RESOLUCIÓN 1339 DE 2008 

(Abril 10)

“Por la cual se adopta el uso de la firma digital para los sujetos obligados a reportar información al Ministerio de Transporte”.

El Ministro de Transporte,

en ejercicio de sus atribuciones legales, en especial las conferidas por la Ley 769 de 2002 y el Decreto 2053 de 2003, y

CONSIDERANDO:

Que de conformidad con el artículo 2º del Decreto 2053 de 2003, corresponde al Ministerio de Transporte expedir las normas de carácter general y de carácter técnico, que regulen los temas de tránsito, transporte y su infraestructura;

Que son sujetos obligados a reportar información al Ministerio de Transporte: Los organismos de tránsito, escuelas de enseñanza automovilística, centros de reconocimiento de conductores, centros de diagnóstico automotor, organismos de certificación o de inspección, proveedores del certificado de revisión técnico-mecánica y de gases y organismo acreditador;

Que el reporte de información se viene efectuando a través del protocolo de transferencia de archivos “FTP” y con el propósito de mejorar las condiciones de seguridad y confiabilidad en la transmisión de la información, se hace necesario implementar la nueva tecnología correspondiente al uso del certificado de firma digital contemplado en la Ley 527 de 1999;

Que la precitada ley consagra las siguientes definiciones:

1. “Firma digital. Se entenderá como un valor numérico que se adhiere a un mensaje de datos y que, utilizando un procedimiento matemático conocido, vinculado a la clave del iniciador y al texto del mensaje permite determinar que este valor se ha obtenido exclusivamente con la clave del iniciador y que el mensaje inicial no haya sido modificado...”.

2. “Entidad de certificación. Es aquella persona que, autorizada conforme a la presente ley, está facultada para emitir certificados en relación con las firmas digitales de las personas, ofrecer o facilitar los servicios de registro y estampado cronológico de la transmisión y recepción de mensajes de datos, así como cumplir otras funciones relativas a las comunicaciones basadas en las firmas digitales”;

Que en desarrollo de dicha ley se expide el Decreto 1747 de 2000, el cual preceptúa:

1. “Certificado en relación con las firmas digitales: mensaje de datos firmado por la entidad de certificación que identifica, tanto a la entidad de certificación que lo expide, como al suscriptor y contiene la clave pública de este”.

2. “Entidad de certificación abierta: la que ofrece servicios propios de las entidades de certificación, tales que: a) Su uso no se limita al intercambio de mensajes entre la entidad y el suscriptor, o b) Recibe remuneración por estos”;

Que con el fin de establecer medidas de seguridad en la transmisión de la información entre los sujetos obligados y el Ministerio de Transporte se requiere que dicha transmisión de información se realice utilizando un certificado de firma digital expedido por una entidad de certificación digital abierta;

Que a su turno el artículo 28 de la Ley 527 de 1999, consagra los atributos jurídicos de una firma digital, en el sentido que cuando esta haya sido fijada en un mensaje de datos se presume que el suscriptor de la misma, tiene la intención de acreditar ese mensaje de datos y de vincularlo con el contenido del mismo;

Que en consecuencia de lo anterior el parágrafo de dicho artículo expresamente preceptúa: “El uso de una firma digital tendrá la misma fuerza y efectos que el uso de una firma manuscrita, si aquella incorpora los siguientes atributos:

1. Es única a la persona que la usa.

2. Es susceptible de ser verificada.

3. Está bajo el control exclusivo de la persona que la usa.

4. Está ligada a la información o mensaje, de tal manera que si estos son cambiados, la firma digital es invalidada.

5. Está conforme a las reglamentaciones adoptadas por el Gobierno Nacional”;

Que es política del Ministerio de Transporte, garantizar un sistema de información seguro, confiable y oportuno en los reportes de los registros nacionales;

En mérito de lo expuesto, este despacho,

RESUELVE:

ART. 1º—Adoptar el uso de la firma digital para los sujetos obligados a reportar información al Ministerio de Transporte, con el objeto de obtener una información auténtica, íntegra, veraz y oportuna, que no admita ser alterada en forma fraudulenta y permita validar la identidad digital del firmante y su responsabilidad.

ART. 2º—Están obligados a reportar información al Ministerio de Transporte y a implementar el uso de la firma digital los siguientes sujetos:

1. Organismos de tránsito. Escuelas de enseñanza automovilística.

2. Centros de reconocimiento de conductores.

3. Centros de diagnóstico automotor.

4. Organismos de certificación o de inspección.

5. Proveedores del certificado de revisión técnico-mecánica y de gases.

6. Organismo acreditador.

7. Los demás que determine el Ministerio de Transporte en normas especiales.

ART. 3º—Para garantizar la seguridad jurídica y técnica en la información electrónica transmitida, están obligados los sujetos mencionados en el artículo 2º de este acto administrativo a adquirir un certificado de firma digital emitido por una entidad de certificación abierta, debidamente autorizada por la Superintendencia de Industria y Comercio y renovarlo anualmente.

