Sistemas Digital

PLANTA DE CERTIFICACION DIGITAL PKI
Postulacin al Premio Proyectos 2012

Cumbre Mundial de la Sociedad de la Informacin CMSI
PLANTA DE CERTIFICACION DIGITAL - PKI
2

INDICE

INTRODUCCIN ................................................................................................................ 5
I. Contexto econmico y social del Per en la ltima dcada ................................ 7
1.1. Crecimiento econmico ....................................................................................................... 7
1.2. Desarrollo social ................................................................................................................... 8
1.3. Lucha contra la pobreza ...................................................................................................... 9
1.4. Competitividad ..................................................................................................................... 11
II. Polticas Gubernamentales del Gobierno Electrnico ....................................... 15
2.1. Agenda Digital Peruana 2.0 .............................................................................................. 15
2.2. Objetivos de la Agenda Digital relacionado al Registro Nacional de Identificacin y
Estado Civil - RENIEC ............................................................................................................... 18
2.3. Ley de Firmas y Certificados Digitales ............................................................................ 19
III. El RENIEC y su rol Institucional ............................................................................ 20
3.1. Rol Institucional ................................................................................................................... 20
3.2. Gestin por Procesos ......................................................................................................... 24
3.3. Cobertura Registral ............................................................................................................ 27
3.4. Desarrollo Tecnolgico ...................................................................................................... 28
3.4.1. Servicios Informticos ..................................................................................................... 28
3.4.2. Software Desarrollado ..................................................................................................... 30
3.4.3. Infraestructura de almacenamiento y Procesamiento de datos ................................ 32
3.4.4. Infraestructura de Telecomunicaciones ........................................................................ 33
3.4.5. Base de Datos .................................................................................................................. 34
3.4.6. Servicios de Gobierno Electrnico ................................................................................ 34
3.4.7. Adopcin de estndares ................................................................................................. 36
3.4.8. Prospectiva Tecnolgica ................................................................................................ 37
IV. Contexto del Desarrollo de las Firmas y Certificados Digitales en el Per ..... 38
3

4.1.Enfoque relacionado a la implementacin de estrategias de negocios electrnicos 38
4.2. La Identidad Digital de las Personas (naturales y jurdicas) en mbitos no
presenciales ................................................................................................................................ 38
4.2.1. Necesidad de una identificacin en mbitos no presenciales................................... 38
4.2.2. La identificacin y la confirmacin de la identidad de las personas (naturales y
jurdicas) en mbitos no presenciales ..................................................................................... 40
4.2.3. Marco legal de la Identidad Digital de las personas (naturales y jurdicas) ............ 43
4.2.4. Marco tcnico/funcional de la Identidad Digital de las personas (naturales y
jurdicas) basada en un documento credencial electrnico ................................................. 47
4.2.5. Funcin procesal de los documentos firmados digitalmente por una persona
(natural o jurdica) empleando su Identidad Digital ............................................................... 50
4.3. La Identidad Digital de las personas (naturales y jurdicas) y los servicios pblicos
electrnicos seguros en el mbito de la Administracin Pblica ........................................ 52
4.3.1. Las comunicaciones electrnicas con el Estado y la necesidad de una identidad
digital nica.................................................................................................................................. 52
4.3.2. Los servicios electrnicos seguros y el gobierno electrnico ................................... 54
4.3.3. El Gobierno Electrnico y su vinculacin con los ciudadanos .................................. 58
4.3.4. Materializacin del derecho al ciudadano y su identificacin digital ........................ 61
4.3.5. Las comunicaciones electrnicas y la proteccin de datos de carcter personal . 66
4.3.5.1.La proteccin de datos de carcter personal y la responsabilidad de las
Entidades de la Administracin Pblica .................................................................................. 66
4.3.5.2.La proteccin de datos segn la legislacin comparada ........................................ 69
4.4. Definicin del producto /servicio ....................................................................................... 71
4.4.1. Descripcin ........................................................................................................................ 71
4.4.2. Funcionalidad .................................................................................................................... 73
4.4.3. Naturaleza ......................................................................................................................... 74
4.4.4. Usos ................................................................................................................................... 75
4.4.5. Proceso de Produccin ................................................................................................... 76
4.4.6. Caractersticas y Elementos de seguridad ................................................................... 80
4

4.4.7. Componentes que se utilizaron para su implementacin .......................................... 80
4.5. Caractersticas esenciales del producto /servicio .......................................................... 82
4.5.1. Fecha de introduccin al mercado ................................................................................ 82
4.5.2. Diseo del producto /servicio ......................................................................................... 82
4.5.3. Funcionamiento del producto /servicio ......................................................................... 85
4.5.4. Aplicaciones del producto/ servicio ............................................................................... 88
4.6. Beneficios del servicio........................................................................................................ 92
4.6.1. Porqu es exitoso: ........................................................................................................... 92
4.6.2. Indicadores Operativos y Estratgicos ......................................................................... 93
4.7. Replicabilidad ...................................................................................................................... 94
V. Conclusiones ........................................................................................................... 97
VI. Bibliografa ............................................................................................................... 98
VII. Trminos y Vocabulario ......................................................................................... 99
VIII. Siglas ...................................................................................................................... 104
IX. Anexos .................................................................................................................... 106

5

INTRODUCCIN

Los lineamientos para el desarrollo del Gobierno Electrnico en el Per
promueven el avance de la Sociedad de la Informacin y del Conocimiento, en
base a la integracin y optimizacin de sus procesos y servicios, facilitando el
cumplimiento de sus obligaciones y el desarrollo de sus actividades al servicio
del ciudadano, tanto de manera individual o en sus diversas formas de
organizacin privada.

Es por tanto necesario, llevar adelante un enfoque de integracin y calidad de
los procesos, con el apoyo de las tecnologas de la informacin y de la
comunicacin, transformando la gestin del Estado, aumentando la
competitividad global as como el desarrollo empresarial, procurando lograr una
sociedad ms equitativa, integrada y democrtica. En el RENIEC, este enfoque
se ha fortalecido con la mejora de procesos internos y con el desarrollo de
aplicativos informticos para su mayor eficiencia y eficacia, en un contexto de la
mejora continua y el uso de las TIC.

Al respecto, el RENIEC a fin de promover los beneficios del comercio
internacional y del uso del e-business, as como de los modelos de negocio
electrnico, ha desarrollado un entorno propicio orientado a fortalecer la
seguridad jurdica, a travs de los certificados digitales, estimulando y
fomentando las polticas gubernamentales que favorezcan la estrategia
econmica, social, educativa, de salud, etc., del Per.

Para ello, el RENIEC ha desarrollado, implementado y equipado una Planta de
Certificacin Digital-PKI, para beneficio de todos los peruanos, bajo la
premisa que la emisin y utilizacin de certificados digitales, facilitar el
desarrollo tecnolgico del pas y la disminucin de la brecha digital.

La Planta de Certificacin Digital ha sido desarrollada con tecnolgica de punta
(Hardware, Software, Infraestructura de TI), garantizando con ello la seguridad,
registro, procesamiento, almacenamiento de la informacin en la emisin de
Certificados Digitales a todas las personas naturales y jurdicas,
constituyndose a nivel de Amrica Latina como la nica Entidad pblica
encargada de la generacin y la gestin de ciclo de vida de los Certificados
Digitales.

En ese sentido, el RENIEC a travs de la Planta de Certificacin Digital est
contribuyendo que el pas eleve su nivel de competitividad a nivel internacional,
ya que promueve la interoperabilidad entre las diferentes instituciones pblicas y
privadas alrededor del mundo, con el uso intensivo de las TIC a travs de
aplicaciones orientas principalmente a los servicios de salud (e-health),
educacin (e-learning), ciencia (e-science), negocios (e-business), empleo (e-
employment), gobierno (e-government).

6

Por lo expuesto, su implementacin genera mltiples beneficios para el pas, lo
que motiva su replicabilidad para cualquier organizacin pblica o privada a
nivel nacional e internacional.

En este contexto, el RENIEC presenta el informe de Postulacin de la Planta de
Certificacin Digital orientada a la Categora 7 e-business.

7

PROMOVIENDO EL USO DE LAS TIC EN BENEFICIO DE LA
ADMINISTRACION PUBLICA Y EL E-BUSINESS A TRAVES DE LA PLANTA
DE CERTIFICACION DIGITAL - PKI
I. Contexto econmico y social del Per en la ltima dcada

1.1. Crecimiento econmico

En el 2012, el Per mostrar un incremento del PBI cercano al 7.0% de la
mano de las elevadas cotizaciones de nuestros principales productos de
exportacin. Esta tasa, sin embargo, ser menor al ao previo debido a i) el
menor crecimiento de la economa mundial (a pesar que en abril el FMI revis
el alza sus proyecciones de crecimiento mundial para el 2011 a 4,4% desde
4,2% -estimado en octubre- este ser menor a los niveles del 2010 cuando el
mundo creci 5,0%), ii) la disipacin de los estmulos monetario y fiscal, y iii)
el reciente deterioro de las expectativas empresariales y su impacto en la
inversin privada.

A pesar de la incertidumbre acerca del entorno internacional, durante el
periodo 2012 2014 el Per estar en la capacidad de mantenerse como la
economa de mayor crecimiento en la regin y crecer a tasas sostenidas en
torno al crecimiento del producto potencial (5%-5.5%) siempre y cuando i) no
se materialice una nueva recada de la economa mundial, ii) se mantenga el
creciente protagonismo de los pases emergentes (fuertes demandantes de
materias primas) y iii) no se deterioren las expectativas de inversin privada
permitiendo que se concreten importantes proyectos de inversin ya
anunciados, ligados especialmente a minera e hidrocarburos. El Per an
tiene amplio espacio para seguir creciendo gracias a las oportunidades de
inversin con elevados retornos al capital, asociadas a la abundancia de
recursos naturales y a la brecha de infraestructura.

Adems, el Per tiene posibilidades de generar elevadas ganancias en
productividad a medida que se incorpore el sector informal a la economa
formal. En este escenario, el 2014 la inversin privada alcanzara niveles de
22,7% del PBI (el nivel ms alto desde 1958), el PBI puede alcanzar los US$
229 mil millones y el PBI per cpita se ubicara cercano a los US$7 500, un
incremento acumulado de casi 40% respecto al 2010.

As, la economa peruana se encuentra bien posicionada para seguir
creciendo a tasas relativamente altas y continuar reduciendo la pobreza
aceleradamente. El Per requiere crecer a tasas altas y sostenidas por un
perodo largo para recuperar el tiempo perdido. Cabe sealar que en 1960, el
PBI per cpita ajustado por Paridad del Poder de Compra del Per era 3
veces el de Corea y casi similar al de Chile; sin embargo en 2010 es apenas
el 30% y 60%, respectivamente. Mantener altas tasas de crecimiento se
vuelve ms difcil en la medida que los pases alcanzan mayores niveles de
desarrollo, por ejemplo Chile luego de crecer a una tasa promedio anual de
7,7% entre 1986 y 1995, se desaceler y creci a una tasa promedio anual
8

de apenas 3,7% entre el 2001 y 2010. El reto es evitar que el Per enfrente
una desaceleracin similar en su ritmo de crecimiento y por el contrario
asegurar que el pas contine creciendo a tasas sostenidas por encima del
6% por lo menos durante los prximos 15 aos para desaparecer la pobreza
extrema y llevar la pobreza a niveles de no ms de 10% como sucede en los
pases desarrollados.

Esto impone una serie de importantes retos de poltica pblica para las
prximas administraciones; especialmente en el terreno microeconmico:
competitividad, productividad, cerrar la brecha de infraestructura, reduccin
de la informalidad, capital humano, innovacin, entre otros.

1.2. Desarrollo social

En el ltimo lustro, la evolucin favorable de la economa y el empleo ha
impactado en el bienestar de los hogares de diversas formas. Entre los aos
2005 y 2010, el empleo en empresas de 10 a ms trabajadores del Per
Urbano se increment 32,7%, destacando el crecimiento en ciudades como
Chincha (47,3%), Arequipa (46,8%), Trujillo (46,8%) y Huancayo (46,2%). Por
otro lado, en Lima Metropolitana el empleo adecuado super, por primera vez
desde que se cuenta con esta informacin, el 50% de la PEA total. Los
ingresos de los hogares se han incrementado en alrededor de 50% entre el
2005 y 2010, sobre todo en el quintil ms pobre, cuyo aumento fue de 74,1%.
El gasto pblico social en educacin y cultura se elev en 62%, pasando de
S/. 7 847 millones a S/. 12 680 millones entre los aos 2005 y 2010. Este
incremento de recursos ha servido para financiar diversas actividades de
reforma, como el establecimiento de mejores estndares educativos, la
carrera pblica magisterial, el programa de capacitacin docente, las
evaluaciones a alumnos y maestros y la mejora de la infraestructura
educativa pblica a nivel nacional.

De otro lado, el gasto pblico social en salud y saneamiento se increment
132% entre el 2005 y 2010 es decir pas de S/. 3 953 millones a S/. 9 182
millones. Ello ha permitido lograr importantes avances en sus principales
indicadores, como la salud materno-infantil, que tiene una implicancia directa
en el rendimiento educativo, desercin escolar y en la productividad futura de
la persona. El Per ha logrado una reduccin de la mortalidad materna e
infantil, debido en parte al mayor acceso a los servicios de salud, as como
por los efectos positivos entre la educacin de la madre y el uso de estos
servicios. La tasa de mortalidad infantil se redujo de 33 a 18 entre el 2000 y el
2010. Entre el 2005 y 2010, la desnutricin crnica tuvo una reduccin de
22,9% a 17,9%; sobre todo en reas rurales donde se redujo casi en 10
puntos porcentuales, pasando de 40,1% a 31,3%.

Se debe destacar que la ejecucin presupuestal de los programas sociales de
intervencin focalizada se ha incrementado de S/. 3 910 millones en el 2007 a
S/. 6 284 millones en el 2010, es decir un incremento de S/. 2 374 millones o
poco ms del 60%. Dicho incremento incidi en programas de infraestructura
9

como el programa de saneamiento Agua para Todos y el programa de
electrificacin rural. Si bien se han dado importantes logros en materia social
es claro que an queda mucho por avanzar y que el reto ms importante de
poltica pblica es continuar reduciendo aceleradamente la pobreza y rebajar
al menos a la mitad la pobreza en la zona rural durante los prximos 5 aos.

1.3. Lucha contra la pobreza

El 2010 fue un ao de recuperacin econmica as como de avance en el
logro de las metas sociales. A nivel nacional, la pobreza total se redujo de
34,8% en el 2009 a 31,3% en el 2010. El crecimiento econmico contribuye a
reducir la pobreza, principalmente de dos maneras. La primera va es el
aumento del empleo y la generacin de mayores ingresos familiares, los
cuales impactan en la disminucin de la pobreza; y, la segunda, a travs de
mayores ingresos fiscales producto de la mayor actividad econmica, lo que
permite elevar el presupuesto destinado a programas sociales, inversin en
infraestructura y en general, el apoyo a la poblacin ms vulnerable. Durante
los ltimos aos, como resultado del crecimiento econmico y la mejora de
los ingresos fiscales, se ha producido un incremento notable del presupuesto
pblico, especialmente en lo que se refiere al gasto social (incluyendo
obligaciones previsionales)), el cual pas de S/. 25 a S/. 41 mil millones entre
el 2005 al 2010, es decir, un incremento equivalente a 63,2%. Si bien el
balance de las metas planteadas en materia social del ltimo ao es positivo,
tambin es claro que queda mucho por avanzar.

El Per se encuentra en los pases que redujo ms aceleradamente la
pobreza en los ltimos aos en Amrica Latina. Entre el 2005 y 2009 la
regin mostr un buen desempeo en lo que se refiere a la reduccin de la
pobreza pues esta se redujo en 6,7 puntos porcentuales y la pobreza extrema
lo hizo en 3,6 puntos porcentuales. Como se mencion anteriormente, el
efecto del crecimiento econmico se manifiesta en un aumento de los
ingresos de los hogares, el cual proviene especialmente de fuentes laborales
a travs de una mayor ocupacin o de mejoras salariales.

10

De otro lado, en los ltimos 5 aos el Per subi 24 puestos en la lista que
mide el ndice de Desarrollo Humano (IDH) al pasar del puesto 87 en el 2005
al 63 en el 2010. Lo que indica importantes mejoras en materia educativa,
esperanza de vida as como en los ingresos de los hogares.

A nivel nacional, la pobreza total se redujo de 34,8% en el 2009 a 31,3% en
el 2010, la pobreza extrema pas de 11,5% a 9,8% en el mismo perodo,
mientras que la tasa de desnutricin crnica infantil se redujo de 18,3% a
17,9%, cerca de la meta del 16% planteada por el gobierno para el 2011. En
el ltimo ao la reduccin de la pobreza fue mayor en la zona rural, pasando
de 60,3% a 54,2%, mientras que en la urbana pas de 21,1% a 19,1%. Esta
mejora se explica principalmente por el incremento de las iniciativas
gubernamentales en las zonas rurales103, como el programa JUNTOS y por
la mayor inversin en educacin y salud, entre otros. En ese sentido, la
reduccin de la tasa de pobreza total observada signific que, en los ltimos
6 aos, alrededor de 4,2 millones de personas dejen de ser pobres.

Como se mencion anteriormente, uno de los canales de reduccin de la
pobreza es el incremento del empleo. As, el empleo urbano en empresas de
10 a ms trabajadores tuvo un crecimiento promedio de 4,2% en el 2010
superior al 1,3% del 2009 pero todava sin alcanzar las tasas de crecimiento
11

del 2008 (8,3%). Adems, los frutos del crecimiento se observan en los
mayores ingresos de la poblacin as como en la mejor calidad de vida, que
se refleja en mejoras en indicadores de educacin y salud. En este sentido, si
bien se han dado importantes avances, todava queda mucho por avanzar.

1.4. Competitividad

La definicin de competitividad tiene diversos enfoques que incluyen
perspectivas de anlisis desde la empresa y del Estado. Porter (1990) define
la competitividad como la capacidad de una economa para producir bienes y
servicios de mayor calidad y menor precio que sus competidores, lo que
incrementa los beneficios para los habitantes de una nacin al aumentar sus
ingresos reales. El Reporte Global de la Competitividad define la
competitividad como un conjunto de instituciones, polticas y factores, que
influyen el nivel de productividad de un pas, el cual determina la prosperidad
de una economa. En la dcada de los noventa aparece el concepto de
competitividad sistmica que surge de la interaccin del Estado y la
sociedad civil para crear condiciones para un desarrollo exitoso, a partir de
intervenciones en distintos niveles: i) micro, relacionado con las empresas y
sus redes; ii) macro, vinculado a las condiciones econmicas e instituciones
generales; iii) meso, a travs del desarrollo de polticas e instituciones
especficas, y iv) meta, vinculado a la formacin de capital social. De lo
anterior se desprende que todos los enfoques de competitividad recogen,
como un aspecto sustancial, la institucionalidad y las reglas de juego que
conforman el clima de negocios en el que la actividad empresarial se
desarrolla. Un pas tiene un buen clima de negocios en la medida que la
regulacin en torno a la empresa beneficia su formacin y crecimiento. As, la
literatura econmica ha mostrado que una regulacin engorrosa incentiva la
formacin de empresas informales y la corrupcin.

El Per en el Ranking Doing Business

El Ranking Doing Business (DB) elaborado anualmente desde hace ocho
aos por la Corporacin Financiera Mundial (IFC), institucin del Banco
Mundial, mide el clima de negocios en 183 pases. La meta trazada por el
gobierno del Per es que el pas ocupe el primer lugar en Amrica Latina en
el DB 2012. El DB 2011 reflej que el pas se ha consolidado como una de
las economas ms atractivas para los negocios e inversiones de la regin, ya
que constituye uno de los pases que ms ha avanzado en este ranking,
pasando del puesto 65 (DB 2007) al puesto 36. Los resultados del Ranking
adems muestran que el Per es el primer pas de Sudamrica y el segundo
pas de Amrica Latina (despus de Mxico) con el mejor clima de negocios
al facilitar la formacin y crecimiento de empresas. La mejora del clima de
negocios en el pas responde a la poltica implementada en los ltimos cinco
aos205. De acuerdo con el DB, despus de Colombia, el Per ocupa el
segundo lugar entre los pases de Amrica Latina y el Caribe que ms
mejoraron su marco regulatorio empresarial en este perodo.

12

En la misma lnea, el pas se encuentra entre los primeros 25 puestos en 3 de
las 9 reas del ranking: Obtencin de Crdito (puesto 15), Proteccin de
Inversores (puesto 20) y Registro de Propiedad (puesto 24).

La edicin del DB 2011 refleja los mejores resultados del pas en la historia
del ranking, destacando las reas de: i) Apertura de un Negocio, por el
mejoramiento y uso de la Plataforma de Constitucin de Empresas en Lnea
en 72 horas y la eliminacin de requisitos para el trmite de Licencia de
Funcionamiento; y ii) Comercio Transfronterizo, debido a la implementacin
de sistemas que aceleran el envo de documentos en las operaciones de
importacin y exportacin, y una mejor evaluacin y control de la mercadera
en aduana.

No obstante, an quedan aspectos sobre los cuales mejorar. A continuacin
se presenta la agenda prioritaria orientada a mejorar el clima de negocios del
pas, tomando como referencia las reas definidas en el DB. Las reformas
que se proponen implican cambios normativos, reingeniera de procesos y
uso de tecnologas de informacin para simplificar y agilizar procedimientos
prioritarios, donde es posible plantear mejoras en el corto plazo.

13

a. Apertura de un Negocio: i) Prestar un servicio de constitucin de
empresas en 72 horas, a travs de una Ventanilla nica en Lnea que
permita realizar la reserva de nombre e inscribir modificaciones de
estatuto, aumento de capital, nombramiento de directores y gerentes,
entre otros; y, ii) emitir la Licencia de Funcionamiento a travs de una
Plataforma en Lnea.
b. Manejo de Permisos de Construccin: i) Estandarizar y simplificar el
proceso de obtencin de autorizaciones municipales para la conexin de
servicios pblicos; e, ii) implementar la figura de los revisores urbanos en
las Municipalidades y simplificar el proceso de Declaratoria de Fbrica.
c. Registro de Propiedad: Estructurar data en el Registro de Propiedad
Inmueble, a fin de emitir el Certificado Registral Inmobiliario (CRI) en 24
horas.
d. Proteccin de Inversores: i) Establecer mayores niveles de
responsabilidad de los directores y gerentes sobre el impacto de sus
acciones en el resultado de la empresa; ii) reducir el mnimo de capital
social requerido (de 30% a 10%) para realizar la pretensin de
responsabilidad social; iii) permitir el acceso, en procesos judiciales, a
documentos vinculados al acto o decisin cuestionada por autorizacin
del juez competente; y iv) brindar mayor transparencia a las
transacciones, al requerir auditores externos cuando las operaciones
involucren ms del 5% de los activos de la empresa.
e. Pago de Impuestos: Implementar procedimientos electrnicos que
faciliten y agilicen la preparacin, declaracin y pago de impuestos. Entre
estas acciones est el desarrollo de planillas electrnicas, comprobantes
y facturas electrnicas y pagos en lnea.
f. Comercio Transfronterizo: i) Fomentar el uso masivo del Despacho
Anticipado, que brinda facilidades y predictibilidad a las operaciones de
importacin, reduciendo los costos y tiempos que actualmente demanda
esta operacin, con lo cual se permite al importador desaduanar
mercadera en mximo 48 horas; e, ii) implementar la figura del Usuario
Aduanero Anticipado.
g. Cumplimiento de Contratos: i) Ampliar la capacidad de atencin de los
juzgados comerciales; ii) mejorar el procedimiento de ejecucin de
14

sentencias; y, iii) limitar la posibilidad de iniciar procesos que generan una
sobrecarga innecesaria a las instancias judiciales.
h. Cierre de Empresas: i) Mejorar incentivos y el procedimiento de la
administracin y liquidacin de empresas inmersas en un procedimiento
concursal; y, ii) definir un procedimiento concursal alternativo206 para
aquellos derivados del artculo 692-A del Cdigo Procesal Civil. El Per
en el ndice Global de Competitividad Entre los diversos enfoques para
medir la competitividad, destaca el ndice Global de Competitividad
elaborado por el WorldEconomicForum (WEF), en el cual el Per ha
venido mejorando constantemente pasando del puesto 83 en la edicin
2006-2007 al puesto al puesto 73 en el 2010-2011 respecto a los 139
pases evaluados en 12 pilares.

