Archivo de la categoría: Valor probatorio

Más información sobre la firma manuscrita digitalizada: ¿es firma electrónica avanzada?

Deja un comentario

Llevo varios años explicando como se puede desarrollar un sistema que capta firmas manuscritas de forma que tengan la consideración de firma electrónica avanzada según la definición del Reglamento europeo UE 910/2014 (#eIdAS) e impulsando en EADTrust un modelo (un «ecosistema» si se me permite usar la palabra en ese sentido) que puede ser auditado y certificado.

En estos años hemos auditado varias soluciones en entidades del sector sanitario, financiero y de telecomunicaciones que pueden lucir los certificado expedidos por EADTrust que lo acreditan.

Muchas de las ideas relacionadas con la firma biométrica y la firma digitalizada las he recogido en un sencillo blog especializado.

Se indican seguidamente alguno de los artículos más recientes recogidos en dicho blog:

 

 

Como acreditar la correcta convocatoria de una junta general de accionistas a través de la página web de la sociedad

1 respuesta

La Ley de sociedades de capital permite, en su redacción actual, que las juntas de accionistas puedan convocarse a través de la página web de la sociedad, sin necesidad de requerir la publicación en un periódico.

Sin embargo la norma indica (artículo 11 bis) que «la carga de la prueba del hecho de la inserción de documentos en la página web y de la fecha en que esa inserción haya tenido lugar corresponderá a la sociedad» y aunque «para acreditar el mantenimiento de lo insertado durante el término exigido por la ley será suficiente la declaración de los administradores» dicha declaración «podrá ser desvirtuada por cualquier interesado mediante cualquier prueba admisible en Derecho».

Es por ello que el servicio de «Comprobación fehaciente de publicación en página web» de EADTrust permite respaldar la declaración de de los administradores, de forma que estos tendrán la certeza de que verdaderamente se ha comprobado exaustivamente  la disponiblidad de la publicación y que, por tanto, no podrá «ser desvirtuada». Llame al 91 716 0555 para conocer más de este servicio, ya que por un coste insignificante podrá tener la certeza de que no tendrá problemas al inscribir los acuerdos de la Junta en el Registro Mercantil.

Esto es importante, porque, recordemos:

Si la interrupción de acceso a la página web fuera superior a dos días consecutivos o cuatro alternos, no podrá celebrarse la junta general que hubiera sido convocada para acordar sobre el asunto a que se refiera el documento inserto en esa página, salvo que el total de días de publicación efectiva fuera igual o superior al término exigido por la ley. En los casos en los que la ley exija el mantenimiento de la inserción después de celebrada la junta general, si se produjera interrupción, deberá prolongarse la inserción por un número de días igual al que el acceso hubiera estado interrumpido.

Otro detalle que conviene no olvidar, es que para que la convocatoria a través de web sea posible, la página web de la sociedad debe haber sido creada, inscrita y publicada con anterioridad a la realización de la convocatoria (ver el artículo 173 de la Leys de Sociedades de capital), por lo que, si la sociedad no la ha creado aun, conviene que lo haga en la primera junta general de la sociedad que se celebre, incluyendo de forma expresa en la convocatoria un  punto del orden del dia en términos semejantes a este: «Acuerdo para crear e inscribir en el Registro Mercantil la página web de la sociedad».

Hasta que la publicación de la página web en el «Boletín Oficial del Registro Mercantil» tenga lugar, las inserciones que realice la sociedad en la página web no tendrán efectos jurídicos.

Entre la convocatoria y la fecha prevista para la celebración de la reunión deberá existir un plazo de, al menos, un mes en las sociedades anónimas y quince días en las sociedades de responsabilidad limitada.

EADtrust presta ya servicio de comprobación fehaciente de páginas web para más de 500 entidades de diversos tamaños, Sociedades Cotizadas, Sociedades Anónimas, Sociedades Limitadas, SICAVS, etc

Se publican más borradores de las normas de ETSI sobre firma electrónica

Deja un comentario

Los pasados 16, 17 y 19 de febrero se han añadido en el servidor de ETSI un nuevo lote de documentos «drafts» (borradores) relativos al esfuerzo de normalización de la firma electrónica bajo el Mandato M460, necesario también para aplicar el Reglamento UE 910/2014.

