José Pérez Chávez - Prontuario Mercantil 2020

c) Cuando un prestador de servicios de certificación realice la digitalización de un documento, habrá presunción legal sobre el adecuado cumplimiento de las disposiciones legales y normativas relativas a dicho proceso, salvo prueba en contrario.

d) La información que en virtud de acuerdos contractuales quede en poder de un prestador de servicios de certificación, se regirá por lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

e) En todo caso, el prestador de servicios de certificación que ejecutó las actividades de digitalización deberá mantener la confidencialidad de la información, salvo por mandato judicial.

Responsabilidad de mantener el control, acceso y resguardo de los mensajes de datos

95-Bis-2.- En materia de conservación de mensajes de datos, será responsabilidad estricta del comerciante mantenerlos bajo su control, acceso y resguardo directo, a fin de que su ulterior consulta pueda llevarse a cabo en cualquier momento.

Acreditación de prestadores de servicios de certificación

95-Bis-3.- En el caso de documentos digitalizados o almacenados por prestadores de servicios de certificación, se necesitará que estos cuenten con acreditación para realizar sus actividades a que hace referencia el artículo 102 de este Código.

Presunción de buena fe del contratante y legitimidad de los documentos. Otros lineamientos

95-Bis-4.- En caso que los servicios de digitalización sean contratados a un prestador de servicios de certificación, éste presumirá la buena fe del contratante, así como la legitimidad de los documentos que le son confiados a digitalizar, limitándose a reflejarlos fiel e íntegramente en los medios electrónicos que le sean solicitados, bajo las penas en que incurren aquellos que cometen delitos en materia de falsificación de documentos.

Contra la entrega de la información digitalizada y su correspondiente cotejo, el contratante deberá firmar una cláusula de satisfacción del servicio prestado, y proceder a adjuntar su Firma Electrónica Avanzada a la información.

Si el contratante no adjunta su Firma Electrónica Avanzada a la información digitalizada, ésta no podrá surtir efecto legal alguno, y será de carácter meramente informativo.

Asimismo, el prestador de servicios deberá implementar el mecanismo tecnológico necesario, a fin de que, una vez digitalizado y entregado el documento electrónico a satisfacción del cliente, éste no pueda ser modificado, alterado, enmendado o corregido de modo alguno, en los términos que se establezca en la norma oficial mexicana sobre digitalización y conservación de mensajes de datos que para tal efecto emita la Secretaría.

Presunción de que se cuenta con los medios tecnológicos suficientes

95-Bis-5.- Se presumirá que aquellos prestadores de servicios de certificación que ofrezcan el servicio de almacenamiento de mensajes de datos, cuentan con los medios tecnológicos suficientes para garantizar razonablemente a los contratantes que la información bajo su control podrá ser ulteriormente consultada en cualquier tiempo, a no ser que existan causas demostradas de fuerza mayor o que no sean imputables al Prestador de Servicios autorizado.

Facultades de la Secretaría

95-Bis-6.- Para los efectos de este Título, la Secretaría tendrá las siguientes facultades:

I. Expedir y revocar las acreditaciones como Prestadores de Servicios de Certificación a que se refieren los artículos 95-Bis-3, 100 y 102 de este Código, y

II. Podrá verificar en cualquier tiempo el adecuado desarrollo de las operaciones de los prestadores de servicios de certificación.

Alcance de las disposiciones del Código

96.- Las disposiciones del presente Código serán aplicadas de modo que no excluyan, restrinjan o priven de efecto jurídico cualquier método para crear una firma electrónica.

Requisitos para considerar la Firma Electrónica Avanzada o fiable

97.- Cuando la ley requiera o las partes acuerden la existencia de una firma en relación con un mensaje de datos, se entenderá satisfecho dicho requerimiento si se utiliza una firma electrónica que resulte apropiada para los fines para los cuales se generó o comunicó ese mensaje de datos.

La firma electrónica se considerará avanzada o fiable si cumple por lo menos los siguientes requisitos:

I. Los datos de creación de la firma, en el contexto en que son utilizados, corresponden exclusivamente al firmante;

II. Los datos de creación de la firma estaban, en el momento de la firma, bajo el control exclusivo del firmante;

III. Es posible detectar cualquier alteración de la firma electrónica hecha después del momento de la firma; y

IV. Respecto a la integridad de la información de un mensaje de datos, es posible detectar cualquier alteración de ésta hecha después del momento de la firma.

Lo dispuesto en el presente artículo se entenderá sin perjuicio de la posibilidad de que cualquier persona demuestre de cualquier otra manera la fiabilidad de una firma electrónica; o presente pruebas de que una firma electrónica no es fiable.

Obligación de los prestadores de servicios de certificación

98.- Los prestadores de servicios de certificación determinarán y harán del conocimiento de los usuarios si las firmas electrónicas avanzadas o fiables que les ofrecen cumplen o no los requerimientos dispuestos en las fracciones I a IV del artículo 97.

La determinación que se haga, con arreglo al párrafo anterior, deberá ser compatible con las normas y criterios internacionales reconocidos.

Lo dispuesto en el presente artículo se entenderá sin perjuicio de la aplicación de las normas del derecho internacional privado.

Obligaciones del firmante

99.- El firmante deberá:

I. Cumplir las obligaciones derivadas del uso de la firma electrónica;

II. Actuar con diligencia y establecer los medios razonables para evitar la utilización no autorizada de los datos de creación de la firma;

III. Cuando se emplee un certificado en relación con una firma electrónica, actuar con diligencia razonable para cerciorarse de que todas las declaraciones que haya hecho en relación con el certificado, con su vigencia, o que hayan sido consignadas en el mismo, son exactas.

El firmante será responsable de las consecuencias jurídicas que deriven por no cumplir oportunamente las obligaciones previstas en el presente artículo; y

IV. Responder por las obligaciones derivadas del uso no autorizado de su firma, cuando no hubiere obrado con la debida diligencia para impedir su utilización, salvo que el destinatario conociere de la inseguridad de la firma electrónica o no hubiere actuado con la debida diligencia.

Personas que podrán ser prestadoras de servicios de certificación

100.- Podrán ser prestadores de servicios de certificación, previa acreditación ante la Secretaría:

I. Los notarios públicos y corredores públicos;

II. Las personas morales de carácter privado; y

III. Las instituciones públicas, conforme a las leyes que les son aplicables.

Las facultades de expedir certificados o de prestar servicios relacionados, como la conservación de mensajes de datos, el sellado digital de tiempo, o la digitalización de documentos impresos, así como fungir en calidad de tercero legalmente autorizado conforme a lo que se establezca en la norma oficial mexicana, no conllevan fe pública por sí misma, así, los notarios y corredores públicos podrán llevar a cabo certificaciones que impliquen o no la fe pública, en documentos en papel o mensajes de datos.

Quien aspire a obtener la acreditación como prestador de servicios de certificación, podrá solicitarla respecto de uno o más servicios, a su conveniencia.