Archivo de la categoría: Time stamping

Hardware as a Service


Desde hace unos años EADTrust proporciona servicios DSS en modalidad SaaS (Software as a Service), o computación en la nube (Cloud Trust Services), actividad en la que ha sido pionera. Uno de los servicios prestados era el de sello de tiempo mediante el DSS Time-stamp profile, junto al más habitual servicio basado en el RFC 3161 .

El servicio funciona muy bien en usos esporádico de gestión de sellos de tiempo (por ejemplo, en el marco de la generación de firmas CAdES-XL y XAdES-XL en programas de escritorio), pero las entidades que hacen un uso intensivo del sellado de tiempo demandaron ya hace algo más de 2 años el suministro de hardware específico, instalado en sus centros de proceso de datos (equipos denominados TSU, time Stamping Unit), para disminuir la latencia de la red y manejar picos de transacciones con mejores garantías de disponibilidad. Aquellas TSU fueron las primeras unidades que concretaron el concepto de Hardware as a Service dentro de los servicios de EADTrust: Equipos desplegados en las instalaciones de los clientes pero gestionados bajo la responsabilidad del PSC (Prestador de Servicios de Certificación), en este caso la sección de TSA (Time Stamping Authority). 

Ahora, el resto de los servicios de OASIS Digital Signature Services (DSS) de EADTrust están también disponibles en modalidad DSSU (Digital Signature Services Unit), como equipamiento en las instalaciones de grandes consumidores de servicios de confianza, con funciones como VSU (Validation Service Unit), DSU (Digital Signature Unit) o EEMU (Electronic Evidence Management Unit). Ya es posible instalar una o más unidades de este tipo por centro de proceso de datos, con las ventajas de ser servicios gestionados de muy bajo impacto en la gestión de infraestructura de la entidad. Y con la ventaja de no tener que invertir en la adquisición de equipamiento y licencias, ya que se paga mediante reducidas cuotas mensuales, como corresponde a la filosofía de servicio.

Y sin riesgo de obsolescencia, ya que el prestador va renovando los equipos según evoluciona la tecnología, sin que la entidad usuaria deba preocuparse de nada.

Normas técnicas relativas a la firma electrónica


En el marco de ETSI (European Telecommunications Standards Institute) se han desarrollado diferentes normas técnicas relacionadas con la firma electrónica que conviene conocer.

Las incluyo en la siguiente tabla:

Standard Título del Standard
TS 101 733 CMS Advanced Electronic Signatures (CAdES)
TS 102 734 Profiles of CMS Advanced Electronic Signatures based on TS 101 733 (CAdES)
TS 101 903 XML Advanced Electronic Signatures (XAdES)
TS 102 904 Profiles of XML Advanced Electronic Signatures based on TS 101 903 (XAdES)
TS 102 778-1 PDF Advanced Electronic Signature Profiles;
Part 1: PAdES Overview – a framework document for PAdES
TS 102 778-2 PDF Advanced Electronic Signature Profiles;
Part 2: PAdES Basic – Profile based on ISO 32000-1
TS 102 778-3 PDF Advanced Electronic Signature Profiles;
Part 3: PAdES Enhanced – PAdES-BES and PAdES-EPES Profiles
TS 102 778-4 PDF Advanced Electronic Signature Profiles;
Part 4: PAdES Long Term – PAdES LTV Profile
TS 102 778-5 PDF Advanced Electronic Signature Profiles;
Part 5: PAdES for XML Content – Profiles for XAdES signatures
TR 102 047 International Harmonization of Electronic Signature Formats
TR 102 438 Application of Electronic Signature Standards in Europe
TR 102 605 Registered E-Mail
TS 102 640-1 Registered Electronic Mail (REM); Architecture, Formats and Policies;
Part 1: Architecture
TS 102 640-2 Registered Electronic Mail (REM); Architecture, Formats and Policies;
Part 2: Data Requirements and Formats for Signed Evidences for REM
TS 102 640-3 Registered Electronic Mail (REM); Architecture, Formats and Policies;
Part 3: Information Security Policy Requirements for REM Management Domains
TS 102 231 Provision of harmonized Trust-service status information
TS 101 861 Time stamping profile
TS 101 862 Qualified Certificate profile
TR 102 272 ASN.1 format for signature policies
TS 102 280 X.509 V.3 Certificate Profile for Certificates Issued to Natural Persons
TS 101 456 Policy requirements for certification authorities issuing qualified certificates
TR 102 437 Guidance on TS 101 456 (Policy Requirements for certification authorities issuing qualified certificates)
TR 102 458 Mapping Comparison Matrix between the US Federal Bridge CA Certificate Policy and the European Qualified Certificate Policy (TS 101 456)
TS 102 023 Policy requirements for time-stamping authorities
TR 102 040 International Harmonization of Policy Requirements for CAs issuing Certificates
TS 102 042 Policy requirements for certification authorities issuing public key certificates
TS 102 158 Policy requirements for Certification Service Providers issuing attribute certificates usable with Qualified certificates
TR 102 572 Best Practices for handling electronic signatures and signed data for digital accounting
TS 102 573 Policy requirements for trust service providers signing and/or storing data for digital accounting
TS 102 176-1 Algorithms and Parameters for Secure Electronic Signatures;
Part 1: Hash functions and asymmetric algorithms
TS 102 176-2 Algorithms and Parameters for Secure Electronic Signatures;
Part 2: Secure channel protocols and algorithms for signature creation devices
 
