Source: https://www.enre.gov.ar/web/bibliotd.nsf/042563ae0068864b04256385005ad0be/cebedf1b8b10af7f032565ef0067f1fb?OpenDocument
Timestamp: 2020-05-27 01:38:05
Document Index: 94272285

Matched Legal Cases: ['artículo 049', 'Artículo 49', 'Artículo 2', 'Artículo 3', 'Artículo 4', 'Artículo 5', 'Artículo 6', 'Artículo 7', 'artículo 1', 'Artículo 8', 'Artículo 9', 'Artículo 10', 'artículo 1', 'artículo 6', 'Artículo 11', 'Artículo 1']

Decreto 0427/1998. Boletín Oficial n° 28.881, martes 21 de abril de 1998, pp. 3-6.
Citas Legales : Decreto 00660/1996, Decreto 00998/1996, Resolución SFP 0045/1997, Ley 11.672 (t.o. 1997) - anexo - artículo 049, Decreto 00333/1985
VISTO los Decretos Nros. 660 del 24 de junio de 1996 y 998 del 30 de agosto de 1996, la Resolución Nº 45 del 17 de marzo de 1997 de la SECRETARIA DE LA FUNCION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS, y
Que la Resolución Nº 45 del 17 de marzo de 1997 de la SECRETARIA DE LA FUNCION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS ha constituido un hito importante en tal dirección, al autorizar su empleo en todo el ámbito del Sector Público Nacional.
Que la presente normativa fue concebida con el propósito de crear una alternativa válida a la firma ológrafa para el Sector Público Nacional.
Que resulta conveniente, en virtud del grado de especialidad alcanzado con la puesta en práctica de la reglamentación del Artículo 49 de la Ley Nº 11.672 (t.o. 1997), que las funciones del Organo Auditante recaigan en la CONTADURIA GENERAL DE LA NACION, dependiente de la SUBSECRETARIA DE PRESUPUESTO de la SECRETARIA DE HACIENDA del MINISTERIO DE ECONOMIA Y OBRAS Y SERVICIOS PUBLICOS.
Que las disposiciones de la presente normativa complementan las disposiciones del Decreto Nº 333 del 19 de febrero de 1985 y sus modificatorios.
Artículo 2º- Los términos de este reglamento tendrán los alcances definidos en el Glosario que como Anexo II integra el presente Decreto.
Artículo 3º- Las disposiciones del presente Decreto serán de aplicación en todo el ámbito del Sector Público Nacional, dentro del cual se comprende la administración centralizada y la descentralizada, los entes autárquicos, las empresas del Estado, Sociedades del Estado, Sociedades Anónimas con participación estatal mayoritaria, los bancos y entidades financieras oficiales y todo otro ente, cualquiera que sea su denominación o naturaleza jurídica, en que el Estado Nacional o sus organismos descentralizados tengan participación suficiente para la formación de sus decisiones.
Artículo 4º- Los organismos del Sector Público Nacional deberán arbitrar los medios que resulten adecuados para extender el empleo de la tecnología de la firma digital, en función de los recursos con los que cuenten y en el más corto plazo posible.
Artículo 5º- La correspondencia entre una clave pública, elemento del par de claves que permite verificar una firma digital, y el agente titular de la misma, será acreditada mediante un certificado de clave pública emitido por una Autoridad Certificante Licenciada. Los requisitos y condiciones para la vigencia y validez de los certificados de clave pública (emisión, aceptación, revocación, expiración y demás contingencias del procedimiento), así como las condiciones bajo las cuales deben operar las Autoridades Certificantes Licenciadas integrantes de la Infraestructura de Firma Digital para el Sector Público Nacional, quedan establecidas en el citado Anexo I.
Artículo 6º- Dispónese que la Secretaría de la Función Pública, dependiente de la Jefatura de Gabinete de Ministros, sea la Autoridad de Aplicación del presente Decreto, estando facultada, además, para dictar los manuales de procedimiento de las Autoridades Certificantes Licenciadas y de los Organismos Auditante y Licenciante, y los estándares tecnológicos aplicables a las claves, los que deberán ser definidos en un plazo no mayor de CIENTO OCHENTA (180) DIAS corridos, y cuyos contenidos deberán reflejar el último estado del arte. Los organismos del Sector Público Nacional deberán informar a la Autoridad de Aplicación, con la periodicidad que ésta establezca, las aplicaciones que concreten de la tecnología autorizada por el presente Decreto.
