Declaração de Conformidade de Assinatura Eletrónica da Colômbia

As assinaturas eletrónicas são legais na Colômbia? Quais são as principais leis que regem as assinaturas eletrónicas?

As assinaturas eletrónicas são legais na Colômbia e são principalmente regidas pela Lei 527 de 1999 e pelo Decreto 2364 de 2012.

Que tipos de assinaturas eletrónicas são reconhecidos na Colômbia? Quais são os requisitos para cada um?

A Colômbia reconhece dois tipos de assinaturas eletrónicas, nomeadamente assinaturas eletrónicas e assinaturas eletrónicas avançadas (ou seja, assinaturas digitais).

1. Assinatura Eletrónica

Refere-se a qualquer mecanismo que permita identificar a identidade de um indivíduo associado a uma mensagem de dados, como um código, palavra-passe, dados biométricos ou palavra-passe encriptada, desde que o mecanismo seja fiável e adequado à finalidade da assinatura.

O Decreto 2364 estipula que, quando uma assinatura é necessária, uma assinatura eletrónica pode ser utilizada se for fiável e adequada à finalidade de criar ou transmitir a mensagem de dados.

Uma assinatura eletrónica é considerada fiável se:

• Os dados utilizados para criar a assinatura são da exclusiva posse do signatário; e

• Qualquer modificação não autorizada da mensagem de dados pode ser detetada após a assinatura da mensagem de dados.

Os tribunais colombianos podem aceitar assinaturas eletrónicas, mas podem exigir provas de suporte adicionais.

2. Assinatura Digital

Uma assinatura digital é uma assinatura eletrónica que é verificada através de um certificado digital. A principal característica de uma assinatura digital é que existe um certificado emitido por uma entidade autorizada que declara e garante a validade da assinatura e a identidade do signatário. As assinaturas digitais têm o mesmo estatuto legal que as assinaturas manuscritas.

O artigo 28.º da Lei 527 estipula que uma assinatura digital deve:

• Ser única para a pessoa que a utiliza (o signatário);

• Ter sido verificada (o que significa que pode ser verificado se o signatário a utilizou);

• Estar sob o controlo exclusivo da pessoa que a utiliza;

• Estar ligada às informações ou mensagens assinadas, de modo que a assinatura deixe de ser válida se as informações forem modificadas;

• Ser construída de acordo com quaisquer outros regulamentos aplicáveis.

O Decreto 2364 exige que o titular de uma assinatura eletrónica:

• Controle e mantenha sob custódia quaisquer dados necessários para criar a assinatura;

• Impeça a utilização não autorizada dos seus dados para criar uma assinatura;

• Notifique imediatamente qualquer pessoa que já tenha recebido, possua ou esteja prestes a receber um documento de assinatura eletrónica ou uma mensagem de dados nos seguintes casos:

  • Os dados utilizados para criar a assinatura são questionáveis ou deixaram de ser fiáveis;

  • Existem situações que apresentam ou podem levar a riscos relevantes de que os dados utilizados para criar a assinatura deixem de ser fiáveis.

Em que situações é que a utilização de assinaturas eletrónicas é restrita na Colômbia?

Embora as assinaturas eletrónicas sejam amplamente aceites, existem algumas restrições às assinaturas eletrónicas na Colômbia:

• As transações com entidades do setor público exigem uma assinatura manuscrita

• Certos documentos exigem uma assinatura manuscrita: transações imobiliárias, testamentos e alguns processos legais

• As assinaturas eletrónicas podem não ser totalmente executórias em todos os casos: os tribunais podem exigir autenticação adicional ou provas de suporte

• Requisitos rigorosos de proteção de dados pessoais: as empresas devem cumprir a Lei 1581 relativa à privacidade e segurança dos dados