1. Objetivo
Establecer el alcance, importancia y beneficios de las normas dictadas por SUSCERTE que regulan a los Proveedores de Servicios de Certificación (PSC) en Venezuela, como base para la validez jurídica, seguridad e integridad de las firmas electrónicas y documentos digitales.
2. Marco normativo aplicable a los PSC
Las normas SUSCERTE definen los requisitos técnicos y legales que deben cumplir los PSC para operar legítimamente en el territorio nacional. Las principales disposiciones incluyen:
| Norma | Descripción |
| Norma N° 40 | Guía de estándares tecnológicos para la acreditación de PSC, enfocada en seguridad, interoperabilidad y confiabilidad. |
| Norma N° 059 | Procedimientos para cambios en la plataforma tecnológica de los PSC, garantizando continuidad operativa. |
| Norma N° 063 | Regulación para la validación de certificados emitidos por PSC extranjeros en Venezuela. |
3. Importancia estratégica para los PSC
- Acreditación y legalidad: La Norma N° 40 es requisito obligatorio para obtener y mantener la acreditación como PSC.
- Seguridad digital: Implementación de controles de confidencialidad, integridad y autenticidad alineados con el Sistema Nacional de Seguridad Informática.
- Cadena de confianza: Emisión de certificados subordinados a la Autoridad de Certificación Raíz del Estado venezolano.
- Continuidad del servicio: La Norma N° 059 asegura que cambios tecnológicos no interrumpan los servicios de certificación.
- Control y auditoría: SUSCERTE exige auditorías técnicas periódicas realizadas por auditores registrados.
4. Magnitud y alcance
- Sujetos obligados: Todos los PSC acreditados, tanto públicos como privados, que emiten certificados para firma electrónica.
- Ámbitos de aplicación: Comercio electrónico, gobierno electrónico, declaraciones tributarias, pasaporte electrónico, actos mercantiles y civiles.
- Reconocimiento de terceros: La Norma N° 063 regula la aceptación de certificados extranjeros dentro del territorio venezolano.
5. Beneficios para el país
| Beneficio | Descripción |
| Seguridad jurídica | La firma electrónica certificada tiene igual validez que la firma autógrafa, fortaleciendo actos civiles y mercantiles. |
| Soberanía tecnológica | Reducción de dependencia externa; protección de información crítica del Estado mediante estándares nacionales. |
| Reducción de riesgos | Prevención de incidentes telemáticos y fraude en transacciones en línea. |
| Agilidad administrativa | Implementación de documentos electrónicos seguros (ej. pasaporte electrónico, declaración de impuestos). |
6. Conclusión
Las normas SUSCERTE constituyen el pilar técnico-legal que sostiene la confianza digital en Venezuela. Su cumplimiento por parte de los PSC garantiza la legitimidad, integridad y seguridad del intercambio electrónico de información, promoviendo el desarrollo del gobierno y comercio electrónico con plena validez jurídica.
Referencias bibliográficas
1. Marco Legal y Normativo (Fuentes Primarias)
- República Bolivariana de Venezuela. (2001). Decreto Nº 1.204 con Rango y Fuerza de Ley de Mensajes de Datos y Firmas Electrónicas. Gaceta Oficial Nº 37.148 del 28 de febrero de 2001.
- República Bolivariana de Venezuela. (2004). Reglamento de la Ley de Mensajes de Datos y Firmas Electrónicas. Gaceta Oficial Nº 38.003 del 17 de agosto de 2004.
- SUSCERTE. (s.f.). Biblioteca de Normativas, Resoluciones y Regulaciones.
- SUSCERTE. (2022). Norma que establece la Estructura, Certificados y Listas de Revocación de Certificados (LRC).
- ISO 27002/2022
Marcos Yepes
Centro de Seguridad Informática y Certificación Electrónica
