C. Presidente del Congreso del Estado. P r e s e n t e . Juan Carlos Romero Hicks, Gobernador Constitucional del Estado Libre y Soberano de Guanajuato, con fundamento en el artículo 56 fracción I de la Constitución Política del Estado de Guanajuato, me permito someter a la consideración de la H. Asamblea la presente Iniciativa de Ley sobre el Uso de Medios Electrónicos y Firma Electrónica para el Estado de Guanajuato y sus Municipios, en atención a la siguiente:

Exposición de Motivos

El avance experimentado en los gobiernos estatal y municipal en la tecnificación de sus medios operativos, a través de su cada vez mayor parque informático y telemático, se ha limitado al funcionamiento interno o sectorial sin correspondencia relevante en sus relaciones con los ciudadanos. Las técnicas burocráticas formalistas, están destinadas a caducar, por más que a algunos les parezcan inamovibles; por lo que la presente iniciativa de Ley se abre decididamente a la tecnificación y modernización de la actuación administrativa en su vertiente de actividad jurídica, así como a la adaptación permanente al ritmo de las innovaciones tecnológicas.

El gobierno electrónico ha sido definido como la utilización por el sector público de las nuevas tecnologías de la información y la comunicación para proporcionar información gubernamental y prestar servicios públicos a los ciudadanos mediante el uso de medios electrónicos.

La Organización de las Naciones Unidas ha establecido un índice de gobierno electrónico, que parte de la medición de distintos recursos, medios e infraestructura tecnológica utilizada por los países del mundo, evalúa su infraestructura de telecomunicaciones y su capacidad de desarrollo humano. El índice identifica, subraya y pesa la importancia de las condiciones precisas que permiten a un País sostener un ambiente de gobierno electrónico para asegurar

1

que cada segmento de su población tenga el acceso libre a información oportuna, útil y relevante, así como a servicios.

De acuerdo con este índice, México presenta una alta capacidad de gobierno electrónico, con un índice de 2.16, ocupando el lugar número 22. Los primeros 10 países son: Estados Unidos (3.11), Australia (2.60), Nueva Zelanda (2.59), Singapur (2.58), Noruega (2.55), Canadá (2.52), Reino Unido (2.52), Holanda (2.51), Dinamarca (2.47) y Alemania (2.46).

Por ello el uso de medios electrónicos, que impacta de manera importante

en el desarrollo de lo que se ha denominado como gobierno electrónico o prestación de servicios en línea, permite la innovación continua de los servicios, la participación de los ciudadanos y la forma de gobernar, mediante la transformación de las relaciones externas e internas a través de la tecnología y los medios de comunicación electrónica. La regulación del uso de medios electrónicos pretende dar seguridad informática y seguridad jurídica en las relaciones entre los gobiernos estatal y municipal, así como dotar de eficacia probatoria a los mensajes de datos que se transmiten por vía electrónica y que son signados con una firma de esa naturaleza.

En México, en los últimos años se ha incorporado el uso de medios

electrónicos y nuevas tecnologías de la información y la comunicación en diversas leyes como el Código Civil Federal, la Ley Federal de Procedimiento Administrativo, la Ley Federal de Protección al Consumidor y el Código de Comercio, entre otras más.

Frente a esa dinámica, Guanajuato no puede permanecer a la zaga y por ello se propone esta iniciativa de Ley sobre el Uso de Medios Electrónicos y Firma Electrónica para el Estado de Guanajuato y sus Municipios, que en buena medida implica lograr la eficacia en el funcionamiento de las instituciones públicas y mejorar la prestación de los servicios al ciudadano, preservando, sobre todo, seguridad jurídica y eficacia probatoria. Los beneficios son mayúsculos y colocarán al Estado a la altura de las exigencias de la sociedad local y de todas aquellas personas provenientes de

2

cualquier parte del mundo que interactúan con las autoridades y los ciudadanos guanajuatenses.

Esta iniciativa ha sido elaborada tomando en consideración las normas internacionales vigentes y el orden jurídico del País, a efecto de que se cuente con una legislación que permita unificar criterios y tendencias sobre el uso de las nuevas tecnologías de la información y la comunicación por el Estado y los particulares.

Uno de los grandes objetivos es que cualquier persona, desde cualquier

lugar, en cualquier momento, pueda realizar cualquier trámite público, y que todo agente público pueda ejecutar acciones, planes, programas y notificar decisiones mediante su utilización, autenticando su quehacer con firmas electrónicas certificadas y prescindiendo del papel, con altos grados de seguridad y confiabilidad.

En tal sentido, la iniciativa de Ley que se presenta, se divide en diez

capítulos, siendo que en el Capítulo Primero se establecen las disposiciones generales, la naturaleza y el objeto de la presente iniciativa de Ley, los sujetos obligados y además se señalan los principios de neutralidad tecnológica, equivalencia funcional, autenticidad, conservación, confiabilidad e integridad, que deberán operar en los trámites, actos y procedimientos en los que se puedan emplear medios electrónicos, mismos que se definen claramente en el capítulo en referencia.

