Firmas Electr贸nicas
Para muchos, la aparici贸n de las firmas electr贸nicas en la pr谩ctica legal, ya sea en procedimientos judiciales o administrativos, represent贸 un per铆odo de incertidumbre.
Sin fuentes claras, evidentes y autorizadas sobre a 驴Qu茅 son estas firmas? inca face multi magistrati, avocati, si functionari publici, sa greseasca in interpretarea si utilizarea lor.
Una breve historia de las firmas electr贸nicas
Las firmas electr贸nicas han existido desde el comienzo de Internet y la tecnolog铆a, proporcionando de una forma u otra, seguridad al acceder a sitios web, as铆 como seguridad a los miembros de transacciones a trav茅s de medios inform谩ticos.
Desde el desarrollo del protocolo HTTPS en 1994 por Netscape Communications, las firmas electr贸nicas y el cifrado se han vuelto esenciales en nuestros negocios digitales.
Sin embargo, a pesar de que estas tecnolog铆as existen en la pr谩ctica t茅cnica desde hace m谩s de 20 a帽os, tom贸 un cierto tiempo para que la tecnolog铆a madurara y se materializara en actos normativos que regulan estos est谩ndares.
Directiva 1999/93/CE fue la primera directiva de este tipo, que tambi茅n sirvi贸 de base Ley 455/2001, fue la primera ley que introdujo en la legislaci贸n rumana los conceptos inform谩ticos.
As铆 surgieron los primeros proveedores locales, que siguen siendo los l铆deres del mercado en el suministro de firmas a los consumidores locales:
- S.C. Trans Sped S.R.L = Caducado el 02.07.2017
- S.C. Digisign S.A. = Caducado el 21.08.2020
- S.C. Certsign S.A. = Vence el 31.08.2023
- S.C. Alfatrust Certification S.A. = Vence el 28.10.2023
- S.C. Centrul de Calcul S.A. = Caducado el 12.03.2018
- UM 0296 Bucarest (Unidad Militar 0296 Bucarest) = Caducidad el 19.12.2022
- Serviciul de Telecomunica葲ii Speciale = Vence el 29.07.2023
O, algo interesante de se帽alar de la lista, es que muchos proveedores tienen sus autorizaciones vencidas, la raz贸n es que ellos se han movido, racionalmente, a la acreditaci贸n a nivel europeo, de la cual hablaremos infra.
Con el tiempo, se ha observado la ineficiencia de un sistema no unitario, en el contexto del objetivo de la UE de garantizar un mercado 煤nico y eliminar la burocracia ineficiente de un mercado abierto.
As铆 que apareci贸 una nueva regulaci贸n, a trav茅s El Reglamento eIDAS (910/2014), que ha estandarizado los tipos de firmas, y ha proporcionado un marco para que las normas en base a este reglamento estandaricen posteriormente los tipos de est谩ndares aceptados a nivel europeo.
Tipurile de semnaturi electronice
Las firmas electr贸nicas de la Ley 455/2001 se dividieron en tres tipos:
- Firmas simples (es decir, incluyendo solo el recuerdo del firmante en el documento)
- Firmas avanzadas (que identifican de manera directa e inequ铆voca al firmante)
- Firmas avanzadas calificadas (es decir, que identifican de manera directa e inequ铆voca al firmante, y gozan de la presunci贸n de correcci贸n, emitidas por instituciones de confianza)
De este modo, los proveedores de confianza acreditados han recibido la cualificaci贸n de un tipo de "notario digital", cuya confianza les permite ofrecer firmas con el mismo valor legal que las firmas calificadas.
A diferencia de las firmas avanzadas, que pueden ser emitidas por cualquier persona, las firmas electr贸nicas calificadas solo son emitidas por personas de confianza, que asumen, bajo responsabilidad civil, contravencional y penal, la correcci贸n de las firmas y la identidad del firmante.
