[uylug-varios] FIRMA ELECTRÓNICA,AVANZADA CON CUSTODIA CENTRALIZADA

Carlos Martinez carlosmarcelomartinez at gmail.com
Mon Apr 23 15:00:26 PDT 2018


No, no es obligatorio Nadie esta obligado a usarlo.

Por otro lado hay ciertos modelos transaccionales donde alguna forma de
"escrow" (que yo al menos siempre lo he traducido como "custodia") es
necesaria, y de hecho, habilita modelos de negocio potencialmente
interesantes.

Lo que si es bizarro de todo esto es el aspecto comunicacional, "Mas
seguros en Internet por decreto" es un titular que en el mejor de los casos
es voluntarista y en el peor contiene errores coneptuales gigantes. Aca el
palito es para el área de comunicaciones, no para quienes trabajaron en la
implementación y reglamentación de esto, que en definitiva están haciendo
algo que es necesario e importante.

s2

Carlos



[image: Mailtrack]
<https://mailtrack.io?utm_source=gmail&utm_medium=signature&utm_campaign=signaturevirality1&>
Sent
with Mailtrack
<https://mailtrack.io?utm_source=gmail&utm_medium=signature&utm_campaign=signaturevirality1&>

2018-04-23 17:49 GMT-03:00 Eduardo Trápani <etrapani at vera.com.uy>:

> On 23/04/18 11:36, Andres wrote:
>
>> en una palabra vamos a estar todos recontra regalados...
>>
>
> ¿Todos? No veo que sea obligatorio.
>
> Es el marco para los que quieran hacerlo. Si querés usarlo, entonces está
> legislado, sobre todo para los prestadores, que se tienen que registrar,
> someterse a auditorías, etc. y tienen penas si no cumplen o en caso de
> dolo. Para vos, por las revocaciones, por ejemplo. Si no te sirve o querés
> hacerlo, no vas tener más riesgo que el que tengas ya, no sufras.
>
> Para los que se queja de algo basado solamente en la confianza: sí, es
> así, purita confianza. Y no es muy diferente a lo que hacemos cuando le
> damos a Amazon, Google Play, iTunes, Paypal ... el número de tarjeta y el
> verificador. Por ejemplo, para las aplicaciones de Apple, un par de
> toquecitos hace que Apple saque de nuestras tarjetas para dárselo en parte
> al servicio/aplicación. Están pagando por nosotros. Y nos "ahorramos" el
> andar con las credenciales encima y entrarlas cada vez. Les damos la
> confianza para manejar nuestras tarjetas.
>
> Sacándole el ruido que generan tantas cosas técnicas juntas, yo entiendo
> es simplemente un poder. Y como tal, lo podés revocar y en este caso puede
> además ser revocado por otras razones (dándote una mayor protección
> *relativa*, porque como veíamos, en el fondo es un tema de confianza).
>
> El artículo 3 (http://www.impo.com.uy/bases/decretos/70-2018/3) es un
> buen arranque de la lectura.
>
> Unos ejemplos de uso no vendrían mal. Pero como no hay, arriesgo uno,
> digamos que Google o Facebook son capaces de identificarte a vos de tal
> manera que vos le tenés confianza que no le van a errar, que tenés cómo
> resolver si te hackean a vos (no a ellos), etc. Entonces, voluntariamente,
> les das tu clave privada y la próxima vez que vayas a, digamos, pagar una
> factura o indicar que recibiste un paquete o cualquier cosa que harías en
> persona, lo hacés a través de ellos, iniciando la sesión y pidiendo que
> firmen por vos.
>
> La reglamentación en Uruguay hace que ese prestador de servicio (algo como
> Facebook, Google, Whatsapp, Yandex, WeChat ...) tengan que tener una sede y
> tus datos acá. Y tienen que cumplir con otras condiciones (
> http://www.impo.com.uy/bases/decretos/70-2018/10). Para verificarlo está
> la Unidad de Certificación Electrónica, que hará las auditorías. Se trata
> de rodear de todavía más confianza a ese "poder" que estamos dando.
>
> Después, los organismos como por ejemplo la Intendencia de Tacuarembó,
> pueden decidir aceptar que esos prestadores, registrados nacionalmente y
> evaluados firmen por vos. Si antes dudaban, el marco legal les permite
> hacerlo con más tranquilidad. Tampoco están obligados (ni siquiera a
> recibir tarjetas te pueden obligar). En este marco es lo mismo que seas
> vos, que firmes digitalmente vos, o que firme digitalmente por vos alguien
> a quien le has depositado la confianza.
>
> Gracias Christian por los enlaces. Se entiende bastante más leyéndolos. La
> verdad es que no sé si siempre fue tan complicado legislar. En estos temas
> te los regalo, aunque logres chupar rueda de Estonia o algún país así.
>
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>



-- 
========================
Carlos M. Martinez-Cagnazzo
http://cagnazzo.me <http://cagnazzo.name>
========================
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.uylug.org.uy/pipermail/uylug-varios-uylug.org.uy/attachments/20180423/9bf816d5/attachment-0003.html>


More information about the Uylug-varios mailing list