Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina...

31
Conceptos de Firma Digital y Electrónica. Normativa, requisitos y su aplicación en documentos digitales. ¡Bienvenido! A la brevedad comenzaremos con el Webinar

Transcript of Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina...

Page 1: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Conceptos de Firma Digital y Electrónica.

Normativa, requisitos y su aplicaciónen documentos digitales.

¡Bienvenido!A la brevedadcomenzaremoscon el Webinar

Page 2: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Conceptos generales de firma electrónica en el mundo

En el mundo en general se reconoce como términos homónimos la firma digital y la firma electrónica, identificándolas como un conjunto de datos electrónicos que acompañan o que están asociados a un documento electrónico y cuyas funciones básicas son identificar al firmante de manera inequívoca,asegurar la integridad del documento firmado y asegurar el no repudio del documento firmado.

Generalmente hay tres formas de firma electrónica o digital reconocidas,no estando estandarizados los nombres en todos los países:

Este tipo de firma requiere un certificado digital personal, además de todos los demás requisitos mencionados.

• Todos los firmantes deben adquirir un certificado digital teniendo un encuentro cara a cara con la entidad que genera los certificados quien validará su identidad.

• La firma electrónica calificada es considerada equivalente a una firma manuscrita u ológrafa.

Proporciona más evidencia para verificarla autenticidad del firmante y el documento:

• Autenticación o biometría que identifique unívocamente al firmante.

• El firmante tiene el control del documento a firmar.

• Posibilidad de detectar cambios en el documento o datos después de la aplicación de la firma electrónica.

Cualquier formulario o proceso electrónico que cumpla con requisitos básicos para firmar:

• Demuestre la intención del firmante.

• La firma debe ser realizada por la persona asociada con la firma.

• La firma electrónica debe estar asociada con el documento o datos que el firmante pretende

firmar.

Básica o Simple Calificada (Qualified)Avanzada

2

Page 3: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Algunos de los países que cuentancon normativa específica de firma electrónica

3

Algunos países de América Latina que hacen mención específicade las 3 clasificaciones generales de firma electrónica o digital.

Argentina

LATINOAMÉRICA BÁSICA AVANZADA CALIFICADA

Brasil

Chile

Colombia

Costa Rica

Ecuador

Guatemala

Nicaragua

Panamá

Perú

Venezuela

Page 4: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Conceptos de la Ley y Normativa Argentina sobre firma digital

La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446 juntocon el Decreto Reglamentario Nº 182/19 reconocen la validez jurídicatanto de las firmas digitales como de las firmas electrónicas, pero lasdistingue en cuanto a su contenido, eficacia jurídica y probatoria.

Firma digital Firma electrónica

Procedimiento informático que utiliza sistemasde criptografía asimétrica mediante la utilización de certificados digitales (integrado por una clave privada y otra pública interrelacionadas entre sí) emitido por un certificador licenciado, que vincula los datos de verificación de firma a su titular.

Conjunto de datos electrónicos integrados,ligados o asociados de manera lógica a otros datos electrónicos, utilizado por el signatario como su medio de identificación y que no requiere de la emisión de un certificado digital por un certificador licenciado.

4

Page 5: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Firma digitalProcedimiento para realizar una firma digital

5

Para firmar digitalmente una persona necesita un certificado digital compuesto por dos claves asociadas entre sí que se generan utilizando funciones criptográficas seguras. Una de esas claves es privada y es protegida por una contraseña que sólo es conocida por esa persona impidiendo que otros puedan firmar en su nombre. La segunda clave, en cambio, es pública y sirve para que el destinatario pueda verificar la firma hecha por dicha persona.

Firma digital por hardwarecon token

Firma digital remotasin token

Hay 2 formas deobtener un certificadodigital válido

Se requiere un dispositivo criptográfico (token) que cumpla con el estándar

FIPS 140-2 nivel 2 o superior, que soporte claves RSA de 2048 bits.

