Digital Integration: the technological dimension of Mercosur

The Southern Common Market (Mercosur) is about to celebrate its 28th anniversary next year. In addition to a Common External Tariff (CET), a common market requires the free movement of not only goods and services, but also of factors of production (capital and labor force). This regional integration stage would make the boundaries between its members virtually non-existent in terms of trade and population mobility.

The main issue is how to make this reality possible, given the variety of documents (physical, electronic and digital) that intervene in the analysis and clearance of imports, exports and migration. Besides the numerous bureaucratic steps, communication between public and private agencies is troublesome due to the diversity of technological, semantic and organizational formats that sustain the information systems of the parties involved. The convention of common models and technological standards imposes itself as a challenge to the interconnection and interoperability of these systems. They are vital to make possible a fluid, efficient and safe circulation between the Mercosur countries. Thus, the so-called digital integration emerges as a fundamental tool to make the current stage of customs unity advance and reach the Mercosur telos.

The need to harmonize positions and narrow the technological gap between its members has always been part of the Mercosur’s agenda, leading to the creation of the Specialized Meeting on Science and Technology (RECyT) in 1992. However, the creation of a common legal and technological milestone came on the agenda only between 1998 and 2000, as part of the discussions on e-commerce carried out by the new Working Subgroup No. 13 (SGT-13).

The electronic trade is a symbol of the new Digital Economy. According to the Ecommerce Foundation, the industry generated US$33.2 billion in Latin America and the Caribbean in 2013 — which corresponded to nearly 0.57% of the Gross Domestic Product (GDP) of the region and 3.2% of all products and traded services in the economy. Brazil alone responded for US$18.5 billion, an amount equivalent to 0.62% of the national GDP. Despite the growth in the traded value, the region lags behind in comparison with the world average. The sector generated 1.56% of the world GDP in 2013, and the average online consumption was US$1,304 per customer — more than twice as much as the Latin American average, of US$630. Regarding cross-border e-commerce, the majority of the goods and services purchased that year came from the United States and China. There is no hard data on how much is transacted online between the Mercosur countries. The general perception is that the volume is very low, despite having the potential to be expanded.

This perception prompted the creation of Digital Mercosur, a project to support Mercosur Information Society, in partnership with the European Commission. Digital Mercosur has finally given clearer outlines to the digital integration in the region. Between 2008 and 2013, it sought to strengthen competences and increase knowledge of the potentialities of the Information and Communication Technologies (ICTs) in intra- and extra-bloc trade. For that purpose, distance learning courses have been promoted in the Virtual School of Mercosur (EVM). In addition, the project aimed at reducing legal and technological asymmetries between the bloc’s members. To this end, it sought to establish a regulatory framework on data protection, electronic invoicing and digital certificates, aiming at providing security and legal validity for the agreements and documents signed in digital form. The ultimate goal was to enable faster and more reliable transactions, in order to improve the production and trade integration and expand the market horizons to small and medium-sized local businesses.

In fact, Digital Mercosur has succeeded in establishing a technological and legal model of integration of the public key infrastructure (PKI) and digital signatures recognition, embodied in the Digital Certification Action Plan for Mercosur. Moreover, Uruguay and Argentina have started to use the timestamp, which validates the date and time of day when a digital document is signed and allows, for example, issuing electronic invoices. In Paraguay, the Root Certificate Authority and its respective PKI have been implemented, providing legal validity to digital signatures. In both cases, the technology incorporated was the already existing Brazilian one, which was made available to the member states by means of cooperation. However, the project failed to carry on with the development of a political and institutional framework for the security and protection of personal data. Moreover, it was not able to develop the desired online platform for the sale of goods and services of micro, small and medium-sized businesses and to create logistics centers for the integrated delivery of goods (e-logistics hubs).

Besides e-commerce, digital integration also allows the realization of fully digital public services and processes towards the construction of a true e-government in the region. The e-government enables faster transactions, ensures greater reliability and prevents fraud. In this sense, in 2004 the Indira System (Customs Records Information Exchange) was implemented, in line with the current stage of customs union in Mercosur. The system is provided by the Brazilian Federal Data Processing Service (Serpro). It interconnects the member states’ customs management systems to allow the timely consultation on import and export information and documentation that support the dispatching procedures. A step forward would be the interconnection of customs and migration supervision platforms. This could enable, for example, the so-called Integrated Customs of Mercosur, a constant demand from tax inspectors to speed up the release process of cargo and people flows.

Regarding the movement of people, there is an ongoing process to implement a common vehicle license plate of Mercosur, which will reach a fleet of more than 110 million vehicles in Brazil, Uruguay, Paraguay, Argentina, and Venezuela. The new license plate has several security features in order to facilitate the electronic supervision of vehicles in highways, hinder the cloning of plates and enable a more accurate control of private cars and the transportation of cargo and passengers. The future integration and communication of this system will facilitate access to information on ownership, model, manufacture and vehicle type, along with information about robberies and thefts. A potential application of the solution lies, for instance, in cross-boundaries police cooperation to investigate cases of stolen vehicles which trespass the Brazilian border into illegal dismantling in Paraguay. In this sense, the solution can also contribute to the functioning of the already existing Mercosur’s Security Information Exchange System (Sisme), through which data on criminals, car thefts, missing persons, among others, are shared. Implemented in 2005, Sisme is responsible for the security dimension of regional integration, particularly the fight against organized crime, cross-border crime, smuggling and intra-bloc crime in general. Currently, there is a negotiation process to expand its scope to community policing issues, cybercrime, environmental policing and drug trafficking.

