Este documento presenta una introducción al marco regulatorio de la firma electrónica avanzada en Guatemala. Explica la legislación relevante como la Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas y su reglamento, e introduce conceptos clave como certificado digital, prestador de servicios de certificación, y el Registro de Prestadores de Servicios de Certificación. También resume los requisitos, obligaciones y sanciones relacionadas con los prestadores de servicios de certificación y el uso de firmas electrónicas por parte del g
COMO ANALIZAR LA COYUNTURA 2024 ANALISIS ECONOMICO Y POLITICO.pdf
Módulo 1 firma electrónica avanzada
1. Guatemala, octubre 2016
Aspectos Legales
Dirección de Formación y Capacitación
Firma Electrónica Avanzada
CURSO VIRTUAL
Módulo1•Módulo1•Módulo1•Módulo1•Módulo1•
INSTITUTO NACIONAL
DE ADMINISTRACIÓN PÚBLICA
5. Índice
Módulo 1: Aspectos Legales 5
9 Marco regulatorio de la Firma
Electrónica Avanzada
13 “La Ley para el Reconocimiento de las
Comunicaciones y Firmas Electrónicas”
15 Reconocimiento Juridico de una
Comunicación Electrónica
17 Reconocimiento juridico de una Firma
Electronica Avanzada
18 ¿Que es la Firma Electrónica?
19 Certificado Digital
20 Prestadores de Servicios de
Certificación
20 - PSC -
21 Obligaciones de los –PSC-
23 El registro de prestadores de Servicios
de Certificación
23 Funciones -RPSC-
23 Sanciones que podrá imponer –RPSC-
24 Contenido Reglamento
25 Documentos Electrónicos utilizados
por el Estado
26 Arancel del Registro de Prestadores de
Servicios de Certificacion
27 Actividades de la semana
9. Módulo 1: Aspectos Legales 9
Marco Regulatorio de la
Firma Electrónica Avanzada
10. Curso Virtual: Firma Electrónica10
Ley Modelo de CNUDMI
Sobre Comercio Electrónico
- 1996 -
11. Módulo 1: Aspectos Legales 11
Ley Modelo de CNUDMI
Sobre Firmas Electronicas
- 2001 -
12. Curso Virtual: Firma Electrónica12
Convención de Naciones Unidas
sobre la utilización de las
Comunicaciones Electronicas
en los contratos Internacionales
Nueva York, 2007
13. Módulo 1: Aspectos Legales 13
“La Ley para el Reconocimiento de las
Comunicaciones y Firmas Electrónicas”
Decreto No. 47-2008 del Congreso de la República
Reglamento de la Ley
Acuerdo Gubernativo No. 135-2009 y su reforma en Acuerdo
Gubernativo No. 262-2009
Arancel del Registro
Acuerdo Gubernativo No. 109-2010
y su reforma en Acuerdo Gubernativo No. 460-2011
Contenido de la Ley
• Comercio Electrónico en General
• Comunicaciones Electrónicas
• Formación de Contratos a través de Medios Electrónicos
• Comercio Electrónico en Materias Especificas
• Firma Electrónica Avanzada
• Prestadores de Servicios de Certificación
• Registro de Prestadores de Servicios de Certificación
Objeto de la Ley
Promoción del comercio electrónico, validación y estimulo de las
operaciones efectuadas por medio del fomento de las nuevas tecnologías
de la información y otorgamiento de seguridad jurídica y técnica a las
contrataciones, comunicaciones y firmas electrónicas.
Ámbito de aplicación de la Ley
Todo tipo de comunicación electrónica, transacción o acto jurídico,
público o privado, nacional o internacional.
14. Curso Virtual: Firma Electrónica14
El Estado y sus instituciones quedan expresamente facultados para
la utilización de las comunicaciones y firmas electrónicas. (Gobierno
Electrónico).
