telemticas, sin haber contacto directo o
fsico.
- Las firmas digitales, el certificado electrnico, y el servicio de certificacin que prestan las
entidades de certificacin son herramientas de ndole eminentemente tcnica que apuntan a
dotar de seguridad los mensajes de datos y el comercio electrnico.
- Los cargos de la demanda resultan infundados porque las entidades de certificacin no prestan
un servicio pblico y menos dan f pblica. Las entidades de certificacin no son notaras
electrnicas, pues no sustituyen ni prestan los mismos servicios, segn se deduce de la sola
lectura del artculo 30 de la Ley 527 de 1999 que relaciona las actividades que las primeras
pueden realizar.
- La actividad de certificacin es un servicio de ndole eminentemente tcnico que tiene que ver
con la confianza y la credibilidad, y que propende por la seguridad en los mensajes de datos
empleados para realizar un cierto acto o negocio y en el comercio electrnico, la cual
bsicamente comprende: la inobjetabilidad de origen; la integridad de contenido, la integridad de
secuencia, la inobjetabilidad de recepcin, la confidencialidad, la unicidad de fin y la
temporalidad. Ello se logra a travs de una entidad reconocida por un grupo de usuarios, quien
certifica sobre el iniciador en quien se origin la informacin, que su contenido no ha sufrido
alteraciones ni modificaciones y que fue recibida por su destinatario.
- Ni la Constitucin ni las leyes han establecido que las funciones pblicas o los servicios pblicos
slo puedan ser prestados por entidades o servidores pblicos. Todo lo contrario: de acuerdo con
los artculos 2., 210 y 365 de la Carta Poltica, el Estado, para el debido cumplimiento de sus
fines, tiene la facultad de asignar, delegar o conferir transitoriamente ciertas y precisas
responsabilidades pblicas a los particulares.
- De ah que, si las funciones de las entidades certificadoras de que trata la Ley 527/99 fueran
eventualmente calificadas como relacionadas con la fe pblica, ello en momento alguno significa
que el legislador dentro de su competencia no pueda atriburselas a dichas entidades en su
condicin de entes privados, tal como lo ha hecho la ley con los notarios respecto de las
funciones a ellos asignadas.
- Si en gracia de discusin, la actividad de las entidades de certificacin se catalogase como
servicio pblico, se tratara de uno diferente del que prestan las Notaras, y en todo caso su
constitucionalidad estara amparada por el artculo 365 de la Carta Poltica.
Por lo tanto, si ahora, debido a los desarrollos tecnolgicos, el legislador consider necesario
para garantizar la proteccin del derecho fundamental de los particulares a obtener informacin
veraz, consagrado en el artculo 20 de la Carta, otorgar facultades relacionadas con la guarda de
la fe pblica a entidades certificadoras, desde una perspectiva diferente a la de los notarios, no
quiere decir que el legislador est contraviniendo el artculo 131 de la Carta Poltica.
- Si bien puede ser cierto que la referida ley efectivamente modific algunas disposiciones
contenidas en cdigos, dichas modificaciones en momento alguno pueden siquiera llegar a
considerarse que afectan la estructura general de la administracin de justicia o los principios
sustanciales y procesales sobre la materia, por lo cual, mal podra sostenerse que han debido ser
objeto de una ley estatutaria, cuando su materia es propia de la ley ordinaria, la que, como tal,
cuenta con la facultad suficiente para modificar normas anteriores de igual o inferior jerarqua,
incluyendo naturalmente las contenidas en los cdigos.
- La Ley 527 de 1999 no modifica ni deroga una ley estatutaria y su tema no forma parte de la
reserva atribuida a estas leyes, razn por la cual su trmite y aprobacin no deba sujetarse a la

190

mayora absoluta de los miembros del Congreso, siendo procedente que su contenido fuera
regulado a travs de una ley ordinaria.
Por lo tanto, es igualmente infundado el cargo de violacin de los artculos 152 y 153 aunque la
Ley 527 de 1999 haya modificado el Cdigo de Procedimiento Civil, de ello no se sigue que su
contenido sea el propio de la Ley Estatutaria sobre la Administracin de Justicia.
En abundante jurisprudencia, esta Corte ha sostenido que no toda reforma procedimental puede
entenderse como un cambio a la estructura misma de la Administracin de Justicia. Slo un
cambio en su estructura o en sus principios sustanciales y procesales, deben ser regulados a
travs de legislacin estatutaria. Por el contrario, las modificaciones procesales que no toquen
estos principios, son del resorte de la ley ordinaria.
CONCEPTO DEL PROCURADOR GENERAL DE LA NACION
El seor Procurador General de la Nacin, rindi en tiempo el concepto de su competencia, en el
cual solicita declarar constitucional la Ley acusada.
Acerca de la presunta vulneracin del artculo 131 constitucional por parte de los artculos 28, 29,
30 y 32 de la ley 527 de 1999, el Jefe del Ministerio Pblico considera que esta alegacin se
funda en una particular interpretacin segn la cual el artculo 131 de la Constitucin Poltica,
habra encargado de manera exclusiva a los notarios el servicio pblico de otorgar la fe pblica.
El seor Procurador General seala que no comparte esa interpretacin pues, en su parecer, el
artculo 131 de la Carta no consagra ni explcita ni implcitamente la pretendida exclusividad, ya
que se limita a sealar que compete a la ley la reglamentacin del servicio pblico que prestan
los notarios y registradores, adems de la definicin del rgimen laboral de sus empleados y lo
relativo a los aportes como tributacin especial de las notarias, con destino a la administracin de
justicia.
Observa que el resto del contenido del artculo 131 Constitucional se refiere a la
constitucionalizacin de la carrera notarial y la facultad gubernamental de crear los Crculos de
notariado y registro y de determinar el nmero de notarios y oficinas de registro, sin que, en parte
alguna de dicho artculo se prevea que la funcin de otorgar la fe pblica sea de competencia
exclusiva de los notarios.
Es probable que la confusin de la demandante provenga de identificar la prestacin del servicio
pblico de notariado con la actividad de dar fe de determinados actos o contratos o de certificar la
autenticidad de las firmas con la que tales actos se suscriben, pero aun siendo esto cierto, no
podra deducirse que el Constituyente haya establecido que la actividad fedante sea privativa de
los notarios. Es ms, no existe referencia alguna, ni siquiera indirecta, en el artculo 131, a qu
personas son las competentes para otorgar la fe pblica.
Acerca de la presunta violacin de los artculos 151 y 152 de la Carta Poltica, ese Despacho
considera infundado el argumento de inconstitucionalidad segn el cual la Ley 527 de 1999, debi
haberse sometido a los trmites propios de una ley estatutaria, habida cuenta de que algunas de
sus normas estn relacionadas con la administracin de justicia, al preverse en ellas asuntos
relacionados con el procedimiento civil.
Recuerda que esta Corte ha sentado el criterio de acuerdo con el cual la exigencia constitucional
de la reserva de la ley estatutaria, en el caso de las normas legales que se refieran a la
administracin de justicia, procede cuando la norma legal trate asuntos concernientes a derechos
fundamentales de las personas o a la estructura misma de dicha administracin, que no son
precisamente los tratados por las normas aqu cuestionadas.
Corrobora que, de acuerdo a la jurisprudencia constitucional, no es exigible esa modalidad de
legislacin, por la sola circunstancia de que una determinada ley haga referencia a algunos de los
temas respecto de los cuales el Constituyente previ el trmite especial contenido en el artculo
152 de la Carta.
CONSIDERACIONES Y FUNDAMENTOS
1. La Competencia.
En virtud de lo dispuesto por el artculo 241-4 de la Carta Poltica, la Corte Constitucional es
competente para decidir definitivamente sobre la demanda de inconstitucionalidad que dio lugar
al presente proceso, dado que versa sobre presuntos vicios atribuidos a una Ley de la Repblica.

191

2. El contexto de la Ley 527 de 1999

1. La revolucin en los medios de comunicacin de las dos ltimas dcadas a
causa de los progresos tecnolgicos en el campo de los computadores, las
telecomunicaciones y la informtica
Es bien sabido que los progresos e innovaciones tecnolgicas logrados
principalmente durante las dos ltimas dcadas del siglo XX, en el campo de la
tecnologa de los ordenadores, telecomunicaciones y de los programas
informticos, revolucionaron las comunicaciones gracias al surgimiento de redes
de comunicaciones informticas, las cuales han puesto a disposicin de la
humanidad, nuevos medios de intercambio y de comunicacin de informacin
como el correo electrnico, y de realizacin de operaciones comerciales a travs
del comercio electrnico.
El Vicepresidente Ejecutivo (e) de la Cmara de Comercio de Bogot, se refiri a
los avances tecnolgicos que ambientaron la regulacin sobre mensajes de
datos y comercio electrnico as como a su incalculable valor agregado en la
expansin del comercio, en los siguientes trminos:
"...
La posibilidad de transmitir digitalmente la informacin de manera
descentralizada, el desarrollo de Internet a finales de los aos sesenta y el
perfeccionamiento de sus servicios desde la aparicin de la Red de Redes en los
aos ochenta, se constituyeron en los pilares bsicos para el despegue del
comercio electrnico.
En la actualidad el desarrollo del comercio electrnico a nivel mundial es un
hecho innegable e irreversible. No slo es as, sino que segn se prev, seguir
en crecimiento en los prximos aos generando grandes ingresos a travs de la
red, el cual innegablemente causa un impacto sobre las actividades econmicas,
sociales y jurdicas en donde estas tienen lugar.
A pesar de no haber madurado an, el comercio electrnico crece a gran
velocidad e incorpora nuevos logros dentro del ciclo de produccin. A nivel
general, todo parece indicar que este nuevo medio de intercambio de
informacin, al eliminar barreras y permitir un contacto en tiempo real entre
consumidores y vendedores, producir mayor eficiencia en el ciclo de produccin
aparejado a un sin nmero de beneficios como la reduccin de costos,
eliminacin de intermediarios en la cadena de comercializacin, etc. Trayendo
importantes e invaluables beneficios a los empresarios que estn dotados de
estas herramientas.
En Colombia, las ventas por Internet son una realidad. Los centros comerciales
virtuales y las transferencias electrnicas, entre otros, ya pueden encontrarse en
la red. En 1995 existan en nuestro pas 50.000 usuarios de Internet, hoy, segn
estudios especializados, llegar a los 600.000 y en el ao 2.000 sobrepasarn el
milln de suscriptores. As las cosas Colombia se perfila como uno de los pases
de mayor crecimiento en Amrica Latina en utilizacin de recursos informticos y
tecnolgicos para tener acceso a Internet y podra utilizar estos recursos para
competir activa y efectivamente en el comercio internacional.
..."
2. La necesidad de actualizar los regmenes jurdicos, para otorgar
fundamento jurdico al intercambio electrnico de datos
Desde luego, este cambio tecnolgico ha planteado retos de actualizacin a los
regmenes jurdicos nacionales e internacionales, de modo que puedan
eficazmente responder a las exigencias planteadas por la creciente globalizacin
de los asuntos pues, es indudable que los avances tecnolgicos en materia de
intercambio electrnico de datos ha propiciado el desarrollo de esta tendencia en
todos los rdenes, lo cual, desde luego, implica hacer las adecuaciones en los
regmenes que sean necesarias para que estn acordes con las

192

transformaciones que han tenido lugar en la organizacin social, econmica y

empresarial, a nivel mundial, regional, local, nacional, social y an personal.
La exposicin de motivos del proyecto presentado al Congreso de la Repblica
por los Ministros de Justicia y del Derecho, de Desarrollo, de Comercio Exterior y
de Transporte, que culmin en la expedicin de la Ley 527 de 1999, ilustr las
exigencias que el cambio tecnolgico planteaba en trminos de la actualizacin
de la legislacin nacional para ponerla a tono con las nuevas realidades de
comunicacin e interaccin imperantes y para darle fundamento jurdico a las
transacciones comerciales efectuadas por medios electrnicos y fuerza
probatoria a los mensajes de datos, en los siguientes trminos :
"...
El desarrollo tecnolgico que se viene logrando en los pases industrializados,
permite agilizar y hacer mucho ms operante la prestacin de los servicios y el
intercambio de bienes tangibles o intangibles, lo cual hace importante que
nuestro pas incorpore dentro de su estructura legal, normas que faciliten las
condiciones para acceder a canales eficientes de derecho mercantil
internacional, en virtud a los obstculos que para ste encarna una deficiente y
obsoleta regulacin al respecto
..."
3. La Ley Modelo sobre Comercio Electrnico de la Comisin de las Naciones
Unidas para el desarrollo del Derecho Mercantil Internacional -CNUDMI
Como qued expuesto, las regulaciones jurdicas tanto nacionales como
internacionales resultaron insuficientes e inadecuadas frente a los modernos
tipos de negociacin y de comunicacin.
Ante esa realidad, la Comisin de las Naciones Unidas para el Desarrollo del
Derecho Mercantil promovi la gestacin de un proyecto de ley tipo en materia de
comercio electrnico, inspirada en la conviccin de que al dotrsele de
fundamentacin y respaldo jurdicos, se estimulara el uso de los mensajes de
datos y del correo electrnico para el comercio, al hacerlos confiables y seguros,
lo cual, de contera, redundara en la expansin del comercio internacional, dadas
las enormes ventajas comparativas que gracias a su rapidez, estos medios
ofrecen en las relaciones de ndole comercial entre comerciantes y usuarios de
bienes y servicios.
La Asamblea General de la ONU, mediante Resolucin 51/162 de 1996 aprob la
Ley Modelo sobre Comercio Electrnico elaborada por la CNUDMI y recomend
su incorporacin a los ordenamientos internos como un instrumento til para
agilizar las relaciones jurdicas entre particulares.
El rgimen legal modelo formulado por la Comisin de Naciones Unidas para el
Desarrollo del Derecho Mercantil Internacional -CNUDMI- busca ofrecer:
"...
al legislador nacional un conjunto de reglas aceptables en el mbito internacional
que le permitieran eliminar algunos de esos obstculos jurdicos con miras a
crear un marco jurdico que permitiera un desarrollo ms seguro de las vas
electrnicas de negociacin designadas por el nombre de comercio electrnico.".
"...
La ley modelo tiene la finalidad de servir de referencia a los pases en la
evaluacin y modernizacin de ciertos aspectos de sus leyes y prcticas en las
comunicaciones con medios computarizados y otras tcnicas modernas y en la
promulgacin de la legislacin pertinente cuando no exista legislacin de este
tipo.
..."
Segn se hizo constar en la propia exposicin de motivos, el proyecto
colombiano se bas en la Ley modelo de la Comisin de las Naciones Unidas
para el desarrollo del Derecho Mercantil Internacional -CNUDMI- sobre Comercio
Electrnico.

193

4. Los antecedentes de la Ley 527 de 1999

La Ley 527 de 1999 es, pues, el resultado de una ardua labor de estudio de temas de derecho
mercantil internacional en el seno de una Comisin Redactora de la que formaron parte tanto el
sector privado como el pblico bajo cuyo liderazgo se gest, a iniciativa del Ministerio de Justicia
y con la participacin de los Ministerios de Comercio Exterior, Transporte y Desarrollo.
Como ya qued expuesto, obedeci a la necesidad de que existiese en la legislacin colombiana
un rgimen jurdico consonante con las nuevas realidades en que se desarrollan las
comunicaciones y el comercio, de modo que las herramientas jurdicas y tcnicas dieran un
fundamento slido y seguro a las relaciones y transacciones que se llevan a cabo por va
electrnica y telemtica, al hacer confiable, seguro y vlido el intercambio electrnico de
informaciones.
As, pues, gracias a la Ley 527 de 1999 Colombia se pone a tono con las modernas tendencias
del derecho internacional privado, una de cuyas principales manifestaciones ha sido la adopcin
de legislaciones que llenen los vacos normativos que dificultan el uso de los medios de
comunicacin modernos, pues, ciertamente la falta de un rgimen especfico que avale y regule
el intercambio electrnico de informaciones y otros medios conexos de comunicacin de datos,
origina incertidumbre y dudas sobre la validez jurdica de la informacin cuyo soporte es
informtico, a diferencia del soporte documental que es el tradicional.
De ah que la Ley facilite el uso del EDI y de medios conexos de comunicacin de datos y
concede igual trato a los usuarios de documentacin con soporte de papel y a los usuarios de
informacin con soporte informtico.
2. Estructura de la Ley 527 de 1999
La Ley 527 de 1999 contiene 47 artculos, distribuidos en cuatro Partes, a saber: Mensajes de
datos y comercio electrnico (i); Transporte de mercancas (ii); firmas digitales, certificados y
entidades de certificacin (iii) reglamentacin y vigencia.
Del texto de la Ley y para los efectos de este fallo, resulta pertinente destacar cuatro temas: Mensajes electrnicos de datos y Comercio electrnico; - Las firmas digitales; - Las entidades de
certificacin y, - La admisibilidad y fuerza probatoria de los mensajes de datos. Dado su carcter
eminentemente tcnico, con apartes de la exposicin de motivos, se ilustra cada uno de estos
temas:
3. 1. Mensajes electrnicos de datos
El mensaje electrnico de datos, se considera la piedra angular de las transacciones comerciales
telemticas.
Por ello la ley lo describe en la siguiente forma:
"Mensaje de datos: la informacin generada, enviada, recibida, archivada o comunicada por
medios electrnicos, pticos o similares, como pudieran ser, entre otros, el intercambio
electrnico de datos (EDI), el correo electrnico, el telegrama, el telex o el telefax". (Artculo 2
literal b).
La nocin de "mensaje" comprende la informacin obtenida por medios anlogos en el mbito de
las tcnicas de comunicacin modernas, bajo la configuracin de los progresos tcnicos que
tengan contenido jurdico.
Cuando en la definicin de mensaje de datos, se menciona los "medios similares", se busca
establecer el hecho de que la norma no est exclusivamente destinada a conducir las prcticas
modernas de comunicacin, sino que pretenden ser til para involucrar todos los adelantos
tecnolgicos que se generen en un futuro.
El mensaje de datos como tal debe recibir el mismo tratamiento de los documentos consignados
en papel, es decir, debe drsele la misma eficacia jurdica, por cuanto el mensaje de datos
comporta los mismos criterios de un documento.
Dentro de las caractersticas esenciales del mensaje de datos encontramos que es una prueba
de la existencia y naturaleza de la voluntad de las partes de comprometerse; es un documento
legible que puede ser presentado ante las Entidades pblicas y los Tribunales; admite su
almacenamiento e inalterabilidad en el tiempo; facilita la revisin y posterior auditora para los
fines contables, impositivos y reglamentarios; afirma derechos y obligaciones jurdicas entre los
intervinientes y es accesible para su ulterior consulta, es decir, que la informacin en forma de
datos computarizados es susceptible de leerse e interpretarse.

194

Por otra parte, en el proyecto de ley se hace hincapi como condicin de singular trascendencia,
en la integridad de la informacin para su originalidad y establece reglas que debern tenerse en
cuenta al apreciar esa integridad, en otras palabras que los mensajes no sean alterados y esta
condicin la satisfacen los sistemas de proteccin de la informacin, como la Criptografa y las
firmas digitales, al igual que la actividad de las Entidades de Certificacin, encargadas de
proteger la informacin en diversas etapas de la transaccin, dentro del marco de la autonoma
de la voluntad.
As mismo, cuando el contenido de un mensaje de datos sea completo y est alterado, pero
exista algn anexo inserto, ste no afectar su condicin de "original". Esas condiciones se
consideraran escritos complementarios o seran asimiladas al sobre utilizado para enviar ese
documento "original".
- Equivalentes funcionales
El proyecto de ley, al igual de la Ley Modelo, sigue el criterio de los "equivalentes funcionales"
que se fundamenta en un anlisis de los propsitos y funciones de la exigencia tradicional del
documento sobre papel, para determinar como podran cumplirse esos propsitos y funciones
con tcnicas electrnicas.
Se adopt el criterio flexible de "equivalente funcional", que tuviera en cuenta los requisitos de
forma fiabilidad, inalterabilidad y rastreabilidad, que son aplicables a la documentacin
consignada sobre papel, ya que los mensajes de datos por su naturaleza, no equivalen en
estricto sentido a un documento consignado en papel.
En conclusin, los documentos electrnicos estn en capacidad de brindar similares niveles de
seguridad que el papel y, en la mayora de los casos, un mayor grado de confiabilidad y rapidez,
especialmente con respecto a la identificacin del origen y el contenido de los datos, siempre que
se cumplan los requisitos tcnicos y jurdicos plasmados en la ley.
2. Firmas digitales
En el captulo I de la parte III, respecto de la aplicacin especfica de los requisitos jurdicos de
los mensajes de datos, se encuentra la firma, y para efectos de su aplicacin se entiende por
firma digital:
".... un valor numrico que se adhiere a un mensaje de datos y que, utilizando un procedimiento
matemtico conocido vinculado a la clave criptogrfica privada del iniciado, permite determinar
que este valor numrico se ha obtenido exclusivamente con la clave criptogrfica privada del
iniciador y que el mensaje inicial no ha sido modificado despus de efectuada la transformacin".
(Artculo 2. Literal h).
A travs de la firma digital se pretende garantizar que un mensaje de datos determinado proceda
de una persona determinada; que ese mensaje no hubiera sido modificado desde su creacin y
transmisin y que el receptor no pudiera modificar el mensaje recibido.
Una de las formas para dar seguridad a la validez en la creacin y verificacin de una firma digital
es la Criptografa, la cual es una rama de las matemticas aplicadas que se ocupa de
transformar, mediante un procedimiento sencillo, mensajes en formas aparentemente
ininteligibles y devolverlas a su forma original.
Mediante el uso de un equipo fsico especial, los operadores crean un par de cdigos
matemticos, a saber: una clave secreta o privada, conocida nicamente por su autor, y una
clave pblica, conocida como del pblico. La firma digital es el resultado de la combinacin de un
cdigo matemtico creado por el iniciador para garantizar la singularidad de un mensaje en
particular, que separa el mensaje de la firma digital y la integridad del mismo con la identidad de
su autor.
La firma digital debe cumplir idnticas funciones que una firma en las comunicaciones
consignadas en papel. En tal virtud, se toman en consideracin las siguientes funciones de esta:
Identificar a una persona como el autor;
- Dar certeza de la participacin exclusiva de esa persona en el acto de firmar;
- Asociar a esa persona con el contenido del documento.
Concluyendo, es evidente que la transposicin mecnica de una firma autgrafa realizada sobre
papel y replicada por el ordenador a un documento informtico no es suficiente para garantizar
los resultados tradicionalmente asegurados por la firma autgrafa, por lo que se crea la
necesidad de que existan establecimientos que certifiquen la validez de esas firmas.

195

Por lo tanto, quien realiza la verificacin debe tener acceso a la clave pblica y adquirir la
seguridad que el mensaje de datos que viene encriptado corresponde a la clave principal del
firmante; son las llamadas entidades de certificacin que trataremos ms adelante.
3.3. Entidades de certificacin.
Uno de los aspectos importantes de este proyecto, es la posibilidad de que un ente pblico o
privado con poderes de certificar, proporcione la seguridad jurdica a las relaciones comerciales
por va informtica. Estos entes son las entidades de certificacin, que una vez autorizadas, estn
facultados para: emitir certificados en relacin con claves criptogrficas de todas las personas,
ofrecer o facilitar los servicios de registro y estampado cronolgico de la transmisin y recepcin
de mensajes de datos, as como cumplir otras funciones relativas a las comunicaciones basadas
en las firmas digitales.
La entidad de certificacin, expide actos denominados Certificados, los cuales son
manifestaciones hechas como resultado de la verificacin que efecta sobre la autenticidad,
veracidad y legitimidad de las claves criptogrficas y la integridad de un mensaje de datos.
La naturaleza de la funcin de las entidades de certificacin se considera como la prestacin de
un servicio pblico, para lo cual vale la pena detenerse un momento.
El artculo 365 de la Constitucin Poltica hace referencia al tema de los servicios pblicos, los
cuales pueden ser prestados tanto por las entidades pblicas como las privadas o conjuntamente.
Esta norma permite que este servicio lo presten los particulares, si renen los requisitos exigidos
por la ley y cuenta con la aprobacin de la Superintendencia, organismo rector para todos los
efectos.
El proyecto de ley seala que podrn ser entidades de certificacin, las Cmaras de Comercio y
en general las personas jurdicas, tanto pblicas como privadas, autorizadas por la
Superintendencia respectiva, que cumplan con los requerimientos y condiciones establecidos por
el Gobierno Nacional, con fundamento en el artculo 31 del proyecto.
Una vez las entidades de certificacin sean autorizadas, podrn realizar actividades tales como,
emitir certificados en relacin con las firmas digitales; ofrecer o facilitar los servicios de creacin
de firmas digitales certificadas; servicios de registro y estampado cronolgico en la transmisin y
recepcin de mensajes de datos; servicios de archivo y conservacin de mensajes de datos,
entre otras.
A la par con las actividades definidas anteriormente, estas entidades tendrn deberes que cumplir
frente a los involucrados dentro del proceso mercantil, deberes atinentes a cada una de las
actividades que pretendan ejercer.
En consecuencia, las entidades de certificacin, son las encargadas entre otras cosas, de facilitar
y garantizar las transacciones comerciales por medios electrnicos o medios diferentes a los
estipulados en papel e implican un alto grado de confiabilidad, lo que las hace importantes y
merecedoras de un control ejercido por un ente pblico, control que redunda en beneficio de la
seguridad jurdica del comercio electrnico.
La comisin redactora del proyecto de ley, consider que la Superintendencia de Industria y
Comercio debe ser la entidad encargada del control y vigilancia de las entidades de certificacin,
por cuanto su competencia es afn con estas labores.
La funcin que actualmente ejercen las Superintendencias y que les fue delegada, le corresponde
constitucionalmente al Presidente de la Repblica como Suprema Autoridad Administrativa,
cuando seala que una de sus funciones es la de ejercer la inspeccin y vigilancia de la
prestacin de los servicios pblicos.
En razn a que la naturaleza de las funciones de las entidades de certificacin se consideran
como la prestacin de un servicio pblico, la inspeccin y vigilancia de los servicios pblicos que
tienen que ver con la certificacin, actividades que ejercern las entidades de certificacin, debe
radicarse en cabeza de una Superintendencia como la de Industria y Comercio.
3. 4. Alcance probatorio de los mensajes de datos
El proyecto de ley establece que los mensajes de datos se deben considerar como medios de
prueba, equiparando los mensajes de datos a los otros medios de prueba originalmente escritos
en papel. Veamos

196

"Admisibilidad y fuerza probatoria de los mensajes de datos. Los mensajes de datos sern
admisibles como medios de prueba y tendrn la misma fuerza probatoria otorgada a los
documentos en el captulo VIII de ttulo XIII del Cdigo de Procedimiento Civil.
En toda actuacin administrativa o judicial, vinculada con el mbito de aplicacin de la presente
ley, no se negar eficacia, validez o fuerza obligatoria y probatoria a todo tipo de informacin en
forma de un mensaje de datos, por el solo hecho de que se trate de un mensaje de datos o en
razn de no haber sido presentado en su forma original" (artculo 10).
Al hacer referencia a la definicin de documentos del Cdigo de Procedimiento Civil, le otorga al
mensaje de datos la calidad de prueba, permitiendo coordinar el sistema telemtico con el
sistema manual o documentario, encontrndose en igualdad de condiciones en un litigio o
discusin jurdica, teniendo en cuenta para su valoracin algunos criterios como: confiabilidad,
integridad de la informacin e identificacin del autor.
Criterio para valorar probatoriamente un mensaje de datos. Al valorar la fuerza probatoria de un
mensaje de datos se habr de tener presente la confiabilidad de la forma en la que se haya
generado, archivado o comunicado el mensaje, la confiabilidad de la forma en que se haya
conservado la integridad de la informacin, la forma en la que se identifique a su iniciador y
cualquier otro factor pertinente (artculo 11).
3. Los cargos globales
Son dos los reparos que generan el cuestionamiento de constitucionalidad que plantea la
demandante a saber: que las entidades certificadoras, estaran dando fe pblica en Colombia,
cuando esta funcin est reservada constitucionalmente de manera exclusiva a los notarios,
segn es su entendimiento del artculo 131 de la Carta Poltica (i) y que se habran desconocido
los artculos 152 y 153 Superiores al haberse modificado el Cdigo de Procedimiento Civil por la
va de una ley ordinaria cuando, segn su afirmacin, ha debido hacerse por Ley Estatutaria.
As las cosas, le corresponde en esta oportunidad a esta Corporacin determinar si
constitucionalmente la f pblica es una funcin privativa de los Notarios. Y si las modificaciones
a los medios de prueba previstos en el Cdigo de Procedimiento Civil son materia reservada a la
Ley Estatutaria. A ello, seguidamente se proceder.
La supuesta invasin de la funcin notarial y la libertad del Legislador para regular el
servicio notarial
No considera la Corte que para el esclarecimiento de los cargos lo relevante sea definir la
naturaleza de la actividad que realizan las entidades de certificacin, pues aunque su carcter
eminentemente tcnico no se discute, comoquiera que se desprende inequvocamente del
componente tecnolgico que es caracterstico de los datos electrnicos, es lo cierto que participa
de un importante componente de la tradicional funcin fedante, pues al igual que ella, involucra la
proteccin a la confianza que la comunidad deposita en el empleo de los medios electrnicos de
comunicacin as como en su valor probatorio, que es lo realmente relevante para el derecho,
pues, ciertamente es el marco jurdico el que crea el elemento de confianza.
Y, a su turno, la confianza es la variable crtica para incentivar el desarrollo progresivo de las vas
electrnicas de comunicacin conocidas como correo electrnico y comercio electrnico, pues es
el elemento que permite acreditarlos como un medio seguro, confiable y, de consiguiente, apto
para facilitar las relaciones entre los coasociados.
E, indudablemente, es esta zona de frontera la que produce la inquietud que lleva a la ciudadana
demandante a cuestionar su constitucionalidad.
En efecto, ya qued expuesto, el servicio de certificacin a cargo de las entidades certificadoras
propende por proporcionar seguridad jurdica a las transacciones comerciales por va informtica,
actuando la entidad de certificacin como tercero de absoluta confianza, para lo cual la ley le
atribuye importantes prerrogativas de certificacin tcnica, entendiendo por tal, la que versa, no
sobre el contenido mismo del mensaje de datos, sino sobre las caractersticas tcnicas en las que
este fue emitido y sobre la comprobacin de la identidad, tanto de la persona que lo ha generado,
como la de quien lo ha recibido.
Es, pues claro que la certificacin tcnica busca dar certeza a las partes que utilizan medios
tecnolgicos para el intercambio de informacin, en cuanto a la identidad y origen de los
mensajes intercambiados. No busca dar mayor jerarqua ni validez a los mensajes de datos de
los que pretende un documento tradicional.