Despite these initiatives, however, electronic governments of the member states require further development. According to the e-Government Development Index[1], countries in the region still have a poor telecommunication infrastructure, especially due to a low penetration of broadband Internet (wireline and wireless). Except for Uruguay and Argentina, they rate poorly in terms of education indicators (human capital), and most of their electronic services have a low level of maturity. This situation undoubtedly imposes barriers to the achievement of a better communication and interaction between governments, society and companies in Mercosur. The aforementioned absence of a security and data protection institutional framework worsens these difficulties.

In the light of the above considerations, digital integration must be seen as critical to reducing transaction and communication costs between the Mercosur countries and as instrumental for the fulfillment of the Southern Common Market’s goals — either in its business scope or in relation to population mobility and security. The adoption of security and data protection regulatory frameworks and the implementation of harmonic measures for expanding the penetration of ICT infrastructure in the region are also essential. Without a special attention devoted to these subjects, the desired flow of goods, services, capital and people will be constantly hampered by departmentalized and rigid bureaucratic processes which are not consistent with the network reality of the Digital Age.

[1] This index is published biannually by the United Nations Public Administration Network (UNPAN) in the Global E-Government Survey. It evaluates comparatively countries in three main areas: electronic services, telecommunication infrastructure and human capital.

by

Ana Julia Possamai

Panorama Internacional: Volume 1, nº 2, 2015

Licitação internacional de Comércio Eletrônico

As Licitações Internacionais do Projeto Mercosul Digital chegaram à etapa de abertura e avaliação das propostas apresentadas por fornecedores interessados em participar.

Especificamente, o Comitê de Avaliação, constituído para analisar as propostas relativas ao contrato LI03 – Provisão de equipamentos, sistemas e consultorias para Comércio Eletrônico no MERCOSUL, se reuniu entre os dias 16 e 20 de maio em Montevidéu, no Uruguai.

A sessão de abertura das propostas ocorreu às 09h30 do dia 17 de maio e foi aberta ao público interessado.

Local : Aliança Francesa (de Montevidéu)
Endereço : Boulevard Artigas 1271, Montevidéu, Uruguai

Agora as deliberações do Comitê de Avaliação estão sendo analisadas pela União Europeia, que deverá publicar as empresas ganhadoras do certame no decorrer das próximas semanas.

Contrato de Suministros – COMÉRCIO ELETRÔNICO
Para acessar a documentação oficial das licitações internacionais para o Contrato LI03 – Fornecimento de equipamentos, sistemas e consultorias para comércio eletrônico no MERCOSUL, que compreende quatro lotes, clique aqui.

Projeto Mercosul Digital - Relatório de Resultados de 2010

O projeto Mercosul Digital tem gerado impacto positivo ao despertar interesse de países do bloco, países vizinhos e outros países da União Europeia em firmar parcerias a partir das propostas do projeto e dos resultados que têm sido alcançados.

Nesta primeira etapa de implementação, o projeto Mercosul Digital apresentou avanços tangíveis em suas duas vertentes: Rede de Capacitação Digital e Comércio Eletrônico. Pesquisas e diagnósticos, desenvolvimento de termos de referência, chamadas às licitações, participação em eventos e realização de capacitações foram algumas das dimensões trabalhadas, particularmente, durante o ano de 2010.

De fato, o ano passado foi dedicado à vigência do primeiro Orçamento-programa (OP-1), que se estendeu de julho de 2009 a dezembro de 2010, encerrando-se com as atividades previstas em seu programa de ações, em especial as originadas pelas licitações preliminares realizadas para as vertentes de Comércio Eletrônico e Escola Virtual, finalizadas integralmente.

Baixe o Relatório na íntegra aqui: http://goo.gl/3B3qK

Relatório de Progresso - Mercosul Digital 2010

View more documents from Gerson Rolim

Das licitações preliminares, foram assinados dez contratos no valor total de € 966.484 – sendo € 711.344 para as duas vertentes e o complemento para as ações de visibilidade e intercambios de experiências – que resultaram nos seguintes entregáveis:

Comércio Eletrônico:

.Manual de boas práticas para as pequenas e microempresas (PMEs): Guia prático com o objetivo de fornecer dicas importantes às PMEs (indústria, varejo e serviços) para o sucesso de seu negócio na internet, contemplando a construção de um site de vendas online, de forma a aumentar a competitividade da empresa; e estratégias para promoção comercial, ferramentas e processos de compras online, estoque, processo de devolução, troca e cancelamento, comunicação com o cliente e pagamentos, propostas como melhores práticas.