Segn el ndice, este incremento en el nivel de competitividad es resultado de
una importante estabilidad macroeconmica y financiera que posibilita un
crecimiento sostenido e incrementa las condiciones para la generacin de
empresas. Asimismo, es destacable el crecimiento del tamao de los
mercados, pues incide en la capacidad de las empresas para aprovechar
economas de escala. Durante los ltimos aos se ha impulsado una
importante poltica de apertura comercial, a partir de la firma de acuerdos
comerciales, cuyo principal objetivo ha sido que nuestras empresas tengan
cada vez ms mercados donde vender, comprar y competir. Otro aspecto
importante en la competitividad es el desarrollo de una eficiente
infraestructura productiva, la cual permite reducir costos, tiempo y ampla la
posibilidad de interactuar con otros mercados (internos o externos). En el
caso peruano, si bien la brecha es an significativa (calculada en US$37,760
millones), durante estos aos se ha evidenciado mejoras sustanciales en
infraestructura vial y portuaria, telecomunicaciones, energa, agua y
saneamiento gracias a una decidida poltica de inversin pblica y de fomento
a la inversin privada. Retos para los prximos aos Para continuar
15

mejorando, se debe, entre otros, impulsar que las empresas desarrollen
procesos productivos ms eficientes e incrementar la calidad de sus
productos el nivel de la productividad est bastante rezagado respecto a los
pases de la regin a fin que puedan estar en capacidad de competir con
productos nuevos y originales en los mercados internacionales, lo cual
implica:

Acelerar la reduccin de brechas de infraestructura con un enfoque de
reduccin de costos logsticos.
Impulsar reformas en productividad que incluyan i) el fomento a la
innovacin empresarial: se requiere que la poltica de ciencia, tecnologa
e innovacin (CT&I) tome en consideracin la provisin de fondos
pblicos para el financiamiento de proyectos de CT&I de empresas y
universidades por un enfoque de demanda, y mejorar el aprovechamiento
de los recursos pblicos que se destinan CT&I; y ii) el perfeccionamiento
del Sistema Nacional de Calidad que brinde informacin al mercado
sobre condiciones calidad y garantice servicios adecuados para la
produccin local.
Continuar con la mejora y desarrollo de instrumentos que fortalezcan
nuestros indicadores en educacin y salud, elementos claves en la
productividad de cualquier pas.

II. Polticas Gubernamentales del Gobierno Electrnico

2.1. Agenda Digital Peruana 2.0

El Per cuenta con una Agenda Digital en su versin 2.0, que tiene como
objetivo general, permitir que la sociedad peruana acceda a los beneficios
que brinda el desarrollo de las tecnologas de la informacin y comunicacin
en todos sus aspectos.

Define una visin del desarrollo de la Sociedad de la Informacin y el
Conocimiento en el Per, a ser desarrollada a travs de ocho objetivos, con
sus respectivas estrategias, las que deben ser complementadas con
acciones, proyectos y actividades por parte de las instituciones pblicas,
entidades privadas, universidades y agentes de la sociedad civil
comprometidas en lograr un pas con mayor grado social y econmico donde
las TIC se hayan convertido en un aspecto central para ello, no como fin en s
mismo sino como las herramientas transversales que apoyarn a lograr
objetivos institucionales, locales, regionales y nacionales.

Los objetivos estratgicos son:

Objetivo 1: Asegurar el acceso inclusivo y participativo de la poblacin de
reas urbanas y rurales a la Sociedad de la Informacin y del
Conocimiento
Objetivo 2: Integrar, expandir y asegurar el desarrollo de competencias
para el acceso y participacin de la poblacin en la Sociedad de la
16

Informacin y del Conocimiento
Objetivo 3: Garantizar mejores oportunidades de uso y apropiacin de las
TIC que aseguren la inclusin social, el acceso a servicios sociales que
permitan el ejercicio pleno de la ciudadana y el desarrollo humano en
pleno cumplimiento de las metas del milenio
Objetivo 4: Impulsar la investigacin cientfica, el desarrollo tecnolgico y
la innovacin con base en las prioridades nacionales de desarrollo
Objetivo 5: Incrementar la productividad y competitividad a travs de la
innovacin en la produccin de bienes y servicios, con el desarrollo y
aplicacin de las TIC
Objetivo 6: Desarrollar la industria nacional de TIC competitiva e
innovadora y con presencia internacional
Objetivo 7: Promover una Administracin Pblica de calidad
orientada a la poblacin
Objetivo 8: Lograr que los planteamientos de la Agenda Digital
Peruana 2.0 se inserten en las polticas locales, regionales, sectoriales, y
nacionales a fin de desarrollar la Sociedad de la Informacin y el
Conocimiento

La agenda digital se encuentra dentro del marco de un desarrollo normativo
prolfico, siguiendo las polticas y ha sido desarrollada de manera previa,
siendo que las mismas reflejan, en algunos casos, momentos puntuales de
nuestros procesos econmicos y sociales, y en otros casos, las mismas se
han desarrollado de una manera armnica y de largo aliento, estn
clasificadas en cuatro grupos:

i. Normas de E- Government

Ley N 27269, Ley de Firmas y Certificados Digitales. Reglamento de
la Ley de Firmas y Certificados Digitales aprobado mediante Decreto
Supremo N 052-2008-PCM, modificado mediante Decreto Supremo
N 070-2011-PCM.
Notificaciones Electrnicas, regulada mediante Ley N 27444, (Articulo
20.4), modificada mediante Decreto Legislativo N 1029.
Ley N 28612, Ley que norma el Uso, Adquisicin y Adecuacin del
Software en la Administracin Pblica.

ii. Normas que favorecen al Comercio Electrnico

Ley 27291, Ley que modifica el Cdigo Civil permitiendo la utilizacin
de los medios electrnicos para la manifestacin de voluntad y la
utilizacin de la firma electrnica.

Captulos de Comercio Electrnico (explcitos) en los diversos
Tratados de Libre Comercio (TLC)
Per - Canad. Captulo Quince de Comercio Electrnico.
17

Per - Corea del Sur. Capitulo Catorce de Comercio
Electrnico.
Per EFTA (Estados de la Asociacin Europea de Libre
Comercio). Artculo 1.8 de Comercio Electrnico.
Per - Estados Unidos. Capitulo Quince de Comercio
Electrnico.
Per - Singapur. Capitulo Trece de Comercio Electrnico.

iii. Normas para el control y proteccin en la Red

Ley N 27309, Ley que incorpora los Delitos Informticos al Cdigo
Penal.
Ley N 28493, Ley que regula el Correo Electrnico Comercial no
solicitado (SPAM).
Ley N 28119, modificada por la Ley N 29139, Ley que Prohbe el
Acceso a Menores de Edad a Pginas Web de Contenido Pornogrfico
y a cualquier otra Forma de Comunicacin en Red de Igual Contenido,
en las Cabinas Pblicas de Internet, y su Reglamento aprobado
mediante Decreto Supremo N 025-2010-ED.
Resolucin Ministerial N 360-2009-PCM, mediante la cual crean el
Grupo de Trabajo denominado Coordinadora de Respuestas a
Emergencias en Redes Teleinformticas de la Administracin Pblica
del Per (Pe-CERT)Normativa de creacin del PeCERT.

iv. Normas de defensa de derechos fundamentales

Ley N 29733, Ley de Proteccin de Datos Personales.
Ley N 29603, Ley que autoriza a la Oficina Nacional de Procesos
Electorales (ONPE) a emitir las Normas Reglamentarias para la
implementacin gradual y progresiva del Voto Electrnico.
Decreto Supremo N 043-2003-PCM, que aprueba el TUO de la Ley
27806, Ley de Transparencia y Acceso a la Informacin Pblica.

v. Normas sobre Sociedad de la Informacin y Gobierno Electrnico

Resolucin Ministerial N 274-2006-PCM, mediante la cual se aprueba
la Estrategia Nacional de Gobierno Electrnico.
Resolucin Ministerial N 081-2003-PCM, mediante la cual se crea la
Comisin Multisectorial para el Desarrollo de la Sociedad de la
Informacin (CODESI).
Decreto Supremo N 031-2006-PCM, mediante el cual se aprueba el
Plan de Desarrollo de la Sociedad de la informacin en el Per - La
Agenda Digital Peruana.
Decreto Supremo N 048-2008-PCM, mediante el cual se aprueba la
reestructuracin de la Comisin Multisectorial para el Seguimiento y
Evaluacin del Plan de Desarrollo de la Sociedad de la informacin en
el Per - La Agenda Digital Peruana.
18

Resolucin Ministerial N 346-2008-PCM, mediante la cual se
Aprueban Reglamento Interno de la Comisin Multisectorial
Permanente para el Seguimiento y Evaluacin del "Plan de Desarrollo
de la Sociedad de la Informacin - La Agenda Digital Peruana".

2.2. Objetivos de la Agenda Digital relacionado al Registro Nacional de
Identificacin y Estado Civil - RENIEC

El RENIEC se encuentra enmarcado dentro del objetivo 7, el cual
contempla las siguientes estrategias de la Agenda Digital:

Impulsar la Interoperabilidad entre las instituciones del Estado para la
cooperacin, el desarrollo, la integracin y la prestacin de ms y
mejores servicios para la sociedad.
Proveer a la poblacin informacin, trmites y servicios pblicos
accesibles por todos los medios disponibles.
Desarrollar e implementar mecanismos para asegurar el acceso
oportuno a la informacin y una participacin ciudadana como medio
para aportar a la gobernabilidad y transparencia de la gestin del
Estado.
Implementar mecanismos para mejorar la seguridad de la informacin.
Mejorar las capacidades tanto de funcionarios pblicos como de la
sociedad para acceder y hacer uso efectivo de los servicios del
gobierno electrnico.
Adecuar la normatividad necesaria para el despliegue del gobierno
electrnico.

Sobre la base de estas estrategias, el RENIEC viene desarrollando sus
actividades orientadas al fortalecimiento del Gobierno Electrnico en el Per.

Al respecto, con la finalidad de proveer a la poblacin de servicios pblicos
accesibles por todos los medios disponibles, as como desarrollar e
implementar mecanismos para asegurar el acceso oportuno a la informacin
y mejorar la seguridad de la misma, adems de desarrollar una herramienta
que permita la identificacin al 100% de las personas en un entorno virtual, el
RENIEC ha desarrollado e implementado la Planta de Certificacin Digital
PKI, mediante la cual se generarn los certificados digitales para personas
naturales y jurdicas de los sectores pblicos y privados, contribuyendo a
mejorar los niveles de competitividad del pas, debido a su aplicacin en la
simplificacin administrativa de diversos trmites, que pueden realizarse va
web y que contaran con una herramienta de certificacin de la identidad
100% segura.

19

2.3. Ley de Firmas y Certificados Digitales

Ley N 27269, Ley de Firmas y Certificados Digitales, de 28MAY2000

Reglamento de la Ley, aprobado mediante Decreto Supremo N 052-
2008-PCM, publicado el 19JUL2008, el cual en el marco de la
Estructura Jerrquica de Certificacin del Estado Peruano, designa al
Registro Nacional de Identificacin y Estado Civil-RENIEC como nica
Entidad de Certificacin Nacional para el Estado Peruano, quien actuar
tambin como Entidad de Certificacin para el Estado Peruano y
Entidad de Registro o Verificacin para el Estado Peruano, disponiendo
que se realicen los trmites correspondientes ante la Autoridad
Administrativa Competente a fin que, va el procedimiento de
acreditacin respectivo, se permita el ingreso a la infraestructura Oficial
de Firma Electrnica.

Decreto Supremo N070-2011-PCM, de 27JUL2011

Dispositivo, mediante el cual se modifica el Reglamento de la Ley,
autorizndose al Registro Nacional de Identificacin y Estado Civil-
RENIEC para que, en el ejercicio de los roles asignados por el acotado
dispositivo legal, emita firmas y certificados digitales en tanto no se
encuentre acreditado ante la Autoridad Administrativa Competente
(INDECOPI).

Comentarios sobre Ley y Dispositivos

1. Es preciso destacar el aporte del vigente Reglamento de la Ley de
Firmas y Certificados Digitales, aprobado mediante Decreto
Supremo N052-2008-PCM, el cual, dentro del Ttulo II. de la
Infraestructura Oficial de Firma Electrnica, en su Captulo III
llamado De la prestacin de servicios de gobierno electrnico y la
certificacin digital a cargo del Estado, instaur el derecho
ciudadano de acceso a servicios pblicos electrnicos seguros, el
cual como correlato conlleva la obligacin por parte del aparato
estatal de proveerlos, establecindose de tal manera el inicio y base
para que se creen y presten servicios de gobierno electrnicos
seguros y confiables asentados, a su vez, en una infraestructura
legalmente establecida.

2. En tal sentido, el objetivo del anotado Reglamento de la Ley resulta
triple; en primer lugar: organizar la regulacin existente sobre firmas
y certificados digitales, as como normar a los Prestadores de
Servicios de Certificacin Digital (PSC), a la Infraestructura Oficial
de Firma Electrnica (IOFE) y el rol de la Autoridad Administrativa
Competente (AAC); en segundo lugar: efectuar el reconocimiento
del derecho de los ciudadanos a relacionarse con las
Administraciones por medios electrnicos; y, en tercer lugar: exigir
20

al sector pblico estatal a modernizarse para garantizar ese
derecho, en el marco del establecimiento de servicios de gobierno
electrnicos seguros, encuadrndose, en consecuencia, dentro de
lo establecido en los documentos antes reseados, esto es, la Ley
Marco de Modernizacin de la Gestin del Estado, la Agenda Digital
Peruana, la Estrategia de Gobierno Electrnico y el Plan Nacional
de Simplificacin Administrativa.

III. El RENIEC y su rol Institucional

3.1. Rol Institucional

El Registro Nacional de Identificacin y Estado Civil (RENIEC), fue creado por
Ley N 26497 de fecha 12 de julio de 1995, en concordancia con los Artculos
177 y 183 de la Constitucin Poltica del Per. El RENIEC es un organismo
pblico autnomo con personera jurdica de derecho pblico interno y goza
de atribuciones exclusivas y excluyentes en materia registral, tcnica,
administrativa, econmica y financiera.

Su funcin principal es la de organizar y mantener el Registro nico de
Identificacin de las Personas Naturales; siendo la razn de su existencia la
de responder a la necesidad de administrar y dirigir el sistema registral de los
peruanos, que involucra el registro civil, registro de personas y registro de
naturalizacin, lo que constituye el registro nico y base de datos de
identificacin de todos los peruanos, emite el Documento Nacional de
Identidad nico documento de identificacin personal en el pas, y en pocas
electorales, elabora el padrn electoral, as como en forma permanente
efecta verificaciones de firmas para los procesos de iniciativa de reforma
constitucional, iniciativa en la formacin de las leyes, referndum, iniciativa en
la formacin de dispositivos municipales y regionales, revocatoria de
autoridades, demanda de rendicin de cuentas y otros mecanismos de
control
1
.

Asimismo, el Congreso de la Repblica aprob la Ley N 27269 Ley de
Firmas y Certificados Digitales y mediante el Decreto Supremo N 052-2008-
PCM se aprob el Reglamento de la Ley de las Firmas y Certificados
Digitales, el Estado designa al RENIEC como Entidad de Certificacin
Nacional para el Estado Peruano y Entidad de Registro o Verificacin para el
Estado Peruano.

El RENIEC es un organismo que cuenta con la mejor tecnologa informtica
actualizada, adems de personal calificado para desempearse con xito en
la actividad de registro e identificacin de personas como en la aplicacin de
normas, procesos y procedimientos que rigen esa actividad.

1
Ley N 26300 Ley de los Derechos de Participacin y Control Ciudadanos y su Modificatoria Ley N 29313.
21

i. Visin

"El Registro Nacional de Identificacin y Estado Civil es la Institucin ms
avanzada de Latinoamrica en los aspectos de identificacin y registro
civil, que cuenta con la confianza de la ciudadana y con el reconocimiento
internacional por la calidad en la prestacin de sus servicios, al lograr que
todos los peruanos estn identificados y accedan con plena confianza, a
travs del uso de su documento nacional de identidad, a los diversos
servicios disponibles, dentro de un contexto humano, y de seguridad
jurdica y tecnolgica.

ii. Misin

Mantener actualizado el Registro nico de Identificacin de las
Personas Naturales, emitiendo los documentos que acrediten su
identidad con un alto nivel tecnolgico, de calidad y plena seguridad.
Inscribir los nacimientos, matrimonios, defunciones y otros actos que
modifican el estado civil.
Hacer accesible a la poblacin, los servicios pblicos y privados a
travs de la certificacin digital, con seguridad tecnolgica y jurdica.
Preparar y mantener actualizado el Padrn Electoral.
Brindar servicios de calidad a la poblacin, sustentado en un Sistema
de Gestin de la Calidad orientado a la permanente mejora continua.

iii. Estructura Organizacional

La estructura organizacional del RENIEC ha sido concebida de tal manera
que la Alta Direccin est orientada a la formulacin de los lineamientos de
poltica, ejerciendo el principio de unidad de direccin; que los rganos
administrativos desarrollen funciones de apoyo y asesoramiento de
carcter general; y que los rganos de lnea sean bsicamente ejecutores
y especializados en materia registral para organizar y mantener el Registro
nico de Identificacin de las Personas Naturales (RUIPN), la atencin a
los indocumentados e inscribir los hechos y actos relativos a su capacidad
y estado civil.

22

ORGANIGRAMA ESTRUCTURAL DEL RENIEC
HASTA EL TERCER NIVEL ORGANIZACIONAL
JEFATURA NACIONAL
Sub Gerencia de
Racionalizacin
Sub Gerencia de
Planificacin e
Innovacin
Tecnolgica
Sub Gerencia de
Operaciones
Telemticas
Sub Gerencia de
Gestin de Base de
Datos
Sub Gerencia de
Soporte Tcnico
Operativo
Sub Gerencia de
Logstica
Sub Gerencia de
Servicios Generales
Sub Gerencia de
Ingeniera de Software
Sub Gerencia de
Contabilidad
SUBJEFATURA NACIONAL
PROCURADURA
PBLICA
GERENCIA DE
ASESORA JURDICA
GERENCIA DE
PLANIFICACIN Y
PRESUPUESTO
Sub Gerencia de
Presupuesto
SECRETARA GENERAL
Sub Gerencia de
Administracin
Documentaria y
Archivo
GERENCIA DE IMAGEN
INSTITUCIONAL
GERENCIA DE
ADMINISTRACIN
GERENCIA DE
INFORMTICA
CENTRO DE ALTOS
ESTUDIOS
REGISTRALES
Sub Gerencia de
Investigacin
Acadmica
Sub Gerencia de
Tesorera
Sub Gerencia de
Capacitacin
Sub Gerencia de
Estadstica
GERENCIA DE
RECURSOS
HUMANOS
Jefaturas Regionales
GERENCIA DE
REGISTROS DE
IDENTIFICACIN
GERENCIA DE
OPERACIONES
REGISTRALES
Sub Gerencia de
Archivo Registral Fsico
Sub Gerencia de
Fiscalizacin y
Evaluacin de
Registros Civiles
Sub Gerencia Tcnica
de Identificacin y
Grafotcnia
Sub Gerencia de
Depuracin de
Identificacin
Sub Gerencia de
Control y
Fiscalizacin
GERENCIA DE
CERTIFICACIN Y
REGISTRO DIGITAL
Sub Gerencia de
Certificacin Digital
Sub Gerencia de
Registro Digital
Sub Gerencia de
Actividades
Electorales
GERENCIA DE
REGISTROS
CIVILES
Sub Gerencia de
Gestin Tcnica
Normativa de
Registros Civiles
Sub Gerencia de
Control
Patrimonial
GERENCIA DE
RESTITUCIN DE LA
IDENTIDAD Y APOYO
SOCIAL
Sub Gerencia de
Restitucin de la
Identidad
Sub Gerencia de
Apoyo Social
RGANO DE
CONTROL
INSTITUCIONAL
OFICINA DE
SEGURIDAD Y
DEFENSA NACIONAL
Sub Gerencia de
Apoyo
Administrativo
Sub Gerencia de
Administracin de
Personal
Sub Gerencia de
Prensa y
Comunicaciones
Sub Gerencia de
Relaciones
Pblicas
Sub Gerencia de
Desarrollo Humano
Departamento de
Evaluacin Registral
Sub Gerencia de
Sistematizacin
Jurdica
Sub Gerencia de
Asuntos Laborales
Sub Gerencia de
Planificacin
SUB GERENCIA DE
AUDITORIA
ADMINISTRATIVA
Sub Gerencia de
Procesamiento de
Registros Civiles
GERENCIA DE
PROCESOS DE
REGISTROS
CIVILES
Sub Gerencia de
Depuracin de
Registros Civiles
Sub Gerencia de
Integracin de
Registros Civiles
Sub Gerencia de
Procesamiento de
Identificacin
SUB GERENCIA DE
AUDITORIA
OPERATIVA
CONSEJO
CONSULTIVO
23

iv. Cadena de Valor del RENIEC:

La Cadena de Valor del RENIEC se define partiendo de las necesidades
de la poblacin, identificando sus procesos clave, productos, entrega de
productos y servicio al cliente, en el marco del aporte de las unidades de
Direccin, Operativas y de Apoyo, de la siguiente manera:

v. Productos /Servicios y Beneficiarios.

Los Productos y Servicios del RENIEC se definen est compuesto por los
30 millones 200 mil de peruanos, residentes en el Per, y en el extranjero.
Para brindar nuestros servicios y productos, hemos segmentado este
mercado de la siguiente manera:
Procesos Clave Producto Seguimiento Poblacin
Registro de
Identificacin
DNI
Mayores de 18 aos 19 millones 200 mil
Menores de 18 aos 11 millones
Registros
Civiles
Actas de Hechos
Vitales
Total de la Poblacin 30 millones 200 mil
Certificacin
Digital
Certificado Digital
Personas Naturales 30 millones 200 mil
Personas Jurdicas
Entidades Pblicas
Entidades Privadas
Padrn Electoral Padrn Electoral Sistema Electoral JNE/ONPE
Otorgamiento de
Servicios
Suministro de
Informacin
Entidades Pblicas y Privadas
Ms de 2,100 convenios
con Entidades Pblicas y
Privadas
Entidades Pblicas y Privadas
Colegio de Notarios, PNP,
Ministerio de Justicia,
Poder Judicial, Ministerio
Pblico
Ciudadana
Organizaciones Polticas
30 millones 200 mil
Todas las Organizaciones
Polticas del Pas
Ciudadana
30 millones 200 mil
peruanos
Cuadro 3.1. - Segmentos de Mercado por Producto
Grafico 3.1. - Cadena de Valor del RENIEC
24

3.2. Gestin por Procesos

El RENIEC para el cumplimiento de su misin gestiona por procesos,
soportado por una gran infraestructura tecnolgica de punta, lo que
constituye un sistema de trabajo enfocado a perseguir la mejora continua del
funcionamiento de las actividades de una organizacin mediante la
identificacin y seleccin de procesos y la descripcin, identificacin y mejora
de los mismos.

A travs del Mapa de Procesos podemos definir quines son los clientes y
proveedores del RENIEC, los Procesos Clave y los Procesos Estratgicos
(Planeamiento Estratgico, Control de Gestin, Mejoramiento Continuo) y de
Soporte (Administrativo, Tecnolgico, de Recursos Humanos).

Para una mejor comprensin de las Actividades que realiza el RENIEC, se
presenta a continuacin los flujogramas de los Procesos Clave siendo estos:

Registros de Identificacin
Registros Civiles
Padrn Electoral
Otorgamiento de servicios

El Flujograma del Proceso Clave Otorgamiento de Servicios, se desprende de
los Procesos Clave de Registros de Identificacin y Registros Civiles, de all
que no tiene el flujograma respectivo.
Gestin por Procesos : Mapa de Procesos
C
I
U
D
A
D
A
N
O

/

S
O
C
I
E
D
A
D

/

E
S
T
A
D
O
C
I
U
D
A
D
A
N
O

/

S
O
C
I
E
D
A
D

/

E
S
T
A
D
O
Identificacin
del Ciudadano
Servicios
Electorales
Actualizacin
de Datos
Certificacin
Digital
Emisin de
Documentos
Otorgamiento
de Servicios
Registros
Civiles
Registro de
Identificacin
Certificacin
Digital
Padrn
Electoral
Otorgamiento
de Servicios
Soporte
Administrativo
Soporte
Tecnolgico
Recursos
Humanos
Planeamiento
Estratgico
Control de
Gestin
Mejoramiento
Procesos de Gestin
Procesos de Soporte
Proveedores
Mejora
Continua
Mejora
Continua
Procesos Claves
Grafico 3.2. Mapa de Procesos del RENIEC
25

Proceso Clave: Registro de Identificacin

Proceso Clave: Registros Civiles

G
e
r
e
n
c
i
a

d
e

O
p
e
r
a
c
.

