CONGRESO DE LA REPUBLICA

Ley de Firmas y Certificados Digitales

LEY N 27269
CONCORDANCIAS:

D.S. N 019-2002-JUS (REGLAMENTO)

D.S. N 004-2007-PCM (Aprueba Reglamento de la Ley de Firmas y

Certificados Digitales)
R.CONASEV N 008-2003-EF-94.10
R.J. N 088-2003-INEI
R. N 0103-003-CRT-INDECOPI
LEY N 28403
LEY N 28677, Art. 17
R.SBS N 1270-2007 (Dictan disposiciones referidas a la suscripcin
por parte de las empresas supervisadas del Convenio de
responsabilidad sobre informacin remitida mediante el aplicativo
SUCAVE)
R. N 030-2008-CRT-INDECOPI (Aprueban Guas de Acreditacin de
Entidades de Certificacin Digital, Entidades de Registro o Verificacin de
datos y Entidades de Prestacin de Servicios de Valor aadido, as
como la Gua para la Acreditacin del Software de Firmas Digitales)
EL PRESIDENTE DE LA REPUBLICA
POR CUANTO:
El Congreso de la Repblica
ha dado la Ley siguiente:
EL CONGRESO DE LA REPUBLICA;
Ha dado la Ley siguiente:
LEY DE FIRMAS Y CERTIFICADOS DIGITALES
Artculo 1.- Objeto de la ley
La presente ley tiene por objeto regular la utilizacin de la firma electrnica otorgndole
la misma validez y eficacia jurdica que el uso de una firma manuscrita u otra anloga que
conlleve manifestacin de voluntad.
Entindase por firma electrnica a cualquier smbolo basado en medios electrnicos
utilizado o adoptado por una parte con la intencin precisa de vincularse o autenticar un
documento cumpliendo todas o algunas de las funciones caractersticas de una firma
manuscrita.
CONCORDANCIA:

D.S. N 004-2007-PCM, Art. 2

R.SBS N 1270-2007

Artculo 2.- mbito de aplicacin

La presente ley se aplica a aquellas firmas electrnicas que, puestas sobre un mensaje
de datos o aadidas o asociadas lgicamente a los mismos, puedan vincular e identificar al
firmante, as como garantizar la autenticacin e integridad de los documentos electrnicos.
CONCORDANCIA:

D.S. N 004-2007-PCM, Arts. 1 y 55

DE LA FIRMA DIGITAL
Artculo 3.- Firma digital

La firma digital es aquella firma electrnica que utiliza una tcnica de criptografa
asimtrica, basada en el uso de un par de claves nico; asociadas una clave privada y una
clave pblica relacionadas matemticamente entre s, de tal forma que las personas que
conocen la clave pblica no puedan derivar de ella la clave privada.
DEL TITULAR DE LA FIRMA DIGITAL
Artculo 4.- Titular de la firma digital
El titular de la firma digital es la persona a la que se le atribuye de manera exclusiva un
certificado digital que contiene una firma digital, identificndolo objetivamente en relacin con el
mensaje de datos.
Artculo 5.- Obligaciones del titular de la firma digital
El titular de la firma digital tiene la obligacin de brindar a las entidades de certificacin
y a los terceros con quienes se relacione a travs de la utilizacin de la firma digital,
declaraciones o manifestaciones materiales exactas y completas.
DE LOS CERTIFICADOS DIGITALES
Artculo 6.- Certificado digital
El certificado digital es el documento electrnico generado y firmado digitalmente por
una entidad de certificacin, la cual vincula un par de claves con una persona determinada
confirmando su identidad.
Artculo 7.- Contenido del certificado digital
Los certificados digitales emitidos por las entidades de certificacin deben contener al
menos:
1. Datos que identifiquen indubitablemente al suscriptor.
2. Datos que identifiquen a la Entidad de Certificacin.
3. La clave pblica.
4. La metodologa para verificar la firma digital del suscriptor impuesta a un mensaje de
datos.
5. Nmero de serie del certificado.
6. Vigencia del certificado.
7. Firma digital de la Entidad de Certificacin.
Artculo 8.- Confidencialidad de la informacin
La entidad de registro recabar los datos personales del solicitante de la firma digital
directamente de ste y para los fines sealados en la presente ley.
Asimismo la informacin relativa a las claves privadas y datos que no sean materia de
certificacin se mantiene bajo la reserva correspondiente. Slo puede ser levantada por orden
judicial o pedido expreso del suscriptor de la firma digital.
Artculo 9.- Cancelacin del certificado digital
La cancelacin del certificado digital puede darse:
1. A solicitud del titular de la firma digital.
2. Por revocatoria de la entidad certificante.
3. Por expiracin del plazo de vigencia.
4. Por cese de operaciones de la Entidad de Certificacin.
Artculo 10.- Revocacin del certificado digital

La Entidad de Certificacin revocar el certificado digital en los siguientes casos:

1. Se determine que la informacin contenida en el certificado digital es inexacta o ha
sido modificada.
2. Por muerte del titular de la firma digital.
3. Por incumplimiento derivado de la relacin contractual con la Entidad de
Certificacin.
CONCORDANCIA:

