Ley 25506 Firma Digital
Ley 25506 Firma Digital
Ley 25506 Firma Digital
ARTICULO 9º — Validez. Una firma digital es válida si cumple con los siguientes requisitos:
Ir a texto actualizado y otros datos
a) Haber sido creada durante el período de vigencia del certificado digital válido del firmante;
FIRMA DIGITAL
b) Ser debidamente verificada por la referencia a los datos de verificación de firma digital indicados en dicho
Ley 25.506 certificado según el procedimiento de verificación correspondiente;
Consideraciones generales. Certificados digitales. Certificador licenciado. Titular de un certificado c) Que dicho certificado haya sido emitido o reconocido, según el artículo 16 de la presente, por un
digital. Organización institucional. Autoridad de aplicación. Sistema de auditoría. Comisión certificador licenciado.
Asesora para la Infraestructura de Firma Digital. Responsabilidad. Sanciones. Disposiciones
Complementarias. ARTICULO 10. — Remitente. Presunción. Cuando un documento digital sea enviado en forma automática
por un dispositivo programado y lleve la firma digital del remitente se presumirá, salvo prueba en contrario,
Sancionada: Noviembre 14 de 2001. que el documento firmado proviene del remitente.
Promulgada de Hecho: Diciembre 11 de 2001. ARTICULO 11. — Original. Los documentos electrónicos firmados digitalmente y los reproducidos en
formato digital firmados digitalmente a partir de originales de primera generación en cualquier otro soporte,
El Senado y Cámara de Diputados de la Nación Argentina reunidos en Congreso, etc. sancionan con fuerza de también serán considerados originales y poseen, como consecuencia de ello, valor probatorio como tales,
Ley: según los procedimientos que determine la reglamentación.
LEY DE FIRMA DIGITAL ARTICULO 12. — Conservación. La exigencia legal de conservar documentos, registros o datos, también
queda satisfecha con la conservación de los correspondientes documentos digitales firmados digitalmente,
según los procedimientos que determine la reglamentación, siempre que sean accesibles para su posterior
CAPITULO I consulta y permitan determinar fehacientemente el origen, destino, fecha y hora de su generación, envío y/o
recepción.
Consideraciones generales
CAPITULO II
ARTICULO 1º — Objeto. Se reconoce el empleo de la firma electrónica y de la firma digital y su eficacia
jurídica en las condiciones que establece la presente ley. De los certificados digitales
ARTICULO 2º — Firma Digital. Se entiende por firma digital al resultado de aplicar a un documento digital ARTICULO 13. — Certificado digital. Se entiende por certificado digital al documento digital firmado
un procedimiento matemático que requiere información de exclusivo conocimiento del firmante, digitalmente por un certificador, que vincula los datos de verificación de firma a su titular.
encontrándose ésta bajo su absoluto control. La firma digital debe ser susceptible de verificación por terceras
partes, tal que dicha verificación simultáneamente permita identificar al firmante y detectar cualquier
alteración del documento digital posterior a su firma. ARTICULO 14. — Requisitos de validez de los certificados digitales. Los certificados digitales para ser válidos
deben:
Los procedimientos de firma y verificación a ser utilizados para tales fines serán los determinados por la
Autoridad de Aplicación en consonancia con estándares tecnológicos internacionales vigentes. a) Ser emitidos por un certificador licenciado por el ente licenciante;
ARTICULO 3º — Del requerimiento de firma. Cuando la ley requiera una firma manuscrita, esa exigencia b) Responder a formatos estándares reconocidos internacionalmente, fijados por la autoridad de aplicación, y
también queda satisfecha por una firma digital. Este principio es aplicable a los casos en que la ley establece contener, como mínimo, los datos que permitan:
la obligación de firmar o prescribe consecuencias para su ausencia.
1. Identificar indubitablemente a su titular y al certificador licenciado que lo emitió, indicando su período de
ARTICULO 4º — Exclusiones. Las disposiciones de esta ley no son aplicables: vigencia y los datos que permitan su identificación única;
a) A las disposiciones por causa de muerte; 2. Ser susceptible de verificación respecto de su estado de revocación;
b) A los actos jurídicos del derecho de familia; 3. Diferenciar claramente la información verificada de la no verificada incluidas en el certificado;
c) A los actos personalísimos en general; 4. Contemplar la información necesaria para la verificación de la firma;
d) A los actos que deban ser instrumentados bajo exigencias o formalidades incompatibles con la utilización 5. Identificar la política de certificación bajo la cual fue emitido.
de la firma digital, ya sea como consecuencia de disposiciones legales o acuerdo de partes.
