Anda di halaman 1dari 17

REPBLICA DE COLOMBIA

LEY 527 DE 1999 Agosto 18 de 1999


Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrnico y de las firmas digitales, y se establecen las entidades de certificacin y se dictan otras disposiciones.
EL CONGRESO DE COLOMBIA DECRETA: PARTE I. PARTE GENERAL CAPITULO I. Disposiciones generales ARTICULO 1o. AMBITO DE APLICACION. La presente ley ser aplicable a todo tipo de informacin en forma de mensaje de datos, salvo en los siguientes casos: a) En las obligaciones contradas por el Estado colombiano en virtud de convenios o tratados internacionales; b) En las advertencias escritas que por disposicin legal deban ir necesariamente impresas en cierto tipo de productos en razn al riesgo que implica su comercializacin, uso o consumo. ARTICULO 2o. DEFINICIONES. Para los efectos de la presente ley se entender por: a) Mensaje de datos. La informacin generada, enviada, recibida, almacenada o comunicada por medios electrnicos, pticos o similares, como pudieran ser, entre otros, el Intercambio Electrnico de Datos (EDI), Internet, el correo electrnico, el telegrama, el tlex o el telefax; b) Comercio electrnico. Abarca las cuestiones suscitadas por toda relacin de ndole comercial, sea o no contractual, estructurada a partir de la utilizacin de uno o ms mensajes de datos o de cualquier otro medio similar. Las relaciones de ndole comercial comprenden,

sin limitarse a ellas, las siguientes operaciones: toda operacin comercial de suministro o intercambio de bienes o servicios; todo acuerdo de distribucin; toda operacin de representacin o mandato comercial; todo tipo de operaciones financieras, burstiles y de seguros; de construccin de obras; de consultora; de ingeniera; de concesin de licencias; todo acuerdo de concesin o explotacin de un servicio pblico; de empresa conjunta y otras formas de cooperacin industrial o comercial; de transporte de mercancas o de pasajeros por va area, martima y frrea, o por carretera; c) Firma digital. Se entender como un valor numrico que se adhiere a un mensaje de datos y que, utilizando un procedimiento matemtico conocido, vinculado a la clave del iniciador y al texto del mensaje permite determinar que este valor se ha obtenido exclusivamente con la clave del iniciador y que el mensaje inicial no ha sido modificado despus de efectuada la transformacin; d) Entidad de Certificacin. Es aquella persona que, autorizada conforme a la presente ley, est facultada para emitir certificados en relacin con las firmas digitales de las personas, ofrecer o facilitar los servicios de registro y estampado cronolgico de la transmisin y recepcin de mensajes de datos, as como cumplir otras funciones relativas a las comunicaciones basadas en las firmas digitales; e) Intercambio Electrnico de Datos (EDI). La transmisin electrnica de datos de una computadora a otra, que est estructurada bajo normas tcnicas convenidas al efecto; f) Sistema de Informacin. Se entender todo sistema utilizado para generar, enviar, recibir, archivar o procesar de alguna otra forma mensajes de datos. ARTICULO 3o. INTERPRETACION. En la interpretacin de la presente ley habrn de tenerse en cuenta su origen internacional, la necesidad de promover la uniformidad de su aplicacin y la observancia de la buena fe. Las cuestiones relativas a materias que se rijan por la presente ley y que no estn expresamente resueltas en ella, sern dirimidas de conformidad con los principios generales en que ella se inspira. ARTICULO 4o. MODIFICACION MEDIANTE ACUERDO. Salvo que se disponga otra cosa, en las relaciones entre partes que generan, envan, reciben, archivan o procesan de alguna otra forma mensajes de datos, las disposiciones del Captulo III, Parte I, podrn ser modificadas mediante acuerdo. ARTICULO 5o. RECONOCIMIENTO JURIDICO DE LOS MENSAJES DE DATOS. No se negarn efectos jurdicos, validez o fuerza obligatoria a todo tipo de informacin por la sola razn de que est en forma de mensaje de datos.