Para ser usado solamente en Plataforma de Firma Digital Remota

(PFDR) dependiente y administrada por la Secretaría de Innovación Pública.

Page 6: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Firma digitalCómo obtener un certificado digital

6

Iniciar un trámite de registro vía web con un certificador licenciado según la Normativa:

• AFIP - Administración Federal de Ingresos Públicos

• ANSeS - Administración Nacional de la Seguridad Social

• Box Custodia de Archivos S.A.• Digilogix S.A.• ENCODE S.A.• Lakaut S.A.• Ministerio de Modernización• ONTI - Oficina Nacional de

Tecnologías de Información• Tecnología de Valores S.A.

Presentarse personalmente ante el certificador licenciado

Los certificadores licenciados y sus autoridades de registro tienen la exigencia, aparte de la validación de documentación personal como DNI, realizar la captura de fotografía digital del rostro y la huella dactilar de los solicitantes y suscriptores de certificados digitales.

Firma digital porhardware con token

Firma digital remotasin token

Dispositivo cripotográfico(token) con certificado

digital

Certificado digital disponiblepara usarse solamente en laPlataforma de Firma Digital

Remota (PFDR)

1 2

Page 7: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Ejemplo de firma digitalDocumento digital

7

Resumen de validez del certificado utilizado Detalle del certificado digitalDocumento firmado digitalmente

Datos del Firmante incluidos en el certificado

Page 8: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Firma digital 8

Recibir un documento que tenga una firma con un certificado digital, no significa que sea un documento con firma digital según la Normativa,es necesario asegurar la validez de dicho certificado, ya que los certificados pueden estar vencidos o revocados.

Los certificados emitidos por un certificador licenciado tienen un período de validez de CUATRO (4) años a partir de su fecha y hora de emisión,debiendo el suscriptor presentarse nuevamente ante una Autoridad de Registro para generar uno nuevo y corroborar su identidad.

• A solicitud del titular del certificado digital.• Si el certificado fue emitido en base a información falsa.• Si los procedimientos de emisión y/o verificación han dejado de ser seguros.• Por Resolución Judicial.• Por Resolución de la Autoridad de Aplicación.• Si la información contenida en el certificado ha dejado de ser válida.

Vencidos

Revocados (algunos motivos)Fecha de revocación del certificado

Fecha firma del documento

Page 9: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Firma electrónicaProcedimiento para realizar una firma electrónica

9

Sign &Document

Management Systems

La firma electrónica no requiere de certificado digital y ningúnprocedimiento en particular, como menciona la Normativaes un conjunto de datos electrónicos integrados, ligadoso asociados, siendo los medios para obtener unafirma electrónica, por ejemplo:

• Aplicaciones web y APP.

• Sistemas aplicativos (ERP, CRM, RRHH, Gestor Documental, etc.) de compañías, entidades u organismos (propios o de terceros).

• Sistemas operativos como Windows, Android, IOS, Linux, etc.

• Proveedores de soluciones específicas de firma electrónica.

• Integración entre los anteriores.

Page 10: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Firma electrónicaUna firma electrónica puede ser, entre muchas opciones:

10

Un texto en un documento

Una imagen

Un garabato dibujado en un documento

El consentimiento al aceptar una casilla de verificación

Una foto

Una aprobación con usuario de un sistema

Una firma biométricaUna firma con certificado digital que no fue emitido por un certificador licenciado

Un símboloIniciales

Nombre de una persona física o jurídica

Número de matrícula profesional

Page 11: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Diferencias entre los tipos de firma y su implicanciaen la firma de documentos digitales

11

La principal diferencia legal entre ambas firmas es que la firma electrónica no permite presumir la autoríadel firmante ni la integridad de dicho documento, que si lo hace la firma digital.

Cuando la ley requiera una firma manuscrita, esa exigencia también queda satisfecha por una firma digital.Se presume, salvo prueba en contrario, que toda firma digital pertenece al titular del certificado digital quepermite la verificación de dicha firma.

Es decir, en el caso de la firma electrónica, si el autor o un tercero desconocen su validez, le correspondea la otra parte probarla.

