Source: http://legal.legis.com.co/document.legis/resolucion-12717-de-diciembre-27-de-2005-resolucion?documento=legcol&contexto=legcol_7599204213c6f034e0430a010151f034&vista=STD-PC
Timestamp: 2018-08-16 23:39:45+00:00

Document:
﻿ RESOLUCIÓN 12717 DE DICIEMBRE 27 DE 2005
RESOLUCIÓN 12717 DE 27 DE DICIEMBRE DE 2005
CONTENIDO:ESTATUTO TRIBUTARIO. SE REGLAMENTAN LOS ASPECTOS RELACIONADOS CON LOS MECANISMOS DISPUESTOS POR LA DIAN PARA EL ACCESO, AUTENTICACIÓN Y/O PARA LA FIRMA DIGITAL DE LOS DOCUMENTOS INHERENTES A LOS TRÁMITES QUE REALIZAN LOS DIFERENTES AGENTES, A TRAVÉS DE SUS SERVICIOS INFORMÁTICOS ELECTRÓNICOS.
VIGENCIA:DEROGADO POR LA RESOLUCIÓN 70 DE 2016 ARTÍCULO 10 DE LA DIRECCIÓN DE IMPUESTOS Y ADUANAS NACIONALES.
RESOLUCIÓN 12717 DE 2005
“Por la cual se reglamentan los mecanismos para la utilización de los servicios informáticos electrónicos de la Dirección de Impuestos y Aduanas Nacionales”.
(Nota: Derogado por la Resolución 70 de 2016 artículo 10 de la Dirección de Impuestos y Aduanas Nacionales)
en uso de sus facultades legales y, en especial de las consagradas en el artículo 8º del Decreto 1092 de 1996, en el literal cc) del artículo 19 del Decreto 1071 de 1999, en el artículo 8º del Decreto 2685 de 1999, en el Decreto 408 de 2001 y en el Decreto 4694 de 2005, y
Que el artículo 82 de la Resolución Externa 8 de 2000 del Banco de la República, dispone que las personas que ingresen o saquen del país divisas o moneda legal colombiana en efectivo, por conducto de las empresas de transporte de valores, así como estas últimas, están obligadas a declarar ante la autoridad aduanera tales operaciones, en el formulario y condiciones que esta establezca.
ART. 1º—Mecanismos de acceso. La Dirección de Impuestos y Aduanas Nacionales prestará el servicio de acceso para autenticación a las personas naturales, de los servicios informáticos electrónicos, a través de los siguientes elementos:
Usuario: corresponde al tipo y número de documento de identificación de la persona que accede a los servicios informáticos electrónicos, informado en el registro único tributario de la DIAN.
Contraseña: corresponde a la clave de acceso autogestionada y conocida únicamente por la persona que accede a los servicios informáticos electrónicos.
ART. 2º—Mecanismos de certificación y firma digital. La Dirección de Impuestos y Aduanas Nacionales habilitará el uso de estos mecanismos en sus servicios informáticos electrónicos, para la presentación electrónica con firma digital respaldada con certificado digital, que sustituye para todos los efectos la firma autógrafa en los documentos inherentes a los trámites realizados a través de tales mecanismos, por personas naturales que actúen a nombre propio y/o que representen a otra persona natural o jurídica o actúen para la misma, quienes para este efecto se denominarán suscriptores del mecanismo.
1. Vigencia. La vigencia de los certificados emitidos por la Dirección de Impuestos y Aduanas Nacionales será de tres (3) años, contados a partir de su generación.
2. Contenido. El atributo “subject” es diligenciado usando cadenas del tipo “nombre distinguido” DN y no puede estar en blanco por ningún motivo. Este atributo debe contener la siguiente información:
3. Tipos. La Dirección de Impuestos y Aduanas Nacionales emitirá a sus suscriptores únicamente certificados de persona natural, los cuales son válidos para asumir obligaciones a nombre propio y/o de terceros a quienes represente o para los cuales actúe.
4. Costo. Los certificados digitales emitidos por la Dirección de Impuestos y Aduanas Nacionales son gratuitos.
ART. 3º—(Modificado).* Procedimiento para el trámite de los mecanismos de acceso y certificación y firma digital para el uso en servicios informáticos de la Dirección de Impuestos y Aduanas Nacionales.
a) Inscripción en el registro único tributario de acuerdo con el Decreto 2788 de 2004 y las normas que lo modifiquen o adicionen.
