POLITICA DE CERTIFICADO REPRESENTANTE

Transcripción

1 POLITICA DE CERTIFICADO REPRESENTANTE Referencia: Política de certificado Representante Nº Versión: v 1.0 Fecha: 1 de julio de 2016 IZENPE 2016 Este documento es propiedad de IZENPE. Este documento puede ser reproducido sólo en su totalidad

2 ÍNDICE 1 DESCRIPCIÓN DEL CERTIFICADO DEFINICIÓN SOPORTE Y NIVEL DE SEGURIDAD ÁMBITO DE USO IDENTIFICACIÓN DEL CERTIFICADO DISPOSICIONES GENERALES CICLO DE VIDA DEL CERTIFICADO VERIFICACIÓN DE LA IDENTIDAD Y SOLICITUD DEL CERTIFICADO ACREDITACIÓN DE LA ORGANIZACIÓN Y FACULTADES DEL SOLICITANTE PROCEDIMIENTO DE EMISIÓN Y ENTREGA VERIFICACIÓN DEL CERTIFICADO REVOCACIÓN DEL CERTIFICADO RENOVACIÓN DE CERTIFICADOS IMPORTE PERFILES DE CERTIFICADOS CAMBIOS GESTIÓN DEL CAMBIO CONTROL DE CAMBIOS _VERSIÓN / 8 Versión 1.0

3 El presente documento recoge la Política del certificado del tipo Representante de Entidad y Representante de Entidad sin personalidad jurídica emitidos por Ziurtapen eta Zerbitzu Enpresa- Empresa de Certificación y Servicios, Izenpe, S.A. (en adelante, Izenpe). Su finalidad es detallar y completar para este tipo de certificado lo definido de forma genérica en la Declaración de Prácticas de Certificación de Izenpe. 1 DESCRIPCIÓN DEL CERTIFICADO 1.1 Definición Ambos certificados se expiden con la consideración de cualificados de persona física de acuerdo con lo establecido en el Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE. Están vinculados a la entidad, permiten su identificación y la de la persona física presentante identificada. Tendrá la consideración de, Suscriptor: la entidad. Poseedor de claves: la persona física solicitante identificada que ostentará la condición de representante legal, apoderado general para representar a la sociedad ante las administraciones o apoderado de manera específica para representar a la sociedad ante las administraciones. Los certificados incluidos en la presente Política tienen una duración de 4 años. 1.2 Soporte y nivel de seguridad Estos certificados se expiden en diferentes soportes y según los niveles de seguridad determinados en el Reglamento de Ejecución (UE) 2015/1502 de la Comisión de 8 de septiembre de 2015 sobre la fijación de especificaciones y procedimientos técnicos mínimos para los niveles de seguridad de medios de identificación electrónica con arreglo a lo dispuesto en el artículo 8, apartado 3, del Reglamento (UE) no 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior. SOPORTE NIVEL ASEGURAMIENTO eidas Tarjeta / token USB Chip criptográfico Alto HSM Dispositivo seguro de creación de firma Alto 1.3 Ámbito de uso El certificado será utilizado por el suscriptor en aquellos servicios ofrecidos por terceros que admitan su uso, con las condiciones y limitaciones definidas en la Declaración de Prácticas de Certificación (DPC) de Izenpe publicada en 3 / 8 Versión 1.0

4 1.4 Identificación del certificado Con el objeto de identificar esta Política, Izenpe le ha asignado el siguiente identificador de objeto (OID) al certificado, CERTIFICADO OID Representante de entidad Representante de entidad sin personalidad jurídica Disposiciones generales Obligaciones de identificación Izenpe comprueba en los registros correspondientes, por si misma o por medio de las Entidades Usuarias con las que suscriba el correspondiente instrumento legal, la identidad y cualesquiera otras circunstancias personales que constan en el certificado. Obligaciones del suscriptor del certificado Son obligaciones del suscriptor las recogidas en el apartado Obligaciones del suscriptor del certificado de la Declaración de Prácticas de Certificación. 4 / 8 Versión 1.0

5 2 CICLO DE VIDA DEL CERTIFICADO 2.1 Verificación de la identidad y solicitud del certificado La verificación de la identidad y la solicitud del certificado podrán realizarse de cualquiera de las siguientes maneras, De manera presencial. El solicitante, Accederá a y completará el formulario de Solicitud. Abonará el importe del certificado según la opción de pago seleccionada Firmará el formulario de Solicitud y aceptará los Términos y condiciones de uso del certificado. Aportará la documentación, Izenpe publica en qué entidades deben enviar a la dirección IZENPE, S.A.- C/ BEATO TOMAS DE ZUMARRAGA, 71-1ª PLANTA VITORIA-GASTEIZ la documentación requerida de forma previa a la emisión del certificado. Validada la documentación el solicitante se personará ante la Entidad de Registro, previa cita dada por Izenpe. En caso contrario, el solicitante entregará la documentación en la Entidad de Registro previa cita solicitada en Se identificará de la siguiente manera, Si ciudadano español: DNI, pasaporte o permiso de conducción en vigor. Si ciudadano miembro UE/EEE: NIE y pasaporte en vigor/documento nacional de identidad equivalente en su país. Si ciudadano extracomunitario: Tarjeta de Residencia. Si la identificación del solicitante no pudiera llevarse a cabo a través de los medios arriba indicados, Izenpe determinará en cada caso la documentación requerida para proceder a su identificación. El solicitante deberá o aportar fotocopia de los documentos de identificación requeridos o autorizar a Izenpe a verificar los datos ante la Administración competente a través del formulario de solicitud. Legitimación de la firma de la Solicitud de Emisión por notario. El solicitante Completará y firmará la Solicitud de emisión. Aceptará los Términos y condiciones de uso del certificado. El notario legitimará la firma de la solicitud. Abonará el importe del certificado según la opción de pago seleccionada. Enviará la documentación requerida a la dirección IZENPE, S.A.- C/ BEATO TOMAS DE ZUMARRAGA, 71-1ª PLANTA VITORIA-GASTEIZ. 5 / 8 Versión 1.0