Se excluye del ámbito de aplicación de la Ley:
a) Obligaciones contraídas por el Estado en Convenios y Tratados
Internacionales
b) Advertencias escritas por disposición legal
c) Disposiciones por causa de muerte
d) Actos jurídicos del Derecho de Familia
e) Ley exige una solemnidad
f) Ley requiera concurrencia personal
15. Módulo 1: Aspectos Legales 15
Reconocimiento Juridico
de una Comunicación Electrónica
No se negarán efectos jurídicos, validez o fuerza obligatoria a una
comunicación o un contrato por la sola razón de que estén en forma de
comunicación electrónica.
Serán admisibles como medios de prueba y gozarán de la debida
fuerza probatoria de conformidad con los criterios reconocidos por la
legislación para la apreciación de la prueba.
16. Curso Virtual: Firma Electrónica16
Comunicación Electrónica
Toda comunicación que las partes se hagan por medio de mensajes de datos.
17. Módulo 1: Aspectos Legales 17
Reconocimiento Juridico
de una Firma Electronica Avanzada
La firma electrónica avanzada, podrá estar certificada por un Prestador
de Servicios de Certificación, tendrá el mismo valor jurídico que una
firma manuscrita y será admisible como prueba en juicio, valorándose
ésta, según los criterios de apreciación establecidos en las normas
procesales. (Art. 33)
18. Curso Virtual: Firma Electrónica18
¿Que es la Firma Electrónica?
Son datos consignados en una comunicación electrónica, adjuntados
o lógicamente asociados, que pueden ser utilizados para identificar
al firmante con relación a la comunicación electrónica e indicar que
el firmante aprueba la información recogida en la comunicación
electrónica.
Requisitos que debe cumplir una Firma Electrónica Avanzada
a) Estar vinculada al firmante de manera única
b) Permitir la identificación del firmante
c) Haber sido creada utilizando los medios que el firmante puede
mantener bajo su exclusivo control
d) Estar vinculada a los datos a que se refiere, de modo que cualquier
cambio ulterior de los mismos sea detectable
19. Módulo 1: Aspectos Legales 19
Certificado Digital
Es todo mensaje de datos u otro registro que confirme el vínculo entre
un firmante y los datos de creación de la firma, usualmente emitido por
un tercero diferente del originador y el destinatario.
Contenido de un Certificado Digital
• Nombre, dirección y domicilio del firmante
• Identificación del firmante nombrado en el certificado
• El nombre, la dirección y el lugar donde realiza actividades el
prestador de servicios de certificación
• La clave pública del usuario en los casos de la tecnología de
criptografía asimétrica
• La metodología para verificar la firma electrónica de la firmante
impuesta en la comunicación electrónica
• El número de serie del certificado
• Fecha de emisión y expiración del certificado
Revocación de un Certificado Digital
1. Por pérdida
2. Clave ha sido expuesta o corre peligro
3. A petición del firmante un tercero en su nombre y representación
4. Por muerte del firmante
5. Por liquidación en caso de personas jurídicas
6. Clave privada o sistema de seguridad del PSC ha sido
comprometido
7. Por cese de actividades del PSC
8. Por orden judicial o de entidad administrativa competente
20. Curso Virtual: Firma Electrónica20
Prestadores de Servicios de Certificación
- PSC -
Son las personas nacionales o extranjeras, públicas o privadas,
domiciliadas en la República de Guatemala, que expiden certificados
y pueden prestar otros servicios relacionados con la firma electrónica,
que previa solicitud sean autorizados por el Registro de Prestadores de
Servicios de Certificación.
Caracteristicas y requerimientos de los -Psc-
a) Capacidad Económica y Financiera
b) Capacidad Técnica:
- Generar firmas electrónicas avanzadas.
- Emitir certificados sobre la autenticidad de las mismas.
- Conservación de mensajes de datos.
c) Representantes Legales y administradores (con ética y no haber
sido condenados penalmente).
d) Acreditaciones necesarias por los órganos o entidades
correspondientes según la normativa vigente.
