La Uruca, San Jos, Costa Rica, jueves 13 de octubre del 2005 175,00 AO CXXVII N 197 - 4 Pginas

PODER LEGISLATIVO
LEYES
N 8454 LA ASAMBLEA LEGISLATIVA DE LA REPBLICA DE COSTA RICA DECRETA: LEY DE CERTIFICADOS, FIRMAS DIGITALES Y DOCUMENTOS ELECTRNICOS CAPTULO I Disposiciones generales Artculo 1mbito de aplicacin. Esta Ley se aplicar a toda clase de transacciones y actos jurdicos, pblicos o privados, salvo disposicin legal en contrario, o que la naturaleza o los requisitos particulares del acto o negocio concretos resulten incompatibles. El Estado y todas las entidades pblicas quedan expresamente facultados para utilizar los certicados, las rmas digitales y los documentos electrnicos, dentro de sus respectivos mbitos de competencia. Artculo 2Principios. En materia de certicados, rmas digitales y documentos electrnicos, la implementacin, interpretacin y aplicacin de esta Ley debern observar los siguientes principios: a) Regulacin legal mnima y desregulacin de trmites. b) Autonoma de la voluntad de los particulares para reglar sus relaciones. c) Utilizacin, con las limitaciones legales, de reglamentos autnomos por la Administracin Pblica para desarrollar la organizacin y el servicio, interno o externo. d) Igualdad de tratamiento para las tecnologas de generacin, proceso o almacenamiento involucradas. CAPTULO II Documentos Artculo 3Reconocimiento de la equivalencia funcional. Cualquier manifestacin con carcter representativo o declarativo, expresada o transmitida por un medio electrnico o informtico, se tendr por jurdicamente equivalente a los documentos que se otorguen, residan o transmitan por medios fsicos. En cualquier norma del ordenamiento jurdico en la que se haga referencia a un documento o comunicacin, se entendern de igual manera tanto los electrnicos como los fsicos. No obstante, el empleo del soporte electrnico para un documento determinado no dispensa, en ningn caso, el cumplimiento de los requisitos y las formalidades que la ley exija para cada acto o negocio jurdico en particular. Artculo 4Calicacin jurdica y fuerza probatoria. Los documentos electrnicos se calicarn como pblicos o privados, y se les reconocer fuerza probatoria en las mismas condiciones que a los documentos fsicos. Artculo 5En particular y excepciones. En particular y sin que conlleve la exclusin de otros actos, contratos o negocios jurdicos, la utilizacin de documentos electrnicos es vlida para lo siguiente: a) La formacin, formalizacin y ejecucin de los contratos. b) El sealamiento para noticaciones conforme a la Ley de noticaciones, citaciones y otras comunicaciones judiciales. c) La tramitacin, gestin y conservacin de expedientes judiciales y administrativos; asimismo, la recepcin, prctica y conservacin de prueba, incluida la recibida por archivos y medios electrnicos. De igual manera, los rganos jurisdiccionales que requieran la actualizacin de certicaciones y, en general, de otras piezas, podrn proceder sobre simples impresiones de los documentos en lnea efectuadas por el despacho o aceptar las impresiones de dichos documentos en lnea, aportadas por la parte interesada y certicadas notarialmente. d) La emisin de certicaciones, constancias y otros documentos. e) La presentacin, tramitacin e inscripcin de documentos en el Registro Nacional. f) La gestin, conservacin y utilizacin, en general, de protocolos notariales, incluso la manifestacin del consentimiento y la rma de las partes. No se podrn consignar en documentos electrnicos: a) Los actos o negocios en los que, por mandato legal, la jacin fsica resulte consustancial. b) Las disposiciones por causa de muerte. c) Los actos y convenios relativos al Derecho de familia. d) Los actos personalsimos en general. Artculo 6Gestin y conservacin de documentos electrnicos. Cuando legalmente se requiera que un documento sea conservado para futura referencia, se podr optar por hacerlo en soporte electrnico, siempre que se apliquen las medidas de seguridad necesarias para garantizar su inalterabilidad, se posibilite su acceso o consulta posterior y se preserve, adems, la informacin relativa a su origen y otras caractersticas bsicas. La transicin o migracin a soporte electrnico, cuando se trate de registros, archivos o respaldos que por ley deban ser conservados, deber contar, previamente, con la autorizacin de la autoridad competente. En lo relativo al Estado y sus instituciones, se aplicar la Ley del Sistema Nacional de Archivos, N 7202, de 24 de octubre de 1990. La Direccin General del Archivo Nacional dictar las regulaciones necesarias para asegurar la gestin debida y conservacin de los documentos, mensajes o archivos electrnicos. Artculo 7Satisfaccin de los requisitos scales. Cuando la emisin de un acto o la celebracin de un negocio jurdico en soporte electrnico conlleve el pago de requisitos scales, el obligado al pago deber conservar el comprobante respectivo y exhibirlo cuando una autoridad competente lo requiera.