Intermediario, tambi茅n han surgido las firmas avanzadas creadas con certificado cualificado, es decir, firmas avanzadas que han sido emitidas por un proveedor de confianza, que sin embargo no certifican la identidad del firmante, sino que le atribuyen un nivel de confianza, verificaciones preliminares que se han hecho de manera exhaustiva y correcta.
Con la aparici贸n del reglamento eIDAS, estas firmas, definidas anteriormente, se han estandarizado a nivel europeo, aunque sin derogar las regulaciones locales, que siguen siendo aplicables y solo son oponibles a las instituciones locales.
- Firmas SES (Firmas simples)
- Firmas AdES (Firmas avanzadas), que identifican de manera 煤nica al firmante, proporcionando evidencia criptogr谩fica de su identificaci贸n.
- Firmas AdES/QC (Firmas avanzadas creadas con un certificado calificado)
- Firmas Electr贸nicas Cualificadas (Las firmas avanzadas creadas con un dispositivo de creaci贸n de firmas calificadas), son, a su vez, firmas avanzadas, y equivalentes a las firmas ologr谩ficas
Adem谩s de estas firmas, es notable la existencia de otros medios para proporcionar confianza, cuya calidad legal, sin embargo, est谩 mal definida en la doctrina y la jurisprudencia:
Sellos electr贸nicos
Su valor, con respecto a la interpretaci贸n seg煤n el c贸digo civil en Rumania, es algo confusa, ya que no son firmas, sino un equivalente al sello, que sabemos que en ausencia de una firma, no tienen efecto frente a terceros.
Y mientras que la ley elimin贸 la formalidad del sello de muchas procedimientos, las firmas han disfrutado de una confianza y un poder cada vez mayores, lo que ha hecho que los sellos econ贸micos se vuelvan cada vez menos utilizados en Rumania.
As铆, estos sellos, que funcionan exactamente sobre el mismo principio que las firmas electr贸nicas, identifican la entidad que firm贸 el documento, pero no al firmante, que es incierto.
En nuestra opini贸n, los sellos son el equivalente electr贸nico de los sellos, transpuestos de una manera verificable en el espacio digital. Sin embargo, en Rumania, estos sellos son No es necesario., por lo tanto, el uso de estos sellos es puramente discrecional para el usuario y no tiene un efecto legal notable, excepto en ciertos casos en los que la ley otorga validez jur铆dica a los documentos sellados:
- Las traducciones autorizadas, firmadas con un sello de "sello" por medio de un sello electr贸nico cualificado, podr铆an verificarse como originales y determinables, sin la necesidad de legalizar la firma, este procedimiento es equivalente y asegurado por la firma con una firma electr贸nica y un sello electr贸nico.
- Las licencias de construcci贸n, etc., donde se requiere el sello, proporcionando informaci贸n sobre las licencias, etc.
- La estampilla de los notarios p煤blicos, que es reemplazada por un medio electr贸nico de verificaci贸n.
Por lo tanto, lo que es seguro es que estos medios de identificaci贸n son mucho menos relevantes que las firmas, pero plantean preguntas en el contexto de la importancia de la digitalizaci贸n de la econom铆a.
Marcajes Temporales
La ley no les hace de manera evidente y directa equivalentes con la fecha cierta, opinamos lo siguiente:
- Los proveedores de marcas temporales son funcionarios p煤blicos asimilados, que ejercen una funci贸n relacionada con el poder del estado (se les confiere la calidad de proveedores de confianza). Por lo tanto, se podr铆a argumentar el punto 1 de la definici贸n de fecha cierta.
- Si el punto 3, referente a la exhibicion en un registro publico (el libro mayor del proveedor de confianza), podria argumentarse, siendo publicos y permitiendo que cualquiera identifique en tiempo este documento.
- La aplicaci贸n del punto 6 es incuestionable, el art铆culo de la ley del reglamento eIDAS proporciona a estas marcas la presunci贸n de exactitud, ofreci茅ndoles as铆 la equivalencia de la fecha cierta ofrecida por el notario p煤blico, donde la forma de impugnaci贸n es a trav茅s de la declaraci贸n de falsedad, similar a los actos aut茅nticos.
