CERTIFICADORA CA SINPE PERSONA JURÍDICA

Transcripción

1 ACUERDO DE SUSCRIPTOR PARA CERTIFICADOS DE SELLO ELECTRÓNICO DE PERSONA JURÍDICA EMITIDOS POR LA AUTORIDAD CERTIFICADORA CA SINPE PERSONA JURÍDICA Entre nosotros, BANCO CENTRAL DE COSTA RICA, en su carácter de Autoridad Certificadora, en adelante para los efectos de este acto CA SINPE- PERSONA JURIDICA con cédula jurídica número cuatro-cero cero cero cero cero cuatro mil diecisiete-treinta, representado por EDUARDO PRADO ZÚÑIGA, mayor de edad, casado una vez, economista, cédula de identidad número uno-cero seiscientos treinta y dos-cero ciento catorce, vecino de San José, en su calidad de Gerente del Banco Central de Costa Rica, con facultades de apoderado generalísimo sin límite de suma, personería inscrita en el Registro Público, Sección Mercantil citas de inscripción al tomo dos mil catorce, asiento ciento cincuenta y ocho mil novecientos, consecutivo uno, secuencia uno y (nombre del representante legal), casado una vez, funcionario público, portador del documento de identidad número ( ),(vecino de XXXXXXX ) representante legal con facultades de apoderado generalísimo, suficientes para firmar el presente Acuerdo de Suscriptor en representación de (razón social de la empresa), cédula jurídica (XXXXXX), en adelante conocida como el Suscriptor y (nombre del tramitador), estado civil, profesión,_ portador del documento de identidad número (XXXXXXX), vecino de (XXXXXXX ) en adelante conocido como el Tramitador de Certificados de Persona Jurídica, hemos convenido en celebrar el presente ACUERDO DE SUSCRIPTOR PARA CERTIFICADOS DE SELLO ELECTRÓNICO DE PERSONA JURÍDICA EMITIDOS POR LA AUTORIDAD CERTIFICADORA CA SINPE PERSONA JURÍDICA que se regirá por la Ley 8454, su Reglamento y la Política de certificados para la Jerarquía Nacional de Certificadores Registrados, aprobada por la Dirección de Certificadores de Firma Digital del Ministerio de Ciencia, Tecnología y Telecomunicaciones (MICITT).

2 CLÁUSULA PRIMERA: DESCRIPCION DE LOS CERTIFICADOS Los certificados de Sello Electrónico de Persona Jurídica son documentos electrónicos que contienen la llave pública y la información de persona jurídica del Suscriptor. Estos son firmados digitalmente por una persona jurídica prestadora del servicio de creación, emisión y operación de certificados digitales, conocida como Autoridad Certificadora. Los certificados proveídos bajo el presente Acuerdo de Suscriptor son emitidos, dentro del Sistema Nacional de Certificación Digital con respaldo en la Ley 8454, por el Banco Central de Costa Rica por medio de la autoridad certificadora CA SINPE PERSONA JURIDICA registrada formalmente mediante la resolución DCFD-CAPJ de las 11:30 horas del 26 de julio del 2013 de la Dirección de Certificadores de Firma Digital (DCFD). Los certificados digitales implementan la Política de certificados para la Jerarquía Nacional de Certificadores Registrados, aprobada por la Dirección de Certificadores de Firma Digital del Ministerio de Ciencia, Tecnología y Telecomunicaciones (MICITT). Los servicios de certificación de CA SINPE PERSONA JURIDICA se ofrecen, como uno más de los servicios de la plataforma tecnológica del Banco Central de Costa Rica, a través del Sistema Nacional de Pagos Electrónicos (SINPE) por los medios que este señale. Bajo el presente Acuerdo de Suscriptor se suministra un Certificado de Persona Jurídica de Sello Electrónico. Al Tramitador de Certificados de Persona Jurídica se le entrega dicho certificado, el cual contiene la siguiente información: nombre o razón social del Suscriptor y cédula de la persona jurídica correspondiente. En los casos particulares de órganos desconcentrados de un ente que forme parte de la Administración Pública, además de la cédula jurídica, el certificado de Sello Electrónico de persona jurídica podrá incluir el nombre del órgano desconcentrado correspondiente.

