UNIVERSIDAD AUTÓNOMA DE ASUNCIÓN Facultad de Ciencias y Tecnología Licenciatura en Ciencias Informáticas Introducción a las TIC Profesor: Nancy Lukoski FIRMA DIGITAL: LEGISLACIÓN Y GRADO DE DESARROLLO ACTUAL EN PARAGUAY CÉSAR AUGUSTO MORENO SARTORIO Asunción, 07 de diciembre de 2017 2 Índice 1. Introducción 1.1. Planteamiento del problema 1.2. Justificación 1.3. Pregunta de investigación 2. Desarrollo del tema 2.1. Firma Digital y Uso 2.2. Ley de Firma Digital 2.3. Estado actual y grado de desarrollo de la legislación sobre Firmas Digitales 3. Conclusiones 4. Webliografía 3 Firma Digital: Legislación y grado de desarrollo actual en Paraguay 1. Introducción 1.1. Planteamiento del problema La globalización es un proceso inherente al desarrollo social y tecnológico de una nación. Paraguay, al ser un país en vías de desarrollo, debe adoptar nuevas tecnologías y servicios para poder avanzar como nación; la firma digital es una de estas tecnologías. Básicamente, se trata de un mecanismo de autentificación de documentos por medio de herramientas informáticas de encriptación y codificación, cuyo alcance en otros países es tan amplio que se logra una reducción de costos, insumos, tiempo y distancias. El principal objetivo de este ensayo es plantearnos qué nos dice nuestra ley y sociedad sobre el uso de Firmas Digitales. 1.2. Justificación El uso de la firma digital es clave para el desarrollo del comercio electrónico y económico de un país. Pero, el uso profesional de herramientas tecnológicas conlleva a una serie de jurisprudencias y leyes que podrían proteger al usuario y al proveedor del servicio. Imaginemos una sociedad sin regulaciones sobre el uso y abuso de las TICS, sería prácticamente un caos. Afortunadamente, en el año 2010 aparece la Ley de Firma Digital por primera vez en nuestro país. Este hecho condujo a la también aparición de la Ley de Comercio Electrónico tres años después. El hecho de aparición de una ley no necesariamente significa un grado de desarrollo y uso amplio de la misma, pues, la misma debe ser aplicada e implementada en todo el territorio nacional. Además, el uso de la firma digital requiere de profesional altamente calificado y responsable de proveer este servicio y educar sobre el mismo. 1.3. Pregunta de investigación Actualmente, ¿Cuál es el desarrollo y alcance de firmas digitales en Paraguay? ¿Qué dice la ley con respecto a las Firmas Digitales actualmente? ¿Tenemos recursos o vacíos legales con respecto a este tema? Además de estas preguntas, ¿Existen actualmente organismos encargados de proveer este servicio? En el siguiente ensayo se busca contestar estas interrogantes. 4 2. Desarrollo 2.1. Firma Digital y su uso La firma digital es la herramienta tecnológica que nos permite validar un documento electrónicamente con el fin de verificar la autenticidad, confidencialidad, integridad y el no repudio, entre el firmante y el receptor. Hoy en día, esta tecnología nos permite acortar distancias y ahorrar tiempo ya que desde nuestras casas u oficinas podemos firmar contratos, documentos, acuerdos, poderes y demás digitalmente sin la necesidad de trasladarnos a otro lugar. El proceso de obtención de esta firma se lleva a cabo mediante métodos criptográficos muy complejos, desde funciones matemáticas hasta algoritmos, con el fin de asociar una persona física o jurídica a un archivo numérico junto a un certificado de autenticidad (únicos en el mundo) que se serán usados como firma electrónica del solicitante. Tener una firma digital implica dos cosas: una clave privada y otra pública. La clave privada será utilizada por el firmante a la hora de firmar y la pública será usada por el receptor para verificar la firma y autenticidad. Cabe mencionar que es de suma importancia que solo el propietario de la firma digital conozca la clave privada, ya que, de otra forma, terceras personas podrían hacer mal uso de esta. Todo el proceso de obtención de esta herramienta requiere mucha tecnología e infraestructura. Por eso, existen organismos y empresas encargados de brindar este servicio. Nuestro país no es la excepción, a lo largo de este ensayo podremos ver la situación actual y legal de la firma digital en Paraguay. 