R
e
g
i
s
t
r
a
l
e
s

-

G
O
R
Macro Proceso: Registro de Identificacin Tramite de DNI
G
e
r
e
n
c
i
a

d
e

R
e
g
i
s
t
r
o
s

d
e

I
d
e
n
t
i
f
i
c
a
c
i
n

-

G
R
I
G
e
r
e
n
c
i
a

I
n
f
o
r
m
t
.
O
f
i
c
i
n
a

R
e
g
i
s
t
r
a
l
S
G
P
I
S
G
T
I
G
S
G
A
A
S
G
D
I
S
G
A
R
F
S
G
S
T
O
NO
SI-
Conforme?
Conforme?
Suplantacin?
NO
DNI
C
l
i
e
n
t
e
Inicio 1 Inicio 2
A
A
Inicio 3
B
A B
Fin
NO
Ficha Registral
C
C
Solicitud de DNI
Duplicado va Web
Solicitud de DNI
Duplicado va Agencia
Aprobacin y
Evaluacin en
Ventanilla
Despacho
de Fichas
Registrales
Solicitud de
Tramite de DNI
Captura de datos
del ciudadano
Recepcin de Fichas Registrales
en Tramite Documentario
Digitalizacin
formulario
para DNI
Ingreso de datos
de ciudadanos y
registro de fichas
registrales
Evaluacin
de Fichas
Registrales
Evaluacin
Habilitaciones
y
Cancelaciones
Notificacin
al
Ciudadano
Despacho de
Fichas
Registrales
Impresin
del DNI
Despacho
DNI
Recepcin
de DNI
Entrega DNI
al ciudadano
Recibe DNI
Generacin
de Lotes de
Impresin
Componer de
Fichas Registrales
Aprobadas
Aprobacin
Sistemtica
Ficha Registral
desaprobada
Verificacin
AFIS
Actualizacin
del RUIPN
G
e
r
e
n
c
ia

d
e

O
p
e
r
a
c
io
n
e
s
J
e
f. R
e
g
io
n
a
le
s
Macro Proceso: Registros Civiles
Recepcin de Solicitudes de
Registro de hechos vitales Impresin y Entrega de Actas
de Registros Civiles /
Disposicin en PVMs
G
e
r
e
n
c
ia

d
e

P
r
o
c
e
s
o
s

d
e

R
e
g
is
t
r
o
s

C
iv
ile
s
- Recepcin y Etiquetado
- Registro
- Desempaste
- Empate
Digitalizacin y
Control de Imgenes
Aprobacin y Firma
Digital
Generacin Y Grabacin
De Microformas
Recepcin de los
libros de las OREC
Impresin de Acta
y fotocopiado
Inventariado de
Registros de Actas
Archivo SGARF
R
e
p
re
s
e
n
t
a
n
te
d
e
la

F
E
P
b
lic
a
S
G
P
R
C
S
G
IR
C
S
G
G
T
N
R
C
G
e
re
n
c
ia
d
e

In
fo
rm
tic
a
S
G
S
T
O
G
e
re
n
c
ia
d
e

Id
e
n
tific
a
c
i
n
S
G
A
R
F
Solicitud de Libros de
Actas R. al Sistema
Nacional de Archivos
Recepcin de solicitud
de creacin de OREC
Evaluacin
Impresin de Actas
Registrales
Reposicin a
ORECs
Devolucin a
SNA
A SNA
A ORECs
J
N
A
C
Aprobacin
Coordina Distribucin de
Libros en blanco a
ORECs
Actualizacin de
Registradores Civiles
A ORECs
Atencin de Solicitudes de Ciudadanos
Incorporacin de ORECs
Reposicin de Actas
Inscripcin de Nuevas ORECs
C
lie
n
t
e
Solicita Registro de
Hecho Vital Inicio 1
Recepcin de copia
de Acta Fin 1 - 2
Cumple
requisitos?
SI
Registro en
lnea?
NO
SI
Fotocopiado de
Acta manual
NO
Acta Registral
(Primera copia)
Recepcin de Primera
copia de Acta
Digitacin
Reposicin o
RAR?
Siste
ma de
RRCC
Evaluacin Registral
Preparacin de
FileSystem
Acta Registral
(Copia)
Evaluacin Previa y
Generacin de OP
Reposicin?
SI-
B
SI
B
Inicio 2
Inicio 3
Fin 3
Fin 3
Inicio 4
Fin 4
G
e
re
n
c
ia

R
R
C
C
A
A
Control de Calidad a
muestra aleatoria
26

Proceso Clave: Padrn Electoral

Proceso Clave: Certificacin Digital

J
N
E
G
e
r
e
n
c
i
a

d
e

O
p
e
r
a
c
i
o
n
e
s

R
e
g
i
s
t
r
a
l
e
s
.

G
O
R
Macro Proceso: Padrn Electoral
S
e
c
r
e
t
a
r
i
a

G
e
n
e
r
a
l
S
G
J
N
A
C
R
E
N
I
E
C
G
e
r
e
n
c
i
a

d
e

R
e
g
i
s
t
r
o
s

d
e

I
d
e
n
t
i
f
i
c
a
c
i
n

G
R
I
Cierre del Padrn
Electoral 120 das
antes de elecciones
G
e
r
e
n
c
i
a

d
e

I
n
f
o
r
m
t
i
c
a
G
e
r
e
n
c
i
a

R
e
c
u
r
s
o
s

H
u
m
a
n
o
s
G
e
r
e
n
c
i
a

d
e

A
d
m
i
n
i
s
t
r
a
c
i
n

G
A
D
S
G
A
E
S
G
P
I
S
G
D
I
S
G
G
B
D
S
G
A
P
S
G
L
G
S
G
A
D
A
Previa Verificacin
del Padrn Inicial en
el RUIPN
Elaboracin de
la Lista Previa
Impresin del
Padrn Inicial
Recepcin
de Listas del
Padrn
Inicial
Entrega de Listas
y Kits Electorales
a Publicadores
Publicacin del
Padrn Inicial a
Nivel Nacional
Contratacin de
Publicadores para el
Despliegue de
Publicacin
Compra de los
Kit`s Electorales
Procesamiento de
Depuracin
Generacin del
Padrn Electoral
Coordina con el
JNE y la ONPE la
entrega
RUIPN
Recepcin del Padrn
Electoral
Entrega y Aprobacin del
Padrn Electoral de
Datos e Imgenes
Recepcin del
Padrn Electoral a
90 das antes de elecciones
O
f
i
c
i
n
a
R
e
g
i
s
t
r
a
l
(
G
O
R
)
G
e
r
e
n
c
i
a

d
e
C
e
r
t
i
f
i
c
a
c
i
n

y
R
e
g
i
s
t
r
o

D
i
g
i
t
a
l
G
e
r
e
n
c
i
a
d
e
I
n
f
o
r
m
t
i
c
a
Macro Proceso: Certificacin Digital
Solicitud de Emisin
de Certificado Digital
Persona Natural
Generacin de
Certificado Digital
Entrega de
Certificado Digital
Mantenimiento de
Servicios de Certificacin
Digital
Re emisin de
Certificado Digital
Notificacin de Vencimiento
al Ciudadano o Persona
Jurdica
Solicitud de Modificacin /
Revocacin / Suspensin
Modificacin /
Autenticacin
de Identidad
(AFIS)
Solicitud de Emisin
Persona Jurdica
Solicitud de Modificacin /
Entrega de
Certificado
Digital
G
e
r
e
n
c
i
a

d
e

R
e
g
i
s
t
r
o

d
e

I
d
e
n
t
i
f
i
c
a
c
i
n
Verificacin de
Capacidad
Inicio 1
Inicio 2
Inicio 3
Inicio 4
Inicio 5
Fin
27

3.3. Cobertura Registral

El RENIEC cuenta con 14 Jefaturas Regionales ubicadas en Piura, Trujillo,
Tarapoto, Iquitos, Chimbote, Huancayo, Ayacucho, Arequipa, Cusco, Lima,
Puno, Ica, Pucallpa y Huancavelica, las mismas que integran una Red
Nacional de cobertura con de 292 oficinas registrales, agencias y puntos de
atencin, as como de oficinas registrales auxiliares ORA ubicadas en los
Hospitales del MINSA y de EsSalud en las 25 regiones de nuestro pas;
asimismo, cuenta con una cobertura de 239 Oficinas Consulares para la
atencin de los peruanos que residen en el exterior, que brindan servicios de
identificacin y apoyo a la actividad registral a nivel nacional.

C
o

Figura 3.3.1. Cobertura del RENIEC a nivel Nacional e Internacional
Figura 3.3.2. Cobertura del RENIEC por Jefatura Nacional y Tipo de Lugar de Atencin
28

3.4. Desarrollo Tecnolgico

El RENIEC es una de las primeras instituciones pblicas en el Per que
desarrolla a medida sus Sistemas Informticos, para la realizacin de estos,
planifica, organiza y administra la infraestructura informtica y de
comunicaciones de la institucin diseando, ejecutando e implementando las
aplicaciones informticas y sistemas de informacin necesarios para el
registro, procesamiento, transmisin y almacenamiento de la informacin,
para el ptimo desarrollo de las funciones , lo que permite que se cuente con
informacin oportuna para la toma de decisiones. El desarrollo tecnolgico,
se aprecia principalmente en:

3.4.1. Servicios Informticos

o Servicio de Mesa de ayuda

o Servicio de Desarrollo y Mantenimiento de
Sistemas

o Servicio de Telefona IP

o Servicio de Correo Electrnico

o Servicio de Procesamiento de datos

29

o Servicio de soporte a la plataforma central

o Servicio de Backup de Informacin

o Servicio de Monitoreo de bases de datos

o Servicio de Monitoreo de Redes

o Servicio de Internet

o Servicio de habilitacin de redes locales

30

3.4.2. Software Desarrollado

o Sistema Integrado Operativo (SIO)

o Sistema Integrado de Registros Civiles

o Sistema de Integrado Trmite
Documentario - SITD

Control del Flujo
de Documentos
Emisin y Recepcin de Documentos
Consultas
SISTEMA INTEGRADO DE TRAMITE DOCUMENTARIO

o Sistema de Recursos Humanos

o Portal e Intranet Institucional

o Sistema de Informacin legal - INFOLEG

o Sistema de Registro de Extranjeros
Residentes en el PERU

o Sistema de Registro de Denunciados

31

o Mdulos de Integracin con el Sistema
AFIS

Carga Input
Afis
APROBACIONES
ACTUALIZA
ANI
PAAF
GENERA
2D5
GENERA
LOTES DE
IMPRESION
SISTEMA AFIS
Examen Pericial
sumario
Motor
Biometrico
Central Interface
de envio
de
busquedas
Interface
de
recepcion
de
Resultado
s
Estacin de
Verificacin de
Apoyo a los peritos
Dactiloscopicos
1
4
3
2

o Sistema de Control y Ejecucin
Presupuestal.

Usuario GPP
Base de datos
Administrativo
Usuario GC
WAN
www
www
Registro de Compromisos
Registro de Acreditaciones
Datos
APLICATIVO DE CONTROL Y EJECUCIN
PRESUPUESTAL
Servidor de reportes
SIAF
Aplicativo de ejecucin
presupuestal
Aplicativo de control
presupuestal

o Sistema de Control Patrimonial

o Sistema de Verificacin de Listas de
Adherentes

o Sistema de Certificaciones de Inscripcin
DNI

o Sistema de Depuracin del Registro nico
de Identificacin de Personas -RUIP

o Sistema de Gestin de Requerimientos

o Sistema de Identificacin Positiva

32

o Interconexin Bancaria MQ
Transferencia de informacin de los pagos
de Derechos Administrativos RENIEC en
Lnea

3.4.3. Infraestructura de almacenamiento y Procesamiento de datos

o Centros de procesamiento de datos

o Servidores de base de datos de misin
crtica

o Plataforma Virtual de Servidores

o Sistema de Almacenamiento Replicados

o Solucin WORM

o Solucin de respaldo y recuperacin de
datos

33

o Solucin de Alta Disponibilidad

o Plataforma Net Computing.

o Sistema Unicenter

o Equipamiento informtico de oficina

3.4.4. Infraestructura de Telecomunicaciones

o Servidor de Dominio

o Correo Electrnico y Mensajera
Instantnea

o Telefona IP

o Video Vigilancia IP

o Red Privada Virtual (VPN)

34

o Radioenlaces

o Interconexin a Nivel Nacional

o Infraestructura de redes locales

o Infraestructura de seguridad perimetral

3.4.5. Base de Datos

o Base de datos de Identificacin (Registro
nico de Identificacin de Personas
Naturales - RUIPN)

o Base de datos de Registros Civiles
(RRCC)

3.4.6. Servicios de Gobierno Electrnico

o Trmites Electrnicos por Internet

35

o Servicio de Consultas en Lnea Va
Internet

o Servicio de Consulta del Estado del
Trmite DNI

o Servicio de Consulta de Estado de Trmite
realizados en Consulados

o Servicio de Consultas de Trmites
Rechazados en Consulados

o Plataforma Virtual Multiservicios

o Servicio de Verificacin Biomtrica

o Servicio RENIEC Identifica

o Servicio Identificacin Biomtrica.

36

o Servicio de Verificacin de Consultas
biomtricas

o Servicio de Ventanilla de Pago Virtual
(Pago electrnico)

o Web Service de Suministro de Registros
de Identidad en Lnea

3.4.7. Adopcin de estndares

o Cambio de tamao del DNI (ISO/IEC 7810
ID1)

o Metodologa de desarrollo de Software
(NTP 12207 - Mtrica V3)

o Estndares AFIS

o Metodologa de Innovacin Tecnolgica

37

3.4.8. Prospectiva Tecnolgica

o Implementacin de Captura en vivo de
trmites DNI

o Uso de Tecnologas Push (SMS)

o Implementacin del Reconocimiento Facial

o Adecuacin de la sala de cmputo de
produccin del RENIEC (NTP ISO / IEC
17799)

o Solucin de procesamiento de
transacciones de consultas en lnea de
informacin de ciudadanos (zerodown
time)

o Implementacin del ambiente de PRE-
BPRODUCCION para el control de
calidad de los Sistemas Informativos.
Base de Datos
RUIPN
RUIPN
Base de datos de PRE-
PRODUCCION
Replicacin
ONLINE de
datos -
DATAGUARD
Servicios de la
Lnea de
Produccin del
DNI
Servicios
EXTERNOS
(1) Control de
calidad de los
sistemas
informticos en
la base de
datos.
Sistemas
Informaticos
Verificados
(2) Pase a
produccin del
Sistema
Informtico

o Implementacin de una base de datos
para el procesamiento de informacin
histrica.
Base de Datos
RUIPN
RUIPN
Base de Datos de
Procesamiento histrico
(solo datos)
Replicacin
ONLINE de
datos -
DATAGUARD
Servicios de la
Lnea de
Produccin del
DNI
Servicios
EXTERNOS Discover
Cotejo Masivo
Informacin
estadistica
Padrn
electoral
Instalacin de nuevas
herramientas para
explotacin de datos

o Auditoria y Seguridad de las bases de
datos del RENIEC en base a la Norma
Tcnica Peruana ISO/IEC 17799

38

IV. Contexto del Desarrollo de las Firmas y Certificados Digitales en el
Per

El RENIEC viene implementando permanentemente estrategias para
promover el comercio internacional y el uso de e-business para el
desarrollo de la economa del pas, centrndose en la implementacin de
TIC, en busca de beneficios del uso de la identidad digital a travs de los
certificados digitales y del gobierno electrnico.

Para ello el RENIEC ha implementado la Planta de Certificacin Digital,
que es la encargada de la generacin y la gestin del ciclo de vida de los
certificados digitales para las personas naturales y jurdicas, el mismo
que est soportado por las TIC y la normativa legal necesaria.

4.1. Enfoque relacionado a la implementacin de estrategias de
negocios electrnicos

El RENIEC a fin de promover los beneficios del comercio internacional y
del uso del e-business, as como de los modelos de negocio electrnico,
ha desarrollado un entorno propicio orientado a fortalecer la seguridad
jurdica, a travs de los certificados digitales, estimulando y fomentando
las polticas gubernamentales que favorezcan la estrategia econmica,
social, educativa, de salud, etc., del Per.

Para ello, el RENIEC ha desarrollado, implementado y equipado una
Planta de Certificacin Digital-PKI, para beneficio de todos los
peruanos. La emisin y utilizacin de certificados digitales, facilitar el
desarrollo tecnolgico del pas y la disminucin de la brecha digital.

4.2. La Identidad Digital de las Personas (naturales y jurdicas) en
mbitos no presenciales

4.2.1. Necesidad de una identificacin en mbitos no presenciales

De manera tradicional, en el mundo presencial han existido
diversas formas que han permitido individualizar a unas personas
de otras logrando un modo de identificarlas segn el mbito en el
cual se desenvuelvan. Pinsese, por ejemplo, en el caso de los
seudnimos detrs de los cuales innumerables autores han
optado por ocultar su real identidad; sin embargo, si bien este
recurso resulta vlido para la realizacin de actividades en un
mbito determinado, devendra en insuficiente para acreditar de
manera indubitable la identidad de las personas.

En dicho contexto, la identidad tiene el carcter de derecho
fundamental materializndose con la inscripcin en el Registro
nico de Identificacin de Personas Naturales a cargo del
RENIEC; al respecto, segn lo dispuesto en la Ley N 26497
39

Ley Orgnica del Registro Nacional de Identificacin y Estado
Civil, el Documento Nacional de Identidad (DNI) es el nico
documento que permite acreditar la identidad de las personas
naturales en el mbito presencial, siendo adems su utilizacin
obligatoria para realizar todo tipo de actos, sean civiles,
comerciales, administrativos o judiciales.

Similar situacin, y siempre en el referido mbito o mundo
presencial, se origin la necesidad de otorgar un determinado
reconocimiento a la agrupacin de personas que se unen en una
determinada forma social, dotndoles de una personalidad
jurdica que, conjuntamente con otros elementos de
diferenciacin, les permite ser identificados entre otros de su
misma naturaleza, atribuyndoles as mismo, la capacidad de
adquirir derechos y contraer obligaciones, permitindoles la
posibilidad de relacionarse con otras personas (naturales y/o
jurdicas y con el propio Estado) siempre de manera
jurdicamente vlida y eficaz.

De forma equivalente, en el contexto de los avances operados
por Tecnologas de la Informacin y Comunicaciones (TIC), se
aprecia un nuevo mbito o espacio que permite comunicarnos e
interactuar empleando diversas formas a travs de las cuales es
necesario identificar a las personas (naturales o jurdicas) de
igual forma que sucede en un entorno presencial, garantizndose
la seguridad jurdica. No obstante, las distintas maneras de
identificacin existentes en dicho espacio no presencial no
garantizan que, de manera fehaciente, se acredite la real
identidad de las personas que intervienen o participan en el
mismo y que realizan determinadas transacciones con el Estado
o con privados.

En tal sentido, y advirtindose el avance de las referidas TIC, y
ms concretamente de Internet, en la vida cotidiana de la
poblacin mundial y las posibilidades que ello ofrece para las
administraciones pblicas de los Estados, para las
organizaciones privadas, es que surge la necesidad de definir la
forma de identificarnos en este nuevo medio o mundo no
presencial a fin que permita, con validez y eficacia jurdica,
efectuar comunicaciones electrnicas seguras.

As, y como anteriormente se ha manifestado, uno de los
aspectos que es necesario asegurar en el anotado mundo no
presencial es la adecuada identificacin de las personas que
emplean dicho medio como un canal de comunicacin, de
manera que se logre brindar garantas suficientes, jurdicamente
vlidas, sobre la identidad de las mismas. En tal sentido, dicho
mbito genera la necesidad de proporcionar a las personas
40

(naturales y jurdicas) una forma de identificacin que, basndose
en mecanismos o procesos electrnicos, acredite su verdadera
identidad o personera jurdica para el caso de las personas
jurdicas.

En tal escenario, generado por el referido desarrollo y auge que
vienen mostrando las TIC, de manera especfica el Internet como
su rostro ms visible y medio por excelencia, el marco legal
vigente en el Per sobre firmas y certificados digitales
proporciona el soporte jurdico a una tecnologa que de manera
digital aporta, iguales sino superiores, niveles de seguridad que
permiten de modo suficiente garantizar la identificacin de las
personas (naturales y jurdicas) confirmando su real identidad,
autenticando la misma, as como vinculndolos, de ser el caso,
con actos, manifestaciones o declaraciones de voluntad
2

contenidos o vertidos en un documento electrnico.

En tal sentido, se analiza los mecanismos electrnicos que con
amparo legal deben ser empleados para la realizacin de
transacciones electrnicas seguras y con valor legal,
concentrndose principalmente en lo relativo a las transacciones
de gobierno electrnico.

4.2.2. La identificacin y la confirmacin de la identidad de las
personas (naturales y jurdicas) en mbitos no presenciales

Como se ha manifestado, la propagacin del uso de las TIC, en
concreto de Internet como su expresin ms visible, que propicia
la denominada era digital, ha impactado en todos los mbitos de
la vida de las personas (naturales y jurdicas), posibilitando a las
mismas un mayor acercamiento y ofreciendo las posibilidades de
una comunicacin instantnea y simultnea.

No obstante lo antes expresado, el medio propiciado por el uso
de las tecnologas a la fecha no ofrece las apropiadas garantas
en relacin con la identificacin de las personas, en particular que
permitan confirmar su verdadera identidad, ya que en muchos
casos son las propias personas las que tienen el control de la
creacin de la identidad que deciden emplear en este entorno.
Todo ello, genera en consecuencia inseguridad y ha posibilitado
la existencia de simulaciones en la identidad, conllevando incluso

2
Las expresiones manifestacin de voluntad y declaracin de voluntad se utilizan en el presente como sinnimos. Al respecto, la
manifestacin de voluntad es la de un hecho psquico interno; es el gnero respecto a la declaracin de voluntad, que es el acto
responsable que tiene como propsito producir efectos jurdicos mediante la comunicacin de la voluntad. Estos dos trminos se
utilizan como sinnimos. La manifestacin o declaracin de voluntad es la proyeccin externa de los intereses o del propsito
interno. La manifestacin o declaracin de voluntad es la proyeccin externa de los intereses o del propsito interno, en el ABC
del Derecho Civil, 1 Edicin, Noviembre 2001, Escuela de Graduandos Aguila & Caldern, Pag.111.
41

a que se originen delitos asociados con casos de fraude en el
mismo.

Al respecto, en un plano amplio, en el aludido mbito o mundo no
presencial las personas (naturales o jurdicas) con la finalidad de
poder relacionarse o vincularse a travs del mismo crean
diversas formas de identificacin con el propsito de ser
reconocidos o individualizados, las cuales, basndonos en la
forma como la mencionada identidad es procesada en dicho
medio, podramos denominar de manera genrica como:
identidad electrnica. Si bien esta identidad puede resultar
vlida para ser empleada en dicho ambiente, la misma en
realidad no permite acreditar, y menos an comprobar, de
manera fidedigna la verdadera y real identidad de las personas
detrs de tal forma o mecanismo de identificacin, no
permitiendo, en consecuencia, vincular a aqullas con
determinados actos o manifestaciones de voluntad realizados en
un medio digital como el propiciado por el empleo de las TIC.

En dicho contexto y a fin de dotar de efectos legales vlidos y
certeros a los actos realizados; la identificacin de las personas
en el aludido entorno no presencial, y de manera especfica las
comunicaciones que se realicen empleando dicho medio,
requiere ser realizada de modo que permita su aseguramiento, es
decir, que pueda confirmarse de forma indubitable dicha
identificacin permitiendo la comprobacin fehaciente de su
identidad, as como, de ser el caso, vincularlo con los actos o
manifestaciones de voluntad que aquellas realicen.

Es as que hablamos de una identidad digital cuando sta se
sustenta en mecanismos o procesos electrnicos, posibilitando
una correcta identificacin y permita de manera indubitable
confirmar la identidad de las personas (naturales y jurdicas), as
como, de ser el caso, facilite su vinculacin con actos o
manifestaciones de voluntad contenidos en un determinado
documento electrnico.

