El ECUAPASS y los certificados de firma electrónica

El ECUAPASS y los certificados de firma electrónica
Ing. Xavier Riera
Eikon
[email protected]
A pocas semanas de salir a pruebas y posteriormente a producción el nuevo sistema de la Aduana
denominado ECUAPASS, aun existen ciertas dudas sobre su funcionamiento, tecnología, y sobre
todo, el impacto a los operadores de comercio exterior (OCE’s).
Uno de los primeros aspectos, principales diría yo, que se está implementando con el denominado
“nuevo sistema” y que saldrá a producción la primera fase en Enero, es el uso de certificados de
firma electrónica, un concepto muy esperado por pocos, y por otros, quizás visto como algo más
que la SENAE está implementando.
Brevemente, para entender esto, el certificado de firma electrónica es equivalente a la cédula de
identidad pero en el mundo electrónico. Para que alguien pueda contraer matrimonio, sacar una
cuenta bancaria, hacer préstamos o demás, este debe estar cedulado. De igual manera en el
mundo tecnológico de internet, se necesita identificar a las personas de manera inequívoca y la
mejor forma de hacerlo hasta ahora ha sido a través de certificados digitales (conocidos como
Certificados de Firmas Electrónica).
Un certificado digital identifica a una persona registrada con sus datos ante la entidad que la emite,
denominada Autoridad de Certificación (Registro Civil para el ejemplo de la cédula).
Principalmente existen dos tipos de certificados, uno como persona natural asociado a su número
de Cédula de Identidad y otro como empleado o dependiente laboral asociado siempre a una
empresa por su número de RUC.
Para el uso en el Ecuapass, identificará a una persona que trabaja en una empresa, esta será el
Operador de Comercio Exterior (OCE). En el mercado existen tres autoridades de certificación
válidas, debidamente autorizadas por el órgano regulador (CONATEL-SENATEL); en el país no se
puede usar otra autoridad de certificación que no sean las reconocidas o autorizadas.
Escenarios de uso
Una persona con un certificado de firma electrónica tiene capacidad de “firmar” electrónicamente
todo tipo de operaciones, transacciones o documentos. Firmar se refiere a demostrar autoría sobre
un documento, estar de acuerdo, incluso de acuerdo a la herramienta (software) para firmar que se
use, se puede definir el motivo por el cual se está firmando. Por ejemplo, no es lo mismo firmar
indicando que se ha leído el documento, a que sea el autor del mismo.
El certificado digital al identificar a una persona, sirve también para poder hacer logon (ingreso con
usuario y clave), pero de manera certificada. El registro de ingreso de la persona con su certificado
es inequívoco y jurídicamente imputable.
Generalmente cuando se realiza una operación en internet de la forma que estamos
acostumbrados a hacerlo, con un usuario y clave simple, no hay mayores pruebas que demuestren
que uno ingresó al sistema, salvo el registro del usuario. Con certificados, de acuerdo a la ley de
comercio electrónico y su reglamento, el registro y las firmas electrónicas realizadas es imputable
jurídicamente y certificado.
Ventajas y funcionalidades
Ante todo esto, las ventajas que deja entre ver el uso de certificados digitales son muy amplias, va
desde ingresar al portal ECUAPASS hasta poder firmar como autor o autorizador de la información
que se transmitirá a la SENAE.
Como en toda transacción donde se firma para constancia de las partes, es necesario que el
firmante mantenga una copia certificada de dicho documento o transacción con el fin de poder
mantener un respaldo de todas y cada una de las operaciones realizadas con los certificados de
firma electrónica; para lo cual, se debe tener un correcto sistema de archivado con valor probatorio
o jurídico de estos documentos.
Es necesario que todos los usuarios estemos capacitados y conscientes de la importancia jurídica
que tienen el uso de las firmas electrónicas; así también, la necesidad de archivar con valor
probatorio los documentos y evidencias de las transacciones que se realicen.
Los cambios de la SENAE nos han traído una ola de temores y nuevas tecnologías que siempre
han estado al alcance de nosotros, solo que ahora debemos implementarlas, sin temor o
confiadamente.