Ley 19799Ley 19799““Ley sobre documentos Ley sobre documentos

electrónicos, firma electrónica electrónicos, firma electrónica y los servicios de certificación y los servicios de certificación

de dicha firmade dicha firma””

Alumno : Alumno : Williams Parrao ReyesWilliams Parrao Reyes

Profesora : Profesora : Yessica GomezYessica Gomez

Asignatura : Asignatura : Auditoría y Seguridad de SistemasAuditoría y Seguridad de Sistemas

2

IntroducciónIntroducción

Proyecto de Ley presentada para su Proyecto de Ley presentada para su discución a la Cámara de discución a la Cámara de Diputados por S.E. Diputados por S.E. Presidente de la República el 9 de Agosto del Presidente de la República el 9 de Agosto del 2000.2000.

Busca Busca incentivar al comercio electrónico a través incentivar al comercio electrónico a través del establecimiento de ciertos principios como la del establecimiento de ciertos principios como la neutralidad tecnológica,neutralidad tecnológica, la compatibilidad la compatibilidad internacional y equivalencia del soporte internacional y equivalencia del soporte electrónico al soporte papel.electrónico al soporte papel.

Ley promulgada el 25 de Marzo del 2002 y Ley promulgada el 25 de Marzo del 2002 y publicada el 12 de Abril del 2002.publicada el 12 de Abril del 2002.

3

Descripción de la LeyDescripción de la Ley

Título ITítulo I: Disposiciones Generales.: Disposiciones Generales. Título IITítulo II: Uso de Firmas Electrónicas por Organos del : Uso de Firmas Electrónicas por Organos del

Estado.Estado. Título IIITítulo III: De los Prestadores de Servicios de : De los Prestadores de Servicios de

Certificación.Certificación. Título IVTítulo IV: De los Certificados de Firmas Electronicas.: De los Certificados de Firmas Electronicas. Título VTítulo V: : De De lla Acreditación a Acreditación ee Inspección Inspección dde e llos os

Prestadores Prestadores dde Servicios e Servicios dde Certificacióne Certificación.. Título VITítulo VI: : Derechos Derechos yy Obligaciones Obligaciones dde e llos Usuarios os Usuarios

dde Firmas Electrónicase Firmas Electrónicas.. Título VIITítulo VII: Reglamentos.: Reglamentos.

4

Titulo ITitulo IDisposiciones Generales (Art. 2°)Disposiciones Generales (Art. 2°) ElectrónicoElectrónico: : CCaracterística de la tecnología que tiene aracterística de la tecnología que tiene

capacidades eléctricas, digitales, magnéticas, inalámbricas, capacidades eléctricas, digitales, magnéticas, inalámbricas, ópticas, electromagnéticas u otras similaresópticas, electromagnéticas u otras similares..

Certificado de firma electrónicaCertificado de firma electrónica: : CCertificación electrónica ertificación electrónica que da fe del vínculo entre el firmante o titular del que da fe del vínculo entre el firmante o titular del certificado y los datos de creación de la firma electrónicacertificado y los datos de creación de la firma electrónica..

Certificador o Prestador de Servicios de CertificaciónCertificador o Prestador de Servicios de Certificación: : EEntidad prestadora de servicios de certificación de firmas ntidad prestadora de servicios de certificación de firmas electrónicaselectrónicas..

Documento electrónicoDocumento electrónico: : TToda representación de un hecho, oda representación de un hecho, imagen o idea que sea creada, enviada, comunicada o imagen o idea que sea creada, enviada, comunicada o recibida por medios electrónicos y almacenada de un modo recibida por medios electrónicos y almacenada de un modo idóneo para permitir su uso posterioridóneo para permitir su uso posterior..

5

Titulo ITitulo IDisposiciones Generales (Art. 2°)Disposiciones Generales (Art. 2°) Entidad AcreditadoraEntidad Acreditadora:: Subsecretaría de Economía, Subsecretaría de Economía,

Fomento y ReconstrucciónFomento y Reconstrucción.. Firma electrónicaFirma electrónica: : SSonido, símbolo o proceso electrónico, onido, símbolo o proceso electrónico,

que permite al receptor de un documento electrónico que permite al receptor de un documento electrónico identificar al menos formalmente a su autoridentificar al menos formalmente a su autor..

Firma electrónica avanzadaFirma electrónica avanzada: : AAquella certificada por un quella certificada por un prestador acreditado, que ha sido creada usando medios prestador acreditado, que ha sido creada usando medios que el titular mantiene bajo su exclusivo controlque el titular mantiene bajo su exclusivo control..

