A4-0189/98

Resolución sobre la Comunicación de la Comisión al Consejo, al Parlamento Europeo, al Comité Económico y Social y al Comité de las Regiones: «El fomento de la seguridad y la confianza en la comunicación electrónica - Hacia un marco europeo para la firma digital y el cifrado» (COM(97)0503 - C4-0648/97)

El Parlamento Europeo,

- Vista la Comunicación de la Comisión COM(97)0503 - C4-0648/97,

- Vista su Resolución de 19 de septiembre de 1996 sobre «Europa y la sociedad global de la información - Recomendaciones al Consejo Europeo» y sobre una comunicación de la Comisión sobre «Europa en marcha hacia la sociedad de la información. Plan de actuación» ((DO C 320 de 28.10.1996, pág. 164.)), especialmente el apartado 106,

- Vistos los resultados de la Conferencia Ministerial Europea «Global Information Networks: Realising the Potential» celebrada del 6 al 8 de julio de 1997 en Bonn,

- Visto el estudio provisional de la STOA «Evaluación de las tecnologías del control político», en particular las alarmantes informaciones sobre la evolución en las tecnologías de control relativas a las comunicaciones por red,

- Visto el informe de la Comisión de Asuntos Jurídicos y Derechos de los Ciudadanos y las opiniones de la Comisión de Asuntos Económicos y Monetarios y Política Industrial y de la Comisión de Cultura, Juventud, Educación y Medios de Comunicación (A4-0189/98),

A. Considerando que la comunicación electrónica plantea, en particular, tres problemas: el de la autenticidad de la información, el de la integridad de la información comunicada y el de la confidencialidad de la información,

B. Considerando que en todos los Estados miembros de la UE se ha reconocido la necesidad de adoptar disposiciones jurídicas sobre la autenticidad de la información y que en ocho Estados miembros ya se han adoptado o se están preparando disposiciones legislativas,

C. Considerando que el comercio electrónico y muchas otras aplicaciones de la sociedad de la información sólo se desarrollarán si puede garantizarse la confidencialidad de una manera fácil y barata, pero que, por otra parte, las autoridades penales y de seguridad temen que una amplia utilización de la comunicación cifrada pueda obstaculizar la lucha contra la delincuencia,

1. Comparte el punto de vista de la Comisión de que el comercio electrónico se convertirá en uno de los factores clave del desarrollo de la sociedad mundial de la información; señala, sin embargo, que las técnicas que se examinan en la comunicación de la Comisión adquirirán cada vez importancia, no sólo en el ámbito del comercio, sino también en la vida cotidiana de los ciudadanos;

2. Opina que, en lo que se refiere al problema de la autenticidad e integridad de la información, para el cual las firmas digitales pueden constituir una solución, tiene que crearse un marco jurídico a escala europea que garantice la confianza mutua en lo relativo a las firmas digitales y la confidencialidad y que favorezca el desarrollo de una oferta diversificada de certificados que pueda responder a las diferentes aplicaciones, especialmente en materia de comercio electrónico y de comunicación electrónica entre los organismos estatales y el ciudadano; dicho marco jurídico debe tener como objetivo principal la eliminación de las restricciones impuestas en el plano nacional a la actividad de certificación;

3. Considera necesario que se adopten las medidas necesarias para eliminar los obstáculos para el uso de las firmas digitales en los ámbitos del derecho, de la economía y de la administración pública; solicita, por tanto, de modo especial la equiparación jurídica de las firmas digitales con las tradicionales;

4. Insta a las Instituciones de la Unión Europea a que asuman un papel de vanguardia con respecto a la utilización de firmas digitales en sus relaciones entre sí y con terceros, para consolidar de este modo la aceptación de las firmas digitales y la confianza de la población en las mismas así como en la comunicación electrónica;

5. Considera que el problema de la garantía de la integridad de la información puede resolverse técnicamente al mismo tiempo que el de la autenticidad, por lo que a ese respecto no es necesaria una intervención especial de la Comunidad en este campo;