El mapa descriptivo del nuevo modelo de normalización se describe en tr_119000v003-rationalised_framework_document_COMPLETE-draft.pdf

Están  abiertos a comentarios por parte de los especialistas, con la vista puesta en su mejora antes de que se publiquen como definitivos. Para enviar comentarios se puede usar la siguiente plantilla: Template-for-comments.doc

16 de febrero de 2015

17 de febrero de 2015

19 de febrero de 2015

Transmisión de titularidad de documentos electrónicos

2 respuestas

Los documentos en papel quedan singularizados por su soporte y la mera transmisión de la propiedad del soporte puede implicar el ejercicio del derecho de lo que en ellos se haga constar.

Esto es así en los denominados «títulos valores» que reflejan la propiedad de una fracción de una empresa y un derecho de cobro de dividendos y en los denominados «títulos cambiarios» en los que se reseña el derecho de cobro de una determinada cantidad al librado.

Pero hay muchos otros documentos cuya mera posesión representa algún derecho o algún valor: un billete de banco, un billete de lotería, un sello, una entrada a un espectáculo, un billete de un medio de transporte («título de transporte»),…

¿Qué sucede cuando se desmaterializa el documento pero es preciso llevar a cabo la misma función electrónicamente?

Es necesario concebir un tipo de documento electrónico en el que se aplique el concepto de «unidad de fin». Un tipo de documento electrónico que permita diferenciar el original de la copia, de una forma que llegue más lejos que la de aplicar un convencionalismo (por ejemplo, en el caso de la factura electrónica, el originador custodia la «copia» y el destinatario el «original» porque, aun siendo ambos documentos exactamente iguales, el requisito formal de posesión del original atribuye al destinatario el derecho a la deducción del impuesto de valor añadido).

La práctica empresarial y mercantil ha desarrollado al cabo de los años soluciones ad-hoc, que han resuelto el problema en varios supuestos: los sistemas de anotaciones en cuenta vinculados a la compensación y liquidación de valores, los sistemas de transferencias electrónicas de dinero, los sistemas de reserva de vuelos o viajes por otros medios,…

También se han desarrollado experimentos y proyectos piloto para la gestión de títulos cambiarios, como el que yo mismo promoví a mi paso por FESTE en 1999 (proyecto Pista-Títulos Cambiarios Electrónicos que se desarrollaría los años siguientes con la contribución de varias entidades: Tecsidel, Bufete Roca Junyent Advocats, FESTE, Banco Sabadell, Grupo Adepa,  Safelayer, Transeca y EsCERT-UPC)

Sin embargo, hasta la fecha no se contaba con una solución genérica capaz de hacer frente a todos los retos que el mundo digital presenta para los documentos electrónicos en los que se deba diferenciar el original de la copia y respecto a los que se pueda establecer la propiedad de ser necesario, gestionando la transmisión o endoso de documentos electrónicos.

La herramienta se denomina Cartulario, que ahora incluye la funcionalidad de gestión de aceptación y endoso con firma electrónica, y gestiona vencimientos gestión de incidencias (impagos, protestos y soporte a gestión litigiosa). Para más información contactar con EADTrust en el +34 91 7160555

 

Servicio de custodia digital «Cartulario»

1 respuesta

Cartulario es una plataforma multiusuario, desarrollada en modo SaaS y disponible en modalidad «Cloud Computing» o «Nube TIC«, que permite una rápida puesta en marcha de las soluciones de Confianza Digital.

De esta forma, garantiza la seguridad de los intercambios, la confianza del archivo y la gestión de la prueba jurídica.

Las tecnologías que ofrece Cartulario permiten el concepto de Prueba Digital y garantizan la seguridad en el Intercambio y el Archivo.

Entre ellas están:

  • Autenticación,
  • Cifrado,
  • Registro,
  • Trazabilidad,
  • Control de la integridad,
  • Sellado de tiempo (interno y por un tercero de confianza).
  • Metadatos de original electrónico (Completitud, Obliterabilidad, Endosabilidad)

Diferentes niveles de administración, que permiten ofrecer estas funcionalidades a las empresas, a las administraciones públicas o al público general, de forma flexible y escalable.

Cuenta con un webservice para el depósito de documentos y administra diferentes mecanismos de gestión de CSV (Código Seguro de Verificación).

Contacte con EADTrust en el 91 716 0555 para ampliar información.