3 CLÁUSULA SEGUNDA: DEL COMPROMISO DEL PRESENTE ACUERDO Este Acuerdo detalla los términos y condiciones a los que se sujeta el Suscriptor, relacionados con la utilización del certificado emitido por la CA SINPE PERSONA JURIDICA. Este Acuerdo de Suscriptor representa el comprobante de aceptación del certificado entregado. Con la firma de éste y el recibo del certificado, el Suscriptor, a través del Tramitador de Certificados de Persona Jurídica da por aceptado el certificado digital suministrado bajo el presente Acuerdo. Si el Tramitador de Certificados de Persona Jurídica no está de acuerdo con los términos de este Acuerdo o con el certificado emitido, no debe proceder con la firma del mismo. CLÁUSULA TERCERA: SOLICITUD Y PROCESAMIENTO DE CERTIFICADOS El Tramitador de Certificados de Persona Jurídica tiene la obligación de suministrar a la CA SINPE - PERSONA JURIDICA, los datos reales y correctos del Suscriptor para la solicitud del certificado, en razón de lo cual, la responsabilidad por el suministro de información falsa de manera culposa o dolosa, recae en el Suscriptor. Los datos del Suscriptor suministrados por el Tramitador de Certificados de Persona Jurídica deberán coincidir con los que facilite el representante legal. La entrega de la solicitud del certificado, que incluye la Llave Pública y la información de identificación de la persona jurídica, se entiende como una declaración de cumplimiento por parte del Suscriptor de los requisitos de protección de la Llave Privada estipulados en la Ley 8454, su Reglamento y las políticas aplicables emitidas por el MICITT, todo lo cual el Suscriptor acepta conocer. Lo anterior dado que la CA SINPE PERSONA JURIDICA no tiene ninguna participación en la creación y administración de la Llave Privada del Suscriptor. En el proceso de solicitud de un Certificado Digital de Persona Jurídica el Suscriptor debe crear un par de llaves criptográficas en un dispositivo

4 seguro de creación de firmas digitales lo que corresponde con un dispositivo que cuente con una certificación a nivel 3 o superior del estándar FIPS o una certificación Common Criteria EAL 4+ en el perfil de protección SSCD Tipo 3 (Secure Signature-Creation Device). En el entendido que la utilización de dicho dispositivo garantiza al Suscriptor que: las llaves que se utilizan para la generación de la firma digital se crean a lo interno del módulo; el par de llaves sólo se producen una vez en la práctica y; por medio de la tecnología disponible a la fecha, no existe forma de que dichas llaves se expongan fuera del módulo. Una vez que el certificado digital ha sido generado éste es entregado al Tramitador de Certificados de Persona Jurídica quien es responsable de trasladarlo y custodiarlo en forma segura. CLÁUSULA CUARTA: RESPONSABILIDADES DE CA SINPE- PERSONA JURÍDICA Además de las señaladas en la Ley 8454 y su Reglamento y en la Política de Certificados para la Jerarquía Nacional de Certificadores Registrados, aprobada por la Dirección de Certificadores de Firma Digital del MICITT, la CA SINPE - PERSONA JURIDICA tiene las siguientes responsabilidades: Emitir el certificado digital de acuerdo con la información suministrada en la solicitud asegurando que el nombre y número de identificación de la persona jurídica incluidos en el certificado son los provistos en la solicitud presentada por el Suscriptor. Garantizar que los Certificados de Persona Jurídica cumplen con todos los lineamientos establecidos en la Política de certificados para la Jerarquía Nacional de Certificadores Registrados. Entregar el certificado digital únicamente al Tramitador de Certificados de Persona Jurídica designado por el Suscriptor o bien a su representante legal. Abstenerse de divulgar la información de los certificados digitales emitidos. Incluir en cada certificado emitido la dirección electrónica del servicio de validación de certificados.

5 Mantener actualizada la información de validación de los certificados emitidos en la dirección contenida en los certificados. Mantener publicado el certificado digital de la CA SINPE PERSONA JURIDICA en la dirección Proveer un servicio de validación de certificados, por medio del protocolo OCSP, cuya dirección se encuentra registrada en el certificado. Proveer un servicio para la revocación del certificado de los suscriptores a través del Centro de Operaciones del SINPE (COS) Garantizar que los servicios de revocación y el uso del repositorio, así como los dispositivos y materiales requeridos cumplen con lo dispuesto en la Política de certificados para la Jerarquía Nacional de Certificadores Registrados Mantener la normativa aplicable a este Acuerdo de Suscriptor disponible para su consulta en CLÁUSULA QUINTA: RESPONSABILIDADES DEL SUSCRIPTOR Además de las señaladas en la Ley 8454 y su Reglamento y en la Política de certificados para la Jerarquía Nacional de Certificadores Registrados, aprobada por la Dirección de Certificadores de Firma Digital del Ministerio de Ciencia, Tecnología y Telecomunicaciones, el Suscriptor tiene las siguientes responsabilidades: Garantizar que toda la información que suministró en la solicitud de certificado es veraz, no contiene errores y no ha sido ni será utilizada para ningún propósito ilegítimo o contrario a las leyes de Costa Rica. Garantizar que ninguna información suministrada (incluyendo su correo electrónico) infringe los derechos de propiedad intelectual de terceros. Hospedar y utilizar el certificado digital únicamente en dispositivos criptográficos o módulos seguros de creación de firmas que cuenten con una certificación a nivel 3 o superior del estándar FIPS o una certificación Common Criteria EAL 4+ en el perfil de protección SSCD Tipo 3 (Secure Signature-Creation Device).