 

SOA – Service Oriented Architecture y la firma electrónica


Las instituciones, organismos públicos y grandes empresas, usan cada vez más la firma electrónica, por los grandes ahorros que promueve, la eficiencia que añade a los procesos, y por prescripcion legal.

Con 25 millones de DNI electrónicos y casi 5 millones de otros certificados cualificados, se utiliza para identificar y establecer la prestación del consentimiento en miles de documentos electrónicos. Las firmas automatizadas requieren infraestructuras comunes y la mera gestión de políticas de firma hace recomendable en ocasiones utilizar sistemas de firma centralizados aunque los usuarios trabajen en puestos distribuidos en le organzación.

Servicios de gestión centralizada de firmas electrónicas y servicios conexos que forman parte de la arquitectura tecnológica de las organizaciones  se emplean cada vez más, también para garantizar una funcionalidad fluida que no dependa de las múltiples configuraciones de los equipos de los usuarios. La diversidad de equipamientos es con frecuencia causa de fallos de funcionamiento.

Entre los servicios que despliegan las organizaciones, cabe citar los siguientes:

  • Servicios de Firma (DSS).  El servicio de firma automatizada permite firmar documentos XML y PDF, respectivamente con firmas XAdES y PAdES. Los documentos de otro tipo pueden encapsularse en firmas CAdES o firmas XAdES, si bien requerirán de servicios de comprobación compatibles con la técnica de encapsulado.  Este servicio permite también  verificar las firmas de documentos ya firmados. El servicio permite utilizar diferentes claves y certificados, asociados a diferentes políticas, que se gestionan de forma centralizada en un HSM (Hardware Security Module). Se usa, por ejemplo, para automizar el uso de los sellos de órgano.
  • Servicio de Sellado de Tiempo. Este servicio emite y verifica sellos de tiempo sobre protocolo RFC 3161 y (o)  webservice (DSS). Si se usa con un certificado de TSU de una CA apropiada, en el marco de un acuerdo de gestión, estos sellos de tiempo pueden tener valor legal.  El sistema permite sincronización mediante NTP (accediendo a ROA), GPS y DCF77.
  • Servicio de Validación de Certificados. Este servicio permite comprobar la validez de un certificado y extraer la información contenida en él, relativa al titular del mismo (nombre y apellidos, NIF/CIF, ….). Para ello hace uso de consultas OCSP o consultas de certificados revocados según el protocolo definido por la AEAT (ycaestec).
  • Servicio de Copia. Este servicio añade información gráfica (Código QR o PDF 417) relativa a una firma electrónica sobre una copia constatable de un documento electrónico (albalá), facilitando así posteriores procesos de comprobación de documentos electrónicos impresos.
  • Servicio de Potestades. Este servicio permite gestionar y comprobar atribuciones en un marco de gestión de políticas de firma, o en relación con flujos de proceso (worlflows) de diferentes roles del organismo (cargos administrativos, firmantes finales por nombramiento oficial, responsables, apoderados, …).
  • Servicio de Custodia. Este servicio permite almacenar y recuperar documentos almacenados en el Sistema de Constancias (Cartulario). Existen varios tipos de custodia con diferentes restricciones de acceso (o sin restricciones). Se utiliza el concepto de Código Seguro de Verificación.
  • Servicio de Interconexión con otras Redes. Este servicio permite obtener información de validación de certificados y otras informaciones de redes asociadas. En particular existen integraciones con la Red SARA.
  • Servicios de validación de esquemas. Relacionados con documentos intercambiados, frecuentemente en formato XML se trata de validar la correcta formación de los documentos y la cumplimentación de su contenido. Por ejemplo el formato factuare en el caso de las facturas electrónicas.
  • Servicio de Publicación Fehaciente. Este servicio permite obtener certificados que acrediten fehacientemente el momento en el que los documentos son publicados en una Sede Electrónica. Utiliza el sistema de sello de tiempo y permite cumplir el artículo 42 de la Ley de Contratos del Sector Público (en el caso de las administraciones públicas) o la normativa de publicación de convocatorias de juntas de la Ley de Sociedades de Capital (en el caso del sector privado).

