¿Es legal la firma electrónica en el Perú?

La Ley 27269 de Firmas y Certificados Digitales

La Ley 27269 se publicó en El Peruano el 28 de mayo de 2000. Se ha modificado en artículos puntuales, pero sus tres primeros artículos, los que fijan la regla general, siguen intactos:

• Firma electrónica (artículo 1): cualquier símbolo basado en medios electrónicos utilizado o adoptado por una parte con la intención precisa de vincularse o autenticar un documento.
• Ámbito (artículo 2): la ley se aplica a las firmas electrónicas que pueden vincular e identificar al firmante y garantizar la autenticación e integridad de los documentos electrónicos.
• Firma digital (artículo 3): la firma electrónica que usa criptografía asimétrica, basada en un par de claves único: una privada, que solo usa el firmante, y una pública, que sirve para verificar.

Simple, avanzada y cualificada

El reglamento de la ley, aprobado por el Decreto Supremo 052-2008-PCM, fue modificado varias veces. La reforma del Decreto Supremo 029-2021-PCM le agregó dos artículos que ordenan el panorama:

El artículo 3 del reglamento dice que la firma digital generada dentro de la IOFE “tiene la misma validez y eficacia jurídica que el uso de una firma manuscrita”, y el artículo 8 presume que el titular controlaba su clave privada y que el documento no se alteró después. Las firmas fuera de la IOFE, dice el artículo 2, “serán válidas en consideración a los pactos o convenios que acuerden las partes”.

Lo que dice el Código Civil

La Ley 27291, también del año 2000, adaptó el Código Civil. El artículo 141 reconoce la manifestación de voluntad expresa hecha “a través de cualquier medio directo, manual, mecánico, electrónico u otro análogo”. El artículo 141-A añade que, cuando la ley exige una formalidad expresa o una firma, esta “podrá ser generada o comunicada a través de medios electrónicos”. Para los instrumentos públicos, la autoridad que interviene debe dejar constancia del medio usado y conservar una versión íntegra.

Qué significa para tus contratos

Piensa en una empresa de Lima que manda un contrato de servicios a un cliente de Arequipa. El cliente lo firma desde su celular con una firma simple. El contrato vale desde ese momento; la pregunta solo aparece si un día el cliente dice que no firmó. Entonces la empresa tendrá que mostrar a qué correo se envió, cuándo y desde dónde se firmó, y que el documento sigue igual. De ahí salen estas reglas prácticas:

• Un contrato privado firmado electrónicamente es válido. La ley y el Código Civil lo respaldan.
• Si la otra parte lo niega, la prueba es tuya. Con firma simple o avanzada, quien la invoca debe demostrar que es auténtica. Guarda el registro de cada paso.
• Pacta el método. Como las firmas fuera de la IOFE valen según lo que acuerden las partes, una cláusula en la que ambas aceptan firmar por una plataforma con registro refuerza tu posición.
• Los actos con formas especiales siguen sus reglas. Si un acto necesita escritura pública o intervención notarial, la firma electrónica de un documento privado no la reemplaza.

SignMaster en el Perú

SignMaster ofrece firma electrónica simple con registro de auditoría. No forma parte de la IOFE, no emite certificados digitales y no produce firmas cualificadas. Lo que sí te deja es el material para cargar con la prueba si alguna vez hace falta:

• el consentimiento expreso de cada firmante para firmar por medios electrónicos, dado en una página en español;
• el enlace enviado a su correo, con un código de acceso opcional antes de abrir el documento;
• un certificado de finalización, en inglés, con correo, IP, dispositivo y hora de cada paso;
• y una huella SHA-256 del PDF final, para mostrar que el documento no se alteró después de la firma.

Para presupuestos, órdenes de servicio, contratos con proveedores y acuerdos de confidencialidad suele ser suficiente. Si un trámite o la otra parte exigen firma digital, usa un certificado de la IOFE.