En tal sentido y basndonos en lo establecido por la legislacin
en materia de certificacin digital, tenemos que la identidad
digital, es aquella que se sustenta en un documento credencial
electrnico, es decir, un certificado digital emitido en el marco de
la denominada Infraestructura Oficial de Firma Electrnica
(tambin conocida por el acrnimo: IOFE). En tal sentido, ser
dicha credencial electrnica (certificado digital), emitido por una
Entidad o Prestador debidamente acreditado por el ente
Regulador (Autoridad Administrativa Competente), el que se
entiende que se encuentra dentro de la mencionada
Infraestructura Oficial IOFE y servir para dotar a dicha forma de
42

identificacin de suficientes elementos de seguridad (tcnicos y
jurdicos).

Al respecto, a partir del otorgamiento del anotado documento
credencial electrnico (certificado digital), realizado mediante un
procedimiento previo de verificacin inequvoca de la identidad de
su futuro titular permitir otorgar certeza de dicha identidad en
medios no presenciales. En tal sentido, entendemos que la
identidad como tal, resulta ser siempre fsica y anterior,
reconocida jurdicamente tanto para personas naturales y
jurdicas, lo que es electrnico (o digital) es el medio utilizado
para establecer y verificar dicha identidad del mundo fsico (o
presencial), a efectos de poder trasladarla al mundo no
presencial.

En tal orden de ideas, entendemos por Identidad Electrnica de
manera general a aquella que puede ser utilizada por las
personas naturales y jurdicas con el fin de ser identificadas o
individualizadas en sus comunicaciones en un mbito no
presencial, no disponiendo necesariamente la misma, de
mecanismos suficientes para acreditar o reconocer de manera
vlida e indubitable la identidad real de dichas personas,
adoleciendo asimismo de respaldo y reconocimiento jurdico.

Por su parte, denominaremos Identidad Digital a aquella que
siendo utilizada por las personas naturales y jurdicas posibilita
identificar de manera indubitable a las mismas en medios no
presenciales, empleando para dicho fin mecanismos o procesos
electrnicos, permitiendo una debida identificacin y, en
consecuencia, acredita o confirma la identidad de la persona
natural e identifica a las personas jurdicas confirmando su
personera jurdica, vinculando a aquellas con un determinado
acto, declaracin de voluntad o documento electrnico, los cuales
gozan de validez y eficacia jurdica reconocida por el
ordenamiento jurdico vigente.

La conceptualizacin antes elaborada, recoge los aspectos
mnimos necesarios a fin que el proceso de identificacin a ser
llevado en medios no presenciales (mediante mecanismos
electrnicos) acredite o pruebe la Identidad de las personas
naturales as como la identificacin de las personas jurdicas,
producindose en dicho caso un correcto traslado a medios no
presenciales de la identidad que poseen las personas (naturales
y jurdicas) en el mbito del mundo fsico.

En cuanto a los mecanismos o procesos electrnicos que deben
ser empleados para la existencia de la mencionada identidad
43

digital, y segn lo normado por la Ley N 27269
3
, Ley de Firmas y
Certificados Digitales, y de manera concreta en base a lo
establecido en su Reglamento
4
, nuestro ordenamiento jurdico se
decanta por el empleo de los certificados digitales los cuales son
considerados por la mencionada legislacin como el documento
credencial vlido de identificacin en entornos no presenciales.

La tecnologa digital antes aludida, y concretamente el certificado
digital como veremos ms adelante, permite que mediante
procesos electrnicos se pueda confirmar de modo seguro en
mbitos no presenciales la identidad de las personas (naturales
y jurdicas), siendo necesario para estos efectos la participacin
de las denominadas terceras partes de confianza que otorgan
certeza al proceso, y que, dentro del marco de la Infraestructura
Oficial de Firma Electrnica (IOFE)
5
sern quienes sirvan para
otorgar validez y eficacia a dicho proceso.

4.2.3. Marco legal de la Identidad Digital de las personas (naturales
y jurdicas)

Como se ha manifestado, mediante la Ley N 27269 se legisl en
el mbito nacional sobre la utilizacin de las Firmas y Certificados
Digitales, disponiendo su vigente Reglamento, en relacin con la
firma digital, que goza de igual validez y eficacia jurdica que el
uso de una firma manuscrita, siempre que aquella hubiere sido
generada dentro de la Infraestructura Oficial de Firma Electrnica
(IOFE), reconociendo en tal contexto la garanta del no repudio
respecto de los documentos electrnicos sobre los cuales se
aplique el referido recurso tecnolgico
6
.

Al respecto, es preciso sealar que firmar digitalmente un
documento electrnico resulta posible a partir de la emisin del
denominado certificado digital, al que se accede mediante
unaclave privada asociada a una determinada clave pblica,
constituyendo el documento credencial electrnico
generado y firmado digitalmente por una Entidad de Certificacin
que vincula un par de claves con una persona natural o jurdica
confirmando su identidad

Sin perjuicio del aspecto tcnico y funcional de la firma digital que
se desarrollar ms adelante, la actividad de asociar las claves
(pblica y privada) con una persona determinada, la realiza una

3
Publicada en el diario oficial El Peruano el 28 de mayo de 2000, modificada mediante Ley N27310.
4
Aprobado mediante el Decreto Supremo N052-2008-PCM, publicado el 19JUL2008. Reglamentos anteriores de la Ley N27269 de
Firmas y Certificados Digitales fueron aprobados a travs del Decreto Supremo N019-2002-JUS, modificado por el Decreto
Supremo N024-2002-JUS, el cual, a su vez, fuera derogado mediante Decreto Supremo N004-2007-PCM.
5
Artculo 3 del Reglamento de la Ley de Firmas y Certificados Digitales.
6
Segundo prrafo del Artculo 4 del Reglamento de la Ley de Firmas y Certificados Digitales.
44

tercera entidad denominada por nuestra legislacin
Prestadores de Servicios de Certificacin Digital (PSC)
7
, que es
la organizacin que, previo proceso de comprobacin de la
identidad de una persona
8
a travs de los mecanismos de
identificacin provistos a esta en el mundo presencial, otorgar
un certificado digital que servir para acreditar la identidad de su
titular
9
.

En efecto, debido a la participacin de los Prestadores de
Servicios de Certificacin Digital en el proceso antes anotado, es
que se genera certeza en el uso del aludido certificado digital o
documento credencial electrnico por ellos emitido y, al mismo
tiempo, proporciona confianza al sistema. Son precisamente
estos Prestadores de Servicios de Certificacin Digital (PSC),
tambin conocidos como Terceras Partes Confiables o de
Confianza (TPC o TTP), los que dan sustento para la confianza
en el mencionado documento credencial, siendo indispensable
para estos efectos que dichas Entidades operen dentro de la
instituida Infraestructura Oficial de Firma Electrnica (IOFE), lo
cual implica, como veremos ms adelante, que ellos se
encuentren debidamente acreditados ante la Autoridad
Administrativa Competente (AAC)
10
.

Para determinar y comprender la importancia, en el contexto de la
emisin de firmas y certificados digitales, de la aludida
Infraestructura Oficial de Firma Electrnica (IOFE) recurriremos a
lo sealado en el Glosario de Trminos del Reglamento de la Ley
de Firmas y Certificados Digitales vigente, el cual nos seala que:

Es el Sistema confiable, acreditado, regulado y supervisado por
la Autoridad Administrativa Competente, provisto de instrumentos
legales y tcnicos que permiten generar firmas digitales y
proporcionar diversos niveles de seguridad respecto de:

1) La integridad de los documentos electrnicos;
2) La identidad de su autor, lo que es regulado conforme a ley.

Apreciamos que dentro de la Infraestructura Oficial de Firma
Electrnica (IOFE) es donde se estructuran los aspectos que
permiten determinar que las firmas digitales, generadas a partir
del respectivo certificado digital, se encuentran dotadas de
adecuados niveles de seguridad, los cuales sirven para

7
Captulo II, Ttulo II del Reglamento de la Ley de Firmas y Certificados Digitales.
8
De acuerdo con el Artculo 29 del Reglamento de la Ley de Firmas y Certificados Digitales dicha funcin recae en la Entidad de
Registro o Verificacin.
9
De acuerdo con el Artculo 25 del Reglamento de la Ley dicha funcin recae en la Entidad de Certificacin.
10
Funcin que recae en el Instituto Nacional de Defensa de la Competencia y de la Propiedad Intelectual-INDECOPI, conforme con lo
sealado por el Artculo 57 del Reglamento de la Ley de Firmas y Certificados Digitales.
45

asegurar la:

La integridad de los documentos electrnicos; y, a
La identidad de su autor.

As, tras la evaluacin correspondiente y comprobado o
evidenciado, con el procedimiento de acreditacin respectivo el
cumplimiento de estndares tcnicos internacionales, la
Autoridad Administrativa Competente (AAC) podr otorgar el
reconocimiento o acreditacin a aquellas organizaciones que
pretenden convertirse en Prestadores de Servicios de
Certificacin Digital (PSC) y, a partir de dicho momento, se
permitir el ingreso de aqullos a la denominada Infraestructura
Oficial de Firma Electrnica (IOFE), pudiendo a partir de entonces
gozar de las presunciones que amparan el operar dentro de la
misma.

A consecuencia del acto anterior, y previa verificacin del
cumplimiento de los requisitos establecidos para tales efectos, la
Autoridad Administrativa Competente (AAC) efecta el registro
pertinente, cumpliendo as su funcin de identificar a las
Entidades de Certificacin y Entidades de Registro o
Verificacin
11
, cumpliendo de esta manera un rol preponderante
en los servicios considerados confiables (acreditados) y, en
concreto, en el registro de los proveedores supervisados por el
referido ente, generndose una jerarqua de confianza que,
basada en la seguridad, evaluada y comprobada, confiere certeza
al sistema en el que se estructura la Infraestructura Oficial de
Firma Electrnica (IOFE).

Asimismo, siguiendo la definicin consignada en el Glosario de
Trminos del Reglamento de la Ley de firmas y certificados
digitales, sta nos seala, en relacin con la Infraestructura
Oficial de Firma Electrnica (IOFE), que:

El sistema incluye la generacin de firmas digitales, en la que
participan entidades de certificacin y entidades de registro o
verificacin acreditadas ante la Autoridad Administrativa
Competente incluyendo a la Entidad de Certificacin Nacional
para el Estado Peruano, las Entidades de Certificacin para el
Estado Peruano, las Entidades de Registro o Verificacin para el
Estado Peruano y los Prestadores de Servicios de Valor Aadido
para el Estado Peruano.

Se aprecia que la Infraestructura Oficial de Firma Electrnica
(IOFE) comprende la denominada Estructura Jerrquica de

11
Artculo 15 de la Ley de Firmas y Certificados Digitales
46

Certificacin del Estado Peruano
12
, a la cual nos referimos ms
adelante, y, en consecuencia, aquella as como los dems
Prestadores de Servicios de Certificacin Digital (PSC) que
participan en su interior stos componen o renen una estructura
de confianza en la cual los servicios de certificacin acreditados
poseen la calidad o consideracin de servicios confiables, los
que, al mismo tiempo, gozarn de las presunciones sobre su
validez y eficacia jurdica
13
que permiten generar confianza
relacin con la integridad de los documentos electrnicos y la
identidad de su autor.

En dicho escenario legal y desde la dacin del primer
Reglamento de la Ley de firmas y certificados digitales, el
legislador opt por designar al Instituto Nacional de Defensa de la
Competencia y la Proteccin de la Propiedad Intelectual
(INDECOPI) como Autoridad Administrativa Competente (AAC),
confirindole el encargo de supervisin de lo que conocemos
como la Infraestructura Oficial de Firma Electrnica (IOFE), y,
en consecuencia, recayendo sobre dicho ente la funcin de
registrar a los Prestadores de Servicios de Certificacin Digital
(PSC), previa comprobacin de cumplir con estndares tcnicos
internacionales.

As, y para el ejercicio de la responsabilidad asignada, la
Autoridad Administrativa Competente (AAC) emiti, con fecha
19MAR2008, la Resolucin de la Comisin de Reglamentos
Tcnicos y Comerciales
14
N 030-2008/CRT-INDECOPI con el fin
de completar y sistematizar en un cuerpo orgnico los
requerimientos tcnicos, administrativos y legales exigibles
aplicables a los Prestadores de Servicios de Certificacin Digital
(PSC) y, en cuya virtud, aprueba las Guas de Acreditacin de
Entidades de Certificacin Digital, Entidades de Registro o
Verificacin de datos y Entidades de Prestacin de Servicios de
Valor Aadido, as como la Gua para la Acreditacin del
Software de firmas digitales.

Al respecto, el sealado acto resolutivo precisa que aquellos
organismos, privados o pblicos, que soliciten su acreditacin
ante INDECOPI como Prestadores de Servicios de Certificacin
Digital (PSC) sern evaluados en el cumplimiento de los
requisitos detallados en la Gua correspondiente,

12
Artculo 46 del Reglamento de la Ley de Firmas y Certificados Digitales
13
Artculo 3 del reglamento de la Ley de Firmas y Certificados Digitales
14
La Comisin de Reglamentos Tcnicos y Comerciales (CRT) fue designada como el rgano funcional a cargo de ejercer las
funciones de acreditacin y dems que confiri el primer Reglamento de la Ley de Firmas y Certificados al INDECOPI en su calidad
de Autoridad Administrativa Competente. En la actualidad, y en virtud a lo dispuesto por el Artculo 28 del Decreto Legislativo
N1033-2008, mediante el cual se aprueba la Ley de Organizacin y Funciones (LOF) del INDECOPI, la funcin de administrar la
Infraestructura Oficial de Firma Electrnica (IOFE) recay en la denominada Comisin de Normalizacin y Fiscalizacin de Barreras
Comerciales no Arancelarias.
47

constituyndose, en consecuencia, las aludidas Guas de
Acreditacin, en los lineamientos y el marco tcnico regulatorio
bajo el cual la Autoridad Administrativa Competente (AAC)
proceder a evaluar el cumplimiento de lo sealado por el
Artculo 15 de la Ley de Firmas y Certificados Digitales
(concretamente observar estndares tcnicos internacionales
precisados en las Guas), a aquellas organizaciones que opten
por su reconocimiento como Prestadores de Servicios de
Certificacin Digital (PSC) y, de ser el caso, otorgar la
acreditacin correspondiente efectuando el registro pertinente,
cumpliendo as su funcin de identificar a los mismos.

Al respecto, sealar que la aprobacin de las referidas Guas de
Acreditacin se efectu encontrndose en vigor el anterior
Reglamento de la Ley de Firmas y Certificados Digitales
aprobado mediante Decreto Supremo N 004-2007-PCM
(14ENE2007). En la actualidad, el indicado dispositivo se
encuentra derogado, hallndose vigente un nuevo Reglamento,
aprobado a travs del Decreto Supremo N 052-2008-PCM
(19JUL2008).

4.2.4. Marco tcnico/funcional de la Identidad Digital de las
personas (naturales y jurdicas) basada en un documento
credencial electrnico

La emisin de un certificado digital o documento credencial
electrnico emitido por un Prestador de Servicios de Certificacin
Digital (PSC) en el marco de la reseada Infraestructura Oficial
de Firma Electrnica (IOFE), posibilita no slo la correcta
identificacin de sus titulares (personas naturales o jurdicas) sino
que adicionalmente permitir que aquellos puedan realizar
procesos de firma (digital), convirtindose por ende en un
mecanismo para la manifestacin de voluntad vlida y con valor
legal en medios no presenciales.

En tal sentido, el certificado digital resulta ser una credencial a
travs de la cual su titular (emisor) se identifica y, a la vez, puede
asegurar el contenido de la comunicacin, cuando sta es
realizada por medios electrnicos como es el caso de Internet,
utilizando para dicho propsito un sistema de cifrado de datos
que precisa de una clave privada; por su parte, el receptor puede
acceder al contenido de la comunicacin utilizando la clave
pblica que corresponde a dicho certificado digital.

Esta tecnologa, basada en la denominada infraestructura de
clave pblica o de claves asimtricas (PKI por las siglas en ingls
de Public Key Infraestructure), es la empleada con el objeto de
conseguir dar a unos datos electrnicos el valor legal de
48

encontrarse firmados.

Al respecto, se evidencia que el concepto firma digital engloba un
conjunto de mecanismos tcnicos que, a travs del
reconocimiento jurdico de la equivalencia funcional con la firma
manuscrita, busca que el empleo de dicho recurso tecnolgico
asociado lgicamente a un documento electrnico conserve,
mnimamente, los mismos efectos que aqul consignado de
manera olgrafa en un documento contenido en soporte papel.
Esto es, que identifique y vincule al firmante de dicho documento.

La equivalencia funcional, constituye un principio que implica
aplicar a los mensajes de datos electrnicos una pauta de no
discriminacin respecto de las declaraciones de voluntad, verbal
o gestualmente, efectuadas por un sujeto. En consecuencia, la
aplicacin de este principio por parte de la Ley de firmas y
certificados digitales como de su Reglamento no resulta extraa,
pues pretende brindar o equiparar los efectos que
tradicionalmente ha cumplido la firma manuscrita u olgrafa en
los actos jurdicos que realizan las personas (manifestacin de
voluntad) y que los mismos sigan cumpliendo dicha funcin en su
instrumentacin (comunicacin) electrnica.

Concretamente lo que se busca es que aquellos actos jurdicos,
firmados digitalmente, tengan la misma validez y eficacia jurdica
que una firma manuscrita, pero a condicin, segn nuestra
legislacin nacional, que aquellos se generan a partir de un
certificado digital emitido por un Prestador de Servicios de
Certificacin Digital que se encuentre operando dentro de la
Infraestructura Oficial de Firma Electrnica (IOFE); es decir, que
haya sido debidamente acreditado por el INDECOPI en su
condicin de ente regulador.

Ahora bien, en relacin con la firma digital antes aludida, sta se
basa en el uso de la criptografa asimtrica y en particular permite
realizar dos funciones bsicas: el cifrado y firma digital
propiamente dicha. Son estas dos funciones, las que sirven para
soportar cinco distintos servicios de seguridad que nos facilita
esta tecnologa:

(i) Identificacin: La cual nos permitir saber la identidad de la
persona (o institucin) que est haciendo uso de esta
tecnologa para el firmado de documentos.
(ii) Autenticacin: Que es el proceso que nos permite la
verificacin y aseguramiento de la identidad de un
individuo (o de una institucin).
(iii) Vinculacin: A partir de la cual se va a poder establecer un
nexo entre el firmante y el documento firmado digitalmente.
49

(iv)Integridad: La integridad de los datos permite la proteccin
de la informacin frente a una modificacin no autorizada y
no detectada.
(iv) Confidencialidad: Lo cual importa la proteccin de la
informacin frente a una divulgacin total o parcial no
autorizada de la misma.

Al respecto, sealar que a consecuencia directa de la existencia
de los cuatro primeros servicios de seguridad se genera la figura
denominada: no repudio tecnolgico. Es decir, la asociacin
entre el individuo (o institucin) firmante, los datos que lo
identifican (y que se encuentran contenidos en el certificado
digital) y el mensaje o documento firmado empleando tal
certificado, de tal manera que la persona y/o entidad no podr
negar o desconocer los mismos.

Asimismo, precisar que la firma digital puede brindar la
funcionalidad aadida de modo que los datos firmados
digitalmente slo puedan ser ledos por el destinatario a quien se
remite la informacin, es decir, que terceros ajenos a la relacin
no puedan tener acceso al contenido de la comunicacin,
dotndoseles a los mismos de la seala caracterstica de
confidencialidad, la cual se logra mediante un proceso adicional
de cifrado de datos. No obstante, sta ltima opcin no constituye
un atributo de la firma digital sino ms bien resulta ser un
elemento accesorio a la misma.

En relacin con el antes aludido no repudio, es importante
precisar que el concepto de repudio es tomado de la tradicin
anglosajona, y consiste en la negacin que hace una persona de
que un documento lo haya vinculado jurdicamente; as, el
principio del no repudio, deviene en la imposibilidad que una
persona pueda negarse respecto de un documento que los haya
vinculado jurdicamente.

En efecto, como antes se ha indicado, si una de las
caractersticas de la firma manuscrita, y por ende la firma digital
es vincular o asociar de manera inequvoca un contenido
concreto o declaracin de la voluntad del firmante, el no
repudio para efectos de la legislacin nacional, se encuentra
garantizado en una firma digital, siempre que sta hubiera sido
generada dentro de la Infraestructura Oficial de Firma Electrnica
(IOFE), siendo esta la regla que dispone el Reglamento de la Ley.

50

4.2.5. Funcin procesal de los documentos firmados digitalmente
por una persona (natural o jurdica) empleando su Identidad
Digital

En relacin con el uso en materia procesal de los documentos
electrnicos firmados digitalmente por las personas (naturales o
jurdicas), empleando su Identidad Digital basada en un
documento credencial electrnico (certificado digital), el
ordenamiento legal vigente nos seala respecto de los mismos
que firmados digitalmente dentro del marco de la
Infraestructura Oficial de Firma Electrnica (IOFE) debern ser
admitidos como prueba en los procesos judiciales y/o
procedimientos administrativos, siempre y cuando la firma digital
haya sido realizada utilizando un certificado emitido por una
Entidad de Certificacin (EC) acreditada en cooperacin con una
Entidad de Registro (ER) acreditada, siempre que sobre
aquellos se hubiera aplicado un software de firmas digitales
acreditado ante la Autoridad Administrativa Competente (AAC),
lo cual incluye la posibilidad de que a voluntad de las partes
pueda haberse utilizado un servicio de intermediacin digital
15
.

Sobre el particular, el Artculo 5 del Reglamento de la Ley de
Firmas y Certificados Digitales precepta, respecto a la
conservacin de los documentos electrnicos firmados
digitalmente que cuando los documentos registros o
informaciones requieran una formalidad para la conservacin de
documentos electrnicos firmados digitalmente, estos
debern:

a. Ser accesibles para su posterior consulta.
b. Ser conservados con su formato original de generacin,
envo, recepcin u otro formato que reproduzca en forma
demostrable la exactitud e integridad del contenido
electrnico.
c. Ser conservado todo dato que permita determinar el origen,
destino, fecha y hora del envo y recepcin (nfasis
agregado).

Asimismo, el citado Artculo 5, con el propsito de garantizar las
caractersticas antes reseadas, precisa que los documentos
electrnicos debern ser conservados en Microformas o
Microarchivos, observando lo regulado por el Decreto Legislativo
No. 681 y sus normas complementarias y reglamentarias.

Al respecto, lo establecido en el dispositivo acotado alcanza a los
documentos electrnicos generados desde su origen en formato

15
Primer prrafo del Artculo 4 del Reglamento de la Ley de Firmas y Certificados Digitales.
51

digital como aquellos elaborados en formato papel siempre que
se hallen en una Microforma o en un Microarchivo y, en ambos
casos, hubieren sido firmados digitalmente utilizando un
Certificacin Digital (PSC) acreditado por la Autoridad
Administrativa Competente (AAC) INDECOPI, con lo cual
dichos documentos electrnicos puedan, en caso se requiera, ser
admitidos como prueba en los procesos judiciales y/o
procedimientos administrativos
16
, operando las presunciones
legales establecidas por el anotado reglamento
17
en el marco de
la IOFE. Se evidencia que, el marco jurdico establecido para el
uso de firmas digitales en documentos electrnicos, interpretando
armnicamente el ordenamiento legal vigente, no descuida que
tales documentos se encuentren debidamente conservados y
preservados en el tiempo, recurriendo para dicho fin a lo regulado
por el Decreto Legislativo N 681

En dicho escenario, cuando un tercero (que confa) tiene acceso
a la clave pblica de una persona que le ha remitido un mensaje
o documento firmado digitalmente, podr comprobar quien est
avalando tal correspondencia (Prestador de Servicios de
Certificacin Digital), as como a la identificacin (identidad) del
mismo, actuando basado en la confianza sobre la validez del
Certificacin Digital (PSC), en el marco de la denominada
Infraestructura Oficial de Firma Electrnica (IOFE).

Asimismo, para los propios titulares o terceros, y con el fin de
garantizar en el tiempo aquellos documentos electrnicos
firmados digitalmente, los anotados Prestadores de Servicios de
Certificacin Digital (PSC) debern conservar los mismos en un
medio portador adecuado y seguro para lo cual ser
indispensable observe los lineamientos establecidos por el
aludido Decreto Legislativo No. 681 y su normativa reglamentaria
y complementaria, permitindose de esta manera que los mismos
sean preservados de manera tal que puedan perdurar en el
tiempo y asimismo faciliten su utilizacin en el mbito
administrativo y judicial. Ello por cuanto estos documentos de
conformidad con la legislacin antes sealada, debern
necesariamente, ser admitidos en procedimientos administrativos
y en procesos judiciales, operando, en dicho caso, las
presunciones legales establecidas para los mismos en el
ordenamiento legal vigente, las cuales garantizan su validez y
eficacia jurdica.

