Source: http://inza.wordpress.com/2008/08/
Timestamp: 2013-06-18 07:30:38+00:00

Document:
2008 agosto « Todo es electrónico
2,385,990 visitas
alprazolam on Documentos Extraviados y Robad…Jose Carlos on Real Decreto 1619/2012, de 30…ronald on Los 902 y sus equivalentes de…JORGE EDUARDO BUITRA… on Documentos Extraviados y Robad…Juan Fernandez on Los 902 y sus equivalentes de…maria on Los 902 y sus equivalentes de…Maria on Los 902 y sus equivalentes de…manoli on Los 902 y sus equivalentes de…Enlaces prueba | Hot… on La publicidad de las sentencia…Maria on Los 902 y sus equivalentes de…papyrum on Firma manuscrita digitalizada…Servicio de Foro Ele… on Derecho a conocer la identidad…Servicio de Foro Ele… on Convocatoria de Juntas de Acci…Servicio de Foro Ele… on Como implementar un Foro Elect…Servicio de Foro Ele… on Ley 25/2011, de 1 de agosto, d…	Archivar como 31 agosto 2008
3108 (Blog) day
Publicado por inza en 2008 . agosto . 31
El BlogDay es el día de los blogueros. La idea es que los blogueros conozcan otros blogueros, de otros países y de otros centros de interés. El 31 de agosto es el día en el que los blogueros dan a conocer otros autores.
Como siempre, coincidiendo con mi cumpleaños.
Y estas son mis recomendaciones para hoy:
Santi Casas y su blog Vivir con menos. A construir el futuro. Defiende la idea de que es nuestra responsabilidad construir un futuro sostenible, y que para ello merece la pena reflexionar a nivel personal e institucional respecto a nuestro hábitos de consumo y sus efectos en la naturaleza y en los recursos naturales. En ese marco, la firma electrónica y la factura electrónica son iniciatvas para prescindir del papel. Esta recomendación no sigue 100% la idea del Blog day, porque Santi es compañero de Albalia Interactiva, y porque también hay algunos puntos de contactos temáticos con este Blog, pero filosóficamente su idea es muy relevante y ya iba siendo hora de que le dedicara unas palabras, que de hecho ya ha recibido de otros relevantes bloggers. Comí el otro dia. Un nuevo blog sobre la experiencia de Alvaro, su autor, en diferentes restaurantes madrileños. La base para un diálogo como “Comí el otro dia en tal sitio” “¿y que tal?” “Pues…” menús de 50 -60 euros por persona.
Adelgazamos. El contrapunto al Blog anterior. En este, Miguel, un barcelonés de 27 años relata su experiencia y los conocimientos adquiridos respecto al reto de adelgazar, desde 14o kilos hasta 90.
Diccionario Dinámico de Vocablos. Este Blog de Leopoldo Abadia Sr. recoge el estudio sobre la Crisis Ninja, que ha dado la vuelta al mundo
Blogs AUI. La Asociación de Usuarios de Internet dispone de una herramienta de blogs para sus asociados. Entre los que escriben están Miguel Pérez Subías y Rafael Vigil.
Publicado en Blog Day, BlogDay2008 | Deja un Comentario »
La normativa secreta de seguridad aérea se hace más transparente
Publicado por inza en 2008 . agosto . 29
He tratado varias veces en este blog el problema de la normativa secreta de seguridad aérea. Ya sabeis mi posición respecto a que esta normativa no tiene que ser secreta. Incluso aventuré un titular el pasado mes de mayo de 2008: Derogada la norma que impide transportar líquidos en los aviones (en ese momento era un desideratum).
Pues bien, ya estamos un poco mejor en ese sentido. David Raya lo titula el Fin del secretismo.
Se trata de la publicación del Reglamento (CE) no 820/2008 de la Comisión, de 8 de agosto de 2008, por el que se establecen medidas para la aplicación de las normas básicas comunes de seguridad aérea en el Boletín Oficial de la Unión Europea (Official Journal of the European Union) del 19 de agosto de 2008, anticipada por el diario económico Cinco Días.
Recomiendo imprimir el texto en inglés: Commission Regulation (EC) No 820/2008 of 8 August 2008 laying down measures for the implementation of the common basic standards on aviation security e incorporarlo al equipaje de mano porque seguramente será necesario para seguir discutiendo con los responsables de su aplicación, que no se lo habrán leido y no sabrán ni que existe.
No se han derogado las restricciones sobre los líquidos en el equipaje de mano, pero al menos se logra un poco más de seguridad jurídica.
Publicado en Seguridad Aerea | 3 Comentarios »
Regulación del juego on-line en España
Publicado por inza en 2008 . agosto . 28
Recomiendo la lectura de este artículo de un blog del diario Clarín como resumen de la normativa de juego on-line en España.
Publicado en Apuestas, Juegos y Loterías, Conformidad normativa | 2 Comentarios »
Colaboración en epractice.eu
Publicado por inza en 2008 . agosto . 26
La posibilidad de colaborar con epractice.eu está abierta a quienes estén interesados en la temática del impulso de la administración electrónica. Aunque yo llevo cierto tiempo como miembro de la comunidad, hoy he enviado mi primer artículo en el Blog conjunto.
Future trends in electronic invoicing
About one month ago, it was distributed a draft of the conclusions of the EC electronic invoice experts group regarding future regulation needs to push development and disemination of electronic invoices.
