Source: https://issuu.com/imprentanacional/docs/ley_de_certificados_firmas_digitales_y_documentos_
Timestamp: 2017-07-27 10:03:56
Document Index: 140937817

Matched Legal Cases: ['artículo 7', 'Artículo 1', 'Artículo 2', 'Artículo 3', 'Artículo 4', 'Artículo 5', 'Artículo 6', 'Artículo 7', 'Artículo 8', 'Artículo 9', 'Artículo 10', 'Artículo 11', 'Artículo 12', 'Artículo 13', 'artículo 20', 'artículo 19', 'Artículo 14', 'artículo 148', 'Artículo 15', 'Artículo 16', 'Artículo 17', 'Artículo 18', 'Artículo 19', 'Artículo 20', 'Artículo 21', 'Artículo 22', 'Artículo 23', 'Artículo 24', 'Artículo 25', 'artículo 4', 'Artículo 26', 'artículo 2', 'Artículo 27', 'Artículo 28', 'Artículo 29', 'Artículo 30', 'Artículo 31', 'Artículo 32', 'Artículo 33', 'Artículo 1', 'artículo 6', 'Artículo 2', 'artículo 1', 'artículo 1', 'Artículo 3', 'artículo\n1', 'Artículo 4', 'artículo 6', 'Artículo 5', 'artículo 1', 'Artículo 6', 'Artículo 7', 'Artículo 8', 'artículo 14', 'Artículo 9', 'artículo 16', 'Artículo 10', 'Artículo 11', 'Artículo 12', 'artículo 1', 'artículo 1', 'artículo 1', 'artículo 3', 'Artículo 13', 'artículo 1', 'Artículo 14', 'artículo\n12', 'artículo 340', 'artículo 15', 'artículo 13', 'artículo 1', 'Artículo 15', 'artículo 13', 'Artículo 16', 'Artículo 17', 'Artículo 18', 'Artículo 19', 'Artículo 20', 'Artículo 21', 'artículo 20', 'Artículo 22', 'Artículo 23', 'artículo 1', 'Artículo 24', 'artículo 24', 'Artículo 25', 'Artículo 26', 'artículo 4', 'Artículo 27', 'Artículo 28', 'artículo 1', 'Artículo 29', 'artículo 2', 'Artículo 30', 'Artículo 31', 'artículo 28', 'artículo 36', 'Artículo 32', 'artículo\n29', 'artículo 30', 'Artículo 33', 'artículo 30', 'Artículo 34', 'artículo 32', 'Artículo 35', 'Artículo 36', 'Artículo 37', 'artículo 3']

Ley de Certificados, Firmas Digitales y documentos Electrónicos y su Reglamento. by Imprenta Nacional Costa Rica - issuu
gongElani
O f ci a l l a DstiLey de Certificados,
Firmas Digitales y Documentos
Marzo 2011Trabajando por la PatriaLEY Nº 7472LEY DE CERTIFICADOS, FIRMAS DIGITALES
Y SU REGLAMENTOMARZO 2011
La Uruca, San José, Costa Rica346.09
C8374L	Costa Rica. Leyes, decretos, etc.
Ley de Certificados, Firmas Digitales y Documentos
Electrónicos y su Reglamento.–2a ed.–San José: Imprenta
Nacional, 2011.
48 p.; 21 x 16 cm. (Colección de Leyes Jurídicas: Serie de
Publicaciones Oficiales “La Gaceta”	ISBN 978-9977-58-305-1	1. Documentos Electrónicos – Legislación. – 2. Firmas
Digitales – Legislación. – 3. Certificados de Valores –
Legislación. – 4. Ley de Certificados, Firmas Digitales y
Documentos Electrónicos y su Reglamento
I. Título	DGB/PT	11-06Edición oficial autorizada mediante oficio DM-475, de conformidad con lo dispuesto en el inciso g)
del artículo 7º de la Ley Nº 6739 del 28 de abril de 1982 (Ley Orgánica del Ministerio de Justicia).
El material jurídico para esta edición fue facilitado por el Sistema Nacional de Legislación Vigente de
la Procuraduría General de la República (SINALEVI), para su publicación por parte de la Imprenta
Nacional, bajo el sello editorial de la Serie de Publicaciones Oficiales La Gaceta.
La coordinación para la edición de este título, estuvo a cargo del área de Mercadeo y Comunicación
de la Imprenta Nacional.
Cualquier consulta, sugerencia o solicitud de compra de este producto, puede hacerlo al:
Teléfono: 2296-9570, extensiones 176 – 186
Fax: 2290-5186
Correo electrónico: mercadeo@imprenta.go.cr
Mercadeo y ComunicaciónCONTENIDO
Capítulo I: Disposiciones Generales...........................................................................	7Capítulo II: Documentos..............................................................................................	8Capítulo III: Firmas digitales........................................................................................	9Capítulo IV: Certificación digital
Sección I: Los certificados.................................................................................	Sección II: Certificadores...................................................................................	Sección III: Administración del Sistema de Certificación...................................	10
14Capítulo V: Sanciones.................................................................................................	15Capítulo VI: Disposiciones finales y transitorias..........................................................	17Reglamento a la Ley de Certificados, Firmas Digitales y Documentos Electrónicos
Capítulo Primero: Disposiciones generales................................................................	21Capítulo Segundo: Certificados Digitales....................................................................	27Capítulo Tercero: Certificadores..................................................................................	28Capítulo Cuarto: Dirección de Certificadores de Firma Digital....................................	34Capítulo Quinto: Sanciones.........................................................................................	38Capítulo Sexto: Disposiciones finales.........................................................................	39Anexo Único................................................................................................................	3956LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSNº 8454
Artículo 1º—Ámbito de aplicación. Esta Ley se aplicará a toda clase de
transacciones y actos jurídicos, públicos o privados, salvo disposición legal en
contrario, o que la naturaleza o los requisitos particulares del acto o negocio
concretos resulten incompatibles.
El Estado y todas las entidades públicas quedan expresamente facultados para
utilizar los certificados, las firmas digitales y los documentos electrónicos, dentro de
sus respectivos ámbitos de competencia.
Artículo 2º—Principios. En materia de certificados, firmas digitales y documentos
electrónicos, la implementación, interpretación y aplicación de esta Ley deberán
observar los siguientes principios:
c) Utilización, con las limitaciones legales, de reglamentos autónomos por la
Administración Pública para desarrollar la organización y el servicio, interno o
d) Igualdad de tratamiento para las tecnologías de generación, proceso o
almacenamiento involucradas.
7LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSCAPÍTULO II
Artículo 3º—Reconocimiento de la equivalencia funcional. Cualquier manifestación con carácter representativo o declarativo, expresada o transmitida por un
medio electrónico o informático, se tendrá por jurídicamente equivalente a los
documentos que se otorguen, residan o transmitan por medios físicos.
En cualquier norma del ordenamiento jurídico en la que se haga referencia a un
documento o comunicación, se entenderán de igual manera tanto los electrónicos
como los físicos. No obstante, el empleo del soporte electrónico para un documento
determinado no dispensa, en ningún caso, el cumplimiento de los requisitos y las
formalidades que la ley exija para cada acto o negocio jurídico en particular.
Artículo 4º—Calificación jurídica y fuerza probatoria. Los documentos
electrónicos se calificarán como públicos o privados, y se les reconocerá fuerza
probatoria en las mismas condiciones que a los documentos físicos.
Artículo 5º—En particular y excepciones. En particular y sin que conlleve la
exclusión de otros actos, contratos o negocios jurídicos, la utilización de documentos
electrónicos es válida para lo siguiente:
b) El señalamiento para notificaciones conforme a la Ley de notificaciones,
citaciones y otras comunicaciones judiciales.
c) La tramitación, gestión y conservación de expedientes judiciales y
administrativos; asimismo, la recepción, práctica y conservación de prueba,
incluida la recibida por archivos y medios electrónicos.