2.2. Ley de Firma Digital El Artículo Nº 20 de la Ley del Poder Legislativo Nº 4017/2010 de Paraguay aprueba el uso de la Firma Digital: “Validez jurídica de la firma digital. Cuando la ley requiera una firma manuscrita, esa exigencia también queda satisfecha por una firma digital. Este principio es aplicable a los casos en que la ley establece la obligación de firmar o prescribe consecuencias para su ausencia”. Siguiendo con la ley, el Artículo Nº 21 menciona que este uso implica las siguientes exclusiones: “Las disposiciones de esta Ley no son aplicables: a) a las disposiciones por causa de muerte; b) a los actos jurídicos del derecho de familia; c) a los actos que deban ser instrumentados bajo exigencias o formalidades incompatibles con la utilización de la firma digital, ya sea como consecuencia de disposiciones legales o acuerdo de partes; y, d) a los actos personalísimos en general”. Además, el Artículo Nº 23 el uso de esta firma tiene como objetivo: “a) que el mensaje de datos proviene del remitente; 5 b) que el contenido del mensaje de datos no ha sido adulterado desde el momento de la firma y el firmante aprueba el contenido del mensaje de datos. Para que la presunción expresada en el parágrafo anterior sea efectiva, la firma digital aplicada al mensaje de datos debe poder ser verificada con el certificado digital respectivo expedido por la prestadora de servicios de firma digital. Los efectos enumerados en el presente artículo continuarán vigentes por tiempo indefinido para el mensaje de datos al que fuera aplicada la firma digital, aun cuando con posterioridad a la aplicación de la misma, ésta fuera revocada por cualquiera de los motivos indicados en la presente Ley”. Y, por último, el Artículo Nº 24 explica cómo esta firma puede ser revocada: “La asignación de una firma digital a su titular quedará sin efecto y la misma perderá todo valor como firma digital en los siguientes casos: 1) Por extinción del plazo de vigencia de la firma digital, el cual no podrá exceder de dos años, contados desde la fecha de adjudicación de la misma a su titular por parte del prestador de servicios de firmas digitales respectivo. 2) Por revocación realizada por el prestador de servicios de certificación, la que tendrá lugar en las siguientes circunstancias: a) a solicitud del titular de la firma; b) por fallecimiento del titular o disolución de la persona jurídica que represente, en su caso; c) por resolución judicial ejecutoriada, o d) por incumplimiento de las obligaciones del usuario establecidas en la presente Ley. La revocación de un certificado en las circunstancias del inciso d) del numeral 2) de este artículo, será comunicada previamente al prestador de servicios de certificación que hubiera emitido la misma, indicando la causa. En cualquier caso, la revocación no privará de valor a las firmas digitales antes del momento exacto que sea verificada por el prestador. En caso de que el prestador de servicios de certificación que originalmente haya adjudicado la firma digital a ser revocada ya no existiera o su funcionamiento se encontrase suspendido, el titular deberá comunicar la revocación de su firma digital al prestador de servicios de firma digital que haya sido designado responsable de la verificación de las firmas emitidas por aquella. Igualmente, cuando ocurriere una suspensión por causas técnicas, se aplicará lo dispuesto en el párrafo anterior”. 