Además hay servicios adicionales que proporcionan funcionalidades localizadas en sistemas cliente o servidor, accesibles por otros programas:

  • Ejecutable de firma en cliente: permite la firma de documentos por parte de un usuario, haciendo uso de su clave y sucertificado digital. Existen variantes como por ejemplo el de  firmador java (websigner) y el de firmador de escritorio.
  • Módulos que desarrollan las funcionalidades en forma de API (SDK) para ser invocadas por otras aplicaciones en entorno cliente o en entorno servidor.

Estos conceptos pueden extenderse y se tratan enel Seminario Firma Electrónica en Arquitectura SOA. Os invito a inscribiros.

Firma Electrónica en Arquitectura SOA


El 17 de Noviembre de 2011  se celebrará en Madrid el curso de “Firma Electrónica en Arquitecturas SOA. Servicios PKI», que impartiré junto con Fernando Pino. Lo organiza Atenea Interactiva.

Una excelente oportunidad para conocer como se gestiona la firma electrónica en servidor para poder aplicar de forma segura las políticas de firma de la empresa o de las administraciones públicas. Ahorros significativos de costes y optimización de la seguridad respecto al uso de tarjetas de firma electrónica que se comparten o se pierden. Y con las mejores prácticas para la gestión de firmas electrónicas  automatizadas.

Programa del Seminario Firma Electrónica en Arquitectura SOA

1. Service-oriented Architecture

  • Iniciación a SOA
  • Descripción de entornos típicos de SOA

2. Cumplimiento de obligaciones con SOA

  • Sector Privado: cumplimiento de las obligaciones de Interlocución Telemática de la Ley 56/2007 con SOA
  • Sector Público: cumplimiento de las obligaciones de Administración Electrónica de la Ley 11/2007 con SOA
  • Factura electrónica firmada.

3. Conceptos de Firma Electrónica y PKI

  • Propiedad de la Firma Electrónica
  • Conceptos Criptográficos
  • Los Certificados Electrónicos. Tipos
  • El proceso de Firma Electrónica
  • Legislación

4. La Firma Electrónica como elemento de Arquitectura

  • La Firma Electrónica como servicio
  • Servidores de Firma y Validación
  • Repositorios de claves centralizadas
  • Despliegue de PKIs internas
  • Dispositivos criptográficos. HSM

5. Servicios avanzados de PKI

  • Firmas remotas y “upgrade” de firmas
  • Servicios de Validación de firmas y certificados centralizados. CRL, OCSP, SCVP
  • Servicios de Sellado de Tiempo
  • Firma en entornos móviles: posibles enfoques
  • Firma manuscrita digitalizada y servicios PKI avanzados. Unión necesaria

6. Formatos y estándares de firma

  • Tipos de Firma “legales”
  • Formatos básicos
  • Formatos AdES. XAdES, CAdES y PAdES
  • Estándar DSS (Digital Signature Services). Descripción y perfiles
  • Firmas longevas, la importancia de la firma en la conservación de documentos
  • La importancia de las políticas de firma

7. Firma e Identidad Electrónica en las Administraciones Públicas

  • La Firma Electrónica en la Ley 11/2007, el ENI y el ENS. Norma CCN-STIC-807
  • Procesos de firma automatizados. Sello de órgano y CSV
  • Servicios de Firma y Validación disponibles para Administraciones Públicas
  • Identidad Digital y Administración Pública
  • Políticas de firma en las AAPP. Descripción y Diseño
  • Interoperabilidad. TSLs. Proyecto Stork

Funcionalidades de BackTrust


BackTrust es una plataforma de servicios (SOA)  asociados a la firma electrónica que puede ser utilizada en entornos de Administración Electrónica y también, en el sector privado, en el marco de las obligaciones de Interlocución Telemática.

