Nuevo Marco Regulatorio para laSociedad de la Información

Cámara Mercantil de Productos del País

Federico MonteverdeDiciembre de 2009

Transacciones económicas y las TIC

Cobro el sueldo

Tarjetas de crédito Home

Banking

2

Otros usos aceptados de las TIC

La ecografíaestá ok

T bilid d L áli iTrazabilidad del ganado

Los análisisclínicos están ok

3

Características

Confianza

AcumulaciónAcumulación de

Información

Redes

Sociedad en Red

5

Paradigmas Tecnoeconómicos

Innovación Digitalización deInnovaciónTecnológica

Motorización

g ta ac ó deInformación y Comunicaciones enla economía y lasociedad

Electrificación de la Industria, el transporte

de la economíay el transporte

Tecnologías de la Información y las comunicaciones

Mecanizaciónde la industria y el transporte.Energía vapor

el transportey los hogares

Electricidad

Automóviles,Camiones,Motores dieselA

comunicaciones

Mecanización dela industria conEnergía del agua Máquinas a vapor

Ferrocarril

Electricidade Ingeniería pesada

Aeronaves

1770 19901890 19401840 Tiempo

Algodón, Acero,Ruedas de agua

Telares

Sociedad y Tecnología• No hay un determinismo tecnológicoy g

INNOVACIÓN

FACTORES

SOCIEDADTECNOLOGÍAPolíticos

EconómicosCulturales

RETROALIMENTACIÓN

Políticas Públicas (ejemplos)

• Marco normativo• Protección de datos personales• Firma electrónica y documento electrónicoMacro y• Acceso a la información pública

G ió d id d• Generación de capacidades• Institucionalidad• Infraestructura

Meso

• Capital humano• Plan CeibalMicro

8

La economía israelí hoy: alta tecnologíaExportación de naranjas vs. software

8800

800

SoftwareSoftware

p j

6800

7800

(millones U$S)(millones U$S) 6800

4400

(millones U$S)(millones U$S)

2400NaranajasNaranajas

0

Montevideo antiguo

Transacciones Electrónicas

Círculo virtuoso de las transacciones electrónicasCírculo virtuoso de las transacciones electrónicasCírculo virtuoso de las transacciones electrónicasCírculo virtuoso de las transacciones electrónicas

Seguridad decomunicacionescomunicaciones

electrónicas

Confianza de usuarios

Transaccioneselectrónicas

Transacciones Electrónicas

Seguridad jurídica en las transacciones electrónicasSeguridad jurídica en las transacciones electrónicasSeguridad jurídica en las transacciones electrónicasSeguridad jurídica en las transacciones electrónicas

Firma electrónica Transaccioneselectrónicas

Medios de pagoelectrónicos electrónicaselectrónicos

PrivacidadPropiedad intelectual

en Internet Protección alconsumidor en

Internet

Protección dedatos personales

Problemas jurídicos básicos

• ¿Cómo se puede verificar la identidad de las partes en una transacción electrónica?

• ¿Cómo se puede evitar el repudio de las i l l d t i ?consecuencias legales de un acto o negocio?

• ¿Cómo establecer que un documento o• ¿Cómo establecer que un documento o mensaje no ha sido alterado?

13

Ley 18.600 – Documento electrónico y firma electrónica

• Capítulo I Disposiciones generales• Capítulo I – Disposiciones generales

• Capítulo II – Infraestructura Nacional de Certificación Electrónica

• Capítulo III – Prestadores de Servicios de Certificación Acreditados

• Capítulo IV – Certificados Reconocidos

• Capítulo V Firmante o Signatario• Capítulo V – Firmante o Signatario

• Capítulo VI – Disposiciones Finales

14

Principios y Efectos Legales• PrincipiosPrincipios

– Equivalencia funcional– Neutralidad tecnológicag– Libre competencia– Compatibilidad internacional– Buena fe

• Efectos legales– De los documentos electrónicos– De la firma electrónica

De la firma electrónica avanzada– De la firma electrónica avanzada15

Aspectos Principales

• Ámbito de aplicación Reconoce la• Ámbito de aplicación. Reconoce la

• AdmisibilidadV lid j ídi d l d t l fi l t ó i• Validez jurídica del documento y la firma electrónicos

• Eficacia

• Los servicios de certificaciónNo están sujetos a autorización previa– No están sujetos a autorización previa

– Se realizarán en régimen de libre competencia– No modifica las funciones correspondientes a quienes dan fe

pública

16

pública

Infraestructura Nacional de Certificación Electrónica

Una nueva infraestructuraUna nueva infraestructura

17Uruguay InnovadorUruguay Innovador

Concepto de Firma Electrónica• Datos en forma electrónica anexos a un documento electrónico o

i d d ló i l i ili d l fiasociados de manera lógica con el mismo, utilizados por el firmante como medio de identificación.