197

A diferencia de los documentos en papel, los mensajes de datos deben ser certificados
tcnicamente para que satisfagan los equivalentes funcionales de un documento tradicional o en
papel y, es all en donde las entidades de certificacin juegan un papel importante.
Las entidades de certificacin certifican tcnicamente que un mensaje de datos cumple con los
elementos esenciales para considerarlo como tal, a saber la confidencialidad, la autenticidad, la
integridad y la no repudiacin de la informacin, lo que, en ltimas permite inequvocamente
tenerlo como autntico.
La confidencialidad connota aquellos requisitos tcnicos mnimos necesarios para garantizar la
privacidad de la informacin.
La autenticidad es la certificacin tcnica que identifica a la persona iniciadora o receptora de un
mensaje de datos.
La integridad es el cumplimiento de los procedimientos tcnicos necesarios que garanticen que la
informacin enviada por el iniciador de un mensaje es la misma del que lo recibi.
Y, la no repudiacin es el procedimiento tcnico que garantiza que el iniciador de un mensaje no
puede desconocer el envo de determinada informacin.
En abundante jurisprudencia, esta Corte ya ha tenido oportunidad de precisar que el legislador
goza de una amplia libertad para regular el servicio notarial, lo cual es de por s un argumento
suficiente para desechar los cargos de la demandante quien, en sentir de esta Corte, ciertamente
confunde la competencia que el legislador tiene para reglamentar el servicio pblico que prestan
los notarios y registradores, al tenor de lo preceptuado por el artculo 131 Constitucional, con la
asignacin a estos de la funcin fedante como una atribucin constitucional privativa y
excluyente, por lo cual, encuentra que asiste razn tanto al Ministerio Pblico como a los
intervinientes, al sealar que este cargo parte de un supuesto equivocado.
De otra parte, resulta tambin pertinente sealar que conforme a lo preceptuado por los artculos
2., 210 y 365 de la Carta Poltica, el legislador est constitucionalmente habilitado para conferir
transitoriamente el ejercicio de funciones pblicas a los particulares, lo cual, permite concluir que,
tambin por este aspecto, la Ley acusada, en cuanto faculta a las personas jurdicas privadas a
prestar el servicio de certificacin, tiene pleno sustento constitucional.
As las cosas, an cuando las funciones de las entidades certificadoras de que trata la Ley 527 de
1999 se asociaran con la fe pblica, no por ello seran inconstitucionales, pues, como ya se dijo,
el legislador bien puede atriburselas a dichas entidades en su condicin de entes privados, sin
que ello comporte violacin del artculo 131 de la Carta.
Entrar a calificar como funcin pblica o servicio pblico las atribuciones que la Ley 527 de 1999
otorg a las entidades certificadoras, no es en modo alguno asunto relevante para este examen
comoquiera que su sustento constitucional es ajeno a esa categorizacin.
Como lo tiene establecido esta Corte en su jurisprudencia:
"...
En efecto, independientemente del debate doctrinal y jurisprudencial sobre la naturaleza
jurdica de los notarios en el ordenamiento legal colombiano, es claro que
constitucionalmente estas personas ejercen una funcin pblica. Adems, no es cierto
que la Constitucin ordene, como equivocadamente lo indica el actor, que este servicio
debe ser prestado por particulares, por cuanto la ley puede radicar la funcin fedante en
determinadas instituciones estatales y conferir por ende a los notarios la calidad de
servidores pblicos. Nada en la Carta se opone a esa posible regulacin, puesto que la
Constitucin en manera alguna ordena que los notarios deban ser particulares y que este
servicio deba ser prestado obligatoriamente mediante una forma de descentralizacin por
colaboracin, puesto que es tambin posible que la ley regule de manera diversa el
servicio notarial y establezca que los notarios y sus subalternos adquieren la calidad de
servidores pblicos. La Constitucin confiere entonces una amplia libertad al Legislador
para regular de diversas maneras el servicio notarial, puesto que el texto superior se
limita a sealar que compete a la ley la reglamentacin del servicio que prestan los
notarios y registradores, as como la definicin del rgimen laboral para sus empleados
(CP art. 131). Por consiguiente, bien puede la ley atribuir la prestacin de esa funcin a
particulares, siempre y cuando establezca los correspondientes controles disciplinarios y
administrativos para garantizar el cumplimiento idneo de la funcin; sin embargo,

198

tambin puede el Legislador optar por otro rgimen y atribuir la prestacin de ese servicio
a funcionarios pblicos vinculados formalmente a determinadas entidades estatales.
..."
5. Los acusados artculos 9. a 15 y 28 y la supuesta violacin de los artculos 151 y 152 de
la Constitucin Poltica
Argumenta la interviniente que la Ley 527 de 1999 y, particularmente los artculos 9 al 15, as
como el 28, modifican y adicionan el Cdigo de Procedimiento Civil en cuanto a los medios de
prueba y a su valor probatorio, lo que en su sentir, ha debido hacerse mediante el trmite y las
mayoras propias de una Ley Estatutaria, en cuanto implica una reforma a la Ley Estatutaria de la
Administracin de Justicia.
As, pues, en el entendimiento de la demandante, todo aspecto sustantivo o procesal relacionado
con la Administracin de Justicia estara reservado al mbito de la Ley Estatutaria, segn su
lectura del artculo 152 de la Carta Poltica.
A juicio de la Corte este cargo tambin se basa en una premisa equivocada, comoquiera que la
accionante parte de un errneo entendimiento acerca del mbito material que constituye la
reserva de la Ley Estatutaria sobre la Administracin de Justicia.
No es necesario un anlisis detallado acerca de la naturaleza jurdica de las leyes estatutarias y
de las materias a ellas asignadas por el artculo 152 constitucional, pues ya la Corte se ha
ocupado con suficiencia del tema y ha establecido en mltiple y reiterada jurisprudencia que
nicamente aquellas disposiciones que de una forma y otra se ocupen de afectar la estructura de
la administracin de justicia, o de sentar principios sustanciales o generales sobre la materia,
deben observar los requerimientos especiales para este tipo de leyes.
Las dems y en particular los cdigos, deben seguir el trmite ordinario previsto en la Carta
Poltica, pues se tratan de leyes ordinarias dictadas por el Congreso de la Repblica en virtud de
lo dispuesto en el numeral 2 del artculo 150 Superior.
En otros trminos, la reserva de Ley estatutaria no significa que toda regulacin que se relacione
con los temas previstos en el artculo 152 de la Carta Constitucional deba someterse a dicho
trmite especial.
Tal conclusin conducira al absurdo extremo de que toda norma relacionada con cualquier
aspecto de la administracin de justicia, tendra que aprobarse bajo los estrictos requisitos de las
leyes estatutarias, lo cual entrabara gravemente la funcin legislativa y hara inane la funcin de
expedir cdigos en todos los ramos de la legislacin y la de reformar las leyes preexistentes que
el Constituyente tambin atribuye al Congreso, y que este desarrolla por medio de la ley
ordinaria.
De ah que esta Corte, en su jurisprudencia, haya sostenido que la interpretacin de los asuntos
sometidos a reserva de ley estatutaria debe ser restrictiva a fin de garantizar, entre otras cosas, la
integridad de la competencia del legislador ordinario.
Es suficiente, para los efectos de este fallo, recordar las precisiones que, acerca del contenido
propio de la Ley Estatutaria de la Administracin de Justicia, la Corporacin consign en la
sentencia C-037 de febrero 5 de 1996 al referirse al campo propio de la Ley ordinaria.
Dijo entonces la Corporacin:
"... Para la Corte, una ley estatutaria encargada de regular la administracin de
justicia, como lo dispone el literal b) del artculo 152 superior, debe ocuparse
esencialmente sobre la estructura general de la administracin de justicia y
sobre los principios sustanciales y procesales que deben guiar a los jueces en
su funcin de dirimir los diferentes conflictos o asuntos que se someten a su
conocimiento.
De conformidad con lo anterior, esta Corporacin entiende que el legislador goza, en
principio, de la autonoma suficiente para definir cules aspectos del derecho deben
hacer parte de este tipo de leyes. Sin embargo, debe sealarse que esa habilitacin
no incluye la facultad de consagrar asuntos o materias propias de los cdigos
de procedimiento, responsabilidad esta que se debe asumir con base en lo
dispuesto en el numeral 2o del artculo 150 superior, es decir, a travs de las
leyes ordinarias. Con todo, debe reconocerse que no es asunto sencillo establecer
una diferenciacin clara y contundente respecto de las materias que deben ocuparse

199

uno y otro tipo de leyes. As, pues, resulta claro que, al igual que ocurre para el caso
de las leyes estatutarias que regulan los derechos fundamentales (literal A del
artculo 152), no todo aspecto que de una forma u otra se relacione con la
administracin de justicia debe necesariamente hacer parte de una ley
estatutaria. De ser ello as, entonces resultara nugatoria la atribucin del
numeral 2o del artculo 150 y, en consecuencia, cualquier cdigo que en la
actualidad regule el ordenamiento jurdico, o cualquier modificacin que en la
materia se realice, deber someterse al trmite previsto en el artculo 153 de la
Carta.
...
Y, ms adelante se lee:
"...
Las consideraciones precedentes sirven, adems, de fundamento para advertir
la inconveniencia de permitir al legislador regular aspectos propios de ley
procesal en una ley estatutaria, pues es sabido que el trmite de este tipo de
normatividad reviste caractersticas especiales -aprobacin en una sola
legislatura, votacin mayoritaria de los miembros del Congreso, revisin previa de la
Corte Constitucional-, las cuales naturalmente no se compatibilizan con la
facultad que le asiste al legislador para expedir o modificar cdigos a travs de
mecanismos eficaces es decir, mediante el trmite ordinario-, en los eventos
en que las necesidades del pas as lo ameriten. Permitir lo contrario sera tanto
como admitir la petrificacin de las normas procesales y la consecuente
imposibilidad de contar con una administracin de justicia seria, responsable,
eficaz y diligente. (Subrayas fuera de texto)
..."
no todo aspecto que de una forma u otra se relacione con la administracin de
justicia debe necesariamente hacer parte de una ley estatutaria. De ser ello as,
entonces resultara nugatoria la atribucin del numeral 2o del artculo 150 y, en
consecuencia, cualquier cdigo que en la actualidad regule el ordenamiento
jurdico, o cualquier modificacin que en la materia se realice, deber
someterse al trmite previsto en el artculo 153 de la Carta.
...
Recurdese que la misma Carta autoriza al Congreso a expedir, por la va ordinaria, Cdigos en
todos los ramos de la legislacin, por lo cual, mal puede sostenerse que toda regulacin de los
temas que han sido objeto de ley estatutaria, haga forzoso el procedimiento restrictivo y ms
exigente previsto por el Constituyente para su formacin. Se reitera: el propsito de las Leyes
Estatutarias no es el de regular en forma exhaustiva la materia que constituye su objeto.
6. La unidad Normativa
De otra parte, la Corte encuentra que el artculo 4. del Decreto 266 del 2000, expedido por el
Presidente de la Repblica en ejercicio de las facultades extraordinarias conferidas por el
numeral 5. del artculo 1. de la Ley 573 del 7 de febrero del 2000, conforma unidad normativa
con el artculo 10 de la acusada Ley 527 de 1999, dada su identidad de contenido.
Ciertamente, el artculo 4. de la Ley 573 del 7 de febrero del 2000 dispone:
Artculo 4. Medios tecnolgicos. Modifcase el artculo 26 del decreto 2150 de 1995,
el cual quedar as:
"Artculo 26. Medios tecnolgicos Se autoriza a la Administracin Pblica el empleo
de cualquier medio tecnolgico o documento electrnico, que permita la realizacin
de los principios de igualdad, economa, celeridad, imparcialidad, publicidad,
moralidad y eficacia en la funcin administrativa, as como el establecimiento de
condiciones y requisitos de seguridad que cada caso sean procedentes, sin perjuicio
de las competencias que en la materia tengan algunas entidades especializadas.
Toda persona podr en su relacin con la administracin hacer uso de cualquier
medio tcnico o electrnico, para presentar peticiones, quejas o reclamaciones ante
las autoridades. Las entidades harn pblicos los medios de que dispongan para
permitir esta utilizacin.

200

Los mensajes electrnicos de datos sern admisibles como medios de prueba y su

fuerza probatoria ser la otorgada en las disposiciones del Captulo VIII del Ttulo
XIII, Seccin III Libro Segundo del Cdigo de procedimiento Civil, siempre que sea
posible verificar la identidad del remitente, as como la fecha de recibo del
documento.
Por su parte el artculo 10 de la Ley 527 de 1999, precepta:
"Artculo 10. Admisibilidad y fuerza probatoria de los mensajes de datos. Los
mensajes de datos sern admisibles como medios de prueba y su fuerza probatoria
es la otorgada en las disposiciones del Captulo VIII del Ttulo XIII, Seccin Tercera,
Libro Segundo del Cdigo de Procedimiento Civil.
En toda actuacin administrativa o judicial, no se negar eficacia, validez o fuerza
obligatoria y, probatoria a todo tipo de informacin en forma de un mensaje de datos,
por el slo hecho que se trate de un mensaje de datos o en razn de no haber sido
presentado en su forma original."
Por consiguiente y en vista de que se presenta el fenmeno jurdico de unidad de materia entre el
artculo 10 de la Ley 527 de 1999 acusado y el artculo 4 del Decreto 266 del 2000 dictado con
base en las facultades extraordinarias establecidas en la Ley 573 del 2000, pues regulan un
mismo aspecto, esto es, el valor probatorio de los mensajes electrnicos, la Corte estima que la
declaratoria de constitucionalidad comprender tambin al artculo 4. del Decreto 266 del 2000
por las razones atrs referidas.
Es pues, del caso, extender el pronunciamiento de exequibilidad, en cuanto hace al cargo
examinado, tambin a la norma ltimamente mencionada. As se decidir.
DECISIN
En mrito de lo expuesto, la Corte Constitucional, en nombre del pueblo y por mandato de la
Constitucin,
R E S U E L V E:
Primero.- En cuanto a los cargos examinados, DECLRANSE EXEQUIBLES los artculos 10,
11, 12, 13, 14, 15, 27, 28, 29, 30, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44 y 45 de la Ley
527 de 1999.
Segundo.- Declarar EXEQUIBLE el artculo 4. del Decreto 266 del 2000 dictado en ejercicio de
las facultades extraordinarias establecidas en la Ley 573 del 2000, conforme a la parte motiva de
esta providencia.
Cpiese, notifquese, comunquese a quien corresponda, publquese, insrtese en la Gaceta de
la Corte Constitucional, archvese el expediente y cmplase.

Chile:102 El 10 de junio de 1999 el presidente Eduardo Frei present el decreto 81 que

regula el uso de la firma digital y los documentos electrnicos en la Administracin del
Estado (ha sido aprobado por la Cmara de Diputados del Congreso chileno, y debe ser

102

Renato Jijena Leiva. Universidad de Chile; Federacin Iberoamericana de Asociaciones de Informtica

y Derecho (FIADI) Firma Digital y Entidades Certificadoras. Regulacin Legal en la Administracin
Pblica Chilena.

201

enviado para su segundo trmite constitucional al Senado de la Repblica) que nada

tiene que ver con el comercio electrnico sino que se relaciona slo con el uso de
firmas y documentos digitales o electrnicos al interior de la Administracin del Estado,
obedece a uno de los compromisos adoptados por una Comisin Presidencial de
Nuevas Tecnologas que sesion durante 1998, en orden a dotar a los rganos
estatales del marco legal que permita el uso de la informtica y de las
telecomunicaciones en reemplazo de sus procedimientos manuales, especficamente
en lo relacionado con el uso de firmas y de documentos digitales al interior de la
Administracin del Estado y no en las eventuales relaciones con los administrados.
El 9 de agosto del 2000 inici, como complemento, un proyecto de ley que regula la
firma electrnica, la prestacin de servicios de certificacin de estas firmas y el
procedimiento voluntario de acreditacin de prestadores de servicio de certificacin,
para su uso en actos o contratos celebrados por medio de documentos electrnicos a
travs de medios electrnicos de comunicacin (retomando algunos conceptos del
decreto anotado anteriormente)

En el cual se define:

a) Certificado de firma electrnica: certificacin electrnica que da fe sobre los datos

referidos a una firma electrnica simple o avanzada;
b) Certificador: entidad prestadora de servicios de certificacin de firmas electrnicas;
c) Documento electrnico: toda representacin electrnica que d testimonio de un
hecho, una imagen o una idea;
d) Entidad Acreditadora: la Subsecretara de Economa, Fomento y Reconstruccin.
e) Firma electrnica avanzada: es aqulla creada usando medios que el titular
mantiene bajo su exclusivo control, de manera que est vinculada nicamente al mismo

202

y a los datos a los que se refiere, y permita que sea detectable cualquier modificacin
ulterior de stos, garantizando as la identidad del titular y que ste no pueda
desconocer la autora del documento y la integridad del mismo;
f) Firma electrnica simple: es aqulla que no rene alguno de los elementos que
definen a la firma electrnica avanzada;
g) Firma electrnica: cualquier sonido, smbolo o proceso electrnico, que permite al
receptor de un documento electrnico identificar solo formalmente a su autor;
h) Usuario o titular: persona que utiliza bajo su exclusivo control un certificado de firma
electrnica.
Ecuador:103 2001. En marzo del 2001 se present un Proyecto de Ley de Comercio
Electrnico y firmas digitales, en trminos muy similares a la Chilena, utilizando el
modelo mexicano.
Panam:104 Ley nmero 43 del 31 de julio del 2001 se expidi la ley que define y regula
los documentos y firmas electrnicas y las entidades de certificacin en el comercio
electrnico y el intercambio de documentos electrnicos, definiendo:
Certificado. Manifestacin que hace la entidad de certificacin, como resultado de la
verificacin que efecta sobre la autenticidad, veracidad y legitimidad de las firmas
electrnicas o la integridad de un mensaje.

103

Dr. Jos Luis Barzallo. Quito Ecuador. sbarzal@uio.satnet.net

104

Publicada en la Gaceta Oficial No. 24.359 de 3 de agosto de 2001.

203

Destinatario. Persona designada por el iniciador para recibir el mensaje, pero que no
est actuando a ttulo de intermediario con respecto a ese mensaje.
Documento electrnico. Toda representacin electrnica que da testimonio de un
hecho, una imagen o una idea.
Entidad de certificacin. Persona que emite certificados electrnicos en relacin con las
firmas electrnicas de las personas, ofrece o facilita los servicios de registro y
estampado cronolgico de la transmisin y recepcin de mensajes de datos y realiza
otras funciones relativas a las firmas electrnicas.
Firma electrnica. Todo sonido, smbolo o proceso electrnico vinculado a o
lgicamente asociado con un mensaje, y otorgado o adoptado por una persona con la
intencin de firmar el mensaje que permite al receptor identificar a su autor.
Iniciador. Toda persona que, a tenor del mensaje, haya actuado por su cuenta o en
cuyo nombre se haya actuado, para enviar o generar ese

mensaje antes de ser

archivado, si ste es el caso, pero que no haya actuado a ttulo de intermediario con
respecto a ese mensaje.
Intermediario. Toda persona que, actuando por cuenta de otra, enve, reciba o archive
un mensaje o preste algn otro servicio con respecto a l.
Mensaje de datos. Informacin generada, enviada, recibida o archivada o comunicada
por medios electrnicos, pticos o similares, como pudieran ser, entre otros, el
intercambio electrnico de datos (EDI), Internet, el correo electrnico, el telegrama, el
tlex o el telefax.
Repositorio. Sistema de informacin utilizado para guardar y recuperar certificados u
otro tipo de informacin relevante para la expedicin de stos.

204

Revocar un certificado. Finalizar definitivamente el periodo de validez de un certificado,

desde una fecha especfica en adelante.
Sistema de informacin. Todo sistema utilizado para generar, enviar, recibir, archivar o
procesar de alguna otra forma mensajes de datos.
Suscriptor. Persona que contrata con una entidad de certificacin la expedicin de un
certificado, para que sea nombrada o identificada en l. Esta persona mantiene bajo su
estricto y exclusivo control el procedimiento para generar su firma electrnica.
Suspender un certificado. Interrumpir temporalmente el periodo operacional de un
certificado, desde una fecha en adelante.

Per105: El 9 de agosto de 1999 se present el proyecto de ley que regula la

contratacin electrnica106, el cual fue dado a conocer en Washington DC
seminario

denominado

"RESPONDING

TO

THE

LEGAL

OBSTACLES

en el
TO

ELECTRONIC COMMERCE IN LATIN AMERICA, organizado por National Law Center

nter American Free Trade. The organization of American States Business Software
Alliance (Septiembre 29- Octubre 1 , 1999), tiene por objeto regular la utilizacin de la
firma electrnica, otorgndole plena validez y eficacia jurdica equiparada al uso de una
firma manuscrita u otra anloga que conlleve manifestacin de voluntad. El cual se
fundamenta en la legislacin colombiana, argentina, chilena y mexicana y fue aprobado
por unanimidad por la Comisin de Reforma de Cdigos

105

Dictamen de la Comisin de Reforma de Cdigos recado sobre el proyecto de ley 5070-99 CR que
regula las firmas electrnicas, suscrito por el congresista Jorge Muiz Ziches

106

proyecto de ley 5070-99 CR

205

Venezuela107: El 26 de abril del 2000 se present un proyecto de LEY ORGNICA DE

TECNOLOGIAS DE INFORMACIN, tiene por objeto promover y desarrollar el uso
intensivo de las tecnologas de informacin en la sociedad, y regular el rgimen jurdico
de la funcin y el servicio pblico del sector

de tecnologas de informacin

estableciendo los principios orientadores y regulando los procesos de formacin de

polticas, normas, estrategias, planes y acciones tecnolgicas del Estado a objeto de
establecer la Infraestructura Nacional de Tecnologas de Informacin, entendiendo por
sta el conjunto de servicios y productos del sector de tecnologas de informacin,
incluyendo aquellos que soportan el intercambio y difusin de informacin en la Nacin
a travs de redes de transmisin de datos de carcter pblico o privado, pero de uso
pblico, que se encuentren conectadas entre si y a su vez puedan conectarse con
entidades similares en el exterior. No considera el Comercio Electrnico, pero como en
el caso de Chile establece lineamientos e instituciones para regular el uso de la firma
digital y los documentos electrnicos en la Administracin del Estado.
En Europa
La Comisin Europea est abocada a armonizar los reglamentos sobre Criptografa de
todos sus estados miembros. Hasta el momento, slo algunos pases disponen de leyes
sobre firma digital y/o cifrado:
En Espaa
La legislacin actual y la jurisprudencia, son suficientemente amplias para acoger bajo
el concepto de firma y de escrito a la firma digital y a cualquier otro tipo de firma. Cierto

107

Sitio en internet del gobierno de Venezuela. Texto en discusin elaborado con la participacin de los
sectores acadmico, gubernamental y economa privada

206

es que por razones de seguridad y para ofrecer mayor confianza en los usuarios y
jueces que a la postre deben juzgar sobre la firma digital, una reforma de ley cuyo
objetivo fuera equiparar la firma manuscrita a cualquier otro medio de firma que
cumpliera las mismas finalidades, sera una medida positiva

El artculo 3 del RD. 2402/1985, de 18 de diciembre, al regular los requisitos mnimos

de las facturas, no exige que se firmen. Bien es verdad que nuestro Cdigo de
Comercio no exige, por regla general, para una eficacia del contrato o de la factura, la
firma ni ningn otro signo de validez, si bien muchos ordenamientos jurdicos requieren
que los documentos estn firmados en forma manuscrita -de puo y letra- en orden a
solemnizar la transaccin o a efectos de su consideracin como un documento privado.
Creemos no existe inconveniente alguno en admitir la posibilidad de una firma
electrnica.

La Circular del Banco de Espaa 8/88 de 14 de Junio creando el reglamento del

Sistema Nacional de compensacin electrnica, se convirti en pionera y marc un hito
para la proteccin y seguridad necesaria en la identificacin para el acceso a la
informacin, al indicar que la informacin se cifrar, para que las entidades introduzcan
un dato de autentificacin con la informacin de cada comunicacin, a lo que se le
reconoce a este mtodo el mismo valor que el que posee un escrito firmado por
personas con poder bastante.

207

El artculo 45 de la Ley 30/1992 de rgimen jurdico de las Administraciones Pblicas y

del Procedimiento Administrativo Comn incorpor el empleo y aplicacin de los medios
electrnicos en la actuacin administrativa, de cara a los ciudadanos. Para su
regulacin, el Real Decreto 263/1996 de 16 de febrero, indica que debern adoptarse
las medidas tcnicas que garanticen la identificacin y la autenticidad de la voluntad
declarada, pero no hace ninguna regulacin legal de la "firma electrnica".

Es de hacer notar que la circular 3/2001 del Banco de Espaa que modifica a la circular
8/90 regula, por primera vez, algunos aspectos jurdico contractuales de contratos
bancarios realizados por Internet (incluyendo el concepto soporte electrnico duradero
e informaciones electrnicas)
Tras un Real Decreto del 17 de septiembre de 1998, en el que se reconoci el uso de la
firma electrnica, su eficacia jurdica y la prestacin al pblico de servicios de
certificacin. El 21 de octubre se convalid La Ley sobre Firma Digital con los votos a
favor de PP (impulsor del proyecto) CIU, PNV y Coalicin Canaria, y la oposicin de
PSOE y Grupo Mixto que no vean la urgencia de esta norma ni la necesidad de
aprobarla como Real Decreto Ley. El 17 de noviembre, durante las jornadas de
Comercio electrnico de FECEMD Federacin de Comercio electrnico y Marketing
Directo), el Secretario General de Comunicaciones anunci que casi toda la Ley sobre
Firma Electrnica es aplicable directamente, pero que an resta un pequeo porcentaje
(en el que se incluye la acreditacin de las entidades certificadoras) que exige un breve
reglamento que se est ultimando.

208

Aquellos que se oponen a la regulacin de la firma electrnica alegan que es

precipitado e imprudente tomar medidas tan pronto, porque si la iniciativa comunitaria
va por otro camino puede quedar desfasada. Y realmente sera muy peligroso crear
barreras internas para el comercio electrnico (deberamos haber aprendido de la
experiencia con los ferrocarriles de va ancha y va estrecha).
No parece que vayan a producirse demasiados conflictos. El 26 de octubre, tras una
serie de difciles negociaciones sobre los niveles de seguridad, el Parlamento Europeo
aprob una ley comunitaria que establece un marco comn para la firma electrnica, y
los ministros de la CMT108 (Comisin del Mercado de las Telecomunicaciones) son los
encargados de velar por ello.
Actualmente en Espaa se est trabajando en el ANTEPROYECTO DE LEY DE
SERVICIOS DE LA SOCIEDAD DE LA INFORMACIN Y DE COMERCIO
ELECTRNICO (18 de enero del 2002) que regula ciertos aspectos jurdicos de los
servicios de la sociedad de la informacin y de la contratacin por va electrnica, como
las obligaciones de los prestadores de servicios que actan como intermediarios en la
transmisin de contenidos por la Red, las comunicaciones comerciales, la informacin
previa y posterior a la celebracin de contratos electrnicos, las condiciones relativas a
su validez y eficacia y el rgimen sancionador aplicable a los prestadores de servicios
de la sociedad de la informacin. Incorporando novedades importantes como la
necesidad de constancia registral del Nombre de Dominio, ciertas obligaciones en
relacin con los contenidos en Internet, rgimen de responsabilidad de los prestadores

108

http://www.cmt.es

209

de servicios de informacin y certificacin, impulso a la elaboracin y aplicacin de

Cdigos de Conducta, regulacin de comunicaciones comerciales y contratacin por va
electrnica, solucin judicial y extrajudicial de conflictos (procurando fomentar la
solucin extrajudicial de litigios va arbitraje), supervisin y control, infracciones y
sanciones, as como reformas que pemitan la informatizacin de los Registros Pblicos

Parece garantizado que dentro de la UE la firma ser compatible, pero es deseable que
tambin lo sea con otros pases con los que tambin se llevan a cabo transacciones
comerciales EEUU, Latinoamrica... y eso todava no est tan claro. Queda mucho
camino

por

andar,

la

firma

electrnica,

tras

su

implantacin,

evolucionar

constantemente, es de desear que no slo lo haga buscando mayor seguridad, sino

tambin cierta convergencia.
En Alemania
La ley de firma digital regula los certificados de las claves y la autoridad certificadora.
Permite el seudnimo, pero prev su identificacin real por orden judicial. A la firma
electrnica se la define como sello digital, con una clave privada asociada a la clave
pblica certificada por un certificador.