.Plano Diretor de Certificação Digital: Plano com objetivo de estabelecer uma estratégia para o uso da certificação digital no MERCOSUL. Consiste na formulação de diretrizes – para orientar as ações dos Estados-membros – de curto prazo de utilização da certificação digital, implantação da infraestrutura para a utilização segura da internet, integração das informações, integração dos sistemas de informação e criação de procedimentos padronizados.

.Desenho da infraestrutura de Carimbo de Tempo (Time Stamping): Termos de Referência contendo especificações técnicas e requisitos (aplicados nas licitações internacionais do projeto) para uma infraestrutura de carimbo de tempo (certidão digital com referência temporal) na Argentina e no Uruguai, e um marco regulatório para a operacionalização dessa estrutura, com um plano de ação nos quatro países do MERCOSUL, que abrange também a forma de gestão e a estrutura física e lógica para assegurar confiança no documento eletrônico.

.Diálogo Regulatório (Diagnósticos e relatórios sobre Legislação): Diagnóstico da legislação e recomendações para a atualização das normas vigentes sobre comércio eletrônico, em cada um dos quatro países e do bloco MERCOSUL como um todo, com ênfase em assinaturas digitais, crimes eletrônicos, privacidade de dados armazenados ou transmitidos por meio eletrônico.

.Regulamento de Infraestrutura de Chaves Públicas na Argentina, Paraguai e Uruguai: Análise e sugestão de ajustes nos marcos regulatórios referentes à economia digital dos países do MERCOSUL, comparando-os com os de países vizinhos, como a Venezuela e o Chile, e com a legislação da Comunidade Europeia. Esse trabalho também produziu Termos de Referência contendo especificações técnica e jurídica e requisitos (aplicados nas licitações internacionais do projeto) para a implantação da Autoridade Certificadora (AC) Raiz paraguaia, da AC de primeiro Nível do Uruguai e da infraestrutura complementar da ICP argentina.

Rede de Capacitação Digital:

.Modelo Geral de Rede de Capacitação Digital: Proposta de modelo para criação de uma rede de instituições com potencial para oferecer capacitação sobre temas estratégicos para o desenvolvimento da sociedade da informação nos países do MERCOSUL, por meio de uma rede de formação e capacitação, utilizando as Tecnologias da Informação e Comunicação (TICs), de acordo com a extensão territorial, as necessidades e recursos existentes em cada país.

.Plataforma Tecnológica e Apoio ao Paraguai (Rede ARANDU): Termos de Referência contendo especificações técnicas e requisitos (aplicados nas licitações internacionais do projeto) para o fornecimento de equipamentos de informática, de redes e de comunicação para a implementação da Rede Avançada para educação, pesquisa e inovação no Paraguai, responsável por interconectar universidades e centros de pesquisa local a outras redes mundiais avançadas. A rede ARANDU estará interconectada com a Rede CLARA (Cooperação Latinoamericana de Redes Avançadas) e funciona, em caráter experimental.

Os resultados obtidos nas licitações preliminares do projeto Mercosul Digital em 2010 exigiram a revisão do marco lógico inicial do projeto para propiciar uma definição mais atual e apropriada de objetivos, resultados a serem alcançados e atividades a realizar. Um novo marco lógico integra o addendum ao convênio firmado, cuja aprovação pela Comissão Europeia em dezembro de 2010 deve-se ao sucesso e bons resultados alcançados na primeira fase do projeto.

O segundo Orçamento-Programa de execução plena do Projeto (OP-2) compreende o período de 16 de dezembro de 2010 a 15 de março de 2012, com estimativas de investimentos no total de € 7,076 milhões, sendo € 5,860 provenientes da Comunidade Europeia e € 1,216 provenientes das contrapartidas do MERCOSUL.

O OP-2 privilegia as licitações internacionais do projeto cujos Anúncios prévios de Licitação foram lançados no EuropeAid e publicados em vinte e três diferentes idiomas no Suplemento do Jornal Oficial da União Europeia, dedicado aos concursos públicos europeus, no mês de dezembro de 2010 e contribuirão para o alcance dos seguintes resultados:
1. Implementação de infraestruturas tecnológicas e recursos humanos capacitados para viabilizar a infraestrutura de chaves públicas do Paraguai, complementar a infraestrutura de chaves públicas do Uruguai e da Argentina, e viabilizar a utilização do Carimbo de Tempo na Argentina e Uruguai, em cumprimento aos regulamentos e com validade jurídica entre os países do MERCOSUL.
2. Realização de ações de divulgação, massificação e identificação de casos em temas de comercio eletrônico para as PMEs.
3. Realização de ações de promoção de legislações comuns aos países do MERCOSUL e mecanismos de proteção para as negociações transnacionais.
4. Desenho de um programa de capacitação em rede sobre temas de comércio eletrônico como prioridade e outros complementares que surgirem das necessidades detectadas, dirigido aos públicos-alvo identificados, dos quatro países do MERCOSUL. Adicionalmente, desenvolvimento de atividades de capacitação da Escola Virtual da Sociedade da Informação do MERCOSUL.
5. Formação de uma rede de colaboração, intercâmbio, projetos conjuntos e divulgação de atividades em todos os países do MERCOSUL.