La Gaceta N 197 Jueves 13 de octubre del 2005 CAPTULO III Firmas digitales Artculo 8Alcance del concepto. Entindese por rma digital cualquier conjunto de datos adjunto o lgicamente asociado a un documento electrnico, que permita vericar su integridad, as como identicar en forma unvoca y vincular jurdicamente al autor con el documento electrnico. Una rma digital se considerar certicada cuando sea emitida al amparo de un certicado digital vigente, expedido por un certicador registrado. Artculo 9Valor equivalente. Los documentos y las comunicaciones suscritos mediante rma digital, tendrn el mismo valor y la ecacia probatoria de su equivalente rmado en manuscrito. En cualquier norma jurdica que se exija la presencia de una rma, se reconocer de igual manera tanto la digital como la manuscrita. Los documentos pblicos electrnicos debern llevar la rma digital certicada. Artculo 10.Presuncin de autora y responsabilidad. Todo documento, mensaje electrnico o archivo digital asociado a una rma digital certicada se presumir, salvo prueba en contrario, de la autora y responsabilidad del titular del correspondiente certicado digital, vigente en el momento de su emisin. No obstante, esta presuncin no dispensa el cumplimiento de las formalidades adicionales de autenticacin, certicacin o registro que, desde el punto de vista jurdico, exija la ley para un acto o negocio determinado. CAPTULO IV Certicacin digital SECCIN I Los certicados Artculo 11.Alcance. Entindese por certicado digital el mecanismo electrnico o digital mediante el que se pueda garantizar, conrmar o validar tcnicamente: a) La vinculacin jurdica entre un documento, una rma digital y una persona. b) La integridad, autenticidad y no alteracin en general del documento, as como la rma digital asociada. c) La autenticacin o certicacin del documento y la rma digital asociada, nicamente en el supuesto del ejercicio de potestades pblicas certicadoras. d) Las dems que establezca esta Ley y su Reglamento. Artculo 12.Mecanismos. Con las limitaciones de este captulo, el Estado, las instituciones pblicas y las empresas pblicas y privadas, las personas jurdicas y los particulares, en general, en sus diversas relaciones, estarn facultados para establecer los mecanismos de certicacin o validacin que convengan a sus intereses. Para tales efectos podrn: a) Utilizar mecanismos de certicacin o validacin mquina a mquina, persona a persona, programa a programa y sus interrelaciones, incluso sistemas de llave pblica y llave privada, rma digital y otros mecanismos digitales que ofrezcan una ptima seguridad. b) Establecer mecanismos de adscripcin voluntaria para la emisin, la percepcin y el intercambio de documentos electrnicos y rmas asociadas, en funcin de las competencias, los intereses y el giro comercial. c) De consuno, instituir mecanismos de certicacin para la emisin, la recepcin y el intercambio de documentos electrnicos y rmas asociadas, para relaciones jurdicas concretas. d) Instaurar, en el caso de dependencias pblicas, sistemas de certicacin por intermedio de particulares, quienes debern cumplir los trmites de la Ley de contratacin administrativa. e) Fungir como un certicador respecto de sus despachos y funcionarios, o de otras dependencias pblicas, en el caso del Estado y las dems instituciones pblicas. f) Ofrecer, en el caso de las empresas pblicas cuyo giro lo admita, servicios comerciales de certicacin en condiciones de igualdad con las empresas de carcter privado. g) Implantar mecanismos de