ARTICULO 15. — Período de vigencia del certificado digital. A los efectos de esta ley, el certificado digital es
ARTICULO 5º — Firma electrónica. Se entiende por firma electrónica al conjunto de datos electrónicos válido únicamente dentro del período de vigencia, que comienza en la fecha de inicio y finaliza en su fecha de
integrados, ligados o asociados de manera lógica a otros datos electrónicos, utilizado por el signatario como vencimiento, debiendo ambas ser indicadas en el certificado digital, o su revocación si fuere revocado.
su medio de identificación, que carezca de alguno de los requisitos legales para ser considerada firma digital.
En caso de ser desconocida la firma electrónica corresponde a quien la invoca acreditar su validez. La fecha de vencimiento del certificado digital referido en el párrafo anterior en ningún caso puede ser
posterior a la del vencimiento del certificado digital del certificador licenciado que lo emitió.
ARTICULO 6º — Documento digital. Se entiende por documento digital a la representación digital de actos o
hechos, con independencia del soporte utilizado para su fijación, almacenamiento o archivo. Un documento La Autoridad de Aplicación podrá establecer mayores exigencias respecto de la determinación exacta del
digital también satisface el requerimiento de escritura. momento de emisión, revocación y vencimiento de los certificados digitales.
ARTICULO 7º — Presunción de autoría. Se presume, salvo prueba en contrario, que toda firma digital ARTICULO 16. — Reconocimiento de certificados extranjeros. Los certificados digitales emitidos por
pertenece al titular del certificado digital que permite la verificación de dicha firma. certificadores extranjeros podrán ser reconocidos en los mismos términos y condiciones exigidos en la ley y
sus normas reglamentarias cuando:
a) Reúnan las condiciones que establece la presente ley y la reglamentación correspondiente para los b) Abstenerse de generar, exigir, o por cualquier otro medio tomar conocimiento o acceder bajo ninguna
certificados emitidos por certificadores nacionales y se encuentre vigente un acuerdo de reciprocidad firmado circunstancia, a los datos de creación de firma digital de los titulares de certificados digitales por él emitidos;
por la República Argentina y el país de origen del certificador extranjero, o
c) Mantener el control exclusivo de sus propios datos de creación de firma digital e impedir su divulgación;
b) Tales certificados sean reconocidos por un certificador licenciado en el país, que garantice su validez y
vigencia conforme a la presente ley. A fin de tener efectos, este reconocimiento deberá ser validado por la d) Operar utilizando un sistema técnicamente confiable de acuerdo con lo que determine la autoridad de
autoridad de aplicación. aplicación;
CAPITULO III e) Notificar al solicitante las medidas que está obligado a adoptar para crear firmas digitales seguras y para
su verificación confiable, y las obligaciones que asume por el solo hecho de ser titular de un certificado
Del certificador licenciado digital;
ARTICULO 17. — Del certificador licenciado. Se entiende por certificador licenciado a toda persona de f) Recabar únicamente aquellos datos personales del titular del certificado digital que sean necesarios para su
existencia ideal, registro público de contratos u organismo público que expide certificados, presta otros emisión, quedando el solicitante en libertad de proveer información adicional;
servicios en relación con la firma digital y cuenta con una licencia para ello, otorgada por el ente licenciante.
g) Mantener la confidencialidad de toda información que no figure en el certificado digital;
La actividad de los certificadores licenciados no pertenecientes al sector público se prestará en régimen de
competencia. El arancel de los servicios prestados por los certificadores licenciados será establecido h) Poner a disposición del solicitante de un certificado digital toda la información relativa a su tramitación;
libremente por éstos.
