Oportunidades y Beneficios Ley de Firma Electrónica El Salvador

1. Oportunidades y Beneficios Ley de Firma Electrónica El Salvador Rafael (Lito) Ibarra ribarra@uca.edu.sv 16 de Octubre de 2013

2. Agenda Antecedentes Situación nacional y regional Objetivos y principios ¿Qué es la firma electrónica? Oportunidades y beneficios Conclusiones y recomendaciones

3. Antecedentes

4. Antecedentes año 2000:Ley de Comercio Electrónico Producto del trabajo coordinado de Bufetes privados y el Centro Nacional de Registro Revisado por consultor internacional, contratado por el Programa Nacional de Competitividad de El Salvador Presentada a diversos sectores y abierta a debates y aportes propositivos Tema del Consejo Económico en sectores adicionales al de Tecnología de Información

5. Necesidad de la Legislación Internet ha desarrollado el comercio electrónico de una forma insólita. Comercio global, sin límites de tiempo y espacio. El límite para el desarrollo del comercio electrónico está dado por las capacidades técnicas para ofrecer el intercambio y el mercadeo de los productos y los servicios. Las posibilidades del fraude y la limitación aumentan proporcionalmente a la incidencia del comercio electrónico en la economía de un país. Acuerdos y convenciones internacionales de facilitación de comercio dependen de la seguridad de los intercambios.

6. Situación de los consumidores Los consumidores se preocupan por el destino de sus datos. Solicitan un mejor estándar de tutela. No dan información a nadie que lo requiera. No tienen confianza en el procesamiento de datos que dan los administradores de páginas web, administradores de negocios y negociantes de listas de comercio. Tienen el criterio de que las disposiciones sobre seguridad en las transacciones son dolosamente incumplidas por quienes participan en el comercio.

7. Situación nacionaly regional

8. Penetración de tecnologías Fuente: Unión Internacional de Telecomunicaciones

9. Nombres de dominio SV Fuente: SVNet

10. Gobierno electrónico Nombres de Dominio actualmente registrados bajo .gob.sv :275, entre ellos destacan: Presidencia de la República, Asamblea, Ministerios, Alcaldías, Programas y Planes de gobierno, etc. Las plataformas de Gobierno Electrónico ya existen, sin embargo, los servicios que se pueden prestar a través de ellas son reducidos. Con la implementación de la firma electrónica se permitirá colocar desde consultas hasta procesos y transacciones completas.

11. Comercio electrónico Existen más de 5,000 nombres de dominio terminados en .com.sv Más de 1,150 nombres terminados en .sv, muchos de los cuáles son también comerciales Empresas salvadoreñas que hacen negocios por Internet con el resto del mundo El mercado global demanda reglas globales, similares u homologadas Más comercio = más ingresos = mayor riqueza

12. Legislación en Latinoamérica y Caribe Fuente: Sistema Económico Latinoamericano y del Caribe SELA, 2012

13. Legislación en Latinoamérica y Caribe Fuente: Sistema Económico Latinoamericano y del Caribe SELA, 2012

14. Legislación en Latinoamérica y Caribe Fuente: Sistema Económico Latinoamericano y del Caribe SELA, 2012

15. Recuento de países • Con algún tipo de legislación: Argentina, Bahamas, Barbados, Belice, Bolivia, Brasil, Chile, Colombia, Costa Rica, Ecuador, Grenada, Guatemala, Honduras, Jamaica, México, Nicaragua, Panamá, Paraguay, Perú, República Dominicana, Trinidad y Tobago, Uruguay, Venezuela, Antigua y Barbuda, San Vicente y las Granadinas, Santa Lucía • Sin legislación: Cuba, El Salvador, Guyana, Haití, Suriname, Dominica, San Cristóbal y Nieves • Nos ganaron los que tienen leyes: 26 a 7

16. Objetivos y principios

17. Objetivos Firma Electrónica Regular las comunicaciones electrónicas en el creciente uso de los medios electrónicos. Promover la implementación de las plataformas de Gobierno Electrónico ya existentes en El Salvador. Proteger al salvadoreño que utiliza los medios electrónicos para comunicarse con los particulares o con el Estado. Insertar al país en el contexto del mundo globalizado, promoviendo la inversión y dotando de seguridad jurídica a las transacciones electrónicas.

18. Principios de la Firma Electrónica Autenticidad Mensaje confiable a lo largo del tiempo Integridad Datos no han sido modificados Confidencialidad No se conoce por terceros, salvo autorización Equivalencia funcional Requisitos similares a los documentos en papel No Repudiación Autoría de mensaje no puede negarse Neutralidad tecnológica Independencia de tecnologías

19. Aspectos esenciales La autenticidad: El origen de los datos puede determinarse con certeza, con lo cual puede también identificarse de manera segura el remitente o autor de los datos que han sido enviados. La integridad: También puede garantizarse la integridad de los datos, de tal manera que los cambios y manipulaciones realizados sobre el mismo pueden ser detectados, con total independencia de si los cambios fueron realizados posteriormente por el remitente o por el mismo destinatario de los datos.

