Source: http://www.notariosbolivia.com/fdigital.htm
Timestamp: 2019-02-21 04:31:01+00:00

Document:
NOTARIOS BOLIVIA - La Firma Digital
Vea el video de la introducción a este tema ...clic
Nota: La firma digital no esta prevista actualmente en nuestro país. Esperemos que pronto nuestra legislación la contemple y haga posible.
Las primeras experiencias legislativas.
Uno de los aspectos decisivos para afianzar el comercio electrónico en Internet está constituido por el entorno jurídico, es decir, las leyes que sirvan de soporte para las transacciones, e introduzcan el concepto de seguridad jurídica en el mercado digital. Existe una opinión generalizada de que, si ya es complicado, en la vida presencial, demostrar la existencia de una deuda que no se formalizado en un título ejecutivo, la dificultad probatoria será mayor en una plataforma contractual en la que el consentimiento se transmite en forma de bits.
Es evidente que los que basan sus compromisos comerciales en el célebre apretón de manos, tendrán que recurrir a la realidad virtual para poder sellar así sus acuerdos a través de Internet. Pero los que tienen por norma documentar sus transacciones con contratos escritos podrán comprobar en poco tiempo, que la firma digital aporta una eficacia probatoria igual, o incluso superior a la que aporta la firma original en papel.
Las primera ley que ha regulado los aspectos jurídicos de la firma digital como instrumento probatorio se aprobó el año pasado en Utah. Posteriormente surgieron proyectos legislativos en Georgia, California y Washington. En Europa, el primer país que ha aprobado una Ley sobre la materia ha sido Alemania.
Es evidente que la eficacia de estas leyes radica en su uniformidad, ya que si su contenido difiere en cada estado, será difícil su aplicación a un entorno global como Internet. Por ello, el esfuerzo a realizar a partir de ahora deberá centrarse en la consecución de un modelo supraestatal, que pueda ser implantado de manera uniforme en las leyes nacionales. Tal tarea puede encomendarse a organismos internacionales como UNCITRAL, que ya dispone de experiencia en iniciativas similares en materia de EDI.
Fuente: http://www.onnet.es/06041001.htm
Firma digital: Transformación de un mensaje utilizando un sistema de cifrado asimétrico de manera que la persona que posea el mensaje inicial y la clave pública del firmante, pueda determinar de forma fiable si dicha transformación se hizo utilizando la clave privada correspondiente a la clave pública del firmante, y si el mensaje ha sido alterado desde el momento en que se hizo la transformación.(Utah) Es un sello integrado en datos digitales, creado con una clave privada, que permite identificar al propietario de la firma y comprobar que los datos no han sido falsificados (Alemania)
Certificado: Documento digital que identifica a la autoridad certificadora que lo ha emitido, identifica al firmante del mensaje o transacción, contiene la clave pública del firmante, y contiene a su vez la firma digital de la autoridad certificadora que lo ha emitido.
Autoridad certificadora: Entidad que da testimonio de la pertenencia o atribución de una determinada firma digital a un usuario o a otro certificador de nivel jerárquico inferior.
Fuente: http://www.onnet.es/06041002.htm
Resumen de la Ley alemana sobre firma digital
La ley alemana está divida en dos partes, un texto principal y una reglamento que desarrolla aspectos concretos de la ley, como el procedimiento de concesión, transferencia y revocación de una licencia de entidad certificadora, así como los deberes de los certificadores, el periodo de validez de los certificados, los métodos de control de los certificados, los requisitos de los componentes técnicos y el procedimiento de examen de los mismos.
• Un certificado deberá contener obligatoriamente: el nombre del propietario de la firma digital, que deberá estar identificado de forma inequívoca, la clave pública atribuida, el nombre de los algoritmos utilizados, el número del certificado, la fecha de inicio y final de la validez del certificado, el nombre de la entidad certificadora, información sobre las limitaciones que se hayan establecido para su utilización e información relativa a certificados asociados.
• Una entidad certificadora deberá bloquear un certificado en el momento en que compruebe que está basado en información falsa, cuando la entidad cese en su actividad sin que otra entidad la suceda, o cuando reciba la orden de bloqueo de la autoridad certificadora.
