manual.gob - Ester Kaufman

Estrategias de Gobierno Electrónico en los países de la Región 1
La definición de un Modelo de Análisis y estudio de casos manual.gob
¿Existe alguna política, decreto o reglamento sobre la seguridad de la información?
Ejemplo Nº 39
Brasil. Se creó el Comité de Gestión de Seguridad de la Información, donde participan numerosos
organismos públicos. En junio del 2000 se aprobó el decreto “Política de Seguridad de la Información
en los órganos y entidades de la Administración Pública General” que establece los siguientes
objetivos: I - dotar a los órganos de la Administración Pública Federal de instrumentos jurídicos,
normativos y organizacionales que los capaciten científica, tecnológica y administrativamente para
asegurar la confidencialidad, integridad, autenticidad, no-repudio y disponibilidad de los datos y
informaciones tratadas, clasificadas y sensibles; II- Eliminar la dependencia externa con relación a
sistemas, equipamientos, dispositivos y actividades vinculadas a la seguridad de los sistemas de
información; III - Promover la capacitación de recursos humanos para el desenvolvimiento de la
competencia científico-tecnológica en seguridad de la información; IV - Establecer normas jurídicas
necesarias para la efectiva implementación de la seguridad de la información; V - Promover las
acciones necesarias para la implementación y manutención de seguridad de la información; VI -
Promover el intercambio científico-tecnológico entre los órganos y las entidades de Administración
Pública Federal y las instituciones públicas y privadas, sobre las actividades de seguridad de la
información; VII - Promover la capacitación industrial del País con relación a productos
criptográficos; VIII - asegurar la interoperabilidad entre los sistemas de seguridad de la información.
Ref. Decreto 3.505, 14/6/2000 Institui a Política de Segurança da Informação nos órgãos e entidades
da Administração Pública Federal. www.natlaw.com/brazil/topical/ec/dcbrec/dcbrec11.htm
¿Existe alguna ley o decreto sobre Firma Digital, que defina el marco jurídico y el
reglamento sobre los tipos de firma, el uso de las mismas y los servicios de
certificación necesarios?
Ejemplo Nº 40
Chile. El Gobierno de Chile ha aprobado recientemente publicada en el Diario Oficial 12 de abril de
2002 la “Ley de documentos electrónicos, firma electrónica y servicios de certificación sobre dicha
firma”. A través de esta ley se regula los documentos electrónicos y sus efectos legales, la
utilización en ellos de firma electrónica, la prestación de servicios de certificación de estas firmas y
el procedimiento de acreditación al que podrán sujetarse los prestadores de dicho servicio de
certificación. Una característica de la ley es la diferenciación entre la firma electrónica y la
electrónica avanzada. La firma electrónica consiste en cualquier sonido, símbolo o proceso
electrónico, que permite al receptor de un documento electrónico identificar al menos formalmente
a su autor, y la electrónica avanzada, que es aquella certificada por un prestador acreditado. Esta
diferenciación tiene relevancia a los efectos probatorios de las mismas, teniendo más completo valor
el de la firma avanzada.
Ref. http://www.modernizacion.cl/archivos_documentos/2002/Ley%20N%BA%2019.799.doc
Página 80 de 168