La transformación digital del mercado de valores no consiste solo en reemplazar documentos físicos por archivos PDF. Para que una entidad remita información regulatoria electrónicamente, el sistema debe poder demostrar:
- quién envió el documento;
- quién lo firmó;
- que el contenido no fue modificado;
- cuándo se produjo el envío;
- cuándo fue recibido.
La Resolución de Superintendencia N.° 00004-2024-SMV/01 aprobó el Reglamento del Sistema MVNet y SMV Virtual y consolidó reglas para la presentación electrónica de información ante la Superintendencia del Mercado de Valores (SMV). Uno de sus elementos centrales es el uso de firma digital dentro de MVNet.
Respuesta rápida: ¿qué exige MVNet?
| Elemento | Función |
|---|---|
| Representante autorizado | Persona habilitada para firmar |
| Certificado digital | Vincula identidad y claves criptográficas |
| Firma digital | Protege autoría e integridad |
| MVNet | Canal de presentación |
| Acuse de recibo | Evidencia la recepción |
| Sello de tiempo | Aporta certeza sobre fecha y hora |
El sistema construye una cadena de evidencia.
¿Qué es MVNet?
MVNet es el sistema electrónico de la SMV utilizado para la remisión de información y documentación por las entidades obligadas. Permite sustituir determinados procesos físicos por comunicaciones electrónicas estructuradas.
En lugar de:
documento físico → firma manuscrita → presentación presencial
el proceso pasa a ser:
documento electrónico → firma digital → MVNet → SMV
¿La firma digital es obligatoria?
En los supuestos regulados, el envío de información y documentación mediante MVNet requiere la firma digital de, por lo menos, un representante autorizado de la entidad, salvo que una disposición específica requiera más firmas.
Por eso la firma digital es un componente funcional del proceso: no se usa solo para “mostrar una firma”, sino para proteger la identidad e integridad del documento enviado.
¿Por qué se necesita un certificado digital?
La firma digital utiliza un certificado digital asociado al firmante:
representante → certificado digital → firma digital → documento → validación → MVNet
La firma puede comprobarse posteriormente con herramientas compatibles.
¿Puede cualquier persona firmar por la empresa?
No. La firma debe corresponder al representante autorizado dentro del proceso y las reglas de MVNet. Además, los certificados personales son individuales e intransferibles y deben mantenerse bajo control del titular: no deberían usarse como credenciales compartidas dentro de una oficina.
¿Qué diferencia existe entre preparar y firmar un documento?
El propio acceso a MVNet distingue funciones: una persona puede preparar información sin ser necesariamente quien firma digitalmente el envío. Esto permite separar preparación de autorización, lo que en un sistema empresarial es una buena práctica de control interno.
Preparador y firmante no deberían ser la misma persona
Un flujo razonable sería:
analista → prepara la información → supervisor → revisa → representante autorizado → firma digitalmente → MVNet → SMV
Esta estructura mejora la segregación de funciones.
¿Qué aporta la firma digital frente a una contraseña?
| Contraseña | Firma digital |
|---|---|
| Permite acceso | Suscribe un documento |
| Depende del sistema | Se vincula al archivo firmado |
| No protege necesariamente la integridad | Permite detectar modificaciones |
| La evidencia depende de logs | Puede validarse criptográficamente |
Por eso ambos mecanismos pueden coexistir: uno autentica el acceso; el otro protege el documento.
¿Qué papel cumple el acuse de recibo?
El proceso no termina cuando el usuario presiona “Enviar”. MVNet debe generar evidencia de que la información fue recibida. La cadena es:
firma → envío → recepción → acuse → evidencia
¿Dónde entra el sello de tiempo?
El Reglamento vincula el acuse con la certeza de fecha y hora mediante sello de tiempo electrónico en el contexto correspondiente. Esto aporta algo que la firma por sí sola no resuelve: ¿cuándo ocurrió el envío y la recepción?
| Tecnología | Pregunta que ayuda a responder |
|---|---|
| Firma digital | ¿Quién firmó y el documento fue modificado? |
| Sello de tiempo | ¿Cuándo existía o se registró la evidencia? |
| Acuse | ¿El sistema recibió el envío? |
| MVNet | ¿Por qué canal se presentó? |
¿Qué aporta MVNet a la trazabilidad?
MVNet convierte la presentación documental en un proceso electrónico verificable. Un sistema regulatorio puede registrar: entidad, usuario, firmante, documento, firma, envío, fecha, recepción y acuse. Eso facilita reconstruir el proceso después.
¿Qué pueden aprender las empresas del modelo MVNet?
Aunque MVNet es un sistema regulatorio específico, su arquitectura aporta principios aplicables a muchos procesos:
preparar → revisar → firmar → enviar → confirmar → conservar evidencia
Ese modelo puede usarse en reportes regulatorios, contratos, aprobaciones internas, reportes financieros, comunicaciones corporativas y expedientes.
¿Puede automatizarse parte del proceso?
Sí, según el procedimiento, las reglas del sistema y el tipo de certificado. Puede haber automatización en generación de documentos, integración con ERP, preparación de reportes, validaciones, procesamiento y firma mediante agentes automatizados cuando el caso lo permita. Pero automatizar no significa eliminar controles.
¿Qué diferencia existe entre firma de persona y agente automatizado?
| Firma de persona | Agente automatizado |
|---|---|
| Existe una persona natural identificada como titular del certificado y responsable de la firma | El sistema realiza operaciones de firma dentro de un proceso autorizado y diseñado para automatización |
No son casos idénticos y deben usar certificados adecuados para cada propósito.
¿El certificado digital garantiza que la persona tenga poder para representar a la empresa?
No por sí solo. El certificado acredita la identidad vinculada al titular según su tipo y política. La representación debe sustentarse conforme a las reglas de la organización y del procedimiento correspondiente.
Conclusión
MVNet muestra que una presentación regulatoria moderna necesita más que un archivo firmado:
identidad + firma + envío + recepción + tiempo + trazabilidad
La misma lógica puede aplicarse a procesos empresariales de alto impacto.
En FirmEasy ayudamos a empresas y plataformas a diseñar flujos de firma digital y gestión documental con certificados digitales, firma de usuarios y agentes automatizados, APIs, validación, trazabilidad y evidencias.
Preguntas frecuentes
¿MVNet exige firma digital?
Sí, en los envíos y supuestos regulados: el envío por MVNet requiere la firma digital de cuando menos un representante de la Entidad Obligada, salvo que la normativa exija más firmas.
¿Se necesita certificado digital?
Sí. La firma digital requiere un certificado digital adecuado y compatible con el proceso. El certificado es personal e intransferible.
¿Puede una persona preparar el documento y otra firmarlo?
Sí. MVNet distingue funciones de preparación y firma, lo que permite separar la elaboración del documento de su autorización (segregación de funciones).
Fuentes:
