Tipo de Norma: Ley
Número: 27269
documento PDF
27269DIARIO OFICIAL
Fundado en 1825 fpor el Libertador Simón Bolívar
Director: Manuel Jesús Orbegozo http://www.editoraperu.com.pe
"AÑO DE LA LUCHA CONTRA LA VIOLENCIA FAMILIAR"Lima, domingo 28 de mayo de 2000 AÑO XVIH - N° 7279 Pág. 187067
CONGRESO DE LA REPUBLICA
LEY N° 27269EL PRESIDENTE DE LA REPÚBLICA
POR CUANTO:
El Congreso de la República
ha dado la Ley siguiente:
EL CONGRESO DE LA REPÚBLICA;
Ha dado la Ley siguiente:
LEY DE FIRMAS Y CERTIFICADOSDIGITALESArtículo 1°.- Objeto de la leyLa presente ley tiene por objeto regular la utilización de la firma electrónica otorgándole la misma validez y eficacia jurídica que el uso de una firma manuscrita u otra análoga que conlleve manifestación de voluntad.
Entiéndase por firma electrónica a cualquier símbolo basado en medios electrónicos utilizado o adoptado por una parte con la intención precisa de vincularse o autenticar un documento cumpliendo todas o algunas de las funciones características de una firma manuscrita.
Artículo 2°.- Ámbito de aplicación
La presente ley se aplica a aquellas firmas electrónicas que, puestas sobre un mensaje de datos o añadidas o asociadas lógicamente a los mismos, puedan vincular e identificar al firmante, así como garantizar la autenticación e integridad de los documentos electrónicos.
DE LA FIRMA DIGITALArtímIo_3-0.- Firma digital
La firma digital es aquella firma electrónica que utiliza una técnica de criptografía asimétrica, basada en el uso de un par de claves único; asociadas una clave privada y una clave pública relacionadas matemáticamente entre sí, de tal forma que las personas que conocen la clave pública no puedan derivar de ella la clave privada.
DEL TITULAR DE LA FIRMA DIGITALArtículo 4°.- Titular de la firma digitalEl titular de la firma digital es la persona a la que se le atribuye de manera exclusiva un certificado digital que contiene una firma digital, identificándolo objetivamente en relación con el mensaje de datos.
Artículo 5°.- Obligaciones del titular de la firma digitalEl titular de la firma digital tiene la obligación de brindar a las entidades de certificación y a los terceros con quienes se relacione a través de la utilización de la firma digital, declaraciones o manifestaciones materiales exactas y completas.
DE LOS CERTIFICADOS DIGITALESArtíc_ulQ_fi°.- Certificado digital
El certificado digital es el documento electrónico generado y firmado digitalmente por una entidad de certificación, la cual vincula un par de claves con una persona determinada confirmando su identidad.
Artículo 7°.- Contenido del certificado digital
Los certificados digitales emitidos por las entidades de certificación deben contener al menos:
1. Datos que identifiquen indubitablemente al suscriptos
2. Datos que identifiquen a la Entidad de Certificación.
3. La clave pública.
4. La metodología para verificar la firma digital del suscriptor impuesta a un mensaje de datos.
5. Número de serie del certificado.
6. Vigencia del certificado.
7. Firma digital de la Entidad de Certificación.
Artículo 8°.- Confidencialidad de la informaciónLa entidad de registro recabará los datos personales del solicitante de la firma digital directamente de éste y para los fines señalados en la presente ley.
Asimismo la información relativa a las claves privadas y datos que no sean materia de certificación se mantiene bajo la reserva correspondiente. Sólo puede ser levantada por ordenjudicial o pedido expreso del suscriptor de la firma digital.
Artículo 9°.- Cancelación del certificado digital
La cancelación del certificado digital puede darse:
1. A solicitud del titular de la firma digital.
2. Por revocatoria de la entidad certificante.
3. Por expiración del plazo de vigencia.
4. Por cese de operaciones de la Entidad de Certificación.
Artículo 10°.- Revocación del certificado digitalLa Entidad de Certificación revocará el certificado digital en los siguientes casos:
1. Se determine que la información contenida en el certificado digital es inexacta o ha sido modificada.
2. Por muerte del titular de la firma digital.
3. Por incumplimiento derivado de la relación contractual con la Entidad de Certificación.
Artículo 11°.- Reconocimiento de certificados emitidos por entidades extranjerasLos Certificados de Firmas Digitales emitidos por entidades extranjeras tendrán la misma validez y eficacia jurídica reconocida en la presente ley, siempre y cuando tales certificados sean reconocidos por una entidad de certificación nacional que garantice, en la misma forma que lo hace con sus propios certificados, el cumplimiento de los requisitos, del procedimiento, así como la validez y la vigencia del certificado.
DE LAS ENTIDADES DE CERTIFICACIÓNY DE REGISTROArtículo 12°.- Entidad de CertificaciónLa Entidad de Certificación cumple con la función de emitir o cancelar certificados digitales, así como brindar otros servicios inherentes al propio certificado o aquellos que brinden seguridad al sistema de certificados en particular o del comercio electrónico en general.
Las Entidades de Certificación podrán igualmente asumir las funciones de Entidades de Registro o Verificación.
Artículo 13°.- Entidad de Registro o Verificación
La Entidad de Registro o Verificación cumple con la función de levantamiento de datos y comprobación de la información de un solicitante de certificado digital; identificación y autenticación del suscriptor de firma digital; aceptación y autorización de solicitudes de emisión de certificados digitales; aceptación y autorización de las solicitudes de cancelación de certificados digitales.
(*) Las leyes entran en vigencia al día siguiente de su publicación en el diario oficial El Peruano, salvo disposición distinta de la misma ley que establezca un mayor período en todo o una parte.
