I. Aprobación y vigencia del Acuerdo

El pasado 13 de julio de 2020, Uruguay ha depositado su instrumento de ratificación del "Acuerdo de Reconocimiento Mutuo de Certificados de Firma Digital de Mercosur" (el “Acuerdo”), suscrito en la ciudad de Bento Gonçalves, República Federativa del Brasil, el 5 de diciembre de 2019.

Argentina ha sido el primer país en depositar el instrumento de ratificación, el pasado 11 de noviembre de 2020. Así, con el depósito realizado por Uruguay, el Acuerdo entrará en vigencia para Uruguay y Argentina, el próximo 12 de agosto de 2021, en tanto el mismo establece que entrará en vigor treinta días después del depósito del instrumento de ratificación por el segundo estado parte del MERCOSUR.

Este depósito tiene como antecedente la aprobación del Acuerdo en el derecho uruguayo, la cual fue realizada por medio de la Ley N° 19.918, promulgada el día 13 de noviembre de 2020.

II. Contenido del Acuerdo

En el marco de la 55ª Cumbre de Presidentes del Mercosur, los países miembros del MERCOSUR, en el marco de su agenda digital suscribieron el Acuerdo de Reconocimiento Mutuo de Certificados de Firma Digital del Mercosur.

El Acuerdo tiene por objeto el reconocimiento mutuo de certificados de firma digital emitidos por prestadores de servicios de certificación acreditados o certificados licenciados, domiciliados en cualquiera de los Estados parte, a los fines de otorgar a la firma digital el mismo valor jurídico y probatorio que el otorgado a las firmas manuscritas, de conformidad con el ordenamiento jurídico de cada Estado Parte del bloque.

De esta forma, la firma digital¹ emitida en cualquier país del bloque, tendrá el mismo valor jurídico y probatorio que el otorgado a las firmas manuscritas en todos los restantes países del bloque.

Este acuerdo de reconocimiento mutuo de firmas digitales en el ámbito del MERCOSUR posibilitará el intercambio de documentos electrónicos entre gobiernos, empresas y ciudadanos de los países del bloque, motivo por el cual constituye un verdadero hito para la construcción de la integración digital entre estos países.

El Acuerdo posibilitará, entre otras:

• El intercambio de documentos fiscales y aduaneros;
• La firma de contratos entre empresas establecidas en los diferentes países del bloque;
• La trazabilidad de productos de libre comercio;
• El reconocimiento automático de documentos electrónicos, producidos a partir de certificados digitales, en el ámbito de las infraestructuras oficiales de cada país.

III. Condiciones de validez de los certificados de firma digital

• Deben responder a estándares reconocidos internacionalmente, conforme lo establezca la autoridad designada por cada Estado Parte para actuar como nexos interinstitucionales y coordinadores operacionales del Acuerdo;
• Deben contener, como mínimo, datos que permitan:
• identificar inequívocamente a su titular y al prestador de servicios de certificación que lo emitió, indicando su período de vigencia y los datos que permitan su identificación única;
• ser susceptible de verificación respecto de su estado de revocación;
• detallar la información verificada incluida en el certificado digital;
• contemplar las informaciones necesarias para la verificación de la firma;
• identificar la política de certificación bajo la cual fue emitido.
• Deben ser emitidos por un prestador de servicios de certificación acreditado bajo el sistema nacional respectivo de acreditación y control de las infraestructuras de claves públicas.

En este sentido, destacamos que la “firma electrónica avanzada” admitida en Uruguay por la Ley de Documento Electrónico y Firma Electrónica Nº 18.600 de 2009 cumple con varios de los requisitos establecidos en el Acuerdo, en tanto requiere:

• ser información de exclusivo conocimiento del firmante, permitiendo su identificación unívoca;
• ser creada por medios que el firmante pueda mantener bajo su exclusivo control;
• ser susceptible de verificación por terceros;
• estar vinculada a un documento electrónico de tal modo que cualquier alteración subsiguiente en el mismo sea detectable;
• haber sido creada utilizando un dispositivo de creación de firma técnicamente seguro y confiable; y
• estar basada en un certificado reconocido válido al momento de la firma.

IV. Implementación del Acuerdo

En el entendido de que cada Estado Parte tiene sus propias prácticas de certificación, los mismos se comprometen mediante este Acuerdo a evaluar y armonizar dichas prácticas, prestándose asistencia mutua en materia institucional, de infraestructura, de medios técnicos, de recursos humanos y de información y comprometiéndose asimismo a asegurar la existencia de un sistema de acreditación y control de los prestadores de servicios de certificación que contemple:

• la realización de auditorías sobre los prestadores de servicios de certificación que verifiquen todos los aspectos legales y técnicos relacionados con el ciclo de vida de los certificados de firma digital y de sus claves criptográficas;
• mecanismos de sanción para aquellos prestadores de servicios de certificación que no cumplan con los criterios acordados en los ordenamientos internos de cada Parte.

Finalmente, destacamos que los Estados Asociados al MERCOSUR podrán adherir al Acuerdo una vez el mismo entre en vigor respecto de todos los Estados Parte.

1. Se define a la firma digital como “los datos en forma electrónica resultantes de la aplicación de un proceso matemático a un documento digital, que se vale de un elemento criptográfico, que requiere información de exclusivo control del firmante, la que es asociada a una persona o entidad originaria, identificada de forma inequívoca, y emitida por un prestador de servicios de certificación acreditado por cada una de las Partes.”↩