[uylug-varios] FIRMA ELECTRÓNICA,AVANZADA CON CUSTODIA CENTRALIZADA

[Eduardo Trápani]

On 23/04/18 11:36, Andres wrote:
> en una palabra vamos a estar todos recontra regalados...

¿Todos? No veo que sea obligatorio.

Es el marco para los que quieran hacerlo. Si querés usarlo, entonces 
está legislado, sobre todo para los prestadores, que se tienen que 
registrar, someterse a auditorías, etc. y tienen penas si no cumplen o 
en caso de dolo. Para vos, por las revocaciones, por ejemplo. Si no te 
sirve o querés hacerlo, no vas tener más riesgo que el que tengas ya, no 
sufras.

Para los que se queja de algo basado solamente en la confianza: sí, es 
así, purita confianza. Y no es muy diferente a lo que hacemos cuando le 
damos a Amazon, Google Play, iTunes, Paypal ... el número de tarjeta y 
el verificador. Por ejemplo, para las aplicaciones de Apple, un par de 
toquecitos hace que Apple saque de nuestras tarjetas para dárselo en 
parte al servicio/aplicación. Están pagando por nosotros. Y nos 
"ahorramos" el andar con las credenciales encima y entrarlas cada vez. 
Les damos la confianza para manejar nuestras tarjetas.

Sacándole el ruido que generan tantas cosas técnicas juntas, yo entiendo 
es simplemente un poder. Y como tal, lo podés revocar y en este caso 
puede además ser revocado por otras razones (dándote una mayor 
protección *relativa*, porque como veíamos, en el fondo es un tema de 
confianza).

El artículo 3 (http://www.impo.com.uy/bases/decretos/70-2018/3) es un 
buen arranque de la lectura.

Unos ejemplos de uso no vendrían mal. Pero como no hay, arriesgo uno, 
digamos que Google o Facebook son capaces de identificarte a vos de tal 
manera que vos le tenés confianza que no le van a errar, que tenés cómo 
resolver si te hackean a vos (no a ellos), etc. Entonces, 
voluntariamente, les das tu clave privada y la próxima vez que vayas a, 
digamos, pagar una factura o indicar que recibiste un paquete o 
cualquier cosa que harías en persona, lo hacés a través de ellos, 
iniciando la sesión y pidiendo que firmen por vos.

La reglamentación en Uruguay hace que ese prestador de servicio (algo 
como Facebook, Google, Whatsapp, Yandex, WeChat ...) tengan que tener 
una sede y tus datos acá. Y tienen que cumplir con otras condiciones 
(http://www.impo.com.uy/bases/decretos/70-2018/10). Para verificarlo 
está la Unidad de Certificación Electrónica, que hará las auditorías. Se 
trata de rodear de todavía más confianza a ese "poder" que estamos dando.

Después, los organismos como por ejemplo la Intendencia de Tacuarembó, 
pueden decidir aceptar que esos prestadores, registrados nacionalmente y 
evaluados firmen por vos. Si antes dudaban, el marco legal les permite 
hacerlo con más tranquilidad. Tampoco están obligados (ni siquiera a 
recibir tarjetas te pueden obligar). En este marco es lo mismo que seas 
vos, que firmes digitalmente vos, o que firme digitalmente por vos 
alguien a quien le has depositado la confianza.

Gracias Christian por los enlaces. Se entiende bastante más leyéndolos. 
La verdad es que no sé si siempre fue tan complicado legislar. En estos 
temas te los regalo, aunque logres chupar rueda de Estonia o algún país así.