La Ley de 19 de septiembre de 1.996 es el primer proyecto de ley de firma digital en

Europa. (Entra en vigor el 1 de noviembre de 1997).

210

En Francia
La nueva Ley de Telecomunicaciones y disposiciones sobre uso interior de cifrado

En Italia
La Ley de 15 de marzo de 1997 nmero 59, es la primera norma del ordenamiento
jurdico italiano que recoge el principio de la plena validez de los documentos
informticos.

El reglamento aprobado por el Consejo de Ministros el 31 de octubre de 1997, si bien

para el efectivo reconocimiento del valor jurdico de la documentacin informtica y de
las firmas digitales ser necesario esperar a que sea operativo en virtud de la
emanacin de los posteriores e indispensables reglamentos tcnicos de actuacin.

Se define la firma digital como el resultado del proceso informtico (validacin) basado
en un sistema de claves asimtricas o dobles, una pblica y una privada, que permite al
suscriptor transmitir la clave privada y al destinatario transmitir la clave pblica,
respectivamente, para verificar la procedencia y la integridad de un documento
informtico o de un conjunto de documentos informticos (artculo 1 apartado b). En el
reglamento la firma digital est basada exclusivamente en el empleo de sistemas de
cifrado llamados asimtricos.

El art. 2 del Reglamento italiano establece que los documentos informticos sern
vlidos y eficaces a todos los efectos legales si son acordes a las exigencias del

211

Reglamento; en concreto, el art. 10.2 equipara la firma digital sobre un documento

informtico a la firma escrita en soporte papel; y el art. 11.1 establece que los contratos
realizados por medios telemticos o informticos mediante el uso de la firma digital
segn las disposiciones del reglamento sern vlidos y eficaces a todos los efectos
legales; pero tngase en cuenta que el art. 8 establece que cualquiera que pretenda
utilizar la criptografa asimtrica con los efectos del art. 2 debe conseguir un par de
claves adecuado y hacer pblica una de ellas a travs del procedimiento de certificacin
efectuada por un certificador.

Regulan la Ley y el Reglamento entre otras cosas: La validez del documento

informtico; el documento informtico sin firma digital; el documento informtico con
firma digital; los certificadores; los certificados; autentificacin de la firma digital; el
"cybernotary"; los actos pblicos notariales; la validacin temporal; la caducidad,
revocacin y suspensin de las claves; la firma digital falsa; la duplicidad, copia y
extractos del documento; y la transmisin del documento.

Esta basada esta normativa en soluciones extranjeras y supranacionales.

En Reino Unido
Hay un vivo debate sobre la posible reglamentacin de los Terceros de Confianza -TC .
Existe un proyecto de ley sobre firma digital y Terceros de Confianza

212

En los Pases Bajos

Se ha creado un organismo interministerial encargado del estudio de la firma digital.
En Dinamarca , Suiza y Blgica
Preparan proyectos de ley sobre firma digital.

En Suecia
Organiz una audiencia pblica sobre la firma digital en 1997.

En la Comunidad Europea
El artculo 6 del Acuerdo EDI de la Comisin de la Comunidades Europeas, que
determina la necesidad de garanta de origen del documento electrnico, no regula la
firma electrnica.

No obstante Perales Viscasillas cree que no existe inconveniente alguno en admitir la

posibilidad de una firma electrnica apoyada en las siguientes circunstancias:

La fiabilidad de la firma electrnica es superior a la de la firma manuscrita.

La equiparacin en el mbito comercial internacional de la firma electrnica y la firma
manuscrita
En el contexto de las transacciones EDI es habitual la utilizacin de la conocida como
"firma digital" que se basa en "algoritmos simtricos" en los que ambas partes conocen
la misma clave o en "algoritmos asimtricos" en los que, por el contrario, cada
contratante tiene una clave diferente.

213

En el mismo sentido Isabel Hernando refirindose a los contratos-tipo en EDI indica que
si los mensajes EDI se transmiten mediante procedimientos de autentificacin como
una firma digital, estos mensajes tendrn entre las partes contratantes el mismo valor
probatorio que el acordado a un documento escrito firmado.

La Comisin Europea ha financiado numerosos proyectos (INFOSEC, SPRI, etc.) cuyo

objetivo es la investigacin de los aspectos tcnicos, legales y econmicos de la firma
digital.

La Comisin Europea hizo pblica en octubre de 1997 una Comunicacin al Consejo, al

Parlamento Europeo, al Comit Econmico y Social y al Comit de las Regiones
titulada "Iniciativa Europea de Comercio Electrnico", con un subttulo de "Hacia un
Marco Europeo para la Firma Digital y el Cifrado".

En el segundo trimestre del 1998 empezaron a encauzar las propuestas para nuevas
medidas, una de las cuales podra ser la elaboracin de una Directiva de firma digital.

Lo que pretende la Comisin Europea es encontrar un reconocimiento legal comn en

Europa de la firma digital, con el objeto de armonizar las diferentes legislaciones, para
que sta tenga carta de naturaleza legal ante tribunales en materia penal, civil y
mercantil, a efectos de prueba, apercibimiento y autenticidad. A efectos de dar
cumplimiento a esta previsin, se expidi a finales de 1998 un borrador de propuesta de

214

directiva sobre firma electrnica y servicios relacionados. Pese a la seguridad ofrecida

por la firma digital, el borrador de propuesta de directiva regula la firma electrnica en
general, y no slo la firma digital en particular, en un intento de abarcar otras firmas
electrnicas, basadas en tcnicas distintas de la criptografa asimtrica. Esta tendencia
a la neutralidad tecnolgica se ha acentuado a medida que se han ido sucediendo las
distintas versiones del borrador de directiva, como pone de manifiesto el hecho de que
la versin actual defina nica y exclusivamente la firma electrnica (art. 2.1), mientras
que en el primer borrador exista tambin una definicin de firma digital, en el art. 2.2.; y
del par de claves, pblica y privada, en los art. 2.4 y 2.5. nicamente al establecer el
concepto de elemento de creacin de firma (definido, en el art. 2.3, como aquel dato
nico, como cdigos o claves critpogrficas privadas, o un elemento fsico configurado
de forma nica, el cual es usado por el firmante para crear una firma electrnica) y
elemento de verificacin de firma (definido, en el art. 2.4, como aquel dato nico, como
cdigos o claves criptogrficas pblicas, o un elemento fsico configurado de forma
nica, el cual es usado para verificar una firma electrnica) existe una referencia a la
criptografa asimtrica. Esta neutralidad es seguramente conveniente, para dejar
abiertas las puertas a desarrollos tecnolgicos futuros. Pero, por otra parte, llevada a
ese extremo, deja sin resolver, porque no son siquiera abordados, muchos de los
problemas planteados actualmente por las firmas digitales, nicas firmas electrnicas
seguras hoy da.

215

Para conseguir una coherencia europea se deber, sin duda, pasar por el
establecimiento de una poltica europea de control armnica con otras potencias
econmicas como EE.UU., Canad y Japn.

A nivel internacional.
En Naciones Unidas
La Comisin de las Naciones Unidas para el Derecho Mercantil Internacional
(CNUDMI-UNCITRAL) en su 24 periodo de sesiones celebrado en el ao 1991 encarg
al Grupo de Trabajo denominado sobre Pagos internacionales el estudio de los
problemas jurdicos del intercambio electrnico de datos (EDI: Electronic Data
Interchange).

El Grupo de Trabajo dedic su 24 periodo de sesiones, celebrado en Viena del 27 de

enero al 7 de febrero de 1992, a ste tema y elabor un informe que fue elevado a la
Comisin.

Se examin la definicin de "firma" y otros medios de autenticacin que se han dado en

algunos convenios internacionales. Se tuvo presente la definicin amplia de "firma" que
se contiene en la Convencin de las Naciones Unidas sobre Letra de Cambio
Internacionales y Pagars Internacionales, que dice: "El trmino firma designa la firma
manuscrita, su facsmil o una autenticacin equivalente efectuada por otros medios".
Por el contrario, la Ley Modelo sobre Transferencias Internacionales de Crdito utiliza el
concepto

de

"autenticacin"

de

"autenticacin

comercialmente

razonable",

216

prescindiendo de la nocin de "firma", a fin de evitar las dificultades que sta pueda
ocasionar, tanto en la acepcin tradicional de este trmino como en su acepcin
ampliada.

En su 25 perodo de sesiones celebrado en 1992, la Comisin examin el informe del

Grupo de Trabajo y encomend la preparacin de la reglamentacin jurdica del EDI al
Grupo de Trabajo, ahora denominado sobre Intercambio Electrnico de Datos.

El Grupo de Trabajo sobre Intercambio Electrnico de Datos , celebr su 25 periodo de

sesiones en Nueva York del 4 al 15 de enero de 1993 en el que se trat de la
autenticacin de los mensajes EDI, con miras a establecer un equivalente funcional con
la "firma".

El Plenario de la Comisin de las Naciones Unidas para el Derecho Mercantil

Internacional (CNUDMI-UNCITRAL), el 14 de Junio de 1996 en su 29 periodo de
sesiones celebrado en Nueva York, examin y aprob el proyecto de Ley Modelo sobre
aspectos jurdicos de EDI bajo la denominacin de Ley Modelo sobre el comercio
electrnico. (Resolucin General de la Asamblea 51/162 de 16 de diciembre de 1996).
El artculo 7 de la Ley Modelo recoge el concepto de firma.

La Comisin encomend al Grupo de Trabajo, ahora denominado "sobre Comercio

Electrnico" que se ocupara de examinar las cuestiones jurdicas relativas a las firmas
digitales y a las autoridades de certificacin.

217

La Comisin pidi a la Secretara que preparara un estudio de antecedentes sobre

cuestiones relativas a las firmas digitales. El estudio de la Secretara qued recogido en
el documento A/CN.9/WG.IV/WP.71 de 31 de diciembre de 1996.

El Grupo de Trabajo sobre Comercio Electrnico celebr su 31 periodo de sesiones en

Nueva York del 18 al 28 de febrero de 1997 que trat de fijar las directrices sobre firmas
digitales publicadas por la American Bar Association.

El Plenario de la Comisin de las Naciones Unidas para el Derecho Mercantil

Internacional , que celebr su 30 periodo de sesiones en Viena del 12 al 30 de mayo
de 1997, examin el informe del Grupo de Trabajo, hizo suyas las conclusiones y le
encomend la preparacin de un rgimen uniforme sobre las cuestiones jurdicas de la
firma numrica y de las entidades certificadoras.

El artculo 7 de la Ley Modelo sobre Comercio Electrnico (LMCE) regula el equivalente

funcional de firma, estableciendo los requisitos de admisibilidad de una firma producida
por medios electrnicos, que nos da un concepto amplio de firma electrnica, indicando
"cuando la ley requiera la firma de una persona, ese requisito quedar satisfecho en
relacin con un mensaje de datos: a) si se utiliza un mtodo para identificar a esa
persona y para indicar que esa persona aprueba la informacin que figura en el
mensaje de datos; y b) si ese mtodo es tan fiable como sea apropiado para los fines

218

para los que se cre o comunic el mensaje de datos, a la luz de todas las
circunstancias del caso, incluido cualquier acto pertinente".

La Ley Modelo de Uncitral sobre firma electrnica de 2001 define firma electrnica
como: los datos en forma electrnica consignados en un mensaje de datos, o
adjuntados o lgicamente asociados al mismo que puedan ser utilizados para identificar
al firmante en relacin con el mensaje de datos e indicar que el firmante aprueba la
informacin contenida en el mensaje de datos. Y distingue la firma electrnica fiable,
como aquella en la que:
a) los datos de creacin de la firma, en el contexto en que son utilizados, corresponden
exclusivamente al firmante;
b) los datos de creacin de la firma estaban, en el momento de la firma, bajo el control
exclusivo del firmante;
c) es posible detectar cualquier alteracin de la firma electrnica hecha despus del
momento de la firma; y
d) es posible detectar cualquier alteracin de esa informacin hecha despus del
momento de la firma.

El apartado 3 del proyecto de articulo A del WP.71 indica que "una firma digital adherida
a un mensaje de datos se considera autorizada si se puede verificar de conformidad
con los procedimientos establecidos por una autoridad certificadora".

En la O.C.D.E.

219

La Recomendacin de la OCDE (Organizacin para la Cooperacin y Desarrollo

Econmico) sobre la utilizacin de criptografa (Guidelines for Cryptography Policy) fue
aprobada el 27 de marzo de 1997. Esta recomendacin no tiene fuerza vinculante y
seala una serie de reglas que los gobiernos debieran tener en cuenta al adoptar
legislacin sobre firma digital y terceros de confianza, con el fin de impedir la adopcin
de diferentes reglas nacionales que podran dificultar el comercio electrnico y la
sociedad de la informacin en general.

En la Organizacin Internacional de Normas ISO

La norma ISO/IEC 7498-2 (Arquitectura de Seguridad de OSI) sobre la que descansan
todos los desarrollos normativos posteriores, regula los servicios de seguridad sobre
confidencialidad, integridad, autenticidad, control de accesos y no repudio.

A travs de su subcomit 27, SC 27, trabaja en una norma de firma digital.

En Mxico
Respecto de Mxico los principales antecedentes legislativos se dan en el Cdigo de
Comercio de 1884 en el que existen disposiciones relativas al telgrafo como medio de
comunicacin; en el Cdigo Civil de 1928 hace referencia en diversa disposiciones al
telfono; en las Leyes Bancarias de 1990 incorpora los medios telemticos; la Ley de
Proteccin Federal al Consumidor de 1992 protege a los consumidores de las ventas a
distancia y telemarketing, es decir ventas por medio de medios de comunicacin masiva
como son el radio

y televisin; dentro de las diversas Leyes Fiscales de 1998

220

igualmente se prevn las declaraciones y pagos en formato electrnico, adems de

diversos esfuerzos gubernamentales.

La legislacin existente hasta el ao de 1999 requera para la validez del acto o

contrato del soporte de la forma escrita y la firma autgrafa para vincular a la partes en
forma obligatoria y la necesidad de modernizar la legislacin mexicana para el
reconocimiento jurdico de transacciones por Internet. En abril de 1999 el Partido Accin
Nacional present la iniciativa del texto de la Ley Modelo de UNCITRAL y en marzo de
2000 el Partido Revolucionario Institucional presenta la iniciativa de texto simplificado y
aumentado con Proteccin al Consumidor.

Despus de varios meses de anlisis de proyectos y ante la consideracin

generalizada sobre la conveniencia de adecuar la legislacin mexicana para dar
seguridad jurdica en el uso de medios electrnicos se aprob en Mxico el Decreto de
fecha 29 de abril de 2000 mediante el cual se reform y se adicionaron disposiciones al
Cdigo Civil Federal, Cdigo Federal de Procedimientos Civiles, Cdigo de Comercio y
a la Ley Federal de Proteccin al Consumidor para establecer el esquema jurdico para
brindar mayor certeza a las operaciones va electrnica o digital.

Ante estos antecedentes la doctrina ha definido a la firma como el signo personal

distintivo que, permite informar acerca de la identidad del autor de un documento, y
manifestar su acuerdo sobre el contenido del acto. Tambin la podemos definir como el
conjunto de letras y signos entrelazados, que identifican a la persona que la estampa

221

con un documento o texto. Respecto de la firma electrnica no existe todava un

acuerdo al respecto, algunos la consideran un sello y otros hacemos un distingo entre
firma electrnica y firma electrnica avanzada, partiendo de la base de la garanta de
integridad, atribucin y accesibilidad que pudiere darse:
a) FIRMA ELECTRNICA
A los datos en forma electrnica consignados en un mensaje de datos, o adjuntados o
lgicamente asociados al mismo, que puedan ser utilizados para identificar y/o vincular
al firmante en relacin con el mensaje de datos, en forma equivalente a la firma
manuscrita.

b) FIRMA ELECTRONICA AVANZADA

A la firma electrnica que permite la identificacin del firmante y ha sido generada bajo
su exclusivo control, conocida tambin como firma digital, que vincula exclusivamente al
mismo con el mensaje de datos al que se adjunta o se asocia, lo que permite que sea
detectable cualquier modificacin ulterior de ste.

222

CONCEPTOS RELACIONADOS CON LA FIRMA ELECTRNICA

MENSAJE DE DATOS
Debemos entender primeramente el concepto de mensaje de datos que es la
informacin generada, enviada, recibida o archivada o comunicada por medios
electrnicos, pticos o similares como son el intercambio electrnico de datos, el correo
electrnico, telegrama, telex o telefax. El mensaje de datos no se limita a slo
comunicacin sino que pretende abarcar cualquier tipo de informacin respaldada en un
soporte de tipo informtico que no necesariamente este destinada a ser comunicada,
as el concepto de mensaje incluye el de informacin meramente consignada.

INTERCAMBIO ELECTRNICO DE DATOS (EDI)

Es la transmisin electrnica de informacin de una computadora a otra, estando
estructurada la informacin conforme a alguna norma tcnica convenida al efecto.

INICIADOR DE UN MENSAJE DATOS

Aquella persona que, al tenor del mensaje, haya actuado por su cuenta o en cuyo
nombre se haya actuado para enviar o generar ese mensaje antes de ser archivado, si
ste es el caso, pero que no haya actuado a ttulo de intermediario con respecto a l

DESTINATARIO DE UN MENSAJE DE DATOS

Aquella persona designada por el iniciador para recibir el mensaje, pero que no est
actuando a ttulo de intermediario con respecto a l.

223

INTERMEDIARIO DE UN MENSAJE DE DATOS

La persona que, actuando por cuenta de otra, enve, reciba o archive dicho mensaje o
preste algn otro servicio con respecto a l.

EQUIVALENCIA FUNCIONAL
La Ley Modelo de las Naciones Unidas se basa en el reconocimiento de que los
requisitos legales que prescriben el empleo de la documentacin tradicional con soporte
de papel constituyen el principal obstculo para el desarrollo de los medios modernos
de comunicacin. De modo que la Ley Modelo sigue el principio conocido como criterio
de equivalente funcional, basado en un anlisis de los objetivos y funciones del
requisito tradicional de la presentacin de un escrito tradicional de la presentacin de un
escrito consignado sobre papel con miras a determinar la manera de satisfacer sus
objetivos y funciones a travs de medios electrnicos.
Es decir, ese documento de papel cumple funciones como las siguientes:
Proporcionar un texto legible para todos,
Asegurar la inalterabilidad de un mensaje a lo largo del tiempo,
Permitir su reproduccin a fin de que cada una de las partes disponga
de un ejemplar del mismo,
Permitir la autenticacin de los datos consignados suscribindolos con
una firma y
Proporcionar una forma aceptable para la presentacin de un escrito
ante las autoridades pblicas y los tribunales

224

Cabe sealar que respecto de todas esas funciones, la documentacin consignada por
medios electrnicos puede ofrecer un grado de seguridad equivalente al del papel y, en
la mayora de los casos, mucha mayor confiabilidad y rapidez, especialmente respecto
de la determinacin del origen y del contenido de los datos, siempre y cuando se
observen ciertos requisitos tcnicos y jurdicos.

Las razones por las cuales se requiere en el trfico convencional la presentacin de un

escrito: dejar una prueba tangible de la existencia y la naturaleza de la intencin de las
partes de comprometerse; alertar a las partes ante la gravedad de las consecuencias
de concluir un contrato; proporcionar un documento que sea legible para todos;
proporcionar un documento inalterable que permita dejar constancia permanente de la
operacin; facilitar la reproduccin de un documento de manera que cada una de las
partes pueda disponer de un ejemplar de un mismo texto; permitir la autenticacin
mediante la firma del documento de los datos en l consignados; proporcionar un
documento presentable ante las autoridades pblicas y los tribunales; dar expresin
definitiva a la intencin del autor del "escrito" y dejar constancia de dicha intencin;
proporcionar un soporte material que facilite la conservacin de los datos en forma
visible; facilitar las tareas de control o de verificacin ulterior para fines contables,
fiscales o reglamentarios; y determinar el nacimiento de todo derecho o de toda
obligacin jurdica cuya validez dependa de un escrito.

225

En los requisitos actuales por los que se requiere la presentacin de ciertos datos por
escrito, se combina a menudo esa nocin de escrito con las nociones complementarias,
pero distintas, de firma y original. Por ello, al adoptar un criterio funcional, debe
prestarse atencin al hecho de que el requisito de un escrito ha de ser considerado
como el nivel inferior en la jerarqua de los requisitos de forma, que proporcionan a los
documentos de papel diversos grados de fiabilidad, rastreabilidad e inalterabilidad. El
requisito de que los datos se presenten por escrito (lo que constituye un "requisito de
forma mnimo") no debe confundirse con requisitos ms estrictos como el de "escrito
firmado", "original firmado" o "acto jurdico autenticado". Por ejemplo, en algunos
ordenamientos jurdicos un documento escrito que no lleve ni fecha ni firma y cuyo
autor no se identifique en el escrito o se identifique mediante un simple membrete, sera
considerado como escrito pese a su escaso valor probatorio, en ausencia de otra
prueba en lo tocante a la autora del documento. Adems, no debe considerarse que la
nocin de inalterabilidad sea un requisito absoluto inherente a la nocin de escrito, ya
que un documento escrito a lpiz podra ser considerado un escrito a tenor de algunas
definiciones legales. Habida cuenta de cmo se resuelven las cuestiones relativas a la
integridad de los datos y a la proteccin contra el fraude en la documentacin
consignada sobre un soporte de papel, cabe decir que un documento fraudulento sera
no obstante considerado como un escrito. En general, conviene que las nociones de
valor probatorio y de intencin (de las partes) de obligarse sean tratadas en relacin a
las cuestiones ms generales de la fiabilidad y autenticacin de los datos, por lo que no
deben incluirse en la definicin de escrito.

226

NEUTRALIDAD DEL MEDIO

En forma consistente con la legislacin mercantil internacional, se trata en general de
adoptar el principio de neutralidad del medio, es decir, no hace referencia ni se
compromete con ninguna tecnologa en particular, esto se debe a la rapidez en el
avance del desarrollo de nuevas tecnologas, lo que siempre supera a la creacin de
nuevas normas que la regulen de manera inmediata y eficazmente y seria imposible
legislar al ritmo de este avance. Se trata de dar igualdad de trato a los contratos que
tengan soporte informtico con relacin a aquellos que se consignen en papel, evitando
as la ausencia de un rgimen general del comercio electrnico resulte en la
incertidumbre para el sano y seguro desarrollo del mismo.109

De esta manera conforme a las nuevas normas las operaciones comerciales efectuadas
por medios electrnicos resultan igualmente vlidas que las contratadas por medio de
papel. Si analizamos la nocin tradicional de documento referida al instrumento en el
que queda plasmado un hecho que se exterioriza mediante signos materiales y
permanentes del lenguaje, vemos como el documento electrnico cumple con los
requisitos del documento en soporte de papel en el sentido de que contiene un mensaje
(texto alfanumrico o diseo grfico) en lenguaje convencional (el de los bits) sobre
soporte (cinta o disco), destinado a durar en el tiempo.

Debemos tomar en consideracin las siguientes funciones de la firma: identificar a una

persona; dar certeza a la participacin personal de esa persona en el acto de firmar; y

109

O.HANCE, Leyes y Negocios en Internet Editorial Comares, Espaa, pp. 102-105.

227

asociar a esa persona con el contenido de un documento. Una firma puede

desempear adems diversas otras funciones, segn la naturaleza del documento
firmado. Por ejemplo, puede demostrar la intencin de una parte contractual de
obligarse por el contenido del contrato firmado; la intencin de una persona de
reivindicar la autora de un texto; la intencin de una persona de asociarse con el
contenido de un documento escrito por otra; y el hecho de que esa persona haba
estado en un lugar determinado, en un momento dado.

En la firma manuscrita tradicional, existen varios tipos de procedimientos (por ejemplo,

estampillado, perforado), a veces denominados tambin firmas, que brindan distintos
grados de certeza. Por ejemplo, en algunos pases existe el requisito general de que los
contratos de compraventa por encima de cierto monto estn firmados para ser
exigibles. Sin embargo, el concepto de la firma adoptado en ese contexto es tal que un
sello, un perforado o incluso una firma mecanografiada o un membrete puede
considerarse suficiente para satisfacer el requisito de la firma. En el otro extremo del
espectro, existen requisitos que combinan la firma manuscrita tradicional con
procedimientos de seguridad adicionales como la confirmacin de la firma por testigos.

Es por esto recomendable desarrollar equivalentes funcionales para los distintos tipos y
niveles de firmas requeridas existentes. Ese enfoque aumentara el nivel de certidumbre
en cuanto al grado de reconocimiento legal que podra esperarse del uso de los
distintos tipos de autenticacin utilizados en la prctica del comercio electrnico como
sustitutos de la firma. Sin embargo, la nocin de firma est ntimamente vinculada con

228

el empleo del papel. Asimismo, para evitar que se niegue validez jurdica a un mensaje
que deba autenticarse por el mero hecho de que no est autenticado en la forma
caracterstica de los documentos consignados sobre papel, se deben definir las
condiciones generales que, de cumplirse, autenticaran un mensaje de datos con
suficiente credibilidad para satisfacer los requisitos de firma que actualmente
obstaculizan el comercio electrnico. Nos debemos enfocar en las dos funciones
bsicas de la firma: la identificacin del autor y la confirmacin de que el autor aprueba
el contenido del documento. Esas dos funciones jurdicas bsicas de la firma se
cumplen al utilizarse un mtodo que identifique al iniciador de un mensaje de datos y
confirme que el iniciador aprueba la informacin en l consignada.

Para determinar si el mtodo es apropiado, pueden tenerse en cuenta, entre otros, los
siguientes factores jurdicos, tcnicos y comerciales: la perfeccin tcnica del equipo
utilizado por cada una de las partes; la naturaleza de su actividad comercial; la
frecuencia de sus relaciones comerciales; el tipo y la magnitud de la operacin; la
funcin de los requisitos de firma con arreglo a la norma legal o reglamentaria aplicable;
la capacidad de los sistemas de comunicacin; la observancia de los procedimientos de
autenticacin establecidos por intermediarios; la gama de procedimientos de
autenticacin que ofrecen los intermediarios; la observancia de los usos y prcticas
comerciales; la existencia de mecanismos de aseguramiento contra el riesgo de
mensajes no autorizados; la importancia y el valor de la informacin contenida en el
mensaje de datos; la disponibilidad de otros mtodos de identificacin y el costo de su
aplicacin; el grado de aceptacin o no aceptacin del mtodo de identificacin en la

229

industria o esfera pertinente, tanto en el momento cuando se acord el mtodo como

cuando se comunic el mensaje de datos; y cualquier otro factor pertinente.

Los medios electrnicos deben sumarse al acervo jurdico procesal en tanto que son
una expresin de la realidad que el derecho no puede desconocer, agregando que
"dichos medios tcnicos pueden subsumirse en el concepto, amplio desde luego, de
documento".110

SISTEMA DE INFORMACIN
Relacionado con los conceptos enunciados este trmino pretende abarcar toda la gama
de medios tcnicos empleados para transmitir, recibir y archivar informacin.

AUTORIDAD O ENTIDAD DE CERTIFICACIN DE LAS CLAVES

La creciente interconexin de los sistemas de informacin, posibilitada por la general
aceptacin de los sistemas abiertos, y las cada vez mayores prestaciones de las
actuales redes de telecomunicacin, obtenidas principalmente de la digitalizacin, estn
potenciando formas de intercambio de informacin impensables hace pocos aos. A su
vez, ello est conduciendo a una avalancha de nuevos servicios y aplicaciones
telemticas, con un enorme poder de penetracin en las emergentes sociedades de la
informacin. As, el teletrabajo, la teleadministracin, el comercio electrnico, etc., estn
modificando revolucionariamente las relaciones econmicas, administrativas, laborales
de tal forma que en pocos aos sern radicalmente distintas de como son ahora.

110

Idem

230

Todos estos nuevos servicios y aplicaciones no podrn desarrollarse en plenitud a no

ser que se les dote de unos servicios y mecanismos de seguridad fiables.

Dentro del sistema de seguridad que indicamos, para que cualquier usuario pueda
confiar en otro usuario se deben establecer ciertos protocolos. Los protocolos slo
especifican las reglas de comportamiento a seguir.

Existen diferentes tipos de protocolos en los que intervienen terceras partes confiables
(Trusted Third Party, TTP, en la terminologa inglesa):
1. Los protocolos arbitrados. En ellos una TPC o Autoridad de Certificacin
participa en las transaccin para asegurar que ambos lados actan segn las
pautas marcadas por el protocolo.
2. Los protocolos notariales. En este caso la TPC , adems de garantizar la
correcta operacin, tambin permite juzgar si ambas partes actuarn por derecho
segn la evidencia presentada a travs de los documentos aportados por los
participantes e incluidos dentro del protocolo notarial. En estos casos, se aade
la firma (digital) del notario a la transaccin, pudiendo ste testificar,
posteriormente, en caso de disputa.
3. Los protocolos autoverificables. En estos protocolos cada una de las partes
puede darse cuenta si la otra acta deshonestamente, durante el transcurso de
la operacin. La firma digital en s, es un elemento bsico de los protocolos

231

autoverificables, ya que no precisa de la intervencin de una Autoridad de

Certificacin para determinar la validez de una firma.