certicacin para la tramitacin, gestin y conservacin de expedientes judiciales y administrativos. Artculo 13.Homologacin de certicados extranjeros. Se conferir pleno valor y ecacia jurdica a un certicado digital emitido en el extranjero, en cualesquiera de los siguientes casos: a) Cuando est respaldado por un certicador registrado en el pas, en virtud de existir una relacin de corresponsala en los trminos del artculo 20 de esta Ley. b) Cuando cumpla todos los requisitos enunciados en el artculo 19 de esta Ley y exista un acuerdo recproco en este sentido entre Costa Rica y el pas de origen del certicador extranjero. Artculo 14.Suspensin de certicados digitales. Se podr suspender un certicado digital en los siguientes casos: a) Por peticin del propio usuario a favor de quien se expidi. b) Como medida cautelar, cuando el certicador que lo emiti tenga sospechas fundadas de que el propio usuario haya comprometido su conabilidad, desatendido los lineamientos de seguridad establecidos, suplido informacin falsa al certicador u omitido cualquier otra informacin relevante, para obtener o renovar el certicado. En este caso, la suspensin podr ser recurrida ante la Direccin de Certicadores de Firma Digital regulada en la siguiente seccin, con aplicacin de lo dispuesto en el artculo 148 de la Ley General de la Administracin Pblica. c) Si contra el usuario se ha dictado auto de apertura a juicio, por delitos en cuya comisin se haya utilizado la rma digital. d) Por orden judicial o de la Direccin de Certicadores de Firma Digital. En este ltimo caso, cuando esta lo determine o cuando el Ente Costarricense de Acreditacin (ECA) acredite que el usuario incumple las obligaciones que le imponen esta Ley y su Reglamento. e) Por no cancelar oportunamente el costo del servicio. Artculo 15.Revocacin de certicados digitales. El certicado digital ser revocado en los siguientes supuestos: a) A peticin del usuario, en favor de quien se expidi. b) Cuando se conrme que el usuario ha comprometido su conabilidad, desatendido los lineamientos de seguridad establecidos, suplido informacin falsa al certicador u omitido otra informacin relevante, con el propsito de obtener o renovar el certicado. c) Por fallecimiento, ausencia legalmente declarada, interdiccin o insolvencia del usuario persona fsica, o por cese de actividades, quiebra o liquidacin, en el caso de las personas jurdicas. d) Por orden de la autoridad judicial o cuando recaiga condena rme contra el usuario, por delitos en cuya comisin se haya utilizado la rma digital. Artculo 16.Revocacin por el cese de actividades del certicador. El cese de actividades del certicador implicar la revocatoria de todos los certicados que haya expedido, salvo que anteriormente hayan sido traspasados a otro certicador, previo consentimiento del usuario. Artculo 17.Conservacin de efectos. La suspensin o revocacin de un certicado digital no producir, por s sola, la invalidez de los actos o negocios realizados con anterioridad al amparo de dicho certicado. SECCIN II Certicadores Artculo 18.Denicin y reconocimiento jurdico. Se entender como certicador la persona jurdica pblica o privada, nacional o extranjera, que emite certicados digitales y est debidamente autorizada segn esta Ley o su Reglamento; asimismo, que haya rendido la debida garanta de delidad. El monto de la garanta ser jado por la Direccin de Certicadores de Firma Digital y podr ser hipoteca, anza o pliza de delidad de un ente asegurador, o bien, un depsito en efectivo.