• La entidad certificadora podrá recabar datos personales del afectado, pero sólo directamente del mismo, y con la única finalidad de emitir un certificado. Si el propietario de la firma digital utiliza un seudónimo, la entidad certificadora sólo podrá transmitir datos relativos a su identidad a requerimiento de la autoridad judicial y en los casos establecidos por la ley.
• También establece un sistema de auditoría que permitirá a la autoridad certificadora inspeccionar los equipos de la entidad, con el fin de comprobar el cumplimiento de los requisitos técnicos y el plan de seguridad exigidos para el desarrollo de dicha actividad. Dichos requisitos se refieren a los procedimientos de creación, almacenamiento y comprobación de firmas digitales, que deberán permitir la detección inmediata de cualquier uso no autorizado de una firma digital y la alteración del contenido de los datos, mensajes o transacciones que se hayan efectuado con dicha firma.
Resumen de la Comunicación de la CE sobre firma digital
Especificación SET y seguridad local
Los tres libros que describen el funcionamiento de la especificación SET dedican diversos apartados a los mecanismos de seguridad que se aplican en todas las operaciones necesarias para llegar a consumar una transacción electrónica.
La autentificación de las partes que intervienen en la transacción, así como la confidencialidad y la integridad de los datos transmitidos está prevista a lo largo de toda la operativa SET.
Pero tras una primera lectura de esta documentación, se percibe que la especificación SET está orientada principalmente a los elementos dinámicos de una operación de comercio electrónico, es decir, a la fase transaccional.
Es evidente que la transacción debe ser el centro de atención de cualquier especificación o protocolo de seguridad, pero los usuarios de este sistema no deben olvidar que también deberán establecer las correspondientes cautelas en la conservación de los elementos estáticos que intervienen en la transacción o que son el resultado de la misma.
Nos referimos a los certificados, claves, comprobantes y demás documentos electrónicos que quedan almacenados en el ordenador del usuario tras las fases de registro, certificación y transacción.
Ello obliga a aplicar dos cautelas adicionales:
1. Ampliar el ámbito de las especificaciones de seguridad hasta alcanzar el ordenador del usuario como entorno no seguro que puede ser objeto de un ataque antes o después de la transacción. También deberá distinguirse entre ataques on line y off line. Un ejemplo que evidencia los problemas de la falta de seguridad a nivel cliente es el programa que consigue claves de tarjetas de First Virtual.
2. Establecer un régimen contractual que obligue al usuario y al comercio a cumplir unas normas de seguridad específicas para el entorno de su ordenador.
Esquema de la propuesta de Directiva sobre firmas electrónicas
Preceptos más significativos
Texto de la propuesta de Directiva
Esquema y Comentarios
Efectos legales de las firmas electrónicas
Artículo 3.- Efectos legales
1. Los Estados Miembros deberán asegurar que, con respecto a los datos autentificados por medio de una firma electrónica suministrada por un proveedor de servicios de certificación, que cumple los requisitos establecidos en esta Directiva, existe la presunción legal de que:
(c) la firma electrónica fue añadida por dicha persona con la intención de firmar los datos
En este precepto se recogen los principios establecidos tradicionalmente por la doctrina respecto a los fundamentos jurídicos que deben regir una transacción de comercio electrónico.
La necesidad de establecer presunciones legales respecto a la integridad y autenticidad de una operación electrónica en la que se funden las voluntades contractuales de ambas partes resulta fundamental para otorgar seguridad jurídica al negocio realizado y al tráfico mercantil o de consumo que tenga lugar en el nuevo entorno generado por las redes telemáticas.
El principio de INTEGRIDAD queda recogido en la presunción de que los datos no han sido alterados desde el momento en que la firma electrónica fue añadida a ellos. Ello garantiza que los elementos básicos del negocio, como el precio, la cantidad y las característica de lo contratado, entre otros, se considerarán válidos salvo que la parte en desacuerdo demuestre que efectivamente han sido alterados o se han incumplido las normas de seguridad establecidas para garantizar la integridad de la información.
El principio de AUTENTICIDAD se integra en la presunción de que la firma electrónica pertenece efectivamente a la persona que realizó la firma digital. Esta garantía es necesaria para dar a cada parte la certeza de que la otra es realmente quien dice ser. La base técnica de esta presunción se encuentra en el desarrollo de protocolos de seguridad como la especificación SET que permitan la generación y el tratamiento de firmas digitales. Esta garantía está asociada a las normas de custodia de las claves y certificados de cada parte, penalizando un uso o tenencia negligente de los elementos de seguridad que participan en la autentificación de los intervinientes. La carga de la prueba corresponderá a la parte que niegue su intervención en el negocio.
