Ir al contenido

Todas las actividades

This stream auto-updates     

  1. Ayer
  2. ¿Mi trabajador debe firmar digitalmente su boleta de pago? o la pregunta alternativa sería ¿Quiénes deben firmar digitalmente una boleta de pago peruana? Son preguntas bastante recurrentes en este periodo de emergencia donde el uso del papel, común en la emisión de las boletas de pagos de trabajadores, se ha vuelto una preocupación, ya que podría ser un transmisor de contagios. Vamos hacer un análisis y aplicabilidad técnica de la firma digital en las boletas de pago: Basado en el Decreto Legislativo Nº 1310, publicado el pasado 30 de diciembre de 2016, en su Artículo 3.- Simplificación para la emisión, remisión y conservación de documentos en materia laboral, analizamos lo siguiente: 3.1. Este decreto legislativo reconoce y autoriza a la firma digital como el medio de firma electrónica legalmente aceptada para reemplazar a la firma ológrafa y en consecuencia el papel. Un primer gran paso hacia la digitalización de las boletas de pago. Para cumplir cabalmente con la firma digital legal, se requiere contar en primer lugar con un certificado digital emitido por una entidad certificadora (EC) reconocida y acreditada en Indecopi y también con un software de firma digital reconocido dentro del marco legal de la firma digital conocido como IOFE. Esta disposición también brinda la alternativa de usar Microformas, pero ésto requeriría en el común de los casos contar con (a) la digitalización de un documento original de papel y (b) que un Fedatario Electrónico firme digitalmente las boletas o el acta de la digitalización. En este caso no sería necesario ya que un Gerente, apoderado o jefe de área podría hacerlo con su propio certificado digital. La disposición 3.2 es interesante ya que aquí refiere expresamente el reemplazo de la boleta física por la digital o electrónica y además se resuelven dudas del tipo ¿Es necesario que mi trabajador firme digitalmente o de otra forma física el acuse de recibido de su boleta?. La respuesta es, No. Sin embargo la ley indica claramente que para liberarse de papel en este proceso, se deben cumplir requisitos como lo del pago a través de un banco regulado por la SBS y proveer de tecnología accesible al trabajador (intranets, gestores documentales, ERP, etc) para que éste pueda disponer de su boleta de pago en cualquier momento. 3.3. Esta directiva también responde a la interrogante sobre si SUNAFIL como Autoridad Administrativa de Trabajo dependiente del MTPE puede o debe recibir los documentos laborales firmados digitalmente como las boletas de pagos, indicando incluso que la presentación de éstos documentos firmados digitalmente son a elección de su empresa y no de SUNAFIL; institución que ya tiene experiencia verificando la autenticidad e integridad de documentos electrónicos firmados digitalmente como las boletas de pagos electrónicas. 3.4. Creo que no tenemos dudas sobre esta disposición y vale aclarar que la conservación de los documentos electrónicos en materia laboral como boletas de pagos, liquidaciones y similares solo deben realizarse hasta cinco años después de realizado el pago, luego de ello por el momento no existe obligación de conservarlos; sin embargo con el avance de la adopción de tecnologías y servidores cloud, conservar este tipo de documentos más años es más fácil y económica que antes. Esta disposición invita además a las instancias judiciales y arbitrales a tomar en consideración el plazo máximo de cinco años para sus correspondientes actuaciones. 3.5. Sin mayores comentarios. Espero haberlos ayudado y como siempre, este espacio está abierto para aclarar dudas, expresar ideas y sobre todo compartir conocimientos. Saludos.