Si bien la firma electrónica no tiene presunción de autoría, la misma sirve como principio de prueba por escritoy por lo tanto, se tendrá en cuenta la confiabilidad de los soportes utilizados y de los procedimientos técnicosque se apliquen para garantizar autoría del firmante e integridad del documento.

Page 12: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Diferencias entre los tipos de firma y su implicanciaen la firma de documentos digitales

12

La falta de presunción de autoría y de integridad que caracteriza al régimen de firma electrónica,debe ser compensado con la tecnología y procedimientos técnicos aplicados, entre otros:

Falta de presunción de autoría• Herramientas que puedan certificar la fecha y hora en que se insertó la firma electrónica.• Evidencia de envío del documento a una dirección de correo electrónico del firmante.• Esquemas de doble factor de autenticación del tipo OTP (One Time Password).• Utilización de número de celular del firmante para el doble factor de autenticación (OTP).• Características de trazabilidad como localización e identificación de

Dirección IP desde donde se firmo electrónicamente un documento.• Datos biométricos de la firma (Coordenadas espaciales x(t),

Coordenadas espaciales xy(t), Presión p(t), Azimuth az(t), Inclinación in(t).

Falta de presunción de integridad• Bloquear documentos con una contraseña o ID para impedir cambios.• Controles generales de Tecnología Informática que permitan

asegurar la Integridad, confidencialidad y disponibilidad de las bases de datos o documentos que resguardan la información• Bloquear documentos con certificado digital para impedir cambios.• Resguardo de documentos en tecnologías como Blockchain.

Page 13: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Ejemplos de firma electrónicaEj. 1: Aceptar con casilla de verificación

13

Presunción de autoría (posibles evidencias)

• Datos personales ingresados.• Una dirección de correo electrónico.• Envío de un correo electrónico.• Activación de cuenta ingresando desde el correo electrónico recibido hacia al Sitio, Portal o APP.

Presunción de integridad (posibles evidencias)

• Controles generales de Tecnología Informática que permitan asegurar la integridad, confidencialidad y disponibilidad de las bases de datos o documentos que resguardan la información. Considerar implicancias jurisdiccionales en relación a la posibilidad de hacer una Auditoría de Sistemas o Pericias Informáticas.

Page 14: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

14Ejemplos de firma electrónicaEj. 2: Firma preestablecida o dibujada

Presunción de autoría (posibles evidencias)

• Fecha y hora insertada en documento.• Una dirección de correo electrónico donde se envió el documento.• Envío del documento firmado desde una dirección de correo

electrónico.• Habitualidad de comunicación con la dirección de correo

electrónico.

Presunción de integridad (posibles evidencias)

• Controles generales de Tecnología Informática en los servicios de correo electrónico y el lugar donde se resguarde el documento

que aseguren la integridad, confidencialidad y disponibilidad. Considerar implicancias jurisdiccionales en relación a la posibilidad de hacer una Auditoría de Sistemas o Pericias Informáticas.

Page 15: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

15

Presunción de autoría (posibles evidencias)

• Dada por el proceso de otorgamiento del usuario y contraseña al empleado (legajo de RR.HH. acuerdo de confidencialidad, políticas de seguridad de la información, normas de ética, etc.)

• Registro de eventos que permita identificar el usuario que aprobó una transacción específica junto con la fecha y hora.

Presunción de integridad (posibles evidencias)

• Controles generales de Tecnología Informática que permitan asegurar la integridad, confidencialidad y disponibilidad de

las bases de datos o documentos que resguardan la información. Considerar implicancias jurisdiccionales en relación a la posibilidad de hacer una Auditoría de Sistemas o Pericias Informáticas.