Datos Ciertos (Art 278 del nuevo c贸digo de procedimiento civil)
Art铆culo 278
Firma autentica de la fecha del documento
(1) La fecha de los documentos privados se opone a terceros, excepto a los que los han elaborado, solo desde el d铆a en que se ha hecho evidente a trav茅s de uno de los medios previstos por la ley.
1. desde el d铆a en que se presentaron para la certificaci贸n de fecha por un notario p煤blico, un agente judicial o cualquier otro funcionario competente en este asunto;
2. desde el d铆a en que se presentaron ante una autoridad o instituci贸n p煤blica, haciendo menci贸n de ello en los documentos;
3. desde el d铆a en que se registraron en un registro u otro documento p煤blico;
4. desde el d铆a de la muerte o desde el d铆a en que ocurri贸 la incapacidad f铆sica para escribir del que lo elabor贸 o de uno de los que lo suscribieron, seg煤n el caso;
5. desde el d铆a en que su contenido se reproduzca, incluso en resumen, en documentos aut茅nticos preparados de acuerdo con el art铆culo 269, como resoluciones, actas para colocar sellos o para realizar inventarios;
6. desde el d铆a en que se produjo otro hecho de la misma naturaleza que demuestra de manera inequ铆voca la antig眉edad del registro.
(2) A reserva de disposiciones legales contrarias, el tribunal, teniendo en cuenta las circunstancias, puede eliminar la aplicaci贸n, en todo o en parte, de las disposiciones del p谩rrafo 1 con respecto a los recibos liberatorios.
Deci, pornind de la premisa ca aceste marcaje temporale dau data certa inscrisurilor, apar o multime de utilizari care pot fi aplicate acestora.
A diferencia de las firmas electr贸nicas calificadas, que requieren una verificaci贸n previa de la identidad de la parte, los datos seguros (mediante sellos de tiempo calificados) no requieren tal formalidad, son f谩ciles de realizar y tienen un coste reducido.
As铆 que aqu铆 est谩 c贸mo una nueva forma de proporcionar anterioridad trae equivalencia a un concepto antiguo, pero extremadamente relevante en el mundo legal, y que esperamos que haga su aparici贸n cada vez m谩s en la pr谩ctica.
No se proporcionan traducciones idiom谩ticas para este texto, ya que es una repetici贸n del original.
La regulaci贸n eIDAS no proporciona en s铆 misma condiciones de forma o est谩ndares para las firmas electr贸nicas, pero las que son oponibles a las instituciones p煤blicas est谩n aclaradas por normas adicionales.
Hay firmas avanzadas, de acuerdo con la normativa europea:
- Los certificados HTTPS de los sitios web
- Las firmas DKIM de los correos electr贸nicos enviados con esta forma de validaci贸n adicional de la persona que env铆a el correo.
- Los medios de comunicaci贸n que utilizan la encriptaci贸n, como WhatsApp o Signal. Aqu铆 es interesante discutir su uso como prueba inicial en el proceso penal, con el argumento presentado en la firma electr贸nica, los mensajes est谩n "firmados" de una manera que asocia de manera 煤nica a los participantes en la conversaci贸n.
Aspectos pr谩cticos e de interpretaci贸n
Los tipos de firmas electr贸nicas oponibles a las instituciones p煤blicas
Si mientras que el reglamento europeo proporciona un marco legislativo para proteger en los tribunales las pruebas firmadas con tales documentos, entre las instituciones p煤blicas, es notable que se acepten ciertos est谩ndares, que se definen a trav茅s de: decisi贸n de ejecuci贸n de este reglamento. (2015/1506)
As铆, oponen a las instituciones p煤blicas los siguientes tipos de est谩ndares de firmas electr贸nicas:
- El formato XAdES = Adica, con un archivo XML que incluye informaci贸n sobre la firma, y que est谩 clarificado por el est谩ndar ETSI TS 103171 v.2.1.1.