Para dicho trámite, la DIAN tendrá en cuenta el proceso surtido para efectos de inscripción y/o actualización en el registro único tributario incluida la documentación soporte, conforme al Decreto 2788 de 2004, la Resolución 8502 de 2004 y demás disposiciones reglamentarias.
i) Por pérdida de la clave privada.
ii) La clave privada ha sido expuesta o corre peligro de que se le dé un uso indebido.
iii) Por muerte del suscriptor.
iv) Por liquidación de las personas jurídicas, cuando la persona natural que la representa o que actúa para la misma como revisor fiscal o contador no tiene otros obligados a cargo, ni obligaciones a nombre propio.
v) Cuando el suscriptor, una vez termine su vinculación como representante, contador o revisor fiscal en relación con un obligado, no tiene otros representados a cargo y tampoco es obligado a nombre propio.
vi) Por la confirmación de que alguna información o hecho contenido en el certificado digital es falso.
vii) Cuando la clave privada de la entidad o su sistema de seguridad ha sido comprometido de manera material que afecte la confiabilidad del certificado digital.
viii) Por orden judicial o de entidad administrativa competente.
ix) Por vencimiento del período de validez del mecanismo digital sin que se haya renovado.
Para la revocación por parte de la Dirección de Impuestos y Aduanas Nacionales cuando establezca una circunstancia que permita revocar de oficio los mecanismos digitales, procederá de conformidad y le comunicará al suscriptor dentro de las 24 horas siguientes.
En estos eventos la DIAN, diligenciará el formato dispuesto para registrar la información del suscriptor proveniente del registro único tributario y su formalización, procedimiento por medio del cual la Dirección de Impuestos y Aduanas Nacionales pone en conocimiento las condiciones para otorgar el mecanismo y el suscriptor acepta las obligaciones y responsabilidades inherentes a este, así como el servicio informático electrónico soporte de esta función que permite generar automáticamente los códigos para activación del mecanismo para su posterior uso.
PAR.—Todos los procedimientos mencionados cuentan con las instrucciones y ayudas necesarias para su cabal cumplimiento.
*(Nota: Modificado por la Resolución 114 de 2014 artículo 1° de la Dirección de Impuestos y Aduanas Nacionales)
ART. 4º—Uso de los mecanismos de acceso para autenticación y/o para certificación y firma digital. El uso de los mecanismos de acceso para autenticación y/o para la certificación y firma digital de que trata esta resolución aplica exclusivamente para la utilización de los servicios informáticos electrónicos que ponga a disposición de sus usuarios la Dirección de Impuestos y Aduanas Nacionales.
ART. 5º—Tiempo de presentación. Los documentos firmados digitalmente en uso del mecanismo de firma y certificación digital a través de los servicios informáticos electrónicos de la Dirección de Impuestos y Aduanas Nacionales, tendrán como fecha de presentación ante la misma, la fecha y hora de recepción registrada en el acuse de recibo generado por los mismos servicios.
ART. 6º—Valor probatorio de los certificados digitales emitidos por la Dirección de Impuestos y Aduanas Nacionales. El valor probatorio de los certificados digitales que emita la Dirección de Impuestos y Aduanas Nacionales se circunscribe a lo dispuesto en el artículo 4º del Decreto 1747 de 2000, en consecuencia no aplica lo dispuesto en el artículo 15 ibídem.
ART. 7º—Protección, confidencialidad y debido uso de la información de los usuarios de certificados digitales. La Dirección de Impuestos y Aduanas Nacionales garantiza la protección, confidencialidad y debido uso de la información de los usuarios de los servicios informáticos electrónicos dando cumplimiento a la Ley 594 del 2000 Ley General de Archivos y las resoluciones 3448 de 1999 sobre normas generales para la administración de los archivos en la Dirección de Impuestos y Aduanas Nacionales y 3630 de 1999 sobre adopción del reglamento de archivos para la Dirección de Impuestos y Aduanas Nacionales, así como a las órdenes administrativas 4 de 1999 sobre normas para la organización y manejo de archivos en la Dirección de Impuestos y Aduanas Nacionales y 5 de 2000 sobre normas generales para la administración y organización de los archivos centrales en la DIAN, y, garantizando de esta manera los espacios, las instalaciones y los controles de seguridad necesarios para el correcto funcionamiento de sus archivos.
ART. 8º—Manejo de información de naturaleza confidencial. Una vez que la información del contribuyente llega a los sistemas informáticos de la Dirección de Impuestos y Aduanas Nacionales, esta solo puede ser accedida lógicamente por la aplicación haciendo uso de métodos únicos definidos en el diseño de su arquitectura basándose en:
1. Repositorio único de usuarios y cuentas que cumplen estándares abiertos e internacionales basados en el protocolo LDAP.