El principio de NO REPUDIO se encuentra recogido en la presunción de que la firma electrónica fue añadida por dicha persona con la intención de firmar los datos, y que, por lo tanto, dió su pleno consentimiento al contenido de la transacción. Ello significa que las partes intervinientes no podrán rechazar las obligaciones contractuales derivadas del negocio llevado a cabo, salvo en el caso de que demuestren que concurre algún vicio del consentimiento previsto en la legislación nacional, o cualquier otra prueba que desvirtúe la presunción. En las transacciones de consumo siempre quedará a salvo el derecho al desistimiento en el plazo de siete días, o "repudio jurídico", previsto en la Directiva de Venta a Distancia y en la correspondientes legislaciones nacionales.
2. Los Estados Miembros deberán asegurar que los datos a los que una firma electrónica es añadida, y que está basada en un certificado calificado válido suministrado por un proveedor de servicios de certificación, de acuerdo con los requisitos establecidos en esta Directiva, cumple con los requisitos de forma legal de la misma manera que si los datos hubiesen existido en un documento firmado manualmente.
2. Asimilación de la firma electrónica a la convencional
La actual doctrina del Tribunal Supremo español sostiene que la firma autógrafa no es la única manera de signar, pues hay otros mecanismos que, sin ser firma autógrafa, constituyen trazados gráficos, que asimismo conceden autoría y obligan. Así, las claves, los códigos, los signos y, en casos, los sellos con firmas en el sentido indicado. Y, por otra parte, la firma es un elemento muy importante del documento, pero, a veces, no esencial, en cuanto existen documentos sin firma que tienen valor probatorio (como son los asientos, registros, papeles domésticos y libros de los comerciantes). En consecuencia, aunque, al igual que en el caso de los documentos comunes, puede haber documentos electrónicos sin firma, el documento electrónico (y, en especial, el documento electrónico con función de giro mercantil) es firmable, en el sentido de que el requisito de la firma autógrafa o equivalente puede ser sustituido, por el lado de la criptografía, por medio de cifras, signos, códigos, barras, claves u otros atributos alfa-numéricos que permitan asegurar la procedencia y veracidad de su autoría y la autenticidad de su contenido. Por lo tanto, si se dan todas las circunstancias necesarias para acreditar la autenticidad de los ficheros electrónicos o del contenido de los discos de los ordenadores o procesadores y se garantiza, con las pruebas periciales en su caso necesarias, la veracidad de lo documentado y la autoría de la firma electrónica utilizada, el documento mercantil en soporte informático, con función de giro, debe gozar de plena virtualidad jurídica operativa.
En este sentido, es importante conseguir que la asimilación de la firma electrónica a la firma convencional, existente ya en la jurisprudencia española, adquiera rango de ley en el momento de la trasposición de la Directiva propuesta en este texto de la Comisión Europea.
3. Los Estados Miembros deberán asegurar que los datos a los que una firma electrónica es añadida, y que está basada en un certificado calificado válido suministrado por un proveedor de servicios de certificación, que cumple los requisitos establecidos en esta Directiva, puede ser utilizada como prueba en un juicio.
La legislación española ha previsto, en distintas normas, la validez del documento electrónico y de las comunicaciones telemáticas como prueba documental. (Véase una selección de dichas normas en http://www.onnet.es/08020001.htm) Asimismo, la jurisprudencia ha reconocido que, a fectos probatorios, ha de entenderse por documento, el escrito, en sentido tradicional, o aquella otra cosa que, sin serlo, pueda asimilarse al mismo, por ejemplo, un diskette, un documento de ordenador, un vídeo, una película, etc., con un criterio moderno de interacción de las nuevas realidades tecnológicas, en el sentido en que la palabra documento figura en algunos diccionarios como "cualquier cosa que sirve para ilustrar o comprobar algo" (obsérvese que se trata de una interpretación ajustada a la realidad sociológica, puesto que, al no haber sido objeto de interpretación contextual y auténtica, puede el aplicador del derecho tener en cuenta la evolución social), siempre que el llamado "documento" tenga un soporte material, que es lo que sin duda exige la norma penal. En la actualidad dicha fórmula jurisprudencial tiene adecuada correspondencia en la norma contenida en el artículo 26 del nuevo Código Penal, según el cual "A los efectos de este Código se considera documento todo soporte material que exprese o incorpore datos, hechos o narraciones con eficacia probatoria o cualquier otro tipo de relevancia jurídica".