Asimismo, el Capítulo Primero establece las excepciones de aplicación de

esta Ley, siendo estos los casos en que se exija una formalidad que no sea susceptible de cumplirse por los medios electrónicos, o bien requiera de la concurrencia personal de los servidores públicos o los particulares, fundamentando estos preceptos en la Constitución Política de los Estados Unidos Mexicanos, la Constitución Política del Estado de Guanajuato y las leyes en general.

3

El Capítulo Segundo refiere al uso de la Firma Electrónica Certificada, en las comunicaciones que se den entre los Poderes Ejecutivo, Legislativo y Judicial, Ayuntamientos, Organismos Autónomos y cualquier dependencia o entidad de la Administración Pública estatal o municipal y entre éstos y los particulares, aclarando que el uso de los medios electrónicos a que se refiere esta iniciativa será optativo para los particulares, y se utilizarán dichos medios cuando así lo hayan aceptado expresamente los propios particulares, comprobando fehacientemente la recepción del mensaje de datos mediante el acuse de recibo electrónico respectivo. En el mismo capítulo se establece el valor probatorio pleno de los Mensajes de Datos que contengan la firma electrónica certificada y los efectos del Certificado de Firma Electrónica.

Para cumplir con las formalidades del contenido de todas las resoluciones,

actuaciones, comunicaciones, notificaciones y promociones que se realicen mediante el uso de medios electrónicos, se establece en el mismo Capítulo, todos aquellos aspectos que deberán tomarse en cuenta al hacer uso de estos medios.

El Capítulo Tercero desarrolla las facultades que le son atribuibles a la

Secretaría de Finanzas y Administración, como Autoridad Certificadora y Registradora, respecto de los prestadores de servicios de certificación, encargada de proporcionar Certificados de Firma Electrónica, una vez cumplidos los requisitos y condiciones establecidos en la presente iniciativa, así como acreditar a personas o instituciones para la expedición de Certificados de Firma Electrónica y la prestación de servicios relacionados con la misma, a los cuales, una vez autorizados, se les denominará Prestadores de Servicios de Certificación o Certificador.

En el Capítulo Cuarto, se señala cuando una firma electrónica tendrá el

carácter de certificada. Considerando la importancia de los servicios de certificación que la

Secretaría de Finanzas y Administración podrá otorgar a instituciones públicas y a personas, acreditándolos una vez que cumplan con los requisitos jurídicos, técnicos, materiales y financieros necesarios para la prestación de estos servicios, se establece el Capítulo Quinto, De los Servicios de Certificación, en el cual se

4

señala además, lo referente a la creación de un Registro de Certificados y Prestadores de Servicios de Certificación, mismo que estará a cargo de la Secretaría de Finanzas y Administración.

En tal sentido, en el Capítulo Sexto, se regula lo concerniente a los

Prestadores de Servicios de Certificación, siendo éstos la institución pública o la persona física o moral que expide Certificados de Firma Electrónica y presta servicios relacionados con la misma, acreditados por la Secretaría de Finanzas y Administración, estableciendo que dicha acreditación deberá publicarse en el Periódico Oficial del Gobierno del Estado, previamente al inicio de la prestación de los servicios.

Para obtener la autorización para la prestación de los servicios de

certificación, se establecen en el mismo Capítulo Sexto, todos los requisitos que se deberán reunir, así como las obligaciones que deberán atender en caso de obtener la autorización. En este Capítulo se establecen, además, los casos en que la Secretaría de Finanzas y Administración podrá dejar sin efectos una acreditación y cancelar el Registro del Prestador de Servicios de Certificación.

Parte importante de esta Iniciativa de Ley viene referida en el Capítulo

Séptimo, donde se prevé lo relativo a los Certificados de Firma Electrónica, estableciendo enunciativamente lo que deberán contener, las causas de extinción de los mismos, así como el supuesto de suspensión temporal de la eficacia de los certificados, cuando así lo solicite el Firmante o su representante, o bien, lo ordene una autoridad.

Asimismo, se señala el ámbito de competencia de un Certificado de Firma

Electrónica y los efectos que produzca cuando sea expedido fuera del Estado de Guanajuato, estableciendo que producirá los mismos efectos jurídicos que un certificado de firma electrónica expedido dentro de su territorio, siempre y cuando reúna los requisitos previstos en esta Iniciativa de Ley o bien, sea homologado por un Prestador de Servicios de Certificación.

5

En el Capítulo Octavo se prevén los derechos y las obligaciones de los titulares de Certificados de Firma Electrónica, sin perjuicio de lo establecido en las disposiciones legales y reglamentarias aplicables.

