DECLARACIÓN DE PRÁCTICAS DE CERTIFICACIÓN DE LA DIRECCIÓN DE FIRMA ELECTRÓNICA

Transcripción

1 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 1 de 47 DECLARACIÓN DE PRÁCTICAS DE CERTIFICACIÓN DE LA DIRECCIÓN DE FIRMA ELECTRÓNICA INFORMACIÓN PÚBLICA Pág: 1 de 47

2 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 2 de 47 Firmas de Aprbación Cpia Asignada a: Dueñ del dcument: Actualizó LI Juan Albert Jiménez Barragán Cnsultr Revisó Lic. Juan Jacb Díaz Jiménez Dirección de Sistemas Infrmátics Autrizó Mtr. Carls Eduard Myad Zapata Directr de Firma Electrónica Subsecretaría de Enlace Legislativ y Cncertación Scial Dirección de Firma Electrónica Secretaría General de Gbiern, Dirección de Firma Electrónica Las cpias de este dcument deberán ser cnservadas pr: Nmbre Mtr. Carls Eduard Myad Zapata Directr de Firma Electrónica Puest INFORMACIÓN RESERVADA Pág: 2 de 47

3 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 3 de 47 Revisines Versión Elabrad pr: Revisad pr: Autrizad pr: Fecha de revisión: Fecha de Aplicación: Cmentaris 1.0 Eduard Albert 01/07/ /07/2008 Creación de la Cervantes Temel Plítica 1.1 LI Juan Albert 01/07/2015 Revisión pr nueva Jiménez Barragán versión de la Ley de Firma Electrónica 1.1 LI Juan Jacb 01/07/2015 Revisión pr nueva Díaz Jiménez versión de la Ley de Firma Electrónica 1.2 Lic. Carls 01/11/2017 Certificación del Eduard Myad PSCOMG Zapata INFORMACIÓN RESERVADA Pág: 3 de 47

4 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 4 de 47 Cntenid 1 INTRODUCCIÓN: Descripción: Objetiv: Alcance: Referencias: Secretaría General de Gbiern (SGG) Sistema de Firmad Electrónic del Estad de Jalisc (SFE) Terceras Partes Cnfiadas (TP) Reglament de la Ley de Firma Electrónica Avanzada para el Estad de Jalisc y sus Municipi (RLFE) Tds ls servidres públics que labran en la DFE, incluyend ls de cnfianza, ls de base, ls temprales, y ls cntratads pr tercers, prveedres y cnsultres; haciend us de ls recurss infrmátics prpiedad baj respnsabilidad de la Secretaría (Usuaris) Administradres del sistema de la autridad certificadra de la Dirección de Firma Electrónica: Aplicabilidad: Dats de Cntact: DISPOSICIONES GENERALES: Obligacines: Obligacines de la autridad certificadra de la Secretaría General de Gbiern a través de la Dirección de Firma Electrónica: Obligacines de la autridad certificadra raíz: Obligacines del Suscriptr: Obligacines del Usuari: Obligacines del repsitri: Respnsabilidades: Respnsabilidad de la Dirección de Firma Electrónica: Respnsabilidad de ls prestadres: Respnsabilidad de terceras partes: Causas en las que se exnera de respnsabilidad: Límite de Respnsabilidad: Respnsabilidades y Sancines: Causas de respnsabilidad y sancines: Sancines: Legislación Aplicable e Interpretación: INFORMACIÓN RESERVADA Pág: 4 de 47

5 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 5 de Legislación Aplicable: Ntificacines: Tarifas: Expedición de certificads: Acces a ls Certificads: La revcación acces a la infrmación relativa al estad de ls certificads: Otrs Servicis: Publicación y repsitri: Publicación de infrmación de la Dirección de Firma Electrónica: Frecuencia de Publicación: Cntrl de Acces: Auditría de cumplimient: Peridicidad de la auditría: Identidad del auditr: Relación del auditr cn la DFE: Temas cmprendids: Cmunicación de resultads: Cnfidencialidad y Privacidad: Tip de Infrmación a ser clasificada cm cnfidencial y privada: Tip de infrmación n cnsiderada cnfidencial privada: Acces a infrmación de revcación suspensión de la autrización para expedir certificads electrónics: Entrega de infrmación a autridades cmpetentes: Derechs de prpiedad intelectual: Derechs de prpiedad en ls certificads e infrmación de revcación: Derechs de prpiedad de la PC: Derechs de prpiedad en nmbres: Derechs de prpiedad en las claves y cmpnentes de las claves IDENTIFICACIÓN Y AUTENTICACIÓN: Inscripción inicial: Necesidad que ls nmbres tengan significad: Nmbres únics: Prcedimient para la reslución de disputas pr reclams de nmbres: Recncimient, autenticación y rl de marcas registradas: Métds de prueba de la psesión de la clave privada Autenticación de la identidad de un PSC Autenticación de la identidad de un individu: Autenticación de la identidad de una rganización: Renvación de permiss y expedición de las claves INFORMACIÓN RESERVADA Pág: 5 de 47