Ejemplos de firma electrónicaEj. 3: Firma con usuario de un sistema

Page 16: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

16

Presunción de autoría (posibles evidencias)

• Datos personales informados.• Dirección de correo electrónico del firmante donde se envía el documento.• One Time Password vía SMS a un número de teléfono celular del firmante.• Fecha y hora insertada en documento.• Habitualidad de comunicación con la dirección de correo electrónico y número de teléfono celular.• Características de trazabilidad localización, tipo de sistema y dirección IP del dispositivo donde se firmó.

Presunción de integridad (posibles evidencias)

• Documento bloqueado con certificado digital que garantiza verificación e inalterabilidad.

Ejemplos de firma electrónicaEj. 4: Firma con doble factor de autenticación y bloqueo del documento

Page 17: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

17

Presunción de autoría (posibles evidencias)

• Utilizada en entornos presenciales.• Participa un tercero en el proceso que es testigo de la captura de datos y del acto de firma.• Validación de la identidad del firmante contra documentos que lo acrediten (ej.: DNI).• Datos biométricos de la firma (coordenadas espaciales x(t),

Coordenadas espaciales xy(t), Presión p(t), Azimuth az(t), Inclinación in(t). Permite peritaje caligráfico.• Fecha y hora insertada en documento.

Presunción de integridad (posibles evidencias)

• Documento bloqueado con certificado digital que garantiza verificación e inalterabilidad.

Ejemplos de firma electrónicaEj. 5: Firma biométrica

Page 18: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Firma Electrónica 18Una posible Interpretación de los ejemplos expuestos en base los nivelesde presunción de autoría del firmante e integridad del documento.

Pres

unci

ón in

tegr

idad

Presunción autoría

Ej. 1Aceptar con casilla de verificación.Ej. 2Firma preestablecida o dibujada. Ej. 3Firma con usuario de un sistema.Ej. 4Firma con doble factorde autenticación y bloqueode documento.Ej. 5Firma biométrica.Ej. 6Documento con firma manuscrita escaneado y enviado por correo electrónico.Ej. 7Documento antiguo con firmamanuscrita digitalizado sin esguardo del original.Ej. 8Documento que no es consideradofirma digital por estar revocado elcertificado digital.

ALTA

BAJA

BAJA ALTA

Ej. 7

Ej. 8

Ej. 1

Ej. 2

Ej. 3

Ej. 6

Ej. 5

Ej. 4

Page 19: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Firma Electrónica 19

Procedimiento ejemplopara obtener una firmaelectrónica que tengaun nivel de coberturarazonable ante la falta de presunción de autoríadel firmante ni la integridadde dicho documento.

1 2 3 4

78 6 5

Acceso• Invitación por correo electrónico• Enlace en el portal Web o APP

Identificación / Autenticación• Correo electrónico• Credenciales de inicio de sesión• Preguntas secretas• PIN por SMS • Verificación de identidad mediante un tercero• Biometría• Identificación oficial

Firma• Hacer clic para firmar• Hacer clic para poner sus iniciales• Captura de firma

• Bloqueo de documentocon certificado digital

hecha a mano

Re-autentificaciónDe modo optativo, se puede verificar la identidadde la persona que firma en el momento de la firma.Por ejemplo, se puede utilizar un dobla factor deautenticación como OTP (One Tme Password).

PresentaciónLos documentos se presentan en un ordenador o dispositivo móvil. Defina las reglas del flujo de trabajo y controle qué documentos resultan visibles a los participantes en la transacción.

EntregaLos registros firmados se pueden distribuir electrónicamente o en forma impresa

Inserción de documentosPueden insertarse documentos o imágenes adicionales (p.ej., una foto o el documento nacional de identidad) como parte de latransacción.

Captura de datosCapture los datos en el momento de la firma y ponga dichos datos a disposición de los sistemas verticales.

