# data[].attributes.body
La empresa TecnoSoluciones S.A.C. firmó un contrato digital con InnovaTech E.I.R.L. para desarrollar un software. La firma se realizó en una plataforma privada usando una firma electrónica avanzada. Posteriormente, InnovaTech desconoce el contrato, argumentando que un exempleado suplantó la identidad de su representante legal, utilizando claves y certificados a los que aún tenía acceso. TecnoSoluciones denuncia el hecho como delito informático y exige el cumplimiento del contrato, basándose en la validez legal de la firma digital.

# data[].attributes.body
El problema principal radica en la colisión de dos principios: la presunción de validez y eficacia jurídica de un contrato celebrado con firma electrónica avanzada y la alegación de un vicio de voluntad por suplantación de identidad digital.

La controversia se centra en determinar:

1. Si el contrato electrónico es legalmente exigible a pesar de la acusación de suplantación.

2. Sobre quién recae la responsabilidad por el uso indebido de los certificados y claves digitales: ¿la empresa que no revocó los accesos (InnovaTech) o el tercero que la invoca como válida (TecnoSoluciones)?

3. Cuál es la carga de la prueba en un caso que involucra una firma electrónica avanzada.

# data[].attributes.body
La legislación peruana ofrece un marco robusto para resolver esta disputa, sustentado principalmente en las siguientes normas:

Ley N° 27269, Ley de Firmas y Certificados Digitales: Es la norma fundamental que regula el uso de la firma electrónica en Perú. Su objetivo es otorgarle a la firma electrónica la misma validez y eficacia jurídica que una firma manuscrita. Esto significa que un documento firmado digitalmente es, en principio, tan válido como uno en papel.

Tipos de Firma y Carga de la Prueba: El Reglamento de la Ley (modificado por D.S. 029-2021-PCM) distingue tres tipos de firmas: simple, avanzada y cualificada (o digital). El caso menciona una firma electrónica avanzada, que debe cumplir con características como estar vinculada al firmante de manera única y permitir su identificación.

Punto clave: En una controversia sobre una firma electrónica avanzada, la carga de la prueba recae en quien la invoca como auténtica. Por lo tanto, TecnoSoluciones debe demostrar la autenticidad e integridad de la firma.

Si hubiera sido una firma electrónica cualificada (generada dentro de la Infraestructura Oficial de Firma Electrónica - IOFE), la carga de la prueba se invertiría, y sería InnovaTech quien tendría que demostrar que la firma es falsa.

Código Civil (modificado por Ley N° 27291): Esta ley permite expresamente el uso de medios electrónicos para la manifestación de la voluntad en los contratos. Esto legitima la celebración del acuerdo entre TecnoSoluciones e InnovaTech por medios digitales.

Deber de Custodia: La normativa define al titular de la firma digital como la persona a la que se le atribuye un certificado digital de manera exclusiva. Esto implica un deber de diligencia y custodia sobre sus claves privadas. La negligencia de InnovaTech al no revocar los accesos de un exempleado es un factor determinante en el análisis de responsabilidad.

# data[].attributes.body
Jurisprudencia: Aunque no existen precedentes idénticos, las resoluciones del Tribunal Registral de la SUNARP sientan una línea clara. Por ejemplo, la Resolución 3991-2022-SUNARP-TR establece que no se deben exigir firmas manuscritas en documentos ya suscritos digitalmente, reconociendo la seguridad, autenticación e integridad que estas otorgan. Esta y otras resoluciones similares demuestran que las entidades administrativas peruanas validan consistentemente el uso de firmas digitales conformes a ley.

Doctrina: La firma digital se rige por principios clave que fortalecen la posición de TecnoSoluciones:

Principio de Legalidad: La firma digital tiene la misma validez que la manuscrita.

Principio de No Repudio: Asegura que el firmante no puede negar la autoría del documento ni su contenido una vez firmado. Si bien este principio es más fuerte en la firma cualificada, la negligencia de InnovaTech en la custodia de sus credenciales debilita su capacidad para repudiar la firma.