D.S. N 004-2007-PCM, Art. 32

Artculo 11.- Reconocimiento de certificados emitidos por entidades extranjeras

Los Certificados de Firmas Digitales emitidos por entidades extranjeras tendrn la
misma validez y eficacia jurdica reconocida en la presente ley, siempre y cuando tales
certificados sean reconocidos por una entidad de certificacin nacional que garantice, en la
misma forma que lo hace con sus propios certificados, el cumplimiento de los requisitos, del
procedimiento, as como la validez y la vigencia del certificado. (*)
(*) Artculo modificado por el Artculo Unico de la Ley N 27310, publicada el 17-07-2000, cuyo
texto es el siguiente:
Artculo 11.- Los Certificados de Firmas Digitales emitidos por Entidades Extranjeras
tendrn la misma validez y eficacia jurdica reconocidas en la presente Ley, siempre y cuando
tales certificados sean reconocidos por la autoridad administrativa competente.
DE LAS ENTIDADES DE CERTIFICACION Y DE REGISTRO
Artculo 12.- Entidad de Certificacin
La Entidad de Certificacin cumple con la funcin de emitir o cancelar certificados
digitales, as como brindar otros servicios inherentes al propio certificado o aquellos que
brinden seguridad al sistema de certificados en particular o del comercio electrnico en general.
Las Entidades de Certificacin podrn igualmente asumir las funciones de Entidades de
Registro o Verificacin.
CONCORDANCIA:

D.S. N 004-2007-PCM, Art. 27

Artculo 13.- Entidad de Registro o Verificacin

La Entidad de Registro o Verificacin cumple con la funcin de levantamiento de datos
y comprobacin de la informacin de un solicitante de certificado digital; identificacin y
autenticacin del suscriptor de firma digital; aceptacin y autorizacin de solicitudes de emisin
de certificados digitales; aceptacin y autorizacin de las solicitudes de cancelacin de
certificados digitales.
CONCORDANCIAS:

LEY N 28403

Artculo 14.- Depsito de los Certificados Digitales

Cada Entidad de Certificacin debe contar con un Registro disponible en forma
permanente, que servir para constatar la clave pblica de determinado certificado y no podr
ser usado para fines distintos a los estipulados en la presente ley.
El Registro contar con una seccin referida a los certificados digitales que hayan sido
emitidos y figurarn las circunstancias que afecten la cancelacin o vigencia de los mismos,
debiendo constar la fecha y hora de inicio y fecha y hora de finalizacin.
A dicho Registro podr accederse por medios telemticos y su contenido estar a
disposicin de las personas que lo soliciten.
Artculo 15.- Inscripcin de Entidades de Certificacin y de Registro o Verificacin

El Poder Ejecutivo, por Decreto Supremo, determinar la autoridad administrativa

competente y sealar sus funciones y facultades.
La autoridad competente se encargar del Registro de Entidades de Certificacin y
Entidades de Registro o Verificacin, las mismas que debern cumplir con los estndares
tcnicos internacionales.
Los datos que contendr el referido Registro deben cumplir principalmente con la
funcin de identificar a las Entidades de Certificacin y Entidades de Registro o Verificacin.
CONCORDANCIA:

D.S. N 004-2007-PCM, Art. 40 literal d)

Artculo 16.- Reglamentacin

El Poder Ejecutivo reglamentar la presente ley en un plazo de 60 (sesenta) das
calendario, contados a partir de la vigencia de la presente ley.
CONCORDANCIA:

R.S. N 098-2000-JUS

DISPOSICIONES COMPLEMENTARIAS, TRANSITORIAS Y FINALES

Primera.- Mientras se cree el Registro sealado en el Artculo 15, la validez de los actos
celebrados por Entidades de Certificacin y Entidades de Registro o Verificacin, en el mbito
de la presente ley, est condicionada a la inscripcin respectiva dentro de los 45 (cuarenta y
cinco) das siguientes a la creacin el (*) NOTA SPIJ referido Registro.
Segunda.- El Reglamento de la presente ley incluir un glosario de trminos referidos a
esta ley y a las firmas electrnicas en general, observando las definiciones establecidas por los
organismos internacionales de los que el Per es parte.
CONCORDANCIA:

D.S. N 004-2007-PCM, Octava Disposicin Complementaria

Tercera.- La autoridad competente podr aprobar la utilizacin de otras tecnologas de

firmas electrnicas siempre que cumplan con los requisitos establecidos en la presente ley,
debiendo establecer el Reglamento las disposiciones que sean necesarias para su adecuacin.
Comunquese al seor Presidente de la Repblica para su promulgacin.
En Lima, a los ocho das del mes de mayo del dos mil.
MARTHA HILDEBRANDT PREZ TREVIO
Presidenta del Congreso de la Repblica
RICARDO MARCENARO FRERS
Primer Vicepresidente del Congreso de la Repblica
AL SEOR PRESIDENTE CONSTITUCIONAL DE LA REPUBLICA
POR TANTO:
Mando se publique y cumpla.
Dado en la Casa de Gobierno, en Lima, a los veintisis das del mes de mayo del ao
dos mil.
ALBERTO FUJIMORI FUJIMORI
Presidente Constitucional de la Repblica
ALBERTO BUSTAMANTE BELAUNDE
Presidente del Consejo de Ministros y
Ministro de Justicia