6 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 6 de Expedición de las claves después de la revcación Slicitud de revcación: REQUERIMIENTOS OPERACIONALES: Prces para btener la autrización cm PSC recncid pr el Gbiern del Estad de Jalisc: Recepción y aprbación de slicitud de acreditación cm PSC: Validaciónes técnicas para acreditación y pags crrespndientes: Certificación: Una vez cumplidas las validacines tecnicas y jurídic-administrativas y cubierts ls pags crrespndientes, se le asignará una fecha y hra para realizar la subrdinación del certificad de su autridad certificadra cn l cual quedará inscrit cm PSC autrizad pr la SGG debiend expedir entnces ls acuerds crrespndientes Slicitud de certificad para persnal de la DFE: Expedición y entrega de certificad Electrónic: Aceptación de certificads: Revcación de certificads: Requisits y prcedimient para la revcación: Auditría de seguridad: Tips de events a registrar: Frecuencia de prcesamient del registr: Perid de dispnibilidad del registr de auditría: Prtección del registr de auditría: Prcedimients de respald de ls registrs de auditría: Evaluacines de vulnerabilidad: Respald: Respald de medis pr el administradr del sistema de la Dirección de Firma Electrónica: Respald de la base de dats de la Dirección de Firma Electrónica: Prtección de bitácras: Cambi de claves: Recuperación: Destrucción de medis: Finalización de una auditría de certificación: CONTROLES DE SEGURIDAD FÍSICA, DE PROCEDIMIENTOS Y PERSONAL: Cntrles físics Ubicación y cnstrucción del centr de dats Acces físic: Energía y aire acndicinad: INFORMACIÓN RESERVADA Pág: 6 de 47

7 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 7 de Expsición al agua: Prevención y prtección de incendis: Almacenamient de medis: Respalds externs a las instalacines: Prcedimients de cntrl: Funcines de cnfianza: Númer de persnas requeridas pr actividades: Identificación y autenticación para cada función: Cntrles sbre el persnal: Requerimients de antecedentes, calificacines, experiencia y permis: Prcedimients de cntrl de antecedentes: Requerimients de capacitación: Frecuencia y requerimients en materia de capacitación: Sancines disciplinarias pr accines n autrizadas: Dcumentación entregada al persnal: CONTROLES DE SEGURIDAD TÉCNICOS: Generación de par de claves: Entrega de la clave pública a usuaris: Tamañs de claves: Hardware/sftware para la generación de clave: Prpósits de la extensión de us de claves: Prtección de claves privadas: Métd para desactivar la clave privada: Archiv de claves públicas: Perids de us para claves públicas y privadas: Generación e instalación de ls dats de activación: Prtección de dats de activación: Cntrles de seguridad de cmputación: Cntrles de seguridad de redes: Cnfiguración de certificad: CONFIGURACIÓN DE LA LISTA DE CERTIFICADOS REVOCADOS CRL Y OCSP: MECANISMO DE NOTIFICACIÓN: PERÍODO DE COMENTARIOS: POLÍTICAS DE PUBLICACIÓN Y NOTIFICACIÓN: Elements n publicads en la plíticas de certificads para firma electrónica avanzada: INFORMACIÓN RESERVADA Pág: 7 de 47

8 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 8 de Distribución de las plíticas de certificads para firma electrónica avanzada: INFORMACIÓN RESERVADA Pág: 8 de 47