Page 20: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Casos de uso de firma electrónica 20

Administraciones

• Oficinas de atención• Oficinas de registro• Sanciones y multas• Inspecciones• Autoliquidaciones• Procedimientos de obras• Empadronamientos

Salud

• Consentimientos informados• Planes de tratamiento• Altas / Bajas • Análisis y tests• Consentimiento de protección de datos

HR

• Contratos de empleo• Directrices para los empleados• Informes de gastos• Acuerdos de bonificación• Cambios condiciones de contratación• Suspensiones

Ventas

• Contratos de venta• Apertura de cuentas• Contratos de financiación• Contratos de alquiler • NDA• Cambios de tarifas• Facturas• Intereses de mora

Logística

• Procesamiento de ordenes de carga / descarga• Cumplimiento de procedimientos• Protocolos de transporte• Tracking• Recepción de mercaderías

Soporte

• Acuerdos de soporte• Contratos de mantenimiento• Condiciones de uso• Reporte de daños• Órdenes de reparación• Solicitudes de cambio• Aprobaciones

Legal

• Acuerdos de licencia• Protección Datos Personales• Ajustes de contratos • Gestión de acuerdos• Declaraciones de intención• Cambios de domicilio

Educación

• Matriculaciones• Viajes• Clases y actividades extraescolares• Inventario• Autorizaciones

Contratos

• Contratos de proveedores• Contratos de servicio• Contratos de consultoría• Ordenes • Enmiendas• Aprobaciones de pago

Seguros

• Contratos en punto de atención al cliente • Altas de seguros• Alquiler de autos• Contratos de agentes y brokers• Auditorías• Gestión de siniestros

Marketing

• Eventos• Comunicaciones con clientes• Consentimiento de protección de datos• Derechos de imagen

Finanzas

• Altas de productos y cuentas• Solicitud de préstamos• Documentos de autorización• Reportes de crédito• Transferencias y depósitos

Page 21: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Casos de uso de firma digital 21

Recibo de sueldo digitalNormativa del MINISTERIO DE TRABAJO, EMPLEO Y SEGURIDAD SOCIAL, las firmas del trabajador y del empleador, su representante legal y/o apoderado en los recibos de pago de salarios u otras formas de remuneración, deberán ser firmas digitales.

Expediente electrónico judicialLa Corte Suprema de Justicia de la Nación reglamentó a través de acordadas iniciadas el año 2011 y sucesivos años la conformación del expediente digitaly la adopción de firma digital.

Sin embargo, existen nuevas acordadas de abril de 2020 donde se aprueba el uso de la firma electrónica y digital en el ámbito de la Corte Supremade Justicia de la Nación respecto de los diferentes actos jurisdiccionales y administrativos, permitiendo el Ingreso de escritos digitales con firma electrónica otorgada por el Poder Judicial de la Nación.

Algunos casos específicos donde se puede utilizar firma digital, dado que existenLeyes, Normativas, Resoluciones o Reglamentación que la autoriza:

Page 22: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Casos de uso de firma digital 22

Documentos notariales digitalesSe encuentra operativo desde fines de 2019 un nuevo sistema que permite a los escribanos de la Ciudad Autónoma de Buenos Aires extenderlos documentos notariales extraprotocolares en formato digital (testimonios de escrituras matrices, certificaciones de firmas (ológrafas y digitales), certificaciones de reproducciones (fotocopias), certificaciones de domicilios fiscales, certificados de supervivencia, entre otras) generando unarchivo con formato PDF y firmada digitalmente.

Legalización de documentosEl Consejo Profesional de Ciencias Económicas de la Ciudad de Buenos Aires implemento durante el 2019 la modalidad de Legalizaciones vía web que permite que los profesionales presenten documentación para ser utilizada sólo a algunos Entes, a través de su portal y que la legalización sea mediantefirma digital por parte del Consejo.

En este ejemplo se utiliza firma electrónica y firma digital, firma electrónica porque los profesionales presentan los informes y no es necesario que el documento esté firmado (el nombre del profesional y su matricula sirve como firma electrónica), y la falta de autoría queda cubierta por un procedimiento previo que se hace el Consejo para generar un convenio individual por cada profesional que tiene varios pasos de autenticación y verificación. Firma digital, porque el Consejo legaliza con firma digital utilizando un certificado digital emitido por certificador licenciado asegurando autoría por parte del Consejoy la integridad del documento para ambos tipo de firmas.