Las infracciones y sanciones que serán aplicadas a los prestadores de

servicios de certificación acreditados por la Secretaría de Finanzas y Administración, por el incumplimiento de las obligaciones establecidas en la presente Iniciativa, están contenidas en el Capítulo Noveno.

Finalmente, en el Capítulo Décimo, se hace referencia al juicio de nulidad,

en contra de los actos o resoluciones de la Secretaría de Finanzas y Administración, en los términos señalados en la Ley de Justicia Administrativa del Estado, a fin de otorgar una verdadera certidumbre jurídica.

Por lo antes expuesto y fundado, me permito someter a la consideración de la Honorable Asamblea, la siguiente Iniciativa de:

LEY SOBRE EL USO DE MEDIOS ELECTRÓNICOS Y FIRMA ELECTRÓNICA PARA EL ESTADO DE GUANAJUATO Y SUS MUNICIPIOS

CAPÍTULO PRIMERO DISPOSICIONES GENERALES

Artículo 1º.- La presente Ley es de orden público e interés general y tiene

por objeto regular:

I.- El uso de medios electrónicos en las relaciones entre Poderes Ejecutivo, Legislativo y Judicial, Ayuntamientos, Organismos Autónomos y cualquier dependencia o entidad de la Administración Pública estatal o municipal, y entre éstos y los particulares; y

II.- La firma electrónica certificada, su eficacia jurídica y la prestación de

servicios de certificación relacionados con la misma.

6

Artículo 2º.- Son sujetos de esta Ley:

I.- Los Poderes Ejecutivo, Legislativo y Judicial; II.- Los Ayuntamientos; III.- Los Organismos Autónomos; y IV.- Cualquier dependencia o entidad de la Administración Pública estatal o

municipal. Artículo 3º.- Para los efectos de esta Ley, se entenderá por:

I.- Acreditación: La autorización que otorga la Secretaría de Finanzas y Administración a los Prestadores de Servicios de Certificación para proporcionar certificados de firma electrónica, una vez cumplidos los requisitos y condiciones establecidos en esta Ley y su Reglamento;

II.- Certificado de Firma Electrónica: El documento firmado electrónicamente

por la Autoridad Certificadora, mediante el cual confirma el vínculo existente entre el firmante y la firma electrónica;

III.- Datos de Creación de Firma Electrónica o Clave Privada: Los datos

únicos que con cualquier tecnología el firmante genera de manera secreta y utiliza para crear su Firma Electrónica, a fin de lograr el vínculo entre dicha Firma Electrónica y su autor;

IV.- Datos de Verificación de Firma Electrónica o Clave Pública: Los datos

únicos que con cualquier tecnología se utilizan para verificar la firma electrónica;

V.- Destinatario: La persona designada por el firmante para recibir el mensaje

de datos, pero que no esté actuando a título de intermediario con respecto a dicho mensaje;

7

VI.- Dispositivo de Creación de Firma Electrónica: El programa o sistema informático que sirve para aplicar los datos de creación de firma electrónica;

VII.- Dispositivo de Verificación de Firma Electrónica: El programa o sistema

informático que sirve para aplicar los datos de verificación de firma electrónica;

VIII.- Fecha Electrónica: El conjunto de datos en forma electrónica utilizados

como medio para constatar la fecha y hora en que un mensaje de datos es enviado por el firmante o recibido por el destinatario;

IX.- Firma Electrónica: El conjunto de datos electrónicos consignados en un

mensaje de datos o adjuntados al mismo, utilizados como medio para identificar a su autor o emisor;

X.- Firma Electrónica Certificada: Aquélla que ha sido certificada por la

Autoridad Certificadora en los términos que señale esta Ley, consistente en el conjunto de datos electrónicos integrados o asociados inequívocamente a un mensaje de datos que permite asegurar la integridad de éste y la identidad y autenticidad del firmante;

XI.- Firmante: La persona que posee los datos de creación de firma electrónica

y que actúa en nombre propio o en el de una persona a la que representa; XII.- Intermediario: En relación con un determinado mensaje de datos, se

entenderá toda persona que, actuando por cuenta de otra, envíe, reciba o archive dicho mensaje o preste algún otro servicio con respecto a él;

XIII.- Medios Electrónicos: Los dispositivos tecnológicos para transmitir datos e

información, a través de computadoras, líneas telefónicas, enlaces dedicados, microondas, o de cualquier otra tecnología;

XIV.- Mensaje de Datos: La información generada, enviada, recibida o archivada

por medios electrónicos;

8

XV.- Sistema de Información: Todo sistema utilizado para generar, enviar, recibir, archivar o procesar de alguna forma un mensaje de datos; y

XVI.- Titular: La persona en cuyo favor se expide un Certificado de Firma

Electrónica.

