La controversia se centra en determinar:

1. Si el contrato electrónico es legalmente exigible a pesar de la acusación de suplantación.

2. Sobre quién recae la responsabilidad por el uso indebido de los certificados y claves digitales: ¿la empresa que no revocó los accesos (InnovaTech) o el tercero que la invoca como válida (TecnoSoluciones)?

3. Cuál es la carga de la prueba en un caso que involucra una firma electrónica avanzada.

• Ley N° 27269, Ley de Firmas y Certificados Digitales: Es la norma fundamental que regula el uso de la firma electrónica en Perú. Su objetivo es otorgarle a la firma electrónica la misma validez y eficacia jurídica que una firma manuscrita. Esto significa que un documento firmado digitalmente es, en principio, tan válido como uno en papel.

• Tipos de Firma y Carga de la Prueba: El Reglamento de la Ley (modificado por D.S. 029-2021-PCM) distingue tres tipos de firmas: simple, avanzada y cualificada (o digital). El caso menciona una firma electrónica avanzada, que debe cumplir con características como estar vinculada al firmante de manera única y permitir su identificación.

  • Punto clave: En una controversia sobre una firma electrónica avanzada, la carga de la prueba recae en quien la invoca como auténtica. Por lo tanto, TecnoSoluciones debe demostrar la autenticidad e integridad de la firma.

  • Si hubiera sido una firma electrónica cualificada (generada dentro de la Infraestructura Oficial de Firma Electrónica - IOFE), la carga de la prueba se invertiría, y sería InnovaTech quien tendría que demostrar que la firma es falsa.

• Código Civil (modificado por Ley N° 27291): Esta ley permite expresamente el uso de medios electrónicos para la manifestación de la voluntad en los contratos. Esto legitima la celebración del acuerdo entre TecnoSoluciones e InnovaTech por medios digitales.

• Deber de Custodia: La normativa define al titular de la firma digital como la persona a la que se le atribuye un certificado digital de manera exclusiva. Esto implica un deber de diligencia y custodia sobre sus claves privadas. La negligencia de InnovaTech al no revocar los accesos de un exempleado es un factor determinante en el análisis de responsabilidad.

Solución Propuesta:

• En la vía civil/comercial, el juez deberá valorar las pruebas técnicas presentadas por TecnoSoluciones. Si estas demuestran que la firma se generó usando los certificados válidos del representante de InnovaTech y que el proceso es íntegro, es muy probable que se ordene la ejecución del contrato. La negligencia de InnovaTech pesará en su contra.

• En la vía penal, el Ministerio Público debe continuar la investigación contra el exempleado por los delitos de suplantación de identidad informática y falsedad informática. Este proceso es independiente de la validez del contrato civil.

Estudio Rodrigo, Elías & Medrano Abogados. (2021). Principales modificaciones respecto de la firma electrónica. https://www.estudiorodrigo.com/wp-content/uploads/2020/01/ley-firmas-digitales.pdf

Gobierno del Perú. (2024, 14 de junio). ¿Qué es la firma digital?. Plataforma del Estado Peruano. https://www.gob.pe/firmadigital

Llama.pe. (2023, 26 de septiembre). Principios que rigen a la Firma Digital en Perú. Blog de Llama.pe. https://llama.pe/blog/firma-digital/principios-que-rigen-a-la-firma-digital-en-peru

LP Pasión por el Derecho. (2024, 15 de febrero). No hace falta exigir firmas manuscritas de jueza y especialista legal en documento que se suscribió digitalmente [Resolución 3991-2022-Sunarp-TR]. https://lpderecho.pe/no-hace-falta-exigir-firmas-manuscritas-jueza-especialista-legal-documento-suscribio-digitalmente-resolucion-3991-2022-sunarp-tr/

Rankmi. (2024, 30 de agosto). Firma digital en Perú: alcances legales y beneficios para tu negocio. Blog de Rankmi. https://www.rankmi.com/blog/firma-digital-en-peru-alcances-legales-y-beneficios

Rodriguez Velarde & Asociados. (2018, 5 de agosto). La contratación electrónica. https://rodriguezvelarde.com.pe/2018/08/05/la-contratacion-electronica/