Revisado en diciembre de 2023
La firma electrónica en Costa Rica debe garantizar la autenticidad, la intimidad e integridad del mensaje o documento firmado. Para ello se utilizan diferentes métodos o factores de autenticación o datos de identidad. Los principales tipos son:
- La firma digital. Es un valor numérico que se agrega a un mensaje o documento y garantiza su integridad y autenticidad mediante cifrado asimétrico y un certificado digital.
- La firma electrónica. Es cualquier método que permita identificar a una persona en relación con un mensaje o documento.
- La firma electrónica certificada. Es cualquier método de firma electrónica que se realice con factores o datos de identidad, que incluye un certificado digital para garantizar su seguridad e integridad.
Legalidad y normas
La normativa actual sobre firma electrónica y digital en Costa Rica se basa en la Ley de Certificados, Firmas Digitales y Documentos Electrónicos, No 8454. Esta ley fue aprobada el 28 de diciembre de 2019 y empezó a regir el 1 de julio de 2020. La ley establece:
- Los principios
- Requisitos
- Procedimientos
- Y sanciones para la emisión, uso y validez de los certificados digitales y las firmas digitales en el país
La Ley 8454 establece que la firma digital tiene el mismo valor legal que la firma manuscrita. Los documentos electrónicos firmados digitalmente son tan válidos como los documentos en papel y se aplican a todo tipo de transacciones y actos jurídicos, públicos o privados, salvo que una ley diga lo contrario.
Para firmar un documento digitalmente, se necesita un certificado digital emitido por una Autoridad Certificadora Registrada. Este certificado debe guardarse en un dispositivo seguro (token o tarjeta inteligente) que cumpla con el estándar FIPS 140 nivel 2. Este dispositivo protegerá el código privado usado para firmar digitalmente los documentos.
El dispositivo requiere, además, de los datos de activación. Estos pueden ser una palabra de paso, una frase clave o información biométrica (huella digital).
La firma digital cumple una doble autenticación. Se basa en el principio de que el usuario se debe autenticar dos veces:
- Primero, con algo que sabe (la palabra o frase clave)
- Segundo, con algo que tiene (la llave privada guardada en el dispositivo criptográfico)
Finalmente, para firmar un documento con validez legal, se necesita un servicio de validación en línea. Este servicio verifica el estado del certificado para asegurar que no se usen certificados revocados o suspendidos. También se debe validar toda la cadena de confianza que respalda a la autoridad certificadora que emitió el certificado.
Existe la posibilidad de obtener un Certificado de Persona Física o un Certificado de Persona Jurídica. Ambos son emitidos por una Autoridad Certificadora autorizada por el Ministerio de Ciencia, Tecnología y Telecomunicaciones.
Obtener un certificado digital en Costa Rica
Para obtener un certificado digital de Persona Física, necesitarás:
- Presentar la cédula de identidad
- Realizar el pago del trámite En la Oficina de Registro autorizada para emitir certificados, recibirás el dispositivo para lectura de la tarjeta de firma digital. Puedes consultar las Oficinas de Registro.
El trámite pagado incluye el derecho a un servicio de soporte técnico ofrecido por el Centro de Soporte de Firma Digital.
Normativa reguladora vigente
Además de la mencionada, hay otras normas que complementan o regulan la firma electrónica en Costa Rica.
Hablamos, por ejemplo, de:
- El Reglamento a la Ley de Certificados, Firmas Digitales y Documentos Electrónicos
- El Reglamento sobre Expediente Electrónico ante el Poder Judicial
- La nueva ley sobre letras de cambio y pagarés electrónicos
Firma electrónica de documentos
Si estás buscando una solución de firma de documentos en Costa Rica, tenemos en Viafirma la solución que se adapta a tus necesidades. ¿Interesado en saber más? Contacta con nosotros y te informaremos de nuestros productos y soluciones de firma electrónica.