De igual manera, los órganos jurisdiccionales que requieran la actualización
de certificaciones y, en general, de otras piezas, podrán proceder sobre
simples impresiones de los documentos en línea efectuadas por el despacho
o aceptar las impresiones de dichos documentos en línea, aportadas por la
parte interesada y certificadas notarialmente.
e) La presentación, tramitación e inscripción de documentos en el Registro
8LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSf) La gestión, conservación y utilización, en general, de protocolos notariales,
incluso la manifestación del consentimiento y la firma de las partes.No se podrán consignar en documentos electrónicos:
a) Los actos o negocios en los que, por mandato legal, la fijación física resulte
Artículo 6º—Gestión y conservación de documentos electrónicos. Cuando
legalmente se requiera que un documento sea conservado para futura referencia,
se podrá optar por hacerlo en soporte electrónico, siempre que se apliquen las
medidas de seguridad necesarias para garantizar su inalterabilidad, se posibilite
su acceso o consulta posterior y se preserve, además, la información relativa a su
origen y otras características básicas.
La transición o migración a soporte electrónico, cuando se trate de registros, archivos
o respaldos que por ley deban ser conservados, deberá contar, previamente, con la
En lo relativo al Estado y sus instituciones, se aplicará la Ley del Sistema Nacional
de Archivos, Nº 7202, de 24 de octubre de 1990. La Dirección General del Archivo
Nacional dictará las regulaciones necesarias para asegurar la gestión debida y
conservación de los documentos, mensajes o archivos electrónicos.
Artículo 7º—Satisfacción de los requisitos fiscales. Cuando la emisión de un
acto o la celebración de un negocio jurídico en soporte electrónico conlleve el
pago de requisitos fiscales, el obligado al pago deberá conservar el comprobante
respectivo y exhibirlo cuando una autoridad competente lo requiera.
Artículo 8º—Alcance del concepto. Entiéndese por firma digital cualquier conjunto
de datos adjunto o lógicamente asociado a un documento electrónico, que permita
9LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSverificar su integridad, así como identificar en forma unívoca y vincular jurídicamente
al autor con el documento electrónico.
Una firma digital se considerará certificada cuando sea emitida al amparo de un
certificado digital vigente, expedido por un certificador registrado.
Artículo 9º—Valor equivalente. Los documentos y las comunicaciones suscritos
mediante firma digital, tendrán el mismo valor y la eficacia probatoria de su
equivalente firmado en manuscrito. En cualquier norma jurídica que se exija la
presencia de una firma, se reconocerá de igual manera tanto la digital como la
Artículo 10.—Presunción de autoría y responsabilidad. Todo documento,
mensaje electrónico o archivo digital asociado a una firma digital certificada se
presumirá, salvo prueba en contrario, de la autoría y responsabilidad del titular del
correspondiente certificado digital, vigente en el momento de su emisión.
No obstante, esta presunción no dispensa el cumplimiento de las formalidades
adicionales de autenticación, certificación o registro que, desde el punto de vista
jurídico, exija la ley para un acto o negocio determinado.
Artículo 11.—Alcance. Entiéndese por certificado digital el mecanismo electrónico
o digital mediante el que se pueda garantizar, confirmar o validar técnicamente:
b) La integridad, autenticidad y no alteración en general del documento, así
como la firma digital asociada.
c) La autenticación o certificación del documento y la firma digital asociada,
únicamente en el supuesto del ejercicio de potestades públicas certificadoras.
10LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSd) Las demás que establezca esta Ley y su Reglamento.
Artículo 12.—Mecanismos. Con las limitaciones de este capítulo, el Estado, las
instituciones públicas y las empresas públicas y privadas, las personas jurídicas
y los particulares, en general, en sus diversas relaciones, estarán facultados para
establecer los mecanismos de certificación o validación que convengan a sus
a) Utilizar mecanismos de certificación o validación máquina a máquina, persona
a persona, programa a programa y sus interrelaciones, incluso sistemas de
llave pública y llave privada, firma digital y otros mecanismos digitales que
ofrezcan una óptima seguridad.
b) Establecer mecanismos de adscripción voluntaria para la emisión, la
percepción y el intercambio de documentos electrónicos y firmas asociadas,
en función de las competencias, los intereses y el giro comercial.
c) De consuno, instituir mecanismos de certificación para la emisión, la
recepción y el intercambio de documentos electrónicos y firmas asociadas,
para relaciones jurídicas concretas.
d) Instaurar, en el caso de dependencias públicas, sistemas de certificación por
intermedio de particulares, quienes deberán cumplir los trámites de la Ley de
e) Fungir como un certificador respecto de sus despachos y funcionarios, o de
otras dependencias públicas, en el caso del Estado y las demás instituciones
f) Ofrecer, en el caso de las empresas públicas cuyo giro lo admita, servicios
comerciales de certificación en condiciones de igualdad con las empresas de
g) Implantar mecanismos de certificación para la tramitación, gestión y
conservación de expedientes judiciales y administrativos.
Artículo 13.—Homologación de certificados extranjeros. Se conferirá pleno valor
y eficacia jurídica a un certificado digital emitido en el extranjero, en cualesquiera
a) Cuando esté respaldado por un certificador registrado en el país, en virtud de
existir una relación de corresponsalía en los términos del artículo 20 de esta
11LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSb) Cuando cumpla todos los requisitos enunciados en el artículo 19 de esta Ley
y exista un acuerdo recíproco en este sentido entre Costa Rica y el país de
origen del certificador extranjero.
Artículo 14.—Suspensión de certificados digitales. Se podrá suspender un
certificado digital en los siguientes casos:
b) Como medida cautelar, cuando el certificador que lo emitió tenga sospechas
fundadas de que el propio usuario haya comprometido su confiabilidad,
desatendido los lineamientos de seguridad establecidos, suplido información
falsa al certificador u omitido cualquier otra información relevante, para obtener
o renovar el certificado. En este caso, la suspensión podrá ser recurrida
ante la Dirección de Certificadores de Firma Digital regulada en la siguiente
sección, con aplicación de lo dispuesto en el artículo 148 de la Ley General de
c) Si contra el usuario se ha dictado auto de apertura a juicio, por delitos en cuya
comisión se haya utilizado la firma digital.
d) Por orden judicial o de la Dirección de Certificadores de Firma Digital. En este
último caso, cuando esta lo determine o cuando el Ente Costarricense de
Acreditación (ECA) acredite que el usuario incumple las obligaciones que le
imponen esta Ley y su Reglamento.
Artículo 15.—Revocación de certificados digitales. El certificado digital será
revocado en los siguientes supuestos:
b) Cuando se confirme que el usuario ha comprometido su confiabilidad,
falsa al certificador u omitido otra información relevante, con el propósito de
obtener o renovar el certificado.
c) Por fallecimiento, ausencia legalmente declarada, interdicción o insolvencia
del usuario persona física, o por cese de actividades, quiebra o liquidación, en
el caso de las personas jurídicas.
d) Por orden de la autoridad judicial o cuando recaiga condena firme contra el
usuario, por delitos en cuya comisión se haya utilizado la firma digital.
Artículo 16.—Revocación por el cese de actividades del certificador. El cese
de actividades del certificador implicará la revocatoria de todos los certificados que
12LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOShaya expedido, salvo que anteriormente hayan sido traspasados a otro certificador,
previo consentimiento del usuario.
