en colombia

590 el registro mercantil en colombia
La virtualización de los servicios de registro de las cámaras de comercio 591
-1-
RIESGOS TÉCNICOS
Y JURÍDICOS DE LA
INFORMACIÓN ELECTRÓNICA
Cuando hablamos del uso de canales electrónicos, es necesario analizar
los riesgos asociados al mismo, con el propósito de establecer los medios
que mitigan dichos riesgos, tanto desde el punto de vista jurídico como del
técnico. Este análisis permitirá establecer la importancia que juega la denominada
firma electrónica y/o digital, como mecanismo idóneo en el aseguramiento
de la información electrónica, gracias a los especiales atributos
técnicos y jurídicos a su favor.
a. Suplantación. Cuando estamos en presencia de canales electrónicos
de comunicación, por ejemplo la red pública de Internet,
existe un alto riesgo de que la persona con la que interactúe el
sistema no sea quien dice ser, lo cual tiene que ver con la autenticidad
y garantía de origen. La autenticidad, que se refiere al
atributo requerido para mitigar el riesgo de suplantación, es un
tema de la mayor importancia, pues la determinación del origen
de un mensaje de datos es absolutamente necesaria en cualquier
comunicación electrónica. La determinación de la autoría es necesaria
para verificar, entre otras cosas, la capacidad y competencia
de las partes involucradas en una comunicación electrónica; por
ejemplo, la representación legal o poder de representación de la
persona jurídica o moral es la única que puede vincular de manera
efectiva y legal a dicha persona con la actuación. Muchos países
han adoptado la legislación que da validez legal a los documentos
electrónicos y a las firmas digitales o electrónicas para cumplir
con los propósitos de garantizar el origen, mitigando los riesgos
jurídicos asociados a la suplantación en medios electrónicos.
b. Alteración. Los medios electrónicos –y en general la información
electrónica contenida en distintos tipos de archivo (por ejemplo
Word, Excel, PDF, PowerPoint), o cualquier tipo de procesador de
texto, o imágenes y video– son susceptibles de ser modificados o
alterados. Un ejemplo práctico de ello es el de cómo, sin ningún conocimiento
previo en sistemas, una persona puede alterar un correo
electrónico con solo sobrescribir en el texto, y lo puede remitir
o guardar con un contenido diferente al original. La integridad, que
se refiere al atributo requerido para mitigar el riesgo de alteración,
consiste en la confirmación de que el mensaje de datos –o información
electrónica– corresponda al enviado, por cuanto en la comunicación
electrónica es susceptible de modificarse cualquier parte
del mismo. También hace alusión a que la información enviada no
carezca de alguna de sus partes, ni que haya sido transformada.
Este es uno de los requisitos esenciales con los que se le da plena
validez jurídica al documento electrónico. En el proceso de transmisión
de información electrónica, existen trasiegos susceptibles a
una toma no autorizada de la información, y a su posible modificación,
así como la posibilidad de manipular la información a lo largo
del proceso de conservación y archivo. Con el fin de mitigar este
riesgo, existen varias tecnologías –entre ellas el asocio de una firma
digital al documento, dotándolo de la posibilidad de determinar si
el mismo sufrió alteraciones en el proceso de comunicación–, para
establecer si se confía o no en el documento recibido; y si dicha verificación
es exitosa, determinar la integridad o no del documento.
c. Pérdida de confidencialidad. La internet trae consigo innumerables
ventajas de comunicación, pero, a su vez, un reto en materia
de seguridad y confidencialidad, ya que la información o sistemas
se exponen a la posibilidad de ser interceptados por personas no
autorizadas. La confidencialidad implica que la información solo
sea compartida por las personas u organizaciones autorizadas. El
cifrado de la firma digital y/o electrónica es un camino en la búsqueda
de dicha garantía.
d. Rechazo o repudio. Al existir los anteriores riesgos –como la suplantación
y la alteración de la información–, el repudio, que
corresponde a un riesgo jurídico, es el rechazo a la autoría o la