  3. Earlier
  4. Hola @Gary Valenzuela, bienvenido. Los tokens criptográficos tienen como única función alojar, custodiar y movilizar un certificado digital. Siempre requerirás de un certificado digital y un software de firma de manera independiente. Existen algunos tokens que también alojan software de firmas digitales pero son poco accesibles por su precio o están descontinuados. Lo que si es seguro, es que necesitarás obtener un certificado digital a parte. Los tokens criptográficos que recomendamos y se encuentran homologados en RENIEC son: ACS CryptoMate Nano mToken CryptoID de Longmai En cualquiera elección de token, siempre requerirás de un software de firma digital. Pero a parte de la aplicación que provee GRAMD, también hay una alternativa gratuita que provee RENIEC con su software de firma digital llamado REFIRMA para Windows. Los software de firma digital se pueden instalar en múltiples computadoras y sin límite de instalaciones. Te invito a leer una guía que ha preparado GRAMD: "Paso a Paso para hacer firmas digitales" Exclusivo para usuarios registrados de la comunidad Guia Paso a Paso Firma Digital.pdf
  5. Bienvenido y gracias por la pregunta @rubenjim. Cualquier persona natural en Perú tiene dos opciones para firmar digitalmente: 1. DNI electrónico: Firmar digitalmente con el certificado que se encuentra dentro del DNI electrónico, para ello debe considerar algunas cosas: El certificado digital de su DNI electrónico debe encontrarse vigente. Debe recordar la contraseña que le permita usar el DNI electrónico. Obtener y usar un lector de DNI electrónico. 2. Contar un certificado digital propio: También podría firmar digitalmente con un certificado provisto por una Entidad de Registro Acreditada en Indecopi, para ello debe considerar: Realizar una solicitud de certificado digital directamente a la Entidad Registradora. Enviar electrónicamente el documento de identificación que acredite su identidad. Un equipo especial de las entidades de registros validan tu identidad y emiten el certificado con el soporte de una Autoridad Certificadora reconocida en Indecopi. Una vez obtenido el certificado digital solo necesitará contar con un software firma digital gratuito, por ejemplo Refirma de RENIEC y listo. Ya podrá hacer firmas digitales. Nota: Anteriormente al periodo de emergencia que vive nuestro país y debido a la restricción de movilidad, el uso del token criptográfico se ha flexibilizado y se vuelve opcional. Te invito a leer esta guía adjunta del paso a paso para realizar firmas digitales. Guía para usuarios registrados en esta comunidad. Guia Paso a Paso Firma Digital.pdf
  6. Tenia entendido que para firmar digitalmente una persona natural necesita un smartcard y su DNIe, en este caso de Emergencia Nacional como seria?. No podemos ir a RENIEC a recoger un DNIe, ni tampoco nos podemos conseguir un smartcard en esta epoca
  7. Un favor quisiera saber si mediante el token no necesitaría software para hacer la firma digital y la certificación? Tambien, a pesar de ser gratuito el software hay una cantidad minima de instalaciones en pc o laptops? Porque nuestra proyección es instalar 2 softwares por signatario (10 personas). Espero tu pronta respuesta. Gary Valenzuela Telefono 9******* Knight Piesold Consultores S.A.
  8. Hola Carlos, bienvenido! En España entiendo que puedes solicitar el certificado digital desde www.camerfirma.com, una institución seria y con posibilidades de validar tu identidad de manera remota con video-identificación, lo que resultará en la obtención del certificado digital que necesitas. Te invito a explorar: https://www.camerfirma.com/certificados/certificado-cualificado-ciudadano/ Lo que necesitarás será: DNI escaneado. Formato del certificado: software o archivo electrónico. Tipo de firma: genera firma avanzada Disponible para: ciudadanos españoles. Certificado emitido en el marco del RDL 11/2020, disposición adicional 11. Espero haberte ayudado. Saludos.