Es un producto de Albalia Interactiva, con versiones para plataformas Mainframe (System z), entornos Linux y entornos Windows Server

Entre los servicios que presta BackTrust cabe citar los siguientes:

  • Servicio de Firma (DSS). El servicio de firma automatizada permite firmar documentos XML y PDF, respectivamente con firmas XAdES y PAdES. Los documentos de otro tipo pueden encapsularse en firmas CAdES o firmas XAdES, si bien requerirán de servicios de comprobación compatibles con la técnica de encapsulado.  Este servicio permite también  verificar las firmas de documentos ya firmados. El servicio permite utilizar diferentes claves y certificados, asociados a diferentes políticas, que se gestionan de forma centralizada en un HSM (Hardware Security Module). Se usa, por ejemplo, para automizar el uso de los sellos de órgano.
  • Ejecutable de firma en cliente: permite la firma de documentos por parte de un usuario, haciendo uso de su clave y sucertificado digital. Existen 2 variantes: firmador java (websigner) y firmador de escritorio.
  • Servicio de Sellado. Este servicio emite y verifica sellos de tiempo sobre protocolo RFC 3161 y (o)  webservice (DSS). Si se usa con un certificado de TSU de una CA apropiada, en el marco de un acuerdo de gestión, estos sellos de tiempo pueden tener valor legal.  El sistema permite sincronización mediante NTP (accediendo a ROA), GPS y DCF77.
  • Servicio de Validación Avanzada de Certificados. Este servicio permite comprobar la validez de un certificado y extraer la información contenida en él, relativa al titular del mismo (nombre y apellidos, NIF/CIF, correo electrónico, etc.).
  • Servicio de Copia. Este servicio añade información gráfica (Código QR) relativa a una firma electrónica sobre una copia constatable de un documento electrónico (albalá), facilitando así posteriores procesos de comprobación de documentos electrónicos impresos.
  • Servicio de Potestades. Este servicio permite gestionar y comprobar atribuciones en un marco de gestión de políticas de firma, o en relación con flujos de proceso (worlflows) de diferentes roles del organismo (cargos administrativos, firmantes finales por nombramiento oficial, responsables, apoderados, …).
  • Servicio de Custodia. Este servicio permite almacenar y recuperar documentos almacenados en el Sistema de Constancias (Cartulario). Existen varios tipos de custodia con diferentes restricciones de acceso (o sin restricciones). Se utiliza el concepto de Código Seguro de Verificación.
  • Servicio de Interconexión con otras Redes. Este servicio permite obtener información de validación de certificados y otras informaciones de redes asociadas. En particular existen integraciones con la Red SARA y con el sistema de acceso a información de certificados revocados definido por la AEAT (ycaestec).
  • Servicio de Publicación Fehaciente. Este servicio permite obtener certificados que acrediten fehacientemente el momento en el que los documentos son publicados en una Sede Electrónica. Utiliza el sistema de sello de tiempo y permite cumplir el artículo 42 de la Ley de Contratos del Sector Público (en el caso de las administraciones públicas) o la normativa de publicación de convocatorias de juntas de la Ley de Sociedades de Capital (en el caso del sector privado).

Además de la dispobilidad de funcionalidades en modalidad de servicio SOA, existen módulos que desarrollan las funcionalidades en forma de API (SDK) para ser invocadas por otras aplicaciones en entorno cliente o en entorno servidor. En particular, en entornos EDITRAN, permitiendo la firma y comprobación de firma de mensajes intercambiados entre plataformas de diferente tecnología.

«Sede Electrónica» en el sector privado


Aunque lo mencioné en un artículo reciente, Comprobación de la convocatoria a la Junta de Accionistas en Sede Electrónica, quiero insistir en el concepto de sede electrónica en el sector privado.

Para mi, la sede electrónica es uno de los componentes de la matriz digital, es decir, uno de los mecanismos que define la autenticidad de los documentos electrónicos junto con la firma electrónica.

La Matriz Digital está compuesta de:

  • Sede Electrónica
  • Código Seguro de Verificación
  • Metadatos convencionales
  • Metadatos con funcionalidad de completitud documental (anotaciones, diligencias, documentos conexos, obliterabilidad, endosabilidad, datos de cesionarios y cedentes, asociación a expedientes)
  • Sistemas de control de integridad de datos (indices -«foliado»-, control de precedencia, control de integridad procedimental -«auditabilidad»-, estampación temporal -«timestamping»-).
  • Representaciones originales y facsimilares de los documentos.