I was disappointed to find that one of the conclusions implies that electronic signature is seen as a barrier for further development of the electronic invoice, and a feature that some of the members of the expert group see as superfluous feature.
In my opinion, electronic documents need ways to reinforce security to allow to tell apart fake documents from authentic documents. Ths is generally true even for informative documents with less impact on companies results.
It is also true that electronic signature is not the only way to reinforce security regarding autenticity of documents. For example, a document can be assumed to be authentic if it is retrieved from a trusted source, even if it is not completed with an electronic signature. But then we must define what are the requirements of such “trusted sources” to keep that assumption.
On the other hand, both approaches, electronic signatures and reference or trusted sources (which in turn frecuently are based in electronic signature derived schemes) need more precise definition to avoid lack of interoperability, which, in my opinion is the real barrier for electronic invoice wide deployment.
Some common authenticity mechanisms are required both for electronic invoices (those that are born electronically from the beginning) and for invoices certified scanning (invoices digital copies that become equivalente to an original, after a security mechanism has been added to a common scanning).
This approach, “certified scanning”, has been initiated in Spain with high success.
Certified scanning is a process in which an electronic signature is applied to a image file while it is scanned from a document paper. This image is stored in a secured database and the main concepts and terms of the paper document are added as metadata to the contextual fields of the image file in the database.
Once a paper document is “certifiedly scanned” the digital copy becomes equivalente to an original, and the paper source can be destroyed. The new “electronic original” can then be used for auditing purposes.
For the companies that receive thousands of invoices, “certified scanning” adoption imply benefiting from most of the advantages of the electronic invoice without dealing with the slow adoption pace that their suppliers could show.
If we want to support “certified scanning” we need a common definition of the requirements for that conversion. And they should not be very different form the requirements for “electronic invoices” .
If we accept authenticity mechanisms not based in electronic signature, they should be common for both approaches. And if electronic signature is still to be used in the future as the authenticity mechanism of the electronic invoice, the broad options in variants should be reduced and clearly defined (in my opinion, the XL definition of CAdES -TS 101 733- or XAdES -TS 101 903- should be used, including both validation and timestamping, from the signer side).
Publicado en Administración Electrónica, Administración pública, Buenas Prácticas, Compulsa Electrónica, Conformidad normativa, Contratación Pública, Digitalización Certificada, DNI electrónico, Documentos electrónicos, EDI, Electronic Signature, English, Evidencias electrónicas, Factura digital, Factura Electrónica, Factura Telemática, Firma digital, Firma Electrónica, Sociedad de la Información, TS 101 903, XML | Deja un Comentario »
Manuel Conthe tiene blog
Publicado por inza en 2008 . agosto . 25
Hace algún tiempo me hice eco de un artículo de Manuel Conthe. Ahora he descubierto que tiene un blog, y que lleva funcionando unos meses.
Publicado en Personas notables, Saviálogos, Sociedad Civil | Deja un Comentario »
Publicado por inza en 2008 . agosto . 24
En estos momentos en que repunta la morosidad, en forma de retrasos en los pagos con “efecto dominó” conviene tener en cuenta el Código ético de los buenos pagadores que pomueve Pere J. Brachfield, que, más allá de aspectos coyunturales representa un conjunto de buenas prácticas, que tanta falta hacen en España.
El comprador deberá explicar claramente y con total transparencia sus procedimientos de pago a los proveedores en el momento de iniciar las relaciones comerciales.
El comprador no pondrá objeciones a la hora de firmar contratos con el proveedor que especifiquen las condiciones de pago o de aceptar por escrito las condiciones generales de venta de un suministrador.
El comprador deberá pagar sus facturas de acuerdo con las condiciones pactadas con los proveedores o según los requisitos legales vigentes.
El comprador deberá cumplir escrupulosamente las fechas de pago acordadas con el proveedor y pagar el día del vencimiento pactado.
El comprador se abstendrá de utilizar trámites administrativos en el control y aprobación de las facturas que tengan como único objetivo retrasar la fecha de pago de las operaciones comerciales.
El comprador facilitará al proveedor toda la información que éste solicite sobre la situación de las facturas pendientes de validación y, en todo momento, le prestará la colaboración necesaria para que el proveedor pueda realizar el control de sus cobros pendientes.
Tan pronto como el comprador tenga conocimiento de la aparición de cualquier incidencia en la factura que pueda dificultar la validación de la misma para su posterior abono deberá avisar al proveedor de su existencia, para que el interesado pueda enmendar el error con antelación suficiente y así poder cobrar la factura al vencimiento previsto.
El comprador, ante la existencia de cualquier litigio que impida efectuar el pago de la factura, se pondrá en contacto con el proveedor de inmediato para notificarle la existencia de dicha incidencia y, en todo momento, estará dispuesto a colaborar activamente con el proveedor para resolver la disputa mercantil con celeridad.
El comprador no utilizará indebidamente el crédito comercial ofrecido por los proveedores como fuente de financiación extrabancaria gratuita para acortar su ciclo de caja.
El comprador no aprovechará su posición dominante ni su fuerza negociadora para imponer plazos de pago excesivamente largos a sus proveedores; tampoco discriminará negativamente en el orden de pagos que debe realizar a sus acreedores a aquellos que tengan menor capacidad de negociación.