- CADENA EN IDIOMA ORIGINAL: ETSI TS 103173 v.2.2.1
- El formato CAdES = Adica, firmas mediante el formato CMS (Sistema de mensajer铆a criptogr谩fica), utilizado anteriormente para la firma de documentos, y com煤nmente encontrado, por ejemplo, en SEAP (Documentos con extensi贸n P7s, P7m), y definido por ETSI TS 103174 v.2.2.1
Adem谩s de estos tipos de est谩ndares de firma, que firman un archivo espec铆fico, tambi茅n existen tipos de firmas que pueden firmar m煤ltiples archivos, permitiendo as铆 agrupar varios documentos en un solo archivo "firmado".
- El formato ASIC = Adica, archivos ZIP que incluyen un archivo XAdES o CAdES, que puede ser utilizado para firmar y combinar varios documentos.
Este formato es extremadamente relevante para el prop贸sito de transmitir evidencia sin alterarla, y la pr谩ctica de copiar evidencia alterando el formato y adjunt谩ndola a un PDF es de naturaleza para alterar el acto.
Y aunque es un procedimiento muy com煤n a nivel de OUP, todos los problemas podr铆an haberse resuelto adoptando firmas con formato ASiC, que permite firmar absolutamente cualquier tipo de archivo, desde PDF hasta videos, fotos (sin alterar los bits que pueden eliminar pruebas o, por el contrario, crear "pruebas falsas").
Este formato, desafortunadamente no muy com煤n en la pr谩ctica en Rumania, est谩 regulado por ETSI TS 103174 v.2.2.1
Est谩ndares de conformidad para firmas electr贸nicas:
Aunque las firmas electr贸nicas disfrutan de un primer conjunto de formalidades que deben ser respetadas, que se aplican en todas las normas, incluidas estas normas permiten varios tipos de firma, cada una con un diferente grado de autenticidad y fuerza probatoria.
As铆 que tenemos los siguientes tipos de "grados" de firmas:
- Firmas conforme al nivel B (B谩sico): Este el primer y m谩s d茅bil nivel de firmas electr贸nicas, incluso calificadas. Garantiza la firma por parte del usuario, pero La ubicaci贸n correcta en el tiempo de los documentos, incluso si tienen una imagen en la parte posterior que indica un momento. En resumen, estos son declaraciones de firma, pero no certifican el momento de la firma.
- Firmas conformes T-level (con certificaci贸n temporal): A diferencia de las firmas conformes de nivel B, estas firmas ofrecen adem谩s un medio de verificaci贸n aproximada de la fecha de firma de los documentos, garantizando un per铆odo determinado desde el cual la firma ha existido de manera inequ铆voca, y que goza de una presunci贸n de exactitud. A nivel t茅cnico, esto se asegura a trav茅s de un token que puede ser validado en una base de datos, y que certifica la existencia de la firma en un momento determinado en el tiempo.
Aqu铆 tambi茅n podr铆a plantearse la fecha cierta.
Presta las formalidades de las firmas B. - Las firmas conformes LT-Level (Almacenamiento a largo plazo): Estas firmas son recomendadas para procedimientos que requieren archivado, debido a la inclusi贸n de todo el material necesario para la validaci贸n de la firma en este.
Tomando prestado de las formalidades de las firmas B y T. - Las firmas conformes LTA-Nivel (Almacenamiento a largo plazo y archivo): 隆Ideal para situaciones en las que los documentos deben retener su fuerza probatoria durante un per铆odo de tiempo muy largo, garantizando la integridad y la fecha del documento! Incluyen un sello calificado y se utilizan en nuestra actividad diaria (a Incorpo.ro)
- Firmas conformes con otros niveles: Desi regulamentele europeas no ofrecen por actos normativos fuerza a otros tipos de firmas, son mencionados y tienen calidad de uso, en la practica de la firma calificada, siendo variantes actualizadas de los estandares mencionados expresamente por las regulaciones europeas, y que seran probablemente aprobados en el futuro.