CAPITULO II. Aplicacin de los requisitos jurdicos de los mensajes de datos

ARTICULO 6o. ESCRITO. Cuando cualquier norma requiera que la informacin conste por escrito, ese requisito quedar satisfecho con un mensaje de datos, si la informacin que ste contiene es accesible para su posterior consulta. Lo dispuesto en este artculo se aplicar tanto si el requisito establecido en cualquier norma constituye una obligacin, como si las normas prevn consecuencias en el caso de que la informacin no conste por escrito. ARTICULO 7o. FIRMA. Cuando cualquier norma exija la presencia de una firma o establezca ciertas consecuencias en ausencia de la misma, en relacin con un mensaje de datos, se entender satisfecho dicho requerimiento si: a) Se ha utilizado un mtodo que permita identificar al iniciador de un mensaje de datos y para indicar que el contenido cuenta con su aprobacin; b) Que el mtodo sea tanto confiable como apropiado para el propsito por el cual el mensaje fue generado o comunicado. Lo dispuesto en este artculo se aplicar tanto si el requisito establecido en cualquier norma constituye una obligacin, como si las normas simplemente prevn consecuencias en el caso de que no exista una firma. ARTICULO 8o. ORIGINAL. Cuando cualquier norma requiera que la informacin sea presentada y conservada en su forma original, ese requisito quedar satisfecho con un mensaje de datos, si: a) Existe alguna garanta confiable de que se ha conservado la integridad de la informacin, a partir del momento en que se gener por primera vez en su forma definitiva, como mensaje de datos o en alguna otra forma; b) De requerirse que la informacin sea presentada, si dicha informacin puede ser mostrada a la persona que se deba presentar. Lo dispuesto en este artculo se aplicar tanto si el requisito establecido en cualquier norma constituye una obligacin, como si las normas simplemente prevn consecuencias en el caso de que la informacin no sea presentada o conservada en su forma original. ARTICULO 9o. INTEGRIDAD DE UN MENSAJE DE DATOS. Para efectos del artculo anterior, se considerar que la informacin consignada en un mensaje de datos es ntegra, si sta ha permanecido completa e inalterada, salvo la adicin de algn endoso o de algn cambio que sea inherente al proceso de comunicacin, archivo o presentacin. El grado de confiabilidad requerido, ser determinado a la luz de los fines para los que se gener la informacin y de todas las circunstancias relevantes del caso. ARTICULO 10. ADMISIBILIDAD Y FUERZA PROBATORIA DE LOS MENSAJES DE DATOS. Los

mensajes de datos sern admisibles como medios de prueba y su fuerza probatoria es la otorgada en las disposiciones del Captulo VIII del Ttulo XIII, Seccin Tercera, Libro Segundo del Cdigo de Procedimiento Civil. En toda actuacin administrativa o judicial, no se negar eficacia, validez o fuerza obligatoria y probatoria a todo tipo de informacin en forma de un mensaje de datos, por el slo hecho que se trate de un mensaje de datos o en razn de no haber sido presentado en su forma original. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-003 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 11. CRITERIO PARA VALORAR PROBATORIAMENTE UN MENSAJE DE DATOS. Para la valoracin de la fuerza probatoria de los mensajes de datos a que se refiere esta ley, se tendrn en cuenta las reglas de la sana crtica y dems criterios reconocidos legalmente para la apreciacin de las pruebas. Por consiguiente habrn de tenerse en cuenta: la confiabilidad en la forma en la que se haya generado, archivado o comunicado el mensaje, la confiabilidad en la forma en que se haya conservado la integridad de la informacin, la forma en la que se identifique a su iniciador y cualquier otro factor pertinente. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-005 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 12. CONSERVACION DE LOS MENSAJES DE DATOS Y DOCUMENTOS. Cuando la ley requiera que ciertos documentos, registros o informaciones sean conservados, ese requisito quedar satisfecho, siempre que se cumplan las siguientes condiciones: 1. Que la informacin que contengan sea accesible para su posterior consulta. 2. Que el mensaje de datos o el documento sea conservado en el formato en que se haya generado, enviado o recibido o en algn formato que permita demostrar que reproduce con exactitud la informacin generada, enviada o recibida, y 3. Que se conserve, de haber alguna, toda informacin que permita determinar el origen, el destino del mensaje, la fecha y la hora en que fue enviado o recibido el mensaje o producido el documento. No estar sujeta a la obligacin de conservacin, la informacin que tenga por nica finalidad facilitar el envo o recepcin de los mensajes de datos. Los libros y papeles del comerciante podrn ser conservados en cualquier medio tcnico que garantice su reproduccin exacta. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-007 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 13. CONSERVACIN DE MENSAJES DE DATOS Y ARCHIVO DE DOCUMENTOS A