i) Mantener la documentación respaldatoria de los certificados digitales emitidos, por diez (10) años a partir
ARTICULO 18. — Certificados por profesión. Las entidades que controlan la matrícula, en relación a la de su fecha de vencimiento o revocación;
prestación de servicios profesionales, podrán emitir certificados digitales en lo referido a esta función, con
igual validez y alcance jurídico que las firmas efectuadas en forma manuscrita. A ese efecto deberán cumplir
los requisitos para ser certificador licenciado. j) Incorporar en su política de certificación los efectos de la revocación de su propio certificado digital y/o de
la licencia que le otorgara la autoridad de aplicación;
b) Emitir certificados digitales de acuerdo a lo establecido en sus políticas de certificación, y a las condiciones l) Publicar en el Boletín Oficial aquellos datos que la autoridad de aplicación determine;
que la autoridad de aplicación indique en la reglamentación de la presente ley;
m) Registrar las presentaciones que le sean formuladas, así como el trámite conferido a cada una de ellas;
c) Identificar inequívocamente los certificados digitales emitidos;
n) Informar en las políticas de certificación si los certificados digitales por él emitidos requieren la verificación
d) Mantener copia de todos los certificados digitales emitidos, consignando su fecha de emisión y de de la identidad del titular;
vencimiento si correspondiere, y de sus correspondientes solicitudes de emisión;
o) Verificar, de acuerdo con lo dispuesto en su manual de procedimientos, toda otra información que deba ser
e) Revocar los certificados digitales por él emitidos en los siguientes casos, entre otros que serán objeto de verificación, la que debe figurar en las políticas de certificación y en los certificados digitales;
determinados por la reglamentación:
a) Informar a quien solicita un certificado con carácter previo a su emisión y utilizando un medio de w) Cumplir con toda otra obligación emergente de su calidad de titular de la licencia adjudicada por el ente
comunicación las condiciones precisas de utilización del certificado digital, sus características y efectos, la licenciante.
existencia de un sistema de licenciamiento y los procedimientos, forma que garantiza su posible
responsabilidad patrimonial y los efectos de la revocación de su propio certificado digital y de la licencia que ARTICULO 22. — Cese del certificador. El certificador licenciado cesa en tal calidad:
le otorga el ente licenciante. Esa información deberá estar libremente accesible en lenguaje fácilmente
comprensible. La parte pertinente de dicha información estará también disponible para terceros;
a) Por decisión unilateral comunicada al ente licenciante;
b) Por cancelación de su personería jurídica; ARTICULO 28. — Comisión Asesora para la Infraestructura de Firma Digital. Créase en el ámbito
jurisdiccional de la Autoridad de Aplicación, la Comisión Asesora para la Infraestructura de Firma Digital.
c) Por cancelación de su licencia dispuesta por el ente licenciante.
CAPITULO VI
La autoridad de aplicación determinará los procedimientos de revocación aplicables en estos casos.
De la autoridad de aplicación
ARTICULO 23. — Desconocimiento de la validez de un certificado digital. Un certificado digital no es válido
si es utilizado: ARTICULO 29. — Autoridad de Aplicación. La autoridad de aplicación de la presente ley será la Jefatura de
Gabinete de Ministros.
a) Para alguna finalidad diferente a los fines para los cuales fue extendido;
ARTICULO 30. — Funciones. La autoridad de aplicación tiene las siguientes funciones:
b) Para operaciones que superen el valor máximo autorizado cuando corresponda;
a) Dictar las normas reglamentarias y de aplicación de la presente;
c) Una vez revocado.