Artículo 17.—Conservación de efectos. La suspensión o revocación de un
certificado digital no producirá, por sí sola, la invalidez de los actos o negocios
realizados con anterioridad al amparo de dicho certificado.
Artículo 18.—Definición y reconocimiento jurídico. Se entenderá como
certificador la persona jurídica pública o privada, nacional o extranjera, que
emite certificados digitales y está debidamente autorizada según esta Ley o su
Reglamento; asimismo, que haya rendido la debida garantía de fidelidad. El monto
de la garantía será fijado por la Dirección de Certificadores de Firma Digital y podrá
ser hipoteca, fianza o póliza de fidelidad de un ente asegurador, o bien, un depósito
Sin perjuicio de lo dispuesto en los artículos 3º, 9º y 19 de esta Ley, los certificados
digitales expedidos por certificadores registrados ante la Dirección de Certificadores
de Firma Digital, solo tendrán pleno efecto legal frente a terceros, así como respecto
del Estado y sus instituciones.
Artículo 19.—Requisitos, trámites y funciones. La Dirección de Certificadores de
Firma Digital será la encargada de establecer, vía reglamento, todos los requisitos, el
trámite y las funciones de las personas que soliciten su registro ante esta Dirección;
para ello, el ECA, a solicitud del Ministerio de Ciencia y Tecnología, deberá fijar los
requerimientos técnicos para el estudio, de acuerdo con la Ley Nº 8279, de 2 de
mayo de 2002, y las prácticas y los estándares internacionales.
Artículo 20.—Corresponsalía. Los certificadores registrados podrán concertar
relaciones de corresponsalía con entidades similares del extranjero, para efectos
de homologar los certificados digitales expedidos por estas entidades o que estas
hagan lo propio en el exterior con los emitidos por los certificadores registrados.
13LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSSe deberá informar a la Dirección de Certificadores de Firma Digital, acerca del
establecimiento de relaciones de esta clase, de previo a ofrecer ese servicio al
Artículo 21.—Auditorías. Todo certificador registrado estará sujeto a los
procedimientos de evaluación y auditoría que acuerde efectuar la Dirección de
Certificadores de Firma Digital o el ECA.
Artículo 22.—Cesación voluntaria de funciones. Los certificadores registrados
de carácter privado podrán cesar en sus funciones, siempre y cuando avisen, a los
usuarios, con un mes de anticipación como mínimo, y con dos meses a la Dirección
de Certificadores de Firma Digital.
Artículo 23.—Dirección. La Dirección de Certificadores de Firma Digital,
perteneciente al Ministerio de Ciencia y Tecnología, será el órgano administrador y
supervisor del Sistema de Certificación.
Artículo 24.—Funciones. La Dirección de Certificadores de Firma Digital tendrá las
c) Suspender o revocar la inscripción de los certificadores y de certificados, así
como ejercer el régimen disciplinario en los casos y en la forma previstos en
d) Expedir claves y certificados a favor de los certificadores registrados,
y mantener el correspondiente repositorio de acceso público, con las
características técnicas que indique el Reglamento.
e) Fiscalizar el funcionamiento de los certificadores registrados, para asegurar
su confiabilidad, eficiencia y el cabal cumplimiento de la normativa aplicable,
imponiendo, en caso necesario, las sanciones previstas en esta Ley.
La supervisión podrá ser ejercida por medio del ECA, en el ámbito de su
14LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSf) Mantener una página electrónica en la red Internet, a fin de divulgar,
permanentemente, información relativa a las actividades de la Dirección de
Certificadores de Firma Digital y el registro correspondiente de certificadores.
g) Señalar las medidas que estime necesarias para proteger los derechos, los
intereses y la confidencialidad de los usuarios, así como la continuidad y
eficiencia del servicio, y velar por la ejecución de tales disposiciones.
Artículo 25.—Jefatura. El superior administrativo de la Dirección de Certificadores
de Firma Digital será el director, quien será nombrado por el ministro de Ciencia
y Tecnología y será un funcionario de confianza, de conformidad con el inciso g)
del artículo 4, del Estatuto de Servicio Civil. El director deberá declarar sus bienes
oportunamente, de acuerdo con la Ley contra el enriquecimiento ilícito de los
Artículo 26.—Sanciones a certificadores. Previa oportunidad de defensa, la
Dirección de Certificadores de Firma Digital podrá imponerles, a los certificadores,
b) Multa hasta por el equivalente a cien salarios base; para la denominación
salario base se considerará lo indicado en el artículo 2º de la Ley Nº 7337, de
El certificador a quien se le haya revocado su inscripción, no podrá volver a
registrarse durante los siguientes cinco años, ya sea como tal o por medio de
otra persona jurídica en la que figuren las mismas personas como representantes
legales, propietarias o dueñas de más de un veinticinco por ciento (25%) del capital.
Artículo 27.—Amonestación. Se aplicará la amonestación, a los certificadores, en
15LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSa) Por la emisión de certificados digitales que no incluyan la totalidad de los datos
requeridos por esta Ley o su Reglamento, cuando la infracción no requiera
una sanción mayor.
b) Por no suministrar a tiempo los datos requeridos por la Dirección de
Certificadores de Firma Digital, en ejercicio de sus funciones.
c) Por cualquier otra infracción a la presente Ley que no tenga prevista una
Artículo 28.—Multa. Se aplicará la multa, a los certificadores, en los siguientes
a) Cuando se emita un certificado y no se observen las políticas de seguridad
o de certificación previamente divulgadas, de modo que cause perjuicio a los
usuarios o a terceros.
b) Cuando no se suspenda o revoque, oportunamente, un certificado, estando
obligados a hacerlo.
c) Por cualquier impedimento u obstrucción a las inspecciones o auditorias por
parte de la Dirección de Certificadores de Firma Digital o del ECA.
d) Por el incumplimiento de los lineamientos técnicos o de seguridad impartidos
por la Dirección de Certificadores de Firma Digital.
e) Por la reincidencia en la comisión de infracciones, que hayan dado lugar a la
sanción de amonestación, dentro de los dos años siguientes.
Artículo 29.—Suspensión. Se suspenderá al certificador que:
a) No renueve oportunamente la caución que respalde su funcionamiento o la
rinda en forma indebida.
b) Reincida en cualesquiera de las infracciones que le hayan merecido una
sanción de multa, dentro de los siguientes dos años.
Artículo 30.—Revocatoria de la inscripción. Se podrá revocar la inscripción de un
certificador cuando:
b) Se compruebe que el certificador suministró información o presentó
documentos falsos, con el fin de obtener el registro.
c) Reincida en cualesquiera de las infracciones que le hayan merecido una
sanción de suspensión, dentro de los cinco años siguientes.
Artículo 31.—Procedimiento. Todas las sanciones serán impuestas mediante
el procedimiento administrativo ordinario, previsto en la Ley General de la
16LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSAdministración Pública, salvo en el caso de amonestación, en que podrá aplicarse
el procedimiento sumario.
Artículo 32.—Publicidad. Excepto el caso de amonestación, todas las sanciones
administrativas impuestas serán publicadas por medio de reseña o trascripción
íntegra en La Gaceta, sin perjuicio de que, en atención al caso concreto, se disponga,
además, publicarlas en uno o más medios de circulación o difusión nacional.
Asimismo, la Dirección de Certificadores de Firma Digital dispondrá la publicación
electrónica en su página de información en Internet.
Artículo 33.—Reglamentación. El Poder Ejecutivo reglamentará esta Ley dentro
de los seis meses siguientes a su publicación.