El comprador no utilizará como pretexto para no pagar una operación comercial la existencia de un error insignificante en la factura, cuando se está beneficiando de un producto o servicio en perfectas condiciones.
El comprador no buscará excusas, argumentando la existencia de mínimas incidencias de calidad o cantidad en los productos suministrados por el proveedor, con el propósito de retrasar el pago de todo el importe de una factura vencida.
El comprador, cuando el proveedor tuviera que efectuar un abono sobre el importe de la factura por mercancías defectuosas o diferencias de precio, pagará la diferencia de la forma más diligente que sea posible.
El comprador no restringirá las posibilidades del proveedor para obtener financiación mediante el descuento bancario de documentos mercantiles, incluyendo la mención “no a la orden” en los títulos valores que entregue para el pago diferido de las operaciones comerciales.
El comprador no abusará de su capacidad financiera para exigir al proveedor descuentos desproporcionados a cambio de adelantar la fecha de pago de las operaciones comerciales o en el momento de ofrecerles una financiación bancaria para el cobro anticipado de las facturas.
Publicado en Buenas Prácticas, Conformidad normativa, Contratación Pública, Empresas, Morosidad | 1 comentario
Publicado por inza en 2008 . agosto . 21
Hoy he descubierto esta interesante revista jurídica online.
Publicado en Derecho Nuevas tecnologías, Medios | Deja un Comentario »
El notariado contra el blanqueo de dinero
Publicado por inza en 2008 . agosto . 17
En un artículo de hace 9 dias, Xavier Gil Pecharromán resume en El Economista las responsabilidades de los notarios en la detección del blanqueo de dinero.
Los notarios reciben nuevas funciones ‘policiales’ para combatir el blanqueo
Blanquear capitales es desde ahora más complicado, puesto que los notarios españoles tienen nuevas obligaciones de investigación y documentación sobre las personas y sociedades que participan en la constitución, transmisión o extinción de sociedades. De esta manera aumentan así su vigilancia en las escrituras de venta de derechos reales y de compraventa de acciones.
Las sociedades interpuestas, fundamentalmente las conocidas en argot como truchas, son la herramienta principal para las tramas internacionales. Las actuaciones emprendidas en los tres últimos ejercicios contra el fraude y el blanqueo han logrado que la devolución del IVA en los sectores informáticos y de telefonía se hayan reducido en más de un 50%.
De ahí que la Orden 114/2008 (publicada en el Boletín Oficial del Estado el pasado 29 de enero), que acaba de entrar en vigor, venga a regular la identificación de los clientes de las notarías, establecer la conservación de los documentos recabados y los procedimientos de control y evaluación de la posibilidad de que tras la operación se escude un delito.
El ámbito de aplicación de la norma son, de una parte, la formalización de escrituras sobre los derechos reales sobre bienes inmuebles o entidades comerciales y la creación de sociedades, asociaciones, fundaciones, entidades comerciales u otros tipos de estructuras similares; y , de otra parte, la compraventa de acciones, participa- ciones o de cualesquiera otros valores negociables e instrumentos financieros, así como actos o negocios jurídicos sobre el funcionamiento o la gestión de sociedades y demás estructuras análogas .
El notario tiene que identificar a sus clientes y a los representantes de éstos mediante el documento nacional de identidad (DNI) o permiso de residencia expedido por el Ministerio de Interior, además de acreditar sus números de identificación fiscal (NIF).
Indicios o sospechas
Cuando existan indicios o sospecha de que los otorgantes no actúan por cuenta propia, los notarios harán constar este extremo en la comunicación que remitan, en su caso, al Órgano Centralizado de Prevención (OCP) del Consejo General del Notariado, que a su vez lo remitirá al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (Sepblac), dependiente del secretario de Estado de Economía.
Las personas jurídicas deben ser identificadas a través de las escrituras o documentos fehacientes de su denominación, forma jurídica, domicilio, objeto social y NIF.
El notario tiene que recabar la estructura accionarial de la persona jurídica cuando aprecie varios indicadores de riesgo, conforme a las orientaciones del OCP. Estos sensores funcionan como alarmas para prevenir el delito en casos tales como si los firmantes residen un paraíso fiscal; si se procede a la constitución de numerosas sociedades en un periodo corto de tiempo con elementos comunes (uno o varios socios o partícipes, administrador, domicilio social, objeto social, etc.); si quien firma es menor de edad o se trata de una persona de más de 70 años o presuntamente incapacitada, sin explicación lógica aparente; si la venta se hace por un precio muy inferior al real… y así, hasta un total de 25 indicadores definidos.
Si saltan estas alarmas, el notario hará constar la manifestación del otorgante acerca del nombre o razón social de cada titular de una participación superior al 25% en el capital de la persona jurídica, así como su NIF o número personal de identificación para extranjeros (NIE) y domicilio.
El notario deberá conservar copia del documento o documentos empleados en la identificación tanto de personas físicas como jurídicas durante un plazo de seis años, a contar desde la última vez que el otorgante participó en un acto o negocio jurídico en la notaría.
Asimismo se conservarán durante un plazo de seis años los documentos utilizados para la comprobación de la veracidad de la información sobre la profesión o ac- tividad empresarial del otorgante, cuando se hubieren obtenido.
