Marco Normativo Firma Digital

Ley 527 de 1999: Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónico y de las firmas digitales, y se establecen las entidades de certificación y se dictan otras disposiciones.

La Ley 527 de 1999 recoge los mandatos expresados por la Comisión de Naciones Unidas para el Derecho Mercantil Internacional en su Ley Modelo de Comercio Electrónico. En esta Ley se establecen las condiciones para que los documentos electrónicos sean válidos jurídicamente y tengan eficacia probatoria. Esta norma es muy importante en la legislación colombiana, dado que permite que documentos como correos electrónicos, mensajes de whatsapp, mensajes de texto, entre otros, sean válidos y, por ende, puedan ser aportados como prueba en escenarios judiciales, siempre que se cumpla con los requisitos legales establecidos para ello. Dicha Ley regula, entre otros, los siguientes aspectos:

• Equivalentes funcionales: Indica los requisitos jurídicos y técnicos para que un documento electrónico (mensaje de datos) pueda concebirse como un original, como un soporte firmado o como un documento íntegro, además de brindar las pautas para su adecuada conservación en entornos digitales.
• Validez y eficacia probatoria de los documentos electrónicos.
• Reglas de comunicación de los mensajes de datos
• Creación de las Entidades de Certificación Digital, señalando que solamente este tipo de empresas pueden brindar servicios de firmas digitales.
• Requisitos de los certificados digitales.

A partir de la Ley 527 de 1999 también se indican las actividades que pueden desarrollar las Entidades de Certificación Digital; dichas actividades encierran los denominados “servicios de confianza digital”, tales como:

• Firmas digitales
• Firmas electrónicas
• Correo electrónico certificado
• Estampado cronológico

Otras normas relevantes en torno al funcionamiento de las Entidades de Certificación Digital son las siguientes:

• Decreto 333 de 2014: Establece el régimen de acreditación y funcionamiento de las Entidades de Certificación Digital, señalando la obligatoriedad de contar con la aprobación del Organismo Nacional de Acreditación de Colombia.
• Decreto 2364 de 2012: Señala los requisitos de validez jurídica y probatoria de las firmas electrónicas.