2.3. Estado actual y grado de desarrollo de la legislación sobre Firmas Digitales Como se menciona en la ley anterior, desde el año 2010 nuestro país cuenta con la legislación que permite el uso de la firma digital y otorga validez jurídica a la misma. Ésta ley, a principio fue vetada y devuelta al Parlamento como consecuencia de discrepancias con el Poder Legislativo, para luego ser ratificada por los legisladores y finalmente promulgada. En el año 2012, la ley Nª 4710/2010 fue modificada a través de la ley Nº 4610/2012, donde “El cambio de autoridad de aplicación de la referida norma, que de ser el Instituto de Tecnología y Normalización pasó a ser el Ministerio de Industria y Comercio”. En el mes de septiembre del 2014 y mediante un comunicado de prensa, el Ministerio de Industria y Comercio y la Senatics, presentaron públicamente a la primera empresa paraguaya 6 habilitada para expedir certificados para la firma digital. Esta empresa capitalina llamada “Efirma”, cuanta con todos los estándares y requisitos mismos de los países europeos para ofrecer este servicio. Informaron además que desde ese día ya se podrían enviar solicitudes de firma digital El principal objetivo de este comunicado fue el de promulgar el uso de esta herramienta, ya que de esta forma se pretende la disminución del uso del papel y colaborar con la Ecología. Pero, el principal beneficio no solo se lo llevará la naturaleza, sino también el propio usuario y el mismo país, ya que se agilizarán trámites, se reducirán costos en compra de papel, y por sobre todo, se colaborará con el proceso de inserción del Paraguay a categoría de país de primer mundo. En los últimos años debido a la gran demanda de la Firma Digital, fueron siendo habilitadas otras empresas encargadas de brindar el mismo servicio lo que conlleva a denotar un gran avance en el desarrollo del uso de firmas y certificaciones digitales en Paraguay. 7 3. Conclusión Como pudimos observar a lo largo de este ensayo, la firma digital ya está presente en nuestro país. Si bien, contamos con validez legal de la misma recién desde el año 2010, podemos observar un gran crecimiento en el uso de esta herramienta a nivel empresarial. Muchas compañías están adoptando políticas de “no-papel” y de solo trabajar con firmas digitales. Particularmente, trabajo en una firma de Abogados desde el año 2012, y la mayoría de los documentos ya sean: poderes de abogados, affidavits, declaraciones, traducciones, apostillas y demás, son firmados electrónicamente por clientes o abogados de todo el mundo, sin la necesidad de tener que enviar o recibir documentos vía courier y perder tiempo y dinero. Como experiencia personal y luego de haber investigado sobre este tema, me di cuenta que estamos avanzando mucho a nivel legislativo y tecnológico en nuestro país. Ya es una realidad solicitar una firma digital y usarla con todo el apoyo legal a nivel nacional e internacional. Nos estamos posicionando cada vez más a la misma altura de países de primer mundo, y lo más importante, estamos tomando conciencia cada vez más sobre el cuidado de los recursos naturales y del ambiente. De esta forma, puedo afirmar que las interrogantes del inicio de este ensayo fueron aclaradas positivamente. 8 4. Webliografía (27 de septiembre de 2011). Reglamentan uso de las firmas electrónica y digital en Paraguay. ABC COLOR, Paraguay. Recuperado de http://www.abc.com.py/nacionales/reglamentan-uso-de-las-firmas-electronica-y-digital-enparaguay-312784.html (01 de septiembre de 2014). Firma electrónica ya es realidad en Paraguay. ABC COLOR, Paraguay. Recuperado de http://www.abc.com.py/nacionales/firma-electronica-desde-hoy-1281598.html Mariela. (09 de julio de 2015). DE VALIDEZ JURÍDICA DE LA FIRMA ELECTRÓNICA, LA FIRMA DIGITAL, LOS MENSAJES DE DATOS Y EL EXPEDIENTE ELECTRÓNICO. Biblioteca y Archivo Central de la Nación, Paraguay. Recuperado de http://www.bacn.gov.py/leyes-paraguayas/3550/de-validez-juridica-de-la-firma-electronicala-firma-digital-los-mensajes-de-datos-y-el-expediente-electronico