Posteriormente, deberán solicitar que les sea exhibida, para su incorporación al protocolo, la declaración de movimiento de medios de pago cuando el pago de la operación que autorizan se realice en metálico, cheque bancario al portador o medios electrónicos por importe igual o superior a 100.000 euros, conforme a lo establecido en la Orden EHA/1439/2006, de 3 de mayo, reguladora de la declaración de movimientos de medios de pago en el ámbito de la prevención del blanqueo de capitales.
También están obligados a comunicar al Servicio Ejecutivo las operaciones en que no les sea exhibida la declaración de movimiento de medios de pago.
Publicado en Buenas Prácticas, Notariado | 1 comentario
Publicado por inza en 2008 . agosto . 16
Aunque este informe es un poco antiguo (2006), señala las tendencias que se han vistos estos 2 últimos años, especialmente en lo que se refiere al uso de la firma electrónica en la contratación pública electrónica INFORME DE LA COMISIÓN AL PARLAMENTO EUROPEO Y AL CONSEJO
Informe sobre la aplicación de la Directiva 1999/93/CE por la que se establece un marco comunitario para la firma electrónica (Texto pertinente a efectos del EEE)
En el presente informe se examina la aplicación de la Directiva 1999/93/CE por la que se establece un marco comunitario para la firma electrónica[1] (en lo sucesivo denominada «la Directiva») de conformidad con el artículo 12 de la misma. El informe se basa parcialmente en los resultados de un estudio independiente (en lo sucesivo denominado «el estudio») llevado a cabo por consultores externos[2] y finalizado en 2003, así como en el resultado de las consultas oficiosas con las partes interesadas[3].
Tras el primer anuncio de una propuesta legislativa referida a las firmas electrónicas efectuado en una Comunicación sobre «El fomento de la seguridad y la confianza en la comunicación electrónica – Hacia un marco europeo para la firma digital y el cifrado» [4] , en 1998 se publicó la propuesta de Directiva propiamente dicha[5]. Varios Estados miembros habían introducido o propuesto ya legislación nacional sobre la firma electrónica, considerándola un requisito previo para el crecimiento del comercio electrónico y una importante necesidad política para garantizar la confianza en las transacciones electrónicas.
Desde la perspectiva de la UE, el hecho de que la legislación nacional impusiera requisitos diferentes amenazaba con retrasar la creación efectiva del mercado interior, especialmente en las áreas que dependían de productos y servicios relacionados con la firma electrónica. Evitar la perturbación del mercado interior en un ámbito considerado crítico para el futuro de las transacciones electrónicas en la economía europea era el objetivo principal de las medidas de armonización propuestas. Uno de los requisitos básicos era aclarar la situación legal de la firma electrónica con el fin de garantizar su validez jurídica, que a menudo se ponía en tela de juicio.
La Directiva fue adoptada por el Parlamento Europeo y el Consejo en diciembre de 1999.
2.2. Aplicación de la Directiva
Los 25 Estados miembros de la UE han aplicado ya los principios generales de la Directiva. Las observaciones que figuran a continuación se basan en un examen completo de los resultados de la consulta y de las medidas de aplicación adoptadas por los Estados miembros, aunque todavía no haya concluido, en el momento de redactar el presente informe, el análisis formal de la legislación por la que se traspone la Directiva.
2.3. Contenido de la Directiva
2.3.1 Propósito y ámbito de aplicación
El objetivo principal de la Directiva es crear un marco comunitario para el uso de la firma electrónica que permita la libre circulación de los productos y servicios de firma electrónica a través de las fronteras y garantice un reconocimiento jurídico básico de este tipo de firma.
Debe subrayarse que la Directiva no aborda cuestiones como la celebración de contratos, su validez u otras obligaciones legales prescritas por la legislación nacional o comunitaria en relación con la forma de los contratos. Tampoco afecta a las normas y limitaciones relativas al uso de documentos previstas en el Derecho nacional o comunitario[6]. Por consiguiente, la Directiva no afecta a las disposiciones nacionales que exigen, por ejemplo, el uso del papel para determinados tipos de contrato. Por añadidura, tampoco excluye la posibilidad de que las partes constitutivas de un sistema cerrado (p. ej., una intranet corporativa, o un proveedor de servicios y sus clientes) negocien sus condiciones específicas de uso de la firma electrónica dentro de dicho sistema.
2.3.2. Distintos tipos de firma electrónica previstos en la Directiva
La Directiva contempla tres formas de firma electrónica. La primera es la más simple, la « firma electrónica » entendida en sentido amplio. Sirve para identificar y autenticar datos. Puede ser tan sencilla como firmar un mensaje de correo electrónico con el nombre de una persona o mediante un código PIN. Para constituir una firma, la autenticación debe referirse a los datos y no utilizarse como método o tecnología para autenticación solamente de entidades .
La segunda forma de firma electrónica definida en la Directiva es la « firma electrónica avanzada ». Este tipo de firma tiene que cumplir los requisitos definidos en su artículo 2, apartado 2. Aunque la Directiva es neutral con respecto a la tecnología, en la práctica esta definición se refiere principalmente a las firmas electrónicas basadas en una infraestructura de clave pública (PKI). Esta tecnología se sirve del cifrado para firmar los datos, lo que exige una clave pública y otra privada.
Existe, por último, una tercera forma de firma electrónica que se menciona en el artículo 5, apartado 1, sin atribuirle una denominación particular, pero que en el presente informe llamaremos «firma electrónica reconocida». Consiste en una firma electrónica avanzada basada en un certificado reconocido y creada mediante un dispositivo seguro de creación de firmas, que debe ajustarse a los requisitos contenidos en los anexos I, II y III.