Artículo 4º.- En los trámites, actos, contratos y actuaciones realizados o celebrados por los Poderes Ejecutivo, Legislativo y Judicial, Ayuntamientos, Organismos Autónomos y cualquier entidad o dependencia de la Administración Pública estatal o municipal, podrá emplearse la firma electrónica certificada contenida en un mensaje de datos, mediante el uso de medios electrónicos, bajo los principios de neutralidad tecnológica, equivalencia funcional, autenticidad, conservación, confidencialidad e integridad.

La neutralidad tecnológica implica utilizar cualquier tecnología sin que se

favorezca alguna en particular. En virtud de la equivalencia funcional, la firma electrónica certificada se

equipara a la firma autógrafa y un mensaje de datos a los documentos escritos, pues cumplen la misma función y producen los mismos efectos.

La autenticidad ofrece la certeza de que un mensaje de datos ha sido

emitido por el Firmante y por lo tanto le es atribuible su contenido y las consecuencias jurídicas que del mismo se deriven por ser expresión de su voluntad.

Por el principio de conservación, un mensaje de datos posee una existencia

permanente y es susceptible de reproducción. La confidencialidad es la característica que existe cuando la información

permanece controlada y es protegida de su acceso y distribución no autorizada. Se considera que el contenido de un mensaje de datos es íntegro cuando

ha permanecido completo e inalterado, con independencia de los cambios que

9

hubiere podido sufrir el medio que lo contiene, como resultado del proceso de comunicación, archivo o presentación.

Artículo 5º.- Quedan exceptuados de la aplicación de esta Ley los casos en los que la Constitución Política de los Estados Unidos Mexicanos, la Constitución Política del Estado de Guanajuato y las leyes exijan una formalidad que no sea susceptible de cumplirse por los medios señalados en el artículo anterior o requieran la concurrencia personal de los servidores públicos o los particulares. En todo caso, deberán respetarse las garantías individuales.

Tratándose de procedimientos seguidos ante tribunales u órganos

jurisdiccionales en forma de juicio, se estará a lo dispuesto por los ordenamientos correspondientes.

Artículo 6°.- La utilización de los medios electrónicos en ningún caso podrá

implicar la existencia de restricciones o discriminaciones de cualquier naturaleza en el acceso de los ciudadanos a la prestación de servicios públicos o a cualquier trámite, acto o actuación de cualquier autoridad estatal o municipal.

CAPÍTULO SEGUNDO DEL USO DE LA FIRMA ELECTRÓNICA CERTIFICADA

Artículo 7º.- En las comunicaciones entre los Poderes Ejecutivo, Legislativo y Judicial, Ayuntamientos, Organismos Autónomos y cualquier dependencia o entidad de la Administración Pública estatal o municipal, se podrá hacer uso de los medios electrónicos mediante un mensaje de datos que contenga la firma electrónica certificada del servidor público competente.

Artículo 8º.- Los Poderes Ejecutivo, Legislativo y Judicial, los

Ayuntamientos, Organismos Autónomos o cualquier dependencia o entidad de la Administración Pública estatal o municipal podrán hacer uso de los medios electrónicos mediante un mensaje de datos que contenga la firma electrónica certificada del servidor público competente para realizar notificaciones, citatorios o requerimientos de documentación e información a los particulares. En este

10

supuesto se deberá dejar constancia en el expediente de la fecha electrónica en que se recibió la notificación.

Asimismo, recibirán las promociones o solicitudes que los particulares

presenten a través de medios electrónicos, casos en los cuales emplearán, en sustitución de la firma autógrafa, la firma electrónica certificada.

Artículo 9º.- Los Poderes Ejecutivo, Legislativo y Judicial, Ayuntamientos,

Organismos Autónomos y cualquier dependencia o entidad de la Administración Pública estatal o municipal deberán verificar la firma electrónica certificada, la vigencia del Certificado de Firma Electrónica y, en su caso, la fecha electrónica de las promociones y solicitudes.

Artículo 10.- El uso de medios electrónicos a que se refiere esta Ley será optativo para los particulares.

En la primer promoción o solicitud los particulares podrán autorizar en forma

expresa que las notificaciones, citaciones o requerimientos, se les hagan a través medios electrónicos, conforme a las disposiciones de esta Ley.

Se tendrán por practicadas las notificaciones a partir del acuse de recibo electrónico.

Artículo 11.- Para que surta efectos un mensaje de datos, se requiere de

un acuse de recibo electrónico, entendiéndose como tal el generado por el sistema de información del destinatario.

Se considera que el mensaje de datos ha sido enviado y recibido, cuando se pruebe la existencia del acuse de recibo electrónico respectivo.

Artículo 12.- El contenido de todas las resoluciones, actuaciones,

notificaciones y promociones que se hagan a través de medios electrónicos deberán conservarse en archivos electrónicos, y podrán hacerse constar íntegramente en forma impresa, cuando así lo soliciten expresamente los

11

interesados, o lo determine la autoridad, para que obren en el expediente correspondiente.