16
17
52

4.3. La Identidad Digital de las personas (naturales y jurdicas) y los
servicios pblicos electrnicos seguros en el mbito de la
Administracin Pblica

4.3.1. Las comunicaciones electrnicas con el Estado y la
necesidad de una identidad digital nica.

Tal como hasta ahora se ha evidenciado en el presente
documento, en el caso de los ciudadanos, el Documento
Nacional de Identidad (DNI) emitido por el RENIEC es el nico
documento que permite acreditar la identidad de las personas y la
Ley N 26497 Ley Orgnica del Registro Nacional de
Identificacin y Estado Civil prev su utilizacin para todo tipo
de actos, sean civiles, comerciales, administrativos o judiciales

En tal sentido, en el mundo presencial los ciudadanos se
identifican a travs de su DNI, documento reconocido tanto por
las entidades pblicas o privadas para efecto de identificar su
identidad. Por su parte, en el caso de las personas Jurdicas de
Derecho Privado, su existencia legal se da mediante su registro
en la Superintendencia Nacional de Registros Pblicos-
SUNARP, materializndose esta acreditacin a travs de la
documentacin pertinente que emite la mencionada entidad
(Ficha Registral o Partida Electrnica).

Como puede observarse, la identificacin de los ciudadanos en el
aludido mundo presencial se establece a travs del uso del DNI y,
en el caso de las personas jurdicas, stas poseen una
personera jurdica, que conjuntamente con otros elementos de
diferenciacin, les permite ser identificados entre otras de su
misma naturaleza, dado que cuentan, entre otros aspectos, con
una razn o denominacin social (nombre nico) y un registro de
constitucin individualizado que reconoce su existencia en base
al acto jurdico o ttulo pertinente.

En dicho contexto, la identificacin de los administrados
(ciudadanos y empresas) en un entorno no presencial implica una
nueva dimensin para el Estado cuando necesita identificar a
aquellos en dicho entorno con las mismas garantas que se da en
un entorno presencial o mundo fsico.

En efecto, la utilizacin de los medios electrnicos por parte del
Estado para comunicarse e interactuar con los administrados
(ciudadanos y empresas) y la generalizacin del uso de Internet
hace necesario que aqullos cuenten con un mecanismo que les
permita identificarse en un entorno no presencial de igual modo
como sucede en el mundo presencial como inicialmente se
indic.
53

En tal sentido, la identidad nica que los administrados ya
poseen, y que se encuentra reconocida por el ordenamiento legal
vigente, en el mundo presencial trasladada a un medio digital
permitir dar seguridad jurdica y viabilidad a los servicios y
operaciones que el Estado realiza por medios electrnicos. Para
tal efecto, y cmo se ha manifestado en los numerales
precedentes del presente documento, segn se establece en la
Ley N 27269 - Ley de Firmas y Certificados Digitales, el
certificado digital es el nico documento credencial electrnico
que confirma la identidad de una persona.

Adicionalmente, en base al aludido dispositivo legal, se otorga a
la firma digital generada a partir del mencionado certificado
digital, la misma validez y eficacia jurdica que el uso de la firma
manuscrita. Las firmas digitales son las generadas a partir de
certificados digitales que permiten identificar al titular del mismo
vinculndolo con un documento electrnico o mensaje de datos y,
garantiza la integridad del documento.

Al respecto, el Reglamento de la Ley de Firmas y Certificados
Digitales estableci el rgimen de la Infraestructura Oficial de
Firma Electrnica (en adelante la IOFE) otorgando a la firma
digital emitida por un Prestador de Servicios de Certificacin
Digital acreditado ante la Autoridad Administrativa Competente la
misma equivalencia funcional respecto de la firma manuscrita,
reconocindole, por consiguiente, la misma validez y eficacia
jurdica que el uso de aquella.

Por consiguiente, la firma digital generada a partir de un
certificado digital emitido dentro de la IOFE otorga la necesaria
seguridad jurdica a los actos civiles, comerciales, administrativos
o judiciales que se lleven a cabo por los administrados
(ciudadanos y empresas) a travs de medios electrnicos.

De otro lado, resulta pertinente sealar que el Reglamento
acotado introdujo la figura del Documento Nacional de Identidad
electrnico (DNIe), similar al tradicional y cuya principal novedad
es que incorpora un pequeo circuito integrado (chip) capaz de
guardar informacin de forma segura y de procesarla
internamente, as como de incorporar un certificado digital que
permita al titular autenticarse y firmar digitalmente documentos o
mensajes de datos. Como puede observarse, en el caso de los
ciudadanos peruanos, el DNIe ser el documento que acreditar
de manera presencial y electrnicamente la identidad personal de
su titular83, permitindole a su vez firmar documentos
electrnicos con pleno valor jurdico.

54

4.3.2. Los servicios electrnicos seguros y el gobierno electrnico

As, con las potencialidades que ofrece el certificado digital se
abre la oportunidad para concretar el desarrollo del gobierno
electrnico e implementar el Plan Nacional para el Desarrollo de
la Sociedad de la Informacin, permitiendo que el Per se pueda
situar dentro del grupo de pases desarrollados que consolidan en
el mundo la utilizacin de las TIC brindando sus servicios a travs
de medios electrnicos en beneficio de todos sus ciudadanos y
empresas.

Nuestro marco legal vigente sobre firmas y certificados digitales
otorga a la firma digital emitida dentro de la IOFE la misma
equivalencia funcional respecto de la firma manuscrita. Ello,
permite a la administracin pblica facilitar la implementacin de
servicios por medios electrnicos con la necesaria seguridad
jurdica que requieren los actos jurdicos, trmites y
procedimientos administrativos.

Al respecto, el artculo 42 del Reglamento de Firmas y
Certificados Digitalescontempla la obligacin de la Administracin
Pblica de facilitar el ejercicio de los derechos ciudadanos,
debiendo promover la prestacin de sus servicios por medios
electrnicos. Segn se dispone en el numeral 4.2.1 los trmites y
procedimientos administrativos ante las entidades de la
Administracin Pblica, la constancia documental de la
transmisin a distancia por medios electrnicos entre autoridades
administrativas o con sus administrados, o cualquier trmite,
procedimiento o proceso por parte de los administrados o
ciudadanos ante las Entidades Pblicas o entre estas entidades,
no excluyndose a la representaciones del Estado Peruano en el
exterior, se entendern efectuadas de manera segura siempre y
cuando sean realizados empleando firmas y certificados digitales
emitidos por los Prestadores de Servicios de Certificacin Digital
que se encuentren acreditados dentro de la Infraestructura Oficial
de Firma Electrnica.

De la lectura del antes acotado artculo del Reglamento, se
entiende que las entidades de la Administracin Pblica tienen la
obligacin de usar firmas y certificados digitales en la provisin de
sus servicios por medios electrnicos. Por consiguiente, la
implementacin de los servicios de gobierno electrnico debe
necesariamente prever el uso de certificados digitales emitidos
por un Prestador de Servicios de Certificacin Digital
debidamente acreditado por la Autoridad Administrativa
Competente.

55

Para tal efecto y conforme a lo antes desarrollado, legalmente
18

se estableci la Estructura Jerrquica de Certificacin del Estado
Peruano, conformada por las siguientes entidades:

a) Entidad de Certificacin Nacional para el Estado Peruano
(ECERNEP), la cual ser la encargada de emitir los
certificados raz para las Entidades de Certificacin para el
Estado Peruano que lo soliciten.
b) Entidades de Certificacin para el Estado Peruano (ECEP)
encargadas de proporcionar, emitir o cancelar los certificados
digitales a los siguientes actores:

I. A los administrados personas naturales y jurdicas, los
cuales sern utilizados prioritariamente en los trmites,
procedimientos administrativos y similares;
II. A los funcionarios, empleados y servidores pblicos para
el ejercicio de sus funciones y la realizacin de actos de
administracin interna e interinstitucional, y a las
personas expresamente autorizadas por la entidad
pblica correspondiente.

c) Entidades de Registro o Verificacin para el Estado Peruano
(EREP), sern las encargadas de: levantamiento de datos,
comprobacin de la informacin de un solicitante,
identificacin y autenticacin del suscriptor, aceptacin y
autorizacin de solicitudes de emisin y cancelacin de
certificados digitales.

d) Prestadores de Servicios de Valor Aadido (PSVA), quienes
se encargarn de intervenir en la transmisin o envo de
documentos electrnicos, pudiendo participar grabando,
almacenando o conservando cualquier informacin enviada
por medios electrnicos que permitan certificar los datos de
envo y recepcin, fecha y hora y no repudio de origen y
recepcin, concernientes a alguna tramitacin o
procedimiento realizado ante una entidad de la
Administracin Pblica.

18
D.S. N 052-2008-PCM, artculo 46
56

En relacin al establecimiento de la aludida Estructura Jerrquica
de Certificacin del Estado Peruano19, cabe referirnos al
Objetivo 2 de la Estrategia de Gobierno electrnico que a la letra
dice:

Objetivo Estratgico 2
Desarrollar un conjunto de proyectos estratgicos que permitan
la integracin de sistemas e instituciones claves para el
desarrollo de iniciativas de Gobierno Electrnico y, que por su
importancia impacten en el corto y mediano plazo, permitiendo
la adopcin de las nuevas prcticas y constituyndose en
proyectos emblemticos de uso masivo.

19
Dentro del Objetivo Estratgico 2 se incluye como accin el desarrollo y establecimiento de la infraestructura de Llaves Pblicas
(PKI) como soporte al uso del Sistema de Firmas Electrnicas y Certificaciones Digitales del estado, as como la implementacin del
DNI electrnico.
Figura 4.3.2. Estructura Jerrquica de Certificacin del Estado Peruano
57

Acciones:
Desarrollar y establecer la plataforma de la Infraestructura
de Llaves Pblicas (PKI) como soporte al uso del Sistema
de Firmas Electrnicas y Certificaciones Digitales del Estado
()

Segn el modelo adoptado por nuestro pas, la implementacin
de la Entidad de Certificacin Nacional para el Estado Peruano
(ECERNEP) implica la implementacin de una Planta de
Certificacin Digital basada en la infraestructura de clave pblica
(PKI), la que proveer el medio tecnolgico que permitir el
desarrollo del gobierno electrnico, garantizndose la seguridad
tecnolgica y jurdica de estas transacciones.

En esa lnea, de conformidad con los objetivos del Plan para el
Desarrollo de la Sociedad de la Informacin y la Estrategia
Nacional de Gobierno Electrnico, se design al RENIEC como
Entidad de Certificacin Nacional para el Estado Peruano
(ECERNEP), Entidad de Certificacin para el Estado Peruano
(ECEP) y Entidad de Registro o Verificacin para el Estado
Peruano (EREP). El RENIEC en ejercicio de su competencia
atribuida a travs del Decreto Supremo N 052-2008-PCM,
suscribi el contrato N 079-2009-RENIEC/SERVICIOS con fecha
05 de octubre de 2009, mediante el cual, se encuentra llevando a
cabo la implementacin de una Planta de Certificacin Digital
PKI, la cual permitir poner en operatividad a la Entidad de
Certificacin Nacional para el Estado Peruano (ECERNEP) y por
ende a los Prestadores de Servicios de Certificacin Digital para
el Estado Peruano.

La designacin del RENIEC, en el marco de lo dispuesto para la
Estructura Jerrquica de Certificacin del Estado Peruano, la
convierte en el eje central de la confianza en el mundo no
presencial, en concreto en el empleo de comunicaciones
electrnicas seguras, que, teniendo como base la infraestructura
de clave pblica (PKI), permitir brindar seguridad a las personas,
naturales y jurdicas, en el uso y masificacin de firmas y
certificados digitales, as como en el caso de las administraciones
pblicas basen sus servicios en dicho recurso informtico y
provean prestaciones a sus respectivos administrados.

En tal sentido, los servicios pblicos que brindan los diferentes
entes del Estado Peruano pueden ser brindados de manera
segura contndose con el respaldo de la anotada Estructura
Jerrquica de Certificacin del Estado Peruano.

As tambin cabe advertir, que el desarrollo del Gobierno
electrnico en nuestro pas se dar, entre otros, mediante la
58

implementacin por parte de la Administracin Pblica de
servicios por medios electrnicos seguros
20
, garantizndose el
acceso seguro a los mismos mediante la identidad digital que,
basada en un certificado digital, otorgar la seguridad tecnolgica
y jurdica que requieren las transacciones electrnicas con el
Estado, as como las relaciones interinstitucionales. Asimismo,
permitir lograr eficiencias en el contexto de la modernizacin de
los servicios de la Administracin Pblica en todos sus niveles. La
puesta a disposicin de los servicios electrnicos seguros
permitir a los administrados (ciudadanos y empresas) un mayor
acercamiento con la Administracin Pblica.

La implementacin de servicios por medios electrnicos seguros,
adems, es clave para la construccin de la confianza en el
ciudadano; un alto grado de confianza en los servicios
electrnicos prestados por las entidades de la Administracin
Pblica puede favorecer el desarrollo del gobierno electrnico. En
ese sentido, la identificacin del ciudadano en medios
telemticos, constituye un elemento importante para la
construccin de laconfianza.

Finalmente, para lograr el acceso a los servicios electrnicos
seguros, en el marco de las actividades del gobierno electrnicos
a ser brindados a los administrados (ciudadanos y empresas), se
precisar emplear la identidad nica o digital la cual entendemos
como aquella que siendo utilizada por las personas naturales y
jurdicas posibilita identificar de manera indubitable a las mismas
en medios no presenciales, empleando para dicho fin
mecanismos o procesos electrnicos, permitiendo una debida
identificacin y, en consecuencia, acredita o confirma la identidad
de la persona natural e identifica a las personas jurdicas
confirmando su personera jurdica, vinculando a aquellas, con un
determinado acto, declaracin de voluntad o documento
electrnico, los cuales gozan de validez y eficacia jurdica
reconocida por el ordenamiento jurdico vigente.

4.3.3. El Gobierno Electrnico y su vinculacin con los ciudadanos

El Gobierno electrnico ha sido definido de diversas maneras. La
Divisin de economa y administracin pblica de Naciones
Unidas, sugiere la siguiente definicin: el gobierno electrnico es
un compromiso permanente del gobierno para mejorar la relacin
entre los ciudadanos y la administracin pblica, mediante el
intercambio eficaz y eficiente de servicios, informacin y
conocimiento. Definicin que se centra en una nica direccin: la

20
Segn la definicin dada en la Dcima Cuarta Disposicin Complementaria Final del Reglamento de la Ley de Firmas y Certificados
Digitales se entiende por medio electrnico seguro a los medios electrnicos que emplean firmas y certificados digitales emitidos
por Prestadores de Servicios de Certificacin Digital acreditados, donde el intercambio de informacin a travs de canales seguros.
59

relacin de los ciudadanos con la administracin.

Una definicin ms amplia, es por ejemplo la del Gobierno de
Canad, para quienes el gobierno electrnico es el estado en
que los gobiernos son interactivos, interjurisdiccionales,
totalmente conectados a los ciudadanos, trabajando
conjuntamente en los temas y encontrando soluciones a polticas
y programas de manera coherente y democrtica.

En atencin a la Carta Iberoamericana de Gobierno Electrnico
aprobada por la IX conferencia Iberoamericana de Ministros de
Administracin Pblica y Reforma del Estado, para los pases
miembros del Centro Latinoamericano de Administracin para el
Desarrollo, conocido por su sigla CLAD, se entiende como
Gobierno Electrnico y de Administracin Electrnica como
sinnimas, ambas consideradas como el uso de las TIC en los
rganos de la Administracin para mejorar la informacin y los
servicios ofrecidos a los ciudadanos, orientar la eficacia y
eficiencia de la gestin pblica e incrementar sustantivamente la
transparencia del sector pblico y la participacin de los
ciudadanos. Todo ello, sin perjuicio de las denominaciones
establecidas en las legislaciones nacionales. Esta definicin se
puede decir que se centra en una mejora de la prestacin de
servicios por medios electrnicos en beneficio de los ciudadanos
y en la modernizacin de la gestin pblica y transparencia
administrativa.

Las ventajas del gobierno electrnico son mltiples tanto para la
Administracin Pblica como para el Ciudadano, pero su ptima
materializacin requiere de una buena gestin por parte del
Estado y de una ptima planificacin respecto a su puesta en
marcha y desarrollo. A continuacin se grafica un resumen de
impactos clave:

60

Es importante en este punto resaltar que en la Estrategia de
Gobierno Electrnico del Per, coinciden dos aspectos centrales
que se manifiestan en la mayora de definiciones de gobierno
electrnico antes desarrolladas:

a) El ciudadano como centro del proceso

Si bien es cierto, el ciudadano es el eje central del gobierno
electrnico, es necesario que las entidades de la
Administracin Pblica, adems, de poner a disposicin del
ciudadano su informacin en forma electrnica y que sta
pueda ser consultada desde cualquier punto del territorio, las
24 horas del da, los 365 das del ao, a travs de Internet,
eliminando costos de desplazamiento hacia la dependencia
pblica, resulta primordial para un ptimo desarrollo del
gobierno electrnico que se implementen servicios a travs de
medios electrnicos seguros.

En tal sentido, el acceso a los servicios mediante una identidad
digital aporta seguridad respecto a la identificacin del
ciudadano pudindose garantizar, adems, la seguridad
jurdica necesaria en las transacciones electrnicas con el
Estado. De ah la relevancia en la implementacin de la Planta
de Certificacin Digital (PKI) a cargo del RENIEC a fin de
proveer al ciudadano del mecanismo electrnico que permita
dotarlo de una eficiente identificacin y habilitarlo para realizar
transacciones electrnicas seguras y con pleno amparo legal.

b) Modernizacin de la gestin pblica y transparencia
administrativa.

Para el mejoramiento de la gestin pblica, un elemento clave
es el rediseo de los procesos y la interoperabilidad de los
servicios electrnicos de la Administracin Pblica. Mediante la
incorporacin de las TIC, la integracin y rediseo de los
Potenciales
Impactos del
GobiernoElectr
nico
Mayor confianza
Mayor satisfaccin
Ciudadana ms formada y
conocedora de la tecnologa
Gobierno ms
eficaz y eficiente
Empresas mejor
preparadas
Mayor transparencia
Grafico 4.3.3. Resumen de Impactos Clave
61

procesos, as como el cumplimiento de las polticas y
estndares tcnicos para la interoperabilidad del Estado,
aprobados mediante Resolucin Ministerial N 381-2008-
PCM
21
, se podr transformar la gestin del Estado hacindolo
ms competitivo.

Segn lo sealado en el numeral 3.1 de la Resolucin acotada,
la plataforma de interoperabilidad del Gobierno Electrnico se
refiere alsistema de polticas, lineamientos y especificaciones
que definen los estndares empleados en el Estado Peruano
que permite de manera efectiva la interoperabilidad de los
servicios electrnicos de las distintas entidades de la
Administracin Pblica.

Finalmente, dentro del marco del gobierno electrnico, las
entidades de la Administracin Pblica en la implementacin
de sus servicios electrnicos deben prever el cumplimiento de
los lineamientos y mecanismos establecidos en el documento
Estndares y Especificaciones de Interoperabilidad del Estado
Peruano aprobado mediante Resolucin Ministerial N 381-
2008-PCM. As como tambin adecuarse al marco normativo
establecido por la Ley de Firmas y Certificados Digitales y su
Reglamento, a fin de garantizar el derecho ciudadano de
acceso a servicios pblicos de manera segura.

4.3.4. Materializacin del derecho al ciudadano y su identificacin
digital

Dentro del marco del gobierno electrnico y de lo previsto en la
Ley del Procedimiento Administrativo General - Ley N 27444; el
Reglamento de la Ley de Firmas y Certificados Digitales,
reconoce en el Artculo 40 el derecho del ciudadano al acceso a
los servicios pblicos a travs de medios electrnicos seguros
para la realizacin de transacciones de gobierno electrnico con
las entidades de la Administracin Pblica.

Segn la definicin dada en la Dcima Cuarta Disposicin
Complementaria Final del Reglamento de la Ley de Firmas y
Certificados Digitales se entiende por medio electrnico seguro a
los medios electrnicos que emplean firmas y certificados
digitales emitidos por Prestadores de Servicios de Certificacin
Digital acreditados, donde el intercambio de informacin se
realiza a travs de canales seguros.

21
Sobre este punto resulta tambin acertado que el vigente Reglamento de la Ley de firmas y certificados digitales haya previsto la
necesaria adecuacin y rediseo de los procedimientos y trmites administrativos a fin que estos migren y se adecuen a la
tecnologa de firmas y certificados digitales, conforme queda sealado en el artculo 44 del mencionado dispositivo legal.
62

Como correlato del derecho ciudadano al acceso a los servicios
pblicos a travs de medios electrnicos seguros, el Reglamento
acotado en el Artculo 4.2.4, le reconoce al ciudadano, entre otros
derechos, el derecho a obtener y utilizar firmas y certificados
digitales emitidos por Prestadores de Servicios de Certificacin
Digital acreditados y que se encuentren dentro de la
Infraestructura Oficial de Firma Electrnica como medio de
identificacin en todo tipo de trmite y actuacin ante cualquier
entidad de la Administracin Pblica.

Por lo antes expuesto, se puede afirmar que el derecho
ciudadano al acceso a los servicios pblicos a travs de medios
electrnicos seguros est estrechamente vinculado con su
identidad digital. En ese sentido, los datos contenidos en un
Certificacin Digital acreditado ante la Autoridad Administrativa
Competente, permitir acreditar su identidad en un medio
telemtico.

A tal efecto, la materializacin del derecho ciudadano de acceso
a los servicios pblicos a travs de medios electrnicos seguros
se concretar mediante la existencia de tres presunciones
interrelacionadas entre s:

1) La operatividad de la Infraestructura Oficial de Firma
Electrnica (IOFE), principalmente a partir de la habilitacin
del Registro de Prestadores de Servicios de Certificacin
Digital mediante la acreditacin por parte del INDECOPI en
su condicin de Autoridad Administrativa Competente, de los
Prestadores de Servicios de Certificacin Digital.
2) La provisin tanto a personas naturales como jurdicas de la
credencial electrnica (certificado digital). La cual, para
efectos de estar amparada por las presunciones legales de la
legislacin en materia de certificacin digital, deber ser
provista por un Prestador acreditado.
3) La implementacin y puesta a disposicin de servicios
electrnicos seguros por parte de la Administracin Pblica.

Es importante en este punto tener presente que si bien el marco
jurdico en materia de certificacin digital se encuentra
establecido para los Prestadores tanto pblicos como privados.
No obstante, desde el momento en que el Estado otorga al
certificado digital la condicin de mecanismo seguro para la
realizacin de transacciones de gobierno electrnico y reconoce a
partir de su empleo determinados derechos a favor de sus
ciudadanos (principalmente el acceso a servicios pblicos
electrnicos seguros), resulta indispensable para un ptimo
cumplimiento de su rol como garante de estos derechos, el velar
63

por proveer tanto a las personas naturales como jurdicas, la
mencionada credencial electrnica (certificado digital), a fin que
estas se encuentren en posibilidad de viabilizar y ejercer de
manera efectiva dichos derechos.

En tal sentido, cobra vital importancia la implementacin de la
Planta de Certificacin Digital PKI, a cargo del RENIEC,
constituyndose esta institucin en un actor vital dentro del
mundo de las transacciones de gobierno electrnico seguro.

Ahora bien, sobre el reconocimiento legal del derecho del
ciudadano a acceder a los servicios pblicos a travs de medios
electrnicos seguros cabe sealar, que tal derecho tiene su
precedente en el compromiso asumido por el gobierno peruano
en la IX Conferencia Iberoamericana de Ministros de
Administracin Pblica y Reforma del Estado llevada a cabo en la
ciudad de Pucn, Chile, el 31 de mayo y 1 de junio de 2007, en
la cual se aprob la Carta Iberoamericana de Gobierno
Electrnico y que luego fuese adoptada por la XVIII Cumbre
Iberoamericana de jefes de Estado y de Gobierno, llevada a cabo
en la ciudad de Santiago de Chile el 10 de Noviembre de 2007,
aprobndose la Resolucin N 18 de la Declaracin de Santiago.