Auditoría de firma electrónica: firma electrónica certificada

Deja un comentario

Los sistemas de gestión de firmas electrónicas se basan en un enjambre de normas técnicas y jurídicas que hacen difícil saber si se han adoptado adecuadamente.

Las múltiples opciones en la gestión de las firmas electrónicas permiten mucha flexibilidad a la hora de diseñar los sistemas, pero un error de implementación puede arruinar un buen diseño inicial.

Por eso, la posibilidad de auditar y certificar las soluciones de firma electrónica es una garantía para los implementadores de sistemas que gestionan firmas electrónicas y también para los usuarios de esos sistemas.

EADTrust es una entidad que audita sistemas de gestión, workflows, gestores documentales, CRMs y ERPs que emplean firmas electrónicas y da una opinión sobre si se implementan de forma adecuada. El análisis contempla gestión de archivo de los documentos electrónicos firmados y los procesos anejos que en los que se precisa la fuerza probatoria de la firma electrónica.

Los sistemas auditados por EADTrust contemplan los siguientes elementos:

  1. La firma se realiza con certificados reconocidos y dispositivos seguros de creación de firma, o se usa en contextos en los que alguno de estos requisitos no es exigible.
  2. La firma incluye información del momento de firma y de que el certificado utilizado para firmar no estaba revocado en ese momento.
  3. La firma se realiza con certificados emitidos por prestadores que cumplen la normativa aplicable sin más restricciones que las debidas al interés de los ciudadanos que usan las firmas.
  4. La firma permite comprobar los datos principales de los firmantes a partir de los certificados, sin necesidad de usar herramientas especiales
  5. Es posible acceder a una versión del documento que incluye la firma electrónica diseñado para ser apreciado por una persona sin conocimientos especiales, incluso en detalles derivados de la propia interpretación de la firma electrónica
  6. Los documentos son verificables en cualquier momento por un tercero a partir de la información de representacion visible de documento, y a partir de la codificación (código fuente) que incluye sus datos estructurados, de ser aplicable.

Las soluciones auditadas que cumplen todos estos requisitos reciben un informe favorable y pueden exhibir el logo de “firma certificada” creado por EADTrust.

La información sobre los sistemas auditados se incluye en las siguientes páginas web de referencia:

Recomendaciones para preparar la convocatoria de junta general de accionistas por página web

2 respuestas

Las sociedades de capital (sociedades cotizadas, sociedades anónimas,  sociedades limitadas-sociedades de responsabilidad limitada y sociedades comanditarias por acciones) han visto un gran número de modificaciones en su normativa reguladora, que en la actualidad es la Ley de Sociedades de Capital, en la versión definida por el Real Decreto Legislativo 1/2010, de 2 de julio, por el que se aprueba el texto refundido de la Ley de Sociedades de Capital, incluyendo las modificaciones de los últimos años (de más reciente a más antigua):

  • Ley 9/2012, de 14 de noviembre, de reestructuración y resolución de entidades de crédito.
  • Ley 1/2012, de 22 de junio, de simplificación de las obligaciones de información y documentación de fusiones y escisiones de sociedades de capital.
  • Real Decreto-ley 9/2012, de 16 de marzo, de simplificación de las obligaciones de información y documentación de fusiones y escisiones de sociedades de capital.
  • Ley 25/2011, de 1 de agosto, de reforma parcial de la Ley de Sociedades de Capital y de incorporación de la Directiva 2007/36/CE, del Parlamento Europeo y del Consejo, de 11 de julio, sobre el ejercicio de determinados derechos de los accionistas de sociedades cotizadas.
  • Ley 2/2011, de 4 de marzo, de Economía Sostenible.
  • Real Decreto-ley 13/2010, de 3 de diciembre, de actuaciones en el ámbito fiscal, laboral y liberalizadoras para fomentar la inversión y la creación de empleo.

Todo esto sin contar los cambios anteriores a la publicación del texto refundido, que hacían verdaderamente difícil  seguirle la pista al régimen aplicable y a las obligaciones de las sociedades.

Uno de los aspectos que más cambios ha sufrido es el relativo al uso de medios electrónicos en relación con la gestión de la sociedad, la página web (que en alguna de las modificaciones citadas llegó a denominarse «sede electrónica») y el efecto jurídico de lo publicado en ella.