TRAVS DE TERCEROS. El cumplimiento de la obligacin de conservar documentos, registros o informaciones en mensajes de datos, se podr realizar directamente o a travs de terceros, siempre y cuando se cumplan las condiciones enunciadas en el artculo anterior. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-009 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. CAPITULO III. Comunicacin de los mensajes de datos ARTICULO 14. FORMACION Y VALIDEZ DE LOS CONTRATOS. En la formacin del contrato, salvo acuerdo expreso entre las partes, la oferta y su aceptacin podrn ser expresadas por medio de un mensaje de datos. No se negar validez o fuerza obligatoria a un contrato por la sola razn de haberse utilizado en su formacin uno o ms mensajes de datos. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0011 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 15. RECONOCIMIENTO DE LOS MENSAJES DE DATOS POR LAS PARTES. En las relaciones entre el iniciador y el destinatario de un mensaje de datos, no se negarn efectos jurdicos, validez o fuerza obligatoria a una manifestacin de voluntad u otra declaracin por la sola razn de haberse hecho en forma de mensaje de datos. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0013 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 16. ATRIBUCION DE UN MENSAJE DE DATOS. Se entender que un mensaje de datos proviene del iniciador, cuando ste ha sido enviado por: 1. El propio iniciador. 2. Por alguna persona facultada para actuar en nombre del iniciador respecto de ese mensaje, o 3. Por un sistema de informacin programado por el iniciador o en su nombre para que opere automticamente. ARTICULO 17. PRESUNCION DEL ORIGEN DE UN MENSAJE DE DATOS. Se presume que un mensaje de datos ha sido enviado por el iniciador, cuando: 1. Haya aplicado en forma adecuada el procedimiento acordado previamente con el iniciador, para establecer que el mensaje de datos provena efectivamente de ste, o 2. El mensaje de datos que reciba el destinatario resulte de los actos de una persona cuya relacin con el iniciador, o con algn mandatario suyo, le haya dado acceso a algn mtodo utilizado por el iniciador para identificar un mensaje de datos como propio.

ARTICULO 18. CONCORDANCIA DEL MENSAJE DE DATOS ENVIADO CON EL MENSAJE DE DATOS RECIBIDO. Siempre que un mensaje de datos provenga del iniciador o que se entienda que proviene de l, o siempre que el destinatario tenga derecho a actuar con arreglo a este supuesto, en las relaciones entre el iniciador y el destinatario, este ltimo tendr derecho a considerar que el mensaje de datos recibido corresponde al que quera enviar el iniciador, y podr proceder en consecuencia. El destinatario no gozar de este derecho si saba o hubiera sabido, de haber actuado con la debida diligencia o de haber aplicado algn mtodo convenido, que la transmisin haba dado lugar a un error en el mensaje de datos recibido. ARTICULO 19. MENSAJES DE DATOS DUPLICADOS. Se presume que cada mensaje de datos recibido es un mensaje de datos diferente, salvo en la medida en que duplique otro mensaje de datos, y que el destinatario sepa, o debiera saber, de haber actuado con la debida diligencia o de haber aplicado algn mtodo convenido, que el nuevo mensaje de datos era un duplicado. ARTICULO 20. ACUSE DE RECIBO. Si al enviar o antes de enviar un mensaje de datos, el iniciador solicita o acuerda con el destinatario que se acuse recibo del mensaje de datos, pero no se ha acordado entre stos una forma o mtodo determinado para efectuarlo, se podr acusar recibo mediante: a) Toda comunicacin del destinatario, automatizada o no, o b) Todo acto del destinatario que baste para indicar al iniciador que se ha recibido el mensaje de datos. Si el iniciador ha solicitado o acordado con el destinatario que se acuse recibo del mensaje de datos, y expresamente aqul ha indicado que los efectos del mensaje de datos estarn condicionados a la recepcin de un acuse de recibo, se considerar que el mensaje de datos no ha sido enviado en tanto que no se haya recepcionado el acuse de recibo. ARTICULO 21. PRESUNCION DE RECEPCION DE UN MENSAJE DE DATOS. Cuando el iniciador recepcione acuse recibo del destinatario, se presumir que ste ha recibido el mensaje de datos. Esa presuncin no implicar que el mensaje de datos corresponda al mensaje recibido. Cuando en el acuse de recibo se indique que el mensaje de datos recepcionado cumple con los requisitos tcnicos convenidos o enunciados en alguna norma tcnica aplicable, se presumir que ello es as. ARTICULO 22. EFECTOS JURIDICOS. Los artculos 2014 y 2115 nicamente rigen los efectos relacionados con el acuse de recibo. Las consecuencias jurdicas del mensaje de datos se regirn conforme a las normas aplicables al acto o negocio jurdico contenido en dicho mensaje de datos.