Además, para el trámite eficiente de sus asuntos, cada dependencia pública podrá
adoptar las medidas particulares de aplicación de esta Ley de acuerdo con sus
Transitorio único.—Los rubros presupuestarios requeridos para que la Dirección de
Certificadores de Firma Digital entre en funcionamiento, deberán ser incluidos por
el Ministerio de Hacienda, a propuesta del Ministerio de Ciencia y Tecnología, en
el primer presupuesto remitido a la Asamblea Legislativa, después de promulgada
esta Ley.17Nยบ 33018REGLAMENTO A LA LEY DE CERTIFICADOS,
ELECTRรNICOSREGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSReglamento a la Ley de Certificados, Firmas
Digitales y Documentos Electrónicos
Artículo 1º—Propósito. El presente texto servirá para reglamentar y dar cumplida
ejecución a la Ley de Certificados, Firmas Digitales y Documentos Electrónicos,
número 8454 del 30 de agosto del 2005. Tendrá el carácter y la jerarquía de
reglamento general, en los términos del artículo 6.1.d) de la Ley General de la
Administración Pública, frente a los demás reglamentos particulares o autónomos
Artículo 2º—Definiciones. Para los efectos del presente Reglamento, se entenderá
1) AUTENTICACIÓN: Verificación de la identidad de un individuo.
a. b. En el proceso de registro, es el acto de evaluar las credenciales de
la entidad final (por ejemplo, un suscriptor) como evidencia de que
realmente es quien dice ser.
Durante el uso, es el acto de comparar electrónicamente las credenciales
y la identidad enviada (Ej., código de usuario y contraseña, certificado
digital, etc.) con valores previamente almacenados para comprobar la
identidad.2) AUTENTICACIÓN MUTUA: Proceso mediante el cual dos entidades verifican
su identidad en forma recíproca.
3) AUTENTICIDAD: La veracidad, técnicamente constatable, de la identidad del
autor de un documento o comunicación. La autenticidad técnica no excluye
el cumplimiento de los requisitos de autenticación o certificación que desde el
punto de vista jurídico exija la ley para determinados actos o negocios.21REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOS4) AUTORIDAD DE REGISTRO (AR): Entidad delegada por el certificador
registrado para la verificación de la identidad de los solicitantes y otras
funciones dentro del proceso de expedición y manejo de certificados digitales.
Representa el punto de contacto entre el usuario y el certificador registrado.
5) BITÁCORAS DE AUDITORÍA: Registro cronológico de las actividades del
sistema, que son suficientes para habilitar la reconstrucción, revisión, y
la inspección de la secuencia del entorno y las actividades secundarias o
primarias para cada evento en la ruta de una transacción desde su inicio hasta
la salida del resultado final.
6) CERTIFICACIÓN: Proceso de creación de un certificado de llave pública para
7) CERTIFICADO DIGITAL: Una estructura de datos creada y firmada
digitalmente por un certificador, del modo y con las características que señalan
este Reglamento, la Norma INTE /ISO 21188 versión vigente y las políticas
que al efecto emita la DCFD, cuyo propósito primordial es posibilitar a sus
suscriptores la creación de firmas digitales, así como la identificación personal
en transacciones electrónicas. Sin perjuicio del concepto anterior, la DCFD
podrá autorizar a los certificadores registrados la generación de certificados
con propósitos diferentes o adicionales a los indicados.
(Así reformado el inciso anterior por el artículo 1° del decreto ejecutivo N°
34890 del 27 de octubre de 2008)8) CERTIFICADO SUSPENDIDO: Cesación temporal o interrupción de la validez
de un certificado.
9) CERTIFICADO VÁLIDO: Se refiere a aquel certificado que se encuentra
activo, que ha sido emitido por un certificador registrado.
10) CERTIFICADOR: La persona jurídica pública o privada, nacional o extranjera,
prestadora del servicio de creación, emisión y operación de certificados
11) CERTIFICADOR RAÍZ: El nodo superior autocertificante de la jerarquía
nacional de certificadores registrado.
12) CERTIFICADOR REGISTRADO: El certificador inscrito y autorizado por la
Dirección de Certificadores de Firma Digital.
22REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOS13) CERTIFICADOR PADRE: Certificador registrado que se encuentra en la
posición inmediata superior con respecto a otro certificador registrado, en la
jerarquía de certificadores.
14) CERTIFICADOR SUBORDINADO: Certificador registrado que se encuentra
en la posición inmediata inferior con respecto a otro certificador registrado, en
la jerarquía de certificadores.
15) COMPROMISO: Violación de la seguridad de un sistema, por haber ocurrido
una divulgación no autorizada de información sensible.
16) CONTROL MÚLTIPLE: Condición mediante la cual dos o más partes,
separada y confidencialmente, tienen la custodia de los componentes de una
llave particular, pero que individualmente no tienen conocimiento de la llave
17) DATOS DE ACTIVACIÓN: Valores de datos (que no son las llaves), que
son requeridos para operar los módulos criptográficos y que necesitan ser
protegidos (ejemplo: PINs, frase clave, biométricos o llaves distribuidas
18) DECLARACIÓN DE LAS PRÁCTICAS DE CERTIFICACIÓN (DPC):
Declaración de las prácticas que utiliza el certificador para la emisión de
los certificados (define el equipo, las políticas y los procedimientos que el
certificador utiliza para satisfacer los requerimientos especificados en las
políticas del certificado que son soportados por él).
19) DIRECCIÓN DE CERTIFICADORES DE FIRMA DIGITAL (DCFD):
Dependencia del Ministerio de Ciencia y Tecnología, encargada de la
administración y supervisión del sistema de certificación digital.
20) DISPOSITIVO O MÓDULO SEGURO DE CREACIÓN DE FIRMAS (MSCF):
Dispositivo que resguarda las claves y el certificado de un suscriptor, utilizado
para generar su firma digital y que, al menos, garantiza:
a. b. Que los datos utilizados para la generación de la firma solo pueden
producirse una vez en la práctica y se garantiza razonablemente su
Que existe una expectativa razonable de que los datos utilizados para
la generación de la firma no pueden ser descubiertos por deducción y
la firma está protegida contra falsificación por medio de la tecnología
disponible a la fecha, siendo posible detectar cualquier alteración
23REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSc. Que los datos empleados en la generación de la firma pueden ser
protegidos de modo fiable por el firmante legítimo, contra su utilización
por cualesquiera terceros.21) DOCUMENTO ELECTRÓNICO: Cualquier manifestación con carácter
representativo o declarativo, expresada o transmitida por un medio electrónico
22) ENTE COSTARRICENSE DE ACREDITACIÓN (ECA): La dependencia
pública a que se refiere la “Ley del Sistema Nacional para la Calidad”, número
8279 de 2 de mayo del 2002.
23) ENTIDAD FINAL: Suscriptor del certificado.
24) FIRMA DIGITAL: Conjunto de datos adjunto o lógicamente asociado a un
documento electrónico, que permita verificar su integridad, así como identificar
en forma unívoca y vincular jurídicamente al autor con el documento.
25) FIRMA DIGITAL CERTIFICADA: Una firma digital que haya sido emitida al
amparo de un certificado digital válido y vigente, expedido por un certificador
26) INFRAESTRUCTURA DE LLAVE PÚBLICA (PKI por sus siglas en inglés):
Se refiere a una estructura de hardware, software, personas, procesos y
políticas que emplean tecnología de firma digital para proveer una asociación
verificable entre una llave pública y un suscriptor específico que posee la llave
privada correspondiente.
27) INTEGRIDAD: Propiedad de un documento electrónico que denota que su
contenido y características de identificación han permanecido inalterables
desde el momento de su emisión, o bien que -habiendo sido alterados
posteriormente- lo fueron con el consentimiento de todas las partes legitimadas.
28) LEY: La Ley de Certificados, Firmas Digitales y Documentos electrónicos, Ley
número 8454 del 30 de agosto del 2005.