Artículo 7º- Dispónese que el presente Decreto establece una alternativa a las estipulaciones pertinentes del Decreto Nº 333 del 19 de febrero de 1985 y sus modificatorios, respecto de los actos alcanzados por el artículo 1º.
Artículo 8º- La Secretaría de la Función Pública de la Jefatura de Gabinete de Ministros cumplirá las funciones de Organismo Licenciante con los alcances definidos en el Anexo I del presente Decreto.
Artículo 9º- La Contaduría General de la Nación, dependiente de la Subsecretaría de Presupuesto de la Secretaría de Hacienda del Ministerio de Economía y Obras y Servicios Públicos, cumplirá las funciones de Organismo Auditante en los términos de lo establecido en el Anexo I del presente Decreto.
Artículo 10.- CIENTO OCHENTA (180) días corridos antes de la finalización del plazo establecido en el artículo 1º, la Autoridad de Aplicación definida en el artículo 6º del presente Decreto deberá elaborar y remitir a la Jefatura de Gabinete de Ministros un informe acerca de los resultados que la aplicación del sistema autorizado hubiere tenido en las respectivas jurisdicciones. La Jefatura de Gabinete de Ministros examinará dicho informe y propondrá al Poder Ejecutivo el régimen definitivo a adoptar en la materia.
Artículo 11.- Delégase en la Jefatura de Gabinete de Ministros la facultad de prorrogar, por una única vez, el plazo establecido en el Artículo 1º del presente Decreto.
Citas legales: Decreto 333/85
Resolución SFP 45/97
1.	Otorga las licencias habilitantes para acreditar a las autoridades certificantes y emite los correspondientes CERTIFICADOS DE CLAVE PUBLICA, que permiten VERIFICAR LAS FIRMAS DIGITALES de los CERTIFICADOS que éstas emitan;
2.	Deniega las solicitudes de licencias a las autoridades certificantes que no cumplan con los requisitos establecidos para su autorización;
3.	Revoca las licencias otorgadas a las AUTORIDADES CERTIFICANTES LICENCIADAS que dejan de cumplir con los requisitos establecidos para su autorización;
4.	Verifica que las AUTORIDADES CERTIFICANTES LICENCIADAS utilicen sistemas TECNICAMENTE CONFIABLES;
5.	Considera para su aprobación el manual de procedimientos, el plan de seguridad y el de cese de actividades presentados por las autoridades certificantes;
6.	Acuerda con el ORGANISMO AUDITANTE el plan de auditoría para las AUTORIDADES CERTIFICANTES LICENCIADAS
7.	Dispone la realización de auditorías de oficio;
8.	Resuelve los conflictos individuales que se susciten entre el SUSCRIPTOR de un CERTIFICADO y la AUTORIDAD CERTIFICANTE LICENCIADA emisora del mismo;
