Revisado en diciembre de 2023
La firma electrónica en Perú debe garantizar la autenticidad, la intimidad e integridad del mensaje o documento firmado. Para ello se utilizan diferentes métodos o factores de autenticación o datos de identidad. Los principales tipos son:
- La firma digital. Es un valor numérico que se agrega a un mensaje o documento y garantiza su integridad y autenticidad mediante criptografía asimétrica y un certificado digital.
- La firma electrónica. Es cualquier método que permita identificar a una persona en relación con un mensaje o documento.
- La firma electrónica certificada. Es cualquier método de firma electrónica que se realice con factores o datos de identidad, que incluye un certificado digital para garantizar su seguridad e integridad.
Normativas y regulación
La legislación principal que regula la firma electrónica en Perú es la Ley Nº 27269 de firmas y certificados digitales. Establece que la firma electrónica cualificada generada dentro de la Infraestructura Oficial de Firma Electrónica, tiene la misma validez jurídica que la manuscrita. Por tanto, se puede emplear para realizar trámites con entidades públicas y privadas, personas y empresas.
En febrero de 2021, el Reglamento de la Ley de Firmas y Certificados Digitales clasificó los tipos de firma electrónica:
- Firma electrónica simple. Dato en formato electrónico asociado con otros, que utiliza un firmante para firmar.
- Firma electrónica avanzada. Firma electrónica simple que está vinculada al firmante de manera única y permite identificarle. Ha sido creada utilizando datos de creación de firmas que el firmante puede utilizar bajo su control, y está vinculada con los datos firmados. De modo que cualquier modificación posterior de los mismos es detectable.
- Firma electrónica cualificada. Al hablar de este tipo de firma, hablamos de firma digital. Tiene la misma validez y eficacia jurídica que la firma manuscrita. Es generada por un Prestador de Servicios de Certificación Digital debidamente acreditado. Es la firma que se debe utilizar al firmar contratos, documentos o transacciones que necesiten validez jurídica, ya que garantiza la autoría, la intimidad y la aceptación de los documentos electrónicos.
No obstante, para firmar digitalmente un documento se requiere un certificado digital, emitido por una Entidad de Certificación a nombre del titular del certificado.
Cómo obtener un Certificado Digital en Perú
Para poder usar la firma electrónica en Perú hay que tener un certificado digital. Los certificados digitales deben ser adquiridos en una Entidad de Certificación acreditada por el Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual (INDECOPI).
Los certificados digitales pueden ser de Persona Natural y de Persona Jurídica, debiendo seguir en cada uno de ellos un procedimiento diferente para obtenerlos:
Procedimiento para obtener un certificado digital de persona natural
La vigencia de un certificado digital de persona natural puede abarcar desde un año a tres. Esta variable se toma como referencia para establecer el precio del certificado digital. No obstante, se aconseja contratar un certificado que tenga una vigencia mayor, ya que el plazo para volver a solicitarlo será menor y, además, se obtendrá un mejor precio.
Para obtener un certificado de persona natural necesitas:
- Contar con un documento de identidad (DNI) o Carné de Extranjería (CE)
- Acceder a la Web de alguna de las Entidades de Certificación acreditadas y realizar la solicitud del certificado digital
- Realizar el pago siguiendo las instrucciones
La Entidad de Certificación necesitará validar la identidad del solicitante y verificar el pago. La entrega del certificado consiste en el envío de un enlace de descarga del certificado digital al email del titular. Suele ser inmediata.
Procedimiento para obtener un certificado digital de persona jurídica
El certificado digital de Persona Jurídica sirve para identificar uno o varios representantes legales y empleados de la empresa. En este caso, el certificado puede tener vigencia de 1 o 2 años. Para utilizarlo, se requiere el empleo de un token y que la Entidad haya suscrito un Contrato de Prestación de servicios de Certificación Digital para Persona Jurídica con el RENIEC.
Normas complementarias
La normativa sobre firma electrónica en Perú, bajo la cual el RENIEC realiza el proceso de certificación digital, es
- Ley Nº 27269. Ley de Firmas y Certificados Digitales. Regula el uso de la firma electrónica, su ámbito de aplicación, el certificado digital y su contenido.
- Ley Nº 27310. Modificatoria de la Ley Nº 27269.
- Decreto Supremo N° 052-2008 – PCM. Reglamento de la Ley de Firmas y Certificados Digitales.
- Decreto Supremo Nº 070-2011 – PCM. Modifica el Reglamento de la Ley 27269. Establece normas aplicables al Procedimiento Registral en virtud del Decreto Legislativo Nº 681 y ampliatorias.
- Decreto Supremo Nº 105-2012 – PCM. Establece disposiciones para facilitar la puesta en marcha de la firma digital y que modifica el Decreto Supremo Nº 052-2008 – PCM.
- Decreto Supremo Nº 026-2016 – PCM. Aprueba medidas para el fortalecimiento de la Infraestructura Oficial de Firma Electrónica y la implementación progresiva de la firma digital en el Sector Público y Privado.
Viafirma es una marca registrada en Perú
Viafirma es una marca registrada y reconocida en Perú desde el 4 de octubre de 2021, por el Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual (INDECOPI)
Si estás buscando una solución de firma electrónica en Perú, tenemos en Viafirma la solución que se adapta a ti. Podrás integrar la firma electrónica en tu propio software a través de nuestra API, o utilizando nuestra aplicación para gestionar la firma de documentos como contratos o consentimientos informados, de manera rápida y fácil.