  9. Desde hace tiempo estoy trabajando para una institución privada, en la cual por mi trabajo con menores, me solicitan un certificado de delitos sexuales. El mismo lo conseguí hace 3 años en una oficina pública aquí en Barcelona. El tema esta que me lo vuelven a pedir y claro tal y como está el tema ahora con el COVID, no hay institución abierta para poder pedirlo físicamente en estos momentos. Yo no tengo certificado digital para solicitarlo online, es más estuve mirando como conseguirlo desde esta web, https://www... donde te dicen como hacerlo, pero claro siempre y cuando tengas un certificado digital clave pin etc. ¿Sabéis si hay alguna otra opción o web donde os indique como conseguir el certificado digital online? Muchas gracias de antemano, la verdad que me llevo tiempo con el tema y me lo van solicitando. Carlos
  10. Respondo a una interesante consulta que nos hicieron llegar por Linkedin hace unos días. Propicia para explicar la validez de la firma electrónica (gráfico simple) y la firma digital (usando un certificado digital) como medios probatorios en Perú. La firma electrónica en documentos de liquidación de beneficios sociales es totalmente válida y ha sido aceptada por el MINTRA/SUNAFIL en innumerables veces. Por supuesto que ésta modalidad de entrega de beneficios debe tener un consentimiento expreso del empleado a ser liquidado. Sin embargo debido a que la firma digital asegura la identidad del firmante es recomendable que quien firme la liquidación tenga una y la realice con esta tecnología. La firma digital generará menos contingencias de repudio, mejor probanza legal y autenticidad del documento. Importante indicar que dentro del marco legal de la Ley de Procedimiento Administrativo General Nro. 27444 del Perú, en su artículo 175 (Medios de Prueba) se indica que se puede usar cualquier tipo de medio probatorio siempre que permita acreditar un determinado hecho aplicando el principio de informalidad para el ofrecimiento de un medio probatorio. La autoridad reguladora laboral debería aplicar el principio de "presunción de veracidad" sobre los medios probatorios de manera electrónica. Esta presunción admite "prueba en contrario" por ello es que la carga de prueba recae sobre el empleador (en caso de ser denunciado) y es ahí donde se recomienda el uso de la tecnología de firma digital que permite mejor probanza tecnológica, sin descartar que la firma electrónica simple también se pueda usar para este proceso. Espero haberlos ayudado. Con mucho gusto debatimos sobre estos puntos en este espacio.
  11. Es una pregunta que se ha repetido mucho en éstas semanas de cuarentena y me gustaría responderla con detalle para que conozcan las alternativas o modos de firmar documentos office (aplica para Word, Excel, Powerpoint, Visio, etc) con certificado digital en sus dos formas: Firma Digital CAdES (CMS): Permiten firmar archivos electrónicos de cualquier extensión. El formato CAdES realiza un empaquetamiento llamado “Enveloping” que quiere decir que la firma digital/certificado digital se empaqueta con el archivo firmado y forman un archivo nuevo con la extensión P7M que servirá para validar la integridad, autoría de un documento y el almacenamiento a largo plazo de los documentos firmados. Este tipo de archivos pueden resultar difíciles de abrir por la contraparte que recibe el documento firmado, por lo que tenemos otra opción. Firma Digital Inside Office: Si desea firmar dentro del archivo office, para que resulte un documento que pueda compartir y su contraparte pueda abrir y leer sin problemas, entonces deberá realizar esta opción, pero de momento firmar dentro del mismo office es exclusiva de usar el propio Office para firmar digitalmente. Esta modalidad de firma en Office permite que se añada la firma digital dentro del archivo (.docx, .xlsx, .pptx, etc) sin empaquetarlo como sucede en la primera opción. Cada aplicación de office permite primero configurar un certificado digital y posteriormente agregar las firmas a sus documentos electrónicos. Espero haberlos ayudado. Saludos
  12. Cada implementación o tecnología que se use en un proyecto de firma electrónica debe ser proporcional al valor del servicio o producto ofrecido, de manera que se garantice evidencia suficiente que demostraría la existencia (en tiempo, autenticidad e integridad) de la transacción, acuerdo, consentimiento o contrato. Puedes implementar firma electrónica como la de Glovo o Rappi cuando el valor de lo ofrecido sea pequeño o estés preparado para asumir una pérdida ante un potencial repudio de firma del cliente , pero si por ejemplo deseas vender productos mas costosos o realizar contratos de largo plazo, debes considerar inclusive aplicar mecanismos de biometría a tu proceso de firma electrónica. Saludos,
  13. Hola @Auttentico, los certificados digitales SSL para servidor son accesibles a cualquier organización o empresa, sea que haga comercio electrónico o que simplemente desee asegurar su sitio web. La autoridad certificadora que elijas dependerá de tu afinidad con la marca ya que la mayoría posee algoritmos de cifrado bastante similares. Actualmente existen certificados digitales para todos los bolsillos y presupuestos, dependiendo del tipo de implementación podría requerir un certificado SSL OV o un EV. Saludos
  14. Hola así es, varios servicios de correos electrónicos corporativos no tienen funcionalidades importantes para llevar a cabo notificaciones electrónicas propias de una casilla o firmar digitalmente de manera nativa. Actualmente GRAMD, nuestra empresa provee servicios de casilla electrónica en Perú y otros países. Puedes ver la presentación en video desde aquí:
  15. Es verdad que los actuales sistemas de correos, al menos los más comerciales solo sirven para ingresar y recibir mensajes y no serían eficientes para notificaciones electrónicas más profesionales. Existe algún sistema de casilla electrónica comercial en Perú?