Usuario o titularUsuario o titular: : PPersona que utiliza bajo su exclusivo ersona que utiliza bajo su exclusivo control un certificado de firma electrónica.control un certificado de firma electrónica.

6

Titulo ITitulo IDisposiciones Generales (Art. 3°)Disposiciones Generales (Art. 3°) Los contratos suscritos por firma electrónica, serán validos Los contratos suscritos por firma electrónica, serán validos

y tendrán los mismos efectos y tendrán los mismos efectos que los celebrados por que los celebrados por escrito y en soporte de papel.escrito y en soporte de papel.

No serán validos los actos y contratos suscritos con firma No serán validos los actos y contratos suscritos con firma electrónicaelectrónica::

1.1. Aquellos en que la ley exige una solemnidad que no sea Aquellos en que la ley exige una solemnidad que no sea susceptible de cumplirse mediante documento susceptible de cumplirse mediante documento electrónicoelectrónico..

2.2. Aquellos en que la ley requiera la concurrencia Aquellos en que la ley requiera la concurrencia personal de alguna de las partespersonal de alguna de las partes..

3.3. Aquellos relativos al derecho de familiaAquellos relativos al derecho de familia.. La firma electrónica, se mirará como firma manuscrita La firma electrónica, se mirará como firma manuscrita

para todos los efectos legalespara todos los efectos legales..

7

Titulo I: Disposiciones Generales Titulo I: Disposiciones Generales (Arts. 4° y 5°)(Arts. 4° y 5°)

Art. 4°: Art. 4°: Los documentos electrónicos que Los documentos electrónicos que tengan la calidad de instrumento público, tengan la calidad de instrumento público, deberán suscribirse mediante firma electrónica deberán suscribirse mediante firma electrónica avanzada. avanzada.

Art. 5°: Art. 5°: Los documentos electrónicos podrán Los documentos electrónicos podrán presentarse en juicio y, en el evento de que presentarse en juicio y, en el evento de que sean usados como medio de pruebasean usados como medio de prueba deben deben cumplir con el Art. 4°cumplir con el Art. 4°..

8

Titulo IITitulo IIUso de Firmas Electrónicas por Uso de Firmas Electrónicas por

Órganos del EstadoÓrganos del Estado (Arts.6° y 7°)(Arts.6° y 7°) Art. 6°: Art. 6°: Los órganos del Estado podrán Los órganos del Estado podrán

ejecutar o realizar actos, celebrar contratos y ejecutar o realizar actos, celebrar contratos y expedir cualquier documento, suscribiéndolos expedir cualquier documento, suscribiéndolos por medio de firma electrónica, exceptuando por medio de firma electrónica, exceptuando los casos de que se señalan en el Art. 3°.los casos de que se señalan en el Art. 3°.

Art. 7°: Art. 7°: Los documentos de los órganos del Los documentos de los órganos del Estado, suscritos mediante firma electrónica, Estado, suscritos mediante firma electrónica, serán válidos de la misma manera y producirán serán válidos de la misma manera y producirán los mismos efectos que los expedidos por los mismos efectos que los expedidos por escrito y en soporte de papel. escrito y en soporte de papel.

9

Titulo IITitulo IIUso de Firmas Electrónicas por Uso de Firmas Electrónicas por

Órganos del EstadoÓrganos del Estado (Arts.8° y 9°)(Arts.8° y 9°) Art. 8°: Art. 8°: La personas podrán relacionarse con los La personas podrán relacionarse con los

órganos del Estado, a través de órganos del Estado, a través de documentos documentos con firma con firma electrónica, siempre que se ajusten al procedimiento electrónica, siempre que se ajusten al procedimiento descrito por la leydescrito por la ley..

Art. 9°: Art. 9°: La certificación de las firmas electrónicas La certificación de las firmas electrónicas avanzadas de los funcionarios de los órganos del avanzadas de los funcionarios de los órganos del Estado se realizará por los respectivos ministros de feEstado se realizará por los respectivos ministros de fe (si no existe, se designa de acuerdo al Art. 10) o por (si no existe, se designa de acuerdo al Art. 10) o por un Prestador de Servicios de Certificación si resulta un Prestador de Servicios de Certificación si resulta más convenientemás conveniente. .

