légalité de la signature électronique au Pérou

Les signatures électroniques sont-elles légales, admissibles et applicables dans la juridiction locale ?

Oui

Loi applicable :

• (i) Code civil péruvien, approuvé par le décret législatif n° 295.
• (ii) Loi n° 27269, loi sur les certificats et signatures numériques.
• (iii) Décret suprême n° 052-2008-PCM, règlement de la loi sur les certificats et signatures numériques.
• (iv) Plusieurs règlements techniques.

Types de signatures électroniques :

En vertu de la loi et du règlement susmentionnés, il existe trois types de signatures électroniques :

• a. Signature électronique simple (SES) : Il s'agit de tout symbole électronique utilisé pour exprimer la volonté. Il s'agit de la signature électronique la plus simple, utilisée sans contrôle supplémentaire. Elle requiert le moins de sécurité en ce qui concerne la garantie de l'identité du signataire et l'intégrité ou l'authenticité du document signé. Par exemple, l'utilisation d'une signature scannée sans contrôle supplémentaire serait qualifiée de SES.
• b. Signature électronique avancée (SEA) : Une SEA est une SSE qui répond également aux exigences supplémentaires suivantes : (i) la signature est liée au signataire de manière unique, (ii) elle permet d'identifier le signataire, (iii) elle a été créée à l'aide de données de création de signature que le signataire peut utiliser sous son contrôle, et (iv) elle est liée au document signé de manière à ce que toute modification ultérieure de celui-ci soit détectable. Il s'agit d'un type de SES plus sûr, pour autant qu'il soit conforme aux exigences énumérées.
• c. Signature électronique qualifiée (SEQ) : La signature électronique qualifiée ou signature numérique est un type de SES émis par certaines entités dûment accréditées et enregistrées auprès de l'Indecopi (Autorité des signatures électroniques).

Validité des signatures électroniques :

Bien que tous les types de signature soient valables pour exprimer la volonté, certains aspects doivent être pris en compte lors de l'évaluation du type de signature à utiliser sur un document spécifique.

Selon le règlement, en cas de litige relatif à la paternité d'une SES ou d'une AES, la charge de la preuve de la paternité incombe à celui qui l'invoque comme authentique. Dans le cas d'un litige relatif à la paternité d'une SEQ, la personne qui nie son authenticité doit prouver que la signature n'est pas authentique, car la SEQ est présumée être authentique ou appartenir au signataire.

La QES peut être utile pour les documents très importants pour l'entreprise (par exemple, les accords de grande valeur), les documents qui doivent être déposés auprès d'une entité publique (bien que la plupart des entités publiques acceptent les documents avec AES ou même SES), qui nécessitent une formalité particulière (par exemple, un acte public) ou lorsque la loi l'exige.

L'AES peut être utilisé pour des contrats ou des documents ordinaires, mais il convient de s'assurer que le logiciel ou l'application utilisé pour son émission est conforme aux exigences décrites au point b.

Une analyse au cas par cas est recommandée.

Certains documents ne peuvent-ils pas être signés électroniquement ?

Oui

En général, de nombreux documents peuvent être signés sous forme électronique. Toutefois, certains documents peuvent nécessiter une formalité particulière liée à l'utilisation d'une signature manuscrite (par exemple, les testaments établis dans le cadre du droit de la famille) ou l'entité publique qui doit recevoir le document signé conformément à une exigence légale n'a pas mis en œuvre la réception de documents signés électroniquement. Dans ces cas, ces documents ne peuvent pas être signés électroniquement.

Une analyse au cas par cas est recommandée.

La réglementation locale régit-elle l'utilisation d'identifiants/de certificats numériques pour les signatures électroniques ?

Oui

Identifiants numériques :

• (i) Le décret suprême n° 029-2021-PCM, règlement de la loi sur le gouvernement numérique, établit que le document d'identification nationale numérique (DNId, acronyme espagnol) délivré par le Registre national de l'identification et de l'état civil (Reniec, acronyme espagnol) permet d'accréditer l'identité de son détenteur et qu'il peut être utilisé dans des environnements numériques, y compris sur des sites web et des applications publics. Le DNId peut être utilisé comme QES.
• (ii) Le DNId fonctionne avec un certificat numérique délivré par Reniec, qui est accrédité et enregistré auprès d'Indecopi.

Certificats de signature électronique :

Les certificats de signature électronique peuvent être délivrés par des "prestataires de services de certification" pour la délivrance d'une SEA ou par des "prestataires de services de certification accrédités" pour la délivrance d'une SEQ. Les prestataires de services de certification accrédités sont des entités dûment accréditées et enregistrées auprès d'Indecopi.

Si vous avez répondu par l'affirmative à la question ci-dessus, la législation locale prévoit-elle des organismes de certification ou des services de confiance que les utilisateurs de signatures électroniques devraient connaître ?

Oui

Indecopi est l'entité publique chargée de gérer l'infrastructure officielle de signature électronique (IOFE). L'IOFE comprend les registres des fournisseurs de services liés aux services QES (par exemple, la certification numérique, les horodatages, les logiciels de signature électronique, etc. doivent être enregistrés auprès de l'Indecopi). Ces fournisseurs doivent être accrédités et enregistrés auprès de l'Indecopi pour pouvoir fournir valablement leurs services QES.

Par le biais de la procédure d'accréditation, les entités susmentionnées doivent prouver qu'elles respectent les règles techniques mentionnées à la question 1.

---

*AVERTISSEMENT : Les informations contenues dans ce guide sont fournies à titre informatif uniquement, en l'état à la date de publication, et ne doivent pas être considérées comme un conseil juridique ou comme un moyen de déterminer comment la loi s'applique à votre entreprise ou à votre organisation. Il vous est recommandé de demander conseil à votre conseiller juridique en ce qui concerne la loi s'appliquant spécifiquement à votre entreprise ou organisation et la manière d'en assurer la conformité. OneSpan n'accepte aucune responsabilité pour le contenu de ces documents ou pour les documents de tiers.

Dernière mise à jour : Novembre 2021