La matriz digital (que yo frecuentemente denomino cartulario electrónico) forma junto con la firma electrónica la base de la autenticidad de los documentos electrónicos, y permite llevar a cabo todas las funciones que permiten los documentos en papel y que no son posibles si solo se usa la firma electrónica.

En la normativa asociada al sector público ya existe un marco conceptual que determina un conjunto de presunciones respecto a la gestión de documentos electrónicos, pero ese marco no se ha definido de forma expresa para el sector privado.

Por eso la definición en el artículo 11 bis de la reciente Ley 25/2011, de 1 de agosto, de reforma parcial de la Ley de Sociedades de Capital y de incorporación de la Directiva 2007/36/CE, del Parlamento Europeo y del Consejo, de 11 de julio, sobre el ejercicio de determinados derechos de los accionistas de sociedades cotizadas del concepto de sede electrónica, aunque con un alcance algo más limitado que el que se le da en la administración electrónica, permite trasladar al ámbito civil y mercantil muchas de las presunciones creadas por la normativa administrativa.

Y de esta forma, los conceptos de la diplomática digital (válidos por sí mismos, por estar basados en los elementos de las evidencias electrónicas) alcanzan en el sector privado el nivel de presunción del que ya gozaban en el sector público.

Comprobación de la convocatoria a la Junta de Accionistas en Sede Electrónica


La reciente Ley 25/2011, de 1 de agosto, de reforma parcial de la Ley de Sociedades de Capital y de incorporación de la Directiva 2007/36/CE, del Parlamento Europeo y del Consejo, de 11 de julio, sobre el ejercicio de determinados derechos de los accionistas de sociedades cotizadas incluye la definición del concepto de sede electrónica en el sector privado.

 «Artículo 11 bis. Sede electrónica.

1. La creación de una página web corporativa deberá acordarse por la junta general de la sociedad. El acuerdo de creación deberá ser inscrito en el Registro Mercantil o bien ser notificado a todos los socios.

La supresión y traslado de la página web de la sociedad podrá ser acordada por el órgano de administración, salvo disposición estatutaria en contrario. Dicho acuerdo deberá inscribirse en el Registro Mercantil o ser notificado a todos los socios y, en todo caso, se hará constar en la propia página web suprimida o trasladada, durante los treinta días posteriores a la adopción de dicho acuerdo de traslado o supresión.

2. Será a cargo de los administradores la prueba de la certeza del hecho de la inserción de contenidos en la web y de la fecha en que se hicieron. Para acreditar el mantenimiento de dicho contenido durante el plazo de vigencia será suficiente la manifestación de los administradores que podrá ser desvirtuada por el perjudicado mediante cualquier prueba admisible en Derecho.»

Logo EAD Trust EADTrust ha definido un servicio de comprobación de contenidos en las sedes electrónicas de las empresas («Publicación Fehaciente») que se ha usado ya en relación con las convocatorias de Juntas de Accionistas.

El servicio de notificación fehaciente Noticeman permite notificar a los socios la creación de la página web, su traslado o supresión.

Además ha creado un servicio especial de desarrollo de sedes electrónicas basado en el software WordPress, que genera evidencias electrónicas basadas en Timestamping en todas las publicaciones asociadas a la sede. El servicio incluye la instalación del software de wordpress modificado, la creación de la plantilla de diseño, ajustada a la identidad corporativa de la sociedad, y la expedición de certificaciones respecto a la constancia de las publicaciones y sus fechas de publicación. EADTrust como Prestador de Servicios de Certificación expide los sellos de tiempo que dan validez jurídica a las actas generadas.

Microsoft Case Studies: Albalia Interactiva


Spanish Software Developer Builds Free Invoicing Solution In Office 2010

Albalia Interactiva is a Spanish software development company which responded to new electronic invoicing standards in Spain by building an invoicing solution in Microsoft Office 2010, using the powerful Open XML standard. The free OffInvoice solution has won praise from the Government and users alike who laud it as an innovative and complete product.

See full article

Convocatoria de Juntas de Accionistas en página web


El Artículo único del Real Decreto Legislativo 1/2010, de 2 de julio, por el que se aprueba el texto refundido de la Ley de Sociedades de Capital unifica el tratamiento de los diferentes tipos de sociedades en una única norma:

Se aprueba el texto refundido de la Ley de Sociedades de Capital, al que se incorpora el contenido de la sección IV del título I del libro II del Código de Comercio de 1885, relativa a las sociedades comanditarias por acciones; el Real Decreto Legislativo 1564/1989, de 22 de diciembre, por el que se aprueba el texto refundido de la Ley de Sociedades Anónimas; la Ley 2/1995, de 23 de marzo, de Sociedades de Responsabilidad Limitada; y el contenido del título X de la Ley 24/1988, de 28 de julio, del Mercado de Valores, relativo a las sociedades anónimas cotizadas.

