América Latina: del certificado estatal a los niveles.
Cómo evolucionaron las leyes de firma en la región.
América Latina legisló temprano sobre firma electrónica. Entre 1999 y 2002, Colombia, Perú, Argentina y Chile ya tenían leyes propias, y México reformó su Código de Comercio en 2003. Dos décadas después, el mapa regional muestra una evolución con un rumbo común: del certificado como única forma de firma con pleno valor hacia esquemas por niveles, más flexibles y más parecidos a los de otras regiones.
Primera generación: la firma digital como centro
Las primeras leyes se apoyaron en la Ley Modelo de la CNUDMI de 1996 y en la infraestructura de clave pública. Muchas distinguieron una "firma digital", basada en certificados emitidos por prestadores acreditados por el Estado, de una "firma electrónica" genérica con menor valor probatorio.
| País | Norma | Rasgo central |
|---|---|---|
| Colombia | Ley 527 de 1999 | Sigue de cerca la ley modelo de la CNUDMI: mensajes de datos, firma digital y entidades de certificación. |
| Perú | Ley 27269 de 2000 | Ley de firmas y certificados digitales. |
| Argentina | Ley 25.506 de 2001 | La firma digital se presume del titular; quien invoca una firma electrónica debe probar su validez. |
| Chile | Ley 19.799 de 2002 | Distingue la firma electrónica de la firma electrónica avanzada. |
| México | Reforma de 2003 y Ley de 2012 | Firma electrónica en el Código de Comercio y una ley de firma electrónica avanzada para el sector público. |
| Uruguay | Ley 18.600 de 2009 | Firma electrónica y firma electrónica avanzada, equiparada a la manuscrita. |
Segunda generación: niveles y servicios de confianza
Con el tiempo aparecieron dos presiones. Por un lado, la firma con certificado resultaba difícil de usar a escala masiva. Por otro, la experiencia europea mostró las ventajas de un esquema con varios niveles y servicios de confianza más allá del certificado. La Ley 14.063 de Brasil, de 2020, es un buen ejemplo: definió tres niveles, simple, avanzada y cualificada, y los asoció a distintos tipos de interacción con el Estado. Uruguay, por su parte, incorporó la firma remota con custodia centralizada en 2018.
- Niveles explícitos. Más categorías intermedias entre lo simple y lo cualificado.
- Firma remota. El certificado deja de estar en una tarjeta y pasa a custodiarse en un servicio.
- Nuevos servicios. Sellos de tiempo, identificación digital y conservación como servicios regulados.
- Identidad digital nacional. Documentos con chip y aplicaciones oficiales que sirven para autenticarse y firmar.
Tercera generación: reconocimiento entre países
El desafío actual es que las firmas y las identidades crucen fronteras. El acuerdo de reconocimiento mutuo del Mercosur, firmado en 2019, y las iniciativas regionales de identidad digital apuntan en esa dirección. La base conceptual sigue siendo la de la CNUDMI: no importa dónde se emitió una firma, sino si ofrece un nivel de fiabilidad equivalente.
Las normas citadas tienen modificaciones y reglamentos posteriores; la tabla resume su rasgo original.
América Latina legisló temprano, con leyes centradas en la firma digital con certificado. La segunda generación incorporó niveles, firma remota y servicios de confianza, como muestra la ley brasileña de 2020. La tercera busca el reconocimiento entre países. En todas, la pregunta de fondo es la misma: qué nivel de confianza merece cada acto.
Fuentes
- Colombia, Ley 527 de 1999
- Perú, Ley 27269 de firmas y certificados digitales, 2000
- Argentina, Ley 25.506 de firma digital, 2001
- México, Ley de Firma Electrónica Avanzada, 2012
- Brasil, Ley 14.063 de 2020 sobre firmas electrónicas
- Uruguay, Ley 18.600 de documento electrónico y firma electrónica, 2009
- CNUDMI, Ley Modelo sobre Comercio Electrónico, 1996