Por « firmante » se entiende en la Directiva «la persona que está en posesión de un dispositivo de creación de firma y que actúa en su propio nombre o en el de la entidad o persona física o jurídica a la que representa». Aunque la Directiva no explicite que la firma electrónica debe referirse a una persona física, el firmante de una firma electrónica reconocida (artículo 5, apartado 1, de la Directiva) solo puede ser una persona física, ya que este tipo de firma se considera el equivalente de la firma manuscrita[7].
2.3.3. Cuestiones relacionadas con el mercado interior
Para fomentar la aparición del mercado interior de productos y servicios de certificación y garantizar que un proveedor de servicios de certificación (PSC) establecido en un Estado miembro pueda prestar sus servicios en otro, el artículo 3 establece que el acceso al mercado no debe condicionarse a una autorización previa. No obstante, a fin de garantizar que los proveedores de servicios de certificación que expidan certificados reconocidos al público respeten los requisitos que figuran en los anexos, los Estados miembros deben establecer unos sistemas de supervisión adecuados. No se impone ningún requisito obligatorio a dichos sistemas de supervisión. Los Estados miembros han implantado distintos modelos que, por lo que se sabe, funcionan principalmente en su país de origen y no parecen haber creado obstáculos. Sin embargo, el incremento de los servicios de certificación transfronterizos podría verse afectado por las divergencias entre los sistemas de los Estados miembros.
En lo que se refiere a la prestación transfronteriza de servicios de certificación en el mercado interior, no es lícito imponer restricción alguna a los servicios prestados desde otro Estado miembro.
2.3.4 Reconocimiento legal
El artículo 5, apartado 2, establece el principio general del reconocimiento legal de todo tipo de firma electrónica establecida por la Directiva.
Exige que los Estados miembros garanticen la aceptación de que la firma electrónica reconocida (artículo 5, apartado 1) cumple los requisitos legales de la firma manuscrita y es admisible como prueba en los procedimientos judiciales de la misma manera que se admite la firma manuscrita en los documentos tradicionales.
En lo que se refiere al efecto jurídico de la firma electrónica, no existe todavía jurisprudencia representativa que permita evaluar el grado de reconocimiento en la práctica de la firma electrónica.
3. REPERCUSIÓN DE LA DIRECTIVA SOBRE EL MERCADO INTERIOR
3.1. Observaciones generales sobre la relación entre la Directiva y el desarrollo del mercado
Aunque el estudio centró sus investigaciones en el uso de la firma electrónica avanzada o reconocida, llegando a la conclusión de que su asimilación ha sido muy lenta, también puso de manifiesto la existencia de otras muchas aplicaciones de la firma electrónica que utilizan su forma más simple.
3.2. Mercado de los certificados electrónicos: aplicaciones utilizadas
Las dos aplicaciones de la firma electrónica más difundidas son las relacionadas con los servicios de administración electrónica y de banca personal electrónica. Muchos Estados miembros, así como varios otros países europeos, han puesto en marcha aplicaciones de administración electrónica o tienen previsto hacerlo. Algunas de ellas se basan en el uso de tarjetas de identificación electrónica. Estas tarjetas pueden utilizarse tanto como documentos de identificación como para hacer posible el acceso en línea de los ciudadanos a los servicios públicos. En la mayor parte de los casos, las tarjetas de identificación poseerán las tres funcionalidades: identificación, autenticación y firma.
La otra gran aplicación de la firma electrónica, la banca electrónica personal, está despegando ya en la mayoría de los países de la UE. La mayor parte de los sistemas de autenticación de los servicios de banca electrónica personal se apoyan en contraseñas de un solo uso (OTP) y tokens , lo que representa la forma más simple de firma electrónica con arreglo a la Directiva. Muchas aplicaciones de banca electrónica utilizan solamente estas tecnologías para la autenticación del usuario, pero van en aumento los casos de firma electrónica de transacciones. Para la banca electrónica corporativa (de empresa a empresa) y la liquidación de cuentas entre bancos, es más común el uso de tarjetas inteligentes, que se considera proporcionan un nivel de seguridad más elevado.
Al mismo tiempo, se amplía en varios Estados miembros el abanico de servicios que exigen un nivel de autenticación correspondiente a la forma sencilla de la firma electrónica.
3.3. Evolución de la tecnología
3.3.1. Normalización
El artículo 3, apartado 5, de la Directiva permite a la Comisión determinar y publicar los números de referencia de las «normas que gocen de reconocimiento general»[8] sobre productos de firma electrónica. En consecuencia, debe presumirse que los productos de firma electrónica que se ajustan a estas normas son conformes con lo prescrito en el anexo II, letra f), y en el anexo III.
La Comisión encargó a las organizaciones europeas de normalización la realización de determinados trabajos. Se creó la EESSI (Iniciativa europea de normalización de la firma electrónica, integrada por miembros de CEN/ISSS y del ETSI), que elaboró normas para los productos y servicios de firma electrónica[9].
En julio de 2003, la Comisión publicó una Decisión basada en el artículo 3, apartado 5, de la Directiva[10] que incluye las referencias a normas CEN (CWA) en relación con los requisitos relativos a la creación de firmas electrónicas reconocidas. La validez de las CWA expira a los tres años de su publicación; no obstante, el CEN puede prorrogarla por un nuevo período si resulta necesario.