El artículo 173 de la LSC (Ley de Sociedades de Capital) no quedó muy claro y fue modificado por el Real Decreto-ley 13/2010, de 3 de diciembre, de actuaciones en el ámbito fiscal, laboral y liberalizadoras para fomentar la inversión y la creación de empleo.

Finalmente ha quedado así:

Artículo 173. Forma de la convocatoria. Redacción según Real Decreto-ley 13/2010, de 3 de diciembre.

1. La junta general será convocada mediante anuncio publicado en el Boletín Oficial del Registro Mercantil y en la página web de la sociedad o, en el caso de que no exista, en uno de los diarios de mayor circulación en la provincia en que esté situado el domicilio social.

2. Los estatutos de las sociedades de responsabilidad limitada podrán establecer, en sustitución del sistema anterior, que la convocatoria se realice mediante anuncio publicado en la página web de la sociedad o, en el caso de que no exista, en un determinado diario de circulación en el término municipal en que esté situado el domicilio social, o por cualquier procedimiento de comunicación, individual y escrita, que asegure la recepción del anuncio por todos los socios en el domicilio designado al efecto o en el que conste en el Libro-registro de socios. En caso de socios que residan en el extranjero, los estatutos podrán prever que sólo serán individualmente convocados si hubieran designado un lugar del territorio nacional para notificaciones.

Como sigue sin quedar claro, los registradores mercantiles le han dado unas cuantas vueltas al asunto y han redactado unas guías que dejen claros los aspectos relevantes, al menos para los propios registradores, y posiblemente para las empresas de su demarcación.

La que sigue a continuación es la guía elaborada por el Registro Mercantil de Alava. La he editado un poco para adaptar su aspecto estético al contexto de un blog, pero sin tocar lo esencial de su contenido. Aunque hay un par de matices en los que yo haría las cosas de forma un poco distinta, me descubro ante lo avanzado de la reflexión que incluye el concepto de «sello de tiempo».

Logo EAD Trust EADTrust ya está prestando el servicio de publicación fehaciente de convocatorias, y ya contamos con nuestros primeros clientes.

Este es el documento preparado por el Registro Mercantil de Alava:

Convocatoria de Juntas de Accionistas en página web

SOCIEDADES ANÓNIMAS ‘YA EXISTENTES QUE NO HAN MODIFICADO LOS ESTATUTOS y que en consecuencia tienen como forma de convocatoria el sistema legal preexistente

En el caso de Sociedades Anónimas ya inscritas y con estatutos anteriores a la modificación del Art. 173 LSC  hay que hacer las siguientes precisiones:

El sistema legal previsto en la redacción anterior del art. 173 y recogido en los Estatutos hay que considerarlo sustituido, por la nueva redacción de dicho artículo (Res. 26  de octubre de 1.999 y Res- 26 de febrero de 1993). En consecuencia el sistema legal es el de BORME y página web, o periódico si aquella no existe, sin que exista lo posibilidad de que se pacten formas alternativas de convocatoria.

De aquí se derivan las siguientes consecuencias

  1.  Convocatoria en BORME y periódico. Si llega una escritura de acuerdos sociales diciendo que la convocatoria se ha publicado en el BORME y un periódico y hay que admitirla pues se debe considerar como una declaración tacita de que la sociedad no tiene pagina web. También hay que admitirlo aunque haya una página web antigua registrada porque puede’ haber cambiado o desaparecido.
  2. Convocatoria en BORME y pagina web. Para que pueda utilizarse este sistema de convocatorias debe constar necesariamente en el Registro Mercantil (RM)  la determinación de la pagina web de la sociedad

Si la sociedad tuviera inscrito un solo dominio en el RM (antes de que se suprimiera la obligación de hacerlo constar), será admisible la utilización del mismo para la convocatoria Aquí hoy que estudiar tres cuestiones:

  • Cuando debe constar la web en el RM
  • Cómo se acredita
  • Cómo se hace constar

Cuando se hace constar

La regla general es  que la página web tiene que constar en el RM antes de que se publique la convocatoria

No obstante, para la primera junta que se convoque por web, se puede admitir  que lleguen  unos acuerdos de junta en los que conste que la convocatoria se ha hecho por página web que no conste previamente inscrita, siempre que se den los siguientes requisitos:

  1. Que el administrador certifique que todos los socios tuvieron conocimiento de que se iba a convocar por ese medio y de cuál era la página
  2. Que se declare expresamente que a partir de ese momento las convocatorias se harán por web y que esa es la página elegida o efectos de Su constancia en el RM.

