Estudio de situación del comercio electrónico en España

4.2.2 Fundación para el Estudio de la Seguridad de las Telecomunicaciones

La Fundación para el Estudio de la Seguridad de las Telecomunicaciones ( FESTE) está integrada por las siguientes entidades:

• Consejo General del Notariado de España
• Consejo General de los Colegios de Corredores de Comercio de España
• Consejo General de la Abogacía de España
• Universidad de Zaragoza
• Intercomputer S.A.

Los fines de FESTE son:

• Realizar estudios y proyectos sobre los mecanismos e instrumentos de seguridad que son necesarios para el desarrollo y utilización de las tecnologías de la información y la comunicación.
• Probar los desarrollos obtenidos.
• Colaborar al diseño de un marco legal que sea adecuado para realizar la certificación de transacciones electrónicas mantenidas entre la industria, el comercio, la banca, la Administración y los ciudadanos.
• Actuar como servicio de certificación de las comunicaciones electrónicas, formando parte de la red europea de seguridad y confianza de las comunicaciones electrónicas.

FESTE tiene su origen en el proyecto europeo AEQUITAS, perteneciente a la iniciativa INFOSEC de la Comisión Europea DGXIII/7. AEQUITAS toma su nombre de un grupo de investigadores de la Universidad de Zaragoza, entidad que coordinó el proyecto.

AEQUITAS, junto con otros 7 estudios lanzados en 1997, forma parte de la fase 1 de la acción preparatoria en el área ETS (European Trusted Services) de INFOSEC. ETS tiene como objetivo la implantación de una infraestructura europea de servicios de tercera parte confiable. En 1998, se lanzó la segunda fase, ETS-II, formada por 7 nuevos proyectos. Uno de ellos, denominado Public Key Infrastructure with Time Stamping (PKITS) está coordinado por la Fábrica Nacional de Moneda y Timbre. Ver más información sobre INFOSEC-ETS en la Sección 2.3.

Dentro de ETS-I, AEQUITAS tenía por objeto elaborar soluciones jurídicas que permitieran la prueba en juicio de carácter penal de mensajes electrónicos enviados cifrados y firmados digitalmente. A tal efecto se realizaron varias pruebas, en las que participaron juristas españoles y franceses, que permitieron elaborar una opinión al respecto al estudiar la legislación comparada más significativa sobre la materia promulgada hasta este momento, poniendo especial énfasis en la europea.

A raíz del proyecto, surgió la iniciativa de constituir un proveedor de servicios de certificación de las comunicaciones electrónicas avalado por los notarios y corredores de comercio (que son los fedatarios de las operaciones mercantiles tradicionales). Este servicio de certificación se denomina también FESTE (ver la Sección 5.1.2).

Los resultados principales de AEQUITAS se resumen en los siguientes puntos:

• Especificación de las características del problema de la prueba en juicio de los mensajes cifrados y la forma de resolverlo por el grupo de investigación, que está centrada en la construcción de una red que dé satisfacción tanto a las garantías jurídicas como a las técnicas adoptadas en los países donde la red se implante.

• Descripción de los rasgos esenciales de las propuestas que sobre arquitecturas de redes y seguridad de las comunicaciones electrónicas se hacen en la discusión criptográfica y política actual.

• Exposición de las principales leyes, políticas y técnicas existentes en los países que han adoptado una posición sobre la materia.

• Elaboración de diferentes modelos político-criptográficos a partir de las propuestas hechas en los países donde se han adoptado resoluciones sobre la materia y el modelo AEQUITAS, elaborado contando con los datos anteriores y la voluntad expresada por los participantes en el proyecto de construir una red de seguridad que garantice el ejercicio de los derechos fundamentales de los ciudadanos.

• Exposición de las realizaciones prácticas del proyecto, las cuales son varios ejemplos de posibles desarrollos del modelo AEQUITAS cuya puesta en acción permitiría la prueba en juicio de mensajes electrónicos firmados digitalmente.

Estos puntos se recogen en el informe final del proyecto [76], junto con los siguientes anexos:

1. Contrato de certificación de servidores
2. Contrato de certificación personal autenticado
3. Licencia de uso (certificado personal de pruebas)
4. Proyecto de ley española de firma electrónica

Los tres primeros son formularios de los contratos básicos que utiliza el servicio de certificación FESTE. El cuarto es una propuesta inicial de ley española de firma electrónica realizada por el grupo con auxilio de fedatarios. Esta propuesta [77] prevé la integración en el Derecho español del contenido de la propuesta de directiva europea sobre firma electrónica de mayo de 1998 [3] teniendo en cuenta la normativa vigente en cuanto a Código Civil, Código Mercantil, y Ley de Enjuiciamiento Civil. Un análisis de la propuesta de directiva citada se puede consultar en [78]. La Tabla 10 reproduce el índice de la propuesta de ley elaborada por FESTE.

Finalmente, la investigación llevada a cabo en AEQUITAS también ha generado el desarrollo de un prototipo que permitirá, a partir de abril de 1999, la transmisión telemática segura de comunicaciones y otros escritos entre jueces y procuradores.

Tabla 10. Indice de la propuesta de ley de firma electrónica elaborada por FESTE

Indice del estudio - Siguiente - Anterior - Glosario - Referencias - Estudio completo     Ver nueva versión

CIPRES-UPM. Enero 1999.