La aludida Carta Iberoamericana de Gobierno Electrnico tiene
entre uno de sus objetivos: Servir como orientacin para el
diseo, regulacin, implantacin, desarrollo, mejora y
consolidacin de modelos nacionales de Gobierno Electrnico en
la gestin pblica
22
. El tema resaltante de la referida carta es el
reconocimiento de un derecho al ciudadano
23
, que segn se
manifiesta en el mencionado documento, le abre mltiples
posibilidades de acceder ms fcilmente a las Administraciones
Pblicas y de esa manera:

Conocer, con la facilidad que implican los medios
electrnicos, lo que estn haciendo tales Administraciones.
Hacerlas ms transparentes y, por ello mismo, ms
controlables contribuyendo a luchar contra la corrupcin y
generando la confianza de los ciudadanos.
Eliminar las barreras que el espacio y el tiempo ponen
entre los ciudadanos y sus Administraciones y que alejan
al ciudadano del inters por la cosa pblica.
Promover la inclusin y la igualdad de oportunidades de
forma que todos los ciudadanos puedan acceder,
cualquiera que sea su situacin territorial o social a los

22
En Carta Iberoamericana de Gobierno Electronico,p.6,op.cit.
23
A los efectos de esta carta se entiende por ciudadano cualquier persona natural o jurdica que tenga que relacionarse con una
Administracin Pblica y se encuentre en territorio del pas o posea el derecho a hacerlo aunque est fuera de dicho pas, en Carta
Iberoamericana de Gobierno Electrnico, p.4,Op.Cit.
64

beneficios que procura la sociedad del conocimiento.
Participar activamente emitiendo opiniones, sugerencias y
en general en el seguimiento de toma de decisiones, as
como sobre el tipo de servicios que el Estado provee y el
modo de suministrarlo.

Cabe resaltar asimismo, lo expresado en la Carta respecto a la
existencia de dos objetivos inseparables en el proceso de
reconocimiento del derecho de acceso electrnico a las
Administraciones Pblicas:

Un objetivo final y directo: reconocer a los ciudadanos un
derecho que les facilite su participacin en la gestin
pblica y sus relaciones con las Administraciones Pblicas
y que contribuya tambin a hacer stas ms transparentes
y respetuosas con el principio de igualdad, a la vez que
ms eficaces y eficientes. (el nfasis es agregado)
Un objetivo estratgico e indirecto: promover la
construccin de una sociedad de informacin y
conocimiento, inclusiva, centrada en las personas y
orientada al desarrollo.

Al respecto, en el Captulo Segundo de la Carta se reconoce el
derecho de los Ciudadanos a relacionarse electrnicamente con
sus Gobiernos y Administraciones Pblicas, sealndose en el
numeral 9 de dicha Carta lo siguiente:

Los ciudadanos podrn relacionarse electrnicamente con los
Gobiernos y las Administraciones Pblicas, entre otros, a efectos
tales como los siguientes:

a. Dirigir por va electrnica todo tipo de escritos, recursos,
reclamaciones y quejas a los Gobiernos y las
Administraciones Pblicas, quedando stos igualmente
obligados a responder o resolver como si dichos escritos,
reclamaciones y quejas se hubieran realizado por medios
tradicionales.
b. Realizar por medios electrnicos todo tipo de pagos,
presentar y liquidar impuestos y cualquier otra clase de
obligaciones.
c. Recibir por medios electrnicos notificaciones cuando tal
medio sea aceptado por el ciudadano o si el ciudadano as
lo solicita.
d. Acceder por medios electrnicos a la informacin
administrativa general con igual grado de fiabilidad que la
que es objeto de anuncio en diarios o boletines oficiales o la
que se publica en anuncios oficiales por cualquier medio.
e. Acceder los interesados electrnicamente a los expedientes
65

para conocer el estado en que se encuentra la tramitacin
de los mismos.
f. Acceder por medios electrnicos a informacin pblica de
alto valor agregado que sirva a aumentar la competitividad
de los pases, lo que supone garantizar estndares
consensuados entre los Estados iberoamericanos respecto
al modo en que esa informacin debe ser procesada y
difundida con la ayuda de las nuevas tecnologas
disponibles.
g. Utilizar y presentar ante el Gobierno o las Administraciones
Pblicas las resoluciones administrativas en soporte
electrnico, as como los documentos administrativos
electrnicos en las mismas condiciones que si fueran
documentos en papel, as como poder remitirlas por medios
electrnicos a la Administracin de que se trate.
h. Evitar la presentacin reiterada ante la Administracin de
documentos que ya obren en poder de la misma o de otra,
especialmente si son electrnicos, todo ello en el supuesto
de que el ciudadano de su consentimiento para la
comunicacin de tales documentos entre Administraciones y
entre distintas dependencias de la misma Administracin, lo
que supone acciones de Interoperatibilidad y Simplificacin
Registral.

A tal fin, como instrumento del gobierno electrnico en el numeral
10 de dicha Carta se seala lo siguiente:

Los Gobiernos y Administraciones Pblicas estn en la
obligacin de atender el ejercicio efectivo del derecho de los
ciudadanos a relacionarse electrnicamente, lo que requiere que
los Gobiernos y Administraciones Pblicas implanten los
instrumentos que permitan el funcionamiento del Gobierno
Electrnico. Para ello cada Estado asegurar y regular los
aspectos siguientes:

a. La identificacin de los ciudadanos, Administraciones
Pblicas, funcionarios y agentes de stas que empleen
medios electrnicos, as como la autenticidad de los
documentos electrnicos en que se contiene la voluntad o
manifestaciones de todos ellos. Esa identificacin y
autenticidad alcanza a los equipos y sistemas encargados
de dar respuestas automatizadas a los ciudadanos.
b. El establecimiento e informacin al pblico por medios
accesibles para todos los ciudadanos de las direcciones
electrnicas de las Administraciones Pblicas con especial
incidencia en las sedes electrnicas de las mismas.
c. La regulacin y establecimiento de registros electrnicos a
los que los ciudadanos puedan dirigir sus comunicaciones
66

electrnicas conteniendo sus peticiones y pretensiones;
registros de los que los ciudadanos recibirn de forma
automtica la confirmacin de su recepcin, adems de
otras notificaciones.
d. El rgimen de los documentos y archivos electrnicos. (el
nfasis es agregado)

Como puede observarse, el reconocimiento del derecho de los
ciudadanos a relacionarse electrnicamente con sus gobiernos y
administraciones pblicas y su materializacin a travs de la
implementacin de servicios electrnicos, en el cual la
identificacin del ciudadano es un elemento importante, son
instrumentos claves para el funcionamiento del gobierno
electrnico.

4.3.5. Las comunicaciones electrnicas y la proteccin de datos de
carcter personal

4.3.5.1. La proteccin de datos de carcter personal y la
responsabilidad de las Entidades de la
Administracin Pblica

Segn lo dispuesto en el Reglamento de la Ley de
Firmas y Certificados Digitales, las Entidades de la
Administracin Pblica para la prestacin de servicios
pblicos por medios electrnicos seguros deben
respetar lo establecido para tales efectos por la Ley del
Procedimiento Administrativo General - Ley N 27444 y
en particular debern ajustarse a los principios
sealados en el artculo 41 del Reglamento acotado.
Entre los principios a observar es el referido a la
proteccin de datos personales.

Este principio abarca a los datos personales empleados
en los trmites y procedimientos ante las entidades de la
Administracin Pblica, as como aquellos mantenidos
en sus archivos y sistemas, debindose observar para
su proteccin los lineamientos establecidos por la
Norma Marco sobre la Privacidad.

Al respecto, segn lo sealado en el artculo 40 del
Reglamento acotado, las Entidades de la Administracin
Pblica para la implementacin de los servicios de
gobierno electrnico prestados a travs de medios
electrnicos seguros debern poner especial nfasis,
entre otros, en aspectos relacionados con la proteccin
del derecho a la intimidad y a la confidencialidad de las
comunicaciones dentro de lo establecido para tales
67

efectos por la Norma Marco sobre Privacidad.

Por las consideraciones contempladas en el
Reglamento de la Ley de Firmas y Certificados Digitales,
se puede concluir que es Responsabilidad de las
entidades de la Administracin Pblica proteger los
datos personales de sus administrados, asegurando su
adecuado tratamiento y uso para los fines que compete
a sus funciones.

La Norma Marco sobre Privacidad del APEC
24
, es el
documento referente de obligado cumplimiento para las
entidades de la Administracin Pblica en lo
concerniente a la proteccin de los datos personales de
sus administrados.

La Norma referida establece principios relativos a la
privacidad de los datos personales que las entidades de
la Administracin Pblica deben observar a fin de
asegurar un adecuado tratamiento de los datos
personales de los ciudadanos, sin que ello limite el libre
flujo de informacin. Estos principios tienen como
finalidad proteger la informacin personal, estableciendo
medidas de seguridad y controles que prevengan un
uso indebido de la informacin, asimismo, tiene como
finalidad que se provea informacin al titular de los
datos sobre el propsito de la recoleccin de los datos
personales, a quienes se podra transmitir sus datos y
se solicite su consentimiento informado en caso de
cesin o transferencia.

Para efectos de la Norma Marco sobre Privacidad
informacin personal significa cualquier informacin
acerca de un individuo identificado o identificable. En
ese sentido, la proteccin de los datos personales est
referida nicamente a personas naturales.

En atencin de la Norma Marco sobre Privacidad, es
responsabilidad de las entidades de la Administracin
Pblica proteger la informacin personal que guardan,
debiendo para ello establecer medidas apropiadas
contra posibles riesgos tales como: prdida de la
informacin o acceso indebido a la misma, as como,
destruccin, uso no autorizado, modificacin o
revelacin no autorizada o cualquier otro abuso.

24
Aprobada en el XVII Meeting Ministerial del APEC, llevado a cabo en Santiago de Chile del 17 al 18 de noviembre de 2004. La
Norma Marco de Privacidad forma parte de las Guas de Acreditacin de los Prestadores de Servicios de Certificacin Digital, que ha
sido aprobada mediante Resolucin N030-2008/RT-INDECOPI..
68

De otro lado, con relacin al tema resulta importante
sealar que el Ejecutivo aprob el proyecto de Ley N
4079/2009-PJ con fecha 09 de junio de 2010 sobre
Proteccin de Datos Personales102. Segn se seala
en el artculo 1 del proyecto de ley referido es objeto de
la ley:
Garantizar el derecho fundamental a la proteccin
de los datos personales, previsto en el artculo 2
inciso 6 de la Constitucin Poltica del Per, a travs de
su adecuado tratamiento, en un marco de respeto a los
dems derechos fundamentales que en ella se
reconocen, particularmente los derechos al honor,
buena reputacin, intimidad, voz e imagen propias. (el
nfasis es agregado)

Al respecto, en el contexto de la Sociedad de la
Informacin, el derecho a la proteccin de datos
personales tambin conocido como "derecho a la
autodeterminacin informativa" o "libertad informtica"
entraa dos aspectos complementarios entre s: uno
negativo que se traduce en el derecho a prohibir la
difusin de la informacin de carcter personal; y otro
positivo que implica el derecho de controlar los datos
concernientes a la propia persona y, en tal sentido,
desarrollar una actividad de inspeccin, verificacin o
cancelacin, asimilable al derecho de rectificacin en las
informaciones publicadas en los mediosde
comunicacin. As pues, hoy en da, el derecho
fundamental a la proteccin de los datos personales ha
cobrado independencia y autonoma ante el derecho a
la intimidad.

Mediante la promulgacin de una Ley de Proteccin de
datos se pretende establecer una regulacin sobre el
tratamiento de los datos personales de los individuos,
disponindose en la propuesta normativa, que los datos
personales slo podrn ser objeto de tratamiento
siempre y cuando se cuente con el consentimiento de su
titular, el cual deber ser previo, informado, expreso e
inequvoco. Dicha regulacin tiene como fin ltimo
garantizar al ciudadano el uso adecuado de sus datos
personales, evitndose prcticas que afecten la
privacidad e intimidad de las personas a travs del uso
irrestricto de sus datos personales, hecho que se viene
dando en nuestra sociedad.

69

En la medida que el Congreso de la Repblica apruebe
el proyecto de ley referido, las entidades de la
Administracin Pblica debern cumplir con las
disposiciones contenidas en la ley sobre proteccin de
datos a fin de garantizar su adecuado tratamiento.

4.3.5.2. La proteccin de datos segn la legislacin
comparada

El concepto de datos personales, tiene su origen en el
Convenio
25
sobre Proteccin de Datos y posteriormente
es recogido por la Directiva 95/46/CE sobre Proteccin
de Datos
26
. De acuerdo a esta definicin se entiende por
datos personales cualquier informacin relativa a un
individuo identificado o identificable; se considera
identificable toda persona cuya identidad pueda
determinarse, directa o indirectamente, en particular
mediante un nmero de identificacin o uno o varios
elementos especficos, caractersticos de su identidad
fsica, fisiolgica, psquica, econmica, cultural o social.

Los avances tecnolgicos han permitido almacenar y
clasificar una gran cantidad de datos personales
automatizados por haber sido objeto de un tratamiento
o procesamiento (recogidos y almacenados
sistemticamente). El soporte tcnico del
almacenamiento de los datos puede ser diverso: fichas
pticas, CD-ROM, vdeos, cine, chip electrnico, bytes,
siendo la caracterstica comn que en todos estos casos
los datos pueden recibir tratamientos automatizados y
ofrecer as nuevos datos a travs de una re-elaboracin
de los anteriores.

La Directiva acotada, define el tratamiento de datos
personales como cualquier operacin o conjunto de
operaciones, efectuadas o no mediante procedimientos
automatizados, y aplicadas a datos personales, como la
recogida, registro, organizacin, conservacin,
elaboracin o modificacin, extraccin consulta,
utilizacin, comunicacin por transmisin, difusin o
cualquier otra forma que facilite el acceso a los mismos,
cotejo o interconexin, as como su bloqueo, supresin
o destruccin. Establece como requisito esencial para
la legitimacin del tratamiento de los datos el

25
Convenio 108, de 28 de enero de 1981, para la Proteccin de las Personas con respecto al Tratamiento Automatizado de Datos de
Carcter Persona, firmado en el seno del Consejo de Europa.
26
De 24 de Octubre, del Parlamento Europeo y del Consejo, relativa a la Proteccin de las Personas Fsicas en lo que respecta al
Tratamiento de Datos Personales y a la Libre Circulacin de estos Datos.
70

consentimiento del titular de los datos.

Como se puede ver, un tratamiento de datos personales
es cualquier operacin o conjunto de operaciones
realizada con datos personales, independientemente de
si se lleva a cabo por procedimientos automatizados o
manuales, siempre que los datos estn o vayan a estar
incluidos en ficheros o bases de datos. Asimismo, estn
comprendidas todas aquellas actividades de
manipulacin de los datos personales, empezando por
su recoleccin, pasando por las actividades que se
lleven a cabo en su tratamiento, hasta su supresin.

Segn la Directiva Comunitaria de la Unin Europea
antes referida, un fichero es un conjunto estructurado de
datos personales accesibles con arreglos a criterios
determinados, ya sea centralizado, descentralizado, o
repartido de forma funcional o geogrfica
27
.

En ese sentido, vemos que lo relevante es que los datos
estn estructurados y que sean accesibles, de ah que
para su tratamiento estn incorporados en ficheros (en
nuestro caso en bases de datos). A partir de ah es que
se entiende que se podra provocar una lesin en los
derechos de los titulares de los datos, cuando se hace
un uso indiscriminado de los datos personales ahora
contenidos en un fichero.

El marco normativo Europeo, otorga especial proteccin
a los datos que se consideran sensibles. En esta
categora de datos se encuentran aquellos que revelen
el origen racial, las opiniones polticas, las convicciones
religiosas u otras convicciones, la pertenencia a
sindicatos, as como los datos relativos a la salud o a la
vida sexual y los datos referentes a condena penales.
En estos casos la regla general es la prohibicin del
tratamiento de estos datos, pero los mismos pueden ser
objeto de un tratamiento si se dan las condiciones de
licitud y si la excepcin consta de forma expresa.

El Tribunal Constitucional espaol, con el devenir de los
acontecimientos, avanza en su postura inicial y seala
que la funcin del derecho a la intimidad (artculo 18.1
de la Constitucin Espaola) es la de proteger, frente a
cualquier invasin que pueda realizarse, en aquel
mbito de la vida personal y familiar que la persona

27
Art 2 c)de la Directiva 95/46/CE sobre Proteccin de Datos.
71

desea excluir de todo conocimiento ajeno y de las
intromisiones de terceros en contra de su voluntad; en
cambio, el derecho fundamental a la proteccin de datos
personales persigue garantizar a una persona un poder
de control sobre sus datos personales, su uso o destino
con el propsito de impedir su trfico ilcito y lesivo en
perjuicio del titular.

Asimismo, aade que el objeto del derecho a la
proteccin de los datos personales es ms amplio que el
derecho a la intimidad, entendida en su perspectiva
constitucional, dado que su extensin abarcara una
esfera ms amplia de bienes de la personalidad que
pertenecen a la vida privada. En buena cuenta, el objeto
del derecho a la proteccin de los datos personales no
protege slo aquellos datos ntimos de la persona, sino
a cualquier tipo de dato personal cuyo empleo pueda
afectar los derechos de la persona, aunque tales
derechos no tengan la categora de fundamentales.

4.4. Definicin del producto /servicio

4.4.1. Descripcin

La Planta de Certificacin Digital, es la encargada de la generacin
y la gestin del ciclo de vida de los certificados digitales para las
personas naturales y jurdicas.

La Planta de Certificacin Digital PKI est conformada por dos
centros de datos interconectados altamente especializados que
contiene los equipos (hardware), programas computacionales
(software) y el personal tcnico idneo, necesarios para cumplir con
todos los procesos de certificacin digital dentro de un marco
regulado por la Infraestructura Oficial de Firma Electrnica IOFE,
cumpliendo as con los estndares internacionales y procedimientos
respectivos. Dicha planta administra el ciclo de vida (desde su
emisin hasta su cancelacin) de los certificados digitales que se
otorgarn a las personas naturales y jurdicas en el mbito nacional.

Se le conoce como Planta de Certificacin Digital PKI, por sus siglas
en ingls Public Key Infraestructure, cuya traduccin al castellano es:
Infraestructura de Clave Pblica, que es el nombre de la tecnologa
sobre la cual radica la seguridad del ciclo de vida del certificado
digital.

72

Adems la Entidad de Registro y Verificacin para el Estado Peruano
(EREP) del RENIEC viene implementando la primera Agencia EREP
destinada, en su primera etapa, a personas jurdicas.

Esta Agencia EREP se encuentra ubicada en el distrito de San Borja
de la Ciudad de Lima as como el primer Centro de Acceso
Ciudadano desde el cual, las personas naturales y jurdicas podrn
realizar con facilidad y confianza sus operaciones de gobierno
electrnico con el apoyo y orientacin de personal especializado en
dichas tareas a fin de que su experiencia sea agradable y segura.

Foto 4.4.1. Planta de Certificacin Digital
73

La generacin de los Certificados digitales a cargo de la Planta es:

Certificado digital para persona natural.-
La ECERNEP emitir certificados digitales para todos los peruanos
mayores de 18 aos que tengan plena capacidad de ejercicio de
sus derechos civiles. La persona natural ser el titular y suscriptor
de su certificacin digital.

Certificado digital para persona juridica.-
La ECERNEP emitir certificados digitales para persona jurdica a
las empresas privadas debidamente constituidas en el Per para la
Administracin Pblica o para personas extranjeras residentes en
el pas.

4.4.2. Funcionalidad

Autenticacin y Firma Digital

Autenticacin.-

Se verifica la identidad de una persona propietaria de un
certificado digital.
Se asegura la identidad de un firmante que us un certificado
digital para tal fin
Un tercero, en este caso la Entidad de Registro (ER), verifica y da
fe de que la persona es quien dice ser; es decir, autentica a la
persona.

Firma Digital.-

Firma electrnica que cumple con todas las funciones de la firma
manuscrita
Firma electrnica basada en criptografa asimtrica
Planta de
Certificacin
Digital

Agencias
EREP - CAC
Portal de
Servicios
Certificacin
Digital
Grfico 4.4.2. Triloga en Certificacin Digital
74

Permite la identificacin del signatario, la integridad del contenido
y tiene la misma validez que el uso de una firma manuscrita,
siempre y cuando haya sido generada dentro de la IOFE.
La firma digital est vinculada nicamente al signatario.

4.4.3. Naturaleza

Brindar seguridad tcnica a las transacciones de gobierno
electrnico. Pero para que ello funcione hay una seguridad propia de
la Planta de Certificacin digital.

Seguridad Informtica

La planta de Certificacin
Digital, cuenta con equipos
para la identificacin del
personal mediante huella
digital y/o password. Adems,
en el interior de la Planta se
tienen instalados dispositivos
de control de acceso para
cada ambiente (sala de
supervisin, sala de
operadores, sala de
mquinas). Como medida
adicional de seguridad, cada
trabajador debe tener acceso
solamente a su lugar de
trabajo y no a todos los
ambientes de la Planta. La
Foto que se muestra a
continuacin exhibe los
dispositivos de control de
acceso.

Adicionalmente, como mecanismos de seguridad se han instalado
alarmas contra incendio en la puerta de ingreso y salida de cada
ambiente para poder advertir oportunamente de cualquier
emergencia.

As tambin, se han instalado cmaras de seguridad en diversos
puntos de la Planta y la Gerencia de Certificacin y Registro Digital
para monitorear los diferentes ambientes y guardar un registro de las
personas que ingresan a las reas de seguridad ass como de
cualquier tipo de incidente que se suscite dentro de las instalaciones.
En la Foto que se muestra a continuacin se puede observar una
Foto 4.4.3.1. Dispositivo de control de acceso
75

cmara de seguridad en el techo y un dispositivo de control de
acceso.

Todas estas medidas de seguridad cumplen con los requisitos de la
Norma ISO 27001, necesarios para realizar un trabajo seguro,
eficiente y confiable.

4.4.4. Usos

Planta de Certificacin Digital para la generacin y la gestin de ciclo
de vida de los certificados digitales para las personas naturales y
jurdicas.

Por otro lado, la Planta de Certificacin Digital sirve como instrumento
para el uso de la identidad digital entendida como el reconocimiento
de la identidad de la persona por un medio digital (ejemplo: Internet) a
travs de mecanismos seguros y confiables, sin necesidad de que la
persona se encuentre presencialmente. En otras palabras, es el uso
de nuestra identidad en medios virtuales con seguridad, lo cual se
garantiza con el uso de los certificados digitales, que a su vez han
sido generados en la Planta de Certificacin Digital.

Con la identidad digital que es brindada de manera segura a travs
de los certificados digitales se garantizara al ciudadano el derecho
de acceso a los servicios pblicos electrnicos seguros.

Foto 4.4.3.2. Cmaras de seguridad
76

4.4.5. Proceso de Produccin

(1) Descripcin del Proceso de solicitud de certificado y firma
digital

Para obtener el certificado digital por primera vez la persona
natural o jurdica puede acercarse a la Agencia de la Entidad del
Estado Peruano (EREP). En el caso de RENIEC, a la EREP-
RENIEC o Centro de Atencin al Ciudadano (CAC) ms cercano
a solicitarlo. Es recomendable realizar la pre-inscripcin ya que
se disminuye el tiempo del trmite en la Agencia.

PREINSCRIPCION
Para realizar la pre-inscripcin en lnea debern seguir los
siguientes pasos:

a) Persona Natural

PASO 1
Pagar la tasa correspondiente al certificado
que desea emitir en cualquier Agencia del
Banco de la Nacin o Banco de Crdito. (*)

(*) El pago puede realizarlo en lnea o con su tarjeta
de crdito VISA.

PASO2
Ingresar a la URL, del sistema EREP
(http://w.w.w.erep.reniec.gob.pe) y leer la
informacin a considerar para luego
seleccionar la opcin Emisin P. Natural
que se encuentra en el men de la
izquierda Pre Inscripcin-Solicitudes.

(1)
SOLICITUD DE
CERTIFICADO Y
FIRMA DIGITAL

(Preinscripcin o en
Agencia)
(2)
EMISION DEL
CERTIFICADO
DIGITAL

(3)
ENTREGA DEL
CERTIFICADO
DIGITAL

Grfico 4.4.5. Etapas de la Produccin de Certificado Digital
en Certificacin Digital
77

b) Persona Jurdica:

El Representante Legal o Apoderado se convertir en el
Titular del certificado digital de los trabajadores de la
empresa.
El usuario del certificado (trabajador de la empresa) ser el
Suscriptor y deber ser autorizado por el Titular para poder
emitir su certificado digital.

