RESOLUCIÓN 12717 DE 2005

(diciembre 27)

Diario Oficial No. 46.138 de 31 de diciembre de 2005

DIRECCIÓN DE IMPUESTOS Y ADUANAS NACIONALES

<NOTA DE VIGENCIA: Resolución derogada por el artículo 10 de la Resolución 70 de 2016>

Por la cual se reglamentan los mecanismos para la utilización de los servicios informáticos electrónicos de la Dirección de Impuestos y Aduanas Nacionales.

EL DIRECTOR GENERAL DE LA UNIDAD ADMINISTRATIVA ESPECIAL DIRECCIÓN DE IMPUESTOS Y ADUANAS NACIONALES,

en uso de sus facultades legales y, en especial de las consagradas en el artículo 8o del Decreto 1092 de 1996, en el literal cc) del artículo 19 del Decreto 1071 de 1999, en el artículo 8o del Decreto 2685 de 1999, en el Decreto 408 de 2001 y en el Decreto 4694 de 2005, y

CONSIDERANDO:

Que el artículo 579-2 del Estatuto Tributario establece la presentación de las declaraciones y pagos tributarios a través de medios electrónicos, en las condiciones y con las seguridades que señale el reglamento;

Que mediante Decreto 408 de 2001 y su modificatorio 4694 de 2005, se reglamentó el artículo 579-2 del Estatuto Tributario, estableciendo que la presentación de declaraciones y el diligenciamiento de los recibos de pago ante la Dirección de Impuestos y Aduanas Nacionales se efectuará a través de sus servicios informáticos electrónicos;

Que en materia aduanera, el artículo 8o del Decreto 2685 de 1999 establece la utilización de la clave electrónica confidencial;

Que en materia cambiaria el literal e) del artículo 8o del Decreto 1092 de 1996 faculta al Director de la Dirección de Impuestos y Aduanas Nacionales, para establecer la forma y los términos como los obligados deben enviar la información de las operaciones de cambio que celebren o intermedien dentro del marco de la competencia de la DIAN;

Que el artículo 82 de la Resolución Externa número 8 de 2000 del Banco de la República, dispone que las personas que ingresen o saquen del país divisas o moneda legal colombiana en efectivo, por conducto de las empresas de transporte de valores, así como estas últimas, están obligadas a declarar ante la autoridad aduanera tales operaciones, en el formulario y condiciones que esta establezca;

Que en materia tributaria los artículos 623 a 631-1 del Estatuto Tributario, señalan de manera general las personas y entidades (contribuyentes o no contribuyentes) obligadas a enviar información a la DIAN, la cual puede ser presentada en medio magnético o cualquier otro medio electrónico para la transmisión de datos, cuyo contenido y características deben ser definidas por la DIAN;

Que en consecuencia, se hace necesario reglamentar los aspectos relacionados con los mecanismos dispuestos por la DIAN para el acceso, autenticación y/o para la firma digital de los documentos inherentes a los trámites que realizan los diferentes agentes, a través de sus servicios informáticos electrónicos,

RESUELVE:

ARTÍCULO 1o. MECANISMOS DE ACCESO. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> La Dirección de Impuestos y Aduanas Nacionales prestará el servicio de acceso para autenticación a las personas naturales, de los servicios informáticos electrónicos, a través de los siguientes elementos:

Usuario: Corresponde al tipo y número de documento de identificación de la persona que accede a los servicios informáticos electrónicos, informado en el Registro Unico Tributario de la DIAN.

Contraseña: Corresponde a la clave de acceso autogestionada y conocida únicamente por la persona que accede a los servicios informáticos electrónicos.

Organización: Corresponde a la identificación de la persona natural o jurídica a quien se representa o para la cual se actúa.

ARTÍCULO 2o. MECANISMOS DE CERTIFICACIÓN Y FIRMA DIGITAL. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> La Dirección de Impuestos y Aduanas Nacionales habilitará el uso de estos mecanismos en sus servicios informáticos electrónicos, para la presentación electrónica con firma digital respaldada con certificado digital, que sustituye para todos los efectos la firma autógrafa en los documentos inherentes a los trámites realizados a través de tales mecanismos, por personas naturales que actúen a nombre propio y/o que representen a otra persona natural o jurídica o actúen para la misma, quienes para este efecto se denominarán suscriptores del mecanismo.