Page 23: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Beneficios de la utilización de firmas digitales,electrónicas y biométricas (adición de valor)

23

Transformación de la experiencia del cliente en cualquier canal• Brinda un proceso digital en el canal elegido por el cliente, ya sea la sucursal, el centro de atención telefónica, internet, móvil o asesores a domicilio.

Aumento de ingresos• Captura nuevas demografías que prefieren los servicios virtuales/móviles.• Cierra transacciones inmediatamente cuando el cliente está preparado.

Refuerza el estado legal y de cumplimiento• Recaba pruebas de lo que ocurrió exactamente durante el proceso de firma.• Mejora la observancia de las leyes, con transacciones libres de errores.

Aumento de la productividad y la eficacia operacional• Pasa menos tiempo gestionando papeles.• Se deshace de un altísimo porcentaje (hasta el 90%) de labores administrativas relacionadas con el papel, con ahorros significativos por cada transacción individual. Cuidado del medio ambiente

Page 24: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Beneficios de la utilización de firmas digitales, electrónicas y biométricas 24

1 2 3 4 5 6

7

13 12 11 10 9 8

QC!

Un nuevocliente visitala sucursal

Si existen errores, se devuelven los documentos al asesor para que los corrija

Control de calidad: Se inspeccionan los documentos para comprobar que no hay errores ni omisiones

Se archivan los documentos impresos

Se cargan losdocumentosen el sistema

Los documentos se envían adigitalización

El cliente salede la sucursal

Se reúne en persona con un asesor

Rellena los documentos de forma electrónica

Imprimenlos formularios de modo que puedan firmarse

Se verificasu documentode identidad

Firman los formularios

Se fotocopian las copias finales para la cliente

1 2 3 4 5

El cliente rellena la solicitud online desde su dispositivo móvil

La firma electrónicamentey la envía

Se verifica lafirma electrónica

Se archiva eldocumento digital

El asesor puede dedicar el resto del tiempo a entender las necesidades de su cliente.

El procesocon papeles

La ruta digital:más corta y rápida

Page 25: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

92% adopción por clientes

90% adopción por clientes

99% adopción por clientes

85% adopción por clientes

99% adopciónpor clientes

90% adopciónpor clientes

70% adopciónpor clientes

Solicitudes onlinede hipoteca

Préstamos parael consumo

Comunicación de información Gestión patrimonial y

productos para la jubilación

Préstamos a pequeñas empresas

Apertura de cuentas

Gestión de tesoreríaContratos de crédito para consumo y minoristas

Leasing y préstamosen base a activos

Préstamos para automóviles

Solicitudes de tarjetas de crédito

Préstamos a estudiantes. Cierre y pagarés de hipotecas

Financiación a minoristas

Beneficios de la utilización de firmas digitales, electrónicas y biométricas 25

A nivel mundial hay una alta adopción por parte de clientes a utilizar tecnologías de firmas digital,electrónica y biométrica por sobre la firma manuscrita.

Page 26: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

26Beneficios de la utilización de firmas digitales, electrónicas y biométricasEjemplos de medición del ROI Variables, 4 grupos principales de costos:

Traslado de documentosInstalaciones físicasIndexar Información de documentosMetro cuadrado por páginaSalarios / Proveedor de resguardo

Generación del documento Logística

Resguardos de documentos Pérdida y regeneración de documentos

Documentos perdidosDocumentos recuperadosTiempos de recuperaciónDocumentos reemplazadosTiempo de reemplazo de documentos

Impresión de documentosEscaneo de documentosPapel Suministros de ImpresoraMantenimiento de las ImpresorasEspacio físicoEnergía eléctricaTiempo

Preparación del envíoEnvío courier Envío cadetería propiaEnvío motoTiempo

Page 27: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Firmas digitales y electrónicas en los procesos de auditoría 27

Los cambios repentinos en los procesos de las Organizaciones producidos por el Aislamiento Social Preventivo y Obligatorio, sumadosa los proyectos de innovación tecnológica y transformación digital de los negocios, requieren de una adaptación y ampliación

de las prácticas de auditoría en cuanto a la evaluación del riesgo en los procesos que incluyan firma digital y electrónica.