9 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 9 de 47 1 INTRODUCCIÓN: 1.1 Descripción: Este dcument cnstituye la Declaración de Prácticas de Certificación para Firma Electrónica Avanzada de la Secretaria General de Gbiern a través de la DFE cm entidad respnsable de la emisión y administración de certificads para Prestadres de Servicis de Certificación. Ls certificads de firma electrónica avanzada emitids pr la Secretaría General de Gbiern a través de la DFE están regulads pr ls principis establecids pr la Ley de Firma Electrónica Avanzada del Estad de Jalisc y sus Municipis del 26 de diciembre de 2013 y sus dispsicines reglamentarias. Cada PSC, deberá generar y publicar su prpia Declaración de Prácticas de Certificación cn el fin de prprcinar la infrmación suficiente acerca de ls fundaments técnics, prcedimients y fundaments legales que la rigen. 1.2 Objetiv: Establecer las Prácticas de Certificación a las que tendrán que sujetarse ls Prestadres de Servici de Certificación al btener un certificad de la autridad certificadra de la Secretaría General de Gbiern a través de la Dirección de Firma Electrónica. 1.3 Alcance: La presente Declaración de Prácticas de Certificación tiene el prpósit de permitir que electrónicamente se verifique en frma fehaciente la identidad del Prestadr de Servicis de Certificación, así cm las bligacines que adquiere td Prestadr de Servicis de Certificación al btener su acreditación. INFORMACIÓN RESERVADA Pág: 9 de 47

10 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 10 de Referencias: N. Nmbre 1 Autridad Certificadra (AC) 2 Declaración de Prácticas de Certificación (DPC) 3 Dirección de Firma Electrónica (DFE) 4 Lista de Certificads Revcads (CRL) 5 Plítica de Certificads (PC) 6 Prestadr de Servicis de Certificación (PSC) Prtcl en linea de cmprbación del estad de un 7 certificad. Online Certificate Status Prtcl (OCSP) 8 Secretaría de Planeación, Administración y Finanzas (SEPAF) 9 Secretaría General de Gbiern (SGG) 10 Sistema de Firmad Electrónic del Estad de Jalisc (SFE) 11 Terceras Partes Cnfiadas (TP) 12 Reglament de la Ley de Firma Electrónica Avanzada para el Estad de Jalisc y sus Municipi (RLFE) Tds ls servidres públics que labran en la DFE, incluyend ls de cnfianza, ls de base, ls temprales, y ls 13 cntratads pr tercers, prveedres y cnsultres; haciend us de ls recurss infrmátics prpiedad baj respnsabilidad de la Secretaría (Usuaris). Las definicines de ls cncepts básics utilizads en el Sistema de Firmad Electrónic para el Estad de Jalisc y sus Municipis sn ls establecis en el artícul tercer de la Ley de Firma Electrónica Avanzada públicada en el Periódic Oficial El Estad de Jalisc, el día 26 de diciembre del Administradres del sistema de la autridad certificadra de la Dirección de Firma Electrónica: Aplicabilidad: El certificad electrónic pdrá ser usad para: Garantizar la identidad del PSC; Asegurar la validez en tiemp, de ls dats de creación de la firma electrónica avanzada del prestadr de servicis de certificación; Utilizarse slamente durante la realización de las peracines para las que se establece. INFORMACIÓN RESERVADA Pág: 10 de 47

11 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 11 de Dats de Cntact: Organización respnsable: Secretaría General de Gbiern del Estad de Jalisc. Autridad certificadra: Secretaría General de Gbiern a través de la Dirección Firma Electrónica. Dependencia: Subsecretaría de Enlace Legislativ y Cncertación Scial. Dirección de área: Dirección de Firma Electrónica. Teléfn: (01-33) Extensines: y Crre electrónic: dfesgg@jalisc.gb.mx Dmicili: Ramón Crna 31, Palaci de Gbiern, planta baja, Clnia Centr; Guadalajara, Jalisc; Méxic. 2 DISPOSICIONES GENERALES: El us de la firma electrónica avanzada se rige pr ls siguientes principis rectres: Neutralidad tecnlógica: que implica hacer us de la tecnlgía necesaria sin que se favrezca a alguna en l particular; Autenticidad: la certeza de que un mensaje de dats ha sid emitid pr el firmante y pr l tant le es atribuible su cntenid y las cnsecuencias jurídicas que del mism se deriven pr la expresión de su vluntad; Cnservación: que un mensaje de dats puede existir permanentemente y es susceptible de reprducción; Cnfidencialidad: la infrmación se encuentra cntrlada, prtegida de su acces y de su distribución n autrizada; Integridad: el mensaje de dats que ha permanecid cmplet e inalterad, sin cnsiderar ls cambis que hubiere sufrid el medi que l cntiene, cm resultad del prces de cmunicación, archiv presentación; y N Repudi: la firma electrónica avanzada cntenida en dcuments electrónics, garantiza la autría e integridad del dcument y que dicha firma crrespnde exclusivamente al firmante. INFORMACIÓN RESERVADA Pág: 11 de 47