Este mecanismo cuenta con las siguientes características:

1. Vigencia. La vigencia de los certificados emitidos por la Dirección de Impuestos y Aduanas Nacionales será de tres (3) años, contados a partir de su generación.

2. Contenido. El atributo “Subject” es diligenciado usando cadenas del tipo “nombre distinguido” DN y no puede estar en blanco por ningún motivo. Este atributo debe contener la siguiente información:

a) Nombre, dirección y domicilio del usuario;

b) Identificación del usuario;

c) DN del usuario;

d) Nombre, dirección y lugar donde realiza actividades la Dirección de Impuestos y Aduanas Nacionales como entidad de certificación;

e) Clave pública del usuario;

f) Metodología para verificar la firma digital del usuario impuesta en las transacciones y documentos electrónicos;

g) Número de serie del mecanismo digital;

h) Fecha de emisión y expiración del certificado;

i) Firma de la entidad de certificación para autenticar el certificado.

3. Tipos: La Dirección de Impuestos y Aduanas Nacionales emitirá a sus suscriptores únicamente certificados de persona natural, los cuales son válidos para asumir obligaciones a nombre propio y/o de terceros a quienes represente o para los cuales actúe.

4. Costo. Los certificados digitales emitidos por la Dirección de Impuestos y Aduanas Nacionales son gratuitos.

ARTÍCULO 3o. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> <Artículo modificado por el artículo 1 de la Resolución 114 de 2014. El nuevo texto es el siguiente:> Procedimiento para el trámite de los mecanismos de acceso y certificación y firma digital para el uso en servicios informáticos de la Dirección de Impuestos y Aduanas Nacionales.

1. Para activar los mecanismos de acceso:

a) Inscripción en el Registro Único Tributario de acuerdo con el Decreto 2460 de 2013 y las normas que lo modifiquen o adicionen;

b) Autogestión de su usuario y contraseña, a través de los servicios informáticos electrónicos dispuestos en el portal de la Dirección de Impuestos y Aduanas Nacionales, donde encontrará las instrucciones específicas a seguir.

2. Para la emisión y activación del mecanismo de la Dirección de Impuestos y Aduanas Nacionales para certificación y firma digital por primera vez o después de un trámite de revocación, debe seguirse el siguiente procedimiento:

a) Emisión: Diligenciamiento por parte de la Dirección de Impuestos y Aduanas Nacionales del formato dispuesto para registrar la información del suscriptor proveniente del Registro Único Tributario y, formalización por medio de la cual la Dirección de Impuestos y Aduanas Nacionales pone en conocimiento las condiciones para otorgar el mecanismo y el suscriptor acepta las obligaciones y responsabilidades inherentes a este, así como la disposición del servicio informático electrónico soporte de esta función para generar automáticamente los códigos de activación del mecanismo para su posterior uso.

Para dicho trámite, la DIAN tendrá en cuenta el proceso surtido para efectos de inscripción y/o actualización en el Registro Único Tributario incluida la documentación soporte, conforme al Decreto 2460 de 2013 y demás disposiciones reglamentarias;

b) Activación: Autogestión que realiza el usuario suscriptor a través de los servicios informáticos electrónicos permitiéndole a partir de los códigos de activación, generar su mecanismo digital consistente en certificado digital y clave privada que le permitirán acceder y presentar con firma digital los documentos inherentes a sus trámites.

c) Revocación: El mecanismo de la Dirección de Impuestos y Aduanas Nacionales para firma digital respaldado por certificado digital perderá su validez en las siguientes circunstancias:

i) Por muerte del suscriptor.

ii) Por liquidación de las personas jurídicas, cuando la persona natural que la representa o que actúa para la misma como revisor fiscal o contador no tiene otros obligados a cargo, ni obligaciones a nombre propio.

iii) Cuando el suscriptor, una vez termine su vinculación como representante, contador o revisor fiscal en relación con un obligado, no tiene otros representados a cargo y tampoco es obligado a nombre propio.

iv) Por la confirmación de que alguna información o hecho contenido en el certificado digital es falso.

v) Cuando la clave privada de la entidad o su sistema de seguridad ha sido comprometido de manera material que afecte la confiabilidad del certificado digital.

vi) Por orden judicial o de entidad administrativa competente.

vii) Por vencimiento del período de validez del mecanismo digital sin que se haya renovado.

viii) Por no hacer uso del mecanismo digital en los dos años anteriores a la fecha en que la Unidad Administrativa Especial Dirección de Impuestos y Aduanas Nacionales realice la verificación de la utilización del mecanismo.

