04/07/2003 Ley Firma Electrónica debe garantizar seguridad e intimidad La Comisión de Libertades e Informática (CLI) exigió hoy que el proyecto de ley de Firma Electrónica garantice la seguridad en el tráfico comercial y la seguridad jurídica, así como la intimidad de los usuarios. En conferencia de prensa celebrada en la sede de la Confederación de Consumidores y Usuarios (CECU), Antoni Farriols, de la CLI, señaló que la nueva ley supondrá "un avance incuestionable" para la sociedad, pero subrayó la necesidad de que en el documento se introduzcan una serie de mejoras durante el proceso de presentación de enmiendas en el Parlamento, aplazado hasta principios de septiembre. El Consejo de Ministros de 17 de septiembre de 1999 aprobó un real decreto de Firma Electrónica que reconocía la eficacia jurídica de esta firma y la equiparaba a la firma manuscrita; y el pasado 6 de junio el Gobierno aprobó la remisión a Cortes del proyecto de ley de Firma Electrónica, elaborado por el Ministerio de Ciencia y Tecnología, en colaboración con los ministerios de Administraciones Públicas, Economía, Interior y Justicia. La seguridad de la firma electrónica, según Antoni Farriols, exige un órgano de control y supervisión, que podría asumir una agencia estatal, y debería basarse en los principios de protección de datos. Así, es imprescindible delimitar los datos "estrictamente necesarios" y evitar que se incluyan "datos de más". Por otro lado, el Documento Nacional de Identidad (DNI) electrónico "deberá ser válido independientemente del prestador de servicios que lo emita, que probablemente sea el Ministerio del Interior". Por su parte, José Manuel Ferrer, de la Asociación de Licenciados en Informática y asociado de CLI, comparó la seguridad de la firma electrónica con la de "una cadena que se romperá siempre por el eslabón más débil", por lo cual hay que "elevar la seguridad en todos los elementos de la cadena". Entre ellos, citó "el ordenador, los navegadores, los virus y todos los medios en manos del usuario, que no están bajo su exclusivo control", así como los "entornos de confianza", en los que la firma es válida. Para evitar este "déficit de seguridad" propuso "homologar el ordenador y los procedimientos y someterlo todo a controles periódicos de seguridad y auditorías", lo cual "resultará muy caro al usuario". Información facilitada por HELGUERO ASOCIADOS C/ Magallanes, 24 – 1º C 28015 Madrid Tfno. 902.440.003 www.protegemostusdatos.com 1 Ferrer resaltó también que el acto de la firma manuscrita es gratuito, pero la firma electrónica conlleva unos costes, resultado de tramitar la solicitud de la firma, de los gastos del prestador del servicio de autentificación y de la disponibilidad permanente de terceros. Para CLI, la firma electrónica "debe ser un instrumento más para que no se convierta en un factor de marginación de sectores sociales que por edad, cultura, condición económica, social o de cualquier otro tipo no puedan tener las mismas facilidades o acceso a tal medio". Para fiscalizar el funcionamiento en general de la firma electrónica o la idoneidad de los sistemas informáticos empleados, así como de los prestadores de servicio, la CLI considera necesario crear una "Autoridad Administrativa Independiente", entre cuyas funciones estaría también "crear y mantener un Registro de Prestadores de Servicios de Certificación". Información facilitada por HELGUERO ASOCIADOS C/ Magallanes, 24 – 1º C 28015 Madrid Tfno. 902.440.003 www.protegemostusdatos.com 2