ARTICULO 23. TIEMPO DEL ENVIO DE UN MENSAJE DE DATOS. De no convenir otra cosa el iniciador y el destinatario, el mensaje de datos se tendr por expedido cuando ingrese en un sistema de informacin que no est bajo control del iniciador o de la persona que envi el mensaje de datos en nombre de ste. ARTICULO 24. TIEMPO DE LA RECEPCION DE UN MENSAJE DE DATOS. De no convenir otra cosa el iniciador y el destinatario, el momento de la recepcin de un mensaje de datos se determinar como sigue: a) Si el destinatario ha designado un sistema de informacin para la recepcin de mensaje de datos, la recepcin tendr lugar: 1. En el momento en que ingrese el mensaje de datos en el sistema de informacin designado; o 2. De enviarse el mensaje de datos a un sistema de informacin del destinatario que no sea el sistema de informacin designado, en el momento en que el destinatario recupere el mensaje de datos; b) Si el destinatario no ha designado un sistema de informacin, la recepcin tendr lugar cuando el mensaje de datos ingrese a un sistema de informacin del destinatario. Lo dispuesto en este artculo ser aplicable aun cuando el sistema de informacin est ubicado en lugar distinto de donde se tenga por recibido el mensaje de datos conforme al artculo siguiente. ARTICULO 25. LUGAR DEL ENVIO Y RECEPCION DEL MENSAJE DE DATOS. De no convenir otra cosa el iniciador y el destinatario, el mensaje de datos se tendr por expedido en el lugar donde el iniciador tenga su establecimiento y por recibido en el lugar donde el destinatario tenga el suyo. Para los fines del presente artculo: a) Si el iniciador o destinatario tienen ms de un establecimiento, su establecimiento ser el que guarde una relacin ms estrecha con la operacin subyacente o, de no haber una operacin subyacente, su establecimiento principal; b) Si el iniciador o el destinatario no tienen establecimiento, se tendr en cuenta su lugar de residencia habitual.

PARTE II. COMERCIO ELECTRONICO EN MATERIA DE TRANSPORTE DE MERCANCIAS ARTICULO 26. ACTOS RELACIONADOS CON LOS CONTRATOS DE TRANSPORTE DE MERCANCAS. Sin perjuicio de lo dispuesto en la parte I de la presente ley, este captulo ser aplicable a cualquiera de los siguientes actos que guarde relacin con un contrato de