En las circunstancias señaladas anteriormente procederá la revocación a petición de parte o de oficio, según el caso.

Para la revocación a solicitud de parte, el suscriptor comunica la causa de la misma a través de los servicios telefónicos o de asistencia al cliente de la DIAN y formaliza su solicitud presencialmente en la entidad.

La Dirección de Impuestos y Aduanas Nacionales podrá revocar de oficio los mecanismos digitales cuando establezca una circunstancia que le permita hacerlo y comunicará la decisión por cualquier medio al suscriptor dentro de las 24 horas siguientes;

d) Renovación: El mecanismo de la Dirección de Impuestos y Aduanas Nacionales para firma digital amparado por certificado digital extenderá su vigencia en las siguientes circunstancias:

i) Por proximidad de la fecha de vencimiento del período de validez del mecanismo, que será con treinta días de antelación.

ii) Por disposición de la DIAN.

iii) Por pérdida de la clave privada.

iv) La clave privada ha sido expuesta o corre peligro de que se le dé un uso indebido.

En las circunstancias señaladas en los numerales iii y iv del literal d), el suscriptor o representante está obligado a solicitar la revocación del certificado digital.

En estos eventos, la DIAN diligenciará el formato dispuesto para registrar la información del suscriptor proveniente del Registro Único Tributario y su formalización, procedimiento por medio del cual la Dirección de Impuestos y Aduanas Nacionales pone en conocimiento las condiciones para otorgar el mecanismo y el suscriptor acepta las obligaciones y responsabilidades inherentes a este, así como el servicio informático electrónico soporte de esta función que permite generar automáticamente los códigos para activación del mecanismo para su posterior uso.

PARÁGRAFO. Todos los procedimientos mencionados cuentan con las instrucciones y ayudas necesarias para su cabal cumplimiento.

ARTÍCULO 4o. USO DE LOS MECANISMOS DE ACCESO PARA AUTENTICACIÓN Y/O PARA CERTIFICACIÓN Y FIRMA DIGITAL. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> El uso de los mecanismos de acceso para autenticación y/o para la certificación y firma digital de que trata esta resolución aplica exclusivamente para la utilización de los servicios informáticos electrónicos que ponga a disposición de sus usuarios la Dirección de Impuestos y Aduanas Nacionales.

La DIAN establecerá los trámites que requieran el uso de firma digital respaldada por certificado digital.

ARTÍCULO 5o. TIEMPO DE PRESENTACIÓN. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> Los documentos firmados digitalmente en uso del mecanismo de firma y certificación digital a través de los servicios informáticos electrónicos de la Dirección de Impuestos y Aduanas Nacionales, tendrán como fecha de presentación ante la misma, la fecha y hora de recepción registrada en el acuse de recibo generado por los mismos servicios.

ARTÍCULO 6o. VALOR PROBATORIO DE LOS CERTIFICADOS DIGITALES EMITIDOS POR LA DIRECCIÓN DE IMPUESTOS Y ADUANAS NACIONALES. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> El valor probatorio de los certificados digitales que emita la Dirección de Impuestos y Aduanas Nacionales se circunscribe a lo dispuesto en el artículo 4o del Decreto 1747 de 2000, en consecuencia no aplica lo dispuesto en el artículo 15 ibídem.

