RÉGIMEN LEGAL DE BOGOTÁ D.C.

ARTÍCULO 1. MEDIOS ELECTRONICOS. La presentación de las declaraciones y los pagos de los impuestos administrados por la Dirección Distrital de Impuestos de la Secretaría de Hacienda así como otros servicios conexos, se podrán realizar por parte de los contribuyentes a través de los medios electrónicos de Internet,

Comunicación telefónica y Cajero automático.

-Declaración y Pago del Impuesto de Industria y Comercio, Avisos y Tableros

-Declaración y Pago de Retenciones del Impuesto de Industria y Comercio.

-Declaración y Pago del Impuesto Predial Unificado.

-Declaración y Pago del Impuesto Predial Unificado Sistema Preferencial, Estratos 1 y 2.

-Declaración y Pago del Impuesto Sobre Vehículos Automotores.

-Recaudo de aporte voluntario "Aportar para Progresar".

ARTÍCULO 3. POBLACIÓ N OBJETO PARA LA PRESENTACION DE LA DECLARACIÓ N Y PAGO POR MEDIOS ELECTRÓNICOS. La población objeto para la declaración y pago por medios electrónicos que podrá hacer uso de este sistema, corresponde a los sujetos pasivos y responsables de los impuestos descritos en el artículo anterior que señale la Dirección Distrital de Impuestos.

ARTÍCULO 4. PLAZOS DE PRESENTACIÓ N DE LAS DECLARACIONES Y PAGOS ELECTRÓ NICOS. Los plazos de presentación de la declaración y pago de los impuestos que se autoricen recaudar a través de medios electrónicos, son los establecidos mediante Resolución proferida por la Secretaría de Hacienda Distrital para las declaraciones presentadas en documento físico. Cuando la declaración y el pago electrónico no pueda efectuarse dentro de los plazos establecidos, el contribuyente podrá presentar la declaración y el pago por medio convencional.

ARTÍCULO 5. CARACTERÍSTICAS DEL SISTEMA. La Secretaría de Hacienda Distrital dispone de un esquema que cumple con todos los requerimientos de seguridad y condiciones generales que exige la firma electrónica, soportado sobre los siguientes elementos:

-Mecanismo de autenticación del contribuyente.

-Conexión segura para la transmisión de la información del contribuyente.

-Comunicación segura entre el banco y la Secretaría de Hacienda Distrital.

-Software de cifrado, almacenamiento y conservación.

1. Mecanismo de autenticación del contribuyente. El mecanismo de autenticación del contribuyente comprende:

-Asignación de claves

-Generación de claves

-Almacenamiento de las claves

a) Asignación de claves. La Secretaría de Hacienda a través del sistema asigna un usuario (login) y clave (password) al Operador, Contador, Revisor Fiscal, Representante Legal y Pagador y sus respectivos suplentes que les servirá para ingresar al sistema por primera vez, y que serán entregadas a vuelta de correo. Con estas claves el sistema le permite al contribuyente obtener una clave única de acceso que tendrá como mínimo 8 caracteres y no podrá contener caracteres especiales ni espacios. Como condición prerrequisito el sistema exige el cambio de clave (password) antes de adelantar cualquier transacción frente al sistema. Dicha clave es reconocida por el Sistema de Información el cual identifica, de manera única a los sujetos que intervienen en el proceso de declaración y pago y en los demás servicios enumerados en capítulo 3.

El contribuyente después de realizado el primer cambio de clave, puede realizar esta operación tantas veces considere necesario. En caso de olvido, perdida o extravío, se le asignará una nueva clave (pasword) inicial a través del canal preestablecido de acuerdo con el procedimiento que se establezca. La información de las claves viaja cifrada hasta el servidor mediante una conexión segura SSL (secure socket layer), allí, se compara con la base de datos de los contribuyentes y verifica si quien desea ingresar es un usuario válido o no.

b) Generación de claves. La base de la clave(password), es un número aleatorio generado con un algoritmo de generación, implementado en Java utilizando ¨secure random numbers¨, que garantiza que la probabilidad de repetir una clave(password) sea de 1 en 10 millones.

c) Almacenamiento de las claves. La información de seguridad del sistema tributario -usuario (login) y clave (pasword) entre otros-, se almacena cifrada en la base de datos de forma que no puede deducirse su contenido.