Principio de Seguridad: La tecnología criptográfica asimétrica detrás de la firma digital está diseñada para impedir su falsificación y garantizar la integridad del documento.

# data[].attributes.body
1. Validez del Contrato: El contrato es presuntamente válido hasta que se demuestre lo contrario. La controversia no invalida el acto de forma automática.

2. Carga de la Prueba: La responsabilidad de probar la autenticidad de la firma recae sobre TecnoSoluciones, ya que se utilizó una firma electrónica avanzada. Deberá presentar las evidencias técnicas de la plataforma de firma (registros de auditoría, IPs, sellos de tiempo, etc.) para demostrar que el proceso cumplió con los requisitos legales de una firma avanzada.

3. Responsabilidad de InnovaTech: InnovaTech demostró una falta de diligencia grave al no revocar las credenciales y certificados de un exempleado. Esta negligencia compromete su defensa, ya que el titular del certificado digital es responsable de su uso y custodia.

Solución Propuesta:

En la vía civil/comercial, el juez deberá valorar las pruebas técnicas presentadas por TecnoSoluciones. Si estas demuestran que la firma se generó usando los certificados válidos del representante de InnovaTech y que el proceso es íntegro, es muy probable que se ordene la ejecución del contrato. La negligencia de InnovaTech pesará en su contra.

En la vía penal, el Ministerio Público debe continuar la investigación contra el exempleado por los delitos de suplantación de identidad informática y falsedad informática. Este proceso es independiente de la validez del contrato civil.

# data[].attributes.body
Para InnovaTech E.I.R.L.:

Si el contrato es declarado válido, deberá cumplir con sus obligaciones o enfrentar una demanda por incumplimiento contractual con la correspondiente indemnización por daños y perjuicios.

Podría ser considerada responsable por negligencia en la custodia de sus activos digitales, sentando un precedente sobre la debida diligencia empresarial en el entorno digital.

Para TecnoSoluciones S.A.C.:

Si logra probar la autenticidad de la firma, podrá exigir la ejecución forzosa del contrato.

Si no logra acreditar los requisitos de la firma avanzada, el contrato podría ser declarado nulo, perdiendo el negocio y los recursos invertidos.

Para el Exempleado:

Enfrentará un proceso penal que podría resultar en una condena privativa de la libertad por la comisión de delitos informáticos tipificados en la legislación peruana.

# data[].attributes.body
Congreso de la República. (2000, 28 de mayo). Ley Nº 27269, Ley de Firmas y Certificados Digitales. Diario Oficial El Peruano. https://diariooficial.elperuano.pe/Normas/obtenerDocumento?idNorma=21

Estudio Rodrigo, Elías & Medrano Abogados. (2021). Principales modificaciones respecto de la firma electrónica. https://www.estudiorodrigo.com/wp-content/uploads/2020/01/ley-firmas-digitales.pdf

Gobierno del Perú. (2024, 14 de junio). ¿Qué es la firma digital?. Plataforma del Estado Peruano. https://www.gob.pe/firmadigital

Llama.pe. (2023, 26 de septiembre). Principios que rigen a la Firma Digital en Perú. Blog de Llama.pe. https://llama.pe/blog/firma-digital/principios-que-rigen-a-la-firma-digital-en-peru

LP Pasión por el Derecho. (2024, 15 de febrero). No hace falta exigir firmas manuscritas de jueza y especialista legal en documento que se suscribió digitalmente [Resolución 3991-2022-Sunarp-TR]. https://lpderecho.pe/no-hace-falta-exigir-firmas-manuscritas-jueza-especialista-legal-documento-suscribio-digitalmente-resolucion-3991-2022-sunarp-tr/

Rankmi. (2024, 30 de agosto). Firma digital en Perú: alcances legales y beneficios para tu negocio. Blog de Rankmi. https://www.rankmi.com/blog/firma-digital-en-peru-alcances-legales-y-beneficios

Rodriguez Velarde & Asociados. (2018, 5 de agosto). La contratación electrónica. https://rodriguezvelarde.com.pe/2018/08/05/la-contratacion-electronica/