La Autoridad o Entidad de Certificacin debe reunir los requisitos que determine la ley,
conocimientos tcnicos y experiencia necesaria, de forma que ofrezca confianza,
fiabilidad y seguridad. Se debera prever el caso de desaparicin del organismo
certificador y crear algn registro general de certificacin tanto nacional como
internacional, que a su vez auditase a las entidades encargadas, y fuese garante en su
funcionamiento. Pues aun se carece de normas que regulen la autoridad o entidad de
certificacin. Para una certificacin de naturaleza pblica, el Notario o quien ejerza
funciones de fedatario, en el momento de suscribir los acuerdos de intercambio y de
validacin de prueba, puede generar y entregar con absoluta confidencialidad la clave
privada.

El documento WP.71 de 31 de diciembre de 1996 de la Secretara de las Naciones

Unidas indica en su prrafo 44 que las entidades certificadoras deben seguir unos
criterios :
Independencia
Recursos y capacidad financieros para asumir la responsabilidad por el riesgo de
prdida
Experiencia en tecnologas de clave pblica y familiaridad con procedimientos de
seguridad apropiados
Longevidad

232

Aprobacin del equipo y los programas

Mantenimiento de un registro de auditora y realizacin de auditoras por una
entidad independiente
Existencia de un plan para casos de emergencia (programas de recuperacin en
casos de desastres o depsitos de claves).
Seleccin y administracin del personal
Disposiciones para proteger su propia clave privada
Seguridad interna
Disposiciones para suspender las operaciones, incluida la notificacin a los
usuarios
Garantas y representaciones (otorgadas o excluidas)
Limitacin de la responsabilidad
Seguros
Capacidad para intercambiar datos con otras autoridades certificadoras
Procedimientos de revocacin (en caso de que la clave criptogrfica se haya
perdido o haya quedado expuesta).

El documento WP.71 establece tambin que las autoridades de Certificacin pueden

emitir diferentes tipos de certificados:
Los certificados de Identidad, que son los ms utilizados actualmente dentro de
los criptosistemas de clave pblica y ligan una identidad personal (usuario) o
digital (equipo, software, etc.) a una clave pblica.

233

Los certificados de Autorizacin o potestad que son aquellos que certifican otro
tipo de atributos del usuario distintos a la identidad.
Los Certificados Transaccionales son aquellos que atestiguan que algn hecho
o formalidad acaeci o fue presenciada por un tercero.
Los Certificados de Tiempo o estampillado digital de tiempo permiten dar fe de
que un documento exista en un instante determinado de tiempo.

El Sector de autoridades de certificacin, hasta la fecha, est dominado por entidades

privadas americanas, aunque ya existen iniciativas propias de la Unin Europea que se
circunscriben a las fronteras de sus pases de origen, es decir, sin salir a otros Estados
miembros.

El trmino TTP (Tercera Parte Confiable) al que antes se refera el documento WP.71 ,
nos indican aquellas asociaciones que suministran un amplio margen de servicios,
frecuentemente asociados con el acceso legal a claves criptogrficas. Aunque no se
descarta que las TTP acten como Autoridades de Certificacin (AC), las funciones de
ambas se van considerando progresivamente diferentes; decantndose la expresin AC
para las organizaciones que garantizan la asociacin de una clave pblica a una cierta
entidad, lo que por motivos obvios debera excluir el conocimiento por parte de dicha
Autoridad de la clave privada; que es justamente el mbito de accin de una TTP
(asociar una clave pblica y una privada a un ente particular y validar lo anterior)
La Comisin Europea distingue entre:
Autoridades de certificacin (AC)

234

El cometido esencial es "autenticar la propiedad y las caractersticas de una clave

pblica, de manera que resulte digna de confianza, y expedir certificados".

Terceros de confianza (TC)

Ofrecen diversos servicios, pudiendo gozar de acceso legitimo a claves de cifrado,
siempre que as lo autorice el usuario. Una TC podra actuar como una AC. En la
actualidad y debido al riesgo que implica, se da sta denominacin a los agentes
certificadores

Lo que la Comisin pretende es que las legislaciones sobre firma digital y AC/TC de los
distintos pases miembros:
se basen en criterios comunitarios
delimiten las tareas -certificacin o administracin de claves- y servicios
puedan establecerse prescripciones tcnicas comunes para los productos de
firma digital, en caso de que las disposiciones nacionales no se reconozcan
mutuamente y ello merme el buen funcionamiento del Mercado Interior
normas claras en materia de responsabilidades (usuarios frente a AC) y errores,
etc.

FUNCIONES DE LAS AUTORIDADES DE CERTIFICACIN

Las funciones de una Autoridad de Certificacin deben ser, entre otras, las siguientes :
Generacin y Registro de claves.
Identificacin de Peticionarios de Certificados.

235

Emisin de certificado.
Almacenamiento en la AC de su clave privada (si as lo autoriza el usuario).
Mantenimiento de las claves vigentes y revocadas.
Servicios de directorio.

AUTORIDADES PBLICAS DE CERTIFICACIN

La estructura y el cuadro de funcionamiento de las autoridades de certificacin public
key infrastructure" prevn generalmente una estructura jerarquizada a dos niveles: El
nivel superior suele estar ocupado por la autoridades pblicas , que es la que certifica a
la autoridad subordinada, normalmente privada.

En Espaa
Est el Proyecto CERES, en el que participan el MAP, el Consejo Superior de
Informtica, el Ministerio de Economa y Hacienda y Correos y Telgrafos y contempla
el papel de la Fbrica Nacional de Moneda y Timbre como entidad encargada de
prestar servicios que garanticen la seguridad y validez de la emisin y recepcin de
comunicaciones y documentos por medios electrnicos, informticos y telemticos.

Se pretende garantizar la seguridad y la validez en la emisin y recepcin de

comunicaciones y documentos por medios electrnicos, informticos y telemticos en
las relaciones entre rganos de la Administracin General del Estado y otras
Administraciones, y entre stos y los ciudadanos, siguiendo directrices de legislacin

236

previa (Ley de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento

Administrativo comn, de 1.992, y Real Decreto 263/1996.

El objetivo de esta autoridad de certificacin, con la que otras entidades comerciales de

certificacin debern interoperar, requiere el reconocimiento a todos los efectos legales
del certificado digital, algo que an no se contempla en nuestra legislacin.

Los servicios que est previsto ofrecer son:

Primarios.- Emisin de certificados, archivo de certificados, generacin de
claves, archivo de claves, registro de hechos auditables.
Interactivos.- Registro de usuarios y entidades, revocacin de certificados,
publicacin de polticas y estndares, publicacin de certificados, publicacin de
listas de revocacin y directorio seguro de certificados.
De certificacin de mensajes y transacciones.- Certificacin temporal,
certificacin de contenido, mecanismos de no-repudio: confirmacin de envo y
confirmacin de recepcin).
De confidencialidad.- Soporte de mecanismos de confidencialidad, agente de
recuperacin de claves y recuperacin de datos protegidos.

Los Notarios y Corredores de comercio, a travs de sus colegios respectivos, en un

intento de acomodar estatus a los nuevos tiempos virtuales han tomado parte activa en
lo relativo a su condicin de fedatarios pblicos.

237

Este proyecto no ha tenido el xito que se esperaba, en el mbito privado quien lleva la
delantera es la Agencia Certificadora ACE (de carcter privado, que agrupa a varias
empresas del sector)

En Italia
Parece ser que la autoridad nacional de certificacin ser la AIPA (Autorit per
lInformatica nella Pubblica Amministrazione).

AUTORIDADES PRIVADAS DE CERTIFICACIN

En Espaa
Existen focos privados de actividad, vinculados con la confiabilidad. El ms significativo
es el denominado ACE (Agencia de Certificacin Electrnica) que est formado por
CECA, SERMEPA, Sistemas 4B y Telefnica, y es una Autoridad de Certificacin
corporativa del sistema financiero espaol.
Tambin existe como Terceros de confianza el Banesto y recientemente BBVA.

En Blgica
Existe el Tercero Certificador llamado Systeme Isabel, que ofrece servicios
certificadores a socios financieros y comerciales.
La Cmara de Comercio unida a la empresa VERISIGN ha formado un Trusted Third
Party en el cual la Cmara de Comercio hace las funciones de Registro y VERISIGN
hace las funciones de emisin de certificados y tcnicas.

238

En Estados Unidos
1. NETSCAPE: Los servicios de seguridad de redes (NSS) en alianza con la
empresa SUN, producto I-planet (PKI)
2. VERISIGN: Servicios de autenticacin con tecnologa PKI. Ofrece el servicio de
apoyo a empresas e instituciones que presten sevicios de certificacin, bajo la
administracin y software de Verisign. Asimismo ofrece la posibilidad de
autenticar en Internet un sitio web o una Intranet, bajo identificacin de los
servidores SSL (estndar actual de credenciales).
3. RSA: Proveedor de tecnologas de seguridad en cuanto a Autentificacin (Secur
ID); Autorizacin (Clear Trust) para la administracin de privilegios de acceso;
Infraestructura de clave pblica PKI (RSA Keon) para la administracin de
certificados y Encriptamiento (B Safe) para la proteccin de la informacin.
4. BALTIMORE : Proveedor de tenologa de seguridad con el producto UNICERT
formado por tres niveles de tecnologa: Central (Autoridad Certificadora, Registro
de Usuarios, PKI, Emisin y Administracin de Certificados); Avanzada (Dotar de
tecnologa a autoridades certificadoras comerciales) y Extendida (Servicios de
valor agregado adicionales como sellos cronolgicos (time stamping)
En Internet
Existen ciertos servidores en Internet conocidos como "servidores de claves" que
recopilan las claves de miles de usuarios. Todos los servidores de claves existentes en
el mundo comparten esta informacin, por lo que basta publicar la clave en uno de ellos
para que en pocas horas est disponible en todos ellos.

239

En Mxico
1. Seguridata y Acertia (entidades privadas)
2. Banxico (entidad pblica)
En la Comunidad Europea
La directiva encomienda la funcin de tercera parte de confianza encargada de dar
seguridad a las firmas electrnicas, estableciendo un vnculo entre el elemento de
verificacin y una persona determinada a unas entidades que denomina proveedores
de servicios de certificacin (opcin terminolgica comunitaria, que pone de manifiesto
una voluntad de evitar siquiera la apariencia de atribucin de naturaleza pblica que s
podran sugerir otras denominaciones como, por ejemplo, autoridad de certificacin). El
art. 2.6 define al proveedor de servicios de certificacin como la persona o entidad que
emite certificados o proporciona al pblico otros servicios relativos a la firmas
electrnicas; tales servicios pueden ser inherentes al propio certificado y necesarios
(revocacin y suspensin en caso de prdida de la clave privada u otro elemento de
firma), otros ms bien discutibles (generacin de las claves, que el anexo II permite al
proveedor, el cual puede tambin almacenarlas, con la autorizacin del usuario), as
como otros complementarios pero igualmente necesarios para la seguridad del sistema
de certificados en particular o del comercio electrnico en general.

PELIGROS DE ESTA NUEVA ECONOMA

Falta de conocimiento y verificacin fidedigna sobre la identidad de los clientes,
para lo cual habr que someter a los prestadores de servicios de certificacin a
auditora peridica y el establecimiento en la legislacin de responsabilidades.

240

Gran facilidad y capacidad de realizar transferencias internacionales, por lo que

abr que incluir en el certificado la posibilidad del establecimiento de lmites de
operacin.
Sistemas deficientes de apertura de cuentas y altas de servicios de banca en
lnea, en caso de que se pretenda utilizar las bases de datos bancarias para la
emisin masiva de certificados..
La velocidad, volumen y naturaleza annima de las transacciones electrnicas
hace difcil rastrearlos, en ste sentido se certifica a la persona que realiza la
transaccin, no a la transaccin misma.
Falta de una capacidad de auditoria y registro de transacciones por parte de las
Instituciones Financieras, las cuales estn trabajando y dedicando importantes
recursos, en particular en los programas de Conocimiento del Cliente ( KYC).

PUNTOS CRTICOS A RESOLVER:

Fraudes realizados por personal interno de las instituciones al realizar pagos con
cuentas de clientes.
Lavado de dinero.
Suplantacin de la identidad
Ataques maliciosos externos como son los Hackers, Denial of Service, fraudes.
Acceso y venta de informacin confidencial.

Ante esta situacin las personas que realizan operaciones de tipo electrnico
presentan inseguridad en la fiabilidad de las transacciones; esto es el garantizar que es

241

esa persona quien hace la transaccin y viceversa; seguridad en las transacciones;

garantizar el envo de informacin segura e inalterada.

CARACTERSTICAS DE UN SISTEMA SEGURO

SERVICIOS DE

DEFINICIN

SEGURIDAD
Autenticacin

Control de Acceso

MECANISMOS
DISPONIBLES

Prueba o garanta de la

User-Password

identidad de quien enva la

Tarjeta Inteligente

informacin

Huella Digital

Permisos diferenciados de

Perfiles de Usuario

acceso a Segmentos y
necesidades especficas por
cliente
Confidencialidad

Garanta de que el

Algoritmos de encripcin

contenido de la informacin

con llaves pblicas y

se mantiene oculta salvo

privadas

para el destinatario
Integridad

No repudiacin

Garanta de que el

Algoritmos de encripcin

contenido del mensaje no

con llaves pblicas y

sufri ninguna modificacin

privadas

Inhabilidad de un individuo

Algoritmos de encripcin

para desconocer una

con llaves pblicas y

transaccin una vez

privadas

realizada

242

AUTENTICACION
Prueba o garanta de la identidad de quien enva la informacin, es decir que es el
proceso en virtud del cual se constata que una entidad es la que dice ser y que tal
situacin es demostrable ante terceros, lo cual desarrollo en prrafos subsecuentes.

Hace referencia a la utilizacin de la firma digital con el fin de verificar la identidad del
remitente del mensaje de datos. Aqu se puede plantear el supuesto de que un
determinado sujeto A publique una clave pblica con un nombre falso; el destinatario de
un mensaje enviado por A, pensar que la identidad del emisor es A, sin embargo esto
no es cierto, puesto que su verdadera identidad es P : el emisor del mensaje de datos
no es quien dice ser, sino que se trata de otra persona. Ante la posibilidad de que se
den casos como el expuesto, es probable que el receptor de un mensaje desee una
informacin ms fidedigna sobre la identidad del titular de la clave, del emisor del
mensaje; esta informacin la puede facilitar el emisor mediante cualquier tipo de prueba
que el receptor considere contundente, o se puede verificar la identidad del emisor
mediante la confirmacin de la misma por una tercera persona (autoridades de
certificacin, por lo general).

Un procedimiento algo ms complejo para autenticar la identidad del emisor del

mensaje de datos es la llamada "funcin de hash" (resumen digital). El proceso de
autenticacin se realiza de la siguiente manera: "el verificador realizar dos
operaciones: descifrar el hash firmado con la clave privada del emisor aplicando la
clave pblica del mismo ; y aplicar la funcin de hash sobre el mensaje completo que

243

ha obtenido. Si el hash recibido y descifrado y el segundo hash obtenido coinciden, el

destinatario tiene la seguridad de que el mensaje recibido ha sido firmado por el emisor
con ese contenido. Por contra, si uno u otro de los dos elementos ha sido alterado en
algn momento, no habr coincidencia de los dos" hash, lo que querr decir que el
mensaje de datos recibido no se corresponde con el firmado por el emisor.

FIRMA ELECTRNICA
El documento electrnico o informtico, se concibe como un medio de expresin de la
voluntad con efectos de creacin, modificacin o extincin de derechos y obligaciones
por medio de la electrnica. La seguridad en el comercio electrnico es fundamental
para su desarrollo. En un flujo de transacciones en donde las partes ya no tienen
contacto fsico, cmo pueden asegurarse de la identidad de aquel con quien estn
realizando una operacin? e, incluso, cmo pueden tener la certeza de que la
informacin intercambiada no ha sido robada, alterada o conocida por personas
ajenas?

La firma electrnica, tcnicamente, es un conjunto o bloque de caracteres que viaja

junto a un documento, fichero o mensaje y que puede acreditar cul es el autor o
emisor del mismo (lo que se denomina autenticacin) y que nadie ha manipulado o
modificado el mensaje en el transcurso de la comunicacin (o integridad).

Es aqul conjunto de datos, como cdigos o claves criptogrficas privadas, en forma

electrnica, que se asocian inequvocamente a un documento electrnico (es decir,

244

contenido en un soporte magntico ya sea en un disquete, algn dispositivo externo o

disco duro de una computadora y no de papel), que permite identificar a su autor, es
decir que es el conjunto de datos, en forma electrnica, anexos a otros datos
electrnicos o asociados funcionalmente con ellos, utilizados como medio para
identificar formalmente al autor o a los autores del documento que la recoge.111

La Firma Electrnica permite identificar a la persona que realiza la transaccin, es decir,

proporciona el servicio de autentificacin (verificacin de la autoridad del firmante para
estar seguro de que fue l y no otro el autor del documento) y no de repudio (seguridad
de que el autor del documento no puede retractarse en el futuro de las opiniones o
acciones asignadas en l).

Quizs la parte que ms nos interesa a los usuarios es la garanta de deteccin de

cualquier modificacin de los datos firmados, proporcionando una integridad total ante
alteraciones fortuitas o deliberadas durante la transmisin telemtica del documento
firmado. El hecho de la firma sea creada por el usuario mediante medios que mantiene
bajo su propio control (clave privada protegida, contrasea, datos biomtricos, tarjeta
chip, etc.) asegura la imposibilidad de efectuar de lo que se conoce como suplantacin
de personalidad.

En otras palabras podramos definir a la Firma electrnica como el conjunto de datos,

en forma electrnica, anexos a otros datos electrnicos o asociados funcionalmente con

111

STROKE PAUL, La Firma Electrnica Editorial Cono Sur, Espaa, pp. 17-18.

245

ellos, utilizados como medio para identificar formalmente al autor o a los autores del
documento que la recoge. La debilidad en cuanto al emisor y al receptor radica en la
posible suplantacin de la identidad de alguno de ellos por parte de elementos ajenos al
sistema.

Para evitar estos problemas, existen dos tipos de soluciones tecnolgicas: el cifrado de
los datos y la firma electrnica. Con el primero se puede transformar un texto claro en
otro completamente ininteligible, que aun capturado sea prcticamente imposible de
adivinar. Con la segunda, se consigue garantizar que quien enva los datos es
realmente quien dice ser y no otro, y que dichos datos no han sido manipulados por el
camino.

ENCRIPTACION O CIFRADO DE DATOS

En la Grecia antigua los militares utilizaban la criptografa, que aunque de manera
rudimentaria, sus efectos eran los mismos: esconder un mensaje importante. Ellos
utilizaron un sistema llamado SCYTALE, el cual se basaba en un bculo pequeo. En
este instrumento enredaban un listn delgado, de tal manera que quedara forrado.
Finalmente, sobre el bculo forrado por el listn, escriban el mensaje a ser enviado al
ejrcito aliado.112

Posteriormente, este listn era desenrollado y en l quedaba escrito un mensaje

indescifrable a simple vista. Ahora poda enviarse este mensaje de manera segura.

112

Ibid., 23-24

246

Cuando el listn era enrollado en un bculo con las mismas dimensiones, se poda
entender el mensaje. De esta forma slo los ejrcitos amigos tenan una rplica exacta
del instrumento para encriptar y desencriptar los mensajes importantes.

ETIMOLOGA
Criptografa
I. Del griego kryptos = oculto + graphe = escritura.
1. (sustantivo femenino). Escritura en clave.

Criptolalia
I. Del griego krypto = yo oculto + laleo = yo hablo.
1. (sustantivo femenino). Alteracin de la lengua hablada con el fin de que no
pueda ser comprendida si no se conoce la clave.

Escritura utilizada para proteger los mensajes de alteraciones y modificaciones. Aunque

el trmino se ha utilizado desde el siglo XVII, el concepto se ha utilizado desde tiempos
inmemoriales. Los primeros intentos de criptografa fueron basados en el habla, mas
que en la escritura: criptolalia. Aquellos que hablaban ms de una lengua aprovechaban
esto delante de gente que no los entenda para intercambiar informacin que buscaban
mantener en secreto.113

113

Idem

247

El primer uso que tuvo la criptografa fue militar, aunque la necesidad de proteger un
secreto se increment a medida que aumentaba el valor de cierta informacin. Durante
el ltimo siglo, hubo desarrollos en tcnicas criptogrficas que evolucionaron de
manuales a electrnicas, pasando por las mecnicas.

Criptografa es la ciencia de mantener en secreto los mensajes. El texto original, o texto

puro es convertido en un equivalente en cdigo, llamado criptotexto (ciphertext) via un
algoritmo de encripcin. El criptotexto es decodificado (decriptado) al momento de su
recepcin y vuelve a su forma de texto original.

La criptologa se define como aquella ciencia que estudia la ocultacin, disimulacin o

cifrado de la informacin, as como el diseo de sistemas que realicen dichas funciones.
Abarca por tanto a la Criptografa (datos, texto, e imgenes), Criptofona (voz) y al
Criptoanlisis (ciencia que estudia los pasos y operaciones orientados a transformar un
criptograma en el texto claro original pero sin conocer inicialmente el sistema de cifrado
utilizado y/o la clave).

Cifrar por tanto consiste en transformar una informacin (texto claro) en otra ininteligible
(texto cifrado o cripto) segn un procedimiento y usando una clave determinada,
pretendiendo que slo quin conozca dicho procedimiento y clave pueda acceder a la
informacin original. La operacin inversa se llamara lgicamente descifrar. La
seguridad de un fuerte sistema criptogrfico reside en el secreto de la llave ms que en
el secreto del algoritmo. En teora, cualquier mtodo criptogrfico puede romperse

248

(descifrarse) intentando todas las posibles llaves (claves o combinaciones) en

secuencia.

En algunos casos en los que la autenticacin de la persona resulta crtica, como en el

pago con tarjeta de crdito, se puede exigir incluso que estampe una firma, que ser
comparada con la que aparece en la tarjeta y sobre su documento de identificacin. En
el mundo fsico se produce la verificacin de la identidad de la persona comparando la
fotografa del documento con su propia fisionoma y en casos especialmente delicados
incluso comparando su firma manuscrita con la estampada en el documento
acreditativo que porta. En otras situaciones, no se requiere la credencial de elector o
pasaporte, pero s la firma, para que el documento goce de la validez legal (cheques,
cartas, etc.), ya que sta vincula al signatario con el documento por l firmado.

El fundamento de las firmas electrnicas es la criptografa, disciplina matemtica que no

slo se encarga del cifrado de textos para lograr su confidencialidad, protegindolos de
ojos indiscretos, sino que tambin proporciona mecanismos para asegurar la integridad
de los datos y la identidad de los participantes en una transaccin. El cifrado consiste
en transformar un texto en claro (inteligible por todos) mediante un algoritmo en un texto
cifrado, gracias a una informacin secreta o clave de cifrado, que resulta ininteligible
para todos excepto el legtimo destinatario del mismo. Se distinguen dos mtodos
generales de cifrado:

249

Es as que el objetivo de la criptografa es el de proporcionar comunicaciones seguras

(y secretas) sobre canales inseguros. Ahora bien, la criptografa no es sinnimo de
seguridad. No es ms que una herramienta que es utilizada de forma integrada por
mecanismos de complejidad variable para proporcionar no solamente servicios de
seguridad, sino tambin de confidencialidad.

CLASES DE CRIPTOGRAFA
TRADICIONAL O SIMTRICA
Aquella en la que la llave de encripcin es la misma de desencripcin. Por tanto
estamos ante un criptosistema Simtrico o de Clave Secreta cuando las claves para
cifrar y descifrar son idnticas, o fcilmente calculables una a partir de la otra. Por el
contrario si las claves para cifrar y descifrar son diferentes y una de ellas es imposible
de calcular por derivacin de la otra entonces estamos ante un criptosistema Asimtrico
o de Clave Pblica. Esto quiere decir que si utilizamos un criptosistema de clave
secreta o simtrico necesariamente las dos partes que se transmiten informacin tienen
que compartir el secreto de la clave, puesto que tanto para encriptar como para
desencriptar se necesita una misma clave u otra diferente pero deducible fcilmente de
la otra. Entre estos sistemas se encuentran: DES, RC2, RC4, IDEA, SkipJack etc.... La
peculiaridad de estos sistemas de encriptacin es que son rpidos en aplicarse sobre la
informacin. 114

114

Ibid 46-49

250

Cuando se emplea la misma clave en las operaciones de cifrado y descifrado, se dice

que el criptosistema es simtrico o de clave secreta. Estos sistemas son mucho ms
rpidos que los de clave pblica, y resultan apropiados para el cifrado de grandes
volmenes de datos.

sta es la opcin utilizada para cifrar el cuerpo de los mensajes en el correo electrnico
o los datos intercambiados en las comunicaciones digitales. Es decir que se trata del
mecanismo clsico por el cual se utilizan tcnicas que usan una clave K que es
conocida por el remitente de los mensajes y por el receptor, y con la que cifran y
descifran respectivamente el mensaje. Para mantener la seguridad del cifrado, deben
mantener esta clave en secreto. Las ventaja del uso de estas claves es la existencia
algoritmos muy rpidos y eficientes para su clculo.

El principal inconveniente estriba en la necesidad de que todas las partes conozcan K,

lo que lleva a problemas en la distribucin de las claves. Esta debilidad ha hecho que
sea poco utilizada en los mecanismos desarrollados hasta el momento para permitir el
pago, a no ser que vaya combinada con otro tipo de tcnicas.

El sistema de cifrado ms extendido es Data Encryption Standard (DES), desarrollado

por IBM y adoptado por las oficinas gubernamentales estadounidenses para proteccin
de datos desde 1977. Una mejora de este sistema de cifrado de clave simtrica es
IDEA.

251

CARACTERSTICAS PRINCIPALES DE LAS LLAVES PRIVADAS

Solo existe una llave privada por individuo

Para uso nico del propietario

Es secreta

Se usa para desencriptar informacin y generar firmas digitales

DESVENTAJAS DE LA CIFRADO TRADICIONAL

Quien enva y quien recibe un mensaje necesitan compartir la misma llave, lo que
significa que cada uno debe confiar en el otro para que no comprometa la informacin
que exclusivamente la conocen ellos dos. Quien enva y quien recibe tienen un
problema de distribucin. No es posible comunicar de manera segura la llave secreta
ambas partes que la necesitan, sin irse fuera de lnea (usar un canal de comunicacin
distinto, como el correo tradicional).

CIFRADO DE LLAVE PBLICA O ASIMTRICA:

Cada persona tiene un par de llaves, una pblica que todos conocen, y la otra privada
que slo su propietario conoce. En cambio, si A y B usan la criptografa asimtrica,
ambos tienen un juego de llaves, una pblica que cualquier persona puede conocer, y
otra privada que slo su dueo conoce. En este caso, A enva un mensaje a B. Llave
Pblica de B y Llave Privada de B. A usa la llave pblica de B para encriptar el mensaje
que le enva. B usa su llave privada para desencriptar el mensaje que le envi A, y
verifica la identidad de A con su llave publica.

252

La Firma Electrnica Avanzada, para cumplir con los requisitos de autenticacin,

fiabilidad e inalterabilidad requiere de mtodos de encriptacin, como el

llamado

asimtrico o de clave pblica. ste mtodo consiste en establecer un par de claves

asociadas a un sujeto, una pblica, conocida por todos los sujetos intervinientes en el
sector, y otra privada, slo conocida por el sujeto en cuestin, aunque la norma de
anlisis no habla del sistema de encriptacin, si menciona el uso de medios
electrnicos de identificacin y contraseas, en mensajes de datos, esto no es otra
cosa que una clave privada que nos va permitir la perfecta identificacin de su emisor
objeto de la autenticidad de la Firma Electrnica a travs de mensajes de datos. 115

De esta forma cuando quiera establecer una comunicacin segura con otra parte basta
con encriptar el mensaje con la clave pblica del sujeto para que a su recepcin slo el
sujeto que posee la clave privada pueda leerlo , en el precepto no era necesario
establecer la forma tcnica de hacerlo, solo era necesario dar a conocer el hecho de un
sistema de identificacin a travs de claves o contraseas para poder emplearla al
momento de la generacin de la informacin.
Si A y B desean autenticar un documento, el proceso es al revs. A quiere enviar un
documento a B, para que ste lo autentifique, es decir, para que B pueda comprobar
que dicho documento slo puede provenir de A. Este proceso se conoce como firma
digital. Cualquier persona que conozca la llave pblica de A (todos la conocen), puede
desencriptar el documento con esa llave. As es como existe una Llave Privada de A y

115

PEALOZA EMILIO La proteccin de datos personales Editorial Daz de Santos, Espaa, pp. 114.

253

una Llave Pblica de A. Es as que A encripta el documento con su llave privada y lo

enva a B. Por lo que B desencripta el documento con la llave pblica de A.