Como se acredita

En el momento de hacer la declaración de que los convocatorias se harán por página web debe determinarse la misma y además el administrador tiene que manifestar el tipo de sellado de tiempo que tiene la sociedad, y si no lo tiene, debe certificar bajo su responsabilidad que el anuncio ha estado 1 mes  como mínimo colgado en la web, sin ninguna alteración en el contenido de la misma.

El sellado de tiempo puede ser de dos tipos:

  • Marca de tiempo: Se asigna por el propio servidor en que está alojada la página sin intervención de nadie más
  • Sellado de tiempo se realiza mediante la intervención de una entidad de certificación que ofrezca un servicio de time stamping

Como se hace constar la web

Se puede hacer constar en el RM por cualquiera de los siguientes medios

  1. Por acuerdo del órgano de administración de la sociedad en el que se indique la página a efectos de convocatorias y anuncios
  2. Certificación expedida por la entidad registradora del dominio asignado a la sociedad (lo que se denomina “consulta whois”)
  3. Cualquier otro documento inscribible que contenga indicación del nombre de la pagina web bajo responsabilidad de los administradores o apoderados con facultades suficientes (puede hacerse constar en documentos de modificación de estatutos, nombramiento de administradores o cualquier otro que contenga acto inscribible o depositable)
  4. Instancia suscrita por los representantes legibles o voluntarios de los entes sujetos  a inscripción obligatoria o voluntaria

El Registrador realizara las comprobaciones necesarias para asegurarse de la vigencia y pertenencia de la web a la sociedad. Esta comprobación se puede realizar en las siguientes paginas

SOCIEDADES LIMITADAS EXISTENTES QUE NO HAN MODIFICADO LOS ESTATUTOS

  1. Si los estatutos de la SL han previsto un medio de convocatoria alternativo al legal, se aplicara este salvo que se modifiquen expresamente para incluir la web
  2. Si en los estatutos aparece como régimen de convocatorias el legal o no se dice nada, se aplica lo mismo que se ha dicho para las sociedades anónimas.

CONSTITUCIONES O MODIFICACION DE ESTATUTOS TANTO EN SL COMO EN SA

  1. Si se regula la forma de convocatorias hay que elegir entre los sistemas previstos en la ley, es decir:
    • BORME y web
    • BORME y periódico
    • Sistema alternativo para las SL

    En el caso de que opten por la web hay que identificarla.

  2. Si en los estatutos no se dice nada sobre convocatoria, puesto que no es obligatorio, se considera que el sistema legal es el de BORME y Web (art. 173.1). Respecto del momento de determinación de la pagina web, se pueden admitir dos teorías:

    a)    Exigir que se haga constar el nombre de la web en el momento de la constitución de la sociedad, en  los estatutos o en otro documento que se aporte simultáneamente

    b)    Admitir que se determine a posteriori, en cualquier momento o bien que se haga constar cuando lleguen los acuerdos de la junta, en los mismos términos que se han indicado anteriormente al tratar de este supuesto.

  3. Si los estatutos se limitan a copiar el art. 173 sin optar por un sistema de convocatoria, este supuesto no es admisible ya que deja indeterminado el sistema de convocatoria de la junta y quebranta la conveniencia de certeza en la regulación de las relaciones entre la sociedad y los socios, siento una cuestión principal la convocatoria de la junta en la que los socios pueden expresar su voluntad.

La libertad de estipulación respecto del concreto sistema de convocatoria, dentro de los márgenes legales, debe materializarse al configurar los estatutos, de manera que los socios no tengan ninguna duda respecto de la forma de la convocatoria y sin que quede al arbitrio del órgano de administración elegir entre varios alternativos.