PASO3
Llenar los datos personales y los datos
del certificado que se solicita.
Seleccionar el tipo de pago y escribir
los datos del recibo.
Verificar los datos en pantalla.

PASO4
Acercarse a la Agencia EREP portando los
siguientes documentos:
DNI original y vigente
Solicitud de preinscripcin de emisin
(**)
Contrato de prestacin de servicios
firmado (**)

(**) Opcional, puede acercarse a la Agencia portando
PASO 1
Pagar la tasa correspondiente al certificado
que desea emitir en cualquier Agencia del
Banco de la Nacin o Banco de Crdito. (*)

(*) El pago puede realizarlo en lnea o con su tarjeta
de crdito VISA.

PASO2
Ingresar a la URL, del sistema EREP
(http://w.w.w.erep.reniec.gob.pe) y
seleccionar la opcin Emisin P. Jurdica
que se encuentra en el men de la
izquierda Pre Inscripcin-Solicitudes. Leer
y marcar la casilla Aceptar trminos y
condiciones.

78

SOLICITUD EN AGENCIA
El Registrador en Agencia EREP-RENIEC o Centro de
Atencin al Ciudadano (CAC)realizar los pasos que la
persona natural o jurdica no pudo realizar en la pre-
inscripcin:

Llenar los datos de la empresa
Seleccionar el tipo de solicitante
(Representante Legal, apoderado,
suscriptor, dispositivo de servicios,
tercero).
Llenar los datos del solicitante y del
certificado solicitado.
Seleccionar tipo de pago y escribir los
datos del recibo.
Verificar los datos en pantalla.
PASO4
Acercarse a la Agencia EREP portando los
siguientes documentos:
DNI original y vigente o carnet de
extranjera
Solicitud de preinscripcin de emisin
(**)
Contrato de prestacin de servicios
firmado (**)

(**) Opcional, puede acercarse a la Agencia portando
solo su DNI vigente y el nmero de solicitud de pre-
inscripcin.
PASO 1
PASO2
Ingresar los datos del solicitante y
certificado solicitado.
Ingresar tipo de pago y datos de recibo.
Solicitar a titular de trmite verifique
los datos ingresados.
Solicitar a titular de trmite:
DNI original y vigente
Pago de la tasa correspondiente al
certificado, realizado en cualquier
Agencia del Banco de la Nacin o Banco
de Crdito.

PASO3
79

(2) Descripcin del proceso de emisin del Certificado Digital

Proceso automtico realizado en la Planta de Certificacin Digital
y comprender:

PASO3
Autentica a los solicitantes o titulares y
suscriptores de los certificados digitales
utilizando la Base de Datos y el Sistema
de Identificacin biomtrica AFIS.
Aprueba la solicitud y por sistema es
derivado al Administrador de la Agencia
PASO4
Administrador de la Agencia realiza el
seguimiento a las solicitudes
aprobadas.
Realiza la verificacin y de no
presentarse observaciones autoriza la
emisin de certificacin, derivando la
solicitud a la Entidad de Certificacin.
Luego de la conformidad de datos, genera
en sistema la solicitud de emisin de
certificacin digital el que mostrar un
numero de solicitud.
PASO5
PASO 1
Recepcin de solicitudes que fueron autorizadas
en Agencia.
PASO2
Lectura de datos.
PASO3
Generacin de informacin que ser descargada.

80

(3) Descripcin del proceso de entrega del Certificado Digital

4.4.6. Caractersticas y Elementos de seguridad

Basado en niveles FIPS de componentes criptogrficos para
infraestructura de llave pblica. Considerando controles basados en
ISO 27001 para la Gestin de la Seguridad de la informacin de la
Planta PKI.

4.4.7. Componentes que se utilizaron para su implementacin

La Planta de Certificacin cuenta con dos centros de datos
interconectados mediante fibra ptica, los cuales permiten contar
bases de datos replicadas y alta disponibilidad para los servicios que
brinda la plataforma PKI. Los principales equipos con los que cuentan
estos centros de datos son los siguientes:

PASO 1
PASO2
En seguimiento de solicitudes del
sistema, identificar la informacin
para la descarga (numero de
solicitud).
Procede a hacer la descarga con
xito.

Genera formato de emisin de
Aceptacin de Certificado Digital
PASO3
Autentica a los titulares y suscriptores
procediendo a la entrega de
certificados digitales para los
diferentes medios portadores.

81

Centro de Datos Principal Centro de Datos de Contingencia
o 11 Servidores DELL tipo Blade.
o 01 Sistema de almacenamiento SAN
E-CX4-120.
o 03 Equipos criptogrficos HSM
NCIPHER/THALES, para proteccin
de claves privadas raiz e
intermedias.
o 05 Firewalls FORTINET y 02 equipos
de gestin: FORTIANALIZER y
FORTI MANAGER.
o 01 router CISCO - 2851.
o 01 switch de core CISCO-
CATALYST 6500.
o 01 sistema de Backus
POWERVAULT TL2000.
o 05 Servidores DELL tipo Blade.
o 01 Sistema de almacenamiento SAN
E-CX4-120.
o 01 Equipos criptogrficos HSM
NCIPHER/THALES, para proteccin
de claves privadas raiz e intermedias.
o 03 Firewalls FORTINET.
o 01 router CISCO - 2851.
o 01 switch de core CISCO-CATALYST
6500.
o 01 sistema de Backus POWERVAULT
TL2000.

Con respecto, a la construccin de la Planta de Certificacin Digital,
como se trata de un centro de datos con equipos funcionando
continuamente fue muy importante contar en su diseo con el
acondicionamiento de:

Sistemas de refrigeracin.
Que eviten que los equipos se recalienten o se averen
Puertas blindadas

82

Destinadas a la proteccin de la informacin, con dispositivos de
control de acceso

Sistema de proteccin elctrica UPS
Sistemas de Control de Acceso Fsico
Para el personal que se desplaza en los diferentes ambientes de
la planta
Sistema de video vigilancia
Adicionalmente se cuenta con personal especializado para la
administracin y el soporte de la infraestructura.

4.5. Caractersticas esenciales del producto /servicio

4.5.1. Fecha de introduccin al mercado

Disponible, por definir fecha de lanzamiento

4.5.2. Diseo del producto /servicio

Principales estndares considerados:
X.509 v3 para infraestructura de clave pblica.
FIPS 140-2 nivel 3 para los equipos criptogrficos HSM.
ISO 27001:2005 como base para el Sistema de Gestin de la
Seguridad de la informacin.
LaPlanta de Certificacin Digital fue diseada siguiendo la
siguiente distribucin:
Centro de datos principal:

Es el lugar fsico que concentra tanto equipos como personal de la
Planta de Certificacin Digital, estructurados de tal forma que
permiten brindar los servicios de certificacin digital con calidad y
seguridad.

Consta de 3 reas:

Sala de supervisin
Donde se realizan las labores propias de supervisin (supervisin del
sistema de control de acceso, sistema de videovigilancia, mesa de
ayuda, etc).
Foto 4.4.10. Puertas Blindadas
83

Sala de mquinas
Es el rea que contiene a los equipos crticos de la Planta de
Certificacin que permiten brindar los servicios de certificacin digital
de forma continua. A continuacin se mencionan algunos de ellos:

o Servidores
o Software de operaciones y administracin
o Sistema de aire acondicionado de precisin
o Sensores y alarmas
o Sistema de extincin de fuego
o Sistema de UPS redundantes
o Sistema de Cableado Estructurado de voz y datos
o Seguridad TI (Firewalls, Firewalls de permetro para la
proteccin de los servidores WEB y otros, que formen parte de
la DMZ, Firewalls internos para la proteccin de los servidores
de la Planta de Certificacin Digital PKI (en redundancia para
realizar conmutacin en caso de error).
o Firewall para la VPN, Sistema de prevencin de intrusos (IPS).
o Comunicaciones y Redes (conformado por equipo Cisco, Switch
y Routers).

Foto 4.5.2.1. Sala de Supervisin
84

Sala de operadores
En esta rea se realizan las labores de copias de seguridad,
monitoreo de servidores, mantenimiento de la Base de Datos, etc.

Foto 4.5.2.2. Sala de Mquinas
Foto 4.5.2.3. Sala de Operadores
85

Centro de Datos de Contingencia:

La Planta de Certificacin Digital PKI, cuenta adicionalmente con un
Centro de Datos de contingencia donde se encuentran equipos de
respaldo de la Planta de Certificacin Digital PKI y que funcionan bajo
el concepto de alta disponibilidad, adems permiten continuar con los
servicios de certificacin digital en caso ocurra alguna contingencia
en el Centro de Datos Principal, en su afn de brindar un servicio de
calidad para los procesos de certificacin digital acorde con los ms
altos estndares internacionales en materia de seguridad de la
informacin as como la legislacin peruana pertinente y de forma
especfica con la Gua de Acreditacin de Entidades de Certificacin
aprobadas por la Autoridad Administrativa Competente-ACC que
indica en el Anexo 1, Seccin 2: ...disponibilidad mnima de 99%
anual, con un tiempo programado de inactividad mximo de 0.5%
anual.

4.5.3. Funcionamiento del producto /servicio

La Planta de Certificacin Digital tiene un amplio rango de
funcionalidades relacionadas y una variedad de servicios, entre los
cuales podemos mencionar:
Motor del sistema Multi-Entidades Certificadoras (EC), que permite
la operacin de mltiples Entidades Certificadoras.
Operaciones jerrquicas de EC.
Gestin de Certificacin Cruzada con EC externos.
Servicio de Generacin de Certificados.
Servicio de Distribucin de Certificados.
Foto 4.5.2.4. Centro de Datos de Contingencia
86

Servicio de Re-emisin de Certificados.
Servicio de Revocacin de Certificados.
Servicio de Modificacin de Certificados.
Servicio de Suspensin y Des-Suspensin de Certificados.
Servicio de generacin, administracin y distribucin de Lista de
Revocacin de Certificados (CRL o LCR).
Plataforma para diferentes mecanismos de emisin de certificados
digitales.
Plataforma para mltiples pares de clave ligados a una nica
entidad final (usuario) para diferentes propsitos.
Gestin de Perfiles de Certificados.
Gestin de Polticas de Certificados.
Gestin de Advertencias de Expiracin de Certificados.
Servicio de generacin y gestin de claves.
Proveedor de Servicio Criptogrfico.
Administracin y operacin mediante mltiples roles de la
infraestructura de la EC, proporcionada por una Consola de
Gestin de Administracin de EC basada en web y multitarea.
Interfaz a la Entidad de Registro proporcionada por una Consola
de Gestin de Entidad de Registros (ER) basada en web y
multitarea.
Registro de Suscriptor de Certificado proporcionado por los Puntos
de Acceso de la Entidad de Registro.
Servicio de grabacin y auditora de eventos.
Interoperabilidad para dispositivos HSM.
Interoperabilidad para dispositivos criptogrficos tipo Tarjeta
Inteligente (Smart Card) y Token USB, e independencia de
fabricantes.
Servicio de Sello de Tiempo (Timestamping).
Protocolo en Lnea de Estado de Certificado (Online Certificate
Status Protocol, OCSP).
Generacin de certificados digitales de servidor, para conexiones
seguras SSL o TLS.
Como producto final emitir certificados digitales y estos se
almacenarn, entre otras alternativas, en tarjetas inteligentes o
smartcards.

87

A continuacin se muestra una tarjeta inteligente, similar en forma y
tamao a una tarjeta de crdito, posee un chip criptogrfico capaz de
almacenar la informacin de manera segura.

Grafico 4.5.3.1. Infraestructura Tecnolgica de la Planta de Certificacin Digital PKI
del RENIEC

Figura 4.5.3.2. Identificacin Biomtrica para acceder al Certificado digital en una tarjeta
inteligente
88

4.5.4. Aplicaciones del producto/ servicio

La Planta de Certificacin Digital tiene como finalidad la de emitir el
Certificado Digital que puede ser emitido para persona natural o para
persona jurdica; para lo cual se proveer los servicios de
Entrenamiento a fin de educar e informar acerca de los temas
relacionados a firmas y certificados digitales adems del gobierno
electrnico y Mesa de Ayuda orientado a ayudar a los usuarios ante
la presencia de dudas o preguntas durante la ejecucin de sus
servicios de certificacin digital.

La autenticacin y firma digital tiene el siguiente uso potencial:

1. Compras electrnicas en el estado (CONSUCODE)
2. Emisin de facturas y comprobantes electrnicos (SUNAT)
3. Firma de contratos electrnicos.
4. Fedatacin electrnica
5. Seguridad en todo tipo de Transacciones Electrnicas
6. Declaraciones de impuestos de personas naturales y jurdicas
(SUNAT)
7. Firma Digital en Sistemas de Trmite Documentario de
entidades pblicas.
8. Constitucin de empresas
9. Autenticacin de transacciones electrnicas para el acceso a
servicios pblicos
10. Firma Digital en transacciones financieras
11. Firma Digital de cualquier tipo de documento electrnico.
12. Transparencia en la funcin pblica

Figura 4.5.4.1. Medios en los que se podra portar el Certificado y Registro Digital
89

Orientado al Ciudadano

El RENIEC, viene trabajando para que los beneficios del uso de la
identificacin sean traducidos en la implementacin de servicios
disponibles a favor de todos los ciudadanos. Es as como se espera
la llamada e-inclusin o inclusin digitalla misma que tiene a la
identificacin del ciudadanos por medios electrnicos como el eje
central para la provisin de servicios pblicos seguros a travs de
firmas y certificados digitales.

La institucin es consiente que para poder hablar de e-inclusin se
necesita que el Estado impulse la implementacin de servicios
disponibles que alcance a todas las regiones del pas. Es as como el
RENIEC no slo ha planificado la emisin de certificados digitales, si
no que se ha comprometido con el diseo del Modelo de e-Inclusin
en el cual se hace notar la importancia del apoyo del sector de la
administracin pblica en pleno a fin de que, junto a nuestra
institucin que proveer de certificados digitales para el ejercicio de la
identidad digital de los peruanos, se pueda dejar de excluir a aquellos
ciudadanos de sectores del pas a los que los beneficios de las
Grafico 4.5.4.2. Potenciales Usuarios

90

nuevas tecnologa y sus implicancias, no alcanzan. Por tanto,
finalmente todo ello debe traducirse en compromisos finales que
deben ser asumidos por lasinstituciones pblicas no slo para la
creacin de servicios electrnicos sino tambin a efectos de migrar al
uso de firmas y certificados digitales a aquellos servicios electrnicos
que actualmente provee el Estado a sus ciudadanos a fin que estos
puedan gozar de pleno amparo y reconocimiento legal.

As tambin se tiene prevista la creacin de la agencia del Centro de
Acceso Ciudadano (CAC) de la Entidad de Registro o Verificacin
del Estado Peruano (EREP) del RENIEC con la finalidad de
garantizar el acceso por parte de los ciudadanos a las operaciones de
gobierno electrnico. Es as como aquellas personas que no cuentan
con una computadora propia o de herramientas de hardware o
software en casa, no se vern afectados por no poder realizar sus
operaciones.

De este modo es que nuestros clientes, es decir, todos los peruanos
pueden acceder de forma segura y confiable al servicio de la
identificacin digital a travs de los certificados digitales. Adems el
RENIEC viene trabajando para poco a poco, ir brindando mayores
beneficios con la misma seguridad, confianza y pleno valor legal a
sus transacciones electrnicas.

Orientado a la Empresa

El Reglamento de la Ley de Firmas y Certificados Digitales establece
la posibilidad de emisin de certificados digitales tanto para personas
naturales como jurdicas. Esta posicin tiene sustento en dos
motivos: (i) las personas jurdicas como tales son entes colectivos,
ms actan de manera directa en el ejercicio de sus derechos a
travs de las personas naturales (representantes/apoderados) con
facultades suficientes para tales efectos, (ii) la bsqueda de una
igualdad de trato y de acceso ante estos entes colectivos y los
ciudadanos (personas naturales) a servicios de gobierno electrnico
seguros; con los consabidos beneficios de agilidad, reduccin de
costos y optimizacin de tiempos que ello significa.

Siendo esto as y teniendo en cuenta que un gran porcentaje de
transacciones con el Estado son realizadas por empresas privadas,
definitivamente stas podrn apreciar de manera directa los
beneficios del empleo de los certificados digitales para transacciones
con la Administracin Pblica.

91

Orientado al Estado

Las entidades pblicas han sido considerados nuestros primeros
beneficiarios, ya que son ellas las que requerirn de manera inicial
los debidos certificados digitales para los diferentes funcionarios,
quienes harn uso de los mismos para sus transacciones
electrnicas. Para esto la Entidad de Registro o Verificacin para el
Estado Peruano contar con una Agencia, con el respectivo personal
idneo para garantizar de la mejor manera de obtencin de los
debidos certificados que cuentan con los debidos procesos y
procedimientos orientados hacia nuestros clientes impulsando de esa
manera el desarrollo de las transacciones de gobierno electrnico
seguras y dando cumplimiento a la obligacin de proveer a la
ciudadana del mecanismo tecnolgico requerido como garanta para
el respeto a su derecho de acceso a servicios electrnicos seguros.

Al adoptar esta nueva tecnologa, la Administracin Pblica es una de
las principales beneficiadas puesto que colabora con la ejecucin de
la modernizacin del Estado, promoviendo el desarrollo del gobierno
electrnico a travs de la implementacin de servicios disponibles a
travs de medios electrnicos por los cuales los peruanos pueden
usar su identificacin digital a travs de los certificados digitales con
total seguridad, confianza y pleno valor legal.

Por otro lado y adems del deber que tiene el Estado con los
ciudadanos, con el uso de los servicios de identificacin digital a
travs de los certificados digitales y los servicios disponibles a travs
de medios electrnicos, se pretende contribuir a la competitividad del
pas y a la mejora en el clima de negocios mediante la identidad legal
digital, logrando una mayor eficacia en la ejecucin de los servicios
disponibles a travs de medios electrnicos.

El Plan Nacional de Competitividad aprobado mediante Decreto
Supremo N 057-2005-PCM, establece la necesidad de un trabajo
sistematizado y optimizacin de los recursos pblicos, sealando:
Considera la interrelacin de los diversos elementos que determinan
el incremento de la productividad de las empresas y el contexto que
las rodea y que les permite utilizar de manera eficiente los factores
productivos, tales como los recursos humanos, el capital fsico, los
recursos financieros y la tecnologa. Para ello se incluye el
fortalecimiento de la institucionalidad para crear un clima de negocios
favorable, dentro de un marco macroeconmico estable, que permita
un adecuado funcionamiento de los mercados de factores, productos
y servicios.

92

Todo este ambiente de inversin tiene que verse complementado por
una adecuada integracin a la economa global28 . Por ello, como
una de las principales medidas para poder alcanzar tal propsito se
trabajar en mejorar nuestra posicin relativa en los indicadores
globales de competitividad.

4.6. Beneficios del servicio

Disminucin de tiempo, reduccin de costos, seguridad, simplificacin
de procesos, pleno valor legal en transacciones electrnicas. Acceso a
servicios pblicos.

4.6.1. Porqu es exitoso:

Inclusin:Promueve la inclusin digital (permite el acceso a
transacciones del estado a travs de medios electrnicos) de
aquellas personas que tradicionalmente no se vean beneficiadas
por servicios de gobierno y comercio electrnico.
Seguridad:Ofrece seguridad tcnica y jurdica en medios
electrnicos, permite realizar transacciones va internet con la
seguridad de que la persona es quien dice ser y con pleno valor
legal.
Comodidad: Permite realizar transacciones de gobierno
electrnico sin moverse de su hogar u oficina.
Confianza: Se puede tener plena confianza de que las
transacciones son transparentes y cuentan con el mismo valor
legal que aquellas en las que se ha usado la firma manuscrita.
Ahorro: Al poder realizar sus transacciones desde cualquier
computadora o dispositivo con internet se ahorra tiempo y dinero.
Aumento de la calidad de vida: Al significar un ahorro de tiempo,
dinero y esfuerzo por parte de los usuarios que pueden destinar
estos recursos para otras actividades.
Competitividad: Mejora la competitividad del Sector
Gubernamental
Desarrollo: Promueve el Gobierno Electrnico y el desarrollo de la
Sociedad de la Informacinas como la disminucin de la brecha
digital

28
Plan Nacional de Competitividad. Parte 3: El Plan Nacional de Competitividad: fin, propsito y objetivos
estratgicos.

93

4.6.2. Indicadores Operativos y Estratgicos

INDICADORES
UNIDADES
DE
MEDIDA
METAS
2012
METAS
2013
METAS
2014
METAS
2015
Cantidad de
Certificados
emitidos a
Personas
Naturales
Certificado
emitido
500,000 1500,000 2300,000 3000,000
Cantidad de
Certificados
emitidos a
Personas
Jurdicas
Certificado
emitido
2,000 25,000 75,000 100,000
Fuente: Plan Estratgico Institucional RENIEC, 2011-2015

N

INDICADORES OPERATIVOS

1 Cantidad de personas mayores de edad con Certificados
Digitales.
2 Cantidad de empresas legalmente constituidas con
Certificados Digitales.
3 Cantidad de empresarios con conocimiento de la
importancia de los TICS.
4 Cantidad de campaas de trmites de Certificacin
realizadas a la poblacin.

5 Cantidad total de transacciones utilizando el Certificado
Digital.

6 Cantidad de mejoras en los procesos y ampliacin de
infraestructura para incrementar la capacidad operativa
de la Planta de Certificacin Digital.

7 Cantidad de Instituciones Gubernamentales que apoyan
los cambios tecnolgicos.
Cuadro 4.6.2. Indicadores Estratgicos
94

4.7. Replicabilidad

La Planta de Certificacin Digital del RENIEC est respaldadapor
la Ley N 27269,Ley de Firmas y Certificados Digitales, y su
Reglamento modificado mediante Decreto Supremo N070-2011-
PCM, mediante el cual se autoriza al RENIEC para que, en el
ejercicio de los roles asignados por el dispositivo legal, emita
firmas y certificados digitales, constituyndose a nivel de Amrica
Latina como la nica Entidad pblica encargada de la generacin
y la gestin de ciclo de vida de los Certificados Digitales.

0
2,000
25,000
75,000
100,000
2011 2012 2013 2014 2015
Cantidad de Certificados emitidos a
personas juridicas al 2015
Certificaciones emitidas
0
500,000
1,500,000
2,300,000
3,000,000
2011 2012 2013 2014 2015
Cantidad de Certificados emitidos a
personas naturales al 2015
Certificados emitidos
Grfico 4.6.2. Proyecciones de Certificados Digitales 2011-2015
95

La implementacin y equipamiento de la Planta de Certificacin
Digital se realiza en beneficio de todos los peruanos. La emisin
de certificados digitales facilitar el desarrollo tecnolgico del pas
y la disminucin de la brecha digital, para lo cualel gobierno ha
establecido como poltica de Estado, traducida en normatividad
como la Ley N27291, Ley que permite el uso de medios
electrnicos para la manifestacin de voluntad y la utilizacin de
firma electrnica; Ley N 27444, Ley de regulacin de
notificaciones electrnicas; y Ley N 28612, Ley que norma el
uso, adquisicin y adecuacin del software en la administracin
pblica.

De esta manera, la Planta de Certificacin Digital del RENIEC,
contribuye al cumplimiento del Objetivo de Desarrollo del Milenio
(ODM), relacionado con Garantiza la sostenibilidad del medio
ambiente, ODM N 7, considerando que su funcionamiento
permitir el ahorro de recursos (menor consumo de papel),
reduccin en consumo de energa (genera menor contaminacin),
as como contribuir a que el ciudadano realice transacciones
remotamente sin necesidad de desplazarse. Asimismo,
contribuye con el ODM N 8, Fomentar una alianza mundial para
el desarrollo, al participar en el sistema comercial y financiero
abierto, promoviendo el desarrollo del gobierno electrnico y su
interoperatibilidad entre las diferentes instituciones pblicas y
privadas alrededor del mundo con el uso intensivo de las TIC.

La Planta de Certificacin Digital del RENIEC, brindar el servicio
de autenticacin electrnica del certificado digital, otorgando
seguridad a las operaciones electrnicas en el mbito pblico y
privado, promoviendo el empleo activo de las TIC para la mejora
de los servicios.

Mediante la emisin y entrega del Certificado Digital, a travs del
DNI electrnico u otros medios, el RENIEC promueve la inclusin
digital de todos los ciudadanos peruanos para la realizacin del
comercio y gobierno electrnico.