ART. 4º—El representante legal del sujeto obligado, será el responsable del uso de la firma digital. El no poseer certificado de firma digital, le impedirá efectuar el reporte de información respectivo y, en consecuencia, no podrá registrar y cargar la información en relación con la prestación de su servicio.

ART. 5º—Las entidades de certificación abierta de firma digital, están obligadas a reportar a los suscriptores y emisión, expiración o revocación de los certificados a la subdirección de tránsito del Ministerio de Transporte y esta llevará un registro de dicho reporte.

ART. 6º—Las dependencias del Ministerio de Transporte encargadas de registrar o modificar la base de datos relacionada con los registros nacionales, al igual que los desarrolladores de aplicaciones y los administradores de bases de datos, deberán hacer uso de la firma digital para poder ejecutar esta actividad.

ART. 7º—Para el reporte y cargue automático de la información, los obligados deberán dar estricto cumplimiento al estándar establecido por el Ministerio de Transporte, el cual está consignado en el anexo de la presente resolución y que forma parte integral de la misma.

ART. 8º—La dirección de transporte y tránsito establecerá la programación de cargue y envío de archivos firmados digitalmente por los sujetos obligados a reportar información.

ART. 9º—La presente resolución rige a partir de su publicación.

Publíquese y cúmplase.

Dada en Bogotá, D.C., a 10 de abril de 2008.

Guía de ingreso al sistema de reporte y cargue automático de información del Ministerio de Transporte

El Ministerio de Transporte requiere fortalecer los mecanismos de registro, control de la información y responsabilidad en la administración de los datos, razón por la cual, entre otras, se hace necesario implementar soluciones técnicas en los procesos de transmisión, cargue y reportes de información.

Para ello ha diseñado un sistema de reporte y cargue automático de información en modo seguro para diferentes usuarios que transmiten datos a esta entidad.

Procedimiento:

1. Adquisición de certificado digital expedido por una entidad de certificación digital abierta debidamente autorizada por la Superintendencia de Industria y Comercio (i) .

2. Registro del certificado digital.

a) Ingresar al sitio web del Ministerio de Transporte, http://www.mintransporte.gov.co - dar clic, en el vínculo usuarios transmisores de datos;

b) El representante legal del sujeto obligado, debe registrar el certificado digital provisto por una entidad de certificación digital abierta debidamente autorizada por la Superintendencia de Industria y Comercio en el sitio web del Ministerio de Transporte. Para ello deben dar clic en la opción registrar certificado digital y diligenciar la información solicitada. Este procedimiento se ejecuta una sola vez;

c) El área competente del Ministerio de Transporte verifica los datos registrados por el portador del certificado digital y confirma o rechaza la inscripción. De esta actividad se envía comunicación al correo electrónico registrado.

3. Envío de información.

a) Generar el archivo plano siguiendo los estándares definidos por el ministerio, a través de los mecanismos que han utilizado normalmente;

b) Firmar el (los) archivo (s) de acuerdo a los estándares de cada uno de los procedimientos, utilizando la herramienta suministrada por el proveedor del certificado digital (ii) ;

c) Ingresar al sitio web del Ministerio de Transporte, http://www.mintransporte.gov.co - dar clic en el vínculo usuarios transmisores de datos;

d) Ingresar al aplicativo web seguro digitando usuario (número de cédula del titular del certificado), clave e insertar el dispositivo (TOKEN) suministrado por la entidad de certificación digital.

4. Seguir las instrucciones y procedimientos establecidos en el manual de usuario del aplicativo web, dicho manual se encuentra disponible en la ayuda del sitio web desplegado.

(i) A fecha 01/02/2008 - La única entidad de certificación digital abierta debidamente autorizada por la Superintendencia de Industria y Comercio es Certicámara S.A., las instrucciones de adquisición del certificado se encuentran en http://www.certicamara.com/templates/cc/images/obtencion/proc adquisición certificados digitales 2008.pdf

(ii) A fecha 01/02/2008 - La única entidad de certificación digital abierta debidamente autorizada por la Superintendencia de Industria y Comercio es Certicámara S.A., las instrucciones para firmar un archivo se encuentran en http://www.certicamara.com/templates/cc/images/manuales/certifirma.pdf

_________________________________________