De conformidad con el artículo 3, apartado 5, la Comisión puede también elaborar y aceptar otras normas para considerar satisfechos los requisitos de la Directiva siempre que puedan considerarse «normas que gozan de reconocimiento general». En general, los requisitos que figuran en los anexos pueden también satisfacerse a través de normas distintas de aquellas a las que se hace referencia en el DO.
Es importante para el mercado que los futuros trabajos de normalización tengan en cuenta la evolución de la tecnología, ya que en el futuro los usuarios llevarán su clave de firma electrónica de un dispositivo a otro en un mundo conectado.
3.3.2. Retos tecnológicos
No es posible dar una respuesta sencilla a la pregunta de por qué el mercado de la firma electrónica no se ha desarrollado más aprisa, pero debe reconocerse que tiene planteados varios retos técnicos. Un problema que a menudo se señala como posible causa de la lenta difusión de las firmas electrónicas avanzadas o reconocidas en Europa es la complejidad de la tecnología PKI. La ventaja de esta tecnología, como a menudo se subraya, es que utiliza el sistema del «tercero de confianza», gracias al cual dos partes que no se conocen pueden fiarse la una de la otra a través de Internet. No obstante, parece que en muchas de las aplicaciones actuales los proveedores de servicios, básicamente por razones de responsabilidad, tienen poco interés en permitir a sus clientes utilizar su dispositivo de autenticación para otros servicios. A ello se debe probablemente que el empleo de diferentes contraseñas de un solo uso (OTP) siga dominando el mercado y de que haya pocos indicios de que esta situación vaya a cambiar en un futuro próximo.
Otros factores que podrían explicar la lentitud de la difusión son la ausencia en la Directiva de disposiciones relativas a criterios para los servicios de verificación de la firma electrónica prestados por los PSC al usuario final, así como de disposiciones relativas al reconocimiento mutuo entre PSC. Dependiendo de los países, existen varias soluciones para validar un certificado, tales como la AC raíz, la AC puente y la lista de situación de confianza. En el marco de las transacciones transfronterizas de administración electrónica, dentro del programa IDA II, la acción sobre autoridad de certificación puente/pasarela[11] ha desembocado en un proyecto piloto de AC puente/pasarela que ha identificado no sólo los problemas tecnológicos, sino también los de tipo jurídico y organizativo.
La falta de interoperabilidad técnica a nivel nacional y transfronterizo constituye otro obstáculo para la aceptación por el mercado de la firma electrónica. Fruto de ella ha sido la generación de multitud de «islas» de aplicaciones de firma electrónica en las que los certificados sólo se pueden usar para una aplicación. La EESSI ha trabajado sobre normas de interoperabilidad comunes, pero la mayoría de los Estados miembros ha especificado normas nacionales para fomentar la interoperabilidad[12].
Actualmente, en el entorno PKI, la tarjeta inteligente es el dispositivo de creación de firmas más utilizado, porque ofrece la posibilidad de almacenar con seguridad la clave privada. Esta tecnología es cara y exige inversiones en infraestructura física (distribución de tarjetas y de lectores de tarjetas, etc.). Existen ya varias alternativas a la tarjeta inteligente que pueden utilizarse para almacenar con seguridad la clave criptográfica.
Otro motivo práctico que puede explicar la renuencia a la implantación de aplicaciones de firma electrónica es la idea de que el archivado de documentos firmados electrónicamente resulta demasiado complejo e inseguro. Las obligaciones legales de conservar los documentos durante períodos incluso superiores a 30 años exigen unas tecnologías y unos procedimientos costosos y engorrosos para garantizar la legibilidad y la verificación a un plazo tan largo.
4. IMPACTO DE LA DIRECTIVA EN OTRAS DISPOSICIONES REGULADORAS
Aun cuando la legislación no pueda crear una demanda de implantación de la PKI, la Comisión sigue considerando que la introducción de la firma electrónica constituye una herramienta importante para el desarrollo de los servicios de la sociedad de la información y para fomentar un comercio electrónico seguro.
En algunas directivas y decisiones recientemente adoptadas se ha introducido la firma electrónica y se ha hecho referencia a la Directiva 1999/93/CE.
4.1. Directiva 2001/115/CE
La Directiva 2001/115/CE[13] reconoce la posibilidad de enviar facturas por vía electrónica. En este caso, la autenticidad del origen de la factura y la integridad de su contenido debe garantizarse, por ejemplo, mediante el uso de firmas electrónicas avanzadas.
La función de la firma electrónica avanzada, con arreglo a esta Directiva, es garantizar la seguridad técnica durante el proceso de transmisión y almacenamiento. En realidad, en la situación convencional con uso de papel no todas las legislaciones nacionales exigen que tales documentos lleven una firma manuscrita, y la Directiva establece que los Estados miembros no deben exigir la firma de las facturas. Por consiguiente, puede decirse que la noción de firma electrónica en este caso alude a un concepto técnico más que jurídico.
4.2. Las nuevas Directivas de contratación pública
Las nuevas Directivas de contratación pública, que entraron en vigor el 30 de abril de 2004, completan el marco legislativo aplicable al uso de la firma electrónica en la contratación pública[14].