Artículo 13.- Todo mensaje de datos se tendrá por expedido en el lugar

donde el emisor tenga su domicilio legal y por recibido en el lugar donde el destinatario tenga el suyo, salvo prueba o acuerdo en contrario.

Artículo 14.- Los documentos presentados por medios electrónicos que contengan la firma electrónica certificada producirán los mismos efectos legales que los documentos firmados autógrafamente y tendrán por cumplida la forma escrita.

Artículo 15.- Los mensajes de datos tendrán valor probatorio pleno, cuando

se acredite lo siguiente:

I.- Que contengan la firma electrónica certificada; II.- La fiabilidad del método en que hayan sido generados, archivados o

conservados; y III.- Que se ha conservado la integridad de la información a partir del momento

en que se generaron por primer vez en su forma definitiva como tales o en alguna otra forma. Artículo 16.- Los Certificados de Firma Electrónica tendrán valor probatorio

pleno cuando estén firmados electrónicamente por la Autoridad Certificadora. Artículo 17.- Los efectos del Certificado de Firma Electrónica son los

siguientes:

I.- Autentificar que la firma electrónica pertenece a determinada persona; y II.- Verificar la vigencia de la firma electrónica.

12

Artículo 18.- Se presumirá salvo prueba en contrario, que un mensaje de datos proviene de una persona determinada, cuando contiene su firma electrónica certificada.

Artículo 19.- El momento de recepción de un mensaje de datos se

determinará de la forma siguiente:

I.- Al ingresar en el sistema de información designado por el destinatario; y II.- De no haber un sistema de información designado, en el momento en que

el destinatario se manifieste sabedor de dicha información.

Artículo 20.- Cuando los particulares presenten escritos, promociones o cualquier trámite por medios electrónicos en hora o día inhábil, se tendrán por presentados en la primera hora hábil del siguiente día hábil.

Los documentos a que se refiere el párrafo anterior se tendrán por no

presentados cuando no contengan la firma electrónica certificada. Artículo 21.- Cuando las leyes requieran que una información o documento

sea presentado y conservado en su forma original, se tendrá por satisfecho este requisito, respecto a un mensaje de datos, si existe garantía confiable de que se ha conservado la integridad de la información a partir del momento en que se generó por primera vez en su forma definitiva, como mensaje de datos o en alguna otra forma, y de requerirse la presentación de la información, si la misma puede mostrarse a la persona a la que se deba presentar, atendiendo a lo dispuesto por el artículo 5° de esta Ley.

13

CAPÍTULO TERCERO DE LAS ATRIBUCIONES DE LA SECRETARÍA

DE FINANZAS Y ADMINISTRACIÓN

Artículo 22.- La Secretaría de Finanzas y Administración tendrá las siguientes atribuciones:

I.- Coordinar y actuar como Autoridad Certificadora y Registradora, respecto

de los prestadores de servicios de certificación; II.- Expedir Certificados de Firma Electrónica y prestar servicios relacionados

con la misma; III.- Acreditar a personas físicas, morales o instituciones públicas para la

expedición de Certificados de Firma Electrónica y la prestación de servicios en relación con la misma;

IV.- Llevar el Registro de Certificados de Firma Electrónica y Prestadores de

Servicios de Certificación; V.- Vigilar el cumplimiento de las obligaciones de los prestadores de servicios

de certificación e imponer las sanciones correspondientes, de conformidad con lo establecido en la presente Ley;

VI.- Establecer los estándares tecnológicos y operativos de la infraestructura de

la firma electrónica certificada y servicios electrónicos aplicables al Poder Ejecutivo y a los Municipios;

VII.- Colaborar en el desarrollo de sistemas informáticos internos y externos para

la prestación de servicios; VIII.- Informar a la Secretaría de Gobierno la certificación de las firmas

electrónicas de los servidores públicos del Estado y los Municipios, para los efectos previstos en la Ley Orgánica del Poder Ejecutivo para el Estado de Guanajuato; y

14

IX.- Las demás que le otorgue esta Ley y el Reglamento de la misma.

CAPÍTULO CUARTO DE LAS CARACTERÍSTICAS DE LA FIRMA ELECTRÓNICA CERTIFICADA

Artículo 23.- La Firma Electrónica tendrá el carácter de certificada cuando:

I.- Cuente con un certificado de firma electrónica vigente; II.- Los Datos de Creación de Firma corresponden únicamente al Firmante y se

encuentren bajo su control exclusivo al momento de emitir la firma electrónica;

III.- Sea susceptible de verificación y auditoria con los datos incluidos en el

Certificado de Firma Electrónica; IV.- Sea posible detectar cualquier alteración de la Firma Electrónica hecha

después del momento de la firma; y V.- Esté vinculada al mensaje de datos de modo tal que cualquier modificación

de los datos del mensaje ponga en evidencia su alteración.