12 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 12 de Obligacines: Obligacines de la autridad certificadra de la Secretaría General de Gbiern a través de la Dirección de Firma Electrónica: La DFE realizará las bligacines especificadas en la presente DPC así cm en la nrmatividad aplicable Obligacines de la autridad certificadra raíz: Las bligacines de la autridad certificadra están estipuladas dentr de la presente DPC a través de la Dirección de Firma Electrónica. Es bligación de la DFE realizar un prces de validación para cada persna física, jurídica, dependencias, rganisms y entidades públicas estatales municipales, de acuerd a l estipulad en la Ley de Firma Electrónica Avanzada del Estad de Jalisc y sus Municipis, en la cual debe: Atender las slicitudes de claves y certificads electrónics de ls PSC; Autrizar las slicitudes de ls interesads en cnstituirse cm PSC, una vez que acrediten ls requerimients materiales, humans, ecnómics y tecnlógics prevists en la Ley y Reglament de Firma Electrónica Avanzada para el Estad de Jalisc y sus Municipis y demás nrmatividad aplicable; Respaldar y mantener ls certificads emitids y revcads en un siti de alta dispnibilidad para que la parte que cnfía cualquier interesad, pueda cnsultar el estatus de ls misms; Expedir revcar ls certificads de acuerd cn l establecid en la nrmatividad y este dcument, así cm de actualizar y publicar la CRL; En cas de cmprmis de la clave privada de la DFE, ntificar, a ls PSC usuaris de la DFE, para que n se emita ningún certificad, hasta que n se restaure la nueva clave; Infrmar a ls suscriptres de la revcación suspensión de sus certificads; Establecer ls mecanisms de generación y custdia de la infrmación relevante en las actividades descritas, prtegiéndlas ante pérdida, destrucción falsificación; Cnservar la infrmación sbre el certificad emitid pr el períd mínim exigid pr la nrmativa vigente Obligacines del Suscriptr: El suscriptr se bliga a cumplir cn la nrmatividad vigente, incluyend: Custdiar su llave privada; Utilizar el certificad según se establece en la nrmatividad vigente; Respetar ls acuerds de slicitud y aceptación firmads; INFORMACIÓN RESERVADA Pág: 12 de 47

13 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 13 de 47 Infrmar al PSC la existencia de alguna causa de suspensión revcación; Ntificar cualquier cambi dentr de ls treinta días siguientes, en ls dats aprtads para la creación del certificad durante su perid de validez Obligacines del Usuari: El usuari y terceras partes, se bligan a cumplir cn la nrmatividad vigente, incluyend l siguiente: Verificar la validez de ls certificads en el mment de realizar cualquier peración basada en ls misms; Cncer y sujetarse a las garantías, límites y respnsabilidades aplicables en la aceptación y us de ls certificads en ls que cnfía Obligacines del repsitri: La DFE es respnsable pr las funcines del repsitri para ls PSC que están suscrits a su autridad raíz. De esta manera la DFE publica en el prtal: la infrmación relativa a la expedición y estad de ls certificads, la cual se mantendrá accesible al públic, en ls términs de la nrmatividad vigente. 2.2 Respnsabilidades: Respnsabilidad de la Dirección de Firma Electrónica: En ejercici de su facultad para acreditar a ls prestadres de servicis de certificación, la SGG a través de la DFE respnderá pr el incumplimient de l establecid en la presente DPC cnfrme a la Ley de Firma Electrónica Avanzada para el Estad de Jalisc y sus Municipis y sus Reglaments, cn relación a que: La DFE garantice el cumplimient de las bligacines descritas en este dcument y en la nrmatividad aplicable; Cualquier anmalía incidente prducids entre el mment de la revcación de la clave privada de la DFE y el mment de la ntificación de tal act a ls prestadres de servicis de certificación y psterir revcación de ls certificads emitids, será respnsabilidad única y exclusiva del PSC; N existan infrmacines falsas en el certificad que sean de cncimient u riginadas en las entidades que aprueben la slicitud de certificad emitan certificad; N existan errres en la infrmación cntenida en el certificad y que fue intrducida pr ls respnsables de esta actividad en la DFE; Su firma electrónica avanzada cumpla cn tds ls requerimients materiales establecids en la presente DPC; INFORMACIÓN RESERVADA Pág: 13 de 47