• Identifica formalmente al autor.I l j l• Incluye por ejemplo:

Criptografía

Biometría

Concepto de Firma Electrónica Avanzada• La firma electrónica avanzada asegura fehacientemente g

la identidad del autor, el no repudio del documento y la integridad de su contenido.A t é d l i i t i it• A través de los siguientes requisitos:– Requerir información de exclusivo conocimiento del firmante,

permitiendo su identificación unívoca– Ser creada por medios que el firmante pueda mantener bajo su

exclusivo control.– Ser susceptible de verificación por terceros.– Estar vinculada a un documento electrónico de tal modo que

cualquier alteración subsiguiente del mismo sea detectable– Haber sido creada utilizando un dispositivo de creación de firma p

técnicamente seguro y confiable, y estar basada en un certificado reconocido válido al momento de la firma.

Ejemplo 1

• Retiro dinero del banco por caja

• Retiro dinero del banco por el cajero• Retiro dinero del banco por el cajero automático (firma electrónica)

• Retiro dinero del banco por el cajero automático (firma electrónica avanzada)avanzada)

20

Otros Ejemplos

• Sector exportador: certificado de origen digital (COD)

• Factura electrónica• Factura electrónica• Banca en Internet• Historia clínica electrónicaHistoria clínica electrónica• Sector judicial: notificaciones• Cédula de identidad electrónica• Etc.

21

Características

Confianza

Acumulación TensiónAcumulación de

InformaciónRegulación

Tensión privacidad

vs.valor

Redes

Protección de Datos Personales

• Ley de Protección de Datos Personales (No 18 331 de• Ley de Protección de Datos Personales (No 18.331 de 18 de agosto de 2008)

• Creación de la Unidad Reguladora y de Control de Datos Personales (URCDP)

• Dirigida por un Consejo Ejecutivo (constituido el 24 de abril de 2009)abril de 2009)

• Decreto reglamentario (414/2009 de 31 de agosto de 2009)

El Nuevo Régimen

• Derecho humano fundamental• Derecho humano fundamental

• Estímulo a la inversiónProceso de Acreditación ante la Unión Europea– Proceso de Acreditación ante la Unión Europea

– Servicios off shore (deslocalización de servicios)– Biotecnología– Call centersCall centers

• Apertura de nuevos mercados– Demanda de aplicaciones “privacy by design”Demanda de aplicaciones privacy by design

• Imagen internacional– ONU– Unión Europea– OCDE

Países con un Régimen Similar

Todos los de la Unión Europea:• Todos los de la Unión Europea:– Alemania, Austria, Bélgica, Bulgaria, Chipre, Dinamarca,

Eslovaquia, Eslovenia, España, Estonia, Finlandia, Francia, Grecia, Holanda

– Hungría, Irlanda, Italia, Letonia, Lituania, Luxemburgo, Malta, Polonia, Portugal, Reino Unido, República Checa, Rumania, Suecia

• AustraliaAustralia• Nueva Zelanda• Andorra• Israel• Canadá• Argentina• Tailandia• Etc.

S t Públi

Contexto Nacional

Sector Público: 230 organismos entre los diferentes poderes del Estado

S t P i dSector Privado: existen 117.996 empresas y sectores de actividades del Sector Privado. Fuente: INE, Uruguay en Cifras 2008

Derechos y obligaciones

Capacidades de adecuación

Logro de equilibrio adecuación

Requerimientos de Seguridad

En que parámetros nos basamos ?, a qué costo ? qué protegemos ? qué tan vulnerables somos ?, que riesgo queremos asumir ?queremos asumir ?

Integridad: tener la información exacta, completa y a tiempo.Confidencialidad: proteger la información contra el acceso noConfidencialidad: proteger la información contra el acceso no autorizado.

Pilares fundamentales

¿En qué estamos?

• Trabajando en la integración internacional (UE, MERCOSUR, etc.), )

• Inscripción de bases de datos• Asesoramiento a empresas,

organismos públicos y personas

• Formulación de campañas de• Formulación de campañas de sensibilización

• Asesoramiento al comité de dirección del Plan Ceibal

Competitivididad: Foro Económico Mundial• Uruguay: país “non-core innovation”Uruguay: país non core innovation• Para estos países el Growth Competitiveness Index (GCI) se

calcula como:

1/3Índice tecnologíco

1/3Índice de instituciones

1/3 Índice de ambiente

+ +3 tec o og co 3 st tuc o espúblicas

3 ambiente macroeconómico

1/8Subíndice de innovación

3/8Subíndice de transferencia tecnológica

1/2 Subíndice TIC

+ +

30

Impacto directo del subíndice TIC = 16%

M h G iMuchas Graciaswww.AGESIC.gub.uy