b) Establecer, previa recomendación de la Comisión Asesora para la Infraestructura de la Firma Digital, los
CAPITULO IV estándares tecnológicos y operativos de la Infraestructura de Firma Digital;
Del titular de un certificado digital c) Determinar los efectos de la revocación de los certificados de los certificadores licenciados o del ente
licenciante;
ARTICULO 24. — Derechos del titular de un certificado digital. El titular de un certificado digital tiene los
siguientes derechos: d) Instrumentar acuerdos nacionales e internacionales a fin de otorgar validez jurídica a las firmas digitales
creadas sobre la base de certificados emitidos por certificadores de otros países;
a) A ser informado por el certificador licenciado, con carácter previo a la emisión del certificado digital, y
utilizando un medio de comunicación sobre las condiciones precisas de utilización del certificado digital, sus e) Determinar las pautas de auditoría, incluyendo los dictámenes tipo que deban emitirse como conclusión de
características y efectos, la existencia de este sistema de licenciamiento y los procedimientos asociados. Esa las revisiones;
información deberá darse por escrito en un lenguaje fácilmente comprensible. La parte pertinente de dicha
información estará también disponible para terceros; f) Actualizar los valores monetarios previstos en el régimen de sanciones de la presente ley;
b) A que el certificador licenciado emplee los elementos técnicos disponibles para brindar seguridad y g) Determinar los niveles de licenciamiento;
confidencialidad a la información proporcionada por él, y a ser informado sobre ello;
h) Otorgar o revocar las licencias a los certificadores licenciados y supervisar su actividad, según las
c) A ser informado, previamente a la emisión del certificado, del precio de los servicios de certificación, exigencias instituidas por la reglamentación;
incluyendo cargos adicionales y formas de pago;
i) Fiscalizar el cumplimiento de las normas legales y reglamentarias en lo referente a la actividad de los
d) A que el certificador licenciado le informe sobre su domicilio en la República Argentina, y sobre los medios certificadores licenciados;
a los que puede acudir para solicitar aclaraciones, dar cuenta del mal funcionamiento del sistema, o
presentar sus reclamos; j) Homologar los dispositivos de creación y verificación de firmas digitales, con ajuste a las normas y
procedimientos establecidos por la reglamentación;
e) A que el certificador licenciado proporcione los servicios pactados, y a no recibir publicidad comercial de
ningún tipo por intermedio del certificador licenciado. k) Aplicar las sanciones previstas en la presente ley.
ARTICULO 25. — Obligaciones del titular del certificado digital. Son obligaciones del titular de un certificado ARTICULO 31. — Obligaciones. En su calidad de titular de certificado digital, la autoridad de aplicación tiene
digital: las mismas obligaciones que los titulares de certificados y que los certificadores licenciados. En especial y en
particular debe:
a) Mantener el control exclusivo de sus datos de creación de firma digital, no compartirlos, e impedir su
divulgación; a) Abstenerse de generar, exigir, o por cualquier otro medio tomar conocimiento o acceder, bajo ninguna
circunstancia, a los datos utilizados para generar la firma digital de los certificadores licenciados;
b) Utilizar un dispositivo de creación de firma digital técnicamente confiable;
b) Mantener el control exclusivo de los datos utilizados para generar su propia firma digital e impedir su
c) Solicitar la revocación de su certificado al certificador licenciado ante cualquier circunstancia que pueda divulgación;
haber comprometido la privacidad de sus datos de creación de firma;
c) Revocar su propio certificado frente al compromiso de la privacidad de los datos de creación de firma
d) Informar sin demora al certificador licenciado el cambio de alguno de los datos contenidos en el certificado digital;
digital que hubiera sido objeto de verificación.
d) Publicar en Internet o en la red de acceso público de transmisión o difusión de datos que la sustituya en el
CAPITULO V futuro, en forma permanente e ininterrumpida, los domicilios, números telefónicos y direcciones de Internet
tanto de los certificadores licenciados como los propios y su certificado digital;
De la organización institucional
e) Supervisar la ejecución del plan de cese de actividades de los certificadores licenciados que discontinúan
ARTICULO 26. — Infraestructura de Firma Digital. Los certificados digitales regulados por esta ley deben ser sus funciones.
emitidos o reconocidos, según lo establecido por el artículo 16, por un certificador licenciado.
ARTICULO 32. — Arancelamiento. La autoridad de aplicación podrá cobrar un arancel de licenciamiento para
ARTICULO 27. — Sistema de Auditoría. La autoridad de aplicación, con el concurso de la Comisión Asesora cubrir su costo operativo y el de las auditorías realizadas por sí o por terceros contratados a tal efecto.