29) LGAP: La Ley General de la Administración Pública.
30) LINEAMIENTOS TÉCNICOS: El conjunto de definiciones, requisitos y
regulaciones de carácter técnico-informático, contenido en la Norma INTE /
ISO 21188 versión vigente y en las políticas que al efecto emita la DCFD.
24(Así reformado el inciso anterior por el artículo 1° del decreto ejecutivo N°
34890 del 27 de octubre de 2008)REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOS31) LRC: Lista de revocación de certificados.
32) MECANISMO EN LÍNEA PARA VERIFICAR EL ESTADO DEL CERTIFICADO:
Mecanismo mediante el cual se permite a las partes que confían, consultar y
obtener, la información del estado de un certificado sin requerir para ello el
uso de una LRC.
33) OFICINA DE TARJETAS (card bureau): Agente del certificador registrado o
de la autoridad de registro que personaliza la tarjeta de circuito integrado (o
tarjeta inteligente), que contiene la llave privada del suscriptor (como mínimo).
34) PARTE CONFIANTE: Se refiere a las personas físicas, equipos, servicios o
cualquier otro ente que confía en la validez de un certificado emitido por un
certificador específico.
35) POLÍTICAS DEL CERTIFICADO (PC): Conjunto de reglas que indican
la aplicabilidad del certificado a una comunidad particular y/o clase de
aplicaciones con los requerimientos comunes de seguridad.
36) PROTOCOLO EN LÍNEA PARA DETERMINAR EL ESTADO DEL
CERTIFICADO (OCSP POR SUS SIGLAS EN INGLÉS): Protocolo
suplementario para determinar el estado actual de un certificado.
37) RECUPERACIÓN DE LLAVES: Capacidad de restaurar la llave privada de
una entidad a partir de un almacenamiento seguro, en el caso de que se
pierda, corrompa o que por cualquier otra razón se convierta en no utilizable.
38) RE-EMISIÓN DE LLAVES DEL CERTIFICADO: Proceso por medio del cual
una entidad con un par de llaves y un certificado previamente emitidos, luego
de la generación de un nuevo par de llaves, recibe un nuevo certificado y una
nueva llave pública.
39) REGLAMENTO: Este Reglamento.
40) RENOVACIÓN DEL CERTIFICADO: Proceso donde una entidad emite una
nueva instancia de un certificado existente, con un nuevo período de validez.
41) REPOSITORIO: Sistema de almacenamiento y distribución de certificados e
información relacionada (Ej., almacenamiento y distribución de certificados,
almacenamiento y recuperación de políticas de certificación, estado del
certificado, etc.).
42) ROL DE CONFIANZA: Función de trabajo que permite ejecutar labores
críticas. Si dichas labores se ejecutan de una forma insatisfactoria puede
25REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOS43) 44) 45) 46) ocurrir un impacto adverso, que dará como resultado una degradación en la
confianza que provee el certificador.
SELLO DE GARANTÍA (tamper evident): Características de un dispositivo que
proveen evidencia de que existió un intento de ataque sobre él.
SERVICIOS DE VALIDACIÓN DE CERTIFICADOS: Servicios provistos por
el certificador registrado o sus agentes que ejecutan la tarea de confirmar la
validez del certificado a una tercera parte que confía.
SUSCRIPTOR: La persona física a cuyo favor se emite un certificado digital
y que lo emplea para los propósitos señalados en el inciso 7) anterior, en
conjunto con las claves, contraseñas y/o dispositivos necesarios al efecto y de
cuya custodia es responsable.
VERIFICACIÓN DE FIRMA: Con relación a la firma digital, significa determinar
con precisión: (1) que la firma ha sido creada durante el período operacional
de un certificado válido, utilizando la llave pública listada en el certificado; y,
(2) que el mensaje no ha sido alterado desde que la firma fue creada.Artículo 3º—Aplicación al Estado. A los efectos del párrafo segundo del artículo
1º de la Ley, los Supremos Poderes, el Tribunal Supremo de Elecciones, los
demás órganos constitucionales y todas las entidades públicas podrán adoptar
separadamente las disposiciones particulares que requiera su ámbito específico de
competencia o la prestación del servicio público, incluyendo la posibilidad de fungir
como certificador respecto de sus funcionarios.
Artículo 4º—Incentivo de los mecanismos de gobierno electrónico. Con
excepción de aquellos trámites que necesariamente requieran la presencia física
del ciudadano, o que éste opte por realizarlos de ese modo, el Estado y todas las
dependencias públicas incentivarán el uso de documentos electrónicos, certificados
y firmas digitales para la prestación directa de servicios a los administrados,
así como para facilitar la recepción, tramitación y resolución electrónica de sus
gestiones y la comunicación del resultado correspondiente.
En la emisión de los reglamentos particulares a que se refieren los artículos 2º,
inciso c) y 33 de la Ley, todas las dependencias públicas procurarán ajustar sus
disposiciones a los principios de neutralidad tecnológica e interoperatividad. En
ningún caso se impondrán exigencias técnicas o jurídicas que impidan o dificulten
injustificadamente la interacción con las oficinas públicas por medio de firmas o
certificados digitales emitidos por un certificador registrado.
26REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSEn lo relativo a la conservación de los documentos electrónicos, así como la
migración de documentos de soporte físico a electrónico, se aplicará lo dispuesto
en el artículo 6º de la Ley.
Artículo 5°—Contenido y características. El contenido, condiciones de emisión,
suspensión, revocación y expiración de los certificados digitales, serán los que se
señalan en la Norma INTE /ISO 21188 versión vigente y las políticas que al efecto
emita la DCFD.
(Así reformado por el artículo 1° del decreto ejecutivo N° 34890 del 27 de octubre
Artículo 6°—Tipos de certificados. La DCFD establecerá los tipos de certificados
que podrán emitir los certificadores, con estricto apego a las normas técnicas y
estándares internacionales aplicables que promuevan la interoperabilidad con otros
En el caso de los certificados digitales que vayan a ser utilizados en procesos de
firma digital y de autenticación de la identidad, los certificadores necesariamente
1) Utilizar al menos un proceso de verificación y registro presencial (cara a cara)
de sus suscriptores.
34890 del 27 de octubre de 2008)
2) Guardar copia de la documentación utilizada para verificar la identidad de la
3) Registrar de forma biométrica (fotografía, huellas digitales, etc.) al suscriptor
a quien le será emitido un certificado.
4) Requerir el uso de módulos seguros de creación de firma, con certificación
de seguridad que se indique conforme a las normas internacionales y a las
Políticas establecidas por la DCFD.
5) Establecer un contrato de suscripción detallando el nivel de servicio que
ofrece y los deberes y responsabilidades de las partes.
27REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOS6) La DCFD podrá establecer cualquier otro requisito que considere pertinente,
en tanto emisor y gestor de políticas del sistema de firma digital.
Artículo 7º—Obligaciones de los usuarios. Para los efectos de los artículos 14,
inciso d) y 15 de la Ley, todos los suscriptores del sistema de certificados y firmas
digitales estarán obligados a:
1) Suministrar a los certificadores la información veraz, completa y actualizada
que éstos requieran para la prestación de sus servicios.
2) Resguardar estrictamente la confidencialidad de la clave, contraseña
o mecanismo de identificación que se les haya asignado con ese
carácter, informando inmediatamente al certificador en caso de que dicha
confidencialidad se vea o se sospeche que haya sido comprometida.
3) Acatar las recomendaciones técnicas y de seguridad que le señale el
correspondiente certificador.