14 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 14 de 47 Ls servicis de revcación y el us de un repsitri se efectuen de acuerd cn la presente DPC; Será respnsabilidad de la DFE la crrecta identificación de ls representantes de ls PSC s, para la emisión de certificads para la revcación de ls misms Respnsabilidad de ls prestadres: La DFE requieren que ls PSC s garanticen l siguiente: Cada firma electrónica es creada usand la clave privada crrespndiente a la clave pública, listada en el repsitri de certificads de la AC de registr y que su certificad esté vigente -es decir, ni revcad, ni vencid- al mment de la creación de la firma electrónica; Ninguna persna distinta a ls respnsables del PSC ha tenid acces a la clave privada de su crrespndiente AC; Tdas las declaracines efectuadas pr el representate del PSC en la slicitud para acreditarse sn verdaderas y fidedignas; Tda infrmación enviada pr el PSC y cntenida en la firma electrónica avanzada es verdadera; La firma electrónica se utiliza exclusivamente para prpósits autrizads y legales tales cm la emisión de certificads de firma electrónica para usuaris, de acuerd cn la nrmatividad aplicable y cn la DPC; El suscriptr es un PSC y n un usuari final, y sól usa la clave privada crrespndiente a la clave pública listada en el certificad para fines de firmar digitalmente cualquier certificad de us -u tr frmat de clave pública certificada una CRL cm PSC Respnsabilidad de terceras partes: La DFE asegurará que respect a la firma autógrafa, la infrmación cnsignada en el mensaje de dats, tendrá el mism valr respect de ls dats cnsignads en papel y en cnsecuencia la firma digital tendrá el mism valr prbatri que las dispsicines aplicables le trgen a ésts. En cnsecuencia garantizará respect de ls tercers que raznablemente cnfían en el us de certificads electrónics sbre: La veracidad de tda la infrmación cntenida en la firma electrónica del PSC incrprada pr referencia al mism, except la infrmación n verificada del PSC; El cumplimient sustancial pr parte de ls PSC que aprueban la slicitud y emiten el certificad cn la DPC. La DFE requiere que las terceras partes cnfiadas recnzcan que tienen suficiente infrmación para tmar una decisión aprpiada, cmpatible cn el grad de cnfianza que ells elijan asignar a la infrmación cntenida en el certificad digital emitid, que INFORMACIÓN RESERVADA Pág: 14 de 47

15 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Revisad pr: Autrizad pr: Fecha de revisión: Fecha de aplicación: Página: 15 de 47 Secretaría General de Gbiern Dirección de Sistemas Infrmátics. Dirección de Firma Electrónica 01/nviembre/2017 Pendiente hasta publicación sn ls únics respnsables pr decidir si cnfían n en tal infrmación y que ells asumen las cnsecuencias legales en el cas de fallar en el cumplimient de las bligacines de terceras partes de acuerd a la presente DPC Causas en las que se exnera de respnsabilidad: La Secretaría General de Gbiern a través de la DFE n será respnsable en ningún cas cuand se encuentre ante cualquiera de las siguientes circunstancias: Estad de guerra, desastres naturales, funcinamient defectus de ls servicis eléctrics, las redes telemáticas y/ telefónicas de ls equips infrmátics utilizads pr el suscriptr pr ls tercers, cualquier tr cas de fuerza mayr; Pr el us indebid fraudulent del directri de certificads y CRL emitids pr la Dirección de Firma Electrónica; Pr el us indebid de la infrmación cntenida en la certificad digital en la CRL; Pr el cntenid de ls mensajes, dcuments firmads cifrads cn la firma electrónica avanzada de ls certificads digitales emitids pr el PSC. Tampc será respnsable, cn relación a accines u misines del representante del PSC y suscriptr, en las siguientes circunstancias: Falta de veracidad de la infrmación suministrada para emitir el certificad; Retras en la cmunicación de las causas de suspensión de servicis revcación del certificad de la firma electrónica avanzada del PSC; Falta de slicitud suspensión de servicis revcación del certificad cuand prceda; Negligencia en la cnservación de ls dats de creación de firma, en el aseguramient de su cnfidencialidad y en la prtección de td acces revelación de la infrmación; Us del certificad fuera de su perid de vigencia, cuand la DFE le ntifique la revcación del certificad suspensión del servici; Extralimitación en el us del certificad, según l dispuest en la nrmativa vigente y la DPC en particular. En relación a accines u misines del tercer que cnfía en el certificad: Falta de cmprbación de las restriccines que figuren en el certificad digital en la PC en cuant a sus psibles uss; Falta de cmprbación de la suspensión de servici pérdida de vigencia del certificad de firma electrónica avanzada publicada en el servici de cnsulta CRL sbre la vigencia de ls certificads falta de verificación de la firma electrónica; Fallas en ls sistemas cuya peración n le cmpetan a la SGG dependan de un tercer. INFORMACIÓN RESERVADA Pág: 15 de 47