La firma electrónica certificada podrá formar parte integrante del mensaje de datos o estar inequívocamente asociada a éste.

CAPÍTULO QUINTO DE LOS SERVICIOS DE CERTIFICACIÓN

Artículo 24.- La Secretaría de Finanzas y Administración podrá acreditar a

instituciones públicas y a personas físicas o morales que cumplan con los requisitos jurídicos, técnicos, materiales y financieros necesarios para la prestación de servicios de certificación.

15

La propia Secretaría, las instituciones públicas o las personas que aquella acredite, podrán prestar el servicio de consignación de fecha electrónica, respecto de los mensajes de datos.

Artículo 25.- El Registro de Certificados y Prestadores de Servicios de Certificación estará a cargo de la Secretaría de Finanzas y Administración, será público y deberá mantenerse permanentemente actualizado.

CAPÍTULO SEXTO DE LOS PRESTADORES DE SERVICIOS DE CERTIFICACIÓN

Artículo 26.- Es Prestador de Servicios de Certificación o Certificador, la

institución pública o la persona física o moral que expide Certificados de Firma Electrónica y presta servicios relacionados con la misma, acreditado por la Secretaría de Finanzas y Administración.

La acreditación deberá publicarse en el Periódico Oficial del Gobierno del

Estado, previamente al inicio de la prestación de los servicios. Artículo 27.- Para el otorgamiento de la acreditación para la prestación de

los servicios de Certificación de Firma Electrónica, las instituciones públicas o las personas deberán cumplir con lo siguiente: I.- Tener capacidad jurídica; II.- Contar con los elementos humanos, materiales, económicos y tecnológicos

necesarios para la prestación de los servicios;

III.- Garantizar la rapidez, confidencialidad y la seguridad en la prestación del servicio;

IV.- Contar con fianza vigente por el monto y condiciones que determine la

Secretaría de Finanzas y Administración; y

16

V.- Las demás que señale el Reglamento de esta Ley. Artículo 28.- Los prestadores de servicios de certificación están obligados

a: I.- Indicar la fecha y la hora en las que se expidió o se dejó sin efecto un

Certificado de Firma Electrónica; II.- Comprobar por los medios idóneos autorizados por las leyes, la identidad y

cualesquiera circunstancias personales de los solicitantes, relevantes para la emisión de los Certificados de Firma Electrónica;

III.- Guardar confidencialidad respecto de la información que haya recibido para

la prestación del servicio de certificación; IV.- Poner a disposición del firmante los dispositivos de creación y de

verificación de Firma Electrónica; V.- No almacenar ni copiar los datos de creación de firma electrónica

certificada de la persona a la que hayan prestado sus servicios; VI.- Antes de expedir un Certificado de Firma Electrónica, informar en español a

la persona que solicite sus servicios, sobre el precio, características y las condiciones precisas de utilización del certificado;

VII.- Conservar registrada toda la información y documentación relativa a un

Certificado de Firma Electrónica, durante quince años; VIII.- Mantener un Registro actualizado de Certificados de Firma Electrónica en el

que quedará constancia de los emitidos y figurarán las circunstancias que afecten a la suspensión, pérdida o terminación de vigencia de sus efectos. Asimismo, deberá garantizar la disponibilidad de un servicio rápido y seguro de consulta de este registro;

17

IX.- Facilitar a la Secretaría de Finanzas y Administración toda la información y los medios precisos para el ejercicio de sus funciones y permitir a sus agentes o al personal inspector el acceso a sus instalaciones y la consulta de cualquier documentación relevante para la inspección de que se trate, referida siempre a datos que conciernan al prestador de servicios; y

X.- Cumplir con las demás obligaciones que deriven de esta y otras leyes y

demás disposiciones jurídicas aplicables.

Artículo 29.- El prestador de servicios de certificación que vaya a cesar en su actividad, deberá comunicarlo a los titulares de los Certificados de Firma Electrónica por él expedidos y transferir, con su consentimiento expreso, los que sigan siendo válidos en la fecha en que el cese se produzca a otro prestador de servicios que los asuma o dejarlos sin efecto. La citada comunicación se llevará a cabo con una antelación mínima de tres meses al cese efectivo de la actividad.

El prestador de servicios de certificación deberá comunicar el cese de sus actividades a la Secretaría de Finanzas y Administración con la antelación mencionada en el párrafo anterior y manifestar el destino que pretende dar a los Certificados de Firma Electrónica especificando, en su caso, si los transferirá y a la persona a quién lo hará o si los dejará sin efecto. Igualmente, indicará cualquier otra circunstancia relevante, que pueda impedir la continuación de su actividad. En especial, deberá comunicar, en cuanto tenga conocimiento de ello, la apertura de un procedimiento de quiebra, concurso o suspensión de pagos.