9.	Resuelve todas aquellas contingencias respecto a la Infraestructura de FIRMA DIGITAL.
En su calidad de SUSCRIPTOR de CERTIFICADO y de autoridad certificante, el ORGANISMO LICENCIANTE tiene idénticas obligaciones que las AUTORIDADES CERTIFICANTES LICENCIADAS, y además debe:
1.	Abstenerse de generar, exigir, o por cualquier otro medio tomar conocimiento o acceder bajo ninguna circunstancia, a la CLAVE PRIVADA de cualquier SUSCRIPTOR de los CERTIFICADOS que emita;
2.	Mantener el control de su propia CLAVE PRIVADA e impedir su divulgación;
3.	Revocar su propio CERTIFICADO DE CLAVE PUBLICA frente al compromiso de su CLAVE PRIVADA;
4.	Permitir el acceso público permanente a los CERTIFICADOS DE CLAVE PUBLICA que ha emitido en favor de las AUTORIDADES CERTIFICANTES LICENCIADAS, y a la LISTA DE CERTIFICADOS REVOCADOS, por medio de conexiones de telecomunicaciones públicamente accesibles. Esto también se aplica a la información sobre direcciones y números telefónicos de las AUTORIDADES CERTIFICANTES LICENCIADAS;
5.	Permitir el ingreso de los funcionarios autorizados del ORGANISMO AUDITANTE a su local operativo, poner a su disposición toda la información necesaria, y proveer la asistencia del caso;
6.	Publicar su propio CERTIFICADO DE CLAVE PUBLICA en el Boletín Oficial, y en DOS (2) diarios de difusión nacional, durante TRES (3) días consecutivos a partir del día de su emisión;
7.	Revocar los CERTIFICADOS emitidos en favor de las AUTORIDADES CERTIFICANTES LICENCIADAS incursas en causales de revocación de licencia, o que han cesado sus actividades;
8.	Revocar los CERTIFICADOS emitidos en favor de las AUTORIDADES CERTIFICANTES LICENCIADAS, cuando las CLAVES PUBLICAS que en ellos figuran dejan de ser TECNICAMENTE CONFIABLES;
9.	Supervisar la ejecución del plan de cese de actividades de las AUTORIDADES CERTIFICANTES LICENCIADAS que discotinúan sus funciones;
10.	Registrar las presentaciones que le sean formuladas, así como el trámite conferido a cada una de ellas.
1.	Audita periódicamente al ORGANISMO LICENCIANTE y a las AUTORIDADES CERTIFICANTES LICENCIADAS;
2.	Audita a las autoridades certificantes previo a la obtención de sus licencias;
3.	Acuerda con el ORGANISMO LICENCIANTE el plan de auditoría para las AUTORIDADES CERTIFICANTES LICENCIADAS;
4.	Audita a las AUTORIDADES CERTIFICANTES LICENCIADAS a solicitud del ORGANISMO LICENCIANTE;
5.	Efectúa las revisiones de cumplimiento de las recomendaciones formuladas en las auditorías.
1.	Utilizar técnicas de auditoría apropiadas en sus evaluaciones;
2.	Evaluar la confiabilidad y calidad de los sistemas utilizados, la integridad, confidencialidad, y disponibilidad de los datos, como así también el cumplimiento con las especificaciones del manual de procedimientos y el plan de seguridad aprobados por el ORGANISMO LICENCIANTE.
3.	Verificar que se utilicen sistemas TECNI-CAMENTE CONFIABLES;
4.	Emitir informes de auditoría con los hallazgos, conclusiones y recomendaciones en cada caso;
5.	Realizar revisiones de seguimiento de las auditorías, para determinar si el organismo auditado ha tomado las acciones correctivas que surjan de las recomendaciones;
6.	Emitir informes con las conclusiones de las revisiones de seguimiento de auditorías;
7.	Intervenir en los simulacros de planes de contingencia;
8.	Dar copia de todos los informes de auditoría por él emitidos al ORGANISMO LICENCIANTE.
1.	Emite CERTIFICADOS DE CLAVE PUBLICA;
a)	recibir del agente requirente una solicitud de EMISION DE CERTIFICADO DE CLAVE PUBLICA, la cual deberá estar firmada digitalmente con la correspondiente CLAVE PRIVADA;
b)	verificar fehacientemente la información identificatoria del solicitante, la cual deberá estar siempre incluida en el CERTIFICADO, y toda otra información que según lo dispuesto en el manual de procedimientos de la AUTORIDAD CERTIFICANTE LICENCIADA, deba ser objeto de verificación, lo cual deberá realizarse de acuerdo a lo dispuesto en el citado manual;
c)	numerar correlativamente los certificados EMITIDOS;
d)	Mantener copia de todos los CERTIFICADOS emitidos, consignando su fecha de emisión.