Requisitos que debe cumplir un –Psc-
Guias:
• Chequeo de Antecedentes y Requisitos
• Evaluación
• Inspección Periódica
Manuales internos:
• Guía de Identificación de Normas Técnicas
• Manual de Operaciones
• Seguro de Responsabilidad Civil $ 200,000.00
21. Módulo 1: Aspectos Legales 21
Actividades de los –PSC-
a) Emitir certificados de firmas electrónicas avanzadas, verificación
respecto de la alteración entre el envío y recepción de una
comunicación electrónica;
b) Ofrecer servicios de creación de firmas electrónicas avanzadas
certificadas, registro y estampado cronológico en la generación,
transmisión y recepción de comunicaciones electrónicas, archivo
y conservación;
c) Certificar en los certificados que expidan, las condiciones
profesionales del titular de la firma para efectos de constituir
prueba frente a cualquier entidad pública o privada.
Obligaciones de los -PSC-
a) Emitir certificados
b) Implementar los Sistemas de Seguridad
c) Garantizar la protección, confidencialidad y debido uso de la
información y prestación permanente del servicio
d) Atender las solicitudes y reclamaciones hechas por el firmante
e) Suministrar la información que le requieran las entidades
administrativas o judiciales
f) Permitir y facilitar la realización de auditorías por parte del RPSC
g) Elaborar los reglamentos que definen las relaciones con el firmante
h) Llevar un registro de certificados
Término de Conservación de los Registros
El Prestador de Servicios de Certificación debe conservar la información
y registros de certificados expedidos por el término exigido en la ley
que regule el acto o negocio jurídico en particular, o por 10 años en caso
de no existir dicho término.
La remuneración por los servicios de los prestadores de servicios de
certificación será establecida libremente.
22. Curso Virtual: Firma Electrónica22
Prestadores de servicios de Certificación Autorizados
FIRMA-E DE CÁMARA DE COMERCIO DE GUATEMALA
REGISTRO DIGITAL PRISMA, S. A.
REGISTRO GENERAL DE LA PROPIEDAD
Por medio de la Resoluciones:
PSC-01-2012 / 23 de Enero de 2012
PSC-01-2014 / 13 de Agosto de 2014
PSC-01-2015 / 13 de Mayo de 2015
23. Módulo 1: Aspectos Legales 23
El Registro de Prestadores
de Servicios de Certificación
Adscrito al Ministerio de Economía ejerce las facultades que legalmente
le han sido asignadas y tiene entre sus funciones autorizar, registrar e
inscribir a los prestadores de servicios de certificación para promover
y facilitar el comercio electrónico a nivel global, regional y nacional,
adoptando instrumentos técnicos y legales para brindar certeza y
seguridad jurídica.
ElRegistroeselórganocompetentedelEstadoparaatribuircompetencia
a una persona, órgano o entidad pública o privada, para determinar que
firmas electrónicas cumplen con lo dispuesto en el Art. 33 de la Ley,
dicha determinación deberá ser compatible con las normas y criterios
internacionales reconocidos.
Funciones -RPSC-
a) Autorizar la actividad de las entidades prestadoras de servicios
de certificación y velar por su funcionamiento
b) Realizar visitas de auditoria, revocar o suspender la autorización
para operar como prestador de servicios de certificación y solicitar
información pertinente
c) Imponer Sanciones a las PSC y Ordenar la revocación de
certificados (Amonestaciones, Multas, Suspender, Prohibir y
Revocar)
d) Velar por la observancia de las disposiciones constitucionales y
legales
e) Emitir las regulaciones basadas en principios internacionales
reconocidos
Sanciones que podrá imponer -RPSC-
Son aquellas impuestas a los Prestadores de Servicios de Certificación,
como consecuencia del incumplimiento de las obligaciones que les
impone la ley, el reglamento o cualquier otra regulación pertinente, la
cual podrá ser de carácter pecuniario y/o administrativo.