20. ¿Qué es la firma electrónica?

21. Forma Segura de suscripción de contratos Jurídicamente, la forma más segura de suscribir contratos de compraventa y otro tipo de negocios jurídicos se alcanza por sistemas de firma electrónica A través de este novedoso medio es posible asegurar la identidad del remitente de un correo electrónico pero también la integridad de un documento enviado por Internet.

22. Concepto de Firma Electrónica El concepto de “firma electrónica” refiere al procedimiento mediante el cual es posible determinar la identificación de un remitente así como la integridad de un documento electrónico. No obstante, en el lenguaje no técnico se suelen confundir los conceptos de “firma” y de “Encriptación”, que son en sí mismos distintos pero complementarios.

23. Certeza sobre la finalización del documento Por medio de este procedimiento puede tenerse certeza cuándo fue terminado un documento o cuando fue enviado para ser preservado en algún archivo, ya que el procedimiento incluye la posibilidad de adscribir una fecha digital o un sello de tiempo al documento.

24. Firma Electrónica y Encriptación Con el fin de asegurar los datos frente a terceros, además de la “firma electrónica”, proveer un sistema de encriptación electrónica. Si se utiliza el sistema de la tarjeta de firma (Signaturkarte) esta incluye un par de claves de cifrado, de tal manera que el mensaje es ilegible para terceros. La encriptación de documentos no forma parte de la “firma electrónica” como aspecto directo de esta, sino que es un servicio adicional que ha de ser garantizado.

25. ¿Qué es la Firma Electrónica? Se sustenta en la criptografía y especialmente en el sistema de clave asimétrica o pública. Ésta a su vez consiste en un sistema de claves asociadas, una clave privada conocida solo por el autor del mensaje, la cual se mantiene en secreto y una clave pública, a la cual puede acceder cualquier persona. Por tratarse de dos claves diferentes, es imposible que la persona que posee la clave pública pueda obtener mediante una derivación u operación matemática, la clave privada del autor, otorgando mayor confianza y seguridad al mensaje.

26. Firma Electrónica Clave Pública del receptor EMISOR Mensaje Mensaje Cifrado Clave Privada del receptor RECEPTOR Mensaje Cifrado Mensaje

27. Conceptos erróneos No es Firma: - Colocar su nombre al pie del documento Escanear la firma Creer que sólo consiste en un PIN como el de las tarjetas de crédito o débito Es equivocado: Considerar que no es fiable - Creer que sólo grandes empresas pueden ser proveedores

28. Certificación por medio de un tercero Con el fin de que el procedimiento tenga el aseguramiento jurídico que se espera, resulta indispensable, además de la intervención de un remitente y de un receptor de las informaciones o datos, una tercera instancia de confianza, que es el Proveedor de las funciones de Certificación.

29. Entidades de certificación - Se trata de una persona natural o jurídica debidamente acreditada, que se encuentra dedicada a crear y/o certificar identidades electrónicas, otorgándoles seguridad y confianza. - Garantiza la seguridad de las comunicaciones electrónicas Otorgan firmas electrónicas, brindan un servicio. Responden por la violación a las medidas de seguridad que les sean imputables.

30. Oportunidades y beneficios

31. Ventajas de la Firma Electrónica La protección de los salvadoreños que utilizan medios electrónicos. Garantiza la seguridad jurídica y la promoción del desarrollo económico. Previene el cometimiento de delitos informáticos. Protege a los consumidores de abusos en transacciones electrónicas. Garantiza la integridad y autenticidad de las comunicaciones electrónicas.

32. Oportunidades de la Firma Electrónica Inserta al país en el contexto de un mundo globalizado. Toma las sugerencias y recomendaciones de los estándares internacionales. Prepara la legislación secundaria para la adopción de Convenciones como la Convención de las Naciones Unidas sobre la Utilización de Comunicaciones Electrónicas en Contratos Internacionales. Mejora los indicadores de competitividad del país.

33. Oportunidades de la Firma Electrónica Simplificación de trámites en línea, presentando una nueva opción para comunicarse con la administración. Desarrollo de gobierno electrónico y comercio electrónico en El Salvador. Seguridad jurídica de las comunicaciones electrónicas. Creación de fuentes de trabajo especializadas.

34. Conclusiones y recomendaciones

35. Importancia de las leyesy el derecho informático Mayor seguridad y tranquilidad del usuario, empresario y ciudadano Normalización y nivelación jurídica global Avance del desarrollo de servicios sobre Internet Eficiencia y competitividad del país a niveles nacional e internacional Mayor conciencia ciudadana Transparencia en la gestión pública

36. Perspectivas que se abren Valor probatorio de los documentos electrónicos en general Regulación de datos personales que puedan utilizarse en las comunicaciones electrónicas Procesos administrativos que pueden llegar a ser completamente en línea Protección de los derechos de los consumidores que utilicen medios electrónicos Viabilizar las notificaciones por correo electrónico con uso de la firma electrónica.

37. Gracias Rafael (Lito) Ibarra ribarra@uca.edu.sv