ARTÍCULO 7o. PROTECCIÓN, CONFIDENCIALIDAD Y DEBIDO USO DE LA INFORMACIÓN DE LOS USUARIOS DE CERTIFICADOS DIGITALES. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> La Dirección de Impuestos y Aduanas Nacionales garantiza la protección, confidencialidad y debido uso de la información de los usuarios de los servicios informáticos electrónicos dando cumplimiento a la Ley 594 del 2000 Ley General de archivos y las Resoluciones 3448 de 1999 sobre Normas Generales para la Administración de los Archivos en la Dirección de Impuestos y Aduanas Nacionales y 3630 de 1999 sobre Adopción del reglamento de archivos para la Dirección de Impuestos y Aduanas Nacionales, así como a las Ordenes Administrativas 04 de 1999 sobre Normas para la organización y manejo de Archivos en la Dirección de Impuestos y Aduanas Nacionales y 05 de 2000 sobre Normas generales para la administración y organización de los archivos centrales en la DIAN), y, garantizando de esta manera los espacios, las instalaciones y los controles de seguridad necesarios para el correcto funcionamiento de sus archivos.

ARTÍCULO 8o. MANEJO DE INFORMACIÓN DE NATURALEZA CONFIDENCIAL. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> Una vez que la información del contribuyente llega a los sistemas informáticos de la Dirección de Impuestos y Aduanas Nacionales, esta solo puede ser accedida lógicamente por la aplicación haciendo uso de métodos únicos definidos en el diseño de su arquitectura basándose en:

1. Repositorio único de usuarios y cuentas que cumplen estándares abiertos e internacionales basados en el protocolo LDAP.

2. Calificación de datos en niveles de acceso.

3. Protección de accesos a esquemas físicos de datos.

4. Perfiles y roles para acceso a servicios de información.

5. Elementos de control de acceso lógico en todos los niveles; presentación, aplicación y datos.

6. Procedimientos de control de acceso físico a los servidores que minimizan el riesgo de pérdida de integridad de la información.

7. Procedimientos de control

ARTÍCULO 9o. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> Planes y procedimientos de seguridad para la prestación continua del servicio.

1. Para garantizar la continuidad de las operaciones, la Dirección de Impuestos y Aduanas Nacionales implementará planes y procedimientos para la recuperación ante desastres, que cubren los siguientes aspectos:

a) Acceso físico: Controles de acceso físico al edificio, al piso donde se encuentra el centro de cómputo y al centro de cómputo mismo. Estos controles son de tipo electrónico en unos casos y con personal de vigilancia en otros;

b) Control de acceso a la PKI: La infraestructura que maneja los servicios de la PKI está aislada dentro del centro de cómputo, donde los únicos autorizados para acceder a esta zona son los funcionarios del Grupo Interno de Seguridad Informática;

c) Enlaces de comunicaciones redundantes y con suficiente capacidad, servidores y equipos activos de comunicaciones redundantes en todas sus capas y redundancia con sitio alterno para el centro de cómputo;

d) Energía y condiciones ambientales: Fuentes de energía primaria y secundaria, así como sistemas de ventilación, aire acondicionado, calefacción, prevención y detección de fuegos, medidas preventivas para minimizar el impacto que puede causar el agua en el Centro de Cómputo;

e) Almacenamiento de los medios: Todos los medios que contienen información de la PKI de la Dirección de Impuestos y Aduanas Nacionales, se almacenan en un sitio seguro y se conservan copias en un sitio remoto de la Entidad, que cuentan con los procedimientos de control de acceso requeridos para minimizar el riesgo de daño.

2. Protección de la llave privada de la entidad de certificación.

La Dirección de Impuestos y Aduanas Nacionales tendrá implementado un control de doble intervención (control multipersona de la llave privada) para la generación de llaves de la entidad de certificación, dos personas asociadas con los roles de usuario maestro (Máster) u oficial de seguridad (First Officer) deben participar o estar presentes. Para mantener almacenadas las llaves de la entidad de certificación, la DIAN dispone de un módulo criptográfico certificado FIPS 140–1 nivel 3 que las encripta con 3DES, codificadas con encripción M de N.

En caso de que las llaves de la entidad de certificación se vean comprometidas o el sistema de seguridad que las protege haya sido vulnerado, se realizará el siguiente procedimiento:

a) Revocar todos los certificados emitidos hasta ese momento y que no hayan perdido su vigencia;

b) Actualizar inmediatamente la lista de certificados revocados;

c) Notificar inmediatamente a todos los suscriptores por cualquier medio electrónico de esta situación, incluyendo el procedimiento que deben seguir para acceder nuevamente a los servicios informáticos electrónicos;

d) Revocar su propio certificado;

e) Generar un nuevo par de llaves para sí misma;

f) Emitir nuevos certificados para los suscriptores;

g) Notificar a todos los suscriptores del reestablecimiento de los servicios.