Sin embargo, es importante que la ley establezca directamente la fuerza probatoria en juicio de un documento firmado electrónicamente, y en este sentido, debe reconocerse la importacia de este apartado en la propuesta de Directiva sobre firmas electrónicas.
4. Los Estados Miembros deberán asegurar que, sin perjuicio de la legislación nacional relativa a los documentos firmados bajo coacción, mala fe, fuerza o engaño, las presunciones del párrafo 1 pueden ser rebatidas mediante prueba que indique que el procedimiento de seguridad, incluyendo los productos, utilizado para verificar la firma electrónica, no puede ser reconocido técnicamente como seguro.
4. Prueba en contrario
Es lógico que, en aras a la seguridad del tráfico mercantil, se introduzcan presunciones legales a favor de la integridad, autenticidad y validez de las transacciones electrónicas, pero también es lógico que dichas presunciones sean "iuris tantum", es decir, admitan una prueba en contrario, puesto que el consentimiento puede estar viciado y los datos pueden haber sido objeto de una manipulación no autorizada. El principio de integridad asigna la carga de la prueba a la parte que mantenga que los datos han sido alterados, demostrando la insuficiencia del procedimiento de seguridad empleado.
5. Los Estados Miembros pueden someter los efectos legales, la validez o la fuerza ejecutiva de las firmas electrónicas en los casos regulados por el derecho público, a requisitos adicionales.
5. Relaciones con las Administraciones Públicas
Una vez creado un entorno seguro en el que las autoridades de certificación, los protocolos de seguridad empleados y las presunciones legales establecidas garanticen los principios de integridad, autenticidad, confidencialidad, no repudio y fuerza probatoria de los datos firmados electrónicamente, no deberían existir diferencias entre los requisitos de seguridad establecidos para una transacción electrónica sometida al derecho privado y una transacción electrónica sometida al derecho público. Si las autoridades de certificación cumplen los requisitos establecidos en la Directiva propuesta, los efectos legales, la validez o la fuerza ejecutiva de las firmas electrónicas y de los datos asociados a las mismas no deberían estar sometidos a requisitos adicionales que entorpeciesen las relaciones de los ciudadanos con las administraciones públicas.
6. Los Estados Miembros no limitarán la libertad contractual de las partes para acordar entre ellas los términos y condiciones bajo los que aceptarán datos firmados electrónicamente.
6. Autonomía de la voluntad en los contratos
El principio de libertad contractual y de autonomía de la voluntad de las partes que intervienen en un negocio debe quedar siempre garantizada, sin que pueda ser limitada por normas que impidan concretar las condiciones bajo las que aceptarán datos firmados electrónicamente. En entornos de banca telefónica y banca electrónica, por ejemplo, es habitual establecer cláusulas específicas respecto a la validez de los asientos generados por el usuario o la entidad financiera utilizando medios y soportes diferentes al papel ya la firma autógrafa. Aunque dichos pactos no deberían ser necesarios una vez hayan entrado en vigor las leyes de trasposición de la Directiva propuesta, es importante que se mantenga la libertad contractual de las partes.
Finalmente, deberán tenerse en cuenta las normas derivadas de la Directiva de Cláusulas Abusivas en las operaciones de consumo.
Se echa en falta, en el texto propuesto, una mención al principio de CONFIDENCIALIDAD que debe regir en cualquier transacción electrónica y ampliamente discutido a raíz del desarrollo y la implementación de la especificación SET. De acuerdo con este principio, debería existir un apartado con el siguiente texto: "Los Estados Miembros deberán asegurar que los sistemas y procedimientos de seguridad y cifrado utilizados garantizarán la confidencialidad de los datos a los que una firma electrónica es añadida"
Requisitos de las autoridades de certificación
Artículo 4.- Requisitos esenciales de los proveedores de servicios de certificación
1. La prestación de servicios de certificación no está sujeta a autorización previa. Los Estados Miembros pueden introducir voluntariamente sistemas de autorización. Todas las normas deben ser apropiadas, no discriminatorias y transparentes para el servicio afectado.