6 Tomar todas las medidas razonables y oportunas (control de acceso, protección física y lógica, monitoreo, remoción y almacenamiento seguro de módulos criptográficos, etc.) para evitar que el certificado sea utilizado por terceras personas no autorizadas. Asegurarse de que él es el único que ha tenido desde el momento de su generación y seguirá teniendo en el futuro, control exclusivo de su dispositivo criptográfico, clave privada y mecanismos de activación y que ningún tercero no autorizado tendrá acceso a éstos. El Suscriptor utilizará sus certificados digitales exclusivamente para propósitos autorizados y legales, de conformidad con el presente Acuerdo y la Ley No utilizar el certificado digital para ningún propósito, cuando este ha sido revocado o ha expirado. Utilizar sus certificados y llaves criptográficas en carácter de Suscriptor usuario final y no como una Autoridad Certificadora que emite certificados, listas de certificados revocados o de cualquier otra forma. Solicitar la revocación de su certificado en forma inmediata a la CA SINPE PERSONA JURIDICA, a causa de la pérdida o sospecha de robo del dispositivo criptográfico o módulo seguro de creación de firmas, o de compromiso de sus llaves privadas. Solicitar la revocación del certificado digital en caso de: cambio de nombre o razón social del Suscriptor, disolución o expiración del plazo para la cual fue constituida la persona jurídica, o por su cese de actividades, quiebra o liquidación. CLÁUSULA SEXTA: PROTECCION Y RECUPERACIÓN DE LA LLAVE PRIVADA DEL SUSCRIPTOR De conformidad con lo estipulado en la cláusula tercera del presente Acuerdo, esta Autoridad Certificadora no genera la llave privada en nombre del Suscriptor, nunca tiene acceso a ella y por lo tanto no puede respaldarla ni implementar ningún servicio de recuperación de llaves que permita al Suscriptor su recuperación en caso de que éste pierda su acceso a ella. En consecuencia, el Suscriptor es responsable en forma exclusiva de la

7 custodia de su llave privada, razón por la que las condiciones de privacidad y disponibilidad respecto de los mensajes que firme o le sean enviados, serán de su responsabilidad exclusiva. CLÁUSULA SÉPTIMA: VIGENCIA DE LOS CERTIFICADOS DIGITALES En cumplimiento de lo estipulado en la Política de Certificados para La Jerarquía Nacional de Certificadores Registrados el período de vigencia de los certificados proveídos bajo este Acuerdo de Suscriptor es de cuatro años, a partir de la fecha y la hora en que es emitido por la CA SINPE PERSONA JURIDICA y termina en la fecha y la hora en que expira o se revoca el mismo. CLÁUSULA OCTAVA: REVOCACIÓN DE LOS CERTIFICADOS DEL SUSCRIPTOR El certificado digital provisto por la CA SINPE - PERSONA JURIDICA será revocado según las causas formas y procedimientos establecidos en la Ley 8454 y su Reglamento, así como las previstas en la Política de certificados para la Jerarquía Nacional de Certificadores Registrados. El Suscriptor está en su pleno derecho de solicitar la revocación de sus certificados ya sea por su voluntad o por compromiso de su llave privada. En caso de sospecha o compromiso de su llave privada, la solicitud de revocación debe realizarla en forma inmediata ante la CA SINPE PERSONA JURIDICA. Los datos correspondientes a la revocación le serán confirmados al correo electrónico reportado durante el proceso de solicitud del certificado. Así mismo, el certificado digital suministrado al amparo de este Acuerdo de Suscriptor podrá ser revocado a solicitud de autoridad judicial competente, la DCFD o la Autoridad Certificadora del SINPE cuando el Suscriptor incurra en cualquier infracción que viole las disposiciones de la Ley 8454 y su Reglamento; la Política de Certificados para la Jerarquía Nacional de

