¿Cómo firmar digitalmente la factura electrónica?

Cuando se estructuraba el Decreto 2242 del 2015, se discutió sobre el mecanismo de firma que se debía utilizar como elemento para garantizar la autenticidad e integridad de la factura electrónica desde su expedición y hasta el periodo legal máximo de conservación. En ese momento, expresé a los funcionarios del Ministerio de Comercio, Industria y Turismo, así como a los funcionarios de la Dirección de Impuestos y Aduanas Nacionales (Dian), que el único mecanismo que goza de presunción legal en Colombia, y en la gran mayoría de países que han adoptado la Ley Marco de Comercio Electrónico de la Comisión de las Naciones Unidas para el Desarrollo Mercantil Internacional (CNUDMI), es la firma digital o firma electrónica avanzada.

 

Esta firma digital está consagrada en nuestra legislación en la Ley 527 de 1999 y es definida como “un valor numérico que se adhiere a un mensaje de datos y que, utilizando un procedimiento matemático conocido, vinculado a la clave del iniciador y al texto del mensaje permite determinar que este valor se ha obtenido exclusivamente con la clave del iniciador y que el mensaje inicial no ha sido modificado después de efectuada la transformación”.

 

La discusión se centró en la neutralidad tecnológica. Sin embargo, la imposición del uso de la firma digital, como finalmente lo hizo la Dian, en ningún momento afecta o transgrede la neutralidad tecnológica, toda vez que la firma digital es un estándar de seguridad y no una tecnología en particular. Por tal razón, hoy, el uso de la firma digital en la factura electrónica es obligatorio.

 

Pormenores

 

El Decreto 2242 del 2015 solicitó de manera expresa incluir la firma digital o “electrónica”, para garantizar la autenticidad e integridad de la factura electrónica y precisaba que la firma podía pertenecer:

 

- Al obligado a facturar electrónicamente.

 

- A los sujetos autorizados en su empresa.

 

- Al proveedor tecnológico, en las condiciones que acuerden, cuando, para este efecto, sea expresamente autorizado por el obligado a facturar electrónicamente.

 

Debido a que, como se observa, la firma digital es uno de los elementos más importantes para dotar de seguridad jurídica a la factura electrónica, es importante indicar en qué consiste este elemento y sus efectos frente a la presunción de autenticidad.

En palabras de Corte Constitucional, mediante la Sentencia C-662 del 2000, se indicó: “… Está compuesta por un juego de claves -una privada asociada a una pública-, y un certificado digital emitido por las entidades autorizadas para el efecto, habida cuenta que el suscriptor del documento lo firma mediante la introducción de una clave privada, la cual activa un algoritmo que encripta el mensaje -lo hace ininteligible- y lo envía junto con una copia del certificado digital del mismo por la red de comunicaciones; a su vez, el receptor del mismo para hacerlo comprensible tiene que activar el algoritmo criptográfico, mediante la introducción de la clave pública del firmante, y si ella está asociada a la primera se producirá la desencriptación”. 

 

“De manera, pues, que el documento electrónico estará cobijado por la presunción de autenticidad cuando hubiese sido firmado digitalmente, puesto que (…) se presumirá que su suscriptor tenía la intención de acreditarlo y de ser vinculado con su contenido; claro está, siempre que ella incorpore los siguientes atributos:  a)  fuere única a la persona que la usa y estuviere bajo su control exclusivo; b) fuere susceptible de ser verificada; c) estuviere ligada al mensaje, de tal forma que si éste es cambiado queda invalidada; y d) estar conforme a las reglamentaciones adoptadas por el Gobierno Nacional”.

 

Así, la firma digital permite brindar un mayor nivel y estándar de seguridad en el marco de las transacciones electrónicas, pues se garantiza la identidad del creador del mensaje, y se asocia al creador del mensaje con el contenido del mismo, garantizando su inalterabilidad y además interviene un tercero –entidad de certificación digital- que es el ente idóneo para certificar la autenticidad e integridad del mensaje de datos. 

 

La Resolución 042 del 2020 de la Dian ratifica la necesidad de la firma digital en la factura electrónica: “La firma digital del facturador electrónico de acuerdo con las normas vigentes y la política de firma establecida por la Unidad Administrativa Especial Dirección de Impuestos y Aduanas Nacionales -DIAN, al momento de la generación como elemento para garantizar autenticidad, integridad y no repudio de la factura electrónica de venta”.

 

Requerimientos específicos establecidos por la Dian

 

Para los requerimientos de la Dian, es importante tener en cuenta las siguientes observaciones:

 

(i) Se utilizan certificados digitales de pertenencia a empresa o persona natural.

 

(ii) Los certificados digitales de pertenencia a empresa deben aparecer en el directorio de acreditación del Organismo Nacional de Acreditación de Colombia (ONAC).

 

(iii) Todo documento electrónico enviado a la Dian para validación deberá ser firmado con un certificado digital, expedido por una entidad de certificación digital abierta autorizada por el ONAC para tal fin. Cualquier documento electrónico firmado que no cumpla con esta condición se entenderá inválido y no tendrá los efectos fiscales establecidos en el Estatuto Tributario.

 

(iv) Frente al formato de firma, se debe utilizar el estándar XMLDSig enveloped con formato XAdES-EPES según la especificación técnica ETSI TS 101 903, versión 1.2.2, versión 1.3.2 y versión 1.4.1, siendo obligatorio indicar la versión adoptada en las etiquetas XML, en las que se hace referencia al número de versión.

 

El formato XAdES de firma digital avanzada adoptado por la Dian para el uso de firma digital corresponde a la Directiva XAdES-EPES, con el certificado digital y toda la cadena de certificación (desde el certificado raíz) incluida en los elementos “ds:X509Data” y “ds:Object”, y la política de firma, es decir, este documento como un hiperenlace en el elemento “xades:SignaturePolicyIdentifier”.

 

A modo de resumen

 

El uso de la firma digital es obligatorio en la factura electrónica y debe aplicar, además de la factura electrónica, para otros títulos valores electrónicos como pagarés, letras, etc. De lo contrario, la facultad de repudio del título será posible, lo que genera inseguridad jurídica.

 

Un título valor electrónico no debe estar sujeto a repudio, si existen mecanismos técnicos como la firma digital que garantizan su autenticidad e integridad y le generan una presunción legal de no repudio. 

 

El uso de la firma digital en la factura electrónica es obligatorio y su proceso de adquisición varía dependiendo a través de quién factura, según las siguientes opciones:

 

- El directamente obligado a facturar desarrolla su plataforma de facturación electrónica. En este caso, el obligado a facturar deberá adquirir e integrar la firma digital a través de una entidad de certificación digital.

 

- Se factura a través de un proveedor tecnológico autorizado por la Dian. En este caso, usualmente, el proveedor tecnológico ya está integrado con una entidad de certificación digital que suministra la firma digital y, simplemente, le pide al obligado a facturar que pague por dicha firma. En otros casos, estos proveedores incluyen el precio de la firma digital dentro del servicio de emisión de factura electrónica. Para este ejemplo, los operadores tecnológicos deben integrar las firmas digitales de alguna(s) entidades de certificación digital acreditadas por el ONAC en el país.

 

- Se hace uso de la plataforma gratuita de la Dian. En ese caso, el obligado a facturar debe adquirir la firma digital a través de una entidad de certificación digital.

 

Finalmente, debe tenerse en cuenta que, para la persona que la usa, la firma digital es única e intransferible. Así, el proveedor tecnológico que suministre la firma digital deberá contar con autorización expresa del obligado a facturar para que esta se integre al sistema y pueda firmar automáticamente.