Artículo 8°—Plazo de suspensión de certificados. Cuando un certificado digital
deba ser suspendido por incurrir en alguna de las causales establecidas en el
artículo 14 de la Ley, éste será revocado y, una vez desaparecido el motivo de
suspensión, se procederá a la emisión de un nuevo certificado.
Artículo 9º—Revocación por cese de actividades. Para los efectos del artículo 16
de la Ley, en el caso del cese de actividades de un certificador, éste mismo –o la
DCFD en su defecto– gestionarán el traslado de la cartera de suscriptores que así
lo hayan consentido a otro certificador, que expedirá los nuevos certificados.
Artículo 10.—Reconocimiento jurídico. Solo tendrán pleno efecto legal frente a
terceros, así como respecto del Estado y sus instituciones, los certificados digitales
expedidos por certificadores registrados ante la Dirección de Certificadores de
28REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSLas firmas y certificados emitidos dentro o fuera del país que no cumplan con
esa exigencia no surtirán efectos por sí solos, pero podrán ser empleados como
elemento de convicción complementario para establecer la existencia y alcances
de un determinado acto o negocio.
Artículo 11.—Comprobación de idoneidad técnica y administrativa. Para
obtener la condición de certificador registrado, se requiere poseer idoneidad
técnica y administrativa, que serán valoradas por el ECA, de conformidad con los
lineamientos técnicos establecidos en las Normas INTE-ISO/IEC 17021 e INTE/ISO
21188 versión vigente, las políticas fijadas por la DCFD y los restantes requisitos
que esa dependencia establezca, de acuerdo con su normativa específica.
A fin de cumplir con lo establecido en el párrafo anterior, el certificador contará con
el plazo de un año contado a partir de la fecha en que se le otorgó el registro por
parte de la DCFD, con el propósito de lograr la acreditación respectiva por parte del
ECA. Si en el plazo señalado no lograra obtener la acreditación, se le cancelará su
registro por parte de la DCFD y no podrá ser registrado nuevamente hasta tanto no
presente la acreditación del ECA.
Artículo 12.—Formalidades de la solicitud. La solicitud de inscripción del
certificador se presentará debidamente autenticada ante la DCFD y deberá
1)	Nombre o razón social de la solicitante, número de cédula de persona jurídica,
domicilio y dirección postal, así como los correspondientes números telefónicos
y de fax (si lo tuviera), su sitio Web en Internet y al menos una dirección
de correo electrónico para la recepción de comunicaciones de la DCFD. En
el caso de los sujetos privados, deberá adjuntar además una certificación
de personería jurídica con no menos de un mes de expedida, o el acuerdo
de nombramiento debidamente certificado, en el caso de los funcionarios
públicos. Dicho documento deberá acreditar, en el primer supuesto, que la
persona jurídica se encuentra debidamente constituida de acuerdo con la ley
y en pleno goce y ejercicio de su capacidad jurídica.	(Así reformado el inciso el anterior por el artículo 1° del decreto ejecutivo N°
29REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOS2)	Identificación completa de la persona o personas que fungirán como
responsables administrativos del certificador ante la DCFD. Ésta o éstas
necesariamente serán los firmantes de la gestión y ostentarán la representación
legal u oficial de la solicitante.	(Así reformado el inciso el anterior por el artículo 1° del decreto ejecutivo N°
34890 del 27 de octubre de 2008)3) Identificación completa de la persona o personas que fungirán como
responsables técnicos del certificador, si no fueren las mismas del punto
anterior. Se entenderá por tales a la persona o personas que recibirán
y custodiarán las claves, contraseñas y/o mecanismos de identificación
asignados al certificador y que podrán firmar digitalmente en su nombre.
4) La dirección física precisa del establecimiento o local desde el cual se realizará
la actividad de certificación digital.
5) Documentación en la cual se demuestre a juicio de la DCFD, que cuenta
con los requisitos para brindar el servicio de certificación digital (con personal
calificado, con los conocimientos y experiencia necesarios para las labores
que realizan, procedimientos de seguridad y de gestión apropiados, así como
la infraestructura adecuada para realizar las actividades de certificación
digital, todo acorde a los requerimientos de las normas INTE/ISO 21188
versión vigente, INTE-ISO/IEC 17021 versión vigente, así como a las políticas
dictadas por la DCFD).
(Así reformado el inciso el anterior por el artículo 1° del decreto ejecutivo N°
34890 del 27 de octubre de 2008)6) Certificación de composición y propiedad del capital social, si la solicitante
fuera una sociedad mercantil.
7) (Derogado este inciso por el artículo 3° del decreto ejecutivo N° 34890 del 27
de octubre de 2008)
Artículo 13.—Caución. Los sujetos privados deberán rendir una caución que será
utilizada para responder por las eventuales consecuencias civiles, contractuales y
extracontractuales de su actividad. Esta caución será rendida preferiblemente por
medio de una póliza de fidelidad expedida por el Instituto Nacional de Seguros. El
monto -de acuerdo con la Ley- será fijado por la DCFD en consulta con el Instituto
Nacional de Seguros, tomando en consideración los riesgos y responsabilidades
inherentes en la labor de certificación digital.
30REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOS(Así reformado el párrafo anterior por el artículo 1° del decreto ejecutivo N° 34890
del 27 de octubre de 2008)
Cuando la caución esté sujeta a vencimiento, necesariamente deberá ser renovada
por el interesado al menos dos meses antes de la fecha de expiración.
Artículo 14.—Tramite de la solicitud. Recibida la solicitud de inscripción, la DCFD
1)	2)	3)	Apercibir al interesado en un plazo no mayor de diez días hábiles y por una
única vez sobre cualquier falta u omisión que deba ser subsanada, así como la
necesidad de ampliar la documentación que se indica en el inciso 5 de artículo
12 de este reglamento, para dar inicio a su trámite. Al efecto, se aplicará lo
dispuesto en la “Ley de Protección al Ciudadano del Exceso de Requisitos y
Trámites Administrativos”, número 8220 de 4 de marzo del 2002; y -en cuanto
fuere necesario- lo dispuesto en el artículo 340 de la LGAP.
Posteriormente, la DCFD estará facultada para que en caso necesario proceda
a realizar una visita al domicilio donde se realizará la actividad de certificación
digital, con el fin de constatar la veracidad de lo indicado en los documentos
En caso de resultar favorable la solicitud y resueltas las oposiciones que se
indican en el artículo 15 de este Reglamento a favor del solicitante, se le
prevendrá para que en el plazo de cinco días hábiles presente el comprobante
de pago de la caución señalada en el artículo 13 anterior.(Así reformado por el artículo 1° del decreto ejecutivo N° 34890 del 27 de octubre
Artículo 15.—Oposiciones. Tramitada la solicitud ante la DCFD, ésta le entregará
un resumen al solicitante, el cual deberá ser publicado en el Diario Oficial La
Gaceta, sin perjuicio de que la DCFD lo haga también en los medios electrónicos
establecidos en la Ley y este Reglamento.
Dentro de los cinco días hábiles siguientes a la publicación, quien se sintiere
legítimamente perjudicado por la solicitud planteada, deberá comunicarlo a la
DCFD, presentando todas las pruebas pertinentes. En tal caso, la DCFD conferirá
audiencia al interesado por un plazo de cinco días hábiles para que se refiera a los
31REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSUna vez vencido el plazo indicado y resueltas las posibles oposiciones, se le
prevendrá al solicitante a fin de que aporte el pago respectivo de la caución indicada
en el artículo 13 de este Reglamento.
No se aplicará lo dispuesto en este artículo cuando la gestión corresponda a una
dependencia pública.
