Reglamento firmas digitales

CONGRESO DE LA
REPUBLICA
LEY Nº 27269
LEY DE FIRMAS Y CERTIFICADOS DIGITALES
Artículo 1º.- Objeto de la ley
La presente ley tiene por objeto regular la utilización de la firma electrónica otorgándole la misma validez y eficacia jurídica que el uso de una firma manuscrita u otra análoga que conlleve manifestación de voluntad.
Artículo 2º.- Ámbito de aplicación
La presente ley se aplica aaquellas firmas electrónicas que, puestas sobre un mensaje de datos o añadidas o asociadas lógicamente a los mismos, puedan vincular e identificar al firmante, así como garantizar la autenticación e integridad de los documentos electrónicos.
Artículo 3º.- Firma digital
La firma digital es aquella firma electrónica que utiliza una técnica de criptografía asimétrica, basada en el uso de un par declaves único; asociadas una clave privada y una clave pública relacionadas matemáticamente entre sí, de tal forma que las personas que conocen la clave pública no puedan derivar de ella la clave privada.
Artículo 4º.- Titular de la firma digital
El titular de la firma digital es la persona a la que se le atribuye de manera exclusiva un certificado digital que contiene una firma digital,identificándolo objetivamente en relación con el mensaje de datos.
Artículo 5º.- Obligaciones del titular de la firma digital
El titular de la firma digital tiene la obligación de brindar a las entidades de certificación y a los terceros con quienes se relacione a través de la utilización de la firma digital, declaraciones o manifestaciones materiales exactas y completas.
Artículo 6º.- Certificadodigital
El certificado digital es el documento electrónico generado y firmado digitalmente por una entidad de certificación, la cual vincula un par de claves con una persona determinada confirmando su identidad.
Artículo 7º.- Contenido del certificado digital
Los certificados digitales emitidos por las entidades de certificación deben
contener al menos:
1. Datos que identifiquenindubitablemente al suscriptor.
2. Datos que identifiquen a la Entidad de Certificación.
3. La clave pública.
4. La metodología para verificar la firma digital del suscriptor impuesta a un
mensaje de datos.
5. Número de serie del certificado.
6. Vigencia del certificado.
7. Firma digital de la Entidad de Certificación.
Artículo 8º.- Confidencialidad de la información
La entidad de registro recabarálos datos personales del solicitante de la firma digital directamente de éste y para los fines señalados en la presente ley.
Asimismo la información relativa a las claves privadas y datos que no sean materia de certificación se mantiene bajo la reserva correspondiente. Sólo puede ser levantada por orden judicial o pedido expreso del suscriptor de la
firma digital.
Artículo 9º.- Cancelación delcertificado digital
La cancelación del certificado digital puede darse:
1. A solicitud del titular de la firma digital.
2. Por revocatoria de la entidad certificante.
3. Por expiración del plazo de vigencia.
4. Por cese de operaciones de la Entidad de Certificación.
Artículo 10º.- Revocación del certificado digital
La Entidad de Certificación revocará el certificado digital en lossiguientes
casos:
1. Se determine que la información contenida en el certificado digital es inexacta o ha sido modificada.
2. Por muerte del titular de la firma digital.
3. Por incumplimiento derivado de la relación contractual con la Entidad de Certificación.
Artículo 11º.- Reconocimiento de certificados emitidos por entidades extranjeras
Los Certificados de Firmas Digitales emitidos por entidadesextranjeras
tendrán la misma validez y eficacia jurídica reconocida en la presente ley,
siempre y cuando tales certificados sean reconocidos por una entidad de
certificación nacional que garantice, en la misma forma que lo hace con sus
propios certificados, el cumplimiento de los requisitos, del procedimiento, así
como la validez y la vigencia del certificado.
Artículo 12º.- Entidad de...