6. Opina que, en lo que respecta al problema de la garantía de la confidencialidad, debe concederse prioridad a la puesta a disposición de técnicas de cifrado para todos los que participan en la comunicación electrónica, pero que también deberían tenerse en cuenta los intereses legítimos de la acción penal;

7. Hace hincapié, no obstante, en los beneficios potenciales que ofrecen las nuevas tecnologías de la información con relación al reforzamiento de la sociedad civil europea mediante el desarrollo de un espacio público europeo y global y, por lo tanto, insta a la Comisión a que le informe de toda observación relativa al mal uso de los sistemas de comunicación, especialmente a través de la interceptación, a efectos del control ilegal de ciudadanos y personas en la UE;

8. Pide a la Comisión y a los Estados miembros que promuevan el diálogo y los acuerdos a nivel internacional, para posibilitar también, mediante normas técnicas comunes y el reconocimiento recíproco, la creación de un espacio económico virtual a escala mundial;

9. Considera que, con miras al mercado único, deberían modificarse las disposiciones relativas a los productos de doble uso, con el fin de que se supriman los controles comunitarios internos sobre los productos de cifrado, de forma que se garantice la libre circulación de estos productos;

10. Pide a los Estados miembros que, en las conversaciones acerca del Acuerdo de Wassenaar y la propuesta de modificación de las disposiciones relativas a los productos de doble uso, aboguen por que la lista de productos de cifrado sujetos a restricciones de la exportación se reduzca a un mínimo estricto y, en consecuencia, no se fijen nuevas restricciones;

11. Destaca la importancia del diálogo al nivel internacional entre la Unión Europea y diversas organizaciones internacionales, tales como la Organización para la Cooperación y el Desarrollo Económico (OCDE), las Naciones Unidas, la Unión Internacional de Telecomunicaciones (UIT), la Cámara Internacional de Comercio (CIC) y la Organización Muncial de Comercio (OMC), para evitar una situación en la que la reglamentación constituya un obstáculo para las relaciones con los principales socios comerciales, y subraya la necesidad de que exista reciprocidad en el trato otorgado a la Unión Europea por otros socios comerciales;

12. Considera que, para que se siga desarrollando el comercio electrónico, resulta indispensable despertar una confianza suficiente entre los usuarios así como establecer normas en lo que respecta a la fiabilidad jurídica de la identificación, la validez de los contratos, la integridad y la comunicación;

13. Subraya que es necesario definir normas generales que, por una parte, generen una mayor confianza respecto al comercio electrónico y, por otra, ofrezcan una flexibilidad y apertura suficientes para hacer frente a los nuevos avances técnicos, por ejemplo en el ámbito de la biometría, y constituyan un estímulo para el desarrollo del comercio electrónico; posteriormente la industria podrá fijar las normas y otros detalles técnicos;

14. Considera que hay que esforzarse por conseguir el reconocimiento jurídico de las firmas digitales para lo cual el reconocimiento de su fuerza probatoria en las acciones legales y el reconocimiento de su equivalencia con el documento escrito constituyen dos puntos de partida importantes;

15. Subraya la importancia del reconocimiento mutuo de las firmas digitales por parte de los Estados miembros, así como la importancia de establecer normas mínimas a escala europea para las firmas digitales, y de que los Estados miembros conserven la libertad de prever normas más rigurosas siempre que estas disposiciones adicionales sean proporcionales y no obstaculicen las importaciones de bienes y servicios procedentes de otros Estados miembros;

16. Considera que el sistema de normas mínimas permitiría a los Estados miembros, por una parte, crear un clima de confianza respecto a la calidad y la fiabilidad de la reglamentación sobre certificados en los Estados miembros, y, por otra, aplicar un sistema de autorizaciones en este ámbito, si así lo desean;

17. Expresa su deseo de que, en cualquier caso, en la directiva relativa a las firmas digitales se garantice la llamada certificación transfronteriza, y de que se considere la posibilidad de crear un organismo que, a instancias de un tercero de otro Estado miembro, pueda pedir garantías de que la certificación se ha llevado a cabo en el Estado miembro en cuestión;