  16. Un mecanismo de 2FA puede usarse como firma electrónica?. Hoy las apps de los bancos nos envían SMS como contraseñas temporales para aceptar una transferencia bancaria. Eso es una firma electrónica?
  17. Gracias, yo también necesitaba saber qué modelos de lectores de DNI electrónico estaban permitidos en Perú.
  18. Una empresa pequeña puede comprar cualquiera de éstos certificados digitales o solo es exclusivo para ciertas empresas o ciertos países?
  19. Hola, me surge una duda que no he encontrado en ninguna parte: En cuántos días u horas debo responder una solicitud de rectificación en videovigilancia?
  20. Excelente artículo, qué bueno que el estado peruano impulse este tipo de tecnologías para colaborar con el distanciamiento social que necesitamos. Una pregunta, cómo haría para que todos mis clientes firmen digitalmente? todos tenemos que tener firma digital? Gracias.
  21. Si yo implemento una firma electrónica como los que usan los servicios de Delivery, como Glovo o Rappi, qué me asegura que el cliente no se niegue después que el no realizó la firma?
  22. Entiendo que cualquier certificado digital puede firmar documentos PDF o XML, eso es verdad? Qué los diferencia entre certificados digitales?
  23. Hola, Somos parte de un edificio donde laboramos varias empresas y estaba leyendo en la nueva norma de protección de datos personales que por cada acceso se debe poner un cartel que indiquen que es una zona video vigilada. Tengo una duda, si en un piso existen tres empresas, las tres empresas deben poner su propio cartel? Gracias de antemano
  24. Muchas gracias, ya me registré y pude probar el software de firma digital funciona muy bien. Sigan aportando a la comunidad, se agradece.
  25. Existe una manera sencilla de verificar por nosotros mismos si nos encontramos en un sitio web original y auténtico de una determinada empresa. Les muestro cómo a continuación: Vista desde Google Chrome: En la barra de direcciones, el sitio web debe tener una alerta o candado, inmediatamente que hacemos clic sobre el nos debe salir información del certificado, el cual indicará si es válido o no y la razón social o nombre completo de la organización a la que pertenece. Aquí un ejemplo de cómo no aparece el nombre del titular del certificado digital: En este ejemplo se aprecia que aunque el certificado digital SSL es válido, no aparece la razón social o nombre de la organización a la que pertenece por lo que bien podría pertenecer a este famoso diario o a cualquier página de phishing.
  26. Gracias por compartir Rodrigo, excelente info. Lo destacable de este informe es el posicionamiento que aún mantiene Symantec, después de 3 años desde que Google evidenciara errores de seguridad en su CA. Afortunadamente hoy Symantec está en manos de Digicert y no han vuelto a ser reportados con problemas parecidos.
  1. Cargar más
×
×
  • Crear nuevo...