Estos niveles de conformidad representan el conjunto de informaci贸n incluida en la cabecera de la firma, que puede ser verificada por el programa de firmas o manualmente, conociendo el protocolo.
驴Firma electr贸nica - Acuerdo de voluntad?
Un aspecto interesante es la relaci贸n entre las firmas electr贸nicas y la prueba de la voluntad, y la diferencia entre estas firmas y las firmas ologr谩ficas.
Mientras que las firmas ol贸grafas se colocan en una posici贸n en el papel que demuestra de manera indiscutible un acuerdo de voluntad, pero no protegen el documento de alteraciones posteriores, la historia es al rev茅s para las firmas electr贸nicas.
Las firmas electr贸nicas firman todo el contenido del documento, pero no garantizan expl铆citamente ning煤n acuerdo de voluntad.
驴Quiz谩s el firmante quiso certificar que es conforme al original? 驴O tal vez simplemente firm贸 para aceptar la firma puesta por otra persona? 驴O que recibi贸 el documento? Todas son razones v谩lidas, pero tienen efectos diferentes cuando se trata del consentimiento otorgado.
Por lo tanto, los est谩ndares de firma incluyen la posibilidad de firmar el prop贸sito de la firma, que se puede utilizar para aclarar el prop贸sito y limitar el acuerdo de voluntad al firmar documentos.
As铆, los proveedores de firmas pueden usar ese campo para aclarar el prop贸sito de la firma, y detallar el consentimiento ofrecido, y sus l铆mites.
Podemos argumentar que el cumplimiento del original no da valor legal a un acto, de la misma manera que la firma de recepci贸n no garantiza que el firmante est茅 de acuerdo o incluso considere aut茅ntico el acto recibido.
驴C贸mo se puede verificar, entonces, la voluntad del firmante?
No creo que haya una 煤nica forma de identificaci贸n, pero creo que el an谩lisis de la existencia de la voluntad debe analizarse en el contexto del documento. 驴Se envi贸 un documento con el prop贸sito de recibir una aprobaci贸n? 驴Firm贸 el secretario de recepci贸n antes de transmitir el documento al jefe? 驴Se asign贸 un n煤mero de registro y se firm贸 para cumplir y prevenir cambios?
De acuerdo con el contexto, se puede inferir la existencia (o no) del consentimiento del firmante, especialmente en el contexto de la falta de dicha informaci贸n en el recuadro de firma. Opin谩ramos que, en ausencia del cumplimiento de las normas por parte de todos los proveedores de firma acreditados, las firmas deber铆an analizarse con cierto grado de indulgencia, incluso si el an谩lisis contextual es imperfecto, opinando que las firmas calificadas ya ofrecen un grado de validaci贸n mucho m谩s alto que las firmas aut贸grafas.
驴Qu茅 pasa con la foto con la firma?
La estampilla, donde se transcriben los datos del firmante (nombre, apellido, fecha, etc.), son igualmente v谩lidos como la voluntad acordada a trav茅s de ellos. Como he descrito y superior, las firmas en s铆 mismas no dicen nada acerca del acuerdo de voluntad del firmante, esa casilla es opcional, y rara vez se encuentra en la pr谩ctica.
La casa solo tiene un t铆tulo orientativo, aportando validez subjetiva acto, y con el tiempo se han convertido en una forma incorrecta a identificarii semnaturii.
Incluso los documentos que no est谩n alterados por la aplicaci贸n de tales casillas pueden ser firmados electr贸nicamente, la norma PadES (referente a documentos PDF), teniendo casillas de firma invisibles, las im谩genes respectivas est谩n completamente separadas de las normas de firma aplicables.