As entregas dos contratos, originados pelas licitações preliminares do Mercosul Digital, deram subsídios para a definição dos produtos e serviços a serem contratados na segunda etapa do projeto. Foram elaborados os termos de referência e os expedientes para realização efetiva das licitações internacionais, em 2011, que se constituíram como segue:

.Contratos para a vertente Rede de Capacitação Digital:
- Desenho e Implementação da Escola Virtual do Projeto Mercosul Digital
- Provisão de equipamentos de informática, de rede e de comunicações para a formação de uma rede avançada para a educação, pesquisa científica e inovação tecnológica do Paraguai (Rede ARANDU)

.Contrato para vertente Comércio Eletrônico (4 Lotes):
- Autoridade certificadora raiz do Paraguai
- Autoridade certificadora de primeiro nível para o Uruguai
- Infraestrutura complementar para a ICP Argentina
- Infraestrutura de time stamping para Argentina e Uruguai

Além dos produtos e serviços explicitados, estão incluídas realização de atividades de apoio à divulgação dos entregáveis para uso das PMEs e a capacitação necessária dos atores envolvidos na implantação dos produtos e serviços da segunda etapa do projeto Mercosul Digital.

Entre todos os desafios, o mais importante é o trabalho de mobilização com as instituições que apoiam o projeto no sentido de garantir a contrapartida necessária para levar a termo o projeto neste novo cenário a partir da constituição de um novo marco lógico e ampliação do prazo, decorrentes da assinatura do primeiro addendum ao convênio de financiamento.

Mercosul Digital en el congreso Navega Protegido

Banca Móvil y Cédulas de Identificación fueron temas que se abordaron

Durante el tercer Congreso Navega Protegido, que se realizó el 10 y 11 de septiembre en Mexico, Gemalto reafirmó su compromiso con la sociedad al dar a conocer tecnologías que facilitan y promueven la seguridad virtual de los usuarios, a través de sofisticados dispositivos que permiten desde realizar operaciones bancarias de forma electrónica, hasta identificarse por medio de procesos robustos de autenticación.

Navega Protegido tiene la misión de fomentar una cultura de seguridad en Internet entre los usuarios de la Red, fortaleciendo la difusión de los mensajes de protección en el uso de Internet para familia, patrimonio e información, a través de talleres y foros de discusión dirigidos al público en general, que aborden temas relacionados con la seguridad de las personas y sus bienes.

Como parte del programa e invitado por Gemalto, Gerson Rolim, director ejecutivo de camara-e.net y coordinador nacional de Brasil en el Proyecto Mercosur Digital, habló de la apuesta por el sistema de certificación digital que Mercosur Digital integrará como una de sus estrategias, basándose en el éxito obtenido en Brasil que, para incrementar las transacciones y operaciones comerciales y financieras a través de Internet, dicha tecnología brindará la seguridad, privacidad y confiabilidad necesarias.

Los certificados digitales y su utilización también fueron tema central de la ponencia, que permitió ampliar la visión de los asistentes en cuanto al uso, validez, beneficios y características de dichos certificados.

La vida y certificación digital son dos temas que representan una importante fuente de comunicación en la actualidad, poco a poco son más los países que se suman a esta iniciativa que está revolucionando la identificación personal a nivel mundial.

Fuente: Infochannel – México

Firma Electrónica avanzada en el ámbito del MERCOSUR

MERCOSUR - Subgrupo de Trabajo N° 13

Desde sus comienzos, el Subgrupo de Trabajo N° 13 "Comercio Electrónico" del MERCOSUR ha trabajado sobre la necesidad de llevar adelante negociaciones tendientes a lograr mecanismos que posibiliten el reconocimiento de certificados digitales entre los Estados Partes.

Considerando que la seguridad y confianza en las comunicaciones y transacciones electrónicas resultan esenciales para facilitar el desarrollo del Comercio y del Gobierno Electrónicos, y entendiendo que el uso de la firma digital posibilita garantizar la validez legal de dichas transacciones y/o documentos electrónicos, el Subgrupo de Trabajo N° 13 "Comercio Electrónico" del MERCOSUR intercambió información sobre los marcos normativos nacionales que atañen al reconocimiento de las electrónicas y digitales y de los documentos electrónicos.
Partiendo de esta iniciativa, se inició el proceso de redacción de normativa sobre la materia. Dicho proceso dio como resultado dos proyectos de resolución:

• MERCOSUR/GMC EXT./RES. Nº 34/06 [PDF] - Directrices para la celebración de Acuerdos de Reconocimiento Mutuo de firmas electrónicas avanzadas en el ámbito del MERCOSUR;
• MERCOSUR/GMC EXT./RES. Nº 37/06 [PDF] - Reconocimiento de la Eficacia Jurídica del Documento Electrónico, la Firma Electrónica y Firma Electrónica Avanzada en el ámbito del MERCOSUR.

Estos dos proyectos de resolución fueron consensuados en Junio de 2006, pasaron por consultas internas en los Estados Partes y han sido aprobados por el Grupo Mercado Común (GMC).

Las Soluciones de Firma Electrónica están Infrautilizadas

Según ipsCA, los usuarios de este tipo de herramientas apenas aprovechan las posibilidades más avanzadas que ofrecen como la gestión documental, limitándose tan sólo a la e-factura.

