¿Un paso atrás en seguridad? - 9 de Noviembre de 2017 - El Tiempo - Noticias - VLEX 696283377

¿Un paso atrás en seguridad?

La Dian ha desarrollado un nuevo método de autenticación para los contribuyentes, se trata de un sistema de firma electrónica a través de un código que es enviado por correo electrónico con una vigencia de dos horas y de uso por una sola vez, (one time password). Este código debe entenderse como una firma electrónica, a la luz del Decreto 2364 de 2012, y como aquellos códigos, datos biométricos, claves criptográficas, entre otros, que permiten identificar a una persona en relación con un mensaje de datos, siempre y cuando el mecanismo usado sea confiable y apropiado respecto de los fines para los que se utiliza la firma. Para lo anterior es necesario contar con un acuerdo de voluntades previo, en virtud del cual se estipulan las condiciones legales y técnicas a las cuales se sujetarán las partes para realizar comunicaciones y efectuar transacciones. Dado lo anterior, es claro que el procedimiento de códigos utilizado por la Dian a título de firma electrónica para acceder al sistema y firmar los documentos electrónicos no consulta los estándares de seguridad idóneos para validar la identidad de los contribuyentes y para firmar documentos electrónicos. Estas son varias de las críticas al sistema de firma electrónica adoptado por la Dian: 1. No es un modelo que esté sustentado sobre un acuerdo de voluntades que permitan al usuario determinar las condiciones técnicas y legales del mecanismo de firma. 2. El envío de los códigos no es seguro, pues no se realiza a través de un correo electrónico certificado. 3. Se pasa de un modelo de firma digital, que goza de presunción de no repudio, a un modelo en el cual la integridad y la autenticidad deben probarse en un juicio. 4. Se van al traste los esfuerzos por...

Para continuar leyendo

Solicita tu prueba

VLEX utiliza cookies de inicio de sesión para aportarte una mejor experiencia de navegación. Si haces click en 'Aceptar' o continúas navegando por esta web consideramos que aceptas nuestra política de cookies. ACEPTAR