Artículo 16.—Resolución. Cumplido lo dispuesto en el artículo anterior, la DCFD
resolverá lo que corresponda –incluyendo las oposiciones formuladas, si las
hubiere– en un plazo no mayor de quince días, por medio de resolución fundada
que notificará a los interesados. Si el acuerdo fuera favorable, se publicará a través
de los medios electrónicos previstos en la Ley y este Reglamento.
Artículo 17.—Silencio positivo. La gestión que no haya sido resuelta dentro del
plazo que señala el artículo precedente se entenderá aprobada.
Artículo 18.—Recursos. Contra lo resuelto por la DCFD, se admitirá el recurso
de reposición, aplicándose al efecto lo dispuesto en los artículos 346, siguientes y
concordantes, de la LGAP.
Artículo 19.—Funciones. Los certificadores registrados tendrán las siguientes
1) Expedir las claves, contraseñas o dispositivos de identificación a sus
suscriptores, en condiciones seguras y previa verificación fehaciente de su
identidad. Lo mismo hará respecto de sus certificadores subordinados cuando
los hubiere, los cuales también deberán registrarse ante la DCFD.
El certificador no podrá copiar o conservar información relativa a la clave
privada de firma digital de un suscriptor y deberá abstenerse de tomar
conocimiento o acceder a ella bajo ninguna circunstancia.
2) Llevar un registro completo y actualizado de todos sus suscriptores, para lo
cual les requerirá la información necesaria. En el caso de los certificadores,
comerciales, no se solicitará de sus clientes más información personal que
la que sea estrictamente necesaria, quedando obligados a mantenerla bajo
32REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOS3) 4) 5) 6) 7) 8) 9) 10) estricta confidencialidad, con la salvedad prevista en el inciso último de este
Expedir el certificado digital que respalde la firma digital de los suscriptores de
sus servicios y de sus certificadores subordinados, así como suspenderlo o
revocarlo bajo las condiciones previstas en la Ley y este Reglamento.
Prestar los servicios ofrecidos a sus suscriptores, en estricta conformidad con
las políticas de certificación que haya comunicado al público y que hayan sido
aprobados por la DFCD.
Conservar la información y registros relativos a los certificados que emitan,
durante no menos de diez años contados a partir de su expiración o revocación.
En caso de cese de actividades, la información y registros respectivos
deberán ser remitidos a la DCFD, quien dispondrá lo relativo a su adecuada
conservación y consulta.
Mantener un repositorio electrónico, permanentemente accesible en línea
y publicado en internet para posibilitar la consulta de la información pública
relativa a los certificados digitales que haya expedido y de su estado actual,
de la manera que se indique en la Norma INTE /ISO 21188 versión vigente y
en los lineamientos que sobre el particular dicte la DCFD.
Suministrar, con arreglo a las disposiciones constitucionales y legales
pertinentes, la información que las autoridades competentes soliciten con
relación a sus suscriptores y a los certificados que les hayan sido expedidos.
Impartir lineamientos técnicos y de seguridad a los suscriptores y certificadores
subordinados, con base en los que a su vez dicte la DCFD.
Acatar las instrucciones y directrices que emita la DCFD para una mayor
seguridad o confiabilidad del sistema de firma digital.
Rendir a la DCFD los informes y datos que ésta requiera para el adecuado
desempeño de sus funciones y comunicarle a la mayor brevedad cualquier
otra circunstancia relevante que pueda impedir o comprometer su actividad.Artículo 20.—Divulgación de datos. En adición al repositorio en línea a que se
refiere el artículo previo, todo certificador registrado deberá mantener un sitio o
página electrónica en Internet, de alta disponibilidad y protegida con esquemas de
seguridad razonables para impedir su subplantación, por medio del cual suministre
33REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSpermanentemente al público al menos los datos siguientes, empleando un lenguaje
fácilmente comprensible y en idioma español:
1) Su nombre, dirección física y postal, número(s) telefónico(s) y de fax (si lo
tuviera), así como un mecanismo de contacto por medio de correo electrónico.
2) Los datos de inscripción ante la DCFD y su estado actual (activo o suspendido).
3) Las políticas de certificación que aplica y que son respaldados y aprobados
por la DCFD.
4) El resultado final más reciente de evaluación o auditoría de sus servicios,
efectuada por el Ente Costarricense de Acreditación.
5) Cualesquiera restricciones establecidas por la DCFD.
6) Cualquier otro dato de interés general que disponga la Ley, este Reglamento
o la DCFD.
Artículo 21.—Corresponsalías. Al informar a la DCFD sobre el establecimiento de
relaciones de corresponsalía conforme al artículo 20 de la Ley, se deberá especificar
si la homologación de certificados expedidos por certificadores extranjeros está
o no sujeta a alguna clase de restricción o salvedad y, caso afirmativo, en qué
consiste. Lo mismo se hará al momento de ofrecer este servicio al público.
Artículo 22.—Actualización permanente de datos. Los certificadores deberán
mantener permanentemente actualizada la información que requieran la DCFD
y el ECA para el cumplimiento de sus funciones. Cualquier cambio de domicilio
físico o electrónico, o de cualquier otro dato relevante, deberá ser comunicado de
inmediato a ambas instituciones.
Artículo 23.—Responsabilidad. La Dirección de Certificadores de Firma Digital
-perteneciente al Ministerio de Ciencia y Tecnología- será el órgano administrador
y supervisor del sistema nacional de certificación digital. Tendrá el carácter de
órgano de desconcentración máxima y las resoluciones dictadas en los asuntos de
su competencia agotarán la vía administrativa.
34REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSLa DCFD tendrá, de pleno derecho, el carácter de certificador raíz. No obstante,
para garantizar una óptima efectividad en el cumplimiento de esta función, podrá
gestionar el apoyo de otro órgano, entidad o empresa del Estado, a los efectos de
que supla la infraestructura material y el personal idóneo necesarios para operar la
raíz, debiendo acreditar la operación técnica de la misma ante el ECA, para lo cual
tendrá un plazo de un año a partir de que la misma entre en operación completa.
(Así reformado el párrafo anterior por el artículo 1° del decreto ejecutivo N° 34890
Artículo 24.—Funciones. La Dirección de Certificadores de Firma Digital (DCFD
tendrá las funciones que señala la Ley. El registro de certificados digitales a que
se refiere el inciso b) del artículo 24 de la Ley tendrá un contenido y propósitos
puramente cuantitativos y estadísticos.
La DCFD tendrá la responsabilidad de definir políticas y requerimientos para el
uso de certificados digitales que deberán ser especificados en una Política de
Certificados o acuerdos complementarios; en especial la DCFD será el emisor y el
gestor de las políticas para el Sistema de Certificadores de Firma Digital.
Dentro de sus actividades, la DCFD procurará realizar programas de difusión en
materia de Firma Digital, así como en la media de sus posibilidades establecer
enlaces de cooperación con organismos o programas internacionales relacionados
con esta materia.
Artículo 25.—Cooperación interinstitucional. Se autoriza a las instituciones
del Estado para presupuestar y girar recursos, en la medida de sus posibilidades
jurídicas y materiales, a fin de contribuir a lograr los objetivos de la DCFD.
Artículo 26.—Jefatura. El superior administrativo de la DCFD será el Director,
quien será nombrado por el Ministro de Ciencia y Tecnología y será un funcionario
de confianza, de conformidad con el inciso g) del artículo 4, del Estatuto de Servicio
Civil. El Director deberá declarar sus bienes oportunamente, de conformidad con lo
35REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSestablecido en la Ley Contra la Corrupción y el Enriquecimiento Ilícito en la Función
Quien sea designado Director deberá reunir los siguientes requisitos:
1) Poseer un título universitario pertinente al cargo, con grado mínimo de
2) Tener experiencia profesional demostrable en el tema.