La Gaceta N 197 Jueves 13 de octubre del 2005 Sin perjuicio de lo dispuesto en los artculos 3, 9 y 19 de esta Ley, los certicados digitales expedidos por certicadores registrados ante la Direccin de Certicadores de Firma Digital, solo tendrn pleno efecto legal frente a terceros, as como respecto del Estado y sus instituciones. Artculo 19.Requisitos, trmites y funciones. La Direccin de Certicadores de Firma Digital ser la encargada de establecer, va reglamento, todos los requisitos, el trmite y las funciones de las personas que soliciten su registro ante esta Direccin; para ello, el ECA, a solicitud del Ministerio de Ciencia y Tecnologa, deber jar los requerimientos tcnicos para el estudio, de acuerdo con la Ley N 8279, de 2 de mayo de 2002, y las prcticas y los estndares internacionales. Artculo 20.Corresponsala. Los certicadores registrados podrn concertar relaciones de corresponsala con entidades similares del extranjero, para efectos de homologar los certicados digitales expedidos por estas entidades o que estas hagan lo propio en el exterior con los emitidos por los certicadores registrados. Se deber informar a la Direccin de Certicadores de Firma Digital, acerca del establecimiento de relaciones de esta clase, de previo a ofrecer ese servicio al pblico. Artculo 21.Auditoras. Todo certicador registrado estar sujeto a los procedimientos de evaluacin y auditora que acuerde efectuar la Direccin de Certicadores de Firma Digital o el ECA. Artculo 22.Cesacin voluntaria de funciones. Los certicadores registrados de carcter privado podrn cesar en sus funciones, siempre y cuando avisen, a los usuarios, con un mes de anticipacin como mnimo, y con dos meses a la Direccin de Certicadores de Firma Digital. SECCIN III Administracin del Sistema de Certicacin Artculo 23.Direccin. La Direccin de Certicadores de Firma Digital, perteneciente al Ministerio de Ciencia y Tecnologa, ser el rgano administrador y supervisor del Sistema de Certicacin. Artculo 24.Funciones. La Direccin de Certicadores de Firma Digital tendr las siguientes funciones: a) Recibir, tramitar y resolver las solicitudes de inscripcin de los certicadores. b) Llevar un registro de los certicadores y certicados digitales. c) Suspender o revocar la inscripcin de los certicadores y de certicados, as como ejercer el rgimen disciplinario en los casos y en la forma previstos en esta Ley y su Reglamento. d) Expedir claves y certicados a favor de los certicadores registrados, y mantener el correspondiente repositorio de acceso pblico, con las caractersticas tcnicas que indique el Reglamento. e) Fiscalizar el funcionamiento de los certicadores registrados, para asegurar su conabilidad, eciencia y el cabal cumplimiento de la normativa aplicable, imponiendo, en caso necesario, las sanciones previstas en esta Ley. La supervisin podr ser ejercida por medio del ECA, en el mbito de su competencia. f) Mantener una pgina electrnica en la red Internet, a n de divulgar, permanentemente, informacin relativa a las actividades de la Direccin de Certicadores de Firma Digital y el registro correspondiente de certicadores. g) Sealar las medidas que estime necesarias para proteger los derechos, los intereses y la condencialidad de los usuarios, as como la continuidad y eciencia del servicio, y velar por la ejecucin de tales disposiciones. h) Dictar el Reglamento respectivo para el registro de certicadores. i) Las dems funciones que esta Ley o su Reglamento le sealen. Artculo 25.Jefatura. El superior administrativo de la Direccin de Certicadores de Firma Digital ser el director, quien ser nombrado por el ministro de Ciencia y Tecnologa y ser un funcionario de conanza, de conformidad con el inciso g) del artculo 4, del Estatuto de Servicio Civil. El director deber declarar sus bienes oportunamente, de acuerdo con la Ley contra el enriquecimiento ilcito de los servidores pblicos. CAPTULO V Sanciones Artculo 26.Sanciones a certicadores. Previa oportunidad de defensa, la Direccin de Certicadores de Firma Digital podr imponerles, a los certicadores, las siguientes sanciones: a) Amonestacin. b) Multa hasta por el equivalente a cien salarios base; para la denominacin salario base se considerar lo indicado en el artculo 2 de la Ley N 7337, de 