Perú avanza en la transformación digital. El gobierno aprobó tres tipos de firma electrónica en Perú que permiten suscribir documentos y contratos a distancia de forma rápida y segura. La Ley de Firmas y Certificados Digitales, Ley 27269 fue actualizada en febrero de 2021 por el Decreto Supremo N° 029-2021-PCM, que aprobó el reglamento de la Ley de Gobierno Digital y modificó dicha Ley. Te contamos lo que debes saber sobre los tipos de firma electrónica en Perú tras la renovación de la normativa.
Marco normativo sobre tipos de firmas electrónicas en Perú
La normativa fundamental que regula los tipos de firma electrónica en Perú es la siguiente:
Decreto Supremo N° 029-2021-PCM. Reglamento del Decreto Legislativo N° 1412 que aprueba la Ley de Gobierno Digital y, establece disposiciones sobre las condiciones, requisitos y uso de las tecnologías y medios electrónicos en el procedimiento administrativo.
Tipos de firma electrónica en Perú según normativa actualizada:
El nuevo reglamento establece tres tipos de firma electrónica en Perú:
1. Firma electrónica simple
Dato en formato electrónico anexo o asociado de manera lógica con otros, que utiliza un firmante para firmar.
2. Firma electrónica avanzada
Firma electrónica que está vinculada de manera única al firmante y permite verificar la identidad de la persona. Se implementa “utilizando datos de creación de firmas que el firmante puede utilizar bajo su control; y está vinculada con los datos firmados de modo tal que cualquier modificación posterior […] es detectable”.
3. Firma electrónica cualificada
La firma electrónica cualificada se define como firma digital. Corresponde a aquella firma electrónica que utiliza una técnica de criptografía asimétrica para identificar al signatario. Es decir, se basa “en el uso de un par de claves único; asociadas una clave privada y una clave pública relacionadas matemáticamente entre sí, de tal forma que las personas que conocen la clave pública no puedan derivar de ella la clave privada”.
Esta firma tendrá la misma validez y eficacia jurídica que el uso de una manuscrita. Puede garantizar el no repudio y servir como medio probatorio, siempre y cuando la haya generado un prestador de servicios de certificación digital, acreditado dentro de la Infraestructura Oficial de Firma Electrónica (IOFE).
Para tener en cuenta sobre los tipos firmas electrónicas en Perú:
- El Decreto Supremo N° 029-2021-PCM precisa que en caso de una controversia sobre la autoría de las firmas electrónicas simple o avanzada, la carga de la prueba recaerá en quien la invoque como auténtica.
- En caso de que la disputa suceda con una firma electrónica cualificada, la carga de la prueba se invertirá, y quien niegue la autoría deberá demostrar que es apócrifa.
Si quieres entender todo sobre firmas electrónicas, lee: diferencias entre una firma electrónica y la firma digital: qué son y cómo funcionan.
Entidades acreditadas en Perú para emitir firmas electrónicas o certificados digitales
La Entidad de Certificación cumple con la función de emitir o cancelar certificados digitales. Asimismo ofrece otros servicios inherentes al propio certificado o aquellos que brinden seguridad al sistema de certificados en particular o del comercio electrónico en general.
En Perú los certificados digitales deben ser adquiridos en una Entidad de Certificación acreditada por el Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual (INDECOPI).
Thomas Signe hace parte de la lista de Entidades de Certificación en Perú debidamente acreditadas. Así que podemos ayudarte a crear entornos completamente seguros y legales si estas operando en ese país.
¡Conoce nuestras soluciones de tipos de firma electrónica en Perú y certificados digitales!