2.	Revoca CERTIFICADOS DE CLAVE PUBLICA;
a)	por solicitud de su SUSCRIPTOR; o
b)	por solicitud de un TERCERO; o
c)	si llegara a determinar que un CERTIFICADO fue emitido en base a una información falsa, que en el momento de la EMISION hubiera sido objeto de verificación; o
d)	si llegara a determinar que las CLAVES PUBLICAS contenidas en los CERTIFICADOS dejan de ser TECNICAMENTE CONFIABLES; o
e)	si cesa en sus actividades y no transfiere los CERTIFICADOS emitidos por ella a otra AUTORIDAD CERTIFICANTE LICENCIADA;
3.	Provee, opcionalmente, el servicio de SELLADO DIGITAL DE FECHA Y HORA.
Obligaciones: Adicionalmente a sus obligaciones emergentes como SUSCRIPTORA de su CERTIFICADO emitido por el ORGANISMO LICENCIANTE, la AUTORIDAD CERTIFICANTE LICENCIADA debe:
1.	Abstenerse de generar, exigir, o por cualquier otro medio tomar conocimiento o acceder bajo ninguna circunstancia, a la CLAVE PRIVADA del SUSCRIPTOR;
2.	Mantener el control de su CLAVE PRIVADA e impedir su divulgación;
3.	Solicitar inmediatamente la REVOCACION DE SU CERTIFICADO, cuando tuviera sospechas fundadas de que su CLAVE PRIVADA ha sido comprometida;
4.	Solicitar al ORGANISMO LICENCIANTE la revocación de su CERTIFICADO cuando la CLAVE PUBLICA en él contenida deje de ser TECNICAMENTE CONFIABLE;
5.	Informar inmediatamente al ORGANISMO LICENCIANTE sobre cualquier cambio en los datos contenidos en su CERTIFICADO, o sobre cualquier hecho significativo que pueda afectar la información contenida en el mismo;
6.	Operar utilizando un sistema TECNICAMENTE CONFIABLE;
7.	Notificar al solicitante sobre las medidas necesarias que éste está obligado a adoptar para crear FIRMAS DIGITALES seguras y para su VERIFICACION confiable; y de las obligaciones que éste asume por el solo hecho de ser SUSCRIPTOR de un CERTIFICADO DE CLAVE PUBLICA;
8.	Recabar únicamente aquellos datos personales del SUSCRIPTOR del CERTIFICADO que sean necesarios y de utilidad para la emisión del mismo, quedando el solicitante en libertad de proveer información adicional. Toda información así recabada, pero que no figure en el CERTIFICADO, será de trato confidencial por parte de la AUTORIDAD CERTIFICANTE LICENCIADA;
9.	Poner a disposición del SUSCRIPTOR de un CERTIFICADO emitido por ésta AUTORIDAD CERTIFICANTE LICENCIADA, toda la información relativa a la tramitación del CERTIFICADO;
10.	Mantener la documentación respaldatoria de los CERTIFICADOS emitidos por DIEZ (10) años a partir de su fecha de vencimiento o revocación;
11.	Permitir el acceso público permanente a los CERTIFICADOS que ha emitido, y a la LISTA DE CERTIFICADOS REVOCADOS, por medio de conexiones de telecomunicaciones públicamente accesibles;
12.	Publicar su dirección y sus números telefónicos;
13.	Permitir el ingreso de los funcionarios autorizados del ORGANISMO LICENCIANTE o del ORGANISMO AUDITANTE a su local operativo, poner a su disposición toda la información necesaria, y proveer la asistencia del caso;
14.	Registrar las presentaciones que le sean formuladas, así como el trámite conferido a cada una de ellas.
Requisitos para obtener la licencia de autoridad certificante: La autoridad certificante que desee obtener una licencia deberá:
1.	Presentar una solicitud;
2.	Contar con un dictamen favorable emitido por el ORGANISMO AUDITANTE;
3.	Someter a aprobación del ORGANISMO LICENCIANTE el manual de procedimientos, el plan de seguridad y el de cese de actividades, así como el detalle de los componentes técnicos a utilizar;
4.	Emplear para el ejercicio de las actividades de certificación, personal técnicamente idóneo y que no se encuentre incurso en los supuestos de inhabilitación para desempeñar funciones dentro del Sector Público Nacional;
5.	Presentar toda otra información relevante al proceso de otorgamiento de licencias que sea exigida por el ORGANISMO LICENCIANTE.
