Una empresa de Dubai firma un contrato de suministro con un fabricante aleman. Todo pasa por UAE Pass, el archivo se guarda, y nadie vuelve a mirarlo. Dos anos despues, una disputa de entrega llega a un tribunal de Hamburgo. La pregunta no es si ambas partes acordaron. Es si ese archivo, por si solo, ante un juez que nunca ha visto una firma de UAE Pass, demuestra lo que se le atribuye.
Lo que establecio la ley de 2021
El marco de los Emiratos Arabes Unidos es el Decreto-ley federal n. 46 de 2021 sobre transacciones electronicas y servicios de confianza, promulgado el 20 de septiembre de 2021, que derogo la Ley federal n. 1 de 2006 sobre comercio y transacciones electronicas. Cumple dos funciones: fija la validez de los documentos electronicos y establece requisitos de licencia para los prestadores de servicios de confianza, es decir, las entidades autorizadas a crear, validar y conservar firmas electronicas, sellos y certificacion digital. La segunda funcion es la mas discreta, y un regimen de firma solo vale lo que vale la supervision que lo respalda.
La ley reconoce tres niveles de firma electronica:
- Firmas electronicas simples
- Firmas electronicas avanzadas
- Firmas electronicas cualificadas
Las firmas avanzadas y cualificadas ofrecen mayor garantia, y las cualificadas se equiparan a la firma manuscrita en documentos oficiales. Todos los tipos reconocidos son admisibles ante los tribunales emiraties y no pueden excluirse solo por su forma electronica. Eso deja fuera del debate la cuestion del formato.
El momento tambien recibio reglas propias. La Resolucion del Gabinete n. 28 de 2023, publicada el 14 de abril de 2023, fija las condiciones de los sellos de tiempo electronicos cualificados conforme al reglamento de ejecucion del decreto-ley, y solo los prestadores cualificados de servicios de confianza pueden emitirlos. Esa limitacion convierte un sello de tiempo en una atestacion, y no en un numero escrito dentro de un archivo.
A que responde UAE Pass
UAE Pass es la identidad digital nacional que permite a una persona autenticarse y firmar dentro de ese marco. Responde a una sola pregunta con la confianza de un Estado: quien es esta persona. La firma queda ligada a una identidad nacional verificada, no a una direccion de correo y un nombre escrito. Dentro de los Emiratos eso es casi ideal, porque cada eslabon esta en el mismo ordenamiento. Los niveles constan en la ley, la admisibilidad esta resuelta, y la supervision se remonta a una autoridad de licencias en el mismo pais que el tribunal.
El tribunal para el que nunca se construyo
Un esquema de identidad nacional habla a su propio ordenamiento. No es una critica, es el encargo. UAE Pass se construyo para que una persona en los Emiratos pueda acreditar quien es ante instituciones emiraties y firmar de un modo que el derecho emirati reconoce.
Lo que cambia es donde acaba la disputa. Un contrato firmado en Dubai puede terminar ante un tribunal de Frankfurt, Zurich o Nueva York, porque alli tiene sede la contraparte o porque asi lo dice la clausula de jurisdiccion. En esa sala la pregunta es otra. Nadie pregunta que dice el derecho emirati. Se pregunta que muestra el archivo por si mismo, y cuanto de eso depende de que los sistemas del pais emisor esten accesibles ese dia.
Es un problema practico antes que juridico. Acreditar el alcance de un marco extranjero ante un foro extranjero exige prueba pericial sobre el derecho del Estado emisor, documentacion sobre la supervision del prestador, y tiempo. Nada de eso dice algo negativo del marco que se explica. Simplemente es mas lento que una prueba que se sostiene sola. El Reglamento eIDAS en la Union Europea y la ZertES en Suiza tienen la forma que tienen por la misma razon: cada uno define, en su propio espacio, que es un servicio de confianza cualificado, de modo que un tribunal de alli ya sabe leerlo.
El mismo archivo, dos salas
| Que hay que acreditar | Dentro de los Emiratos | Ante un foro extranjero |
|---|---|---|
| Quien firmo | Una identidad nacional verificada | Los mismos datos, leidos a traves del marco emisor |
| Si la forma electronica es admisible | Resuelto por ley | Segun las reglas de prueba del foro |
| Quien supervisa al prestador | Una autoridad de licencias emirati | Hay que explicarlo y probarlo, normalmente con un perito |
| Cuando existio el archivo | Un sello de tiempo electronico cualificado | Depende de si el sello se verifica sin ayuda |
La identidad no es la autoria
Todo lo anterior trata de hasta donde viaja la prueba. Hay un segundo limite que no tiene nada que ver con fronteras. Una firma prueba quien firmo. No prueba cuando existio un archivo ni quien lo hizo primero, y son hechos distintos que exigen pruebas distintas. Un contrato firmado dice que dos partes nombradas consintieron en una fecha. No dice nada del borrador, del archivo de diseno o del conjunto de datos que existian antes de cualquier firma, y las disputas de autoria giran sobre ese material anterior. Ningun esquema de identidad se construyo para responder a eso. Lo que responde es un registro fechado e inalterable del archivo mismo.
Que hacer antes del proximo archivo transfronterizo
Nada de esto sugiere abandonar un esquema nacional. Sugiere anadir un segundo registro alli donde el primero nunca estuvo pensado para llegar.
- Seguir firmando con el esquema nacional cuando la contraparte y el foro probable sean ambos internos. Ahi es la herramienta correcta
- Cuando haya contraparte extranjera o clausula de jurisdiccion extranjera, anadir un registro que se verifique solo: un sello cualificado y una marca de tiempo de un servicio de confianza independiente
- Sellar el trabajo producido, no solo el contrato firmado. Borradores, disenos y conjuntos de datos son el verdadero objeto de las disputas
- Hacerlo cuando el archivo este cerrado. Un registro creado despues de iniciada la disputa pesa menos
- Mantener la ruta de verificacion lo bastante corta para que alguien pueda seguirla en tres anos
Swiss Trust Layer aplica sellos y marcas de tiempo cualificados bajo el marco suizo, de modo que un archivo lleva la prueba de su contenido y su fecha, comprobable directamente por un tercero. Leer como funciona es un siguiente paso razonable.
UAE Pass hace aquello para lo que fue disenado. Lo que queda esta fuera de su encargo: mostrar que contenia un archivo, y cuando, a alguien que no tiene motivo para creer en su palabra.