2. Conexión segura para la transmisión de la información del contribuyente. Compuesta por una seguridad externa e interna, de la siguiente manera:

a) Externa. La transmisión de datos entre el browser del contribuyente y el portal de la Web de la Secretaría de Hacienda Distrital se realiza mediante una conexión segura SSL de 128 bits, certificada por Verising®.Lo anterior garantiza que no puede presentarse alteración de los datos suministrados por el contribuyente desde su Web hasta el servidor.

b) Interna. Los datos trasmitidos por los contribuyentes se alojarán en un servidor de base de datos con el siguiente esquema de seguridad:

-El centro informático se encuentra restringido a funcionarios previamente autorizados, mediante sistema de tarjetas magnéticas.

-Los servidores tienen instalados todos los mecanismos de seguridad establecidos en las normas técnicas que garantizan su inviolabilidad, (Bloqueo de estaciones, detección de sesiones no autorizadas, ingresos de personal ajeno a la administración de la máquina)

-Se cuenta además con restricciones de tipo lógico establecido por las políticas de seguridad internas y que se hacen efectivas a través del administrador del sistema.

3. Comunicación segura entre el banco y la Secretaría de Hacienda Distrital. La transferencia de la información del recaudo y de los pagos realizados por los contribuyentes se hace mediante una sesión FTP (File TransferProtocol), que el Banco abre en la Secretaría de Hacienda Distrital. Dicha sesión se hace segura utilizando el Sofware PGP (Pretty Good Privacy), que permite certificar y reconocer llaves privadas y públicas. Las llaves públicas, previamente, se intercambian entre la SHD y el Banco a través del correo electrónico. La generación de las llaves públicas y privadas se hace mediante el algoritmo de inscripción DES (Data Encryption Security). Utilizando este algoritmo se encriptan los archivos que los Bancos envían diariamente a la Administración Tributaria Distrital. El resultado de esta encripción es un número HASH único, mediante el cual se controla la seguridad del archivo enviado. Haciendo uso del software PGP, se verifica la autenticidad de la información de quien envía y recibe la información. El contenido de los archivos que se intercambian entre la Entidades Financieras autorizadas para recaudar y la Secretaría de Hacienda se encuentran definidos en las especificaciones técnicas que rigen el sistema de recaudo.

4. Software de cifrado, almacenamiento y conservación.

Funciona bajo lenguaje de programación en Java y utiliza el programa de encriptamiento Cryptix que se basa en algoritmos de cifrado estándar como RCA y DES, y garantiza:

Que la información tributaria no sea utilizada desde fuera de las herramientas del Sistema de Información Tributaria versión II, al estar basado en un mecanismo de autenticación interna; por consiguiente, ningún usuario externo podrá utilizarlo, aun conociendo su funcionamiento. Que las claves no pueden ser descifradas ni exportadas al estar basadas en llaves de cifrado simétrico, las cuales se almacenan de forma segura dentro de la base de datos.

Que cada componente del software del SITII tiene su llave, de tal forma que ninguno de los componentes podrá tener acceso a la información tributaria de otro, ni siquiera el administrador de la base de datos. La conservación de la información tributaria se realiza mediante una base de datos y un programa elaborado en ORACLE que tiene las características de seguridad descritas en este numeral y el inciso (b) del numeral 2 del presente artículo, esta garantiza que los datos diligenciados por el contribuyente en la Declaración Electrónica y en la actualización del Registro de Información Tributaria, definidos en el artículo 9 de esta Resolución, se conservan para su posterior consulta e interpretan en un formato que replica con exactitud la declaración y el registro de información tributario.

Parágrafo. En cualquier momento la Secretaría de Hacienda Distrital podrá optar por un esquema de seguridad respaldado por firma electrónica debidamente certificada por cualquier entidad certificadora que opere en el país, y acreditada ante la Superintendencia de Industria y Comercio.

ARTÍCULO 6. SERVICIOS ELECTRÓ NICOS ADICIONALES.

