O enquadramento legal da assinatura eletrónica na Colômbia assenta em dois instrumentos principais: a Lei 527 de 1999 e o Decreto 2364 de 2012 (compilado no Decreto 1074/2015, Art. 2.2.2.47.1 e seguintes).

A Lei 527/1999 estabeleceu a regra fundamental de que as mensagens de dados e as assinaturas eletrónicas têm a mesma validade jurídica e força executiva que os documentos em papel e as assinaturas manuscritas. A validade de um contrato não é negada apenas por ter sido celebrado através de uma mensagem de dados. A lei introduziu também a assinatura digital (Firma Digital) original da Colômbia baseada em certificados, posteriormente regulamentada pelo Decreto 1747 de 2000, que exige um certificado emitido por uma entidade de certificação acreditada pelo ONAC (Organismo Nacional de Acreditación de Colombia) e que goza de uma presunção de autenticidade mais forte.

O Decreto 2364 de 2012 alargou este âmbito ao definir formalmente a assinatura eletrónica (Firma Electrónica) como qualquer mecanismo técnico, incluindo códigos, palavras-passe, dados biométricos ou chaves criptográficas privadas, que identifique de forma fiável um signatário e que seja adequado ao fim a que se destina a mensagem, independentemente da certificação do ONAC. Isto dota a Colômbia de um modelo de dois níveis, e não da estrutura de três níveis (SES/AES/QES) utilizada pelo eIDAS: um nível de Firma Electrónica sem restrições e tecnologicamente neutro que abrange a utilização comercial corrente, e um nível de Firma Digital baseado em certificados reservado para os casos em que é desejada ou exigida uma presunção de autenticidade mais forte.

Os tribunais colombianos têm sustentado diretamente este enquadramento. O Tribunal Constitucional (Acórdão C-831 de 2001) determinou que os tribunais e as entidades públicas podem basear-se em documentos eletrónicos e telemáticos com a mesma validade que os originais, desde que a sua autenticidade e integridade sejam garantidas. O Supremo Tribunal de Justiça (acórdão de 16 de dezembro de 2010) definiu um teste probatório prático para as mensagens de dados: integridade, inalterabilidade desde a emissão, rastreabilidade e preservabilidade, um teste que os tribunais colombianos ainda aplicam ao ponderar provas assinadas eletronicamente.

As exclusões designadas são mais restritas do que as suposições padrão sugerem, e o setor imobiliário e os testamentos não são tipos de documentos excluídos ao abrigo da própria Lei 527. Em vez disso, ambos exigem um processo notarial presencial, independentemente da tecnologia de assinatura. As transmissões de bens imóveis, os ónus e qualquer transação que exija uma escritura pública devem ser outorgados perante um notário ao abrigo do Estatuto Notarial (Decreto 960 de 1970), e o mesmo requisito de assinatura manuscrita estende-se aos acordos de fideicomisso civil e aos contratos de sociedade civil. O Decreto 2106 de 2019 alterou o Estatuto Notarial para que a própria assinatura do notário na escritura possa agora ser eletrónica, mas a transação subjacente continua a exigir o processo notarial em vez de uma plataforma comercial de assinatura eletrónica autónoma. Os testamentos (testamento aberto ou cerrado) exigem igualmente a outorga perante um notário e três a cinco testemunhas presencialmente ao abrigo do Código Civil, pelo que a assinatura eletrónica apenas se aplica dentro desse processo notarial e não como substituto do mesmo. Os títulos de crédito, especificamente os cheques bancários, exigem uma assinatura manuscrita, e as obrigações do governo colombiano ao abrigo de tratados internacionais estão excluídas separadamente ao abrigo da própria Lei 527.

O desenvolvimento recente mais significativo da Colômbia situa-se fora do estatuto da assinatura eletrónica propriamente dito. A Lei 2213 de 2022 tornou permanentes as regras da época da pandemia (Decreto 806/2020) que permitem os canais digitais e as mensagens de dados em processos judiciais, e foi mais longe ao permitir que as partes concedam procurações especiais para ações judiciais via mensagem de dados apenas com uma linha de assinatura: nenhuma assinatura, digital ou manuscrita, é de todo necessária, e não é necessário reconhecimento presencial. Juntamente com o Decreto 2106/2019, que permite aos notários lavrar escrituras eletronicamente, a Colômbia tem vindo a digitalizar progressivamente os processos em torno da sua lei de assinatura eletrónica, em vez de reescrever a estrutura principal de dois níveis que a Lei 527 estabeleceu em 1999.

Relativamente à proteção de dados, a Lei 1581 de 2012 da Colômbia (Habeas Data) rege os dados pessoais como um direito constitucional, cuja aplicação é assegurada pela Superintendência de Indústria e Comércio (SIC). Difere do RGPD na estrutura, em vez de o espelhar de perto. As transferências transfronteiriças são proibidas por predefinição, a menos que o país de destino cumpra um padrão de proteção "adequado" ou se aplique uma exceção específica, como o consentimento, a necessidade contratual, a troca médica ou bancária, ou um tratado. A Circular 003 de 2025 da SIC endossou recentemente as cláusulas contratuais-tipo da Rede Ibero-Americana de Proteção de Dados como um mecanismo de transferência para destinos não adequados, a opção mais próxima que a Colômbia tem atualmente de uma opção do tipo CCT. Não existe qualquer decisão de adequação UE-Colômbia em qualquer sentido, pelo que o alojamento na UE da Firma.dev não resolve de forma independente a questão da transferência como aconteceria numa jurisdição com uma constatação de adequação mútua.