En la actualidad, es posible publicar la convocatoria de junta de accionistas en la página web de la sociedad, sin necesidad de publicarla en un diario de difusión amplia en la localidad en la que la sociedad tiene la sede social, pero, por la novedad del sistema, estamos comprobando que las sociedades cometen algunos errores que bien podrían evitar.

Logo EAD Trust En EADTrust prestamos un servicio de comprobación fehaciente de publicaciones en páginas web orientado a la verificación de la publicación de convocatorias de juntas de accionistas, según los criterios definidos por la Ley de Sociedades de Capital. Debe tenerse en cuenta que varios artículos imponen requisitos respecto a ello, especialmente a las sociedades cotizadas: el 518, el 173 y los de la sección IV del capítulo II: los artículos 11 bis, ter y quáter.

En particular, hay que recordar que el artículo 11 ter indica que «La carga de la prueba del hecho de la inserción de documentos en la página web y de la fecha en que esa inserción haya tenido lugar corresponderá a la sociedad«, y que aunque existen diferentes mecanismos para acreditar la inserción de los documentos en la página web y la fecha en la que ha tenido lugar, la comprobación por un tercero de confianza es uno de los mecanismos más sencillos y confiables.

Sin embargo, conviene tener en cuenta algunas recomendaciones para hacer más fiable la publicación en la página web de la convocatoria de la junta de accionstas y de los documentos relacionados.

  • En lo posible utilizar ficheros PDF en vez de páginas web para los documentos relevantes.
  • Utilizar nombres de ficheros cortos y significativos. Algunas veces las URL son tan largas que algunos navegadores no pueden visualizarlas, ocasionando problemas a la difusión de la convocatoria.
  • Evitar acentos en los nombres de ficheros y en las URL. Algunos navegadores no gestionan adecuadamente los acentos.
  • Revisar los metadatos de los documentos, para evitar dar a conocer información confidencial, como nombres de usuario.
  • Evitar tamaños grandes de documentos (siempre es mejor generar los documentos PDF a partir de originales electrónicos que escanearlos de versiones impresas).
  • En lo posible, evitar sistemas que gestionan páginas dinámicas (como CMS-Content Management Systems) o forzar a que las páginas relevantes con información de la junta no varíen. De esta forma los sistemas automáticos pueden obtener los documentos de la misma URL durante el período de publicación.
  • Una vez publicado un documentos, no lo cambie por otro, ni aunque solo sea para optimizar el tamaño, manteniendo el aspecto. Criptográficamnete sería un documento diferente, ya que se suele utilizar una función resumen para comprobar la persistencia en el tiempo.
  • Asegúrese de que todos los documentos están accesibles a un máximo de 3 clicks desde la página inicial.

Tenemos algunas recomendaciones adicionales para los clientes de EADTrust si podemos hacer sugerencias antes de que el consejo apruebe la convocatoria. Llame al 902 365 612 o al 91 716 0555 si está pensando en preparar una convocatoria de junta de accionistas, y le ayudaremos a evitar problemas.

Periodo de vigencia del CSV (Código Seguro de Verificación)

6 respuestas

En relación con la implementación de la Ley 11/2007 por parte de las administraciones públicas surgen preguntas como ¿Durante cuanto tiempo se pueden ver en la sede electrónica los documentos electrónicos a través del Código Seguro de Verificación?

La normativa desarrollada no contempla todas las opciones y los organismos tienen que tomar decisiones. Para fijar criterio a la hora de trabajar en las implantaciones de la administración electrónica conviene tener en cuenta los conceptos de la diplomática digital.

En relación con la pregunta indicada, hay que decir que el CSV debe conservarse para siempre. El acceso al documento se limita por la política de gestión documental de la entidad, y debe poder hacerse siempre, bien en la sede electrónica original, bien en el organismo a cargo del archivo.

Hay que hacerse a la idea de que el CSV equivale al número de protocolo de los notarios.

En el ámbito notarial, se puede solicitar copia simple o auténtica de un documento a partir de su matriz en el propio notario que lo protocolizó (cuya identidad equivale a la de la sede electrónica del organsmo) o bien en su sucesor en el protocolo, o bien en el sistema de archivo a largo plazo de protocolos.

En el caso de las administraciones públicas, siempre debe quedar definido en la política de gestión documental el órgano ante el que se puede solicitar el documento una vez superada la fase administrativa en la que el procedimiento esta «vivo» o dentro de los plazos de prescripción.