transporte de mercancas, o con su cumplimiento, sin que la lista sea taxativa: a) I. Indicacin de las marcas, el nmero, la cantidad o el peso de las mercancas. II. Declaracin de la naturaleza o valor de las mercancas. III. Emisin de un recibo por las mercancas. IV. Confirmacin de haberse completado el embarque de las mercancas; b) I. Notificacin a alguna persona de las clusulas y condiciones del contrato. II. Comunicacin de instrucciones al transportador; c) I. Reclamacin de la entrega de las mercancas. II. Autorizacin para proceder a la entrega de las mercancas. III. Notificacin de la prdida de las mercancas o de los daos que hayan sufrido; d) Cualquier otra notificacin o declaracin relativas al cumplimiento del contrato; e) Promesa de hacer entrega de las mercancas a la persona designada o a una persona autorizada para reclamar esa entrega; f) Concesin, adquisicin, renuncia, restitucin, transferencia o negociacin de algn derecho sobre mercancas; g) Adquisicin o transferencia de derechos y obligaciones con arreglo al contrato. ARTICULO 27. DOCUMENTOS DE TRANSPORTE. Con sujecin a lo dispuesto en el inciso 3o. del presente artculo, en los casos en que la ley requiera que alguno de los actos enunciados en el artculo 2616 se lleve a cabo por escrito o mediante documento emitido en papel, ese requisito quedar satisfecho cuando el acto se lleve a cabo por medio de uno o ms mensajes de datos. El inciso anterior ser aplicable, tanto si el requisito en l previsto est expresado en forma de obligacin o si la ley simplemente prev consecuencias en el caso de que no se lleve a cabo el acto por escrito o mediante un documento emitido en papel. Cuando se conceda algn derecho a una persona determinada y a ninguna otra, o sta adquiera alguna obligacin, y la ley requiera que, para que ese acto surta efecto, el derecho o la obligacin hayan de transferirse a esa persona mediante el envo o utilizacin de un documento emitido en papel, ese requisito quedar satisfecho si el derecho o la obligacin se transfiere mediante la utilizacin de uno o ms mensajes de datos, siempre que se emplee un mtodo confiable para garantizar la singularidad de ese mensaje o esos mensajes de datos.

Para los fines del inciso tercero, el nivel de confiabilidad requerido ser determinado a la luz de los fines para los que se transfiri el derecho o la obligacin y de todas las circunstancias del caso, incluido cualquier acuerdo pertinente. Cuando se utilicen uno o ms mensajes de datos para llevar a cabo alguno de los actos enunciados en los incisos f) y g) del artculo 2617, no ser vlido ningn documento emitido en papel para llevar a cabo cualquiera de esos actos, a menos que se haya puesto fin al uso de mensajes de datos para sustituirlo por el de documentos emitidos en papel. Todo documento con soporte en papel que se emita en esas circunstancias deber contener una declaracin en tal sentido. La sustitucin de mensajes de datos por documentos emitidos en papel no afectar los derechos ni las obligaciones de las partes. Cuando se aplique obligatoriamente una norma jurdica a un contrato de transporte de mercancas que est consignado, o del que se haya dejado constancia en un documento emitido en papel, esa norma no dejar de aplicarse, a dicho contrato de transporte de mercancas del que se haya dejado constancia en uno o ms mensajes de datos por razn de que el contrato conste en ese mensaje o esos mensajes de datos en lugar de constar en documentos emitidos en papel. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0019 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz.

PARTE III. FIRMAS DIGITALES, CERTIFICADOS Y ENTIDADES DE CERTIFICACION CAPITULO I. Firmas digitales

ARTICULO 28. ATRIBUTOS JURIDICOS DE UNA FIRMA DIGITAL. Cuando una firma digital
haya sido fijada en un mensaje de datos se presume que el suscriptor de aquella tena la intencin de acreditar ese mensaje de datos y de ser vinculado con el contenido del mismo. Pargrafo. El uso de una firma digital tendr la misma fuerza y efectos que el uso de una firma manuscrita, si aqulla incorpora los siguientes atributos: 1. Es nica a la persona que la usa. 2. Es susceptible de ser verificada. 3. Est bajo el control exclusivo de la persona que la usa. 4. Est ligada a la informacin o mensaje, de tal manera que si stos son cambiados, la firma digital es invalidada.