6 O por medio de un certificado cualificado vigente. El solicitante Accederá a completará y firmará la Solicitud de emisión mediante edni, mediante certificado cualificado de persona física o certificado de entidad/entidad sin personalidad jurídica, ambos emitidos por Izenpe. Aceptará los Términos y condiciones de uso del certificado. Abonará el importe del certificado según la opción de pago seleccionada. Enviará la documentación requerida a la dirección IZENPE, S.A.- C/ BEATO TOMAS DE ZUMARRAGA, 71-1ª PLANTA VITORIA-GASTEIZ. Izenpe publica en la documentación que cada organización deberá aportar en función de su configuración jurídica. 2.2 Acreditación de la organización y facultades del solicitante Izenpe publica en la documentación que cada organización deberá aportar en función de su configuración jurídica. 2.3 Procedimiento de emisión y entrega Izenpe procederá a la emisión y entrega del certificado según el soporte elegido, TARJETA / TOKEN USB Entrega presencial. Izenpe entregará al solicitante o al tercero autorizado (deberá aportar documento de autorización firmado y legitimado por notario) el certificado, el PIN y el código de desbloqueo (PUK). Entrega no presencial. HSM Izenpe, Izenpe enviará el certificado a la dirección postal indicada en la Solicitud de Emisión junto con las claves en 2 envíos diferenciados, haciéndose cargo de los gastos de envío la entidad solicitante. Izenpe verifica que el envío únicamente se entrega al poseedor de claves. 1. Generará el certificado en su HSM. 2. Generará un usuario y una contraseña, garantizando que únicamente se entregan al poseedor de claves. 3. Enviará un correo electrónico a la dirección indicada en la Solicitud de Emisión junto con las instrucciones de utilización. 2.4 Verificación del certificado El firmante dispondrá de 15 días hábiles desde la emisión del certificado para verificar su correcto funcionamiento y, en caso de que fuera necesario comunicar a Izenpe los defectos de funcionamiento. 6 / 8 Versión 1.0

7 Únicamente si los defectos de funcionamiento se debieran a causas técnicas (entre otras: mal funcionamiento del soporte del certificado, error técnico en el certificado, etc.) o a errores en los datos contenidos en el certificado aplicables a Izenpe, Izenpe revocará el certificado y procederá a emitir uno nuevo asumiendo los costes derivados. 2.5 Revocación del certificado Solicitud de revocación Podrán solicitar la revocación del certificado, Suscriptor, se entiende que están autorizados para solicitar la revocación del certificado: el Representante Legal de la entidad suscriptora, el Responsable de Personal o tercero autorizado por cualquiera de los anteriores. Poseedor de claves. Izenpe, los administradores de Izenpe y las Entidades de Registro están autorizados para solicitar la revocación de certificados de suscriptor de entidad final. Procedimiento El solicitante de la revocación tramitará ante Izenpe la Solicitud de Revocación. El certificado se podrá revocar en cualquier momento y, en todo caso en los supuestos de pérdida o robo. El solicitante podrá revocar el certificado a través de los siguientes canales, Presencialmente, ante Izenpe solicitando cita previa a través de Vía postal, remitiendo solicitud de revocación del certificado firmada y legitimada en presencia notarial Telefónicamente, llamando al número de teléfono Online, en la dirección En los casos de revocación telefónica y online se requerirá para la identificación: Contraseña de Identificación Telefónica DNI / NIE CIF de la entidad. Causas de revocación Pueden consultarse en la Declaración de Prácticas de Certificación Renovación de certificados En el plazo de 60 días previos a la caducidad del certificado se podrá proceder a su renovación de las siguientes formas: Online: el certificado a renovar deberá estar vigente y el Solicitante deberá conocer las claves. Realizadas las comprobaciones requeridas Izenpe enviará el certificado al solicitante a la dirección postal indicada en la Solicitud de Emisión junto con las claves en dos envíos diferenciados. Izenpe verifica que el certificado únicamente se entrega al poseedor de claves. 7 / 8 Versión 1.0

8 Presencial: Izenpe tramitará la renovación según el procedimiento de emisión y entrega previsto. 3 IMPORTE Anualmente Izenpe publica en su web las tarifas aplicables. Opciones de pago ofrecidas, En el caso de solicitud de emisión firmada electrónicamente, Pago on line a través de pasarela de pago Carta de pago para presentar ante la entidad bancaria. O pago presencial ante la Entidad de Registro de Izenpe a través de tarjeta bancaria. 4 PERFILES DE CERTIFICADOS Izenpe publica en los perfiles de los certificados. 5 CAMBIOS 5.1 Gestión del cambio Las modificaciones de este documento serán aprobadas por del Comité de Seguridad de Izenpe. Las versiones actualizadas de la documentación específica podrán ser consultadas en la dirección Control de cambios _Versión 1. 0 Requerimientos adicionales Adecuación al Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE. Requerimientos actualizados Aclaraciones Editorial Requerimientos eliminados 8 / 8 Versión 1.0