1.	Proveer todos los datos requeridos por la AUTORIDAD CERTIFICANTE LICENCIADA bajo declaración jurada;
3.	Informar inmediatamente a la AUTORIDAD CERTIFICANTE LICENCIADA, sobre cualquier circunstancia que pueda haber comprometido su CLAVE PRIVADA;
4.	Informar inmediatamente a la AUTORIDAD CERTIFICANTE LICENCIADA cuando cambie alguno de los datos contenidos en el CERTIFICADO que hubieran sido objeto de verificación.
1.	Nombre del SUSCRIPTOR del CERTIFICADO;
2.	Tipo y número de documento del SUSCRIPTOR del CERTIFICADO, o número de licencia, en el caso de CERTIFICADOS emitidos para AUTORIDADES CERTIFICANTES LICENCIADAS.
3.	CLAVE PUBLICA utilizada por el SUSCRIPTOR;
4.	Nombre del algoritmo que debe utilizarse con la CLAVE PUBLICA en él contenida;
5.	Número de serie del CERTIFICADO;
6.	PERIODO DE VIGENCIA del CERTIFICADO;
7.	Nombre de la AUTORIDAD CERTIFICANTE LICENCIADA emisora del CERTIFICADO;
8.	FIRMA DIGITAL de la AUTORIDAD CERTIFICANTE LICENCIADA que emite el CER-TIFICADO, identificando los algoritmos utilizados.
9.	Todo otro dato relevante para la utilización del CERTIFICADO, se explicitará en el manual de procedimientos de la AUTORIDAD CERTIFICANTE LICENCIADA emisora.
El CERTIFICADO DE CLAVE PUBLICA es válido únicamente si:
1.	ha sido emitido por una AUTORIDAD CERTIFICANTE LICENCIADA;
2.	no ha sido revocado;
3.	no ha expirado.
1.	Si la transformación se llevó a cabo utilizando la CLAVE PRIVADA que corresponde a la CLAVE PUBLICA del firmante;
2.	Si el DOCUMENTO DIGITAL ha sido modificado desde que se efectuó la transformación.
1.	Se obtiene la misma secuencia de bits de longitud fija cada vez que se calcula esta función respecto del mismo DOCUMENTO DIGITAL;
2.	Es COMPUTACIONALMENTE NO FACTIBLE inferir o reconstituir un DOCUMENTO DIGITAL a partir de su DIGESTO SEGURO;
3.	Es COMPUTACIONALMENTE NO FACTIBLE encontrar dos DOCUMENTOS DIGITALES diferentes que produzcan el mismo DIGESTO SEGURO.
Cualidad de la FIRMA DIGITAL, por la cual su autor no puede desconocer un DOCUMENTO DIGITAL que él ha firmado digitalmente.
Período durante el cual el SUSCRIPTOR puede firmar DOCUMENTOS DIGITALES utilizando la CLAVE PRIVADA correspondiente a la CLAVE PUBLICA contenida en el CERTIFICADO, de modo tal que la FIRMA DIGITAL no sea repudiable.
1.	Sean razonablemente confiables para resguardar contra la posibilidad de intrusión o de uso indebido;
2.	Brinden un grado razonable de disponibilidad, confiabilidad, confidencialidad y correcto funcionamiento;
3.	Sean razonablemente aptos para el desempeño de sus funciones específicas;
4.	Cumplan con los requisitos de seguridad generalmente aceptados.
1.	A cuyo nombre se emite un CERTIFICADO, y
2.	Que es titular de la CLAVE PRIVADA correspondiente a la CLAVE PUBLICA incluida en dicho CERTIFICADO.
TECNICAMENTE CONFIABLE:
Todo aquél que ostenta un derecho subjetivo o interés legítimo.
En relación a un DOCUMENTO DIGITAL, su FIRMA DIGITAL, el correspondiente CERTIFICADO DE CLAVE PUBLICA y la LISTA DE CERTI-FICADOS REVOCADOS, es la determinación fehaciente de que:
1.	El DOCUMENTO DIGITAL fue firmado digitalmente con la CLAVE PRIVADA correspondiente a la CLAVE PUBLICA incluida en el CERTIFICADO;
2.	El DOCUMENTO DIGITAL no fue alterado desde que fue firmado digitalmente.