5 de mayo de 1993. c) Suspensin hasta por un ao. d) Revocatoria de la inscripcin. El certicador a quien se le haya revocado su inscripcin, no podr volver a registrarse durante los siguientes cinco aos, ya sea como tal o por medio de otra persona jurdica en la que guren las mismas personas como representantes legales, propietarias o dueas de ms de un veinticinco por ciento (25%) del capital. Artculo 27.Amonestacin. Se aplicar la amonestacin, a los certicadores, en los siguientes casos: a) Por la emisin de certicados digitales que no incluyan la totalidad de los datos requeridos por esta Ley o su Reglamento, cuando la infraccin no requiera una sancin mayor. b) Por no suministrar a tiempo los datos requeridos por la Direccin de Certicadores de Firma Digital, en ejercicio de sus funciones. c) Por cualquier otra infraccin a la presente Ley que no tenga prevista una sancin mayor. Artculo 28.Multa. Se aplicar la multa, a los certicadores, en los siguientes casos: a) Cuando se emita un certicado y no se observen las polticas de seguridad o de certicacin previamente divulgadas, de modo que cause perjuicio a los usuarios o a terceros. b) Cuando no se suspenda o revoque, oportunamente, un certicado, estando obligados a hacerlo. c) Por cualquier impedimento u obstruccin a las inspecciones o auditoras por parte de la Direccin de Certicadores de Firma Digital o del ECA. d) Por el incumplimiento de los lineamientos tcnicos o de seguridad impartidos por la Direccin de Certicadores de Firma Digital. e) Por la reincidencia en la comisin de infracciones, que hayan dado lugar a la sancin de amonestacin, dentro de los dos aos siguientes. Artculo 29Suspensin. Se suspender al certicador que: a) No renueve oportunamente la caucin que respalde su funcionamiento o la rinda en forma indebida. b) Reincida en cualesquiera de las infracciones que le hayan merecido una sancin de multa, dentro de los siguientes dos aos. Artculo 30.Revocatoria de la inscripcin. Se podr revocar la inscripcin de un certicador cuando: a) Se compruebe la expedicin de certicados falsos. b) Se compruebe que el certicador suministr informacin o present documentos falsos, con el n de obtener el registro. c) Reincida en cualesquiera de las infracciones que le hayan merecido una sancin de suspensin, dentro de los cinco aos siguientes. Artculo 31.Procedimiento. Todas las sanciones sern impuestas mediante el procedimiento administrativo ordinario, previsto en la Ley General de la Administracin Pblica, salvo en el caso de amonestacin, en que podr aplicarse el procedimiento sumario. Artculo 32.Publicidad. Excepto el caso de amonestacin, todas las sanciones administrativas impuestas sern publicadas por medio de resea o trascripcin ntegra en La Gaceta, sin perjuicio de que, en atencin al caso concreto, se disponga, adems, publicarlas en uno o ms medios de circulacin o difusin nacional. Asimismo, la Direccin de Certicadores de Firma Digital dispondr la publicacin electrnica en su pgina de informacin en Internet.

La Gaceta N 197 Jueves 13 de octubre del 2005 CAPTULO VI Disposiciones nales y transitorias Artculo 33.Reglamentacin. El Poder Ejecutivo reglamentar esta Ley dentro de los seis meses siguientes a su publicacin. Adems, para el trmite eciente de sus asuntos, cada dependencia pblica podr adoptar las medidas particulares de aplicacin de esta Ley de acuerdo con sus necesidades. Transitorio nico.Los rubros presupuestarios requeridos para que la Direccin de Certicadores de Firma Digital entre en funcionamiento, debern ser incluidos por el Ministerio de Hacienda, a propuesta del Ministerio de Ciencia y Tecnologa, en el primer presupuesto remitido a la Asamblea Legislativa, despus de promulgada esta Ley. Rige a partir de su publicacin. Comuncase al Poder Ejecutivo Asamblea Legislativa.San Jos, a los veintitrs das del mes de agosto de dos mil cinco.Gerardo Gonzlez Esquivel, Presidente.Daysi Serrano Vargas, Primera Secretaria.Luis Paulino Rodrguez Mena, Segundo Secretario. Dado en la Presidencia de la Repblica.San Jos, a los treinta das del mes de agosto del dos mil cinco. Ejectese y publquese ABEL PACHECO DE LA ESPRIELLA.El Ministro de Ciencia y Tecnologa, Fernando Gutirrez Ortiz.1 vez.(Solicitud N 063).C160200.(L8454-83130).