16 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 16 de Límite de Respnsabilidad: La DFE limita su respnsabilidad mediante la inclusión de ls límites de us de la firma electrónica avanzada, expresada en la presente DPC y en su cas, en ls respectivs cnvenis. Las limitacines de respnsabilidad supnen la exclusión de respnsabilidad pr dañs y perjuicis frtuits imprevists, directs indirects, en ls términs establecids pr la nrmatividad aplicable, ls Acuerds del representante del PSC y ls Acuerds de Tercera parte cnfiada de la DFE y trs acuerds del PSC limitan la respnsabilidad de la Dirección de Firma Electrónica. 2.3 Respnsabilidades y Sancines: Causas de respnsabilidad y sancines: La revelación pr parte de ls representantes del PSC de infrmación cnfidencial reservada en la slicitud de certificad, si la falsedad u misión fue realizada negligentemente cn la intención de engañar a una persna; Ls errres del ls peradres del PSC en la prtección de la clave privada, en el us de un sistema de cnfianza, de cualquier tra frma en la tma de las precaucines necesarias para prevenir el cmprmis, pérdida, entrega, mdificación us n autrizad de la clave privada; El us de parte del PSC de un nmbre -incluyend sin limitación un nmbre cmún, nmbre de dmini, - que infrinja la prtección de dats persnales de un tercer. Cuand un PSC hubiese sid sancinad de cnfrmidad cn l establecid pr el artícul 29 de la Ley de Firma Electrónica para el Estad de Jalisc y sus Municipis hubiese cesad en el ejercici de sus actividades, su archiv y registr quedarán tempralmente en resguard del Archiv de Instruments Públics del Estad de Jalisc, hasta en tant n se determine a qué prestadr de servicis de certificación le serán transferids Sancines: El prestadr de servicis de certificación que incumpla cn las bligacines establecidas en el Cápitul Séptim de la Ley de Firma Electrónica para el Estad de Jalisc y sus Municipis, tmand en cuenta la gravedad de la infracción, será sancinad pr la Secretaría cn suspensión hasta pr un añ la cancelación de su autrización en cas de reincidencia. El PSC que atente cntra la secrecía la veracidad de la infrmación cntenida en ls mensajes de dats, será sancinad cn la cancelación de la autrización. INFORMACIÓN RESERVADA Pág: 16 de 47

17 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Revisad pr: Autrizad pr: Fecha de revisión: Fecha de aplicación: Página: 17 de 47 Secretaría General de Gbiern Dirección de Sistemas Infrmátics. Dirección de Firma Electrónica 01/nviembre/2017 Pendiente hasta publicación Las sancines a que hace referencia el presente apartad, se aplicarán sin perjuici de las demás que le pudieran crrespnder al prestadr de servicis de certificación pr la cmisión de delits, pr respnsabilidad civil, penal administrativa que crrespnda. Ls trámites y reslucines previstas en este apartad se sujetarán a l estipulad pr la Ley del Prcedimient Administrativ del Estad de Jalisc y sus Municipis. 2.4 Legislación Aplicable e Interpretación: Legislación Aplicable: La bligatriedad, alcances, interpretación, ejecución y mdificación de la vigente DPC que se regirá pr l dispuest en la Cnstitucin Plitica del Estad de Jalisc, la Ley Orgánica del Pder Ejecutiv del Estad, la Ley de Firma Electrónica Avanzada para el Estad de Jalisc y sus Municipis, el Reglament de la Ley de Firma Electrónica Avanzada para el Estad de Jalisc y sus Municipis, el Reglament de Us de Firma Electrnica Avanzada para ls Servidres Publics del Estad de Jalisc y sus Municipis, asi cm la demás nrmatividad aplicable. La armnización de las leyes tendrá pr bjet asegurar ls prcedimients hmlgads y la interpretación unifrme para tds ls participantes del subdmini de la DFE, sin imprtar en dnde se encuentren ubicads. La invalidez de una de las cláusulas cntenidas en la presente DPC n afectará al rest de las cláusulas. En tal cas, se tendrá pr n puesta dicha cláusula Ntificacines: En ls términs prevists pr la Ley de Firma Electrónica Avanzada y demás nrmatividad aplicable, se deben establecer, cláusulas relacinadas cn la divisibilidad, cntinuidad, fusión y ntificacines: Una cláusula de ntificacines en un acuerd establece las frmas en que las partes efectuarán las ntificacines a la tra. Cualquier ntificación se realizará pr medis electrónics mediante crre certificad dirigid a cualquiera de ls dmicilis referids en el apartad dats de cntact. INFORMACIÓN RESERVADA Pág: 17 de 47