Según se desprende del estudio elaborado por ipsCA, los usuarios de soluciones de firma y facturación electrónica apenas aprovechan sus funcionalidades más avanzadas como puede ser el visado digital, la firma de contratos o la gestión documental. La mayoría se limita únicamente a la emisión y recepción de facturas, y apenas utiliza estas herramientas en entornos de workflow de documentos internos de la compañía o para la digitalización de facturas.

No obstante, el seis por ciento de los encuestados afirma que sí utiliza las soluciones de firma electrónica en los workflows y otro 17 por ciento en la digitalización de facturas.

De acuerdo con ipsCA, los entornos de workflow y la digitalización de facturas son la clave de la gestión documental moderna. “Con la gestión documental, las organizaciones minimizan el uso del papel en sus oficinas y pueden interactuar con sus documentos de una manera más eficiente, gracias a las aplicaciones informáticas de gestión. De esta forma, es posible optimizar el acceso, la búsqueda y la manipulación de documentos, con el consiguiente ahorro de tiempo y dinero y el aumento de la productividad que ello conlleva”, afirman sus responsables.

Coordenador brasileiro do Mercosul Digital apresenta o projeto no 7º. CertForum

O 7º CertForum tem como objetivo principal apresentar a importância da Certificação Digital na modernização da administração pública federal, estadual e municipal, principalmente no que se refere à simplificação de processos, à redução dos custos e à melhoria na segurança do tráfego de informação na Internet.

Nesse sentido, o Coordenador brasileiro do Mercosul Digital, o Diretor Executivo da camara-e.net - Gerson Rolim, apresentará em sua palestra – A Integração Digital do Mercosul - o projeto, seus objetivos e metas, demonstrando que a aplicabilidade da Certificação Digital transcende as barreiras fronteiriças brasileiras, atingindo todos os países do bloco Mercosul.

Esta palestra será realizada no dia 04 de agosto, próxima terça-feira, às 14h00, no Hotel WTC – Av. das Nações Unidas, 12.551 – Teatro Piso “C”.

MAIS INFORMAÇÕES NO SITE DO 7º CERTFORUM - http://certforum.iti.gov.br

Conference on solutions for e-signature interoperability - Case study: results...

De: Eurochambres & the Wesign Project - 05 de junio, 2009

"End 2008 the European Commission adopted an action plan which aims to achieve interoperable e-signatures and e-identification of cross-border public services. With this action plan issues left open by the e-Signature Directive and its implementation by”...

Leer la invitación en formato pdf de Eurochambres & the Wesign Project »

• EUROCHAMBRES, la Asociación de Cámaras de Comercio e Industria de Europa, representa a 46 asociaciones nacionales de Cámaras de Comercio e Industria, una red europea de 2000 cámaras regionales y locales con más de 17 millones de empresas asociadas en Europa. EUROCHAMBRES es la coordinadora del proyecto y dirige las comunicaciones de éste. www.eurochambres.eu
• Chambersign, es una asociación constituida en 1999 por organizaciones de Cámaras de Comercio de 10 países europeos y EUROCHAMBRES. Es un punto de acceso a información para educar a las empresas acerca de los certificados digitales, promoviendo el uso de firmas digitales en servicios nuevos y existentes de los asociados y publicitando su potencial como servicios nacionales y transfronterizos. La función de ChamberSign es garantizar la expansión del proyecto a un mayor número de Cámaras de Europa. www.chambersign.com

Reconhecimento Mútuo de Certificados Digitais entre Brasil e Portugal

Países assinarão convênio de reconhecimento de Assinaturas Digitais em 16 de junho de 2009, em Lisboa.

 

Brasil e Portugal decidem celebrar um acordo de Reconhecimento Mútuo dos Certificados Digitais emitidos em ambos os países.

Essa importante ação, ainda inédita no mundo, leva em consideração a necessidade de utilização de meios seguros e inequívocos de Identificação Digital dos indivíduos envolvidos, por meio de Certificados Digitais, providos por Infraestruturas de Chaves Públicas reconhecidas pelo Estado e pela Sociedade.

Este convênio, que viabiliza o reconhecimento recíproco dos Efeitos Jurídicos de seus respectivos Certificados Digitais, tem como premissa fundamental a plena operacionalidade desses Certificados Digitais em várias aplicações de governo, comércio e justiça eletrônicos, quer no Brasil quer em Portugal.

A partir deste convênio tornar-se-á possível a utilização prática de Certificados Digitais em áreas como a de Relações Internacionais e do comércio internacional, de modo a promover a integração de ambos os países por meio digital.

Além dos Certificados Digitais, propriamente ditos, este acordo engloba ainda todas as demais tecnologias que envolvem o conceito do Documento Eletrônico, ou seja, Assinaturas Digitais, Carimbo de Tempo e Certificados de Atributos, entre outras.