3. Cuando se presenten fallas en el sistema de la entidad de certificación que comprometan la prestación del servicio, se ejecutará el proced imiento de recuperación de desastres que para tal efecto ha implementado la DIAN.

4. La Dirección de Impuestos y Aduanas Nacionales revisará continuamente el estado de la tecnología para verificar la vigencia de los algoritmos de cifrado y, en caso que los establecidos no mantengan el nivel de seguridad ofrecido a los suscriptores, realizará las acciones necesarias para garantizarlo.

ARTÍCULO 10. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> Obligaciones de la Dirección de Impuestos y Aduanas Nacionales frente al mecanismo para firma con certificado digital.

1. Gestionar de manera eficiente y segura la emisión, revocación, renovación de los mecanismos digitales, así como mantener actualizadas las bases de datos de mecanismos digitales vigentes, revocados y renovados.

2. Identificar y autenticar al usuario de acuerdo con la información que reposa en Registro Unico Tributario.

3. Implementar sistemas de seguridad para garantizar la emisión, renovación y revocación de los mecanismos digitales de los servicios informáticos electrónicos y los documentos que lo soportan.

4. Garantizar la protección, confidencialidad y debido uso de la información suministrada por el suscriptor.

5. Garantizar la prestación permanente del servicio.

6. Atender oportunamente las solicitudes y reclamaciones hechas por los suscriptores.

7. Suministrar la información que requieran las entidades administrativas competentes o judiciales.

8. Permitir y facilitar la realización de las auditorías por parte de la Superintendencia de Industria y Comercio.

9. Llevar el registro de los certificados.

10. Abstenerse de acceder o almacenar la clave privada del suscriptor.

11. Informar al usuario dentro de las 24 horas siguientes, la renovación o revocación de sus mecanismos digitales.

12. Capacitar y advertir a los usuarios de los servicios informáticos electrónicos sobre las medidas de seguridad que deben observar para la utilización de estos mecanismos.

ARTÍCULO 11. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> Obligaciones de los usuarios suscriptores del mecanismo de la Dirección de Impuestos y Aduanas Nacionales para firma con certificado digital.

1. Recibir, conservar y utilizar correctamente los mecanismos digitales.

2. Custodiar los mecanismos digitales de forma diligente tomando las precauciones requeridas para evitar su pérdida, olvido, revelación, modificación, suplantación o uso no autorizado.

3. Solicitar oportunamente la revocación de los servicios informáticos electrónicos cuando se cumpla alguno de los supuestos consagrados en la presente resolución.

4. No revelar la clave privada ni la información de activación del mecanismo digital.

5. Asegurar que toda la información contenida en los mecanismos digitales sea correcta.

6. Informar inmediatamente a la DIAN acerca de cualquier situación que pueda afectar la validez de los mecanismos digitales.

7. Destruir el mecanismo digital cuando expire o sea revocado.

8. Mantener actualizado el Registro Unico Tributario.

ARTÍCULO 12. RESPONSABILIDAD DE LOS USUARIOS SUSCRIPTORES DEL MECANISMO PARA FIRMA Y CERTIFICADO DIGITAL DE LA DIRECCIÓN DE IMPUESTOS Y ADUANAS NACIONALES. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> El suscriptor del mecanismo de firma y certificado digital para los servicios informáticos electrónicos será responsable:

1. Por la falsedad, error u omisión en la información suministrada a la DIAN y por el incumplimiento de sus deberes y obligaciones como usuario.

2. De solicitar la revocación del certificado en el evento de presentarse la pérdida de la clave privada o cuando esta ha sido expuesta, corre peligro o se le dé un uso indebido.