18 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 18 de Tarifas: Expedición de certificads: La DFE es autridad cmpetente para fijar la tarifa, de cnfrmidad cn la Ley de Ingress del Estad de Jalisc vigente, a ls suscriptres de PSC pr cncept de expedición, evaluación, dictamen del tramite de certificads digitales para PSC. Ls aranceles se determinarán de cnfrmidad cn la Ley de Ingress del Estad de Jalisc para el crrespndiente ejercici fiscal Acces a ls Certificads: La DFE n cbrará una tarifa cm cndición para que ls certificads electrónics crrespndientes a ls PSC s recncids estén dispnibles en un repsitri u trs medis para hacer accesible ests certificads a las terceras partes cnfiadas La revcación acces a la infrmación relativa al estad de ls certificads: La DFE n cbrará una tarifa cm cndición para que la CRL requerids pr la DPC estén dispnibles en un repsitri pr ls medis idónes para cnsulta de las terceras partes cnfiadas. La DFE n permitirá el acces a la infrmación sbre la revcación, infrmación respect del estad de las firmas electrónicas avanzada del tiemp aljad en su repsitri, a efect de que tercers prprcinen prducts servicis que utilizan tal infrmación respect del estad del certificads, sin el previ permis expres y pr escrit de la Dirección de Firma Electrónica Otrs Servicis: La DFE n cbrará una tarifa pr acceder a la PC, DPC. Cualquier us para prpósits más allá de simplemente cnsultar el dcument, cm pueden ser la reprducción, redistribución, mdificación creación de bras derivadas, queda sujet a un acuerd de licencia cn la entidad que tiene el derech de autr del dcument. 2.6 Publicación y repsitri: Publicación de infrmación de la Dirección de Firma Electrónica: La DFE pne a dispsición de ls suscriptres y usuaris ls términs y cndicines del servici en el siguiente siti de Internet: INFORMACIÓN RESERVADA Pág: 18 de 47

19 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Revisad pr: Autrizad pr: Fecha de revisión: Fecha de aplicación: Página: 19 de 47 Secretaría General de Gbiern Dirección de Sistemas Infrmátics. Dirección de Firma Electrónica 01/nviembre/2017 Pendiente hasta publicación Ls certificads digitales que expida la DFE sn públics y se encntrarán dispnibles en el siti de Internet que se señala a cntinuación: Esta infrmación estará dispnible 24 hras al día, siete días pr semana. En cas de fall del sistema u trs factres que n se encuentran baj el cntrl de la DFE, realizará cnjuntamente cn la Dirección de Sistemas Infrmatics ls esfuerzs para lgrar que este servici infrmativ esté accesible dentr de un períd máxim de 24 hras. Ls PSC deberán de cntar cn un repsitri pr medi del cual publiquen su Declaración de Prácticas de Certificación, haciend referencia a la presente PC, al repsitri y a su prpia PC Frecuencia de Publicación: Ordinariamente la DFE publicará una lista de certificads revcads CRL en el mment en que se tramite una petición de revcación autenticada. La DFE publicará de frma inmediata cualquier mdificación en las plíticas y prácticas de certificación, manteniend un históric de versines Cntrl de Acces: La infrmación publicada en la parte de repsitri del siti web de la DFE es infrmación de acces para el públic. El acces de sól lectura a tal infrmación n está restringid. La DFE requiere que las persnas den su cnfrmidad al acuerd de tercera parte cnfiada al acuerd de us de CRL, cm cndición para acceder a la infrmación de ls certificads, del estad de ls certificads de las listas de revcación de certificads. La DFE ha implementad medidas de seguridad físicas y lógicas para prevenir que persnas n autrizadas agreguen, brren mdifiquen dats del repsitri. 2.7 Auditría de cumplimient: Peridicidad de la auditría: Las auditrías de cumplimient se hacen anualmente y su cst será carg exclusiv de la entidad auditada, sin perjuici de las auditrías cntempladas en la Ley y el Reglament. INFORMACIÓN RESERVADA Pág: 19 de 47