5. Est conforme a las reglamentaciones adoptadas por el Gobierno Nacional. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0021 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. CAPITULO II. Entidades de certificacin ARTICULO 29. CARACTERSTICAS Y REQUERIMIENTOS DE LAS ENTIDADES DE CERTIFICACIN. Podrn ser entidades de certificacin, las personas jurdicas, tanto pblicas como privadas, de origen nacional o extranjero y las cmaras de comercio, que previa solicitud sean autorizadas por la Superintendencia de Industria y Comercio y que cumplan con los requerimientos establecidos por el Gobierno Nacional, con base en las siguientes condiciones: a) Contar con la capacidad econmica y financiera suficiente para prestar los servicios autorizados como entidad de certificacin; b) Contar con la capacidad y elementos tcnicos necesarios para la generacin de firmas digitales, la emisin de certificados sobre la autenticidad de las mismas y la conservacin de mensajes de datos en los trminos establecidos en esta ley; c) Los representantes legales y administradores no podrn ser personas que hayan sido condenadas a pena privativa de la libertad, excepto por delitos polticos o culposos; o que hayan sido suspendidas en el ejercicio de su profesin por falta grave contra la tica o hayan sido excluidas de aqulla. Esta inhabilidad estar vigente por el mismo perodo que la ley penal o administrativa seale para el efecto. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0023 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 30. ACTIVIDADES DE LAS ENTIDADES DE CERTIFICACION. Las entidades de certificacin autorizadas por la Superintendencia de Industria y Comercio para prestar sus servicios en el pas, podrn realizar, entre otras, las siguientes actividades: 1. Emitir certificados en relacin con las firmas digitales de personas naturales o jurdicas. 2. Emitir certificados sobre la verificacin respecto de la alteracin entre el envo y recepcin del mensaje de datos. 3. Emitir certificados en relacin con la persona que posea un derecho u obligacin con respecto a los documentos enunciados en los literales f) y g) del artculo 2624 de la presente ley. 4. Ofrecer o facilitar los servicios de creacin de firmas digitales certificadas.

5. Ofrecer o facilitar los servicios de registro y estampado cronolgico en la generacin, transmisin y recepcin de mensajes de datos. 6. Ofrecer los servicios de archivo y conservacin de mensajes de datos. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0026 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 31. REMUNERACION POR LA PRESTACION DE SERVICIOS. La remuneracin por los servicios de las entidades de certificacin sern establecidos libremente por stas. ARTICULO 32. DEBERES DE LAS ENTIDADES DE CERTIFICACION. Las entidades de certificacin tendrn, entre otros, los siguientes deberes: a) Emitir certificados conforme a lo solicitado o acordado con el suscriptor; b) Implementar los sistemas de seguridad para garantizar la emisin y creacin de firmas digitales, la conservacin y archivo de certificados y documentos en soporte de mensaje de datos; c) Garantizar la proteccin, confidencialidad y debido uso de la informacin suministrada por el suscriptor; d) Garantizar la prestacin permanente del servicio de entidad de certificacin; e) Atender oportunamente las solicitudes y reclamaciones hechas por los suscriptores; f) Efectuar los avisos y publicaciones conforme a lo dispuesto en la ley; g) Suministrar la informacin que le requieran las entidades administrativas competentes o judiciales en relacin con las firmas digitales y certificados emitidos y en general sobre cualquier mensaje de datos que se encuentre bajo su custodia y administracin; h) Permitir y facilitar la realizacin de las auditoras por parte de la Superintendencia de Industria y Comercio; i) Elaborar los reglamentos que definen las relaciones con el suscriptor y la forma de prestacin del servicio; j) Llevar un registro de los certificados. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0028 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 33. TERMINACION UNILATERAL. Salvo acuerdo entre las partes, la entidad de certificacin podr dar por terminado el acuerdo de vinculacin con el suscriptor dando un

preaviso no menor de noventa (90) das. Vencido este trmino, la entidad de certificacin revocar los certificados que se encuentren pendientes de expiracin. Igualmente, el suscriptor podr dar por terminado el acuerdo de vinculacin con la entidad de certificacin dando un preaviso no inferior a treinta (30) das. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0030 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 34. CESACIN DE ACTIVIDADES POR PARTE DE LAS ENTIDADES DE CERTIFICACIN. Las entidades de certificacin autorizadas pueden cesar en el ejercicio de actividades, siempre y cuando hayan recibido autorizacin por parte de la Superintendencia de Industria y Comercio. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0032 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. CAPITULO III. Certificados ARTICULO 35. CONTENIDO DE LOS CERTIFICADOS. Un certificado emitido por una entidad de certificacin autorizada, adems de estar firmado digitalmente por sta, debe contener por lo menos lo siguiente: 1. Nombre, direccin y domicilio del suscriptor. 2. Identificacin del suscriptor nombrado en el certificado. 3. El nombre, la direccin y el lugar donde realiza actividades la entidad de certificacin. 4. La clave pblica del usuario. 5. La metodologa para verificar la firma digital del suscriptor impuesta en el mensaje de datos. 6. El nmero de serie del certificado. 7. Fecha de emisin y expiracin del certificado. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0034 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 36. ACEPTACION DE UN CERTIFICADO. Salvo acuerdo entre las partes, se entiende que un suscriptor ha aceptado un certificado cuando la entidad de certificacin, a solicitud de ste o de una persona en nombre de ste, lo ha guardado en un repositorio.

- Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0036 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 37. REVOCACION DE CERTIFICADOS. El suscriptor de una firma digital certificada, podr solicitar a la entidad de certificacin que expidi un certificado, la revocacin del mismo. En todo caso, estar obligado a solicitar la revocacin en los siguientes eventos: 1. Por prdida de la clave privada. 2. La clave privada ha sido expuesta o corre peligro de que se le d un uso indebido. Si el suscriptor no solicita la revocacin del certificado en el evento de presentarse las anteriores situaciones, ser responsable por las prdidas o perjuicios en los cuales incurran terceros de buena fe exenta de culpa que confiaron en el contenido del certificado. Una entidad de certificacin revocar un certificado emitido por las siguientes razones: 1. A peticin del suscriptor o un tercero en su nombre y representacin. 2. Por muerte del suscriptor. 3. Por liquidacin del suscriptor en el caso de las personas jurdicas. 4. Por la confirmacin de que alguna informacin o hecho contenido en el certificado es falso. 5. La clave privada de la entidad de certificacin o su sistema de seguridad ha sido comprometido de manera material que afecte la confiabilidad del certificado. 6. Por el cese de actividades de la entidad de certificacin, y 7. Por orden judicial o de entidad administrativa competente. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0038 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 38. TERMINO DE CONSERVACION DE LOS REGISTROS. Los registros de certificados expedidos por una entidad de certificacin deben ser conservados por el trmino exigido en la ley que regule el acto o negocio jurdico en particular. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0040 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. CAPITULO IV. Suscriptores de firmas digitales

ARTICULO 39. DEBERES DE LOS SUSCRIPTORES. Son deberes de los suscriptores: 1. Recibir la firma digital por parte de la entidad de certificacin o generarla, utilizando un mtodo autorizado por sta. 2. Suministrar la informacin que requiera la entidad de certificacin. 3. Mantener el control de la firma digital. 4. Solicitar oportunamente la revocacin de los certificados. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0042 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 40. RESPONSABILIDAD DE LOS SUSCRIPTORES. Los suscriptores sern responsables por la falsedad, error u omisin en la informacin suministrada a la entidad de certificacin y por el incumplimiento de sus deberes como suscriptor. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0044 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz.

CAPITULO V. Superintendencia de Industria y Comercio ARTICULO 41. FUNCIONES DE LA SUPERINTENDENCIA. La Superintendencia de Industria y Comercio ejercer las facultades que legalmente le han sido asignadas respecto de las entidades de certificacin, y adicionalmente tendr las siguientes funciones: 1. Autorizar la actividad de las entidades de certificacin en el territorio nacional. 2. Velar por el funcionamiento y la eficiente prestacin del servicio por parte de las entidades de certificacin. 3. Realizar visitas de auditora a las entidades de certificacin. 4. Revocar o suspender la autorizacin para operar como entidad de certificacin. 5. Solicitar la informacin pertinente para el ejercicio de sus funciones. 6. Imponer sanciones a las entidades de certificacin en caso de incumplimiento de las obligaciones derivadas de la prestacin del servicio. 7. Ordenar la revocacin de certificados cuando la entidad de certificacin los emita sin el cumplimiento de las formalidades legales.