10

Titulo IITitulo IIUso de Firmas Electrónicas por Uso de Firmas Electrónicas por Órganos del EstadoÓrganos del Estado (Art.10°)(Art.10°)

Los reglamentos aplicables a los Los reglamentos aplicables a los correspondientes órganos del Estado regularán correspondientes órganos del Estado regularán la forma cómo se garantizará la publicidad, la forma cómo se garantizará la publicidad, seguridad, integridad y eficacia en el uso de las seguridad, integridad y eficacia en el uso de las firmas electrónicas, y las demás necesarias firmas electrónicas, y las demás necesarias para la aplicación de las normas de este Título.para la aplicación de las normas de este Título.

11

Titulo IIITitulo IIIDe los Prestadores de Servicios De los Prestadores de Servicios

de Certificación de Certificación (Art.11°)(Art.11°) Son prestadores de servicios de certificación Son prestadores de servicios de certificación

las personas jurídicas nacionales o extranjeras, las personas jurídicas nacionales o extranjeras, públicas o privadas, que otorguen certificados públicas o privadas, que otorguen certificados de firma electrónica.de firma electrónica.

SSon prestadores acreditados de servicios de on prestadores acreditados de servicios de certificación las personas jurídicas nacionales certificación las personas jurídicas nacionales o extranjeras, públicas o privadas, o extranjeras, públicas o privadas, domiciliadas en Chile y acreditadas en domiciliadas en Chile y acreditadas en conformidad al Título V de esta ley, que conformidad al Título V de esta ley, que otorguen certificados de firma electrónica. otorguen certificados de firma electrónica.

12

Titulo IIITitulo IIIDe los Prestadores de Servicios De los Prestadores de Servicios

de Certificación de Certificación (Art.12°)(Art.12°)Principales obligaciones:Principales obligaciones:1.1. Contar con reglas sobre prácticas de certificación que Contar con reglas sobre prácticas de certificación que

sean objetivas y no discriminatorias y comunicarlas a los sean objetivas y no discriminatorias y comunicarlas a los usuarios de manera sencillausuarios de manera sencilla..

2.2. Mantener un registro de acceso público de certificados, Mantener un registro de acceso público de certificados, en el que quedará constancia de los emitidos y los que en el que quedará constancia de los emitidos y los que queden sin efectoqueden sin efecto..

3.3. En el caso de cesar voluntariamente de laEn el caso de cesar voluntariamente de la actividad, actividad, sese deberá comunicar (con una antelación mínima de dos deberá comunicar (con una antelación mínima de dos meses) a cada uno de los titulares de firmas electrónicas meses) a cada uno de los titulares de firmas electrónicas certificadas por ellos. Decertificadas por ellos. De no existir oposición, no existir oposición, se se transferirtransferiránán los datos de sus certificados a otro prestador los datos de sus certificados a otro prestador de serviciosde servicios..

13

Titulo IIITitulo IIIDe los Prestadores de Servicios De los Prestadores de Servicios

de Certificación de Certificación (Art.12°)(Art.12°)4.4. Publicar en sus sitios Publicar en sus sitios webweb las resoluciones de la Entidad las resoluciones de la Entidad

Acreditadora que los afecten;Acreditadora que los afecten;

5.5. En el otorgamiento de certificados de firma electrónica En el otorgamiento de certificados de firma electrónica avanzada, comprobaravanzada, comprobar la identidad del solicitante.la identidad del solicitante.

6.6. Cumplir con las demás obligaciones legales, Cumplir con las demás obligaciones legales, especialmente las establecidas en esta ley, su especialmente las establecidas en esta ley, su reglamento, y las leyes Nº 19.496, sobre Protección de reglamento, y las leyes Nº 19.496, sobre Protección de los Derechos de los Consumidores y Nº 19.628, sobre los Derechos de los Consumidores y Nº 19.628, sobre Protección de la Vida Privada.Protección de la Vida Privada.

14

Titulo IIITitulo IIIDe los Prestadores de Servicios De los Prestadores de Servicios

de Certificación de Certificación (Art.14°)(Art.14°) Los prestadores de servicios de certificación serán Los prestadores de servicios de certificación serán

responsables de los daños y perjuicios que en el responsables de los daños y perjuicios que en el ejercicio de su actividad ocasionen por la certificación ejercicio de su actividad ocasionen por la certificación de certificados de firmas electrónicas.de certificados de firmas electrónicas.

Los prestadores no serán responsables de los daños Los prestadores no serán responsables de los daños que tengan su origen en el uso indebido de un que tengan su origen en el uso indebido de un certificado de firma electrónica.certificado de firma electrónica.