8 Certificadores Registrados, el presente Acuerdo de Suscriptor, o cualquier otra disposición legal aplicable. Para todos los efectos prácticos, salvo en los casos previstos en la Ley 8454, la CA SINPE - PERSONA JURIDICA solo dará trámite a las solicitudes de revocación realizadas por el Suscriptor a través del Tramitador de Certificados de Persona Jurídica nombrado por éste para tales propósitos o bien por su representante legal. La CA SINPE PERSONA JURIDCA no asume ninguna responsabilidad y en el mismo sentido, ningún derecho pagado por el Suscriptor le será reembolsado, en caso de revocación del certificado. CLÁUSULA NOVENA: MANEJO DE INCIDENTES POR EL USO DE CERTIFICADOS DIGITALES El Suscriptor podrá reportar a la CA SINPE - PERSONA JURIDICA cualquier incidente con el uso de sus certificados ante el Centro de Operaciones del SINPE. CLÁUSULA DÉCIMA: MODIFICACIONES AL PRESENTE ACUERDO CA SINPE- PERSONA JURIDICA podrá revisar los términos y condiciones del presente Acuerdo, y/o cambiar parte de los servicios de certificados digitales así como el marco normativo vigente. Dichas modificaciones o cambios resultarán obligatorios una vez transcurrido el plazo que se fije en la correspondiente modificación, el cual será publicado en forma general en la dirección electrónica En este sentido, el Suscriptor se compromete a revisar periódicamente ésta dirección electrónica, para estar al tanto de cualquier cambio. Si el Suscriptor no estuviera de acuerdo con los cambios al Acuerdo de Suscriptor, deberá revocar sus certificados digitales como mecanismo de rescisión del presente acuerdo. Ningún derecho pagado por el Suscriptor le será reembolsado si pone término al presente Acuerdo.

9 CLÁUSULA DÉCIMA PRIMERA: NULIDAD. Las partes acuerdan que si alguna disposición establecida en este Acuerdo de Suscriptor resultara ser nula, inválida, ineficaz o inaplicable, ello no afectará la validez, eficacia y aplicabilidad de las restantes disposiciones, las cuales deberán ser cumplidas en los términos que establece este Acuerdo. Cualquier disposición nula, inválida, ineficaz o inaplicable deberá tenerse por excluida de este Acuerdo de Suscriptor y no afectará la normal aplicación del resto de disposiciones ajustadas a derecho. CLÁUSULA DÉCIMA SEGUNDA: DISPOSICIONES PARA RESOLUCIÓN DE DISPUTAS. Las partes ejercerán su mejor esfuerzo y cuidado razonable para resolver cualquier disputa que pudiera producirse con motivo de la ejecución de este Acuerdo de Suscriptor. Si dichas disputas no se pudieran resolver a la satisfacción mutua, las partes convienen que podrán resolver cualquier controversia relacionada con la ejecución de este Acuerdo de Suscriptor, mediante la decisión del Tribunal de Arbitraje de la Cámara de Comercio, que decidirá lo que en derecho corresponda, con fundamento en el procedimiento de arbitraje previsto en el artículo 18, siguientes y concordantes de la Ley Sobre Resolución Alterna de Conflictos y Promoción de la Paz Social número Los gastos del procedimiento de arbitraje correrán por cuenta de la parte que resulte vencida. CLÁUSULA DÉCIMA TERCERA: DOMICILIO CONTRACTUAL: Las comunicaciones de orden general dirigidas al Suscriptor que sean necesarias en la ejecución de este Acuerdo de Suscriptor se realizaran en la siguiente dirección electrónica: y las comunicaciones de orden particular y personal serán dirigidas al correo electrónico indicado por el Suscriptor en el proceso de registro. CA SINPE- PERSONA JURÍDICA será notificada en la dirección: Avenida Central y Primera, Calles 2 y 4 San José, Costa Rica América Central

10 CLÁUSULA DÉCIMA CUARTA: VIGENCIA. El presente Acuerdo de Suscriptor entrará en vigencia a partir de la fecha en que, además de ser firmado por el representante legal, es firmado por el Tramitador de Certificados de Persona Jurídica, actos por los que se tiene por demostrado que el Suscriptor aceptó el certificado digital y declara conocer los términos y condiciones establecidos en la Ley 8454, su Reglamento y en la Política de certificados para la Jerarquía Nacional de Certificadores Registrados. Firma del responsable CA-SINPE Persona Jurídica Firma del representante legal Firma del Tramitador de Certificado de Persona Jurídica