Los procesos que utilizan firma digital requieren que se verifiquela validez de los certificados, al igual que se realizan verificaciones de documentos que tengan la firma manuscrita ológrafa, se deben utilizar las herramientas que permitan identificar.

En cambio, para evaluar el tipo de firma electrónica implementado o a implementar en cada proceso, se deben considerar el impacto (económico, reputacional, regulatorio, de imagen, etc.) y la probabilidad de ocurrencia de que se desconozca la firma en dicho proceso, considerando los controles implementados para asegurar la falta de presunción de:

Si el resultado de la validación es correcto, es considerada unafirma digital según la Legislación y cuando la ley requiera unafirma manuscrita, esa exigencia también queda satisfecha por una firma digital.

No está vencido ni revocadoIntegridad de documentoAutoría del firmante

Emitido por un certificadorautorizado en Argentina

Validez del certificado

• Fecha y hora • Dirección de correo electrónico • Doble factor de autenticación • Número de celular • Localización • Direcciones IP• Datos biométricos

• Documentos con contraseña• Controles generales de Tecnología Informática• Documentos con certificado digital• Blockchain

Page 28: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Los procedimientos de auditoría deben incluir una adecuada revisión de la infraestructura tecnológica que da soporte al proceso de la firma electrónica y al resguardo del documento, dado que si bien un documento

firmado electrónicamente sirve como principio de prueba por escrito, cualquier falla de control afectaríala confiabilidad de los soportes utilizados y de los procedimientos técnicos que se aplican para garantizar

autoría del firmante e integridad del documento.

En relación a la firma de informes de auditoria, en Argentina no hay reglamentación específica emitidapor los Consejos o Instituciones que determinen la utilización de firma digital o electrónica, sin embargo,en algunos países aceptan que los informes de auditoría puedan ser firmados indistintamente de forma

manuscrita o electrónica calificada por los auditores (firma digital en la Ley Argentina).

A la fecha no hay información estadística con suficientes datos en relación el desconocimiento de firmas electrónicas, sin embargo, a nivel global se consideran los mismos porcentajes que la firma ológrafa,

representando en promedio entre el 0,5% y 1,5% de las transacciones.

28Firmas digitales y electrónicas en los procesos de auditoría

Page 29: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

El presente y futuro de las firmas 29

El presente de la firmas digitales y electrónicas esta evolucionando continuamente y es necesario estar atentosa los cambios que puedan darse en materia normativa, regulatoria, y reglamentaria, ya que surgen nuevas

reglamentaciones de un día para el otro que definen y aprueban la forma de utilizar los distintos tipos de firma.

Las Instituciones están evaluando cambios en la normativa y regulaciones de sectores específicos,incluso hay excepciones formales para algunos procesos y Organismos que están en análisis.

Actualmente no hay suficiente jurisprudencia en relación a la firma electrónica que abarque y considerela gran variedad que existe de este tipo de firmas, sin embargo, la cantidad y calidad de las evidencias que

se resguarden en un proceso de firma electrónica tendrán un papel preponderante para cubrir la faltade presunción de autoría del firmante y de integridad del documento al momento de presentarse

en una instancia judicial.

Page 30: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Gabriel AgnoliDirector & Co-FounderEXA Corporate Business Solutions

[email protected]+54 11 5375 8356

Page 31: Conceptos de Firma Digital y Electrónica. Normativa ......Conceptos de la Ley y Normativa Argentina sobre firma digital La ley de Firma Digital Nº 25.506 y su modificatoria Nº 27.446

Av. Alicia Moreau de Justo 1150Piso 3, Oficina 306A (C1107AAX)CABA, Buenos Aires, ArgentinaT. (54 11) 5279 [email protected]

Corporate Business Solutions