Los prestadores acreditados deberán contratar un Los prestadores acreditados deberán contratar un seguro que cubra su eventual responsabilidad civil, seguro que cubra su eventual responsabilidad civil, por un monto equivalente a cinco mil unidades de por un monto equivalente a cinco mil unidades de fomento, como mínimo.fomento, como mínimo.

15

Titulo IVTitulo IVDe los Certificados de Firma De los Certificados de Firma

Electrónica Electrónica (Art.15°)(Art.15°)Los certificados deberán contener:Los certificados deberán contener:1.1. Un código de identificación único del certificadoUn código de identificación único del certificado..2.2. Identificación del prestador de servicio de Identificación del prestador de servicio de

certificacióncertificación..3.3. Los datos de la identidad del titularLos datos de la identidad del titular..4.4. Su plazo de vigenciaSu plazo de vigencia..5.5. Los certificados de firma electrónica avanzada Los certificados de firma electrónica avanzada

podrán ser emitidos por entidades no establecidas en podrán ser emitidos por entidades no establecidas en Chile y serán equivalentes a los otorgados por Chile y serán equivalentes a los otorgados por prestadores establecidos en el país, cuando fueren prestadores establecidos en el país, cuando fueren aprobados aprobados por estos últimospor estos últimos..

16

Titulo IVTitulo IVDe los Certificados de Firma De los Certificados de Firma

Electrónica Electrónica (Art.16°)(Art.16°)QQuedarán sin efecto, si:uedarán sin efecto, si:

1.1. Por término del plazo de vigencia del certificadoPor término del plazo de vigencia del certificado..

2.2. Por revocación del prestadorPor revocación del prestador..

3.3. Por cancelación de la acreditación y de la Por cancelación de la acreditación y de la inscripción del prestador en el registro de inscripción del prestador en el registro de prestadores o del cese de la actividad del prestador.prestadores o del cese de la actividad del prestador.

4.4. Por cese voluntario de la actividad del prestador no Por cese voluntario de la actividad del prestador no acreditado, a menos que se verifique el traspaso de acreditado, a menos que se verifique el traspaso de los datos de los certificados a otro prestadorlos datos de los certificados a otro prestador..

17

Titulo V: Titulo V: De la Acreditación e De la Acreditación e Inspección de los Prestadores de Inspección de los Prestadores de

Servicios de Certificación Servicios de Certificación (Art.17°)(Art.17°)Para ser acreditado, lPara ser acreditado, losos prestador prestadoreses deberán:deberán:1.1. Demostrar la fiabilidad necesaria de sus serviciosDemostrar la fiabilidad necesaria de sus servicios.. 2.2. Emplear personal calificadEmplear personal calificado.o.3.3. Utilizar Utilizar hardware y softwarehardware y software confiables que confiables que

garanticen la seguridad de sus procesos de garanticen la seguridad de sus procesos de certificación;certificación;

4.4. Haber contratado Haber contratado elel seguro seguro..5.5. Contar con la capacidad tecnológica necesaria Contar con la capacidad tecnológica necesaria

para el desarrollo de la actividad de certificación. para el desarrollo de la actividad de certificación.

18

Titulo V: Titulo V: De la Acreditación e De la Acreditación e Inspección de los Prestadores de Inspección de los Prestadores de

Servicios de Certificación Servicios de Certificación (Art.18°)(Art.18°)Pasos delPasos del procedimiento de acreditación procedimiento de acreditación:: SSolicitud ante la Entidad Acreditadora, se olicitud ante la Entidad Acreditadora, se

deberádeberánn acompañar antecedentes relativos a los acompañar antecedentes relativos a los requisitos del Art. 17 y el comprobante de pago requisitos del Art. 17 y el comprobante de pago de los costos de la acreditación.de los costos de la acreditación.

La Entidad Acreditadora deberá resolver sobre La Entidad Acreditadora deberá resolver sobre la solicitud en el plazo de la solicitud en el plazo de 2020 días días..

Si la solicitud no tiene respuesta dentro de un Si la solicitud no tiene respuesta dentro de un mes, esta es aceptada.mes, esta es aceptada.

19

Titulo V: Titulo V: De la Acreditación e Inspección de De la Acreditación e Inspección de los Prestadores de Servicios de Certificación los Prestadores de Servicios de Certificación

(Arts.19° y 20°)(Arts.19° y 20°) Art. 19°: La E.A. podrá dejar sin efecto la Art. 19°: La E.A. podrá dejar sin efecto la

acreditación si:acreditación si:1.1. Solicitud del prestador acreditadoSolicitud del prestador acreditado..2.2. Pérdida de las condiciones que sirvieron de Pérdida de las condiciones que sirvieron de

fundamento a su acreditaciónfundamento a su acreditación..3.3. Incumplimiento grave o reiterado de las Incumplimiento grave o reiterado de las

obligaciones que establece esta ley y su obligaciones que establece esta ley y su reglamento.reglamento.