Y para el «handout» de documentos electrónicos auténticos, cuando deban hacerse cargo de ello los archivos a largo plazo, debe firmarse entre el organismo cedente y el cesionario un documento que refleje las técnicas de preservación documental electrónica previas y futuras y los controles de integridad (hashes y timestampings) de los documentos (o colecciones) transferidos.

Atenea Interactiva organiza cursos de Diplomática Digital. Se puede contactar con el 902 365 612 o el 917160555 para solicitar un curso in-company o para inscribirse en el próximo seminario abierto sobre este tema.

Publicación Electrónica Certificada o Comprobación Fehaciente

1 respuesta

Logo EAD Trust EADTrust ofrece el servicio de Publicación electrónica certificada, también llamado de «comprobación fehaciente» de páginas web y documentos publicados en sedes electrónicas. Llame al 902 365 612 para solicitar información.

El servicio  de Publicación certificada es de interés para entidades públicas y poderes adjudicadores que tienen que tienen que demostrar la publicación de licitaciones en el «Perfil del contratante» según indican el Artículo 53 del Real Decreto Legislativo 3/2011, de 14 de noviembre, por el que se aprueba el texto refundido de la Ley de Contratos del Sector Público (equivalente al antiguo artículo 42 de la Ley de Contratos del Sector Público de 2007) y el artículo 141 (Anuncio previo).

También es de utilidad para Sociedades que convocan Juntas de Accionistas a través de la Página web de la Sociedad (antiguamente referida como Sede Electrónica ) y a las que les es de aplicación el artículo 518 de la Ley de Sociedades de Capital. En el caso de las sociedades de capital, deben tener en cuenta, también, a estos efectos, los artículos  11 bis, 11 ter y 11 quater y el artículo 173.

Esta Ley de Sociedades de Capital ha sufrido múltiples cambios en los últimos años:

Burofax electrónico por e-mail

1 respuesta

Frecuentemente se habla de “Burofax online” o “Burofax electrónico” al querer hacer referencia a un sistema de comunicación fehaciente por via electrónica, gracias a que el servicio Burofax de correos (de entrega en domicilio) se ha consolidado como uno de los pocos servicios del mundo físico que certifican el contenido de una comunicación, y a que la penetracion del mundo de internet hace presumir que existen servicios equivalentes en el mundo “on-line“.

EADTrust, prestador de servicios de certficación del que soy socio inversor, está impulsando un servicio alternativo denominado Noticeman (Notice Manager) que aporta la prueba (o evidencia electrónica) de la recepción y la certificación del contenido a los mensajes enviados a direcciones de correo electrónico.

En general, una comunicación fehaciente es aquella de la cual es posible demostrar en todo momento que se ha llevado a cabo, así como cual ha sido su contenido, por haber utilizado  un medio que pemita demostrarlo. Existen diversas posibilidades de conseguir este efecto como por ejemplo la realizda por conducto notarial.

Por supuesto, si se desea que el mensaje se entregue en una dirección física, están disponibles los clásicos servicios de Correos: el  Telegrama y el Burofax, que permiten certificar la entrega y el contenido (asumiendo costes adicionales). Y a día de hoy es posible usar estos servicios sin desplazarse a la oficina de correos, a través de su página web. También existen servicios alternativos de prestadores diferentes a Correos, ya que el servicio Burofax no está incluido entre los básicos del Prestador del Servicio Postal Universal.

Contra lo que fecuentemente  se supone, no es una comunicación fehaciente el envío de una carta certificada con acuse de recibo, ya que el acuse de recibo sólo acredita la recepción, y el certificado sólo acredita el hecho de que se ha realizado un envío, pero ni uno ni otro sirven para demostrar cuál es el contenido de la comunicación.

Sin embargo, las comunicaciones fehacientes verdaderamente “on-line” son aquellas que se entregan en la dirección “on-line” del destinatario, como por ejemplo su dirección de correo electrónico.

En este contexto destaca Noticeman, sistema de comunicación fehaciente desplegado por EADTrust, prestador de servicios de certificación que actúa como “tercero de confianza”. Se trata de una notificación certificada sobre la que se puede demostrar el intento de notificación, la recepción por el destinatario, el contenido, y, de existir, la reacción del destinatario (por ejemplo, en caso de contratos, su aceptación).

Y por tan solo 3,5 euros (o menos, si se adquieren paquetes de notificaciones). Mucho más económico que el equivalente en papel.