La inscripción del prestador de servicios de certificación en el Registro de Certificados y Prestadores de Servicios de Certificación será cancelada, de oficio, cuando aquél cese en su actividad. La Secretaría de Finanzas y Administración se hará cargo de la información relativa a los Certificados de Firma Electrónica que se hubieren dejado sin efecto por el prestador de servicios de certificación.

Artículo 30.- Los prestadores de servicios de certificación responderán por

los daños y perjuicios que causen a cualquier persona, en el ejercicio de su actividad, cuando incumplan las obligaciones que les impone esta Ley o actúen con negligencia; corresponderá al prestador de servicios demostrar lo contrario.

18

Artículo 31.- Los prestadores de servicios de certificación que expidan Certificados de Firma Electrónica, únicamente pueden recabar datos personales directamente de los titulares de los mismos o con su consentimiento explícito. Los datos requeridos serán, exclusivamente, los necesarios para la expedición y el mantenimiento del Certificado de Firma Electrónica.

Artículo 32.- La Secretaría de Finanzas y Administración podrá dejar sin efectos una acreditación y cancelar el registro del prestador de servicios de certificación en los siguientes casos:

I.- Por solicitud del acreditado; II.- Por pérdida de las condiciones que sirvieron de fundamento para otorgar la

acreditación; o III.- Por incumplimiento grave o reiterado de las obligaciones que establece la

presente Ley o su Reglamento. Artículo 33.- La relación entre el prestador de servicios de certificación y el

titular de un Certificado de Firma Electrónica se rige por el contrato que celebren entre ellos, sin perjuicio de lo establecido en esta y otras leyes.

CAPÍTULO SÉPTIMO DE LOS CERTIFICADOS DE FIRMA ELECTRÓNICA

Artículo 34.- Los Certificados de Firma Electrónica deberán contener:

I.- La expresión de que tienen esa naturaleza; II.- El código único de identificación; III.- La identificación del prestador de servicios de certificación que expide el

Certificado de Firma Electrónica, así como los datos de la acreditación expedida por la Secretaría de Finanzas y Administración;

19

IV.- La firma electrónica certificada del prestador de servicios de certificación que expide el Certificado de Firma Electrónica;

V.- La identificación del firmante por su nombre y apellidos. Se podrá consignar

en el Certificado de Firma Electrónica cualquier otra circunstancia personal del titular, en caso de que sea significativa en función del fin propio del certificado y siempre que aquél otorgue su consentimiento;

VI.- En los supuestos de representación, la indicación del documento que

acredite las facultades del firmante para actuar en nombre de la persona a la que represente;

VII.- Los datos de verificación de firma electrónica certificada que correspondan

a los datos de creación de firma que se encuentren bajo el control del firmante;

VIII.- El período de validez del Certificado de Firma Electrónica; IX.- En su caso, los límites de uso del Certificado de Firma Electrónica y del

valor de las transacciones para las que puede utilizarse el mismo; y X.- La referencia de la tecnología empleada para la creación de la firma

electrónica.

Artículo 35.- Los Certificados de Firma Electrónica se extinguirán por las

siguientes causas: I.- Expiración de su vigencia, que nunca será superior a 3 años; II.- Revocación por el firmante, su representante, persona representada o

autoridad competente; III.- Pérdida, robo o inutilización por daños del soporte del Certificado;

20

IV.- Resolución judicial o administrativa; V.- Fallecimiento del firmante o de su representado, incapacidad

superveniente, total o parcial, de cualquiera de ellos, terminación de la representación o extinción de la persona moral representada;

VI.- Cese en su actividad el prestador de servicios de certificación salvo que,

previo consentimiento expreso del firmante, los Certificados expedidos por aquél sean transferidos a otro prestador de servicios;

VII.- Inexactitudes graves en los datos aportados por el firmante para la

obtención del certificado; y VIII.- Por haberse comprobado que, al momento de su expedición, el Certificado

no cumplió los requisitos establecidos en esta Ley, situación que no afectará los derechos de terceros de buena fe.

Artículo 36.- Cuando un servidor público deje de prestar sus servicios y

cuente con un Certificado de Firma Electrónica en virtud de sus funciones, el superior jerárquico ordenará la cancelación del mismo.

Artículo 37.- La pérdida de eficacia de los Certificados de Firma Electrónica, en los supuestos de expiración de vigencia y de cese de actividad del prestador de servicios de certificación, tendrá lugar desde que estas circunstancias se produzcan. En los demás casos, la extinción de un Certificado surtirá efectos desde la fecha en que el prestador de servicios de certificación tenga conocimiento cierto de la causa que la origina y así lo haga constar en el Registro de Certificados y de Prestadores de Servicios de Certificación.

Artículo 38.- El prestador de servicios de certificación podrá suspender temporalmente, la eficacia de los Certificados de Firma Electrónica expedidos cuando así lo solicite el firmante o sus representados o lo ordene una autoridad.

