Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas.
El marco legal aplicable
¿Qué es esto? El marco legal marroquí de la firma electrónica y los prestadores de confianza.
¿Para quién es? Para quien quiera saber qué leyes se aplican a YORYX TRUST.
¿Qué puedo hacer aquí? Vea los tres niveles de firma que prevé la ley. Ver los niveles de firma
Nuestra situación reglamentaria hoy
YORYX TRUST prepara su declaración y su solicitud de autorización ante la Direction Générale de la Sécurité des Systèmes d'Information (DGSSI) en virtud de la Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas. A día de hoy, YORYX TRUST no es una entidad ni declarada ni autorizada.
Volver arribaEn Marruecos, los servicios de confianza para las transacciones electrónicas se rigen por los textos siguientes.
Promulgada por el dahir n.º 1-20-100 de 31 de diciembre de 2020, publicada en el Bulletin officiel el 18 de marzo de 2021.
Decreto n.º 2-22-687 de 21 de rabii II de 1444 (16 de noviembre de 2022) dictado para la aplicación de la Ley n.º 43-20, Bulletin officiel n.º 7162 de 19 de enero de 2023.
La DGSSI publica el referencial de exigencias [Ref_PSCo_AG] aplicable a los prestadores de servicios de confianza sujetos a autorización (versión 1.0, 13 de julio de 2023).
La autoridad nacional competente es la Direction Générale de la Sécurité des Systèmes d'Information (DGSSI).
Autorización y declaración: dos regímenes distintos
La Ley n.º 43-20 somete a los prestadores de servicios de confianza a dos regímenes distintos, según el nivel del servicio prestado.
El régimen de la autorización
La autorización la concede la DGSSI. Con arreglo al artículo 32 de la Ley n.º 43-20, los servicios de confianza sujetos a autorización no pueden prestarse, ni pueden emitirse ni expedirse los certificados electrónicos correspondientes, antes de su obtención.
El artículo 33 enumera entre otras las condiciones que deben cumplirse: constitución como sociedad de derecho marroquí, seguro que cubra la responsabilidad profesional, plan de continuidad de la actividad y verificación de la identidad de la persona a la que se expide el certificado.
La DGSSI publica un extracto de la decisión de autorización en el Bulletin officiel y lleva el registro de los prestadores afectados (artículo 53).
El régimen de la declaración previa
Los servicios de confianza no cualificados se rigen por la declaración previa. El artículo 35 de la Ley n.º 43-20 obliga a toda persona que se proponga prestarlos a declararse previamente ante la DGSSI, según las modalidades fijadas por vía reglamentaria.
La DGSSI ejerce después un control a posteriori (artículo 52) y publica en su sitio la lista de los prestadores que han presentado esa declaración previa (artículo 53).
Los cinco servicios de confianza de la Ley n.º 43-20
El artículo 3 de la Ley n.º 43-20 enumera los siguientes servicios de confianza, así como la creación de los certificados correspondientes, su validación y su conservación.
La creación de firmas electrónicas.
La creación de sellos electrónicos.
El sellado de tiempo electrónico.
El envío certificado electrónico.
La autenticación de sitio web. La ley la basa en un certificado de autenticación del sitio, que solo puede expedir un prestador que haya obtenido la autorización (artículo 30).
Los tres niveles de firma electrónica
La Ley n.º 43-20 distingue tres niveles de firma electrónica.
La firma electrónica simple identifica al firmante y vincula la firma al documento; su valor probatorio lo aprecia el juez.
La firma electrónica avanzada añade un vínculo unívoco con el firmante, un control exclusivo de los datos de creación y la detección de cualquier modificación posterior del documento.
La firma electrónica cualificada, la única que goza de la presunción de fiabilidad, aún no se ofrece en YORYX TRUST: se ofrecerá tras la autorización de la DGSSI.