para la Infraestructura de Firma Digital, diseñará un sistema de auditoría para evaluar la confiabilidad y
calidad de los sistemas utilizados, la integridad, confidencialidad y disponibilidad de los datos, así como CAPITULO VII
también el cumplimiento de las especificaciones del manual de procedimientos y los planes de seguridad y de
contingencia aprobados por el ente licenciante. Del sistema de auditoría
ARTICULO 33. — Sujetos a auditar. El ente licenciante y los certificadores licenciados, deben ser auditados b) Por los daños y perjuicios que resulten del uso no autorizado de un certificado digital, si en las
periódicamente, de acuerdo al sistema de auditoría que diseñe y apruebe la autoridad de aplicación. correspondientes condiciones de emisión y utilización de sus certificados constan las restricciones de su
utilización;
La autoridad de aplicación podrá implementar el sistema de auditoría por sí o por terceros habilitados a tal
efecto. Las auditorías deben como mínimo evaluar la confiabilidad y calidad de los sistemas utilizados, la c) Por eventuales inexactitudes en el certificado que resulten de la información facilitada por el titular que,
integridad, confidencialidad y, disponibilidad de los datos, así como también el cumplimiento de las según lo dispuesto en las normas y en los manuales de procedimientos respectivos, deba ser objeto de
especificaciones del manual de procedimientos y los planes de seguridad y, de contingencia aprobados por el verificación, siempre que el certificador pueda demostrar que ha tomado todas las medidas razonables.
ente licenciante.
CAPITULO X
ARTICULO 34. — Requisitos de habilitación. Podrán ser terceros habilitados para efectuar las auditorías las
Universidades y organismos científicos y/o tecnológicos nacionales o provinciales, los Colegios y Consejos Sanciones
profesionales que acrediten experiencia profesional acorde en la materia.
Consultará periódicamente mediante audiencias públicas con las cámaras empresarias, los usuarios y las El pago de la sanción que aplique el ente licenciante no relevará al certificador licenciado de eventuales
asociaciones de consumidores y mantendrá a la autoridad de aplicación regularmente informada de los reclamos por daños y perjuicios causados a terceros y/o bienes de propiedad de éstos, como consecuencia
resultados de dichas consultas. de la ejecución del contrato que celebren y/o por el incumplimiento de las obligaciones asumidas conforme al
mismo y/o la prestación del servicio.
ARTICULO 36. — Funciones. La Comisión debe emitir recomendaciones por iniciativa propia o a solicitud de
la autoridad de aplicación, sobre los siguientes aspectos: ARTICULO 42. — Apercibimiento. Podrá aplicarse sanción de apercibimiento en los siguientes casos:
a) Estándares tecnológicos; a) Emisión de certificados sin contar con la totalidad de los datos requeridos, cuando su omisión no invalidare
el certificado;
c) Requisitos mínimos de información que se debe suministrar a los potenciales titulares de certificados
digitales de los términos de las políticas de certificación; c) Cualquier otra infracción a la presente ley que no tenga una sanción mayor.
d) Metodología y requerimiento del resguardo físico de la información; ARTICULO 43. — Multa. Podrá aplicarse sanción de multa en los siguientes casos:
e) Otros que le sean requeridos por la autoridad de aplicación. a) Incumplimiento de las obligaciones previstas en el artículo 21;
CAPITULO IX b) Si la emisión de certificados se realizare sin cumplimentar las políticas de certificación comprometida y
causare perjuicios a los usuarios, signatarios o terceros, o se afectare gravemente la seguridad de los
servicios de certificación;
Responsabilidad
ARTICULO 38. — Responsabilidad de los certificadores licenciados ante terceros. e) Cualquier impedimento u obstrucción a la realización de inspecciones o auditorías por parte de la
autoridad de aplicación y del ente licenciante;
El certificador que emita un certificado digital o lo reconozca en los términos del artículo 16 de la presente
ley, es responsable por los daños y perjuicios que provoque, por los incumplimientos a las previsiones de f) Incumplimiento de las normas dictadas por la autoridad de aplicación;
ésta, por los errores u omisiones que presenten los certificados digitales que expida, por no revocarlos, en
legal tiempo y forma cuando así correspondiere y por las consecuencias imputables a la inobservancia de g) Reincidencia en la comisión de infracciones que dieran lugar a la sanción de apercibimiento.
procedimientos de certificación exigibles. Corresponderá al prestador del servicio demostrar que actuó con la
debida diligencia. ARTICULO 44. — Caducidad. Podrá aplicarse la sanción de caducidad de la licencia en caso de:
ARTICULO 39. — Limitaciones de responsabilidad. Los certificadores licenciados no son responsables en los a) No tomar los debidos recaudos de seguridad en los servicios de certificación;
siguientes casos:
La interposición de los recursos previstos en este capítulo tendrá efecto devolutivo. Dispositivo de creación de firma digital: dispositivo de hardware o software técnicamente confiable que
permite firmar digitalmente.