24. Curso Virtual: Firma Electrónica24
El RPSC deberá llevar un archivo de sanciones impuestas a los PSC que
sea de acceso público por cualquier medio escrito o electrónico.
Sanciones que podrá imponer -RPSC-
a) AMONESTACIÓN
b) MULTAS
INSTITUCIONALES hasta 2500
PERSONALES hasta 500 salarios mínimos no agrícolas
c) SUSPENDER todas o algunas actividades del PSC
d) PROHIBIR prestar servicios de certificación
e) REVOCAR definitivamente la autorización para operar como PSC
Reglamento de la Ley
Desarrolla los preceptos normativos contenidos en la Ley y las funciones
del Registro de Prestadores de Servicios de Certificación como autoridad
responsable del registro y autorización para operar de los prestadores
de servicios de certificación.
Contenido reglamento
• Uso de las firmas electrónicas por los organismos del Estado
• Prestadores de Servicios de Certificación
• Certificados de Firma Electrónica
• Autorización e inspección de los prestadores de servicios de
certificación
• Derechos y Obligaciones de los Usuarios de Firmas Electrónicas
• Registro de Prestadores de Servicios de Certificación
• Procedimiento para la imposición de Sanciones
25. Módulo 1: Aspectos Legales 25
Uso de las Firmas Electrónicas
por los Organismos del Estado
Actos y contratos por parte del Estado
Los órganos del Estado podrán suscribirlos por medio de firma
electrónica y serán válidos de la misma manera y producirán los mismos
efectos que los expedidos por escrito y en soporte papel.
Decretos o Resoluciones, Acuerdos de órganos colegiados, Contratos,
Emisión de cualquier otro documento que exprese la voluntad de
un órgano o servicio público de la administración del Estado, todo
documento que revista la naturaleza de instrumento público o aquellos
que deban producir los efectos jurídicos de éstos, deberán suscribirse
mediante FIRMA ELECTRÓNICA AVANZADA.
Relación con los organismos del Estado
Cuando sea necesaria la comprobación de identidad, será necesario
el empleo de la Firma Electrónica Avanzada, podrán relacionarse por
medios electrónicos con los particulares, cuando estos hayan consentido
expresamente en esta forma de comunicación.
Documentos electrónicos utilizados por el Estado
Deberán contar con un repositorio o archivo electrónico a los efectos de
su archivo una vez haya finalizado su tramitación y deberá garantizar que
se respeten las normas sobre publicidad de los documentos contenidas
en las leyes respectivas.
Regulación
Cada organismo del Estado podrá regular la forma como se organizará
la publicidad, seguridad, integridad y eficacia en el uso de las firmas
electrónicas, y las demás necesarias para la aplicación de las normas
establecidas en la ley o el reglamento.
26. Curso Virtual: Firma Electrónica26
Arancel del Registro de Prestadores de Servicios de Certificacion
a) Análisis del expediente de solicitud (no se restituye)
Q. 20,500.00
b) Autorización e inscripción inicial Q. 130,000.00
c) Autorización para prestar servicios/actividades
Q. 75,000.00 c/u
d) Membresía Anual por supervisión Q. 25,000.00
e) Certificaciones Q. 150.00 hasta 10 hojas
Q. 5.00 por hoja adicional
27. Módulo 1: Aspectos Legales 27
ACTIVIDADES DE LA SEMANA
No. Actividades Recursos
Tiempo
estimado
Fecha Punteo
1 Foro Temático Módulo I
Foro del Aula
Virtual
30
minutos
Martes
a Jueves
5 puntos
2.
Elaborar un ensayo indicando
“Que herramientas conoce de
comercio electrónico en Guatemala”
Aula Virtual
2
Horas
Jueves 5 puntos
3. Cuestionario Aula Virtual
30
minutos
Viernes 5 puntos
4.
ProyectoFinal
Llenarlaparte1delproyectoFinal
(documentoadescargar)
Aula Virtual
30
minutos
Viernes 5 puntos