Le cadre colombien de la signature électronique repose sur deux instruments principaux : la loi 527 de 1999 et le décret 2364 de 2012 (compilés dans le décret 1074/2015, art. 2.2.2.47.1 et suivants).

La loi 527/1999 a établi la règle fondamentale selon laquelle les messages de données et les signatures électroniques possèdent la même validité juridique et la même force exécutoire que les documents papier et les signatures manuscrites. La validité d'un contrat ne peut être niée du seul fait qu'il a été formé par un message de données. La loi a également introduit la Firma Digital d'origine colombienne, basée sur un certificat, régie ultérieurement par le décret 1747 de 2000, qui requiert un certificat délivré par une entité de certification accréditée par l'ONAC (Organismo Nacional de Acreditación de Colombia) et bénéficie d'une présomption d'authenticité renforcée.

Le décret 2364 de 2012 a élargi ce cadre en définissant formellement la Firma Electrónica comme tout mécanisme technique, y compris les codes, les mots de passe, les données biométriques ou les clés cryptographiques privées, qui identifie de manière fiable un signataire et est adapté à la finalité du message, indépendamment de la certification ONAC. Cela confère à la Colombie un modèle à deux niveaux, différent de la structure à trois niveaux SES/AES/QES utilisée par eIDAS : un niveau Firma Electrónica sans restriction et technologiquement neutre qui couvre l'usage commercial ordinaire, et un niveau Firma Digital basé sur un certificat réservé aux cas où une présomption d'authenticité plus forte est souhaitée ou requise.

Les tribunaux colombiens ont directement validé ce cadre. La Cour constitutionnelle (arrêt C-831 de 2001) a statué que les tribunaux et les entités publiques peuvent s'appuyer sur des documents électroniques et télématiques avec la même validité que les originaux, à condition que leur authenticité et leur intégrité soient garanties. La Cour suprême de justice (arrêt du 16 décembre 2010) a défini un test probatoire pratique pour les messages de données : exhaustivité, inaltérabilité depuis l'émission, traçabilité et possibilité de conservation, un test que les tribunaux colombiens appliquent toujours lorsqu'ils évaluent des preuves signées électroniquement.

Les exclusions explicites sont plus limitées que ce que suggèrent les hypothèses types, et l'immobilier et les testaments ne sont pas des types de documents exclus en vertu de la loi 527 elle-même. Tous deux nécessitent plutôt un processus notarié en personne, quelle que soit la technologie de signature utilisée. Les transferts immobiliers, les charges et toute transaction nécessitant un acte public (escritura pública) doivent être exécutés devant un notaire en vertu du statut notarial (Decreto 960 de 1970), et la même exigence de signature manuscrite s'étend aux accords de fiducie civile et aux contrats de société civile. Le décret 2106 de 2019 a modifié le statut notarial de sorte que la signature du notaire lui-même sur l'acte peut désormais être électronique, mais la transaction sous-jacente requiert toujours le processus notarié plutôt qu'une plateforme commerciale de signature électronique autonome. De même, les testaments (testamento abierto ou cerrado) doivent être exécutés devant un notaire ainsi que trois à cinq témoins en personne en vertu du Code civil, de sorte que la signature électronique ne s'applique qu'au sein de ce processus notarié plutôt que de s'y substituer. Les effets de commerce, en particulier les chèques bancaires, exigent une signature manuscrite, et les obligations du gouvernement colombien en vertu de traités internationaux sont exclues séparément en vertu de la loi 527 elle-même.

Le développement récent le plus significatif en Colombie se situe en dehors de la loi sur la signature électronique proprement dite. La loi 2213 de 2022 a pérennisé les règles de la période de pandémie (décret 806/2020) autorisant les canaux numériques et les messages de données dans les procédures judiciaires, et est allée plus loin en permettant aux parties d'accorder des procurations spéciales pour des actions judiciaires via un message de données avec une simple ligne de signature : aucune signature, numérique ou manuscrite, n'est requise, et aucune reconnaissance en personne n'est nécessaire. Combinée au décret 2106/2019 permettant aux notaires d'exécuter des actes par voie électronique, la Colombie a progressivement numérisé les processus entourant sa loi sur la signature électronique plutôt que de réécrire la structure de base à deux niveaux établie par la loi 527 en 1999.

En ce qui concerne la protection des données, la loi colombienne 1581 de 2012 (Habeas Data) régit les données personnelles en tant que droit constitutionnel, appliqué par la Surintendance de l'industrie et du commerce (SIC). Elle diffère du RGPD dans sa structure plutôt que de le refléter fidèlement. Les transferts transfrontaliers sont interdits par défaut, à moins que le pays destinataire ne respecte un niveau de protection « adéquat » ou qu'une exception spécifique ne s'applique, telle que le consentement, la nécessité contractuelle, les échanges médicaux ou bancaires, ou un traité. La circulaire SIC 003 de 2025 a nouvellement approuvé les clauses contractuelles types du Réseau ibéro-américain de protection des données en tant que mécanisme de transfert pour les destinations par ailleurs non adéquates, ce qui se rapproche le plus actuellement d'une option de type CCT pour la Colombie. Il n'existe aucune décision d'adéquation mutuelle entre l'UE et la Colombie, de sorte que l'hébergement de Firma.dev au sein de l'UE ne résout pas de manière indépendante la question du transfert, contrairement à ce qui se passerait pour une juridiction bénéficiant d'une constatation d'adéquation mutuelle.