Art. 20°: Art. 20°: La ELa E..AA.. ejercerá la facultad inspectora ejercerá la facultad inspectora sobre los prestadores acreditadossobre los prestadores acreditados, , podrá requerir podrá requerir información y ordenar visitas a instalaciones. información y ordenar visitas a instalaciones.

20

Titulo VI: Titulo VI: Derechos y Obligaciones Derechos y Obligaciones de los Usuarios de Firmas de los Usuarios de Firmas

ElectrónicasElectrónicas (Arts. 21° y 23°)(Arts. 21° y 23°) Art. 21: Art. 21: La ELa E..AA.. deberá deberá velar porvelar por la confidencialidad la confidencialidad, ,

custodia de los documentoscustodia de los documentos que le entreguen los que le entreguen los certificadores acreditados.certificadores acreditados.

Art. 23: Principales Art. 23: Principales dderechos de los usuarios de erechos de los usuarios de firmas electrónicas:firmas electrónicas:

1.1. A ser informado de las características generales de los A ser informado de las características generales de los procedimientos de creación y de verificación de firma procedimientos de creación y de verificación de firma electrónicaelectrónica..

2.2. A la confidencialidad en la información proporcionada.A la confidencialidad en la información proporcionada. 3.3. A ser informado del precio de los servicios de A ser informado del precio de los servicios de

certificación,certificación, cargos adicionalescargos adicionales, , formas de pagoformas de pago y otros y otros aspectos importantes de la certificación.aspectos importantes de la certificación.

21

4.4. A que el prestador de servicios le proporcionen la A que el prestador de servicios le proporcionen la información sobre los medios a los que el usuario pueda información sobre los medios a los que el usuario pueda acudir paraacudir para aclarar dudas. aclarar dudas.

5.5. A ser informado, al menos con dos meses de A ser informado, al menos con dos meses de anticipación, por los prestadores de servicios de anticipación, por los prestadores de servicios de certificación, del cese de su actividad. certificación, del cese de su actividad.

6.6. A no recibir publicidad comercial de ningún tipo por A no recibir publicidad comercial de ningún tipo por intermedio del prestadorintermedio del prestador;;

7.7. A accederA acceder al registro de prestadores acreditados que al registro de prestadores acreditados que mantendrá la Entidad Acreditadoramantendrá la Entidad Acreditadora..

8.8. A ser indemnizado y hacer valer los seguros A ser indemnizado y hacer valer los seguros comprometidos.comprometidos., si corresponde, si corresponde (Ley 19.628, 19.496). (Ley 19.628, 19.496).

Titulo VI: Titulo VI: Derechos y Obligaciones Derechos y Obligaciones de los Usuarios de Firmas de los Usuarios de Firmas

ElectrónicasElectrónicas (Art. 23°)(Art. 23°)

22

Los usuarios quedarán obligados, en el Los usuarios quedarán obligados, en el momento de proporcionar los datos de su momento de proporcionar los datos de su identidad personal u otras circunstancias identidad personal u otras circunstancias objeto de certificación, a brindar objeto de certificación, a brindar declaraciones exactas y completas. declaraciones exactas y completas. Además, a actualizar sus datos en la Además, a actualizar sus datos en la medida que éstos vayan cambiando. medida que éstos vayan cambiando.

Titulo VI: Titulo VI: Derechos y Obligaciones Derechos y Obligaciones de los Usuarios de Firmas de los Usuarios de Firmas

ElectrónicasElectrónicas (Art. 24°)(Art. 24°)

23

BibliografíaBibliografía Biblioteca Congreso Nacional Biblioteca Congreso Nacional – http://www.bcn.clhttp://www.bcn.cl

Sitio Internet Entidad Acreditadora:Sitio Internet Entidad Acreditadora:– http://www.entidadacreditadora.http://www.entidadacreditadora.clclEntidades Certificadoras Acreditadas:Entidades Certificadoras Acreditadas:– http://www.e-certchile.cl/html/inicio.http://www.e-certchile.cl/html/inicio.htmhtm– http://www.acepta.com/http://www.acepta.com/– http://www.cnc-once.cl/http://www.cnc-once.cl/