Libertad de prestación de servicios de certificación
2. Los Estados Miembros aplicarán las normas nacionales que adopten en cumplimiento de esta Directiva a los proveedores de servicios de certificación establecidos en su territorio.
Aplicación de las normas nacionales a los CSP del país
3. Los Estados Miembros no pueden, por razones que entren en el ámbito de esta Directiva, restringir el suministro de servicios de certificación, que tengan su origen en otro Estado Miembro.
3. Servicios de certificación de otro Estado Miembro
Principio de no restricción
4. Los Estados Miembros asegurarán, a través de medidas proporcionadas, no discriminatorias y transparentes, que los proveedores de servicios de certificación reunen los siguientes requisitos: los proveedores de servicios deben
(a) poseer la fiabilidad necesaria para ofrecer servicios de certificación;
(b) emplear personal que posea los conocimientos especiales, experiencia y cualificación necesaria para los servicios ofrecidos;
(c) utilizar sistemas confiables así como hardware y software generalmente reconocidos y adecuados para el tipo de servicio y el grado de seguridad ofrecido;
(d) tener suficientes recursos financieros para operar de conformidad con esta Directiva;
(e) conservar durante un periodo de tiempo determinado toda la información relevante relativa a un certificado cualificado, en particular para que pueda servir como prueba de la certificación en el contexto de un procedimiento judicial. Dicha conservación puede realizarse electrónicamente;
(f) informar a los consumidores acerca de cualquier información relevante que afecte al uso correcto y seguro de los servicios de certificación y establecer procedimientos para reclamaciones y resolución de disputas;
(g) publicar con respecto a los servicios disponibles por el público, toda información relevante relativa a los procedimientos utilizados y a las prácticas aplicadas, los términos y condiciones de los contratos, en particular las obligaciones de responsabilidad a las que se comprometan, así como los procedimientos de reclamación y de resolución de disputas que apliquen; la publicación deberá ser accesible de forma apropiada y fácil.
b. Personal técnico adecuado
c. Sistemas confiables
d. Suficientes recursos financieros
e. Conservación de la información relativa a los certificados emitidos
f. Información relativa al uso correcto
g. Procedimiento para reclamaciones y resolución de disputas
h. Publicación de información relativas a:
- Procedimientos utilizados
- Términos y condiciones contractuales
- Procedimientos de reclamación y resolución de disputas
5. Los detalles relativos a la implementación de los requisitos referidos en el párrafo 4 será especificada por la Comisión de acuerdo con el procedimiento establecido en el art. 9.
Artículo 5.- Requisitos de los certificados cualificados.
1. Los Estados miembros deberán asegurar que los certificados cualificados contengan, al menos:
(a) el identificador del proveedor de servicios de certificación que lo emite;
(b) el nombre inequívoco de su titular o un seudónimo inequívoco que deberá ser identificado como tal;
(c) una clave pública que corresponda a una clave privada bajo el control del titular o un dispositivo similar que cumpla la misma función;
(d) inicio y final del periodo operativo del certificado;
(e) los algoritmos con los que la clave pública o un dispositivos similar puede ser usado;
(f) el código de identidad único del certificado cualificado; y
(g) la firma electrónica del proveedor de servicios de certificación que lo emite
(h) limitaciones en el ámbito de uso del certificado, en el caso en que sean aplicables;
(i) restricciones de la responsabilidad del proveedor de servicios de certificación, en el caso de que sean aplicables
a. Identificación del CSP
b. Nombre el titular o seudónimo
c. Clave pública del titular
d. Periodo de vigencia
e. Algoritmos compatibles
f. Identificador del certificado
g. Firma electrónica del CSP
h. Limitaciones de uso
2. Los detalles relativos a la implementación de los requisitos referidos el párrafo deberán ser especificados por la Comisión de acuerdo con el procedimiento establecido en el art. 9.