La Planta de Certificacin Digital ha sido desarrollada con
tecnolgica de punta (Hardware, Software, Infraestructura de TI),
garantizando con ello la seguridad, registro, procesamiento,
almacenamiento de la informacin en la emisin de Certificados
Digitalesa todas las personas naturales y jurdicas;los procesos
de emisin de certificados digitales se fortalecen al contar con
normas internacionales de seguridad de la informacin (ISO
27001), adems de la acreditacincomo Entidad de Certificacin
y Entidad de Registro otorgada por la autoridad administrativa
competente INDECOPI.

96

La Planta de Certificacin Digital estar interconectado con el
Centro de Personalizacin del DNI, para incorporar el certificado
digital en el chip del DNI-e, ya que segn lo dispuesto como
poltica de Estado, ste es el documento nacional de identidad
que acredita presencial y electrnicamente la identidad personal
de su titular, permitiendo la firma electrnica de documentos.

El RENIEC a travs de la Planta de Certificacin Digital emite
elcertificado digital nico con valor legal, el cual puede ser
almacenado adems de DNI electrnico, en un Token
criptogrfico, Smart card y otros. Su uso permitir garantizar la
identidad, integridad y el no repudio de las comunicaciones y
transacciones realizadas por medios telemticos, fomentando el
comercio, gobierno y voto electrnico entre otros,en el marco de
la sociedad de la informacin en el Per.

El RENIEC a travs de la Planta de Certificacin Digital est
contribuyendo que el pas eleve su nivel de competitividad a nivel
internacional, ya que promueve la interoperatibilidad entre las
diferentes instituciones pblicas y privadas alrededor del mundo,
con el uso intensivo de las TIC a travs de aplicaciones para los
servicios de salud (e-health), educacin (e-learning), ciencia (e-
science), negocios (e-business), empleo (e-employment),
gobierno (e-government), entre otros.

Por su conceptualizacin, propiedades, objetivos, finalidades, asi
como su diversa usabilidad, la Planta de Certificacin Digital y la
emisin de Certificados Digitales es una prctica que puede ser
replicada en los diversos pases que necesiten obtener ventajas
competitivas, as como promover la seguridad de la identificacin
y sobre todo las transacciones econmicas que se realizan por
medios electrnicos, como el Internet. La experiencia del Per
sobre este tema, nos indica esta actividad puede realizarse en el
marco del desarrollo del gobierno electrnico, el cual tiene por
finalidad lograr un mayor acceso de la poblacin a los servicios
que ofrecen y puede ofrecer el estado a travs del Internet;
asimismo, es un fuerte promotor de los negocios en el mbito
privado, especialmente para los negocios bancarios y financieros,
que exigen un alto grado de seguridad para todo tipo de sus
operaciones.

97

V. Conclusiones

1. El RENIEC dentro de sus lineamientos de poltica, viene
trabajando para que los beneficios del uso de la identificacin sean
trasladados en la implementacin de servicios disponibles a favor
de todos los ciudadanos. Es as como se espera la llamada e-
inclusin o inclusin digital la misma que tiene a la identificacin
del ciudadanos por medios electrnicos como el eje central para la
provisin de servicios pblicos seguros a travs de firmas y
certificados digitales.

2. La identidad nica que los administrados ya poseen, y que se
encuentra reconocida por el ordenamiento legal vigente, en el
mundo presencial trasladada a un medio digital permitir dar
seguridad jurdica y viabilidad a los servicios y operaciones que el
Estado realiza por medios electrnicos.

3. El uso de la identidad digital entendida como el reconocimiento de
la identidad de la persona por un medio digital a travs de
mecanismos seguros y confiables, sin necesidad de que la
persona se encuentre presencialmente, es posible, gracias a la
existencia de la Planta de Certificacin encargada de emitir el
Certificado Digital para personas naturales o para personas
jurdicas.

4. La Administracin Pblica es una de las principales beneficiadas
con las nuevas tecnologas, puesto que colabora con la ejecucin
de la modernizacin del Estado, promoviendo el desarrollo del
gobierno electrnico a travs de la implementacin de servicios
disponibles a travs de medios electrnicos por los cuales los
peruanos pueden usar su identificacin digital a travs de los
certificados digitales con total seguridad, confianza y pleno valor
legal.

5. Los principales beneficios para el Estado, en la implementacin de
la Planta de Certificacin Digital como emisor de los Certificados
Digitales para las personas naturales y jurdicas son los siguientes:

Aporte a la modernizacin del Estado.
Aporte a la simplificacin administrativa.
Aporte en la simplificacin de procesos.
Ahorro de costos en personal, instalaciones, gastos
operativos, etc. para la atencin al ciudadano a travs de
agencias.
Aporte al aumento de la confianza electrnica.
Aporte a la trazabilidad y control de los servicios y programas
del Estado.
98

Permite dar cumplimiento al D.S. N056-2008-PCM -
Reglamento de la Ley 27269, el cual establece el derecho del
ciudadano a ser atendido por el Estado mediante medios
electrnicos, y a su vez la obligacin del Estado a brindar
servicios virtuales.
Aporte al desarrollo del gobierno electrnico. El Estado tendr
la posibilidad de virtualizar la mayora de los servicios de
atencin al ciudadano.

6. Los principales beneficios para con el ciudadano, derivados de la
Planta de Certificacin Digital como emisor de Certificaciones
Digitales:

Permite que los ciudadanos puedan realizar transacciones
remotamente, usando redes y sistemas de informacin.
Disponibilidad de los servicios del Estado las 24 horas del
da, los 7 das de la semana, desde cualquier parte del pas o
del mundo. Slo se necesitar de acceso a una computadora
y el Internet.
Ahorro de costos y tiempo, considerando que el ciudadano no
necesitar desplazarse para hacer trmites o recibir
respuesta.
Confluencia y control de datos personales asociados a
diversos servicios o programas que le preste el Estado.
Acceso remoto a todos los servicios privados.
Incremento en la seguridad de las transacciones y reduccin
del nmero de fraudes.

VI. Bibliografa

Marco Macroeconmico Multianual 201 2 2014 Ministerio de
Economa y Finanzas MEF Per
Plan Bicentenario: Per Hacia el 2021 CEPLAN Per
Camino a la Excelencia RENIEC 2010
Plan Estratgico Institucional 2011-2015

99

VII. Trminos y Vocabulario

Acreditacin: Proceso por el cual se verifica, ante la Autoridad
Administrativa Competente, que la planta de certificacin PKI cumple con
los estndares internacionales contemplados en el reglamento de la Ley
de Firmas y Certificados Digitales.

Algoritmo: Conjunto de operaciones y procedimientos matemticos para
resolver un problema.

Autenticacin: Proceso tcnico por el cual se determina la identidad de
una persona que firma digitalmente.

AutoridadAdministrativaCompetente: Entidad designada por el Poder
Ejecutivo para la fiscalizacin de las entidades de certificacin y registro
para el estado peruano. Asimismo, debe aprobar las polticas de
privacidad y seguridad de las entidades de certificacin y registro segn
los estndares internacionales. En el Per, la Autoridad Administrativa
Competente (AAC) es INDECOPI.

Centro de Acceso al Ciudadano: Locales o instituciones que sirven
para el acceso del ciudadano a la realizacin de transacciones de
gobierno electrnico.

CertificadoDigital: Documento digital emitido por una entidad autorizada
o Entidad de Certificacin (EC) que vincula un par de claves (una pblica
y otra privada) con el suscriptor o persona y asegura su identidad digital.

Claveprivada: En un sistema de criptografa asimtrica, es una cadena
de caracteres (nmeros y letras) que se emplea para generar una firma
digital sobre un mensaje de datos y es mantenida en reserva por el titular
de la firma digital.

Clavepblica: En un sistema de criptografa asimtrica, es una cadena
de caracteres (nmeros y letras) usada por el destinatario de un mensaje
de datos para verificar la firma digital puesta en dicho mensaje y que
puede ser conocida por cualquier persona.

Comercio electrnico: Se llama comercio electrnico a las operaciones
o transacciones de compra o venta de productos o servicios que se dan a
travs de medios electrnicos como por ejemplo, el Internet.

Confidencialidad: Es la propiedad de los documentos electrnicos que
permiten que solo puedan ser vistos o modificados por las personas
autorizadas.

Criptografa: Tcnica para cifrar (ocultar) los datos de tal manera que un
mensaje solo pueda ser entendido por las personas autorizadas.
100

Criptografaasimtrica: Tipo de criptografa que utiliza 2 claves para
cifrar y descifrar la informacin, una privada (que solo es de conocimiento
del suscriptor) y una pblica, que conocen todos.

DNI electrnico: El DNI electrnico o e-DNI es el Documento Nacional
de Identidad que acredita presencial y electrnicamente la identidad de
su titular. Consiste en un dispositivo de almacenamiento electrnico
(tarjeta inteligente) que alberga los principales datos que permiten la
identificacin del ciudadano y adems contiene un certificado digital,
permitiendo al ciudadano el acceso a servicios de gobierno y comercio
electrnico.

Documento digital o electrnico: Es un documento creado y
almacenado en algn tipo de dispositivo electrnico (por ejemplo un
archivo guardado en una computadora, disco compacto, memoria USB,
etc.) y que su contenido puede ser ledo o modificado mediante medios
electrnicos; por ejemplo, una computadora o un escner.

ECERNEP: Entidad de Certificacin Nacional para el Estado Peruano. Se
encarga de emitir los certificados raz para las Entidades de Certificacin
para el Estado Peruano.

ECEP: Entidad de Certificacin para el Estado Peruano

EREP: Entidad de Registro o Verificacin para el Estado Peruano

EntidaddeCertificacin (EC): Empresa que presta servicios de
produccin, emisin, gestin, cancelacin u otros servicios inherentes a la
certificacin digital. Asimismo, puede asumir las funciones de registro o
verificacin.

EntidaddeRegistro oVerificacin: Empresa encargada del
levantamiento de datos, la comprobacin de stos respecto a un
solicitante de certificado digital, la aceptacin y autorizacin de las
solicitudes de cancelacin de certificados digitales.

Equivalencia funcional: Es el principio por el cual los actos jurdicos
realizados por medios electrnicos que cumplan con las normas vigentes
poseen la misma validez y eficacia jurdica que los actos generados por
medios convencionales (papel). En el caso de las firmas digitales, estas
cumplen con el principio de equivalencia funcional con la firma
manuscrita, siempre y cuando haya sido generada dentro de la IOFE.

Firmadigital: Tipo de firma electrnica que cumple con todas las
funciones de la firma manuscrita. Cumple con el principio de equivalencia
funcional.

101

Firmaelectrnica: Conjunto de caracteres o smbolos que acompaa un
documento electrnico y cumple con una o ms funciones de la firma
manuscrita.

Firma Manuscrita: La firma manuscrita es aquella imagen que significa
nuestro nombre, apellido o ttulo realizada por nuestra propia mano y
plasmada en un documento para darle autenticidad o para manifestar la
aprobacin de su contenido.

FuncinHash: Resumen del mensaje que permite verificar si los datos
han sido alterados, si se cambia mnimamente el documento, el resumen
cambia completamente.

Gobierno electrnico: Tambin conocido como e-gov (por sus siglas en
ingls), se refiere al uso de las TIC por parte del Estado para brindar los
servicios e informacin ofrecidos a los ciudadanos, aumentar la eficiencia
y eficacia de la gestin pblica e incrementar sustantivamente la
transparencia del sector pblico y la participacin ciudadana.

Identidad Digital: Es el reconocimiento de la identidad de una persona
en un medio digital (como por ejemplo Internet) a travs de mecanismos
tecnolgicos seguros y confiables, sin necesidad de que la persona est
presente fsicamente.

InfraestructuradeClavePblica(PKIPublicKeyInfraestructure): Es el
conjunto de hardware (equipos) y software (programas computacionales)
que hacen posible la gestin de certificados y firmas digitales en un
marco de seguridad y calidad tecnolgica.

InfraestructuraOficialdeFirmaElectrnica(IOFE): Sistema confiable,
acreditado, regulado y supervisado por la Autoridad Administrativa
Competente (AAC), que cuenta con instrumentos legales y tcnicos que
permiten generar firmas digitales y proporcionar diversos niveles de
seguridad en cuanto a integridad de documentos electrnicos y la
identidad del autor.

Integridad: Un documento electrnico ntegro es aquel que llega a su
destino completo y sin alteraciones. Una Infraestructura de Clave Pblica
((PKI), asegura la integridad de los documentos permitiendo saber si han
sido alterados en el trayecto entre el emisor y el receptor.

Interoperabilidad: Consiste en un certificado digital sea compatible con
diversos sistemas de PKI, sistemas operativos de las computadoras,
dispositivos de almacenamiento, navegadores web, etc. Para lograr
interoperabilidad entre los diferentes fabricantes se toman en cuenta los
estndares internacionales.

102

ListadeCertificadosCancelados: Base de datos que contiene la lista de
certificados revocados, no vlidos o con el plazo de vigencia vencido.

NivelesdeSeguridad: Son los niveles de garanta que ofrecen las
diferentes variedades de firmas digitales. La ley indica 33 niveles de
seguridad medio, medio alto, y alto; el suscriptor tiene la facultad de
decidir qu nivel de seguridad requiere.

Norepudio: Imposibilidad de una persona de rechazar sus actos cuando
ha plasmado su voluntad en un documento y lo ha firmado de forma
manuscrita o digitalmente con un certificado emitido por una Entidad de
Certificacin debidamente acreditada.

ONGEI: Oficina Nacional de Gobierno Electrnico e Informtica (ONGEI),
que depende de la Presidencia del Consejo de Ministros y es la entidad
encargada de diversas actividades y proyectos en materia de gobierno
electrnico a nivel nacional. Estas actividades y proyectos estn
destinados a la promocin de la prestacin de servicios de gobierno y
comercio electrnico para los ciudadanos.

PersonaJurdica: Se refiere a las empresas que han sido constituidas
por una o ms personas naturales.

PersonaNatural: Se refiere a los ciudadanos que tienen derechos y
obligaciones.

PolticasdeSeguridad yPrivacidad: Son los documentos donde las
entidades de certificacin y registro indican los procedimientos y medidas
de seguridad y privacidad que brindan a los suscriptores. Estos
documentos deben ser aceptados por la Autoridad Administrativa
Competente. Cualquiera puede acceder a los documentos
correspondientes descargndolos desde el portal de certificacin digital.

PrestadordeServiciosdeCertificacinDigital: Segn el reglamento de la
Ley de Firmas y Certificados Digitales, los prestadores de servicios de
certificacin digital pueden adoptar cualquiera de las siguientes
modalidades:
Entidad de Certificacin:
Entidad de Registro o Verificacin
Prestador de Servicios de Valor Aadido

PrestadordeServiciosdeValorAadido: Es la entidad que se encarga de
intervenir en la transmisin o envo de documentos electrnicos
grabando, almacenando o conservando cualquier informacin que
permita certificar datos de envo y recepcin, fecha y hora, etc.

Principiodeequivalenciafuncional: Indica que la firma digital tiene la
misma validez jurdica que la firma manuscrita.
103

SellodeTiempo(timestamp): Es un servicio que se brinda como valor
aadido en las transacciones, sirve para autenticar la fecha y hora
exactas (segn relojes atmicos muy precisos) de una comunicacin.

Servicios electrnicos: Son aquellos servicios que para poder ser
brindados necesitan como soporte algn medio electrnico, como por
ejemplo: computadoras, certificado digital, tarjeta inteligente, etc. Un
ejemplo de servicio electrnico es el que actualmente brinda SUNAT a
travs del uso de la clave SOL.
Suscriptor: Es la persona natural responsable del uso de la clave privada
a quien se le vincula un certificado digital. Si el titular del certificado fuera
una persona jurdica, la responsabilidad de suscriptor recae sobre el
representante legal designado por esta entidad.

Tarjetainteligente(smartcard): En el contexto de firmas y certificados
digitales, es un dispositivo de almacenamiento, del tamao y forma de
una tarjeta de crdito convencional, que cuenta con un chip criptogrfico
para almacenar de manera segura y confiable las claves privada y
pblica, los certificados digitales y otros datos.

TerceraParteConfiable: Es la entidad, debidamente acreditada, que se
encarga de generar, gestionar y entregar los certificados digitales para
asegurar la identidad del suscriptor.

TIC: Tecnologas de Informacin y Comunicacin (TIC), son el conjunto
de herramientas tecnolgicas que permiten el desarrollo del pas y la
inclusin de las poblaciones menos favorecidas. Ejemplo de TIC: Internet,
telefona fija y mvil, televisin, etc.

Titular: Es la persona natural o jurdica a quien se le atribuye de manera
exclusiva un certificado digital.

104

VIII. Siglas

AAC
Autoridad Administrativa Competente
AFIS Sistema Automtico de Identificacin por Impresiones
Dactilares
BID
Banco Interamericano de Desarrollo
BM
Banco Mundial
BNDES Banco Nacional de Desarrollo Econmico y Social del
Brasil
CAC
Centro de Atencin al Ciudadano
CEPAL
Comisin Econmica para Amrica Latina y el Caribe
CIAT
Centro Interamericano de Administraciones Tributarias
CNL
Colegio de Notarios de Lima
CODESI
Comisin Multisectorial para el Desarrollo de la Sociedad
de la Informacin
COMTRADE
Base de Datos Estadsticos Sobre el Comercio de
Mercaderas de las Naciones Unidas
CRI
Certificado Registral Inmobiliario
CT&I
Ciencia, Tecnologa e Innovacin
DB
Doing Business Ranking
DNI
Documento Nacional de Identidad
DNI-e
Documento Nacional de Identidad Electrnico
EC
Entidad de Certificacin
ECEP
Entidad de Certificacin para el Estado Peruano
ECERNEP
Entidad de Certificacin para el Estado Peruano
EFTA
Estados de la Asociacin Europea de Libre Comercio
ENAHO
Encuesta Nacional de Hogares
ER
Entidad de Registro
EREP
Entidad de Registro para el Estado Peruano
EsSalud
El Seguro de Social de Salud
FMI
Fondo Monetario Internacional
FSV
FingerprintSearchVerification
GRADE
Grupo de Anlisis para el Desarrollo
I+D
Investigacin y Desarrollo
IDH
ndice de Desarrollo Humano
IEC
Comisin Electrotcnica Internacional (International
ElectrotechnicalCommission)
IED
Inversin Extranjera Directa
IFC
Corporacin Financiera Mundial
IGC
ndice Global de Competitividad
ILPES
Instituto Latinoamericano y del Caribe de Planificacin
Econmica y Social
INDECOPI
Instituto Nacional de Defensa de la Competencia y la
Proteccin de la Propiedad Intelectual

105

INEI
Instituto Nacional de Estadstica e Informtica
INFOLEG
Sistema de Informacin Legal
IOFE
Infraestructura Oficial de Firma Electrnica
IP
Protocolo de Internet (Internet Protocol)
ISO
Organizacin Internacional de Normalizacin (International
OrganizationforStandardization)
IVA
Impuesto Sobre el Valor Agregado
JUNTOS
Programa Nacional de Apoyo Directo a los Ms Pobres
MINSA
Ministerio de Salud
MMM
Marco Macroeconmico Multianual.
MTC
Ministerio de Transporte de Comunicaciones
NGE
Nueva Gestin Pblica
NTP
Norma Tcnica Peruana
OCDE Organizacin para la Cooperacin y el Desarrollo
Econmico (OrganisationforEconomic Co-operation and
Development)
ONPE
Oficina Nacional de Procesos Electorales
ORA
Oficinas Registrales Auxiliares
PAAF
Procedimiento Automtico AFIS
PBI
Producto Bruto Interno
PCM
Presidencia del Consejo de Ministros
PEA
Poblacin Econmicamente Activa
PEA
Poblacin Econmicamente Activa
Pe-CERT
Coordinadora de Respuestas a Emergencias en Redes
Teleinformticas de la Administracin Pblica del Per
PISA
Programa para la Evaluacin Internacional de Alumnos
(Programmefor International StudentAssessment)
PKI
Infraestructura de Clave Pblica
PNP
Polica Nacional de Per
PSC
Prestadores de Servicios de Certificacin Digital
PVM
Plataforma Virtual Multiservicios
RENIEC
Registro Nacional de Identificacin y Estado Civil
RICYT
Red de Indicadores de Ciencia y Tecnologa
Iberoamericana e Interamericana
RRCC
Registros Civiles
RUIPN
Registro nico de Identificacin de las Personas Naturales
EGIB
Secretara General Iberoamericana
SIO
Sistema Integrado Operativo
SITD
Sistema Integrado de Trmite Documentario
SMS
Servicio de Mensajes Cortos (Short MessageService)
SPAM Ley que regula el Correo Electrnico Comercial no
Solicitado
SUNARP
Superintendencia Nacional de Registros Pblicos
SUNAT
Superintendencia Nacional de Administracin Tributaria
106

SVB
Servicio de Verificacin Biomtrica
TIC
Tecnologas de la Informacin y las Comunicaciones
TLC
Tratados de Libre Comercio
TPC
Terceras Partes Confiables o de Confianza
UNESCO
Organizacin de las Naciones Unidas para la Educacin, la
Ciencia y la Cultura
VPN
Red Privada Virtual
WEF WorldEconomicForum

IX. Anexos

107

Anexo Equipo de Trabajo

Para la elaboracin del informe de postulacin, se cont con el siguiente
equipo de trabajo.

Nombres y
Apellidos
Unidad Orgnica Cargo Actividades que
desarrollo
E-mail /Telfono
Mariano Cucho
Espinoza
Sub Jefatura Nacional Sub Jefe Nacional Lder del Proyecto mcucho@reniec.gob.pe
511-3152700 anexo 1105
Ernesto Aranda
Vergara
Gerencia de
Certificacin y
Registro Digital
Gerente Coordinacin en el
desarrollo del
Informe
earanda@reniec.gob.pe
511-3152700 anexo 1190
Francisco Rios
Villacorta
Gerencia de
Planificacin y
Presupuesto
Sub Gerente de
Planificacin
Desarrollo del
Informe
frios@reniec.gob.pe
511-3152700 anexo 1032
Heidi Landa
Camayo
Sub Jefatura Nacional Especialista en
Gestin por Procesos
Desarrollo del
Informe
hlanda@reniec.gob.pe
511-3152700 anexo 1126
Amparo Ortega
Campana
Gestin de Proyectos
y Procesos
Desarrollo del
Informe
aortega@reniec.gob.pe
511-3152700 anexo 1125
Rosario Gonzales
Lovon
Gerencia de
Operaciones
Especialista Desarrollo del
Informe
rgonzales@reniec.gob.pe
511-3152700 anexo 1614
Adelmo Cancino
Cancino
Procesos
Desarrollo del
Informe
acancino@reniec.gob.pe
511-3152700 anexo 1112
Gonzalo Snchez
Lorenzo
Gestin por Procesos
y de Calidad
Desarrollo del
Informe
gsanchezl@reniec.gob.pe
511-3152700 anexo 1113
Fernando Veliz
Fazzio
Gerencia de
Certificacin y
Registro Digital
Especialista en
Identidad digital
Apoyo en el
desarrollo del
Informe
fveliz@reniec.gob.pe
511-3152700 anexo 1192
Javier Alvarado
Carvajal
Gerencia de
Certificacin y
Registro Digital
Sub Gerente de
Registro Digital
Apoyo en el
desarrollo del
Informe
jalvaradoc@reniec.gob.pe
511-3152700 anexo 1197
Ana Lidia del
Carmen Ampuero
Paiss
Gerencia de
Certificacin y
Registro Digital
Coordinador General
de Usabilidad y
Entrenamiento
Apoyo en el
desarrollo del
Informe
aampuerop@reniec.gob.pe
511-3152700 anexo 1193
Erick Ulises Bazn
Flores
Gerencia de
Certificacin y
Registro Digital
Sub Gerente de
Apoyo en el
desarrollo del
Informe
ebazan@reniec.gob.pe
511-3152700 anexo 1194
Mara Ursula Zoila
Ortiz Ruggiero
Gerencia de Asesora
Jurdica
Sub Gerente de
sistematizacin
Jurdica
Edicin del Informe uortiz@reniec.gob.pe
511-3152700 anexo 1070

Sistemas Digital

Încărcat de

Informații document

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Sistemas Digital

Încărcat de

Drepturi de autor:

Formate disponibile

PLANTA DE CERTIFICACION DIGITAL PKI

Postulacin al Premio Proyectos 2012

S-ar putea să vă placă și