21

Toda suspensión temporal de eficacia o extinción de Certificados de Firma Electrónica deberá inscribirse sin demora en el Registro de Certificados y de Prestadores de Servicios de Certificación.

Artículo 39.- Todo Certificado de Firma Electrónica expedido fuera del

Estado de Guanajuato producirá los mismos efectos jurídicos que un Certificado de Firma Electrónica expedido dentro de su territorio si reúne los requisitos previstos en esta Ley o es homologado por un prestador de servicios de certificación acreditado por la Secretaría de Finanzas y Administración.

Toda firma electrónica certificada creada o utilizada fuera del Estado producirá los mismos efectos jurídicos que una firma electrónica creada o utilizada dentro de su territorio si reúne los requisitos previstos en esta Ley o es homologada por un prestador de servicios de certificación acreditado por la Secretaría de Finanzas y Administración.

CAPÍTULO OCTAVO DE LOS DERECHOS Y DE LAS OBLIGACIONES

DE LOS TITULARES DE CERTIFICADOS DE FIRMA ELECTRÓNICA

Artículo 40.- Sin perjuicio de lo establecido por otras leyes, los titulares de Certificados de Firma Electrónica tendrán, respecto de los prestadores de servicios de certificación, los siguientes derechos: I.- A ser informados por el prestador de servicios de certificación sobre:

a) Las características generales de los procedimientos de certificación y creación de firma electrónica, y de las demás reglas que aquél se comprometa a seguir en la prestación de sus servicios;

b) El precio de los servicios, las características y condiciones precisas para la

utilización del certificado y sus límites de uso y valor; así como de los medios y procedimientos para la resolución de conflictos previstos en las leyes o que se convinieren; y

22

c) El cese de sus actividades o la cancelación de su inscripción, con la antelación señalada en el artículo 29 de esta Ley;

II.- A que el prestador de servicios de certificación guarde confidencialidad

sobre la información proporcionada; III.- A conocer el domicilio físico y la dirección electrónica del prestador de

servicios de certificación para solicitar aclaraciones, presentar quejas o reportes;

IV.- A transferir sus datos a otro prestador de servicios de certificación; y V.- A ser indemnizados en los términos de la legislación aplicable.

Artículo 41.- Son obligaciones de los titulares de Certificados de Firma Electrónica: I.- Proporcionar datos veraces, completos y exactos al prestador de servicios

de certificación; II.- Mantener el control exclusivo de sus datos de creación de firma electrónica,

no compartirlos e impedir su divulgación; III.- Solicitar la revocación de su Certificado de Firma Electrónica al prestador

de servicios de certificación cuando se presente cualquier circunstancia que pueda comprometer la privacidad de sus datos de creación de firma; y

IV.- Actualizar los datos contenidos en el Certificado de Firma Electrónica e

informarlo sin demora al prestador de servicios de certificación.

23

CAPÍTULO NOVENO DE LAS INFRACCIONES Y DE LAS SANCIONES

Artículo 42.- El incumplimiento de las obligaciones de los prestadores de

servicios de certificación acreditados por la Secretaría de Finanzas y Administración será sancionado con: I.- Multa de trescientos a cinco mil días de salario mínimo, vigente en el

Estado en el momento de la comisión de la infracción; II.- Suspensión de la acreditación para la prestación de servicios de

certificación hasta por 3 años; y III.- Revocación de la acreditación.

Estas sanciones podrán aplicarse simultáneamente. Artículo 43.- Las sanciones se aplicarán por la Secretaría de Finanzas y

Administración respetando la garantía de audiencia y mediante resolución debidamente fundada y motivada, tomando en cuenta la gravedad de la infracción y las condiciones del prestador de servicios de certificación; sin perjuicio de las responsabilidades de carácter civil o penal que procedan.

CAPÍTULO DÉCIMO DEL MEDIO DE IMPUGNACIÓN

Artículo 44.- En contra de los actos o resoluciones de la Secretaría de

Finanzas y Administración, procederá el Juicio de Nulidad en la forma y términos señalados en la Ley de Justicia Administrativa del Estado.

24

T R A N S I T O R I O S

Artículo Primero.- El presente Decreto entrará en vigor el 1° de enero del año 2004, previa su publicación en el Periódico Oficial del Gobierno del Estado.

Artículo Segundo.- Los Poderes Ejecutivo, Legislativo y Judicial, los

Ayuntamientos y los Organismos Autónomos, en el ámbito de sus respectivas competencias, podrán supeditar el uso de la firma electrónica en las relaciones con los particulares, a las condiciones adicionales que se consideren necesarias y se establezcan en los reglamentos que se expidan para el efecto. Estas condiciones serán objetivas, proporcionadas y no discriminatorias y no deberán obstaculizar la prestación de servicios al ciudadano.

Guanajuato, Gto., a 9 de Julio del año 2003.

JUAN CARLOS ROMERO HICKS.

25