Follow Gerson Rolim on Twitter:

Mais informações no Blog da Economia Digital:

Decision Report debate a Identidade Digital no Brasil

	Painelistas Confirmados: A implementação dos processos de Identidade Digital nos vários setores da economia irá combater ações fraudulentas e revolucionar os modelos de negócios. A Identidade Digital assegura sigilo, autenticidade de informações, identifica com segurança pessoas físicas e jurídicas, garante confiabilidade, privacidade, integridade e inviolabilidade em mensagens, além dos diversos tipos de transações realizadas via Internet. Com todas essas vantagens, qual a razão da ID ainda não estar tão difundida no País? Qual o nível de adoção do modelo hoje? Quais os principais desafios? Quais questões estão envolvidas com essa implementação? Quais as soluções disponíveis hoje e as que estão a caminho? Para apresentar as vantagens do uso de Identidade Digital, os desafios de implementação e as soluções disponíveis, a revista Decision Report promove o Painel "Identidade Digital contra Crimes Virtuais". Os assuntos a serem discutidos serão: Autenticidade Integridade Sigilo O debate será mediado pela jornalista Graça Sermoud e os painelistas serão representantes do governo, setor financeiro, entidades e especialistas. Na platéia presencial, estarão executivos convidados, como você, representando o setor de finanças e indústria, além de entidades do governo. Todos os convidados presentes irão interagir durante o painel. O debate será transmitido ao vivo, para todo o Brasil, por meio da TV Decision. O público remoto também poderá contribuir com questões a serem selecionadas por um grupo de editores da publicação, ao longo do evento. DECISION REPORT MEETING IDENTIDADE DIGITAL CONTRA CRIMES VIRTUAIS Dia: 26 de Maio Horário: 09h00 às 12h00 Local: AMCHAM – Sala São Paulo AGENDA 9h às 9h20 – Credenciamento e Welcome Coffee 9h20 às 10h - Apresentação de todos os participantes presenciais 10h às 10h50 - Início do debate e da transmissão ao vivo 10h50 às 11h10 – Coffee Break 11h10 às 12h - Fim do debate e da transmissão ao vivo Patrocínio Gold: Patrocínio Standard: Apoio de Mídia: Apoio Institucional: Transmissão:

“Congreso internacional de protección de datos personales y la Ley Estatutaria 1266 de 2008 (Habeas data)”

La Facultad de Derecho de la Universidad de los Andes, el GECTI http://gecti.uniandes.edu.co/ y la Especialización en Derecho Comercial de Los Andes lo (a) invita a que asista al “Congreso internacional de protección de datos personales y la Ley Estatutaria 1266 de 2008 (Habeas data)” que tendrá lugar el próximo martes 26 de mayo, de 8 a.m. a 7 p.m., en el Salón 805 del Edificio Santo Domingo de la Universidad de los Andes.

Se trata de un tema cardinal y transversal a todas las áreas del derecho. Su rol fundamental se evidencia cada vez más en el escenario empresarial, estatal y personal. Por eso, hemos querido que este evento se constituya en una excelente oportunidad para generar un debate constructivo en torno a la protección de los datos personales y fomentar una cultura de tratamiento debido de dicho tipo de información. Para el efecto, hemos logrado contar con la participación de expertos (as) internacionales y nacionales de primer nivel.

La inscripción es gratuita. Sólo debe enviar un email a jedaza@uniandes.edu.co, dando datos tales como: nombres, teléfono y correo electrónico o llamar al 3394949 Ext. 4851.

La Firma Electrónica es Esencial en los Negocios

La Firma Electrónica es Esencial en los Negocios
20/05/2009

Por Nelson Remolina Angarita*

El Ministerio de Comercio, Industria y Turismo publicó recientemente el texto del proyecto “Por el cual se reglamenta la firma electrónica”, cuyo texto su puede consultar en:
http://www.mincomercio.gov.co/eContent/NewsDetail.asp?ID=6835.
Esta iniciativa y el entorno de nuestra sociedad merecen algunos comentarios.

Colombia lleva 10 años hablando de firmas digitales (Ley 527 de 1999) pero estas no se han masificado. Su alto precio las ha convertido en un artículo de lujo. Este es una barrera de acceso y la ha transformado en un instrumento excluyente de acceso muy limitado a la mayoría de la población.

La firma digital no es la maravilla, ni 100% segura. Tampoco es plena prueba de que una persona firmó, sólo de que para firmar se utilizó la clave privada de cierta persona (que no es lo mismo). Adicionalmente, la firma digital fue la respuesta tecnológica que se dio a los colombianos desde hace 10 años. La tecnología evoluciona rápidamente y es factible que hoy en día la firma digital sea tildada de obsoleta. Esto no sucede con la firma electrónica pues de entrada se ha concebido como un medio 100% neutral pensado para perdurar a lo largo de tiempo y a tono con los avances tecnológicos o el estado de la técnica de cada época.

En la práctica pueden existir firmas electrónicas o mecanismos aún más seguros que la propia firma digital avalada por una entidad de certificación abierta. En efecto, con el mero uso de la firma digital podemos establecer que durante el proceso de firma se utilizó la clave privada del titular de la firma digital pero no se puede asegurar que dicha persona fue quien efectivamente firmó. Es como cuando una persona va a un cajero electrónico y digita una clave personal. Salvo que existan cámaras de video en el cajero, el banco siempre asumirá que la clave la digitó el titular de la tarjeta debito pero no puede asegurar que efectivamente fue así.