ARTÍCULO 13. USO INDEBIDO DEL MECANISMO PARA FIRMA RESPALDADA CON CERTIFICADO DE LA DIRECCIÓN DE IMPUESTOS Y ADUANAS NACIONALES. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> La Dirección de Impuestos y Aduanas Nacionales no será responsable en los siguientes eventos:

1. Daños derivados y relacionados con la no ejecución o ejecución defectuosa de las obligaciones a cargo del suscriptor de los servicios electrónicos.

2. Incorrecta utilización de los mecanismos digitales y las claves, y de cualquier daño indirecto que pueda resultar de la utilización de estos o de la información suministrada por la Dirección de Impuestos y Aduanas Nacionales.

3. Eventuales inexactitudes que resulten de la información suministrada por el suscriptor.

ARTÍCULO 14. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> Estándares Tecnológicos para la implementación del mecanismo de firma con certificado digital de la Dirección de Impuestos y Aduanas Nacionales.

1. Para algoritmos de firma:

a) El algoritmo de firma digital que se utilizará es sha-1WithRSAEncryption, porque dado el tamaño del resumen de sha-1 (160 bits) la probabilidad que dos mensajes produzcan el mismo resumen es muy baja y es mucho más resistente a ataques de fuerza;

b) Para garantizar la unicidad en la generación de la firma digital el tamaño del par de claves (Privada y Pública) será de 2.048 bits (con capacidad de incremento superior a 6.144 bits), lo cual asegura que la probabilidad de romper la seguridad de dichas claves es baja.

2. Para generación de par de claves: se utilizará un conjunto de herramientas Java, certificadas FIPS-140 nivel 2. La transmisión de la información desde la aplicación cliente hasta la PKI, estará doblemente cifrada. En primer lugar la sesión establecida siempre será segura usando protocolo SSL V3 y la aplicación cliente intercambia información con la solución de PKI utilizando encripción fuerte asegurando que la probabilidad de derivar la clave privada, a partir de la clave pública, es muy remota. Asimismo, esto se refuerza por el estándar seleccionado en el numeral a. ii.

3. Para generación de firma digital: el sistema de generación de firma digital escogido, sha-1WithRSAEncryption, está dentro de la lista de admitidos en el numeral a.

4. Procedimiento para el trámite de los mecanismos de acceso y certificación y firma digital para el uso en servicios informáticos de la Dirección de Impuestos y Aduanas Nacionales. Para certificados en relación con firma digital: Los mecanismos generados por la Dirección de Impuestos y Aduanas Nacionales, cumplen el estándar X-509 V3 de la International Telecomunication Union (ITU - T) X – 509 versión 3.

5. Para listas de mecanismos revocados: cumplen con el estándar de International Telecomunication Union (ITU - T) X-509 versión 2.

6. Para identificación de la entidad y usuarios: Lo s mecanismos generados por la Dirección de Impuestos y Aduanas Nacionales contienen el DN X.500 completo del generador y el asunto del certificado en los campos issuerName y subject.

Los DN son de la forma de un X.501 cadena de caracteres imprimible (RFC 2253).

ARTÍCULO 15. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> Procedimiento para atender solicitudes y reclamaciones. Para atender las solicitudes relacionadas con los mecanismos digitales la DIAN dispone de los canales de asistencia al cliente como son correo electrónico, CATACS (Centros de Atención Tributaria, Aduanera y Cambiaria), Call Center e Internet. Los procedimientos se efectuarán de acuerdo con la Resolución 711 de 2003 por medio de la cual se reglamenta el derecho de petición y la presentación y trámite de quejas y reclamos en la Dirección de Impuestos y Aduanas Nacionales.

ARTÍCULO 16. UTILIZACIÓN DE CERTIFICADOS DIGITALES DE EXTERNOS. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> La Dirección de Impuestos y Aduanas Nacionales podrá habilitar el uso de certificados digitales de externos en sus servicios informáticos electrónicos y establecer las condiciones de interacción con la entidad de certificación que los emita, siempre y cuando se encuentren autorizados por la Superintendencia de Industria y Comercio.

ARTÍCULO 17. VIGENCIA. <Resolución derogada por el artículo 10 de la Resolución 70 de 2016> La presente resolución rige a partir de su publicación.

Publíquese y cúmplase.

Dada en Bogotá, D. C., a 27 de diciembre de 2005.

El Director General,

OSCAR FRANCO CHARRY.