8. Designar los repositorios y entidades de certificacin en los eventos previstos en la ley. 9. Emitir certificados en relacin con las firmas digitales de las entidades de certificacin. 10. Velar por la observancia de las disposiciones constitucionales y legales sobre la promocin de la competencia y prcticas comerciales restrictivas, competencia desleal y proteccin del consumidor, en los mercados atendidos por las entidades de certificacin. 11. Impartir instrucciones sobre el adecuado cumplimiento de las normas a las cuales deben sujetarse las entidades de certificacin. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0046 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 42. SANCIONES. La Superintendencia de Industria y Comercio de acuerdo con el debido proceso y el derecho de defensa, podr imponer segn la naturaleza y la gravedad de la falta, las siguientes sanciones a las entidades de certificacin: 1. Amonestacin. 2. Multas institucionales hasta por el equivalente a dos mil (2.000) salarios mnimos legales mensuales vigentes, y personales a los administradores y representantes legales de las entidades de certificacin, hasta por trescientos (300) salarios mnimos legales mensuales vigentes, cuando se les compruebe que han autorizado, ejecutado o tolerado conductas violatorias de la ley. 3. Suspender de inmediato todas o algunas de las actividades de la entidad infractora. 4. Prohibir a la entidad de certificacin infractora prestar directa o indirectamente los servicios de entidad de certificacin hasta por el trmino de cinco (5) aos. 5. Revocar definitivamente la autorizacin para operar como entidad de certificacin. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0048 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. CAPITULO VI. Disposiciones varias ARTICULO 43. CERTIFICACIONES RECIPROCAS. Los certificados de firmas digitales emitidos por entidades de certificacin extranjeras, podrn ser reconocidos en los mismos trminos y condiciones exigidos en la ley para la emisin de certificados por parte de las entidades de certificacin nacionales, siempre y cuando tales certificados sean reconocidos por una entidad de certificacin autorizada que garantice en la misma forma que lo hace con sus propios certificados, la regularidad de los detalles del certificado, as como su validez y vigencia.

- Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0050 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 44. INCORPORACION POR REMISION. Salvo acuerdo en contrario entre las partes, cuando en un mensaje de datos se haga remisin total o parcial a directrices, normas, estndares, acuerdos, clusulas, condiciones o trminos fcilmente accesibles con la intencin de incorporarlos como parte del contenido o hacerlos vinculantes jurdicamente, se presume que esos trminos estn incorporados por remisin a ese mensaje de datos. Entre las partes y conforme a la ley, esos trminos sern jurdicamente vlidos como si hubieran sido incorporados en su totalidad en el mensaje de datos. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0052 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. PARTE IV. REGLAMENTACION Y VIGENCIA ARTICULO 45. La Superintendencia de Industria y Comercio contar con un trmino adicional de doce (12) meses, contados a partir de la publicacin de la presente ley, para organizar y asignar a una de sus dependencias la funcin de inspeccin, control y vigilancia de las actividades realizadas por las entidades de certificacin, sin perjuicio de que el Gobierno Nacional cree una unidad especializada dentro de ella para tal efecto. - Artculo declarado EXEQUIBLE por la Corte Constitucional mediante Sentencia C-662-0054 de 8 de junio de 2000, Magistrado Ponente Dr. Fabio Morn Daz. ARTICULO 46. PREVALENCIA DE LAS LEYES DE PROTECCION AL CONSUMIDOR. La presente ley se aplicar sin perjuicio de las normas vigentes en materia de proteccin al consumidor. ARTICULO 47. VIGENCIA Y DEROGATORIA. La presente ley rige desde la fecha de su publicacin y deroga las disposiciones que le sean contrarias.

El Presidente del honorable Senado de la Repblica, Fabio Valencia Cossio. El Secretario General del honorable Senado de la Repblica, Manuel Enrquez Rosero. El Presidente de la honorable Cmara de Representantes, Emilio Martnez Rosales. El Secretario General de la honorable Cmara de Representantes, Gustavo Bustamante Moratto.

REPUBLICA DE COLOMBIA - GOBIERNO NACIONAL

PUBLQUESE Y EJECTESE. Dada en Santa Fe de Bogot, D. C., a 18 de agosto de 1999. ANDRES PASTRANA ARANGO El Ministro de Desarrollo Econmico,

Fernando Arajo Perdomo.


La Ministra de Comercio Exterior, Martha Luca Ramrez De Rincn. La Ministra de Comunicaciones, Claudia De Francisco Zambrano. El Ministro de Transporte,

Mauricio Crdenas Santamara.