Es decir que estas claves pblicas existen cuando se utiliza una pareja de claves para
separar los procesos de cifrado y descifrado, se dice que el criptosistema es asimtrico
o de clave pblica. Una clave, la privada, se mantiene secreta, mientras que la segunda
clave, la pblica, es conocida por todos. De forma general, las claves pblicas se
utilizan para cifrar y las privadas, para descifrar. El sistema posee la propiedad de que a
partir del conocimiento de la clave pblica no es posible determinar la clave privada ni
descifrar el texto con ella cifrado. Los criptosistemas de clave pblica, aunque ms
lentos que los simtricos, resultan adecuados para los servicios de autenticacin,
distribucin de claves de sesin y firmas digitales

En general, el cifrado asimtrico se emplea para cifrar las claves de sesin utilizadas
para cifrar el documento, de modo que puedan ser transmitidas sin peligro a travs de
la Red junto con el documento cifrado, para que en recepcin ste pueda ser
descifrado. La clave de sesin se cifra con la clave pblica del destinatario del mensaje,
que aparecer normalmente en una libreta de claves pblicas. En principio, bastara
con cifrar un documento con la clave privada para obtener una firma digital segura,
puesto que nadie excepto el poseedor de la clave privada puede hacerlo.
Posteriormente,

cualquier

persona

podra

descifrarlo

con

su

clave

pblica,

demostrndose as la identidad del firmante.116

116

Idem

254

En la prctica, debido a que los algoritmos de clave pblica requieren mucho tiempo
para cifrar documentos largos, los protocolos de firma digital se implementan junto con
funciones unidireccionales de resumen (funciones hash), de manera que en vez de
firmar un documento, se firma un resumen del mismo. Es decir que los sistemas
asimtricos de cifrado, siendo los ms populares los de clave pblica. Estas tcnicas se
basan en la existencia de parejas de claves, una secreta o privada (Ks), conocida
nicamente por su propietario, y una pblica (Kp), libremente distribuida por su
propietario en toda la red. El conocimiento de una de las claves no permite averiguar la
otra. Un mensaje es cifrado con una de las claves y descifrado con la otra.

Uno de los primeros esquemas de clave pblica fue desarrollado por R. Rivest, A.
Shamir y L. Adleman. El esquema Rivest-Shamir-Adleman (RSA) ha sido desde la
fecha de su publicacin el nico sistema ampliamente aceptado para la implementacin
de encriptacin mediante clave pblica. El principal inconveniente de este sistema era
la existencia de una patente sobre este algoritmo, lo cual dificulta su uso fuera de los
Estados Unidos si no se ha obtenido la correspondiente licencia de exportacin, la gran
ventaja es que ha pasado el tiempo y actualmente ste sistema es del dominio pblico.

Gracias a las firmas electrnicas, los ciudadanos pueden realizar transacciones de

comercio electrnico verdaderamente seguras y relacionarse con la mxima eficacia
jurdica. En la vida cotidiana se presentan muchas situaciones en las que los
ciudadanos deben acreditar fehacientemente su identidad, por ejemplo, a la hora de

255

pagar las compras con una tarjeta de crdito en un establecimiento comercial, para
votar en los colegios electorales, con el fin de identificarse en el mostrador de una
empresa, al firmar documentos notariales o una sencilla carta enviada a un amigo, etc.

En estos casos, la identificacin se realiza fundamentalmente mediante la presentacin

de documentos acreditativos como la credencial de elector, el pasaporte o el carnet de
conducir, que contienen una serie de datos significativos vinculados al individuo que los
presenta, como:

Nombre del titular del documento.

Nmero de serie que identifica el documento.
Perodo de validez: fecha de expedicin y de caducidad del documento, ms
all de cuyos lmites ste pierde validez.
Fotografa del titular.
Firma manuscrita del titular.
Otros datos demogrficos, como sexo, direccin, etc.

Los primeros sistemas criptogrficos utilizaban combinaciones ms o menos complejas

de la tcnica de rotacin de los caracteres de un mensaje. La seguridad de este tipo de
sistemas se basaba en mantener secreto el algoritmo usado, y son fcilmente
descifrables usando medios estadsticos. En la actualidad slo son utilizados por
aficionados.

256

En medios profesionales, se usan criptosistemas. Se trata de funciones matemticas

parametrizadas en las que los datos de entrada no se pueden obtener a partir de los de
salida salvo en plazos tan largos que cualquier informacin obtenida ya no tiene valor.
La seguridad se basa ahora, no en mantener secreto el algoritmo, que generalmente es
pblico, sino los parmetros (claves) del mismo.

As, firmar electrnica o digitalmente un documento consiste en pasar un determinado

algoritmo sobre el texto que se desea cifrar, basndose en la clave privada del
signatario electrnico. Cuando el texto debe transmitirse firmado, el algoritmo recorre
todos sus datos electrnicos y, junto a la clave privada, obtiene un valor ("hash"), que
es la llamada firma digital.

En la transmisin, se enva por una parte el documento cifrado, y por otra el hash.
Cuando el receptor recibe ambos documentos, debe actuar bajo las siguientes pautas:
1. Descifra el texto del destinatario con la clave pblica.
2. Con este texto calcula el hash.
3. Si el hash calculado y el enviado coinciden, eso significa que el documento que ha
llegado lo enva quien dice ser (ha sido descifrado con su clave "contraria") y que
adems no ha sido alterado por el camino, pues de lo contrario los dos hash no
coincidiran.

LA IMPORTANCIA DE LA FIRMA ELECTRNICA.

257

El trfico mercantil precisa, para su existencia, de seguridad jurdica; ste ha venido

instrumentalizada a travs de diversas tcnicas, como por ejemplo:
La plasmacin del contrato (privado) en documento escrito y debidamente firmado
por las partes, constituye prueba de la prestacin de la voluntad en el momento de
la celebracin del mismo. La formalizacin en documento pblico de ciertos
negocios jurdicos de especial importancia, como el testamento, es elemento
imprescindible para su validez.
El propio dinero es un documento avalado por el Estado que nos permite cumplir
obligaciones jurdicas.

En el mundo de las transacciones econmicas electrnicas, las cosas no son

diferentes. Si bien es cierto que cambian las formas para adaptarse a la peculiar
naturaleza de las tecnologas de la informacin y las comunicaciones, el sentido de los
actos jurdicos no vara. Es por ello imprescindible decidir, tras realizar el debido
anlisis de riesgo, qu mecanismos de seguridad jurdica precisa emplear la empresa.

Lo anterior, adems de constituir una admonicin para el legislador, supone una

necesidad de los destinatarios de las normas: el legislador no debe imponer el empleo
de determinados mecanismos de seguridad jurdica al mercado, por el mero hecho de
tener lugar por medios electrnicos, porque con esa actuacin podra llegar a impedir
que se alcance la mxima eficiencia en los intercambios de productos y servicios que
se realizan en el mercado.

258

CARACTERSTICAS PRINCIPALES DE LAS LLAVES PBLICAS

El usuario solo puede tener una llave pblica.
Es puesta a disposicin de todos los usuarios.
Se usa para encriptar informacin y generar firmas digitales.

FIRMA DIGITAL O FIRMA ELECTRNICA AVANZADA

Explicado lo anterior es importante aclarar la diferencia de la firma electrnica de
la firma digital, ya que esta ltima se diferencia de la primera en que la informacin
generada o comunicada debe ser en forma INTEGRA, ATRIBUIBLE a las personas
obligadas y ACCESIBLE para su ulterior consulta.117
Al ser transmitida cualquier comunicacin por medios electrnicos con las
caractersticas

antes apuntadas, estaremos hablando de una firma electrnica

avanzada y si sta se hace por medio de tecnologa de PKI estaremos hablando de

firma digital..

VENTAJAS DE LA CRIPTOGRAFA ASIMTRICA

Imposibilidad de suplantacin: el hecho de que la firma haya sido creada por el
signatario mediante medios que mantiene bajo su propio control (su clave privada
protegida, por ejemplo, por una contrasea, control biomtrico, una tarjeta
inteligente, etc.) Asegura, adems, la imposibilidad de su suplantacin por otro
individuo.

117

Ibid., 187-191

259

Integridad: permite que sea detectada cualquier modificacin por pequea que sea
de los datos firmados, proporcionando as una garanta ante alteraciones fortuitas o
deliberadas durante el transporte, almacenamiento o manipulacin telemtica del
documento o datos firmados. Consiste en conocer que un mensaje de datos no ha
sido alterado ni manipulado durante el envo. Las firmas digitales tienen un sistema
que garantiza la integridad del mensaje, puesto que si el mensaje enviado hubiese
sido modificado despus de haber sido cifrado, esta transformacin del mensaje
constar al destinatario, puesto que el resumen no resultar coincidente con el
original enviado si el mensaje de descifra con la clave pblica correspondiente. Si no
ha sido modificado, coincidir plenamente con el original firmado por el emisor.

Esta es una diferencia que contrapone a la firma digital frente a la firma electrnica en
general, puesto que en esta segunda, no existen tantas garantas de integridad del
mensaje de datos como en la firma electrnica segura.

En la Ley Modelo de la UNCITRAL sobre las Firmas Electrnicas elaborado, en el

apartado primero del artculo 5 se establece una presuncin de integridad: "Si el
presunto firmante ha utilizado un procedimiento de seguridad que puede brindar la
prueba fiable de que un mensaje de datos o una firma electrnica segura refrendada
consignada en l no ha sido modificado desde el momento en que el procedimiento de
seguridad se aplic al mensaje de datos o a la firma, entonces se presumir en
ausencia de toda prueba de lo contrario, que el mensaje de datos o la firma no han sido
modificados."

260

No repudio: ofrece seguridad inquebrantable de que el autor del documento no

puede retractarse en el futuro de las opiniones o acciones consignadas en l ni de
haberlo enviado. La firma electrnica adjunta a los datos, debido a la imposibilidad
de ser falsificada, testimonia que l, y solamente l, pudo haberlo firmado.

Auditabilidad: permite identificar y rastrear las operaciones llevadas a cabo por el

usuario dentro de un sistema informtico cuyo acceso se realiza mediante la
presentacin de certificados, especialmente cuando se incorpora el estampillado de
tiempo, que aade de forma totalmente fiable la fecha y hora a las acciones
realizadas por el usuario.

Privacidad: asegurar que la comunicacin solo se da entre aquellos autorizados.

No rehusabilidad: Prevenir que la informacin no pueda duplicarse.

Es por estas caractersticas que la firma electrnica avanzada es la firma electrnica

que permite la identificacin del signatario y ha sido creada por medios que ste
mantiene bajo su exclusivo control, de manera que est vinculada nicamente al mismo
y a los datos a los que se refiere, lo que permite que sea detectable cualquier
modificacin ulterior de stos.

Una persona, llamada signatario, firma documentos mediante un dispositivo de creacin

de firma y unos datos de creacin de firma; el destinatario del documento firmado debe

261

verificar, mediante un dispositivo de verificacin de firma y un certificado digital, la firma

del signatario. De este modo, el signatario es la persona fsica que cuenta con un
dispositivo de creacin de firma y que acta en nombre propio o en el de una persona
fsica o jurdica a la que representacin. Se entiende que su actuacin se refiere al acto
de firmar un documento, dentro del marco, como veremos, de una poltica de firma
electrnica. Los datos de creacin de firma son los datos nicos, como cdigos o claves
criptogrficas privadas, que el signatario utiliza para crear la firma electrnica y los
datos de verificacin de firma son los datos, como cdigos o claves criptogrficas
pblicas, que se utilizan para verificar la firma electrnica.

En resumen, el sistema de encriptacin asimtrica y la firma digital constituyen el primer

gran paso hacia la seguridad en las transacciones comerciales por va electrnica.
Dado que el par de claves (pblica y privada) de cada usuario de la red electrnica ha
de ser diferente (es lo que se denomina carcter nico de la clave), el procedimiento de
emisin o generacin de claves debe estar sujeta a auditoras de calidad, con el fin de
mantener la unicidad.

Los anteriores datos de creacin de firma electrnica deben ser empleados por un
dispositivo de creacin de firma, que posee el signatario: para que la firma electrnica
tenga un valor superior, veremos que el dispositivo de creacin de firma debe cumplir
determinados requisitos (en ese caso se denomina dispositivo seguro de creacin de
firma); igualmente, el destinatario de un mensaje firmado debe disponer de un
dispositivo de verificacin de firma.

262

FIRMA ELECTRNICA O FIRMA DIGITAL?

Despus de lo explicado, seguramente surge la duda de si es lo mismo la firma
electrnica y la firma digital, la confusin generalizada es evidente. Consumidores
finales en la Web, E-business e incluso profesionales de los distintos sectores jurdicos
intentamos encontrar la aplicacin prctica de la llamada firma digital, que no es otra
cosa que la utilizacin de un sistema de encriptacin asimtrico en el cual existen dos
llaves, que consisten en una clave privada y una clave pblica. La primera slo es
conocida por el particular, y la segunda es la clave que identifica pblicamente a ese
particular, de manera que slo utilizando su clave pblica el mensaje enviado por el
interesado podr ser desencriptado y por tanto legible. El sistema es sencillo: el
particular (persona fsica o jurdica) despus de redactar el documento lo encriptar con
su clave privada, podr enviarlo a travs de Internet (e-mail, chat, pgina Web) a su
destinatario final conociendo la direccin del mismo, y este ltimo para poder descifrar
el mensaje recibido utilizar la clave pblica del remitente. Este sistema nos permitir
verificar que el mensaje original no ha sido modificado en su trayecto a travs de la
Web, la autenticidad del mensaje recibido, y por ltimo, la integridad del mensaje en
cuanto a la certeza y conclusin del mismo. La firma digital no es por tanto algo
aadido a un documento, sino la versin encriptada del mismo. No existe si la
disociamos de su mensaje, y del mismo modo, cambia con cada documento
encriptado.118

118

LOPEZ DE OATE La certeza del Derecho Digital Editorial Milano, Espaa, pp. 54-64

263

Podemos tambin definir a la firma digital como el conjunto de datos que en forma
electrnica consignados en un mensaje de datos, o adjuntados o lgicamente
asociados al mismo y pueden ser utilizados para identificar al firmante en relacin con
el mensaje de datos e indicar que aquel aprueba la informacin recogida en el mensaje
de datos, utilizando tecnologa digital.

Por su parte, la firma electrnica es cualquier smbolo que utilicemos como

identificador de una persona en un determinado documento que para su transmisin
utilice medios electrnicos, lo cual se asimila a la firma tradicional. El nombre de una
persona escrito al final de un documento o un smbolo que le identifique sera una firma
electrnica. La firma digital es por tanto un tipo de firma electrnica. El nivel de
inseguridad de esta ltima resulta evidente, ya que su falsificacin es tremendamente
sencilla. Su invalidez como mtodo de autenticacin de documentos es por tanto obvia.

Pero si es cierto que la firma digital es un vehculo seguro para facilitar el comercio
electrnico por medio de la autenticacin de todo tipo de documentos a los que
necesitemos dotarles con la aprobacin y dems propiedades de la firma tradicional de
una persona, por qu su uso no se ha generalizado? Para entender las respuestas a
esta pregunta, no olvidemos que el comercio electrnico, esto es, el comercio a travs
de Internet, es por definicin un comercio internacional, en el que no existen fronteras.
La firma digital necesitar por tanto un respaldo legal armonizado a escala
internacional, de modo que su uso no haga surgir barreras en la Web.

264

Los factores causantes del escaso uso de firmas electrnicas, se pueden resumir en
los siguientes:

Primero, caos terminolgico. Como ya hemos destacado, la firma digital y electrnica

no son dos trminos que designen el mismo sistema, sino que conllevan diferencias
esenciales. La falta de homogeneidad a este respecto desde el punto de vista
legislativo en el mbito internacional provoca la confusin no slo de ambos trminos
sino tambin de las caractersticas que los definen. Mientras la Directiva Comunitaria se
refiere a firmas electrnicas, Italia, Alemania y Dinamarca adoptan una ley que regula
la firma digital, al igual que pases como Espaa, Argentina, Malasia, y Colombia y
algunos estados de Norteamrica como Utah, Arkansas, Florida, Illinois, Kansas,
Minnesota, Mississippi, New Hampshire y Washington, entre otros. Por otra parte la
firma electrnica se contempla en las leyes que rigen esta materia en California,
Connecticut, Delaware, Idaho, Indiana, New York, Carolina del Sur y Virginia, entre
otros ejemplos. Otros pases como Australia, Blgica, Colombia, Hong Kong y el Reino
Unido han presentado varias propuestas legales en las cuales firma digital y electrnica
no son claramente definidas, desconcierto que se repite en prcticamente todos los
pases anteriormente sealados.

En segundo lugar, el tipo de transacciones a las que se da cobertura legal vara en

cada una de las leyes vigentes en esta materia. Algunos pases autorizan el uso de
firmas electrnicas para aquellas transacciones en las que participen slo determinadas

265

partes, mientras que otras limitan su mbito de aplicacin a ciertas categoras de

transacciones, de manera que el uso de firmas electrnicas es en muchas ocasiones
desautorizado en estos pases o simplemente su aplicacin no tendr fuerza jurdica
para ciertos tipos de documentos. Estas restricciones funcionales son a menudo
acompaadas de restricciones geogrficas, en las cuales, como ocurre en la Ley
Alemana de firma Digital, se reconocen aquellos certificados de firmas electrnicas
provenientes slo de determinados pases, reconociendo en este caso Alemania como
vlidos aquellos que procedan de un pas de la Unin Europea.

Tercero, no existe un acuerdo global en cuanto a qu constituye una firma con validez
legal en el marco del comercio electrnico. Mientras algunos pases dan legitimidad de
forma ambigua y sin especificaciones a cualquier tipo de firma electrnica, otros
apuestan slo por aquellas firmas electrnicas que renan ciertos requisitos de
seguridad (los cuales a su vez tambin varan en las distintas legislaciones), mientras
que por ltimo, otros muchos pases slo otorgan validez legal a aquellas firmas que
renan los requisitos de las firmas electrnicas avanzadas o fiables (atribucin,
integridad del documento y accesabilidad).

Cuarto, la creacin de firmas digitales requiere no slo medios tecnolgicos

(determinado software para llevar a cabo mtodos de encriptacin) sino tambin cierta
infraestructura, mediante la cual las denominadas Autoridades de Certificacin (CAs)
aseveren que efectivamente la llave pblica de un titular corresponde a una
determinada persona, y que por tanto un mensaje recibido de esa persona encriptado

266

con su llave privada slo podr ser desencriptado para hacerlo legible mediante la
utilizacin de su llave pblica, de modo que el receptor se asegura que el mensaje
proviene de un determinado titular, y que no ha sufrido cambios en el transcurso de su
transmisin. El problema surge en relacin a las infraestructuras llamadas Open Public
Key Infrastructures (PKIs), sistemas en los cuales los subscriptores obtienen
certificados de las CAs vlidos para cualesquiera tipo de documentos y transacciones
comerciales, mientras que algunas leyes de firma digital contemplan slo un sistema
cerrado de certificacin -Close PKI model-, en el cual los certificados slo tendrn
validez jurdica para determinados contextos contractuales definidos con anterioridad
por las partes, modelo que ser completado en prrafos subsecuentes.

Por otra parte, la regulacin de las Autoridades de Certificacin vara en las distintas
legislaciones. Mientras que en algunos pases han sido creados organismos pblicos
para cumplir con sus funciones, en otros (Malasia, Alemania e Italia) se impone una
regulacin estricta, pero ser la iniciativa particular la que opte por pedir una licencia
para ejercer como entidad certificadora. En la mayor parte de los casos las leyes en
vigor de los distintos pases son lo suficientemente generales y ambiguas como para
llegar a ser incompatibles entre s. En otros, ni siquiera queda claro si se requiere la
existencia de una licencia previa para llevar a cabo estas funciones de certificacin que
se explicaran en prrafos subsecuentes.

Por ltimo, las consecuencias legales de las firmas electrnicas son tambin distintas.
Algunos estatutos (Illinois) otorgan presuncin de validez a cualquier documento que

267

haya sido firmado digitalmente, mientras que otras leyes slo presumirn vlida la
identidad del mandatario e integridad del documento si la firma cumple con
determinados atributos de seguridad, como ocurre con la Ley de firma digital alemana.
En pases como Blgica, Francia o Grecia los documentos electrnicos no son
aceptados ante los tribunales de justicia, aun estando validados por una firma digital,
dado que cierto tipo de contratos requieren su formulacin escrita y autenticacin segn
los mtodos de firma manuscrita tradicional.

Si conseguimos resolver este caos legislativo internacional, la firma electrnica

avanzada o fiable dar la seguridad y eficacia que el nuevo comercio electrnico est
requiriendo, siempre y cuando no estemos creando infraestructuras de un coste
desmesurado que reduzcan la utilizacin de firmas digitales. Olvidemos tambin
requerir en este nuevo marco tecnologas que maana estarn obsoletas, pero sobre
todo, no creemos las barreras que el mundo electrnico no tiene.

CERTIFICADOS DIGITALES
Pero cmo sabemos que B y A tienen asignadas las llaves pblicas que dicen tener?
Pues mediante un mecanismo llamado Certificado Digital, el cual contiene el nombre de
la persona y su llave pblica, y est firmado con la llave privada de una Autoridad
Certificadora.

268

Un certificado atestigua la validez de la identidad de un individuo o entidad.

Generalmente es emitido por una Autoridad Certificadora quien al firmar digitalmente
une una llave pblica con el nombre de un individuo o entidad.

Su propsito es el permitir la verificacin de la premisa que una llave pertenece de

hecho a un individuo. El principal inconveniente del uso de claves pblica es el modo de
asociacin de los pares llave pblica y llave privada con personas fsicas. La solucin la
aportan las autoridades de certificacin que son entes fiables y ampliamente
reconocidos que firman (con conocimiento de causa y asuncin de responsabilidad) las
claves pblicas de las personas, rubricando con su firma su identidad.119

A la vista de este esquema de funcionamiento, se plantea un problema evidente de

confianza que puede originar varios interrogantes: cmo tener certeza de que la clave
pblica de un usuario corresponde realmente a ese individuo y no ha sido falsificada por
otro?, Por qu fiarse de esa clave pblica antes de confiarle algn secreto?, Quin
verifica la identidad del poseedor de la clave pblica?

Todas estas preguntas encuentran su respuesta en la figura de los certificados

digitales, especie de documentos electrnicos que garantizan la identidad de una
persona. As los certificados digitales contienen de forma estructurada informacin
relevante acerca de usted y de la entidad que lo emiti:

119

Ibid, 81-84

269

El cdigo identificativo nico del certificado.

La identificacin del prestador de servicios de certificacin que expide el certificado,
es decir, de la autoridad de certificacin.
La firma electrnica del prestador de servicios de certificacin que expide el
certificado y que da fe de que el certificado expedido es vlido y ha sido emitido de
acuerdo con sus prcticas de certificacin.
La identificacin del signatario, por su nombre y apellidos o a travs de un
seudnimo que conste como tal de manera inequvoca (informacin relevante para
el uso de que ser objeto el certificado).
Los datos de verificacin de la firma (es decir, la clave pblica) que correspondan a
los datos de creacin de firma que se encuentren bajo el control del signatario (o lo
que es lo mismo, su clave privada), de manera que se produce una vinculacin
exclusiva del interesado con las claves. Esta clave pblica es la que permite a su
vez verificar la autenticidad de la firma electrnica.
El comienzo y el fin del perodo de validez del certificado, fuera de los cuales no
podr utilizarse.
Los lmites de uso del certificado, si se prevn, como por ejemplo compra a travs
de Internet, acceso a bancos, exclusin de ciertos contratos como prstamos y
fianzas, identificacin ante servidores en una red local, etc.
Los lmites del valor de las transacciones para las que puede utilizarse el certificado,
si se establecen. De esta forma se controla que con un certificado no puedan
efectuarse compras por importe superior a un valor especificado en el mismo.

270

En sntesis, la misin fundamental de los certificados es permitir la comprobacin de

que la clave pblica de un usuario, cuyo conocimiento es imprescindible para autenticar
su firma electrnica, pertenece realmente a ese usuario, ya que as lo hace constar en
el certificado una autoridad que da fe de ello. Representan adems una forma
conveniente de hacer llegar la clave pblica a otros usuarios que deseen verificar sus
firmas. Normalmente, cuando se enva un documento firmado digitalmente, ste
siempre se acompaa del certificado del signatario, con el fin de que el destinatario
pueda verificar la firma electrnica adjunta.

Estos certificados permitirn a sus titulares realizar una gran cantidad de acciones a
travs de Internet: acceder por medio de su navegador a sitios web restringidos, a los
cuales les deber presentar previamente el certificado, cuyos datos sern verificados y
en funcin de los mismos se le permitir o denegar el acceso; enviar y recibir correo
electrnico cifrado y firmado; entrar en intranets corporativas, e incluso a los edificios o
instalaciones de la empresa, donde se le pedir que presente su certificado,
posiblemente almacenado en una tarjeta inteligente; firmar software para su uso en
Internet, firmar cualquier tipo de documento digital, para uso privado o pblico; obtener
confidencialidad en procesos administrativos o consultas de informacin sensible en
servidores de la Administracin; realizar transacciones comerciales seguras con
identificacin de las partes120

120

Idem

271

AUTORIDADES DE CERTIFICACIN

ADMINISTRACION DE CERTIFICADOS
Implica la generacin, produccin, distribucin, control, seguimiento y destruccin de las
llaves pblicas o privadas asociadas con los certificados de llave pblica. La
administracin de certificados tiene dos elementos bsicos:
1.

Autoridad Certificadora (CA)

2.

Directorio de Servicios

AUTORIDAD CERTIFICADORA (CA)

Es la entidad que genera y revoca los certificados para un conjunto de usuarios y es
responsable de su autenticidad. Sus funciones se pueden resumir en:
1. Generacin de certificados al garantizar su identidad por medio de una
firma digital.
2. Agendar fechas de expiracin de certificados y revocar de los certificados.
3. Revocar los certificados.

Una caracterstica fundamental de la Autoridad Certificadora es que sea un ente de alta

confianza para la comunidad.

REGISTRO DE CERTIFICADOS
La Agencia Certificadora se define como aquel agente encargado de la autenticacin de
la identidad de los usuarios de la Autoridad Certificadora (CA). Posteriormente manda la

272

peticin del usuario a la Autoridad Certificadora y la clave pblica a la Autoridad

Registradora.

La Agencia Certificadora es el intermediario entre los usuarios y la Autoridad

Certificadora. La calidad del proceso de autenticacin de la Agencia Certificadora
determina el nivel de confianza que se tendr en los certificados.

Una Agencia Certificadora puede ser conceptualizada como un punto de presencia local
para la Autoridad Certificadora donde los usuarios pueden aplicar para la obtencin de
un certificado.

DECLARACIN DE PRCTICAS DE CERTIFICADOS (CPS)

Las Autoridades certificadoras tienen un conjunto de polticas operativas que describen
la implantacin y apoyo a las polticas de seguridad condensadas a un detallado
documento conocido cono Declaracin de Prcticas de Certificacin (CPS). Estas
polticas incluyen procedimientos de Verificacin de Identidad, rango de usurarios a
certificar, ciclo de vida de los certificados.

LISTA DE REVOCACION DE CERTIFICADOS (CRL)

Determina la validez de un certificado condensndolo en una lista.

273

FUNCIONAMIENTO DE LOS CERTIFICADOS

El certificado digital incorpora informacin sobre el usuario (entre otros datos su clave
pblica), informacin que debe ser contrastada por algn tipo de autoridad competente,
que dota as de validez al documento acreditativo. En el contexto electrnico, la funcin
bsica de una Autoridad de Certificacin (AC) o prestador de servicios de certificacin
(CPS) reside en verificar fehacientemente la identidad de los solicitantes de certificados,
crear y emitir a los solicitantes dichos certificados y publicar listas de revocacin cuando
stos son inutilizados. Se contempla que cualquier entidad u organizacin pblica o
privada se constituya en PSC, fomentando as la libre competencia tambin en este
mercado. Ahora bien, para que una persona fsica o jurdica se erija en la figura de
autoridad de certificacin es necesario que cumpla una serie de obligaciones exigibles a
todos los prestadores de servicios de certificacin que expidan certificados reconocidos,
entre las que destacan:
La comprobacin de la identidad de los solicitantes de los certificados, ya que si esta
verificacin no se realiza rigurosamente, toda la estructura de certificados y firmas
digitales pierde por entero su validez.

No almacenar las claves privadas de los usuarios, para preservar su privacidad y

evitar la posibilidad de que sean suplantados, ya que hasta cierto punto puede
decirse que la identidad digital de un usuario reside en su clave privada.

274

Informar debidamente a los solicitantes acerca de precios y condiciones de

utilizacin de los certificados, precios que estarn regidos por el mercado en
rgimen de libre competencia.

Mantener un registro de todos los certificados emitidos y de su estado de validez.

Indicar la fecha y la hora en las que se expidi o se dej sin efecto un certificado.

Poseer una serie de garantas tcnicas que demuestren la fiabilidad necesaria de

sus servicios, la rapidez y la seguridad en la prestacin de los mismos, el empleo de
personal cualificado y con la experiencia necesaria para dicha prestacin, la
utilizacin de sistemas y productos fiables protegidos contra toda alteracin, la toma
de medidas contra la falsificacin de certificados y el uso de sistemas fiables para
almacenarlos.

Conservar registrada toda la informacin y documentacin relativa a un certificado

reconocido durante un tiempo determinado, con el fin de garantizar que los
certificados puedan ser aportados como prueba en los procesos judiciales que
pudieran surgir en relacin con el uso de la firma.