Por otra parte es necesario que se determine la página web (en cualquiera de los dos momentos que hemos dicho) para que los socios no tengan que estar rastreando en los buscadores de internet para conocerla, lo cual sería una tarea extraordinaria difícil por las siguientes razones:

  • La página web puede estar alojada en buscadores ubicados en cualquier lugar del mundo
  • Decir que se publicara “ en la página web de la sociedad” es tanto como decir domiciliada en Madrid sin concretar el domicilio
  • La página web no tiene que coincidir necesariamente con la denominación de la sociedad, lo que dificultaría mucho la búsqueda.
  •  Cualquier persona o entidad puede crear un página web utilizando nombres o denominaciones que puedan dar lugar a confusión por su similitud con otras existentes.
  • La sociedad puede tener varias direcciones de internet

En las sociedades cotizadas la Orden ECO/3722/2003 de 26 de diciembre sobre el informe anual del Gobierno corporativo y otros instrumentos de información de las sociedades anónimas cotizadas y otras entidades, establece la obligación de que las citadas sociedades tendrán una página web para atender el ejercicio de información por parte de los accionistas y para difundir la información relevante.

Esta orden desarrollada por circular de 1/2001 de 17 de marzo y 4/2007 de 27 de diciembre, ambas de la Comisión Nacional de Mercado de Valores, regula que se comunique a la Comisión la dirección concreta de la página web.

Hay que resaltar que esta página web es meramente informativa y sin consecuencias jurídicas de magnitud superior, como es la de que en ellas se convoquen las juntas de socios y, sin embargo, se exige que se comunique a la Comisión Nacional del Mercado de Valores. Por tanto, por aplicación analógica, se debe comunicar el Registro Mercantil la dirección concreta en internet en la que se puede convocar la Junta.

En el caso de que una sociedad anónima que se constituya después de la entrada en vigor de la nueva ley opte por establecer en los estatutos el sistema de convocatoria de BORME y periódico no se puede considerar como defecto que impida la inscripción. Se considera como una declaración tacita de que tiene pagina web.

En este caso no se podrá hacer constar la página web en el Registro si no se modifican simultáneamente los estatutos sociales.

OTROS ANUNCIOS EN LA WEB

La constancia de la web en el RM es imprescindible si la sociedad quiere usarla para cualquier otra de las publicaciones en que con arregle a la Ley se pueden sustituir los anuncios  en periódicos por la pagina web (cambio de domicilio, de objeto etc. Art 289 modificado). En este caso también hay que reiterar lo dicho al principio. Cuando conste previamente inscrito en el registro el dominio y se haya comprobado su vigencia acudiendo a las paginas antes citadas, y del propio documento presentado se deduzca de alguna forma, aunque sea indirecta que esa es la pagina de la sociedad, hay que admitir la publicación así realizada siempre que además conste la declaración de los administradores sobre el tiempo que el anuncio ha estado colgado en la web

Bundle: Todo lo necesario para gestionar la firma electrónica corporativa


La Ley 11/2007 marca una serie de obligaciones a los organismos del sector público, de forma parecida al artículo 2 de la Ley 56/2007, que impone a las entidades privadas de especial relevancia económica la obligación de contar con un sistema de interlocución telemática.

Entre los aspectos que las entidades deben manejar para ello están los relativos a la firma electrónica. Deben saber como realizar y comprobar firmas electrónicas, y como integrarlas en sus sistemas informáticos.

Para más información llamar...

Para facilitarlo, un conjunto de empresas especialistas de primer orden nos hemos puesto de acuerdo para configurar un «bundle», un paquete de elementos tecnológicos, que facilitan el despliegue de la firma electrónica de una manera sencilla y económica, y sin rebajar las exigencias de normas de referencia como el Esquema Nacional de Seguridad y el Esquema Nacional de Interoperabilidad.

El «bundle» (con un precio imbatible) está compuesto de los siguientes elementos:

  • Un HSM de red de Safenet
  • Una auditoría especializada (de DSCF) de Albalia Interactiva
  • Un certificado de AC Camerfirma
  • Un conjunto de horas de asesoramiento de Albalia Interactiva
  • Un curso de formación sobre firma electrónica de Atenea Interactiva.

Este «bundle» permite incorporar un Dispositivo Seguro de Creación de Firma (DSCF) en aquellas instituciones que ya cuentan con sistemas de firma electrónica pero todavía no han incorporado este elemento imprescindible en su infraestructura.

Si la entidad no cuenta con un sistema de firma electrónica, hay servicios y productos adicionales disponibles:

  • Software de firma electrónica de Albalia Interactiva
  • Software de comprobación de firmas electrónicas de Albalia Interactiva
  • Software de centralización de claves para múltiples puestos de trabajo de Vanios

Y, por supuesto, también está disponible todo el catálogo de productos y servicios de todos los partners participantes en esta promoción.