El uso de la firma electrónica resulta fundamental para la creación de sistemas operativos de contratación pública electrónica en la UE. Cabe esperar que este tipo de contratación constituya uno de los principales campos de aplicación de la firma electrónica, y especialmente de sus formas más avanzadas. Viene, además, a ilustrar los retos que hay que superar para promover el uso de la firma electrónica.
Las nuevas Directivas de contratación pública no definen el tipo de firma electrónica que debe utilizarse en las licitaciones electrónicas, dejando el tema en manos de los Estados miembros siempre que se mantenga la coherencia con la legislación nacional por la que se aplique la Directiva 1999/93/CE[15]. Se refleja así la práctica actual en la presentación de ofertas en papel, ya que las Directivas sobre contratación pública de la UE tampoco regulan las modalidades aplicables a la firma y garantía de las ofertas.
El hecho de que los Estados miembros puedan elegir distintos niveles de firma electrónica conlleva el riesgo de que se diseñen soluciones de contratación pública electrónica teniendo en cuenta productos desarrollados a nivel nacional. Podría entonces fragmentarse el mercado de la contratación pública, con la consiguiente erección de barreras al mercado interior de la firma electrónica.
El reto es ahora implantar la firma electrónica en toda Europa para la contratación pública electrónica sin por ello crear obstáculos al comercio transfronterizo.
Las nuevas Directivas se complementan con un plan de acción[16] que establece objetivos y enuncia posibles actuaciones de la Comisión y los Estados miembros entre 2005 y 2007 a fin de garantizar la generalización de la contratación pública electrónica en Europa de aquí a 2010. En él se aboga por una solución operativa para las firmas electrónicas basada en el reconocimiento mutuo y que no debe ser distinta de las utilizadas en otros ámbitos de actividad.
4.3 Decisión de la Comisión sobre documentos electrónicos y digitalizados
La Decisión 2004/563 de la Comisión, que se refiere a los documentos electrónicos y digitalizados, fue adoptada el 7 de julio de 2004[17]. Dicha Decisión modifica el reglamento interno de la Comisión.
La Decisión determina las condiciones de validez de los documentos electrónicos y digitalizados para los fines de la Comisión. Es aplicable a los documentos electrónicos creados o recibidos y conservados por la Comisión, y la firma electrónica se utilizará para certificar la validez de los documentos electrónicos cuando resulte necesario[18].
La Comisión ha redactado las normas en desarrollo de dicha Decisión. En ellas figuran los principios necesarios para la aplicación de la infraestructura técnica de la firma electrónica.
5.1. Aspectos jurídicos
La Directiva ha introducido la seguridad jurídica con respecto a la admisibilidad general de la firma electrónica: la necesidad de reconocimiento jurídico de las firmas electrónicas se ha visto satisfecha por la transposición de la Directiva en la legislación de los Estados miembros.
Ante esta situación, la Comisión considera que los objetivos de la Directiva se han alcanzado en gran medida y que no existe una necesidad palpable de revisarla por el momento.
No obstante, dados los problemas planteados a nivel general por el reconocimiento mutuo de la firma electrónica y la interoperabilidad, la Comisión organizará una serie de reuniones con los Estados miembros y las principales partes interesadas a fin de estudiar, con vistas a la eventual adopción, si procediera, de medidas complementarias, las siguientes cuestiones: diferencias en la transposición de la Directiva, aclaración de determinados artículos de la Directiva, aspectos técnicos y de normalización, y problemas de interoperabilidad. En este contexto, se tendrán presentes los resultados obtenidos de las actividades pertinentes de los servicios de la Comisión.
5.2. Efecto sobre el mercado
El uso de firmas electrónicas reconocidas ha sido muy inferior al esperado y el correspondiente mercado no está aún muy desarrollado. Los usuarios no cuentan en la actualidad con un certificado electrónico único para firmar documentos o transacciones en el entorno digital, de la misma manera que en papel. Por consiguiente, no es posible hacer en este momento una valoración cabal del objetivo de la Directiva en relación con el mercado interior, a saber, la libre circulación de las firmas electrónicas reconocidas.
No obstante, en el futuro algunas aplicaciones podrían impulsar el crecimiento del mercado. El uso de la firma electrónica en los servicios de administración electrónica ha alcanzado ya cierto volumen y es probable que se convierta en un motor importante en el futuro. La iniciativa i2010[19], cuyo objetivo es favorecer el despliegue y el uso eficiente de las TIC por los sectores público y privado, reconoce el papel estratégico de las aplicaciones de administración electrónica. La necesidad de contar con medios de identificación electrónica seguros para acceder a los servicios públicos y utilizarlos, esencial para los ciudadanos y las empresas, fomentará el uso de la firma electrónica[20]. Aparecerán distintas formas de identificación electrónica, lo cual exigirá cierto grado de interoperabilidad. La Comisión concede una alta prioridad a las iniciativas referidas a la identificación electrónica, a través, por ejemplo, del plan de acción sobre contratación pública electrónica o de la armonización de las características de seguridad de los documentos de viaje, la acción del programa IDABC sobre los aspectos de interoperabilidad de la identificación electrónica para los servicios de administración electrónica paneuropeos, y los programas de tecnologías de la sociedad de la información y eTEN. A nivel interno, la Comisión se propone proseguir el proceso de modernización de su propia administración[21]. Una de las medidas al respecto es la futura implantación de la firma electrónica para reducir la circulación de papel.