Los servicios que se enumeran a continuación cumplen con las características de autenticidad del contribuyente, conexión segura para la transmisión de la información del contribuyente; cifrado, almacenamiento y conservación de la información descritas en el artículo 5 de la presente Resolución.

-Consulta del Registro de Información Tributaria de ICA.

-Ayuda para presentación de la declaración y pago del impuesto de ICA.

-Impresión de la copia de la declaración y pago que contiene un número de seguridad que se cotejará por la Dirección Distrital de Impuestos al momento de requerirse en alguna etapa del proceso tributario.

ARTÍCULO 7. ORIGEN DEL MENSAJE DE DATOS. Se entenderá que la Declaración, el Pago y la utilización de los servicios del artículo anterior son realizados por el Representante Legal o por la persona facultada para actuar en nombre de este, cuando hayan utilizado las claves secretas entregadas por la Secretaría de Hacienda y las generadas por el mismo.

ARTÍCULO 8. ACUSE DE RECIBO PARA EL CONTRIBUYENTE Y LA SECRETARÍA DE HACIENDA DE LA DECLARACIÓN CON PAGO. Una transacción exitosa, se da por hecho cuando el Sistema de Declaración y Pago

Electrónico de la Secretaría de Hacienda- DYPE ICA@-le ha asignado a la Declaración firmada por el Representante Legal el número de la declaración y el banco ha devuelto en línea el número de la transacción, el valor pagado, la fecha y hora en la cual se realizó el débito automático en la cuenta del contribuyente y el sistema. Si la transacción es exitosa pero el banco no devuelve en línea el número de la transacción, el contribuyente deberá confirmar la realización del débito automático a través de consulta de saldo por internet, teléfono o personalmente. En este caso el acuse de recibo de la declaración y pago corresponderá al número de la transacción informada por los mecanismos anteriores. La Secretaría de Hacienda Distrital por su parte, dentro de las 24 horas siguientes a la entrega diaria de los archivos que envía el banco, informará vía correo electrónico el número de la transacción, la fecha y la hora en la cual se da por presentada la declaración y el pago. Si la transacción no es exitosa el banco devolverá siempre un mensaje indicando el hecho. En este caso, el contribuyente deberá realizar nuevamente el proceso vía electrónica o declarar y pagar mediante el esquema convencional.

Parágrafo Primero. La fecha de presentación de la declaración y pago del Impuesto y de las retenciones de Industria y Comercio que se realicen a través de los medios electrónicos aquí dispuestos, será el día y hora en que la Entidad Financiera le asigna el número de transacción al realizar el débito automático de la cuenta de ahorros o corriente del contribuyente.

Parágrafo Segundo. La composición técnica del número de la declaración y del número de la transacción que constituyen el acuse de recibo, corresponderá al definido en las especificaciones técnicas anexas a la Resolución 1834 de 2001, que reglamenta el sistema de Recaudo.

ARTÍCULO 9. PAGINA WEB DE DILIGENCIAMIENTO DE DECLARACIONES CON PAGOS y REGISTRO DE NOVEDADES.

El Sistema de Declaración y Pago Electrónico le ofrece al contribuyente una página WEB (Documento Virtual) a través de la cual, el contribuyente ingresa la información de su obligación tributaria ante la Secretaría de Hacienda vía Internet, para un período gravable específico y realiza la declaración con pago. Adicionalmente el sistema permitirá consultar el registro de información tributaria a través del formato electrónico preestablecido.

ARTÍCULO 10. VALIDACIÓ N DE LOS ARCHIVOS DE ENVÍO DE LA ENTIDAD FINANCIERA AUTORIZADAPARA RECAUDAR. La validación de los archivos de envío diario de recaudo y consignaciones de la entidad recaudadora se realizará de acuerdo con la Resolución 1834 de 2001 que rige el sistema de recaudo a través de las Entidades Financieras autorizadas para recaudar.