3) Estar incorporado al respectivo colegio profesional y al día en sus obligaciones
4) Los demás que establezca el manual de clasificación y puestos del Ministerio
Artículo 27.—Régimen interior. El régimen de servicio al que estará sujeto el
personal de la DCFD será el establecido en el reglamento autónomo de servicio del
Ministerio de Ciencia y Tecnología, que se aplicará también al Director en lo que
legalmente sea procedente.
Artículo 28.—Comité Asesor de Políticas. El Director de la DCFD contará con la
asesoría de un comité de políticas, integrado por representantes de los siguientes
órganos y entidades:
1) 2) 3) 4) 5) Banco Central de Costa Rica;
Consejo Nacional de Rectores (CONARE), en representación del sector
académico; y,
6) Asociación Cámara Costarricense de Tecnologías de la Información y
Comunicaciones (CAMTIC), en representación del sector privado.
Cada una de esas dependencias designará a un representante propietario y otro
suplente, por períodos de dos años, reelegibles automáticamente y en forma
indefinida salvo manifestación en contrario de la respectiva dependencia. Deberá
tratarse en todos los casos de profesionales con grado mínimo de licenciatura,
graduados en materias afines y con experiencia demostrable en el tema. El cargo
será desempeñado en forma ad honorem.
36REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOS(Así reformado el párrafo anterior por el artículo 1° del decreto ejecutivo N° 34890
El Comité Asesor será presidido por el Director de la DCFD. Se reunirá ordinariamente
al menos una vez cada seis meses y extraordinariamente cada vez que lo convoque
el Director de la DCFD o lo soliciten por escrito al menos cuatro de sus integrantes.
En lo demás, el Comité ajustará su funcionamiento al régimen de los órganos
colegiados previsto en la LGAP.
Artículo 29.—Funciones del Comité Asesor de Políticas. El Comité Asesor tendrá
1) Recomendar a la DCFD las políticas generales de operación del sistema
nacional de certificación digital, observando los estándares y buenas prácticas
internacionales de la materia;
2) Interpretar, aclarar o adicionar esas políticas ante las dudas o consultas de
cualquier operador del sistema;
3) Evaluar y actualizar periódicamente las políticas de operación, formulando -en
caso necesario- las recomendaciones pertinentes a la DCFD; y,
4) Aconsejar a la DCFD en cualquier otro aspecto que ésta someta a su
5) Funcionar como Comité para la preservación de la imparcialidad, conforme a
los parámetros señalados en la norma INTE-ISO/IEC 17021 versión vigente.
(Así adicionado el inciso anterior por el artículo 2° del decreto ejecutivo
Nº 34890 del 27 de octubre de 2008)
Salvo caso de urgencia, la adopción o modificación de políticas que afecten la
operación del sistema nacional de certificación digital se hará previa consulta
pública, en la que se invitará a las entidades públicas y privadas, organizaciones
representativas y público en general a ofrecer comentarios y sugerencias
pertinentes; todo conforme a los artículos 361 y 362 de la LGAP.
37REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOSCAPÍTULO QUINTO
Artículo 30.—Aplicación de mecanismos alternativos de solución de conflictos.
Tanto antes como durante la tramitación de los procedimientos disciplinarios por
quejas o denuncias planteadas contra un certificador, la DCFD procurará aplicar
mecanismos alternativos de resolución de conflictos para encontrar salidas que
permitan tutelar los derechos legítimos de las partes, así como la continuidad y
confiabilidad del sistema, todo conforme a la legislación aplicable.
Artículo 31.—Multas. El pago de las multas impuestas conforme al artículo 28 de la
Ley se realizará por medio de Entero de Gobierno, dentro de los diez días hábiles
siguientes a la firmeza de la resolución que las imponga.
El cobro de multas no canceladas oportunamente se realizará conforme a lo
dispuesto en el artículo 36 siguiente.
Artículo 32.—Suspensión. La suspensión que se aplique de acuerdo con el artículo
29 de la Ley implicará la imposibilidad para el certificador sancionado de expedir
nuevos certificados digitales o de renovar los que expiren durante el plazo de la
suspensión. No afectará en nada los emitidos previamente.
En los casos del inciso a) del referido artículo, si al cabo del plazo de suspensión el
certificador persiste en no renovar debidamente la caución a pesar de la prevención
que en ese sentido se le hará, se procederá conforme al artículo 30, inciso c) de la
Ley, a efectos de declarar la revocatoria de la inscripción.
Artículo 33.—Revocatoria de la inscripción. Para los efectos del artículo 30, inciso
a) de la Ley, se entenderá por “certificado falso” aquel que no esté respaldado
por una solicitud previa demostrable del correspondiente suscriptor o cuyo trámite
no haya seguido los procedimientos de seguridad establecidos para la clase de
certificado de que se trate.
Artículo 34.—Publicidad de las sanciones. Para los propósitos del artículo 32
párrafo segundo de la Ley, la publicación electrónica de las sanciones impuestas
se mantendrá:
38REGLAMENTO A LA LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRÓNICOS1) En el caso de multa, por todo el lapso en que ésta permanezca sin cancelar y
posteriormente por dos años a partir del pago.
2) En el caso de suspensión o revocatoria de la inscripción, durante cinco años
desde la firmeza de la resolución sancionatoria.
Artículo 35.—Determinación de responsabilidades adicionales. Si corresponde,
lo relativo a la responsabilidad civil en que pueda haber incurrido un certificador
se examinará y resolverá en el mismo procedimiento en que se discuta la
responsabilidad disciplinaria. Caso de estimarse que ha lugar al pago de una
indemnización, el acto final prevendrá al certificador su oportuno pago, dentro del
plazo que al efecto se señalará y que no excederá de un mes.
De llegarse a considerar además que los hechos investigados suponen la
posible comisión de un ilícito penal, la Dirección ordenará testimoniar las piezas
correspondientes y pondrá los hechos en conocimiento del Ministerio Público.
Artículo 36.—Medios de ejecución. Si el certificador sancionado no realiza
oportunamente el pago a que estuviere obligado, se procederá a ejecutar la caución
por el monto respectivo. En tal caso (así como para el reclamo de cualquier saldo
en descubierto que pudiera subsistir) se aplicará en lo pertinente lo dispuesto en los
artículos 149 y 150 de la LGAP. La DCFD será el órgano competente para realizar
las intimaciones de ley, así como para expedir el título ejecutivo, si corresponde.
Artículo 37.—Vigencia. Rige a partir de su publicación.
Dado en la Presidencia de la República.—San José, a los veinte días del mes de
marzo del dos mil seis.
(Derogado este Anexo por el artículo 3° del decreto ejecutivo N° 34890 del 27 de
39La Imprenta Nacional es una entidad del Estado que coadyuva en
la aplicación del principio de publicidad mediante la administración
y publicación de los diarios oficiales, e imprimiendo textos jurídicos
cuando esto sea necesario. Así mismo, satisface las necesidades
de servicios en Artes Gráficas para las instituciones públicas.Ocupar una posición estratégica dentro del Estado en materia de
divulgación de las leyes que responda a los cambios tecnológicos,
sociales y culturales que conduzca a la institución a modernizar sus
procesos y a generar productos y servicios de calidad.Teléfono: 2296-9570 / Extensiones: 167, 176 y 186
mercadeo@imprenta.go.crAll pages:346789101112131415162021222324252627282930313233343536373839InfoSaveLikeShareDownloadMoreLey de Certificados, Firmas Digitales y documentos Electrónicos y su Reglamento. Published on Mar 15, 2012 Ley de Certificados, Firmas Digitales y documentos Electrónicos y su Reglamento.imprentanacionalFollowRead moreRead moreSimilar toPopular nowJust for youGo explore