Con el tiempo, durante el ejercicio de sus funciones, una autoridad de certificacin

puede verse fcilmente desbordada si cubre un rea geogrfica muy extensa o muy
poblada, por lo que a menudo delega la labor de verificar la identidad de los solicitantes

275

en las llamadas Agencias Certificadoras. Las Agencias Certificadoras pueden abrir

multitud de oficinas regionales dispersas por un gran territorio, llegando hasta los
usuarios en los sitios ms remotos, mientras que la Autoridades Certificadoras se
limitara as a certificar a todos los usuarios aceptados por las Agencias Certificadoras
dependientes de ella. Gracias a esta descentralizacin se agiliza el proceso de
certificacin y se aumenta la eficacia en la gestin de solicitudes

ALGUNAS RECOMENDACIONES PARA EL USO DE LOS CERTIFICADOS

DIGITALES:
Compromiso de la clave privada del usuario: si la clave privada cae en manos de
un desconocido, ste podra suplantar al usuario y realizar en su nombre todas las
acciones a que su certificado le autorice. Suceso ms frecuente es que el usuario
olvide la contrasea que protege su clave privada, privndose as de su uso. En
ambos casos, se debe dar aviso a la Autoridad Certificadora con la mayor brevedad
posible para que el certificado sea revocado.
Compromiso de la clave privada de la Autoridad Certificadora: un suceso ms
grave es que se vea comprometida la clave privada de la Autoridad Certificadora, en
cuyo caso el desconocido podra suplantar a la propia autoridad de certificacin, con
consecuencias desastrosas. En cuanto la Autoridad Certificadora lo advirtiera,
debera cambiar su clave, quedando invalidados absolutamente todos los
certificados reconocidos emitidos hasta ese momento. Las medidas de seguridad de
la empresa de certificacin son (deben ser) lo suficientemente estrictas como para
que la probabilidad de este suceso sea prcticamente nula.

276

Cambio en los datos del certificado: los usuarios cambian de trabajo, de lugar de
residencia, de direccin de correo, etc., motivos que pueden justificar la emisin de
un nuevo certificado que refleje verazmente la nueva informacin personal del titular
y la invalidacin del certificado antiguo.
Violacin de la poltica de la Autoridad Certificadora: si un usuario viola las
normas de certificacin de la Autoridad Certificadora, sta puede decidir revocar su
certificado.
Expiracin del certificado: los certificados tienen un tiempo de vida limitado y
claramente especificado en sus datos, al final del cual dejan de ser vlidos. Esta
situacin no ocasiona mayores dificultades, y el usuario simplemente deber
solicitar su renovacin a la Autoridad Certificadora que se lo emiti.

DISPOSITIVOS DE ALMACENAMIENTO DE CERTIFICADOS DIGITALES:

Dispositivo de

Ventajas

Desventajas

Almacenamiento
Chip Card

Se almacena en

Se pueden utilizar

Es de alto costo ya

una tarjeta

en cualquier lado.

que se requieren

inteligente

Dispositivo de

lectoras especiales.

almacenamiento

La tecnologa an no

mas seguro

es accesible para
todos los usuarios

Browser

Se almacena en la

Es el certificado

nicamente se

computadora del

digital mas barato

puede utilizar desde

cliente modificando

la computadora a

localmente la

donde se almacen

configuracin del

el certificado

Browser del cliente

digitalmente

277

Diskette o

Se almacena en la

Disco Duro

propia PC y se enva acceso en la PC o

mquina o el

una copia como

con el diskette

diskette

Se almacena en un

El cliente puede

Dependencia total

servidor

tener acceso a

de un solo servidor.

travs de una clave

Cliente se autentica

desde cualquier

sin certificado

Solo puede tener

Riesgo de robo de la

anexo a los
mensajes firmados
Servidor

computadora

PUBLIC KEY INFRASTRUCTURE (PKI)

Toda esta serie de conceptos mencionados en los prrafos precedentes constituyen la
tecnologa Public Key Infrastructure o PKI la cual constituye el marco de trabajo y
servicios para la generacin, produccin, distribucin, control y seguimiento de
certificados, la cual es desarrollada, ampliando y visualizando el futuro de esta
tecnologa en el presente trabajo.

278

7.- PROYECTO CYBERNOTARIO:

Desde que la American Bar Association dio a conocer en 1996 los trabajos alrededor
del proyecto Cybernotary, muchos y muy variados han sido los caminos seguidos por
los distintos pases en los que existe la figura del Fedatario Pblico de tipo latino, pero
en todos ellos el valor de su participacin ha sido reconocida y hasta impulsada por
propios y extraos.

Las funciones que los Fedatarios Pblicos pueden ejercer en el mundo virtual no son
diversas de las que hoy ejercen en el mundo real, slo se trata de herramientas
distintas para hacerlo. El reto est en su incorporacin y capacitacin para que puedan
ser ejercidas en beneficio de la legalidad del comercio electrnico en cualquiera de sus
facetas.121

A medida que el desarrollo de Internet evoluciona y madura, su xito como plataforma

para la realizacin de negocios depende cada vez ms de la generacin y
mantenimiento de la confianza entre los participantes. Dicha confianza ser
particularmente importante para aquellos sitios Web que se ubican en el contexto del
comercio electrnico en cualquiera de sus modalidades (B2B, B2C, B2G, G2C, M2C,
etc.).

121

http://www.acertia.com/

279

Ese concepto de confianza es crucial porque afecta un nmero de factores esenciales

para las transacciones en lnea, especficamente con respecto a la seguridad y la
privacidad.

Para hacer comercio electrnico seguro no basta con que las partes (comprador y
vendedor) acuerden los mecanismos de envo de informacin y se la intercambien de
una manera "tecnolgicamente" segura, es necesario adems establecer las bases que
permitan vincular legalmente la identidad de una persona con la manifestacin de
voluntad que realiza a travs de medios electrnicos; dar peso legal a la aceptacin de
esta prctica; y sobre todo, otorgar valor probatorio al proceso y a las "constancias
electrnicas" que del mismo derivan.

El mecanismo ms aceptado para dotar al comercio electrnico de estos elementos es

la llamada Infraestructura de Clave Pblica (Public Key Infraestructure). Aunque los
roles identificados en la PKI, tericamente pueden ser desempeados por entidades
pblicas o privadas, se presenta un esquema por el cual se pretende la aplicacin de la
Fe Pblica al proceso, lo que involucra tanto a Notarios como a Corredores Pblicos.

Al respecto la empresa ACERTIA122, por medio de alianzas y distintos trabajos, ha

implementado una propuesta con las distintas Asociaciones y Colegios de Notarios y

122

http://www.acertia.com/ y confrontar CONVENIOS de Colaboracin para establecer los mecanismos

de emisin y administracin de los certificados digitales, que se utilizarn para acceder al Registro
Pblico de Comercio y para realizar transacciones comerciales, que celebra la Secretara de Comercio y
Fomento Industrial con la Asociacin Nacional del Notariado Mexicano, A.C. y con el Colegio Nacional de
Corredura Pblica Mexicana, A.C. (6 de septiembre del 2000).

280

Corredores Pblicos alrededor de Amrica Latina y Espaa, y a la fecha dispone ya de

los elementos tecnolgicos y la infraestructura necesaria para iniciar operaciones en
Mxico y en muy corto plazo en pases que cuentan con un sistema jurdico similar y
que hasta el momento ya han promulgado o estn por promulgar una ley sobre
comercio electrnico y/o firmas digitales (Espaa, Argentina, Chile, Brasil, Colombia,
Per, Ecuador y Venezuela).

La infraestructura necesaria para la prctica del comercio electrnico seguro tiene

componentes tecnolgicos y componentes jurdicos; los primeros, relacionados con la
aplicacin de la tecnologa de encriptacin y con el uso de su estructura administrativa
conocida como PKI (Public Key Infrastructure); los segundos, relacionados con el nivel
de legalidad que aportan quienes participan en los procesos de certificacin.

Las funciones desarrolladas por los participantes de la PKI y la estructura de legalidad

requerida para ciertos entornos, considera ACERTIA que hacen evidente que la entidad
ms indicada para tener el carcter de certificador digital es la del Fedatario Pblico.
Para ellos ACERTIA cre su infraestructura.

281

En ese sentido, la infraestructura implementada por ACERTIA y puesta a disposicin de

los Fedatarios Pblicos est definida y orientada claramente para cumplir con tres
objetivos:

Infraestructura Tecnolgica: Software y Hardware para cada Autoridad

Certificadora y para sus correspondientes Agentes Certificadores.

Infraestructura de Servicios: Capacitacin e Investigacin y Desarrollo para la

permanente actualizacin e inversin en nuevas tecnologas y aplicaciones para
los Fedatarios Pblicos.

Infraestructura Comercial: Operacin, Administracin y desarrollo de Alianzas

en beneficio de la infraestructura de las Autoridades Certificadoras de los
Fedatarios Pblicos y los Fedatarios mismos.

En esa infraestructura participan: la autoridad reguladora; la autoridad certificadora, los

agentes certificadores (Notarios y Corredores) y los usuarios mismos de los servicios de
certificacin digital. En medio de todo ello, ACERTIA como Autoridad Certificadora en s
misma y como operadora de las Autoridades Certificadoras de Notarios y Corredores
Pblicos.

En esa infraestructura jerrquica el rol que los Fedatarios Pblicos desempean es de

primordial importancia, ya que son en si mismos el sustento de legalidad de los
procesos de certificacin digital y tienen la posibilidad de trasladar al mundo virtual el
valor de la fe pblica que ejercen en el mundo real.

282

Es claro que la evolucin del marco legal alrededor de la participacin de los Fedatarios
Pblicos en los procesos comerciales realizados por medios electrnicos ha
evolucionado de manera paulatina, pero tambin es claro que los derechos y
obligaciones de los contratantes por la va electrnica seguirn siendo exigibles en la
va tradicional y los Fedatarios no pueden mantenerse al margen porque su naturaleza
misma la otorgar certeza de legalidad a las partes.

La RDC ha sido concebida para operar y evolucionar en dos fases, partiendo de la

certificacin de la identidad de los contratantes por la va electrnica, hasta llegar a la
certificacin de cada transaccin.

En la primera fase, los Fedatarios Pblicos prestarn diversos servicios de certificacin

digital sustentados la fe pblica ejercida sobre la certificacin de la identidad de
personas y su reconocimiento expreso sobre el uso de un certificado para firmar
digitalmente, o sobre el reconocimiento de la titularidad de un sitio web y las
consecuencias legales de operarlo.

En la segunda fase, ACERTIA pondr a disposicin de los Fedatarios Pblicos las

aplicaciones necesarias para la implementacin del Protocolo Electrnico (Certificacin
Transaccional con fe pblica), en la medida que las disposiciones legales vayan
reconociendo la necesidad de su intervencin en determinados actos que puedan ser
realizados por la va electrnica. Pero para ello ser necesaria su habilitacin.

DIRECTORIO DE AGENTES CERTIFICADORES DE ACERTIA, AL MES DE NOVIEMBRE DEL 2001

1
2

Lic. Jos de Jess Nio de la Selva

Lic. Alfonso Zermeo Infante

Mxico, D.F.
Mxico, D.F.

283

3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34

Lic. Ignacio Soto Borja

Lic. David Figueroa Mrquez
Lic. Carlos A Sotelo Regil Hernndez
Lic. Francisco Xavier Arredondo Galvn
Lic. Jess Lozano de la Garza
Lic. Jos Emmanuel Cardoso Prez Grovas
Lic. Vctor Rafael Aguilar Molina
Lic. Leonardo A. Beltrn Balderas
Lic. Sonia Carlota Prez Malpica
Dr. Jos Antonio Mrquez Gonzlez
Lic. Arturo Lpez Corella
Lic. Carlos Montao Pedraza
Lic. Jos de Jess Castro Figueroa
Lic. Juan Jose Thomas Moreno
Lic. Luis Felipe Morales Viesca
Lic. Luis Robles Brambila
Lic. Ricardo del Monte Nez
C.P. Elio Chvez Martnez
Lic. Esther Garca Alvarez
Lic. Gustavo Escamilla Flores
Lic. Jaime Romero Anaya
Lic. Jos Enrique Guzmn Quiroga
Lic. Juan Martn Alvarez Moreno
Lic. Pedro Eduardo Silva Durn
Lic. Antonio Maluf Gallardo
Lic. Aracel Hernndez de Coss
Lic. David F. Dvila Gmez
Lic. Felipe A. Gonzlez Rodrguez
Lic. Jorge Antonio Snchez Cordero Dvila
Lic. Jos Antonio Reyes Duarte
Lic. Laura Patricia Garca Snchez
Lic. J. Eugenio Castaeda Escobedo

Mxico, D.F.
Mxico, D.F.
Mxico, D.F.
Mxico, D.F.
Monterrey, N.L.
Mxico, D.F.
Mxico, D.F.
Mxico, D.F.
Salamanca, Gto.
Orizaba, Ver.
Mexicali, B.C.
Monterrey, N.L.
Mxico, D.F.
Tijuana, B.C.
Mxico, D.F.
Guadalajara, Jal.
Tijuana, B.C.
Mexico, D.F
Mexico, D.F
Garza Garca, N. L.
Mxico, D.F
Monterrey, N. L.
Mxico, D.F.
Mxico, D.F.
Estado de Mxico
Estado de Mxico
Mxico, D.F.
Monclova, Coah.
Mxico, D.F.
Estado de Mxico
Estado de Mxico
Mxico, D.F

ESQUEMA DE OPERACIN QUE PROPONE ACERTIA:

Para disponer de una Firma Digital slo basta seguir los siguientes pasos123:

Generacin de Claves: Obtener el software Generador de Requerimientos de

Certificacin Digital en la seccin Documentos de la pgina web de ACERTIA,
ejecutar en la computadora el programa y capturar los datos que la forma
solicita, grabar en un diskette el Requerimiento de Certificacin e imprimir la
Solicitud de Certificacin Digital. Con los documentos correspondientes acudir
ante un Agente Certificador (Notario o Corredor Pblico).

284

Certificacin y registro de la Clave Pblica: El Agente Certificador (Notario o

Corredor

Pblico)

verificar

la

documentacin

el

Requerimiento

de

Certificacin, dar fe de la identidad del solicitante y de sus manifestaciones,

generar su Certificado Digital y lo registrar ante la autoridad que corresponda.

Uso de tu Firma Digital: El agente Certificador (Notario o Corredor Pblico)

entrega el Certificado Digital en un medio magntico, asimismo conserva el
testimonio del Acta o Pliza en donde constan los hechos y declaraciones
pasados ante su fe. Por lo que solo restara Instalar en la computadora el
certificado digital lo que permitir usarlo para firmar digitalmente transacciones
comerciales.

COMENTARIOS AL ESQUEMA DE CYBERNOTARIOS PROPUESTO POR ACERTIA

El primer problema que se plantea es el de las funciones del fedatario como
intermediario de la empresa ACERTIA para ofrecer al pblico Certificados Digitales, ya
que en la prctica se convierte en un agente comisionista de dicha empresa, actividad
que va ms all de las funciones del notario o corredor, en su caso.

En segundo lugar una consideracin de tipo prctico, que pienso es la que fundamenta
el fracaso comercial de dicha empresa, la infraestructura requerida para operar este tipo
de cuestiones es muy costosa, lo cual incide directamente en el precio del servicio al
cliente, esto es, un certificado digital se comercializa en aproximadamente 600 dlares,
poca gente est dispuesta en invertir tal cantidad a la que hay que sumar los honorarios

123

Tomado del esquema de operacin que se muestra en: http://www.acertia.com/

285

del notario o corredor. Razn por la cual ACERITIA de septiembre del 2000 a
noviembre del 2001 ha vendido muy pocos certificados digitales.

Otra cuestin a considerar es el reconocimiento tanto nacional o internacional a dichos

certificados.

A continuacin presento el esquema que al respecto propone Banco de Mxico, en

coordinacin con el SAT y la Banca, el cual considero que tiene una mayor aplicacin
prctica y muchas posibilidades de xito, ya que los Bancos actualmente cuentan con la
infraestructura suficiente para dar el servicio, el nmero de clientes que lo soportara sin
ser el precio gravoso para ellos y no tienen impedimento legal para ofrecerlos a su
clientela.

286

8.- PROYECTO BANXICO:

Desde 1998 algunas personas morales (grandes contribuyentes) pueden presentar sus
declaraciones anuales al SAT por medios electrnicos firmando electrnicamente con
un certificado digital que el propio SAT les proporciona. Para ello el SAT contrat con
una empresa proveedora el software y las licencias para fungir como Autoridad
Registradora y Certificadora.

Lo anterior supone un problema en el mbito procesal, toda vez que el SAT se

convierte en juez y parte (por un lado emite el certificado digital y por otro es la entidad
que recibe el documento firmado electrnicamente).

Para evitar el problema sealado anteriormente han mantenido contacto con Banxico,
pretendiendo que el propio Banxico, alguna nueva sociedad mercantil o una sociedad
mercantil existente, previa adecuacin de su objeto realice las actividades de Agencia
Registradora Central.

La finalidad del SAT es que para la presentacin de la declaracin anual del 2001,
todas las personas morales estn en posibilidad de hacerla por medios electrnicos.
Como se recordar, el artculo 31 del Cdigo Fiscal de la Federacin sufri en el ao
2000 una modificacin para precisar que los contribuyentes con pagos provisionales
mensuales, obligados a presentar sus declaraciones a travs de medios electrnicos,
tambin utilizarn este medio para la presentacin de avisos, debiendo cumplir con los
requisitos que establezcan las reglas de la Resolucin Miscelnea Fiscal.
287

Asimismo, se incluy la posibilidad de que los dems contribuyentes tambin pudieran

hacer uso de los medios electrnicos para la presentacin de declaraciones y avisos,
siempre que se cumplieran con los requisitos de las reglas de carcter general
expedidas por la Secretara de Hacienda y Crdito Pblico.

Por otro lado una de las grandes modificaciones al Cdigo Fiscal de la Federacin para
el ao 2000 (como una medida para simplificar el cumplimiento de las obligaciones
fiscales), consisti en otorgar a los contribuyentes una nueva forma para comprobar sus
adquisiciones, uso o goce temporal de los mismos, o la prestacin de servicios
recibidos, la cual bsicamente resida en obtener la devolucin del cheque nominativo o
la emisin de estados de cuenta, de las instituciones de crdito o casas de bolsa,
aunado a una serie de requisitos.

Esta opcin entr en vigor en marzo del 2001, no obstante, poco despus de dicha
entrada en vigor, se public la regla 2.4.20. de la Resolucin Miscelnea Fiscal 2000,
para prorrogar su aplicacin hasta el 30 de junio de 2001.

En la Dcima Sexta Modificacin a la Resolucin Miscelnea Fiscal de 2000 (Diario

Oficial de la Federacin del 27 de julio del 2001), se permite a las instituciones de
crdito y las casas de bolsa no devolver los cheques nominativos o no emitir los

288

estados de cuenta a que estaban obligados, sin considerarse cometida una infraccin
por lo que resta de dicho ejercicio.

En la ABM se han llegado a acuerdos en el sentido de nicamente considerar como

comprobante fiscal al estado de cuenta electrnico expedido por los Bancos y Casas de
Bolsa, para lo cual habr que hacer las reformas y adecuaciones legales necesarias.

En el mbito financiero, el Banco de Mxico cuenta con las atribuciones legales

suficientes para implementar y regular el uso de medios electrnicos y sistemas de
seguridad en los sistemas de pagos, en las transferencias de fondos, y en la
celebracin de operaciones activas, pasivas y de servicios de los intermediarios
financieros.

El sistema de pagos es el conjunto de instrumentos, procedimientos e instituciones

que permiten las transferencias de dinero entre los agentes econmicos. Un sistema
de pagos seguro y eficiente contribuye a la efectividad de la poltica monetaria, a la
estabilidad del sistema financiero y al buen funcionamiento del conjunto de la
economa.

Un sistema de pagos comprende los pagos efectuados mediante efectivo y los

289

realizados sin efectivo, estos ltimos se llevan a cabo a travs de los sistemas
interbancarios de transferencias de fondos.

Con el objeto de que puedan celebrarse operaciones confiables a travs de medios

electrnicos entre los intermediarios financieros, el Banco de Mxico est promoviendo
una infraestructura de seguridad para el uso de medios de identificacin en mensajes
electrnicos. Dicho esquema se basa en sistemas de criptografa asimtrica a partir de
los cuales se crean pares de claves matemticamente relacionadas entre s, una de las
claves es dada a conocer ampliamente mientras la otra es guardada en secreto. La
primera, conocida como clave pblica, sirve para verificar que se ha utilizado la clave
privada correspondiente. La otra, conocida como clave privada, es la que se utiliza para
expresar la voluntad de reconocer el mensaje como propio.

Al efecto, se deja huella de la asociacin que existe entre la clave pblica y la privada
en un documento denominado certificado digital, el cual se hace pblico. Debido al gran
nmero posible de claves pblicas, resulta necesario establecer una infraestructura
para administrar y distribuir las claves pblicas de los usuarios, y garantizar, a travs de
la expedicin de certificados digitales, que la asociacin que existe entre una clave
pblica determinada y su propietario, sea confiable y asociada a un solo individuo.

290

La manera cmo funcionar la Infraestructura Extendida de Seguridad se presenta a

continuacin:

La Agencia Registradora Central ser la encargada de supervisar el funcionamiento de

la infraestructura, registrar las claves pblicas as como autorizar la operacin de las
dems entidades que forman parte del esquema. De ella dependern de manera directa
la Agencia Certificadora y la Agencia Registradora (ambas funciones las puede
desarrollar una sola empresa).

La Agencia Certificadora tendr a su cargo identificar al agente certificador, corroborar

la unicidad de las claves, expedir y registrar el certificado, con base en el precertificado
que le presenten los agentes certificadores.

Los Agentes Certificadores, dependern de la agencia certificadora y tendrn la funcin

de identificar al usuario, verificar la relacin entre claves y expedir el precertificado
antes mencionado.

Por lo que respecta a la Agencia Registradora, sta tiene como responsabilidad el

registro, publicacin y, en su caso, revocacin de los certificados.

291

El Banco de Mxico participar, en principio, como Agencia Registradora Central en las

operaciones que se celebren con las instituciones de crdito en el SIAC, en especfico
en el SPEUA y en el SUBAN.

Para tal efecto se modificarn los contratos, los manuales de operacin y las
disposiciones relativas a fin de incorporar la Infraestructura Extendida de Seguridad,
para prever la generacin de la clave pblica y privada de los bancos; las
caractersticas del software para la generacin de las claves; el procedimiento para la
obtencin del certificado, la manera de registrar la clave pblica en el Banco de Mxico,
las personas que fungirn como agentes certificadores y los requerimientos tcnicos
para establecer comunicacin con el Banco de Mxico.

Con el objeto de evitar premuras en la implementacin de la Infraestructura Extendida

de Seguridad se prev un plazo amplio para la entrada en vigor de las nuevas
disposiciones.

En su primera etapa se tiene contemplado que este sistema comience a operar con
pocas instituciones, incorporndose paulatinamente el resto hasta incorporar al cien por
ciento de ellas. En la primera etapa quedaran fuera el SICAM, el TIIE-BAN y el OPCIBAN.

292

En cuanto a las operaciones de las instituciones de crdito con su clientela, por el

momento el Banco de Mxico no ha emitido disposicin alguna para regular el uso de
medios de identificacin electrnica de las operaciones de la banca con su clientela, lo
cual no impide que se desarrollen estos sistemas en virtud de que, como se mencion,
la Ley de Instituciones de Crdito permite a los bancos celebrar operaciones con el
pblico mediante el uso de equipos y sistemas automatizados.

Por ltimo, como ya comentamos, Banxico est evaluando la conveniencia de crear una
sociedad mercantil o adecuar alguna ya existente para que realice las actividades de
Agencia Registradora Central. Esta empresa hara aplicable la Infraestructura Extendida
de Seguridad, no slo al sector financiero, sino tambin al sector pblico y privado,
hasta en tanto o en lugar de llevar a cabo las reformas legales en materia de firma
electrnica y prestadoras de servicios de certificacin.

293

9.- PROPUESTA CONCRETA DE REFORMA LEGISLATIVA124

LEY MODELO UNCITRAL
Artculo 1. mbito de aplicacin
La presente Ley ser aplicable en todos los
casos en que se utilicen firmas electrnicas en
el contexto* de actividades comerciales**.
No derogar ninguna norma jurdica destinada a
la proteccin del consumidor.
* La Comisin propone el texto siguiente para
los Estados que deseen ampliar el mbito de
aplicacin de la presente Ley:
La presente Ley ser aplicable en todos los
casos en que se utilicen firmas electrnicas,
excepto en las situaciones siguientes: [Y].
** El trmino comercial deber ser interpretado
en forma lata de manera que abarque las
cuestiones que dimanen de toda relacin de
ndole comercial, sea o no contractual. Las
relaciones de ndole comercial comprenden, sin
que esta lista sea taxativa, las operaciones
siguientes: toda operacin comercial de
suministro o intercambio de bienes o servicios;
acuerdos de distribucin; representacin o
mandato comercial; factoraje (Afactoring@);
arrendamiento
con
opcin
de
compra
(Aleasing@); construccin de obras; consultora;
ingeniera; concesin de licencias; inversiones;
financiacin; banca; seguros; acuerdos o
concesiones
de
explotacin;
empresas
conjuntas y otras formas de cooperacin
industrial o comercial; transporte de mercancas
o de pasajeros por va area, martima y frrea
o por carretera.

CDIGO DE COMERCIO
LIBRO SEGUNDO
DEL COMERCIO ELECTRNICO
TTULO II BIS
DE LOS ELEMENTOS DE SEGURIDAD
PARA EL COMERCIO ELECTRONICO
CAPITULO PRIMERO
DE LAS FIRMAS ELECTRONICAS

Artculo 2. Definiciones

Artculo 95. Elementos de seguridad.- Para

efectos de este ttulo, los elementos de
Para los fines de la presente Ley:
seguridad comprenden la firma electrnica,
a) Por firma electrnica se entendern los firma electrnica avanzada y la prestacin de
datos en forma electrnica consignados en un servicios de certificacin.
mensaje de datos, o adjuntados o lgicamente
asociados al mismo que puedan ser utilizados
para identificar al firmante en relacin con el
Artculo 96. Definiciones.- Para los efectos
mensaje de datos e indicar que el firmante
aprueba la informacin contenida en el mensaje de las disposiciones del presente ttulo se
entender por:
de datos;
I. FIRMA ELECTRNICA: A los datos en
b) Por certificado se entender todo mensaje
forma electrnica consignados en un
de datos u otro registro que confirme el vnculo
124

La propuesta legislativa que se presenta en ste trabajo es la presentada por Grupo GILCE, del cual
el autor forma parte, ante la Comisin de Comercio de la Cmara de Diputados de la actual legislatura.

294

de datos u otro registro que confirme el vnculo

entre un firmante y los datos de creacin de la
firma;
c) Por mensaje de datos se entender la
informacin generada, enviada, recibida o
archivada por medios electrnicos, pticos o
similares, como pudieran ser, entre otros, el
intercambio electrnico de datos (EDI), el correo
electrnico, el telegrama, el tlex o el telefax;

II.

d) Por firmante se entender la persona que

posee los datos de creacin de la firma y que
acta en nombre propio o de la persona a la que
representa;
e) Por prestador de servicios de certificacin
se entender la persona que expide certificados
y puede prestar otros servicios relacionados con
las firmas electrnicas;

III.

f) Por parte que confa se entender la

persona que pueda actuar sobre la base de un
certificado o de una firma electrnica.

IV.

V.

VI.

VII.

VIII.

mensaje de datos, o adjuntados o

lgicamente asociados al mismo, que
puedan ser utilizados para identificar al
firmante en relacin con el mensaje de
datos, en forma equivalente a la firma
manuscrita.
FIRMA ELECTRONICA AVANZADA: A
la firma electrnica que permite la
identificacin del firmante y ha sido
generada bajo su exclusivo control que
vincula exclusivamente al mismo con el
mensaje de datos al que se adjunta o se
asocia, lo que permite que sea
detectable cualquier modificacin ulterior
de ste. La firma digital es una especie
de firma electrnica avanzada.
CERTIFICADO: Al mensaje de datos u
otro registro expedido por un Prestador
de Servicios de Certificacin, que
confirma el vnculo entre la identidad de
un firmante y los datos de creacin de la
firma.
DATOS DE CREACIN DE FIRMA: son
los datos nicos, como cdigos o claves
criptogrficas privadas, que el firmante
utiliza para crear la firma electrnica.
DESTINATARIO: A quien va dirigido un
mensaje de datos, reconoce al firmante y
procede en consecuencia sobre la base
de un certificado o firma electrnica. Es
la parte que confa en el certificado.
DISPOSITIVO DE CREACIN DE
FIRMA: es un programa o sistema
informtico que sirve para aplicar los
datos de creacin de firma.
FIRMANTE: A la persona que posee los
datos de creacin de la firma y que acta
en nombre propio o de la persona a la
que representa;
PRESTADOR DE SERVICIOS DE
CERTIFICACIN: A quien expide
certificados y puede prestar otros
servicios relacionados con las firmas
electrnicas avanzadas.

.
Artculo 3. Igualdad de tratamiento de las Artculo 97.