La Comisión seguirá fomentando el desarrollo de los servicios y aplicaciones de firma electrónica y mantendrá su seguimiento del mercado. Aparte del apoyo concedido a través de las actividades de administración electrónica, se pondrá especial énfasis en la interoperabilidad y el uso transfronterizo de la firma electrónica. La Comisión fomentará nuevos trabajos de normalización encaminados a promover la interoperabilidad y el uso de todo tipo de tecnologías de firma electrónica reconocida en el mercado interior y preparará un informe sobre la normalización de la firma electrónica en 2006.
[1] Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica, DO L 13 de 19.1.2000, p.12.
[2] Study on the legal and market aspects of electronic signatures, K.U.L., 2003, http://europa.eu.int/information_society/eeurope/2005/all_about/trust/electronic_sig_report.pdf.
[3] En 2003 la Comisión puso en marcha una consulta oficiosa con todas las partes interesadas para recoger observaciones sobre la aplicación de la Directiva. Las observaciones recibidas han sido tenidas en cuenta en el presente informe.
[4] COM(97) 503 de 8 de octubre de 1997.
[5] DO C 325 de 23.10.1998, p.5.
[6] La eliminación de los obstáculos legales a la celebración de contratos por medios electrónicos está regulada por el artículo 9 de la Directiva de comercio electrónico (Directiva 2000/31/CE, DO L 178, p.1).
[7] La restricción del uso de la firma electrónica avanzada a las personas físicas demuestra que para muchos reguladores la firma electrónica es un mero equivalente electrónico de la firma manuscrita tradicional. Sin embargo, su uso más común es exclusivamente refrendar la autenticidad y la integridad de un mensaje, sin que exista intención de firmar en el sentido tradicional, lo que también ha señalado ICC, por ejemplo, durante la consulta informal.
[8] Este concepto se refiere a los requisitos de puesta al día tecnológica y aceptación por los especialistas, o participación suficiente de ellos en su desarrollo.
[9] La lista de normas elaboradas puede consultarse en las páginas web de la EESSI http://www.ict.etsi.org/EESSI_home.htm .
[10] Decisión de la Comisión, de 14 de julio de 2003, relativa a la publicación de los números de referencia de las normas que gozan de reconocimiento general para productos de firma electrónica, de conformidad con lo dispuesto en la Directiva 1999/93/CE del Parlamento Europeo y del Consejo, DO L 175 de 15.7.2003, p.45.
[11] Acción BGCA del programa IDA II: http://europa.eu.int/idabc/en/document/2318/556.
[12] Por ejemplo, las especificaciones alemanas ISIS-MTT se proponen crear interoperabilidad técnica entre los productos de firma electrónica.
[13] Directiva 2001/115/CE del Consejo, de 20 de diciembre de 2001, por la que se modifica la Directiva 77/388/CEE con objeto de simplificar, modernizar y armonizar las condiciones impuestas a la facturación en relación con el impuesto sobre el valor añadido, DO L 15 de 17.1.2002, p. 24.
[14] Directiva 2004/17/CE del Parlamento Europeo y del Consejo, de 31 de marzo de 2004, sobre la coordinación de los procedimientos de adjudicación de contratos en los sectores del agua, de la energía, de los transportes y de los servicios postales, DO L 134 de 30.4.2004, p.1 y Directiva 2004/18/CE del Parlamento Europeo y del Consejo, de 31 de marzo de 2004, sobre coordinación de los procedimientos de adjudicación de los contratos públicos de obras, de suministro y de servicios, DO L 134 de 30.4.2004, p.114.
[15] Véase el anexo X de la Directiva de contratación pública, 2004/18.
[16] Comunicación de la Comisión al Consejo, al Parlamento Europeo, al Comité Económico y Social Europeo y al Comité de las Regiones – Plan de acción para la aplicación del marco jurídico de la contratación pública electrónica, 14.10.2004.
[17] Decisión de la Comisión, de 7 de julio de 2004, por la que se modifica su Reglamento interno, DO L 251 de 27.7.2004, p. 9.
[18] También puede aplicarse, previo acuerdo, a los organismos o entidades responsables de la aplicación de determinadas políticas comunitarias y a las administraciones nacionales cuando en un procedimiento intervengan la Comisión y estas otras entidades.
[19] COM(2005) 229 final.
[20] Véase también la declaración ministerial aprobada por unanimidad en Manchester con motivo de la conferencia ministerial sobre administración electrónica «Transforming Public Services», 24/11/05.
[21] “e-Commission 2006-2010: enabling efficiency and transparency” – marco estratégico – C/2005/44 73.
Publicado en Firma digital, Firma Electrónica | 4 Comentarios »
Publicado por inza en 2008 . agosto . 15
Desde el 7 hasta el 11 de julio de 2008 (malas fechas para un pamplonica) se ha celebrado en Sophia Antipolis, Francia, sede de ETSI, el B2B Plugtests event de ETSI, evento de chequeo de interoperabilidad de soluciones de intercambio de información de negocios, como los sistemas EDI y los especializados en facturación electrónica.
Publicado en Factura digital, Factura Electrónica | 2 Comentarios »

References: Real Decreto 
 artículo 12
 artículo 2
 artículo 5
 artículo 3
 artículo 5
 artículo 3
 artículo 3
 artículo 3
 artículo 9