ARTÍCULO 11. CARACTERÍSTICAS DEL SISTEMA. Las características con que cuenta el sistema de declaración y pago por medios electrónicos para el Impuesto

Predial Unificado y el Impuesto sobre Vehículos Automotores son:

1. MECANISMO DE AUTENTICACIÓ N DEL CONTRIBUYENTE ASIGNACIÓ N DE CLAVES y ORIGEN DEL MENSAJE DE DATOS. Se realiza mediante el esquema de domiciliación de las Entidades Financieras autorizadas para recaudar, que cuenta con una etapa previa de confirmación del usuario mediante un contrato de apertura de cuenta debidamente verificado por la entidad recaudadora, y asignación de una clave (PIN) única e intransferible, acorde con los términos del contrato, que identifica al iniciador de todos los servicios que disponga la entidad. Esta clave (PIN) corresponde a la firma electrónica del contribuyente de tal forma que el origen del mensaje será atribuible a quien detente esta calidad y debe coincidir con el propietario, poseedor o declarante que aparece en la declaración sugerida que el contribuyente ha recibido de la Dirección Distrital de Impuestos.

2. CONEXIÓ N SEGURA PARA LA TRASMISIÓ N DE LAINFORMACIÓ N DEL CONTRIBUYENTE. Los mecanismos de seguridad en la transmisión de la información y almacenamiento de la misma, en todas las etapas de la declaración y el pago son responsabilidad de las Entidades Financieras autorizadas para recaudar, desde el momento en que estas reciban los archivos de recaudo a que se refieren las especificaciones técnicas de la Resolución 1834 de 2001, hasta que envían dichos archivos a la Dirección Distrital de Impuestos.

3. COMUNICACIÓ N SEGURA ENTRE EL BANCO Y LA SECRETARÍA DE HACIENDA DISTRITAL. El intercambio de los archivos de las declaraciones sugeridas se podrá realizar por internet, correo electrónico o medio magnético, siempre y cuando se hayan realizado las pruebas técnicas de rigor por la Dirección de Sistemas e Informática de la Secretaría de Hacienda. En cualquiera de los casos, los archivos contendrán números o claves de seguridad de acuerdo con las definiciones realizadas en el documento técnico a que se refiere la Resolución No.1834 de 2001.

ARTÍCULO 12. SERVICIOS DE LA DECLARACIÓ N YPAGO ELECTRÓ NICO. Los servicios que presta el sistema de declaración y pago por medios electrónicos para los impuestos Predial Unificado e Impuesto Sobre Vehículos Automotores son:

-Envío por correo certificado de la copia de la declaración y pago a los contribuyentes que hayan utilizado este sistema, con la periodicidad que establezca la Dirección Distrital de Impuestos.

-Incorporación en los extractos bancarios de las Entidades Financieras autorizadas el número de la transacción y el valor pagado por impuesto, para que con este documento el contribuyente pueda realizar operaciones ante terceros.

-Entrega de la copia de la declaración y pago en los puntos de atención dispuestos por la Dirección Distrital de Impuestos.

ARTÍCULO 13. ACUSE DE RECIBO PARA EL CONTRIBUYENTE Y LA SECRETARÍA DE HACIENDA DE LA DECLARACIÓ N CON PAGO SUGERIDA. Se realizará el día y hora en que la Entidad Financiera le asigna el número de transacción al realizar el débito automático de la cuenta de ahorros o corriente del contribuyente.

Parágrafo Primero. La composición técnica del número de la transacción que constituye el acuse de recibo, corresponderá al definido en las especificaciones técnicas anexas a la resolución que reglamenta el sistema de Recaudo.

Parágrafo Segundo. La fecha de presentación de la declaración y pago de los impuestos Predial Unificado y Sobre Vehículos Automotores que se realicen a través de los medios electrónicos aquí dispuestos, será el día y hora en que la Entidad Financiera le asigna el número de transacción al realizar el débito automático de la cuenta de ahorros o corriente del contribuyente.

ARTÍCULO 14. VALIDACIÓ N DE LOS ARCHIVOS DE ENVÍO DE LA ENTIDAD FINANCIERA AUTORIZADA PARA RECAUDAR. La validación de los archivos de envío diario de recaudo y consignaciones de la entidad recaudadora se realizará de acuerdo con la Resolución No. 1834 de 2001 que rige el sistema de recaudo a través de las Entidades Recaudadoras.

ARTÍCULO 15. VIGENCIA. La presente Resolución rige a partir de la fecha de su expedición.