Por lo tanto, en el contexto de la impresi贸n de documentos, a trav茅s de medios comunes, se pierde la forma de validar la firma, ya que la impresi贸n no es una que conserve la informaci贸n almacenada en el cuadro de firma, sino solo una imagen, que en s铆 misma, no tiene ning煤n valor legal. La informaci贸n almacenada en la firma se tira por la ventana.
Una historia algo inquietante
Al escuchar "sobre una historia en la pr谩ctica", donde los registros de los tribunales, tribunales, cortes de apelaci贸n, etc. imprimen los actos, los ajustan para que coincidan con el original y los eliminan posteriormente (ya que no hay espacio en el disco del servidor), opinamos que este medio elimina la validez legal de todas las pruebas administradas de esta forma.
El c贸digo civil aclara que la fuerza probatoria de las copias, incluso las legalizadas, est谩 limitada por el contenido del documento original, pudiendo las partes solicitar en cualquier momento la oponibilidad con el documento original. mientras tanto.....sters y probablemente destruido de forma irreversible por sobrescritura.
Un "ups" grave, que en ciertas situaciones excepcionales pueden llevar incluso a la absoluci贸n por falta de pruebas (y la declaraci贸n de nulidad del inicio de la prueba por copias legalizadas, el documento se ha perdido), de las personas acusadas de delitos penales.
A煤n argumentando que la probabilidad de que el original exista en m煤ltiples copias (duplicados), a trav茅s de "copiar y pegar" a otras partes (por ejemplo, a la fiscal铆a), se plantean problemas relacionados con la obligaci贸n del registro de cuidar las pruebas recibidas, con cuidado y diligencia.
Si en un caso penal, donde la persecuci贸n penal no depende de la denuncia previa y la responsabilidad no se extingue por conciliaci贸n, 驴la v铆ctima recibe un soborno del autor para eliminar de su propio ordenador la prueba, que se encontraba 煤nicamente en el ordenador de la v铆ctima y en la oficina de registro, la cual ha sido eliminada entre tanto?
Preguntas frecuentes
驴Son admisibles como prueba las firmas electr贸nicas avanzadas?
S铆, estos representan un inicio de prueba, aunque no son firmas electr贸nicas calificadas, pueden usarse para la identificaci贸n 煤nica de la parte.
Si imprimo los documentos con firma electr贸nica, 驴son copias o documentos originales?
Ellos representan ni帽os imperfectos, a trav茅s de los cuales se pierden las oportunidades de verificar las firmas.
Con la excepci贸n de imprimir el byte-code (bits) del archivo en papel, en un formato ilegible para humanos, los datos necesarios para validar la firma se pierden. IRREVERSIBLE
驴Puedo firmar con el rat贸n o el dedo en el tel茅fono?
S铆, porque la ley no impone condiciones de forma para este tipo de firmas, aparte de que se hagan "a mano".
Sin embargo, desde un punto de vista hist贸rico, se podr铆a argumentar que la condici贸n de forma est谩 dada por la marca a trav茅s de la dejaci贸n de residuos o la afectaci贸n del estado f铆sico del papel (a trav茅s de rasgu帽os, etc.), por lo que es razonable, en cierta medida, el rechazo de las firmas aut贸grafas en formato electr贸nico por parte de las instituciones p煤blicas.
驴Si tengo una marca temporal en la hoja, es la inscripci贸n opuesta a terceros?
隆Sin lugar a dudas, s铆!
La presunci贸n de veracidad de los sellos temporales, sit煤an claramente en el tiempo la firma / apertura / as铆 como cualquier otra operaci贸n realizada en el documento.
As铆 que, la marca temporal calificada es la variante econ贸mica de la fecha cierta ante notario o abogado.
驴Cu谩l es la diferencia entre los notarios p煤blicos y los proveedores de confianza?
Forma de actividad y actos normativos relevantes.
La nivel de atributii si obiect prestat, sunt cat se poate de echivalenti, ambii certificand existenta, sau anterioritatea unor fapte, persoane, identitati, etc.