2. Calificación de datos en niveles de acceso.
3. Protección de accesos a esquemas físicos de datos.
4. Perfiles y roles para acceso a servicios de información.
5. Elementos de control de acceso lógico en todos los niveles; presentación, aplicación y datos.
6. Procedimientos de control de acceso físico a los servidores que minimizan el riesgo de pérdida de integridad de la información.
7. Procedimientos de control.
ART. 9º—Planes y procedimientos de seguridad para la prestación continua del servicio.
1. Para garantizar la continuidad de las operaciones, la Dirección de Impuestos y Aduanas Nacionales implementará planes y procedimientos para la recuperación ante desastres, que cubren los siguientes aspectos:
2. Protección de la llave privada de la entidad de certificación.
La Dirección de Impuestos y Aduanas Nacionales tendrá implementado un control de doble intervención (control multi-persona de la llave privada) para la generación de llaves de la entidad de certificación, dos personas asociadas con los roles de usuario maestro (master) u oficial de seguridad (first officer) deben participar o estar presentes. Para mantener almacenadas las llaves de la entidad de certificación, la DIAN dispone de un módulo criptográfico certificado FIPS 140-1 nivel 3 que las encripta con 3DES, codificadas con encripción M de N.
e) Generar un nuevo par de llaves para sí misma.
g) Notificar a todos los suscriptores del restablecimiento de los servicios.
3. Cuando se presenten fallas en el sistema de la entidad de certificación que comprometan la prestación del servicio, se ejecutará el procedimiento de recuperación de desastres que para tal efecto ha implementado la DIAN.
4. La Dirección de Impuestos y Aduanas Nacionales revisará continuamente el estado de la tecnología para verificar la vigencia de los algoritmos de cifrado y, en caso que los establecidos no mantengan el nivel de seguridad ofrecido a los suscriptores, realizará las acciones necesarias para garantizarlo.
ART. 10.—Obligaciones de la Dirección de Impuestos y Aduanas Nacionales frente al mecanismo para firma con certificado digital.
1. Gestionar de manera eficiente y segura la emisión, revocación, renovación de los mecanismos digitales, así como mantener actualizadas las bases de datos de mecanismos digitales vigentes, revocados y renovados.
2. Identificar y autenticar al usuario de acuerdo con la información que reposa en registro único tributario.
3. Implementar sistemas de seguridad para garantizar la emisión, renovación y revocación de los mecanismos digitales de los servicios informáticos electrónicos y los documentos que lo soportan.
4. Garantizar la protección, confidencialidad y debido uso de la información suministrada por el suscriptor.
5. Garantizar la prestación permanente del servicio.
6. Atender oportunamente las solicitudes y reclamaciones hechas por los suscriptores.
7. Suministrar la información que requieran las entidades administrativas competentes o judiciales.
8. Permitir y facilitar la realización de las auditorías por parte de la Superintendencia de Industria y Comercio.
9. Llevar el registro de los certificados.
10. Abstenerse de acceder o almacenar la clave privada del suscriptor.
11. Informar al usuario dentro de las 24 horas siguientes, la renovación o revocación de sus mecanismos digitales.
12. Capacitar y advertir a los usuarios de los servicios informáticos electrónicos sobre las medidas de seguridad que deben observar para la utilización de estos mecanismos.
ART. 11.—Obligaciones de los usuarios suscriptores del mecanismo de la Dirección de Impuestos y Aduanas Nacionales para firma con certificado digital.
1. Recibir, conservar y utilizar correctamente los mecanismos digitales.
2. Custodiar los mecanismos digitales de forma diligente tomando las precauciones requeridas para evitar su pérdida, olvido, revelación, modificación, suplantación o uso no autorizado.
3. Solicitar oportunamente la revocación de los servicios informáticos electrónicos cuando se cumpla alguno de los supuestos consagrados en la presente resolución.
4. No revelar la clave privada ni la información de activación del mecanismo digital.
5. Asegurar que toda la información contenida en los mecanismos digitales sea correcta.
6. Informar inmediatamente a la DIAN acerca de cualquier situación que pueda afectar la validez de los mecanismos digitales.