La firma electrónica, en cambio, se ha venido utilizando en el mundo desde la década de los 60 bajo el contexto de los acuerdos EDI a que se refiere el decreto. En otras palabras, el tiempo se ha encargado de demostrar que desde los inicios del comercio electrónico la firma electrónica ha sido el instrumento empleado por los empresarios para identificarse y emitir documentos electrónico, mensajes de datos auténticos, etc.

Considero muy positiva y saludable la iniciativa para el país porque es neutral (existen dudas de si la firma digital es neutral), no da privilegios a nadie y, sobre todo, es consistente con estándares internacionales y con la misma ley 527 en lo pertinente. Fíjense cómo el texto del proyecto sigue muy de cerca los siguientes documentos: (1) Ley Modelo de la CNUDMI sobre Firmas Electrónicas con la Guía para su incorporación al derecho interno, 2001, (2) RECOMENDACIÓN DE LA COMISIÓN de 19 de octubre de 1994 relativa a los aspectos jurídicos del intercambio electrónico de datos, (3) Convención de las Naciones Unidas sobre la Utilización de las Comunicaciones Electrónicas en los Contratos Internacionales, 2005.

El decreto es necesario para la mayoría de la población colombiana y las empresas. Para un experto o profesor de comercio electrónico seguramente no lo es, ues si bien el artículo 7 de la ley 527 de 1999 consagra la firma electrónica, la mayoría de la población cree que en Colombia sólo existe y es válida la firma digital. De hecho, en algunas ocasiones he escuchado personas que todavía creen que en Colombia sólo es válida jurídicamente la firma digital y descartan, de plano, la firma electrónica. Esta afirmación y posición desconoce nuestra ley, la jurisprudencia y conceptos de algunas entidades públicas.

Me parece que el decreto abre los ojos a los neófitos del tema para que también exploren la firma electrónica como medido de identificación masivo en el contexto digital. Adicionalmente, pone a Colombia a tono con los países o bloques económicos con los que está suscribiendo tratados de libre comercio. En Estados Unidos y en Europa las leyes se refieren a la firma electrónica.

También es muy positivo, entre otros, la consagración en el proyecto de lo atinente a los acuerdos EDI pues actualmente un porcentaje importante de los negocios electrónicos se realiza en mercados electrónicos cerrados (e-marketplaces) cuyo soporte jurídico son dichos acuerdos. Otra cosa favorable del proyecto de decreto es que deja intacta toda la regulación sobre firmas digitales. De esta manera, se le abre al país una baraja de posibilidades de identificación tecnológica y se permite a las empresas y a los consumidores seleccionar el mecanismo más apropiado para cada necesidad particular.

Finalmente, vale la pena considerar algunos aspectos que a continuación transcribo de un estudio de este año (2009) realizado por la UNCITRAL o CNUDMI de la Organización de las Naciones Unidades (ONU), cuyo título es el siguiente: “Fomento de la confianza en el comercio electrónico: cuestiones jurídicas de las utilización internacional de métodos de autenticación y firmas electrónicas”(1).

Dice el estudio que:

“la firma digital funciona bien como un medio para verificar las firmas que se crean durante el período de validez de un certificado. Sin embargo, cuando el certificado caduca o se revoca la clave pública correspondiente pierde validez (…). Por ello, todo mecanismo de ICP requeriría un sistema de gestión de la firma digital para asegurar que la firma siga disponible a lo largo del tiempo”(2) (destaco)

“Un volumen importante de operaciones comerciales electrónicas se lleva a cabo en redes cerradas, es decir, en grupos con un número limitado de participantes a los que pueden acceder únicamente personas o empresas previamente autorizadas”(3). (Destaco). Un ejemplo que se cita de este tipo de redes son las instituciones financieras, las bolsas de valores, etc.

En conclusión, el Gobierno debería convertir en decreto el texto del proyecto publicado.

Contamos con otros medios electrónicos de identificación que pueden ser más seguros y dar mayor certeza de origen que las firmas digitales. No podemos equivocarnos en sostener que la firma digital debe utilizarse para todo. Si se trata de una cuestión de seguridad, pues con ese argumento todos los ciudadanos deberíamos movilizarnos en carros blindados y con escoltas.

Existen escenarios en que la firma electrónica es más pertinente que la firma digital y lo contrario. Esta debe ser una decisión libre del empresario o una entidad pública y no una imposición legal o un discurso propagandístico en pro de la firma digital. En todo caso, no se debe cerrar jurídicamente la puerta al uso de la firma electrónica ni avalar un monumento ciego y acrítico de adoración perpetua a la firma digital.