1. Los Estados Miembros deberán asegurar que mediante la emisión de un certificado cualificado, un proveedor de servicios de certificación es responsable ante cualquier persona que razonablemente tenga en cuenta (confíe en) el certificado en los siguientes aspectos:
(a) toda la información que figura en el certificado cualificado es exacta desde la fecha en que fué emitido, excepto en el caso de que el proveedor de servicios de certificación haya declarado otra cosa en el certificado;
(b) que se han cumplido todos los requisitos de esta Directiva en la emisión del certificado cualificado;
(c) el titular identificado en el certificado cualificado en el momento de la emisión del certificado tiene la clave privada o un dispositivo de firma similar que se corresponde con la clave pública o dispositivo silimar relacionado en el certificado;
(d) la clave pública y la clave privada del titular constituyen un par de claves en funcionamiento o un dispositivo similar que cumple la misma función; y
(e) el certificado cualificado no ha sufrido ninguna incidencia que afecte a su fiabilidad, hasta donde alcance el conocimiento del proveedor de servicios de certificación.
a. Exactitud de la información
b. Cumplimiento de requisitos
c. Correspondencia entre clave privada y clave pública del titular del certificado
d. Vigencia del par de claves
e. Fiabilidad del certificado
2. Los Estados Miembros deberán asegurar que los proveedores de servicios de certificación son, salvo pacto en contrario, responsables únicamente de los daños económicos directos sufridos como consecuencia del incumplimiento. Los daños económicos no incluirán los beneficios previstos.
2. Alcance de la responsabilidad
- Únicamente daños directos
- Exclusión de los beneficios previstos
3. Los Estados Miembros deberán asegurar que, no obstante el párrafo 1, un proveedor de servicios de certificación no es responsable si puede demostrar que ha adoptado todas las medidas razonablemente aplicables para evitar errores en un certificado cualificado.
3. Supuesto de exoneración
Adopción de las medidas razonablemente aplicables
4. Los Estados Miembros deberán asegurar que, no obstante el párrafo 1, un proveedor de servicios de certificación puede, en el certificado cualificado, limitar el uso del certificado. El proveedor de servicios de certificación no será considerado responsable de los daños ocasionados por un uso contrario del certificado.
4. Limitación de uso
Exoneración de responsabilidad en casos de uso contrario a lo establecido
5. Los Estados Miembros deberán asegurar que, no obstante el párrafo 1, un proveedor de servicios de certificación puede, en el certificado cualificado, limitar el valor de las transacciones para las que el certificado es válido. El proveedor de servicios de certificación no será considerado responsable de los daños que excedan dicha limitación del valor.
5. Limitación de la cuantía de las transacciones
Exoneración de responsabilidad en el caso de exceso
6. Los Estados Miembros deberán asegurar que, no obstante el párrafo 1, un proveedor de servicios de certificación puede, en el certificado cualificado, limitar su responsabilidad a una cantidad específica por certificado.
6. Limitación cuantitativa de responsabilidad
Posibilidad de fijación de una cantidad máxima
Artículo 7.- Aspectos internacionales
1. Los Estados Miembros deberán asegurar que los certificados emitidos por un proveedor de servicios de certificación de un tercer país son reconocidos como legalmente equivalentes a los certificados emitidos por proveedores de servicios de certificación que operan bajo esta Directiva:
(a) si el proveedor de servicios de certificación tiene una autorización de un Estado Miembro de la Unión Europea; o
(b) si el certificado es reconocido por un proveedor de servicios de certificación que opera bajo esta Directiva, y que el proveedor de servicios de certificación garantiza el certificado, con el mismo alcance que sus propios certificados;
(c) si el certificado es reconocido bajo el régimen de un acuerdo bilateral o multilateral entre la Comunidad Europea y terceros países u organizaciones internacionales.
1. Equivalencia de certificados de terceros países
b. Reconocimiento por CSP comunitario
c. Reconcimiento por tratado
2. La Comisión tomará todas las medidas necesarias para facilitar los servicios de certificación transfronterizos con terceros países. Con este propósito, la Comisión hará propuestas para llevar a cabo todas las acciones necesarias para conseguir la efectiva implementación de acuerdos internacionales aplicables a los servicios de certificación, y en particular, cuando sea necesario, remitirá propuestas al Consejo para la negociación de acuerdos bilaterales y multilaterales, incluyendo los derechos de organizaciones de la Comunidad, con terceros países y organizaciones internacionales. El Consejo decidirá por mayoría cualificada.