7. Destruir el mecanismo digital cuando expire o sea revocado.
8. Mantener actualizado el registro único tributario.
ART. 12.—Responsabilidad de los usuarios suscriptores del mecanismo para firma y certificado digital de la Dirección de Impuestos y Aduanas Nacionales. El suscriptor del mecanismo de firma y certificado digital para los servicios informáticos electrónicos será responsable:
1. Por la falsedad, error u omisión en la información suministrada a la DIAN y por el incumplimiento de sus deberes y obligaciones como usuario.
2. De solicitar la revocación del certificado en el evento de presentarse la pérdida de la clave privada o cuando esta ha sido expuesta, corre peligro o se le dé un uso indebido.
ART. 13.—Uso indebido del mecanismo para firma respaldada con certificado de la Dirección de Impuestos y Aduanas Nacionales. La Dirección de Impuestos y Aduanas Nacionales no será responsable en los siguientes eventos:
1. Daños derivados y relacionados con la no ejecución o ejecución defectuosa de las obligaciones a cargo del suscriptor de los servicios electrónicos.
2. Incorrecta utilización de los mecanismos digitales y las claves, y de cualquier daño indirecto que pueda resultar de la utilización de estos o de la información suministrada por la Dirección de Impuestos y Aduanas Nacionales.
3. Eventuales inexactitudes que resulten de la información suministrada por el suscriptor.
ART. 14.—Estándares tecnológicos para la implementación del mecanismo de firma con certificado digital de la Dirección de Impuestos y Aduanas Nacionales.
1. Para algoritmos de firma:
b) Para garantizar la unicidad en la generación de la firma digital el tamaño del par de claves (privada y pública) será de 2.048 bits (con capacidad de incremento superior a 6.144 bits), lo cual asegura que la probabilidad de romper la seguridad de dichas claves es baja.
2. Para generación de par de claves: se utilizará un conjunto de herramientas java, certificadas FIPS-140 nivel 2. La transmisión de la información desde la aplicación cliente hasta la PKI, estará doblemente cifrada. En primer lugar la sesión establecida siempre será segura usando protocolo SSL V3 y la aplicación cliente intercambia información con la solución de PKI utilizando encripción fuerte asegurando que la probabilidad de derivar la clave privada, a partir de la clave pública, es muy remota. Así mismo, esto se refuerza por el estándar seleccionado en el numeral a. ii.
3. Para generación de firma digital: el sistema de generación de firma digital escogido, sha-1WithRSAEncryption, está dentro de la lista de admitidos en el numeral a).
4. Procedimiento para el trámite de los mecanismos de acceso y certificación y firma digital para el uso en servicios informáticos de la Dirección de Impuestos y Aduanas Nacionales para certificados en relación con firma digital: los mecanismos generados por la Dirección de Impuestos y Aduanas Nacionales, cumplen el estándar X-509 V3 de la International Telecomunication Union (ITU - T) X-509 versión 3.
5. Para listas de mecanismos revocados: cumplen con el estándar de International Telecomunication Union (ITU - T) X-509 versión 2.
6. Para identificación de la entidad y usuarios: los mecanismos generados por la Dirección de Impuestos y Aduanas Nacionales contienen el DN X.500 completo del generador y el asunto del certificado en los campos issuerName y subject.
ART. 15.—Procedimiento para atender solicitudes y reclamaciones. Para atender las solicitudes relacionada con los mecanismos digitales la DIAN dispone de los canales de asistencia al cliente como son correo electrónico, Catacs (centros de atención tributaria, aduanera y cambiaria), call center e internet. Los procedimientos se efectuarán de acuerdo con la Resolución 711 de 2003 por medio de la cual se reglamenta el derecho de petición y la presentación y trámite de quejas y reclamos en la Dirección de Impuestos y Aduanas Nacionales.
ART. 16.—Utilización de certificados digitales de externos. La Dirección de Impuestos y Aduanas Nacionales podrá habilitar el uso de certificados digitales de externos en sus servicios informáticos electrónicos y establecer las condiciones de interacción con la entidad de certificación que los emita, siempre y cuando se encuentren autorizados por la Superintendencia de Industria y Comercio.
ART. 17.—Vigencia. La presente resolución rige a partir de su publicación.

References: RESOLUCIÓN 

RESOLUCIÓN 
 RESOLUCIÓN 
 ARTÍCULO 10

RESOLUCIÓN 
 Resolución 
 artículo 10
 artículo 8
 artículo 19
 artículo 8
 artículo 82
 Resolución 
 Resolución 
 Resolución 
 artículo 1
 resolución 
 artículo 4
 artículo 15
 Resolución 
 resolución