Las disposiciones del presente

295

tecnologas para la firma

Ninguna de las disposiciones de la presente
Ley, con la excepcin del artculo 5, ser
aplicada de modo que excluya, restrinja o prive
de efecto jurdico cualquier mtodo para crear
una firma electrnica que cumpla los requisitos
enunciados en el prrafo 1) del artculo 6 o que
cumpla de otro modo los requisitos del derecho
aplicable.
Artculo 4. Interpretacin

Cdigo sern aplicadas de modo que no

excluyan, restrinjan o priven de efecto jurdico
cualquier mtodo para crear una firma
electrnica siempre y cuando cumpla con los
requisitos enunciados en el Artculo 98 o que
cumpla de otro modo los requisitos de la
legislacin aplicable.
125

1) En la interpretacin de la presente Ley

habrn de tenerse en cuenta su origen
internacional y la necesidad de promover la
uniformidad en su aplicacin y la observancia de
la buena fe.
2) Las cuestiones relativas a materias que se
rijan por la presente Ley y que no estn
expresamente resueltas en ella sern dirimidas
de conformidad con los principios generales en
que se inspira.
Artculo 5. Modificacin mediante acuerdo

126

Las partes podrn hacer excepciones a la

presente Ley o modificar sus efectos mediante
acuerdo, salvo que ese acuerdo no sea vlido o
eficaz conforme al derecho aplicable.
Artculo 6. Cumplimiento del requisito de
firma
1) Cuando la ley exija la firma de una persona,
ese requisito quedar cumplido en relacin con
un mensaje de datos si se utiliza una firma
electrnica que, a la luz de todas las
circunstancias del caso, incluido cualquier
acuerdo aplicable, sea tan fiable como resulte
apropiado a los fines para los cuales se gener
o comunic ese mensaje.
2) El prrafo 1) ser aplicable tanto si el
requisito a que se refiere est expresado en la
forma de una obligacin como si la ley
simplemente prev consecuencias para el caso
de que no haya firma.
3) La firma electrnica se considerar fiable a

125

Artculo 98. Cumplimiento del requisito de

firma. Cuando la ley requiera o las partes
acuerden la existencia de una firma en
relacin con un mensaje de datos, se
entender satisfecho dicho requerimiento si
ste ha sido firmado electrnicamente.
La firma electrnica se considerar fiable si
existe acuerdo previo entre las partes para tal
efecto.
En ausencia de acuerdo entre las partes y
salvo prueba en contrario, la firma electrnica
se considerar avanzada y asimismo fiable,
si:
I. los datos de creacin de la firma, en el
contexto en que son utilizados,

No consideramos prudente incluirlo ya que se encuentra en la legislacin adjetiva

126

No consideramos prudente incluirlo ya que se encuentra en la legislacin sustantiva (C. De Com.

Voluntad de las partes)

296

los efectos del cumplimiento del requisito a que

se refiere el prrafo 1) si:
e) los datos de creacin de la firma, en el
contexto
en
que
son
utilizados,
corresponden exclusivamente al firmante;
f) los datos de creacin de la firma estaban,
en el momento de la firma, bajo el control
exclusivo del firmante;
g) es posible detectar cualquier alteracin de la
firma electrnica hecha despus del
momento de la firma; y
h) cuando uno de los objetivos del requisit o
legal de firma consista en dar seguridades
en cuanto a la integridad de la informacin a
que corresponde, es posible detectar
cualquier alteracin de esa informacin
hecha despus del momento de la firma.
4) Lo dispuesto en el prrafo 3) se entender sin
perjuicio de la posibilidad de que cualquier
persona:
a) demuestre de cualquier otra manera, a los
efectos de cumplir el requisito a que se refiere el
prrafo 1), la fiabilidad de una firma electrnica;
o
b) aduzca pruebas de que una firma electrnica
n o es fiable.
5) Lo dispuesto en el presente artculo no ser
aplicable a: [Y].
Artculo 7. Cumplimiento de lo dispuesto en
el artculo 6
1) [La persona, el rgano o la entidad, del sector
pblico o privado, a que el Estado promulgante
haya expresamente atribuido competencia]
podr determinar qu firmas electrnicas
cumplen lo dispuesto en el artculo 6.
2) La determinacin que se haga con arreglo al
prrafo 1) deber ser compatible con las normas
o criterios internacionales reconocidos.
3) Lo dispuesto en el presente artculo se
entender sin perjuicio de la aplicacin de las
normas del derecho internacional privado.

II.

III.

IV.

V.

corresponden
exclusivamente
al
firmante;
los datos de creacin de la firma
estaban, en el momento de la firma, bajo
el control exclusivo del firmante;
es posible detectar cualquier alteracin
de la firma electrnica hecha despus
del momento de la firma; y
es posible detectar cualquier alteracin
de esa informacin contenida en un
mensaje de datos hecha despus del
momento de la firma.
cuenta con un certificado expedido por
un
Prestador
de
Servicios
de
Certificacin o con un medio que
confirme el vnculo entre la identidad de
un firmante y los datos de creacin de su
firma.

Artculo 99. Cumplimiento de lo dispuesto

en el Artculo anterior. La [Autoridad
Gubernamental correspondiente]
podr
determinar qu firmas electrnicas cumplen
los requerimientos tcnicos de lo dispuesto en
el Artculo 98.
La determinacin que se haga, con arreglo al
prrafo anterior, deber ser compatible con
las normas o criterios internacionales
reconocidos.
Lo dispuesto en el presente Artculo se
entender sin perjuicio de la aplicacin de las
normas del derecho internacional privado

127
Artculo 8. Proceder del firmante
Artculo 100. Responsabilidades del
1) Cuando puedan utilizarse datos de creacin uso de la firma electrnica y de la firma
de firmas para crear una firma con efectos

127

Consideramos que sera sobreregulatorio quien cree confa. La forma de actuar depende del firmante
y si acta sin diligencia de todas maneras es responsable. Adverbios de difcil aplicabilidad en nuestro
297

de firmas para crear una firma con efectos electrnica avanzada. Ser responsabilidad
jurdicos, cada firmante deber:
del firmante, usuario de firmas electrnicas:
a) actuar con diligencia razonable para evitar la
I. Conservar sus datos y dispositivos de
utilizacin no autorizada de sus datos de
creacin de firma (Clave Privada) y
creacin de la firma;
establecer los medios razonables para
b) dar aviso sin dilacin indebida a cualquier
persona que, segn pueda razonablemente
evitar la utilizacin no autorizada de sus
prever, pueda considerar fiable la firma
datos y dispositivos de creacin de la
electrnica o prestar servicios que la apoyen si:
firma;
i) sabe que los datos de creacin de la firma han
II.
Difundir, en su caso, su Clave pblica,
quedado en entredicho; o
que permita al Destinatario reconocer al
ii) las circunstancias de que tiene conocimiento
dan lugar a un riesgo considerable de que los
firmante y proceder en consecuencia
datos de creacin de la firma hayan quedado en
sobre la base de un certificado o firma
entredicho;
electrnica.
c) cuando se emplee un certificado para
refrendar la firma electrnica, actuar con III. Reportar al prestador de servicios de
certificacin cualquier anomala que
diligencia razonable para cerciorarse de que
todas las declaraciones que haya hecho en
descubra o cualquier intento de violacin
relacin con su ciclo vital o que hayan de
o falsificacin, as como su revocacin,
consignarse en l sean exactas y cabales.

en su caso.

2) El firmante incurrir en responsabilidad por el

incumplimiento de los requisitos enunciados en
el prrafo 1).

Artculo 9. Proceder del prestador de

servicios de certificacin
1) Cuando un prestador de servicios de
certificacin preste servicios para apoyar una
firma electrnica que pueda utilizarse como
firma con efectos jurdicos, ese prestador de
servicios de certificacin deber:
a) actuar de conformidad con las declaraciones
que haga respecto de sus normas y prcticas;
b) actuar con diligencia razonable para
cerciorarse de que todas las declaraciones
importantes que haya hecho en relacin con el
ciclo vital del certificado o que estn
consignadas en l sean exactas y cabales;
c)
proporcionar
medios
de
acceso
razonablemente fcil que permitan a la parte
que confa en el certificado determinar mediante
ste:
i) la identidad del prestador de servicios de
certificacin;
ii) que el firmante nombrado en el certificado
tena bajo su control los datos de creacin de la

CAPITULO SEGUNDO
DE LOS PRESTADORES DE SERVICIOS DE
CERTIFICACIN
Artculo 101. Podrn ser Prestadores de
Servicios de Certificacin los Notarios
Pblicos, Corredores Pblicos, Personas
Morales o Instituciones Pblicas, constituidas
y existentes conforme a la ley, que incluyan
en su objeto o estn autorizadas para ejercer
la funcin de prestacin de servicios de
certificacin.
Los Prestadores de Servicios de Certificacin,
podrn realizar cualesquiera o todas de las
siguientes actividades:
a) Verificacin de la identidad de los usuarios
y vinculacin de los medios de
identificacin con su clave pblica
b) Identificacin del prestador de servicios de
certificacin a que se refiere el prrafo
anterior y los datos de creacin de la firma
d l
i

sistema jurdico. Podra proceder al respecto una mencin

Consumidor.

en la Ley

Federal de Proteccin al

298

firma en el momento en que se expidi el

certificado;
iii) que los datos de creacin de la firma eran
vlidos en la fecha en que se expidi el
certificado o antes de ella;
d)
proporcionar
medios
de
acceso
razonablemente fcil que, segn proceda,
permitan a la parte que confa en el certificado
determinar mediante ste o de otra manera:
i) el mtodo utilizado para identificar al firmante;
ii) cualquier limitacin en los fines o el valor
respecto de los cuales puedan utilizarse los
datos de creacin de la firma o el certificado;
iii) si los datos de creacin de la firma son
vlidos y no estn en entredicho;
iv) cualquier limitacin en cuanto al mbito o el
alcance de la responsabilidad indicada por el
prestador de servicios de certificacin;
v) si existe un medio para que el firmante d
aviso de que los datos de creacin de la firma
estn en entredicho, conforme a lo dispuesto en
el apartado b) del prrafo 1) del artculo 8;
vi) si se ofrece un servicio de revocacin
oportuna del cert ificado;
e) cuando se ofrezcan servicios conforme al
inciso v) del apartado d), proporcionar un medio
para que el firmante d aviso conforme al
apartado b) del prrafo 1) del artculo 8 y,
cuando se ofrezcan servicios en virtud del inciso
vi) del apartado d), cerciorarse de que exista un
servicio de revocacin oportuna del certificado;
f) utilizar, al prestar sus servicios, sistemas,
procedimientos y recursos humanos fiables.
2) El prestador de servicios de certificacin
incurrir
en
responsabilidad
por
el
incumplimiento de los requisitos enunciados en
el prrafo 1).

del usuario.
c) Identificacin del prestador de servicios de
certificacin a que se refiere el prrafo
anterior, registro de la clave pblica del
usuario y expedicin del certificado
correspondiente
Para ser prestador de servicios de
certificacin se requiere acreditacin en el
registro de
[Autoridad Gubernamental
correspondiente] la cual no podr ser negada
si el solicitante cumple con los siguientes
requisitos:
I. Contar con los elementos humanos,
materiales, econmicos y tecnolgicos
requeridos para prestar el servicio,
garantizando la seguridad de la
informacin y su confidencialidad, los
cuales sern determinados en forma
especfica en un Reglamento que al
efecto se expida por la [Autoridad
Gubernamental correspondiente].
II. Contar con procedimientos definidos y
especficos para la tramitacin del
certificado,
las
solicitudes
de
certificados, y la conservacin de
registros.
III. Establecer declaraciones sobre sus
normas y prcticas, las cuales hace del
conocimiento
del
usuario
y
el
destinatario.
IV. Los representantes legales y personal
administrativo debern acreditar no
haber sido condenados por delito contra
la propiedad de las personas o que
merezca pena corporal o que por
cualquier motivo
hubieren sido
inhabilitados para desempear un
puesto en el servicio pblico, en el
sistema financiero o para ejercer el
comercio.
V. Contar con Seguro y/o Fianza vigente
por el monto y condiciones que se
determine en forma general en un
Reglamento que al efecto se expida
[Autoridad
Gubernamental

299

correspondiente].
medios de acceso que
permitan al destinatario en el certificado
determinar:
a)
la identidad del prestador de
servicios de certificacin;
b)
que el firmante nombrado en el
certificado tena bajo su control el
dispositivo y los datos de creacin
de la firma en el momento en que
se expidi el certificado;
c)
que los datos de creacin de la
firma eran vlidos en la fecha en
que se expidi el certificado;
d)
el mtodo utilizado para identificar
al firmante;
e)
cualquier limitacin en los fines o el
valor respecto de los cuales puedan
utilizarse los datos de creacin de la
firma o el certificado;
f)
si los datos de creacin de la firma
son vlidos y no han sido de alguna
manera
impugnados
ante
la
[Autoridad
Gubernamental
correspondiente]);
g)
cualquier limitacin en cuanto al
mbito o el alcance de la
responsabilidad indicada por el
prestador
de
servicios
de
certificacin;
h)
si existe un medio para que el
firmante de aviso de que los datos
de creacin de la firma han sido de
alguna manera impugnados ante la
[Autoridad
Gubernamental
correspondiente);
i)
si se ofrece un servicio de
revocacin oportuna del certificado;
VII. Disponibilidad de informacin para los
firmantes nombrados en el certificado y
para los destinatarios o las partes que
confen en ste.
VIII. Establecer por escrito su conformidad
para ser sujeto a Auditora peridica por
parte de la [Autoridad Gubernamental
correspondiente]
VI. Proporcionar

300

IX. Registrar

su clave pblica ante el

registro de la [Autoridad Gubernamental
correspondiente]

Artculo 102. Los prestadores de servicios de

certificacin deben cumplir las siguientes
obligaciones:
I. Comprobar por s o por medio de una
persona fsica o moral que acte en
nombre y por cuenta suyos, la identidad
y cualesquiera circunstancias personales
de los solicitantes de los certificados
relevantes para el fin propio de stos,
utilizando cualquiera de los medios
admitidos en derecho.
II. Poner a disposicin del firmante los
dispositivos de creacin y de verificacin
de firma electrnica.
III. No almacenar ni copiar los datos de
creacin de firma de la persona a la que
hayan prestado sus servicios, salvo que
sta lo solicite.
IV. Informar, antes de la emisin de un
certificado, a la persona que solicite sus
servicios, de su precio, de las
condiciones precisas para la utilizacin
del certificado, de sus limitaciones de
uso y de la forma en que garantiza su
posible responsabilidad patrimonial.
V. Mantener un registro de certificados, en
el que quedar constancia de los
emitidos y figurarn las circunstancias
que afecten a la suspensin, perdida o
revocacin de vigencia de sus efectos. A
dicho registro podr accederse por
medios telemticos y su contenido
estar a disposicin de las personas que
lo soliciten, cuando as lo autorice el
firmante.
VI. Guardar confidencialidad respecto de
sus operaciones. En el caso de cesar en
su actividad, los prestadores de servicios
de certificacin debern comunicarlo a
[Autoridad
Gubernamental
correspondiente]
con cuando menos

301

_____ de anticipacin, en los trminos

del Reglamento correspondiente.
En el caso de cesar en su actividad, los
prestadores de servicios de certificacin
debern
comunicarlo
a
[Autoridad
Gubernamental correspondiente] con cuando
menos _____ de anticipacin, en los trminos
del Reglamento correspondiente.
Artculo 103. Los Prestadores de Servicios
de Certificacin Respondern por los daos y
perjuicios que causen a cualquier persona, en
el ejercicio de su actividad, cuando incumplan
las obligaciones que les impone la ley, el
Reglamento; o acten con dolo, negligencia o
impericia. La responsabilidad de los fedatarios
pblicos se regir por las leyes que norman
su actuacin.
Lo dispuesto en este Artculo, se entiende sin
perjuicio de lo establecido en la legislacin
sobre proteccin de los consumidores y
usuarios.
.
Igualmente
podrn
ser
responsables de los ilcitos en que incurran en
los trminos de la legislacin penal.
Artculo 10. Fiabilidad
Artculo 104.
Los certificados debern
A los efectos del apartado f) del prrafo 1) del contener:
artculo 9, para determinar si los sistemas,
I. La indicacin de que se expiden como
procedimientos o recursos humanos utilizados
tales.
por un prestador de servicios de certificacin
II. El cdigo de identificacin nico del
son fiables, y en qu medida lo son, podrn
tenerse en cuenta los factores siguientes:
certificado.
a) los recursos humanos y financieros, incluida III. La identificacin del prestador de
la existencia de un activo;
servicios de certificacin que expide el
b) la calidad de los sistemas de equipo y
certificado, indicando su nombre o razn
programas informticos;
social, su domicilio, su direccin de
c) los procedimientos para la tramitacin del
certificado y las solicitudes de certificados, y la
correo electrnico, su Registro Federal
conservacin de registros;
de Contribuyentes y, en su caso, sus
d) la disponibilidad de informacin para los
datos de acreditacin.
firmantes nombrados en el certificado y para las
IV.
La firma electrnica avanzada del
partes que confen en ste;
prestador de servicios de certificacin
e) la periodicidad y el alcance de la auditora por
un rgano independiente;
que expide el certificado.
f) la existencia de una declaracin del Estado,
V. La identificacin del firmante, por su
de un rgano de acreditacin o del prestador de
nombre y apellidos o a travs de un
servicios
de
certificacin
respecto
del
seudnimo que permita la identificacin
cumplimiento o la existencia de los factores que

302

anteceden; y
g) cualesquiera otros factores pertinentes.

inequvoca de quien lo utiliza.

VI. En los supuestos de representacin, la

VII.

VIII.
IX.

X.

indicacin del documento que acredite

las facultades del firmante para actuar
en nombre de la persona fsica o jurdica
a la que represente.
Los datos de verificacin de firma que
correspondan a los datos de creacin de
firma que se encuentren bajo el control
del firmante.
El comienzo y el fin del perodo de
validez del certificado.
Los lmites de uso del certificado o
lmites del valor de las transacciones
para las que puede utilizarse, si se
prevn.
En caso de firma mancomunada, la
forma y trminos en que la misma debe
quedar completa.

Artculo 105. Representacin de personas

morales en el uso de certificados. Los
certificados emitidos a favor de personas
morales, debern cubrir adems los
siguientes requisitos:.
I. Solo podrn solicitar certificados a favor
de
personas
morales
sus
administradores, representantes legales
y apoderados con poder bastante a
estos efectos.
II. En el caso de certificados, la identidad y
el poder de representacin de las
personas que soliciten certificados a
nombre de personas morales ser
verificado conforme a la legislacin
aplicable.
III. El uso de los datos de creacin de firma
y de los certificados expedidos a nombre
de personas morales corresponder a
una sola persona, cuyo nombre y
apellidos figurarn en el certificado
emitido a nombre de la persona moral.
IV. El certificado de la persona moral deber
ser revocado cuando la persona fsica
identificada en el certificado perdiera su

303

capacidad para utlilizar los datos de

creacin de firma de la persona moral.
V. Las personas autorizadas para utilizar
los datos de creacin de firma de una
persona moral se responsabilizarn del
correcto uso de la firma y del certificado
de la misma y de cualquier dao o
perjuicio que se ocasione a sta por el
incumplimiento de las obligaciones que
le sean exigibles con arreglo a lo
dispuesto en ste Cdigo y en el
Reglamento correspondiente.
Los administradores sociales y dems
representantes a que se refiere ste
Artculo
sern
responsables
del
cumplimiento de las obligaciones que le
sean exigibles con arreglo a lo dispuesto
en ste Cdigo y en el Reglamento
correspondiente.
Artculo 106. Los certificados quedarn sin
efecto, si concurre alguna de las siguientes
circunstancias
I. Expiracin del perodo de validez del
certificado, el cual no podr ser superior
a ___ aos, contados a partir de la fecha
en que se hubieren expedido. Antes de
que concluya el periodo de validez del
certificado podr el firmante refrendarlo
ante el Prestador de Servicios de
Certificacin.
II. Revocacin por el firmante, por la
persona fsica o moral representada por
ste o por un tercero autorizado.
III. Prdida o inutilizacin por daos del
dispositivo en el que se contenga dicho
certificado.
IV. Resolucin judicial o administrativa que
lo ordene.
Artculo 11. Proceder de la parte que confa
en el certificado
Sern de cargo de la parte que confa en el
certificado las consecuencias jurdicas que
entrae el hecho de que no haya tomado

304

medidas razonables para:

a) verificar la fiabilidad de la firma electrnica; o
b) cuando la firma electrnica est refrendada
por un certificado:
i) verificar la validez, suspensin o revocacin
del certificado; y
ii) tener en cuenta cualquier limitacin en
relacin con el certificado.

CAPITULO TERCERO
RECONOCIMIENTO DE CERTIFICADOS Y
FIRMAS ELECTRNICAS EXTRANJERAS
Artculo 12. Reconocimiento de certificados
y firmas electrnicas extranjeros
1) Al determinar si un certificado o una firma
electrnica produce efectos jurdicos, o en qu
medida los produce, no se tomar en
consideracin:
a) el lugar en que se haya expedido el
certificado o en que se haya creado o utilizado
la firma electrnica; ni
b) el lugar en que se encuentre el
establecimiento del expedidor o firmante.
2) Todo certificado expedido fuera [del Estado
promulgante] producir los mismos efectos
jurdicos en [el Estado promulgante] que todo
certificado expedido en [el Estado promulgante]
si
presenta
un
grado
de
fiabilidad
sustancialmente
equivalente.
3) Toda firma electrnica creada o utilizada
fuera [del Estado promulgante] producir los
mismos efectos jurdicos en [el Estado
promulgante] que toda firma electrnica creada
o utilizada en [el Estado promulgante] si
presenta un grado de
fiabilidad sustancialmente equivalente.
4) A efectos de determinar si un certificado o
una firma electrnica presentan un grado de
fiabilidad sustancialmente equivalente para los
fines de prrafo 2), o del prrafo 3), se tomarn
en consideracin las normas internacionales
reconocidas y cualquier otro factor pertinente.
5) Cuando, sin perjuicio de lo dispuesto en los
prrafos 2), 3) y 4), las partes acuerden entre s
la utilizacin de determinados tipos de firmas
electrnicas y certificados, se reconocer que
ese acuerdo es suficiente a efectos del
reconocimiento transfronterizo, salvo que ese
acuerdo no sea vlido o eficaz conforme al
derecho aplicable.

Artculo 107.
Los certificados que los
prestadores de servicios de certificacin
establecidos en otros Pases se considerarn
equivalentes a los expedidos por los
establecidos en Mxico, siempre que se
cumplan
alguna
de
las
siguientes
condiciones:
I. que el prestador de servicios rena los
requisitos establecidos por el Artculo
101 y haya sido acreditado por la
Autoridad
Gubernamental
correspondiente de su pas de origen; y
II. que el certificado expedido por el
prestador de servicios de certificacin
extranjero
cumpla
los
requisitos
establecidos por el Artculo 98; o bien, se
acredite, que el certificado o el prestador
de servicios estn reconocidos en virtud
de tratado o un acuerdo bilateral o
multilateral entre Mxico y otros pases u
organizaciones internacionales..
Lo dispuesto anteriormente estar sujeto al
reconocimiento
de
la
reciprocidad
internacional respecto de los certificados que
se expidan en Mxico cumpliendo con las
disposiciones del presente Cdigo

CAPTULO CUARTO

305

DE LAS SANCIONES E INFRACCIONES

Artculo 108. El Prestador de Servicios de
Certificacin
que
incumpla
con
las
obligaciones que se le imponen en el
presente Cdigo, previa garanta de
audiencia, tomando en cuenta la gravedad de
la situacin o su reincidencia, podr ser
sancionado por la [Autoridad Gubernamental
correspondiente] con suspensin temporal o
definitiva de sus funciones, con la
consecuente cancelacin de su registro,
independientemente de las acciones civiles o
penales que pudieren corresponder.

306

10.- CONCLUSIONES
I.- Internet es un medio, no un fin en s mismo. El comercio no deja de ser comercio an
cuando tenga el calificativo de electrnico.

II.- Mxico cuenta con legislacin que reconoce la validez jurdica del contrato
electrnico, su posibilidad de exigibilidad judicial, medios probatorios y criterios para su
valoracin en juicio.

III.- Para que un mensaje de datos en el que se consignen contratos, convenios o

compromisos que den nacimiento a derechos y obligaciones, pueda considerarse
legalmente vlido, es necesario asegurar que la informacin en l contenida rena las
siguientes caractersticas:
INTEGRIDAD:
Entendida en dos vertientes, la primera respecto de la fiabilidad del mtodo para
generarla, comunicarla, recibirla o archivarla. Y la segunda como la forma de garantizar
que la informacin en l contenida no fue alterada. Al respecto la Secretara de
Economa elabor un proyecto de Norma Oficial Mexicana que establecer los
requisitos que deban observarse para la conservacin de mensajes de datos, con
fundamento en lo dispuesto por el artculo 49 segundo prrafo del Cdigo de Comercio.
ATRIBUCIN:

307

La forma en que podemos garantizar que las partes que se obligan en la relacin
jurdica son quienes dicen ser y expresan su voluntad libre de vicios. Esta atribucin a
las personas obligadas en la relacin jurdica que se pretende formalizar en un mensaje
de datos, no es ms que una FIRMA ELECTRNICA.
ACCESIBILIDAD:
Se refiere a que el contenido de un mensaje de datos en el que se consignen contratos,
convenios o compromisos que den nacimiento a derechos y obligaciones, pueda estar
disponible al usuario (emisor, receptor, juez, auditor, autoridades, etc.) para su ulterior
consulta, siempre y cuando rena las dos caractersticas anteriormente anotadas. Para
lo cual deber establecerse en la legislacin federal que al efecto deber emitirse la
forma de presentar a los usuarios estos mensajes de datos, la cual podra hacerse
previa certificacin de atribucin e integridad por parte del prestador de servicios de
certificacin.
IV.- Es de hacer notar la falta de tcnica legislativa que se hace patente en la redaccin
del primer prrafo del artculo 49 del Cdigo de Comercio, que seala: Los
comerciantes estn obligados a conservar por un plazo mnimo de diez aos los
originales de aquellas cartas, telegramas, mensajes de datos o cualesquiera otros
documentos en que se consignen contratos, convenios o compromisos que den
nacimiento a derechos y obligaciones. , toda vez que el Cdigo Civil Federal en su
artculo 1793 establece que los convenios que producen o transfieren las obligaciones
y derechos, toman el nombre de contratos.

308

V.- Actualmente se est trabajando en algunos proyectos legislativos como son las
reformas al Cdigo de Comercio en materia de firmas electrnicas y prestadores de
servicios de certificacin, Reformas en materia penal en lo relativo al crimen
electrnico, Proteccin de datos personales, etc.

VI.- En cuanto a la firma es importante destacar que su funcin ms importante es la de

ser el instrumento por medio del cual el firmante expresa su voluntad, es la
exteriorizacin de la declaracin de voluntad de una persona. Esta exteriorizacin de la
declaracin de voluntad puede hacerse por medios electrnicos, siempre que
legalmente se atribuya a el firmante, es aqu donde cobra fuerza la funcin identificativa
de la misma, para dar certeza de que es l y no un tercero quien asume la obligacin.

VII.- La firma electrnica, como comentamos, podemos clasificarla de la siguiente

manera:
SIMPLE definida como los datos en forma electrnica consignados en un mensaje de
datos, o adjuntados o lgicamente asociados al mismo, que puedan ser utilizados para
identificar al firmante en relacin con el mensaje de datos (partiendo de la presuncin,
en materia mercantil, de que el mensaje ha sido enviado usando medios de
identificacin como claves o contraseas por ambas partes conocidas, para lo cual se
requerir de un acuerdo previo y firmado en forma autgrafa por las partes) o
AVANZADA que podemos conceptuar como la firma electrnica que permite la
identificacin del firmante y ha sido generada bajo su exclusivo control que vincula
exclusivamente al mismo con el mensaje de datos al que se adjunta o se asocia, lo que
309

permite que sea detectable cualquier modificacin ulterior de ste (entendida como
proceso electrnico que permite al receptor de un mensaje de datos identificar
formalmente a su autor, el cual mantiene bajo su exclusivo control los medios para
crear dicha firma, de manera que est vinculada nicamente a l y a los datos a que se
refiere el mensaje, permitiendo detectar cualquier modificacin ulterior al contenido del
mismo, garantizando as la identidad del titular y que ste no pueda desconocer la
autora del documento.

VIII.- Para lo anterior ser necesario que se expida legislacin federal relativa a la firma
electrnica avanzada en la que se regule la actividad de los prestadores de servicios
de certificacin, a los propios certificados de firmas electrnicas, as como la
admisibilidad y forma de presentar como prueba en juicio a los mensajes de datos
firmados y se establezcan los requisitos tcnicos necesarios.

IX.- Debemos distinguir entre lo que comnmente se denomina firma digital y la firma
electrnica avanzada, ya que la primera es una especie de la segunda, esto es, la
firma digital es una firma electrnica avanzada elaborada bajo los estndares de la
tecnologa PKI. Esto quiere decir que denominarla firma digital nos limitara a una
tecnologa de encriptacin y violaramos el principio internacional de Neutralidad
Tecnolgica.

X.- Por ltimo presentamos un proyecto concreto de reformas al Cdigo de Comercio

en materia de firma electrnica y prestadores de servicios de certificacin.