2. Servicios de certificación transfronterizos
Medidas y propuestas para facilitarlos
Artículo 8.- Protección de datos
1. Los Estados Miembros deberán asegurar que los proveedores de servicios de certificación y los cuerpos nacionales de acreditación cumplan con los requisitos establecidos en las normas nacionales que implementan las Directivas 95/46/CE y 97/66/CE.
2. Los Estados Miembros debrán asegurar que un proveedor de servicios de certificación sólo pueda recoger datos personales directamente del afectado y sólo hasta donde sea necesario para la finalidad de emitir un certificado. Los datos no pueden ser procesados con otros propósitos.
3. Los Estados Miembros deberán asegurar que, a solicitud del firmante, el proveedor de servicios de certificación indique un seudónimo en vez del nombre del firmante en el certificado.
4. Los Estados Miembros deberán asegurar que en el caso de personas que utilicen seudónimos, el proveedor de servicios de información transmitirá los datos relativos a la identidad de dichas personas a las autoridades públicas que lo requieran con el consentimiento del afectado. Cuando el consentimiento no pueda ser obtenido porque la transferencia de los datos que revelan la identidad del afectado sea necesaria para la investigación de delitos criminales graves, la transferencia se conservará y el afectado será informado de la transferencia de los sus datos tan pronto como sea posible después de que la investigación haya sido completada.
1. Cumplimiento de los requisitos establecidos en las normas de protección de datos
2. Recogida de los datos directamente del afectado
3. Utilización de seudónimos
4. Comunicación de la identidad del usuario de un seudónimo exclusivamente:
- Con consentimiento del afectado
- En el contexto de un procedimiento judicial por delito grave
- El texto de la propuesta de Directiva ha sido traducido y comentado por Xavier Ribas a partir de su original en inglés.
- No se trata por lo tanto de un texto oficial.
F: http://www.onnet.es/06041008.htm
F: http://www.onnet.es/06041010.htm
La emisión de certificados y la creación de claves privadas para firmas digitales acostumbra a depender de una pluralidad de entidades que están jerarquizadas de una manera que las de nivel inferior obtienen su capacidad de certificación de otras entidades de nivel superior. Finalmente, en la cúspide de la pirámide suele hallarse una autoridad certificadora, que puede pertenecer al Estado, y que en el proyecto alemán coincide con el organismo que controla las telecomunicaciones.
Las autoridades certificadoras tienen la función de emitir, suspender y revocar certificados, así como dar a conocer la situación actual de un certificado y crear claves privadas.
Los certificados indican la autoridad certificadora que lo ha emitido, identifican al firmante del mensaje o transacción, contienen la clave pública del firmante, y contienen a su vez la firma digital de la autoridad certificadora que lo ha emitido.
De esta manera, las partes que intervienen en una transacción aportan como credencial los certificados de su correspondiente entidad certificadora. Por ejemplo, la entidad certificadora A da fe de la identidad del usuario A1 cuando éste adquiere un bien al usuario B1, que es a su vez identificado por la entidad certificadora B.
Para llegar a ser una entidad certificadora deberá mediar una solicitud a una autoridad certificadora de nivel superior, que podrá denegar la licencia si el solicitante no ofrece la fiabilidad o los conocimientos necesarios, ni cumple los requisitos establecidos en la ley.
Acceso a la ACE - Agencia de Certificación Electrónica
Links sobre firma digital
http://www.gvnfo.state.ut.us/sitc/elec-com/elec-com.htm
Texto de la ley de Utah
http://www.cc.emory.edu/BUSINESS/gds.html
Texto del proyecto de Georgia
http://www.telesec.de/sigveror.htm
Texto del proyecto alemán
http://www.intermarket.com/ecl/
Guidelines de ABA
http://www.nacha.org/index.htm
Notaria de Fe publica de Primera Clase Nº 46 en Cochabamba
Dr. Iván E. Rosales Ch.
Oficinas: calle 25 de Mayo Nº 264 casi esquina Sucre Edif. "Franzur" (Lado Banco Unión) PB. Of. 6
Teléfono (Fax): 591 4 4229890
© 2010 Notarios - Bolivia , Derechos Reservados. Zaeta Web Designers. Privacy Policy

References: Artículo 3
 artículo 26

Artículo 4
 resolución 
 resolución 
 resolución 
 resolución 

Artículo 5

Artículo 7

Artículo 8