ARTICULO 46. — Jurisdicción. En los conflictos entre particulares y certificadores licenciados es competente
la Justicia en lo Civil y Comercial Federal. En los conflictos en que sea parte un organismo público certificador Dispositivo de verificación de firma digital: dispositivo de hardware o software técnicamente confiable que
licenciado, es competente la Justicia en lo Contencioso-administrativo Federal. permite verificar la integridad del documento digital y la identidad del firmante.
CAPITULO XI Políticas de certificación: reglas en las que se establecen los criterios de emisión y utilización de los
certificados digitales.
Disposiciones Complementarias
Técnicamente confiable: cualidad del conjunto de equipos de computación, software, protocolos de
ARTICULO 47. — Utilización por el Estado Nacional. El Estado nacional utilizará las tecnologías y previsiones comunicación y de seguridad y procedimientos administrativos relacionados que cumplan los siguientes
de la presente ley en su ámbito interno y en relación con los administrados de acuerdo con las condiciones requisitos:
que se fijen reglamentariamente en cada uno de sus poderes.
1. Resguardar contra la posibilidad de intrusión y/o uso no autorizado;
ARTICULO 48. — Implementación. El Estado nacional, dentro de las jurisdicciones y entidades
comprendidas en el artículo 8º de la Ley 24.156, promoverá el uso masivo de la firma digital de tal forma 2. Asegurar la disponibilidad, confiabilidad, confidencialidad y correcto funcionamiento;
que posibilite el trámite de los expedientes por vías simultáneas, búsquedas automáticas de la información y
seguimiento y control por parte del interesado, propendiendo a la progresiva despapelización. 3. Ser apto para el desempeño de sus funciones específicas;
En un plazo máximo de 5 (cinco) años contados a partir de la entrada en vigencia de la presente ley, se 4. Cumplir las normas de seguridad apropiadas, acordes a estándares internacionales en la materia;
aplicará la tecnología de firma digital a la totalidad de las leyes, decretos, decisiones administrativas,
resoluciones y sentencias emanados de las jurisdicciones y entidades comprendidas en el artículo 8º de la
Ley 24.156. 5. Cumplir con los estándares técnicos y de auditoría que establezca la Autoridad de Aplicación.
ARTICULO 49. — Reglamentación. El Poder Ejecutivo deberá reglamentar esta ley en un plazo no mayor a Clave criptográfica privada: En un criptosistema asimétrico es aquella que se utiliza para firmar digitalmente.
los 180 (ciento ochenta) días de su publicación en el Boletín Oficial de la Nación.
Clave criptográfica pública: En un criptosistema asimétrico es aquella que se utiliza para verificar una firma
ARTICULO 50. — Invitación. Invítase a las jurisdicciones provinciales a dictar los instrumentos legales digital.
pertinentes para adherir a la presente ley.
Integridad: Condición que permite verificar que una información no ha sido alterada por medios desconocidos
ARTICULO 51. — Equiparación a los efectos del derecho penal. Incorpórase el siguiente texto como artículo o no autorizados.
78 (bis) del Código Penal:
Criptosistema asimétrico: Algoritmo que utiliza un par de claves, una clave privada para firmar digitalmente y
Los términos firma y suscripción comprenden la firma digital, la creación de una firma digital o firmar su correspondiente clave pública para verificar dicha firma digital.
digitalmente. Los términos documento, instrumento privado y certificado comprenden el documento digital
firmado digitalmente.
ARTICULO 52. — Autorización al Poder Ejecutivo. Autorízase al Poder Ejecutivo para que por la vía del
artículo 99, inciso 2, de la Constitución Nacional actualice los contenidos del Anexo de la presente ley a fin de
evitar su obsolescencia.
DADA EN LA SALA DE SESIONES DEL CONGRESO ARGENTINO, EN BUENOS AIRES, A LOS CATORCE DIAS
DEL MES DE NOVIEMBRE DEL AÑO DOS MIL UNO.
ANEXO
Procedimiento de verificación: proceso utilizado para determinar la validez de una firma digital. Dicho
proceso debe considerar al menos:
a) que dicha firma digital ha sido creada durante el período de validez del certificado digital del firmante;