18. Considera que es necesario establecer condiciones comunitarias para la creación y el explotación de los organismos de certificación, por ejemplo, una obligación de registro y de independencia con relación al beneficiario del certificado; para ello resulta recomendable que en cada Estado miembro haya al menos una autoridad de certificación que controle de manera objetiva, no discriminatoria y transparente, el respeto de estas normas, dado que esto reforzaría la confianza del mercado y sería beneficioso para crear un clima favorable a las inversiones internacionales;

19. Observa que el rápido desarrollo tecnológico en este ámbito del comercio electrónico y la consiguiente multiplicidad de nuevos servicios provocan la falta de un modelo uniforme de certificación -la verificación de la identidad, la expedición de certificados, la anulación de certificados, el registro del momento en que tiene lugar el contrato electrónico- dentro de uno o varios organismos, lo que hace deseable por el momento una cierta decantación;

20. Hace hincapié en que no deben introducirse reglamentaciones legales de acceso a las claves, ya que la medida es desproporcionada en relación con el resultado esperado, teniendo en cuenta especialmente el aumento del riesgo de sustracción de las claves, las intromisiones en la vida privada, los costes y la falta de eficacia;

21. Considera que en el quinto programa marco de investigación y desarrollo de la Unión Europea se deberían prever créditos suficientes para alentar a las empresas europeas a aumentar sus esfuerzos en los ámbitos del cifrado, de la normalización y de los productos que sean interoperables con las normas estadounidenses o que dispongan de un interfaz común con éstas;

22. Insta a todos los sectores de la sociedad, especialmente a la industria europea, a desarrollar normas comunes en este ámbito, no solamente al nivel nacional, sino también internacional, procurando que estas normas se adecuen a las prácticas de más alto nivel y al estado actual de la técnica;

23. Considera que el comercio electrónico puede convertirse en uno de los motores del desarrollo de la sociedad de la información planetaria; este nuevo espacio económico «virtual», de gran potencial para la creación de empleos, está, sin embargo, amenazado por la falta de seguridad y confianza en las redes abiertas;

24. Subraya que la acción de la Unión Europea es esencial para establecer una reglamentación común que facilite la libre circulación de bienes y servicios y el comercio electrónico en Internet fomentado la seguridad de las tecnologías criptográficas y el reconocimiento de la firma digital y del cifrado entre los Estados miembros; este reconocimiento servirá para desarrollar la oferta comunitaria de servicios y la regulación jurídica en la Unión Europea de las llamadas autoridades de certificación que, mediante su control, contribuirán, entre otros aspectos, al respeto de los derechos de autor, a la protección de la vida privada y a la creación de un marco de confianza;

25. Comparte el interés por lograr un marco europeo para el cifrado que podría tener, a pesar de las controversias sobre usos ilícitos, un gran interés para el desarrollo del comercio electrónico y para garantizar el derecho fundamental a la vida privada y al carácter secreto de las comunicaciones, consagrado en las constituciones de los Estados miembros, en el artículo 12 de la Declaración Universal de los Derechos Humanos y en el artículo 8 del Convenio Europeo para la protección de los derechos humanos y de las libertades fundamentales;

26. Recuerda que la comunicación electrónica no se limita al territorio de la Unión Europea y de ahí que la adopción de un sistema comunitario armonizado sobre la firma digital y el cifrado deberá servir también para que la Comunidad tome la iniciativa en las negociaciones y en el diálogo con otras instancias internacionales como la OCDE y la OMC;

27. Apoya los programas previstos por la Comisión, en particular el INFOSEC II y los proyectos de investigación del Quinto Programa Marco (1998-2002) sobre el comercio electrónico y concretamente sobre las técnicas para mejorar la protección de la vida privada y de los datos personales;

28. Encarga a su Presidente que transmita la presente resolución a la Comisión y al Consejo.