(1) ISBN 978-92-1-133663-4. Disponible en http://www.uncitral.org/pdf/spanish/publications/sales_publications/Promoting_confidenceS.pdf
(2) ONU/UNCITRAL. Ob cit. Pág. 26
(3) ONU/UNCITRAL. Ob cit. Pág. 37

* NELSON REMOLINA ANGARITA
Profesor Asociado
Director de la Especialización en Derecho Comercial
Director del GECTI (Grupo de Estudios en Internet, Comercio Electrónico, Telecomunicaciones e Informática) http://gecti.uniandes.edu.co/
Facultad de Derecho de la Universidad de los Andes

Mercosul Digital investe €449.200,00 no fomento à Certificação Digital e ao Carimbo de Tempo no 1o. ano do projeto

As atividades relacionadas aos temas de Infraestrutura de Chaves Públicas e de Infraestrutura de Carimbo de Tempo estão referenciadas pelos numeros “1”, “2”, “3” e “5” (categorias de atividades) no Orçamento do Projeto Mercosul Digital, conforme legenda abaixo:

Descrição das categorias de atividade do projeto:

No. da Atividade	Projeto de Comércio Eletrônico
1	Infraestrutura de Chaves Públicas (ICP)
2	Infraestrutura de Carimbo de Tempo
3	Diálogo Regulatório
5	Serviços de ICP/Assinatura Digital no Paraguai

Essas atividades se referem aos esforços relacionados aos cenários de Certificação Digital e Carimbo de Tempo, a serem realizados no âmbito da evolução de seu Marco Regulatório e de suas Infraestruturas, propriamente ditas.

Segue abaixo o detalhamento das atividades a serem executadas nos primeiros 12 meses do projeto (Ano 01) do Projeto Mercosul Digital que compõem este grupo de ações:

Contrato 6 – (Infraestrutura de Chaves Públicas (ICP) – Certificação Digital)

Atividades 1.2 e 1.3 – Estudo de necessidades de ICP de cada país (Atividade 1.2: Py e Atividade 1.3: Argentina e Uruguai)

- Definição do modelo tecnológico de ICP em cada país

- Desenho das especificações técnicas de hardware e software de ICP

- Resultados:

a) Atividade 1.2 - Relatório de necessidades de ICP do Paraguai

b) Atividade 1.2 - Termos de Referência para aquisições de hardware/software de ICP do Paraguai

c) Atividade 1.3 - Relatório de necessidades de ICP de Argentina e Uruguai

d) Atividade 1.3 - Termos de Referência para aquisições de hardware e software de ICP de Argentina e Uruguai

Atividade 1.4 – Elaboração de Normas Técnicas e Resoluções de ICP e Assinatura Digital para o Paraguai

- Resultado: Conjunto de Normas Técnicas e Resoluções (documentos) de ICP e Assinatura Digital para o Paraguai

Contrato 7 – (Infraestrutura de Chaves Públicas – Plano Preliminar Diretor de Certificação Digital - PDCD)

Atividade 1.1 – Definição do modelo tecnológico de integração e evolução das ICPs (04 países)

- Estudo da integração entre os 04 países

- Estudo da evolução da ICP Mercosul e das 04 ICPs locais (setor público e privado, cenários de aplicabilidade), assim como as boas práticas da União Européia (UE)

- Consolidação em nível de Mercosul

- Resultado: Plano Preliminar Diretor de Certificação Digital (documento)

Contrato 8 – (Infraestrutura de Carimbo de Tempo)

Atividade 2.1 – Estudo de necessidades de Timestamp de cada país (Argentina e Uruguai)

- Definição do modelo tecnológico de Timestamp em cada país (Argentina e Uruguai)

- Desenho das especificações técnicas de hardware e software de Carimbo de Tempo

- Resultados:

a) Relatório de necessidades de Timestamp de cada país (Argentina e Uruguai)

b) Termos de Referência para aquisições de hardware e software de Carimbo de Tempo em cada país (Argentina e Uruguai)

Atividade 2.2 – Elaboração de Normas Técnicas e Resoluções de Carimbo de Tempo para a Argentina e o Uruguai

- Resultado: Conjunto de Normas Técnicas e Resoluções (documentos) de Carimbo de Tempo para cada país (Argentina e Uruguai)

Contrato 9 – (Infraestrutura de Chaves Públicas – Diálogo Regulatório)

Atividade 3.15 – (Diálogo Regulatório) 01 produto (GAP Analysis) por país (04 consultores plenos, 01 por país) - levantamento do cenário do Marco Regulatório por país.

- Estudo do status de cada tema regulatório do comércio eletrônico (Documento Eletrônico, Assinatura Digital, Proteção de Dados Pessoais, Crimes Eletrônicos, etc) em cada país

- Comparação dos marcos regulatórios de cada país com as melhores práticas do Mercosul e de outros países e blocos

- Definição dos principais temas a serem trabalhados por país

- Resultado: GAP Analysis (documento) de cada país. O GAP Analysis é uma ferramenta que possibilita a comparação da situação atual com a sua situação potencial. As duas principais perguntas a serem respondidas são: Qual é o Cenário Atual? E quais seriam os Caminhos e Investimentos para a Evolução?

Atividade 3.16 – (Diálogo Regulatório) 01 consultor sênior para consolidação dos GAP Analysis de cada país.

- Relatório consolidado informando o status de cada tema regulatório do comércio eletrônico

- Definição dos principais temas a serem trabalhados no bloco

- Resultado: GAP Analysis (documento) consolidado para o bloco.