Giải thích về tuân thủ chữ ký điện tử ở Colombia

Chữ ký điện tử có hợp pháp ở Colombia không? Chữ ký điện tử chủ yếu chịu sự điều chỉnh của luật nào?

Chữ ký điện tử là hợp pháp ở Colombia và chủ yếu chịu sự điều chỉnh của Luật số 527 năm 1999 và Nghị định 2364 năm 2012.

Colombia công nhận những loại chữ ký điện tử nào? Mỗi loại có những yêu cầu gì?

Colombia công nhận hai loại chữ ký điện tử, đó là chữ ký điện tử và chữ ký điện tử nâng cao (tức là chữ ký số).

1. Chữ ký điện tử

Đề cập đến bất kỳ cơ chế nào cho phép nhận dạng danh tính cá nhân liên quan đến thông điệp dữ liệu, chẳng hạn như mã, mật khẩu, dữ liệu sinh trắc học hoặc mật khẩu được mã hóa, miễn là cơ chế đó đáng tin cậy và phù hợp với mục đích sử dụng của chữ ký.

Nghị định 2364 quy định rằng khi cần chữ ký, chữ ký điện tử có thể được sử dụng nếu chữ ký điện tử đó đáng tin cậy và phù hợp với mục đích tạo hoặc truyền thông điệp dữ liệu.

Chữ ký điện tử được coi là đáng tin cậy nếu đáp ứng các điều kiện sau:

• Dữ liệu được sử dụng để tạo chữ ký chỉ thuộc sở hữu của người ký; và

• Có thể phát hiện bất kỳ sửa đổi trái phép nào đối với thông điệp dữ liệu sau khi thông điệp dữ liệu được ký.

Tòa án Colombia có thể chấp nhận chữ ký điện tử, nhưng có thể yêu cầu bằng chứng hỗ trợ bổ sung.

2. Chữ ký số

Chữ ký số là một loại chữ ký điện tử được xác minh bằng chứng chỉ số. Đặc điểm chính của chữ ký số là có chứng chỉ do một tổ chức được ủy quyền cấp, chứng chỉ này tuyên bố và đảm bảo tính hợp lệ của chữ ký và danh tính của người ký. Chữ ký số có giá trị pháp lý tương đương với chữ ký viết tay.

Điều 28 của Luật số 527 quy định rằng chữ ký số phải:

• Là duy nhất đối với người sử dụng nó (người ký);

• Đã được xác minh (có nghĩa là có thể xác minh người ký đã sử dụng nó);

• Nằm dưới sự kiểm soát độc quyền của người sử dụng nó;

• Liên kết với thông tin hoặc thông điệp đã ký, nếu thông tin bị sửa đổi thì chữ ký sẽ không còn hiệu lực;

• Được xây dựng theo bất kỳ quy định hiện hành nào khác.

Nghị định 2364 yêu cầu người sở hữu chữ ký điện tử:

• Kiểm soát và bảo quản mọi dữ liệu cần thiết để tạo chữ ký;

• Ngăn chặn việc sử dụng trái phép dữ liệu của mình để tạo chữ ký;

• Trong các trường hợp sau, phải thông báo ngay cho bất kỳ ai đã nhận, đang giữ hoặc sẽ nhận tài liệu hoặc thông điệp dữ liệu có chữ ký điện tử:

  • Dữ liệu được sử dụng để tạo chữ ký có nghi vấn hoặc không còn đáng tin cậy;

  • Có các tình huống có rủi ro liên quan có hoặc có thể khiến dữ liệu được sử dụng để tạo chữ ký không còn đáng tin cậy.

Ở Colombia, những trường hợp nào việc sử dụng chữ ký điện tử bị hạn chế?

Mặc dù chữ ký điện tử được chấp nhận rộng rãi, nhưng vẫn có một số hạn chế đối với chữ ký điện tử ở Colombia:

• Giao dịch với các tổ chức thuộc khu vực công phải sử dụng chữ ký viết tay

• Một số tài liệu yêu cầu chữ ký viết tay: giao dịch bất động sản, di chúc và một số thủ tục pháp lý

• Chữ ký điện tử có thể không hoàn toàn có hiệu lực trong mọi trường hợp: tòa án có thể yêu cầu xác thực danh tính hoặc bằng chứng hỗ trợ bổ sung

• Yêu cầu bảo vệ dữ liệu cá nhân nghiêm ngặt: doanh nghiệp phải tuân thủ Luật số 1581 về quyền riêng tư và bảo mật dữ liệu