310

BIBLIOGRAFA Y LEGISLACIN
I. A Framework for Global Electronic Commerce, Smith & Lyons Information
Technology page, 1999
II. Acosta Romero, Miguel; Nuevo Derecho Mercantil; captulo XVIII: La firma en el
derecho mercantil mexicano; Editorial Porra; Primera Edicin; 15 de agosto del
2000.
III. Amparo directo 4019/1956. Dolores Guadarrama Vda. de Reza. Resuelto el 17 de
julio de 1957, por unanimidad de 5 votos. Ponente: ministro Garca Rojas.
Secretario: Lic. Alfonso Arbitia A.
IV. Amparo Directo 435/57. Jorge Surez DAlessio. Resuelto 11 de marzo de 1959,
por unanimidad de 4 votos. Ausente el seor maestro Garca Rojas. Ponente: el
seor ministro Lpez Lira, 3. Sala. Informe 1959, p. 100.
V. Amparo directo 9106/1961. Agustn Vigueras Tllez Such, enero 7 de 1963.
Unanimidad de 4 votos. Ponente: ministro Jos Castro Estrada. 38 Sala. Sexta
poca. Volumen LXVII, Cuarta parte (38 Sala. Boletn 1957, p. 492).
VI. Baltierra Alfredo, tesis para obtener el ttulo de licenciado en derecho, La firma en
el Derecho Bancario Mexicano Facultad de Derecho de la UNAM, 1973.
VII. Barrios Garrido, Gabriela y otros, Internet y Derecho en Mxico, Editorial Mc.
Graw Hill, 1999
VIII. Barzallo, Jos Luis. La firma digital, Quito Ecuador. sbarzal@uio.satnet.net
IX. Benjamn Conway, Outrage in Cyberspace: CompuServe and the GIF Patent
Harvard Business School Publishing; Boston, 2000.

311

X. Bolio A. Ernesto y Llaguno. Jorge A. Revista Istmo nmero 250 Septiembre

Octubre del 2000, artculo Creatividad e Innovacin en Internet.
XI. Bradley Smith y Wan-go Wen, China a History in Art. Windfall & Co., 1972, Carden
City, N. Y., U.S.A.,
XII. Bravo Machado, Antonio: Seguridad en transacciones por internet; Universidad
Panamericana; Tesis para obtener el ttulo de licenciado en derecho; 2001
XIII. Cameron, Deb.

The Internet, a Global Business Opportunity, Computer

Research Corp. Journal, EUA, 1995, p. 136.

XIV. Carroll, J. y Broadhead, R., Canadian Internet Handbook, Editorial Prentice Hall,
1995, Scarborough,
XV. Centre

for

Asian

Business

Cases,

Multi-jurisdictional

Compliance

in

Cyberspace.School of Business, The University of Hong Kong; Hong Kong, 2000.

XVI. Circular BANXICO 2019/95 y 1098/98
XVII. Clarke, R.A., A Normative Regulatory Framework for Computer Matching, The
John Marshall Journal of Computer & Information Law, vol. XIII, 1995.
XVIII. Cdigo Civil para el Distrito Federal, en Materia Comn y para toda la Repblica
en Materia Federal (Ahora Cdigo Civil Federal)
XIX. Cdigo de Comercio
XX. Cdigo Federal de Procedimientos Civiles
XXI. Cdigo Fiscal de la Federacin
XXII. Constitucin Poltica de los Estados Unidos Mexicanos
XXIII. Decreto por el que se reforma y adiciona la Ley Federal de Instituciones de
Fianzas, Diario Oficial, 29 de diciembre de 1981.

312

XXIV. Diario Oficial de la Federacin

6/10/2000: CONVENIO de Colaboracin para

establecer los mecanismos de emisin y administracin de los certificados

digitales, que se utilizarn para acceder al Registro Pblico de Comercio y para
realizar transacciones comerciales, que celebran la Secretara de Comercio y
Fomento Industrial y la Asociacin Nacional del NotariadoMexicano, A.C.
XXV. Diario Oficial de la Federacin

6/10/2000: CONVENIO de Colaboracin para

establecer los mecanismos de emisin y administracin de los certificados

digitales, que se utilizarn para acceder al Registro Pblico de Comercio y para
realizar transacciones comerciales, que celebran la Secretara de Comercio y
Fomento Industrial y el Colegio Nacional de Corredura Pblica Mexicana, A.C.
XXVI. Diario Oficial de la Federacin 29/05/2000: Decreto por el que se reforman y
adicionan diversas disposiciones del Cdigo Civil para el Distrito Federal en
Materia Comn y para toda la Repblica en Materia Federal (ahora Cdigo Civil
Federal), del Cdigo Federal de Procedimientos Civiles, del Cdigo de Comercio y
de la Ley Federal de Proteccin al Consumidor:
XXVII. Diario Oficial de la Federacin 31/05/2001: CONVENIO de Colaboracin para
participar en los programas de modernizacin registral y de economa digital, que
celebran la Secretara de Economa y la Asociacin Nacional del Notariado
Mexicano, A.C.
XXVIII. Dictamen de la Comisin de Reforma de Cdigos recado sobre el proyecto de ley
5070-99 CR que regula las firmas electrnicas, suscrito por el congresista Jorge
Muiz Ziches

313

XXIX. Dictamen del Decreto de reformas en materia de comercio electrnico publicado

en el Diario Oficial de la Federacin el 29 de Mayo de 2000.
XXX. Edgardo A. Villalobos A., En Panam: est protegida la intimidad por violaciones
a travs de la informtica?; Universidad Pontificia Comillas, Encuentros sobre
Informtica y Derecho; Madrid, 1997-1998.
XXXI. Emery, Vince, How to Grow your Business on the Net, Edit. Coriolis Group/IDG,
1996.
XXXII. Enciclopedia Jurdica Omeba, Tomo XII, Editorial Bibliogrfica Argentina, pp. 290293
XXXIII. Enciclopedia Jurdica Omeba. Tomo primero, p. 958. Editorial Bibliogrfica
Argentina. Julio, 1968.
XXXIV. Esteban Mara Teresa; Delitos Cibernticos; trabajo presentado en la Universidad
Panamericana; 2001
XXXV. Federal Communications Act of 1934, cap. 652, 48 stat. 1064 (1934), reformado en
47 USC (UNITED STATES CODE).
XXXVI. Fernndez Flores, Rafael, La WWW una telaraa que se teje a plena luz del da,
en la revista RED, no. 70, ao VI, julio de 1996,
XXXVII. Floris Margadant G.. Derecho Privado Romano 4 ed. Editorial Porra. 1993
XXXVIII. Garca Varela Antonio. Stop Gates. Now,. Editorial Foca ;Investigacin. Espaa.
1999.
XXXIX. Godwin, M., The Law of the Net: Problems and Prospects, Internet World, 1993,
XL. Graham Allan, Baker & McKenzie, Electronic Trade: Contractual Niceties in
Hyperspace,, London, October 1996, en: www.bakerinfo.com

314

XLI. Guibourg, Ricardo y otros, Manual de Informtica Jurdica, Editorial Astrea, p. 57,
Buenos Aires, 1996.
XLII. Information Infraestructure Technology and applications (IITA) Task Group,
National

Coordination

Office

for

High

Performance

Computing

and

Communications, February 1994,

XLIII. Iniciativa de la Ley de Proteccin de Datos Personales,
XLIV. Kahin, Brian, Keller, James Public Acess to the Internet, Institute of Technology
Press, 1996.
XLV. Katsh, M. Ethan, Cybertime, Cyberspace and Cyberlaw, 1995, J. Online L.
XLVI. Katsh, M. Ethan, Rights, Camera, Action: Cyberspatial Settings and the First
Ammendment, 104 Yale L.J. 1681, (1995).
XLVII. Katsh, M. Ethan, The Electronic Media and the Transformation of the Law, Oxford
University Press, New York, 1989, Introduction, p. 11/12.
XLVIII. Legislacin Bancaria, serie Leyes y Cdigos de Mxico, Coleccin Porra, Mxico,
1997
XLIX. Ley de Instituciones de Crdito
L. Ley del Banco de Mxico
LI. Ley del Procedimiento Administrativo del Distrito Federal
LII. Ley Federal de Instituciones de Fianzas
LIII. Ley Federal sobre Metrologa y Normalizacin
LIV. Ley General de Instituciones de Crdito y Organizaciones Auxiliares (abrogada)
LV. Ley General de Instituciones y Sociedades Mutualistas de Seguros
LVI. Ley General de Organizaciones y Actividades Auxiliares de Crdito

315

LVII. Ley General de Sociedades Mercantiles

LVIII. Ley General de Ttulos y Operaciones de Crdito
LIX. Ley sobre el Contrato de Seguro
LX. Lima de la Luz, Mara. "Delitos Electrnicos" en Criminalia. Mxico. Academia
Mexicana de Ciencias Penales. Ed. Porra. No. 1-6. Ao L. Enero-Junio 1984
LXI. Lpez Aylln, Sergio. EL DERECHO A LA INFORMACIN. Porra. Mxico, 1984.
LXII. Lpez de Oate La certeza del Derecho Digital Editorial Milano, Espaa, 1999
LXIII. Martnez Godnez Alfonso: La contratacin Jurdica a travs de medios
electrnicos; Universidad Panamericana; tesis para optar por el ttulo de licenciado
en derecho; 2000
LXIV. Meadows, James E., The Telecommunications Act of 1996: Rules of the Road for
the New Highways, 1996, Revista The Computer Lawyer, USA.
LXV. Montesinos Antonio. La Sociedad de la Informacin e Internet. Editorial San Pablo.
Espaa. 1999.
LXVI. Mustapich, J. M., Tratado de Derecho Notarial, tomo I.
LXVII. Nueva Enciclopedia Sopena. Diccionario ilustrado de la Lengua Espaola. Tomo II,
p. 1044. Editorial Ramn Sopena, S. A. Provenza 95, Barcelona, 1955.
LXVIII. O.Hance, Leyes y Negocios en Internet Editorial Comares, Espaa, 1998
LXIX. Pealosa Emilio La proteccin de datos personales Editorial Daz de Santos,
Espaa, 1999
LXX. Planiol y Ripert, Trait Pratique de Droit Civil Franais, tomo VI, nm. 1458.
LXXI. Planiol, M., Trait Elmentaire de Droit Civil, tomo II, nm. 62.

316

LXXII. Ralph H. Folsom, et al, International Business Transactions; West Goup, Cuarta
edicin; St. Paul Minn, 1999.
LXXIII. Reidinger, Paul, Lost in Cyberspace, ABA JOURNAL agosto 1995, p. 104, resea
del libro de KATSH, Law in the Digital World.
LXXIV. Remer, Daniel y Dunaway, Robert. LEGAL CARE FOR YOUR SOFTWARE. Nolo
Press, Berkeley, Ca., 1984.
LXXV. Renato Jijena Leiva. Universidad de Chile; Federacin Iberoamericana de
Asociaciones de Informtica y Derecho (FIADI) Firma Digital y Entidades
Certificadoras. Regulacin Legal en la Administracin Pblica Chilena.
LXXVI. Revista jurdica LA LEY, de Buenos Aires, Argentina, en el Vol. 115 de mayo de
1996.
LXXVII. Ros Estavillo, Juan Jos, Derecho e Informtica;UNAM, Primera edicin; Mxico,
D.F., 1997.
LXXVIII. Rodrguez Adrados Antonio.

La Firma Electrnica: Comunicacin discutida en

sesin del pleno de acadmicos de nmero el da 5 de junio del 2000. Real

Academia de Jurisprudencia y Legislacin; publicada en sus Anales 2000.
LXXIX. Sanders, Donald. Informtica. Presente y Futuro. McGraw-Hill. Mxico, 1985.
LXXX. Secretara de Comercio y Fomento Industrial, Tratado de Libre Comercio de
Amrica del Norte, Mxico, 1996,
LXXXI. Stanton, Fundamentos de Marketing; Editorial Mc Graw Hill, Dcimo primera
edicin. Mxico, D.F., 2000.
LXXXII. Stroke Paul, La Firma Electrnica Editorial Cono Sur, Espaa, 2000
LXXXIII. Tllez Valds, Julio. Derecho Informtico. McGraw-Hill. Mxico, 1995.

317

LXXXIV. Tllez Valdez, Julio. Derecho Informtico. 2a. ed. Mxico. Ed. Mc Graw Hill 1996.
LXXXV. The Computer Law Association, The Internet and Business: A Lawyers Guide to
the Emerging Legal Issues, 1997, Fairfax.
LXXXVI. The Internet Business Guide: Riding the Information Superhighway to Profit, R.
Resnick y D. Taylor, Editorial Sams Publishing, 1994,
LXXXVII. The Whole Internet, Users Guide and Catalog, Ed Krol, Editorial OReilly &
Associates, Inc. United States of America.
LXXXVIII. Thomas J. Smedinghoff, Online Law The SPA's legal guide to doing business on
the Internet; Addison-Wesley Developers Press, Primera edicin; Estados Unidos
de America, 1996.
LXXXIX. Tomas y Valente Francisco El orden Jurdico Medieval Madrid, Marcial Pons,
Ediciones Jurdicas y Sociales, S.A. 1967
XC. V. Carrascosa Lpez, M. A. del Pozo Arranz y E.P. Rodrguez de Castro. La
contratacin informtica: el nuevo horizonte contractual. Los contratos electrnicos
e informticos. Editorial Comares. Espaa. 1997.
XCI. Varios. Legislacin bsica de informtica, Editorial Tecnos. Espaa. 1999.
XCII. Wiener, Norbert. Cibermtica y Sociedad. Fondo de Cultura Econmica. Mxico,
1984.

318

SITIOS EN INTERNET CONSULTADOS

i.

http://info.juridicas.unam.mx/legislac/indicley.htm

ii.

http://legal.terra.com.mx/legal/

iii.

http://lexmercatoria.org/

iv.

http://snts1.jus.gov.ar/minis/Nuevo/ProyectoCodigoCivil.htm

v.

http://thomas.loc.gov/

vi.

http://www.acertia.com/

vii.

http://www.amdi.org.mx/

viii.

http://www.amdi.org.mx/amdi_agenda.htm

ix.

http://www.amece.com.mx/

x.

http://www.banxico.org.mx/

xi.

http://www.camaradediputados.gob.mx/

xii.

http://www.cddhcu.gob.mx/leyinfo/

xiii.

http://www.cde.ua.es/cde/lex.htm

xiv.

http://www.cis.ohio-statc-edu/hypertext/fag/usenet/copyrightFAQ/part2/faq.html

xv.

http://www.cmt.es

xvi.

http://www.cnbv.gob.mx/

xvii.

http://www.cnsf.gob.mx/

xviii.

http://www.derechosobreinternet.com/index2.html

xix.

http://www.economia.gob.mx/

319

xx.

http://www.e-mexico.gob.mx/

xxi.

http://www.findlaw.com

xxii.

http://www.gobernacion.gob.mx/

xxiii.

http://www.ibarrolaza.com.ar/zakon/hit.html

xxiv.

http://www.it-cenit.org.ar/Publicac/DERDIG

xxv.

http://www.legatek.com.mx/

xxvi.

http://www.lexis-nexis.com/lncc/

xxvii.

http://www.mbc.com/ecommerce/legislative.asp

xxviii. http://www.mbc.com/ecommerce/legislative.asp
xxix.

http://www.notariadomexicano.org.mx/

xxx.

http://www.nua.ie/surveys/

xxxi.

http://www.ocde.org/subject/e_commerce/

xxxii.

http://www.presidencia.gob.mx/pages/f_gob_internet.html

xxxiii. http://www.rechten.vu.nl/~lodder/enlist/
xxxiv. http://www.scjn.gob.mx/default.asp
xxxv.

http://www.sct.gob.mx

xxxvi. http://www.seguridata.com/
xxxvii. http://www.senado.gob.mx/
xxxviii. http://www.shcp.gob.mx/servs/normativ/index.html
xxxix. http://www.smithlyons.ca/if/welcome.htm
xl.

http://www.vinculodeempresa.com.mx

xli.

Sitio en internet de la Corte Constitucional de Colombia

xlii.

Sitio en internet del gobierno de Venezuela

320

Organisation for Economic Cooperation and Development

BUILDING PARTNERSHIPS FOR PROGRESS

Franais

Home STI > Documentation > Guidelines for Cryptography Policy

Guidelines for Cryptography Policy

I. AIMS
II. SCOPE
III. DEFINITIONS
IV. INTEGRATION
V. PRINCIPLES

GUIDELINES FOR CRYPTOGRAPHY POLICY

I. AIMS
The Guidelines are intended:

to promote the use of cryptography;

to foster confidence in information and communications infrastructures, networks and systems
and the manner in which they are used;
to help ensure the security of data, and to protect privacy, in national and global information and
communications infrastructures, networks and systems;
to promote this use of cryptography without unduly jeopardising public safety, law enforcement,
and national security;
to raise awareness of the need for compatible cryptography policies and laws, as well as the
need for interoperable, portable and mobile cryptographic methods in national and global
information and communications networks;
to assist decision-makers in the public and private sectors in developing and implementing
coherent national and international policies, methods, measures, practices and procedures for
the effective use of cryptography;
to promote co-operation between the public and private sectors in the development and
implementation of national and international cryptography policies, methods, measures, practices
and procedures;
to facilitate international trade by promoting cost-effective, interoperable, portable and mobile
cryptographic systems;
to promote international co-operation among governments, business and research communities,
and standards-making bodies in achieving co-ordinated use of cryptographic methods.

II. SCOPE
The Guidelines are primarily aimed at governments, in terms of the policy recommendations herein, but
with anticipation that they will be widely read and followed by both the private and public sectors.
It is recognised that governments have separable and distinct responsibilities for the protection of
information which requires security in the national interest; the Guidelines are not intended for application
in these matters.

III. DEFINITIONS

http://www.oecd.org/oecd/pages/home/displaygene...380,EN-document-notheme-1-no-no-10239-0,FF.html (1 de 6) [1/10/2002 12:00:33]

Organisation for Economic Cooperation and Development

For the purposes of the Guidelines:

"Authentication" means a function for establishing the validity of a claimed identity of a user,
device or another entity in an information or communications system.
"Availability" means the property that data, information, and information and communications
systems are accessible and usable on a timely basis in the required manner.
"Confidentiality" means the property that data or information is not made available or disclosed to
unauthorised individuals, entities, or processes.
"Cryptography" means the discipline which embodies principles, means, and methods for the
transformation of data in order to hide its information content, establish its authenticity, prevent its
undetected modification, prevent its repudiation, and/or prevent its unauthorised use.
"Cryptographic key" means a parameter used with a cryptographic algorithm to transform,
validate, authenticate, encrypt or decrypt data.
"Cryptographic methods" means cryptographic techniques, services, systems, products and key
management systems.
"Data" means the representation of information in a manner suitable for communication,
interpretation, storage, or processing.
"Decryption" means the inverse function of encryption.
"Encryption" means the transformation of data by the use of cryptography to produce
unintelligible data (encrypted data) to ensure its confidentiality.
"Integrity" means the property that data or information has not been modified or altered in an
unauthorised manner.
"Interoperability" of cryptographic methods means the technical ability of multiple cryptographic
methods to function together.
"Key management system" means a system for generation, storage, distribution, revocation,
deletion, archiving, certification or application of cryptographic keys.
"Keyholder" means an individual or entity in possession or control of cryptographic keys. A
keyholder is not necessarily a user of the key.
"Law enforcement" or "enforcement of laws" refers to the enforcement of all laws, without regard
to subject matter.
"Lawful access" means access by third party individuals or entities, including governments, to
plaintext, or cryptographic keys, of encrypted data, in accordance with law.
"Mobility" of cryptographic methods only means the technical ability to function in multiple
countries or information and communications infrastructures.
"Non-repudiation" means a property achieved through cryptographic methods, which prevents an
individual or entity from denying having performed a particular action related to data (such as
mechanisms for non-rejection of authority (origin); for proof of obligation, intent, or commitment;
or for proof of ownership).
"Personal data" means any information relating to an identified or identifiable individual.
"Plaintext" means intelligible data.
"Portability" of cryptographic methods means the technical ability to be adapted and function in
multiple systems.

IV. INTEGRATION
The principles in Section V of this Annex, each of which addresses an important policy concern, are
interdependent and should be implemented as a whole so as to balance the various interests at stake. No
principle should be implemented in isolation from the rest.

V. PRINCIPLES

1. TRUST IN CRYPTOGRAPHIC METHODS

Cryptographic methods should be trustworthy in order to generate confidence in the use of information
and communications systems.
Market forces should serve to build trust in reliable systems, and government regulation, licensing, and
use of cryptographic methods may also encourage user trust. Evaluation of cryptographic methods,
especially against market-accepted criteria, could also generate user trust.
In the interests of user trust, a contract dealing with the use of a key management system should indicate
the jurisdiction whose laws apply to that system.

2. CHOICE OF CRYPTOGRAPHIC METHODS

Users should have a right to choose any cryptographic method, subject to applicable law. Users should
have access to cryptography that meets their needs, so that they can trust in the security of information
and communications systems, and the confidentiality and integrity of data on those systems. Individuals
or entities who own, control, access, use or store data may have a responsibility to protect the
confidentiality and integrity of such data, and may therefore be responsible for using appropriate
cryptographic methods. It is expected that a variety of cryptographic methods may be needed to fulfil
different data security requirements. Users of cryptography should be free, subject to applicable law, to
determine the type and level of data security needed, and to select and implement appropriate
cryptographic methods, including a key management system that suits their needs.

http://www.oecd.org/oecd/pages/home/displaygene...380,EN-document-notheme-1-no-no-10239-0,FF.html (2 de 6) [1/10/2002 12:00:33]

Organisation for Economic Cooperation and Development

In order to protect an identified public interest, such as the protection of personal data or electronic
commerce, governments may implement policies requiring cryptographic methods to achieve a sufficient
level of protection.
Government controls on cryptographic methods should be no more than are essential to the discharge of
government responsibilities and should respect user choice to the greatest extent possible. This principle
should not be interpreted as implying that governments should initiate legislation which limits user choice.

3. MARKET DRIVEN DEVELOPMENT OF CRYPTOGRAPHIC METHODS

Cryptographic methods should be developed in response to the needs, demands and responsibilities of
individuals, businesses and governments.
The development and provision of cryptographic methods should be determined by the market in an open
and competitive environment. Such an approach would best ensure that solutions keep pace with
changing technology, the demands of users and evolving threats to information and communications
systems security. The development of international technical standards, criteria and protocols related to
cryptographic methods should also be market driven. Governments should encourage and co-operate
with business and the research community in the development of cryptographic methods.

4. STANDARDS FOR CRYPTOGRAPHIC METHODS

Technical standards, criteria and protocols for cryptographic methods should be developed and
promulgated at the national and international level.
In response to the needs of the market, internationally-recognised standards-making bodies,
governments, business and other relevant experts should share information and collaborate to develop
and promulgate interoperable technical standards, criteria and protocols for cryptographic methods.
National standards for cryptographic methods, if any, should be consistent with international standards to
facilitate global interoperability, portability and mobility. Mechanisms to evaluate conformity to such
technical standards, criteria and protocols for interoperability, portability and mobility of cryptographic
methods should be developed. To the extent that testing of conformity to, or evaluation of, standards may
occur, the broad acceptance of such results should be encouraged.

5. PROTECTION OF PRIVACY AND PERSONAL DATA

The fundamental rights of individuals to privacy, including secrecy of communications and protection of
personal data, should be respected in national cryptography policies and in the implementation and use
of cryptographic methods.
Cryptographic methods can be a valuable tool for the protection of privacy, including both the
confidentiality of data and communications and the protection of the identity of individuals. Cryptographic
methods also offer new opportunities to minimise the collection of personal data, by enabling secure but
anonymous payments, transactions and interactions. At the same time, cryptographic methods to ensure
the integrity of data in electronic transactions raise privacy implications. These implications, which include
the collection of personal data and the creation of systems for personal identification, should be
considered and explained, and, where appropriate, privacy safeguards should be established.
The OECD Guidelines for the Protection of Privacy and Transborder Flows of Personal Data provide
general guidance concerning the collection and management of personal information, and should be
applied in concert with relevant national law when implementing cryptographic methods.

6. LAWFUL ACCESS
National cryptography policies may allow lawful access to plaintext, or cryptographic keys, of encrypted
data. These policies must respect the other principles contained in the guidelines to the greatest extent
possible.
If considering policies on cryptographic methods that provide for lawful access, governments should
carefully weigh the benefits, including the benefits for public safety, law enforcement and national
security, as well as the risks of misuse, the additional expense of any supporting infrastructure, the
prospects of technical failure, and other costs. This principle should not be interpreted as implying that
governments should, or should not, initiate legislation that would allow lawful access.
Where access to the plaintext, or cryptographic keys, of encrypted data is requested under lawful
process, the individual or entity requesting access must have a legal right to possession of the plaintext,
and once obtained the data must only be used for lawful purposes. The process through which lawful
access is obtained should be recorded, so that the disclosure of the cryptographic keys or the data can
be audited or reviewed in accordance with national law. Where lawful access is requested and obtained,
such access should be granted within designated time limits appropriate to the circumstances. The
conditions of lawful access should be stated clearly and published in a way that they are easily available

http://www.oecd.org/oecd/pages/home/displaygene...380,EN-document-notheme-1-no-no-10239-0,FF.html (3 de 6) [1/10/2002 12:00:33]

Organisation for Economic Cooperation and Development

to users, keyholders and providers of cryptographic methods.
Key management systems could provide a basis for a possible solution which could balance the interest
of users and law enforcement authorities; these techniques could also be used to recover data, when
keys are lost. Processes for lawful access to cryptographic keys must recognise the distinction between
keys which are used to protect confidentiality and keys which are used for other purposes only. A
cryptographic key that provides for identity or integrity only (as distinct from a cryptographic key that
verifies identity or integrity only) should not be made available without the consent of the individual or
entity in lawful possession of that key.

7. LIABILITY
Whether established by contract or legislation, the liability of individuals and entities that offer
cryptographic services or hold or access cryptographic keys should be clearly stated. The liability of any
individual or entity, including a government entity, that offers cryptographic services or holds or has
access to cryptographic keys, should be made clear by contract or where appropriate by national
legislation or international agreement. The liability of users for misuse of their own keys should also be
made clear. A keyholder should not be held liable for providing cryptographic keys or plaintext of
encrypted data in accordance with lawful access. The party that obtains lawful access should be liable for
misuse of cryptographic keys or plaintext that it has obtained.

8. INTERNATIONAL CO-OPERATION
Governments should co-operate to co-ordinate cryptography policies. As part of this effort, governments
should remove, or avoid creating in the name of cryptography policy, unjustified obstacles to trade.
In order to promote the broad international acceptance of cryptography and enable the full potential of the
national and global information and communications networks, cryptography policies adopted by a
country should be co-ordinated as much as possible with similar policies of other countries. To that end,
the Guidelines should be used for national policy formulation.
If developed, national key management systems must, where appropriate, allow for international use of
cryptography.
Lawful access across national borders may be achieved through bilateral and multilateral co-operation
and agreement.
No government should impede the free flow of encrypted data passing through its jurisdiction merely on
the basis of cryptography policy.
In order to promote international trade, governments should avoid developing cryptography policies and
practices which create unjustified obstacles to global electronic commerce.
Governments should avoid creating unjustified obstacles to international availability of cryptographic
methods.

Also available:

RECOMMENDATION OF THE COUNCIL CONCERNING GUIDELINES FOR CRYPTOGRAPHY

POLICY
REPORT ON BACKGROUND AND ISSUES OF CRYPTOGRAPHY POLICY

Preface, pdf (French)

Lignes Directrices rgissant la politique de cryptographie (1977) : Recommandation
du Conseil, pdf (French)

Top

OECD. All rights reserved. Terms & Conditions Privacy Policy

OECD DIRECTORATES

http://www.oecd.org/oecd/pages/home/displaygene...380,EN-document-notheme-1-no-no-10239-0,FF.html (4 de 6) [1/10/2002 12:00:33]

Organisation for Economic Cooperation and Development

Centre for Co-operation with
Non-Members
Development Centre
Development Co-operation
(DAC)
Economics
Education, Employment,
Labour and Social Affairs
Environment
Financial, Fiscal and
Enterprise Affairs
Food, Agriculture and
Fisheries
International Futures
Programme
Public Management
Sahel and West Africa Club
Science, Technology and
Industry
SIGMA
Statistics
Territorial Development
Trade
More...

Industry Issues
Information and
Communications Policy
S&T Policy
Scientific, Industrial and
Health Applications of
Biotechnology
Statistical Analysis of
Science, Technology and
Industry
Transport
Business and Industry Policy
Forums
Industrial Globalisation
Micro Policies for Growth
Service Sector
Shipbuilding
Small and Medium-sized
Enterprises (SMEs)
Steel
Tourism
Consumer Policy
Information Economy
Information Security and
Privacy
Telecommunications and
Internet Policy
Innovation and Technology
Policy
Intellectual Property Rights
International Scientific Cooperation (Global Science
Forum)
Management of Public
Research
Social Sciences
Technology and Sustainable
Development

http://www.oecd.org/oecd/pages/home/displaygene...380,EN-document-notheme-1-no-no-10239-0,FF.html (5 de 6) [1/10/2002 12:00:33]

Organisation for Economic Cooperation and Development

Measuring Globalisation
Measuring Industrial
Performance
Measuring Science and
Technology
Measuring the Information
Economy
Aviation
Maritime Transport
Road Transport Research

Related themes
Biotechnology
Electronic Commerce
Enterprise, Industry and
Services
Growth
Health
Information and
Communication Technologies
Science and Innovation
Statistics Portal
Sustainable Development
Transport

http://www.oecd.org/oecd/pages/home/displaygene...380,EN-document-notheme-1-no-no-10239-0,FF.html (6 de 6) [1/10/2002 12:00:33]