20 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 20 de Identidad del auditr: Se llevará a cab una auditría anual sbre la infraestructura de llave pública mntada para sprtar la AC de la DFE y será realizada pr un tercer; sin perjuici de las auditrías cntempladas dentr de la Ley y cnfrme al Reglament Relación del auditr cn la DFE: Al margen de la función de auditría, el auditr y la parte auditada (AC de la DFE) n deberán de tener relación alguna que pueda derivar en un cnflict de intereses así cm una relación funcinal cn el área bjet de la auditría Temas cmprendids: La auditría determinará la adecuación de ls servicis de la AC de la DFE cn su respectiva DPC Cmunicación de resultads: Ls resultads de la auditría de cumplimient de las peracines de la DFE serán tratads pr la SGG cn la absluta discreción. 2.8 Cnfidencialidad y Privacidad: Tip de Infrmación a ser clasificada cm cnfidencial y privada: La DFE cnsiderará cm infrmación publica tda aquella establecida pr el articul 3 de la Ley de Transparencia y Acces a la Infrmación Publica del Estad de Jalisc y sus Municipis. N se difundirá infrmación declarada cm cnfidencial sin el cnsentimient expres pr escrit de la entidad u rganización que le hubiese trgad el carácter de cnfidencial, a n ser que exista una dispsición jurídica expresa. La DFE dispne de una adecuada plítica de tratamient de la infrmación y de ls acuerds que deberán firmar tdas las persnas que tengan acces a infrmación cnfidencial. La DFE cumple en td cas cn la nrmativa vigente en materia de transparencia y cn l dispuest en la Ley de Prteccin de Prtección de Dats Persnales en psesión de sujets bligads del Estad de Jalisc y sus Municipis y cncretamente cn l establecid pr la Ley de Transparencia y Acces a la Infrmación Pública del Estad de Jalisc y sus Municipis. Ls siguientes registrs de ls suscriptres serán mantenids en frma cnfidencial y privada: INFORMACIÓN RESERVADA Pág: 20 de 47

21 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 21 de 47 Registrs de slicitudes de PSC, independientemente que hayan sid aprbads rechazads; Registrs de transaccines: registrs cmplets y registrs de auditría de dichas transaccines; Registrs de auditría creads retenids pr la DFE a un PSC; Planes de cntingencia y planes de recuperación de desastres; Medidas de seguridad que cntrlen las peracines de hardware/sftware de la DFE y la administración del servici de certificads y servicis de slicitudes designads. Dats Persnales y Dats persnales sensibles que ls slicitantes trguen para acreditar su identidad y btener el certificad electrónic Tip de infrmación n cnsiderada cnfidencial privada: La DFE recnce que ls certificads, la infrmación de la revcación y del estad de ls certificads, su repsitri y la infrmación cntenida en ells n serán cnsideradas cm infrmación cnfidencial privada cuand se refiera a: Ls certificads expedids en trámite de expedición; La vinculación del representante a un certificad expedid para un PSC; La dirección de crre electrónic del suscriptr del certificad; El perid de validez del certificad, así cm la fecha de expedición del certificad y la fecha de caducidad; El númer de serie del certificad; Ls diferentes estads situacines del certificad y la fecha del inici de cada un de ells, en cncret: pendiente de generación y/ entrega, válid, revcad caducad y el mtiv que prvcó el cambi de estad; Las listas de revcación de certificads (CRL), así cm las restantes infrmacines de estad de revcación; La infrmación cntenida en ls depósits de certificads; Cualquier infrmación cuya publicidad sea establecida pr una dispsición jurídica expresa Acces a infrmación de revcación suspensión de la autrización para expedir certificads electrónics: La DFE difundirá la infrmación relativa a la suspensión revcación de la autrización cncedida a un PSC para expedir un certificad electrónic, mediante la publicación en su prtal de las crrespndientes CRL: INFORMACIÓN RESERVADA Pág: 21 de 47

22 2.8.4 Entrega de infrmación a autridades cmpetentes: Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Revisad pr: Autrizad pr: Fecha de revisión: Fecha de aplicación: Página: 22 de 47 Secretaría General de Gbiern Dirección de Sistemas Infrmátics. Dirección de Firma Electrónica 01/nviembre/2017 Pendiente hasta publicación La DFE y ls PSC recncen que la DFE está en el derech de revelar infrmación cnfidencial privada si es requerida mediante slicitud escrita de autridad cmpetente en el desarrll de prcess judiciales administrativs, cn mtiv del ejercici de una acción. 2.9 Derechs de prpiedad intelectual: Derechs de prpiedad en ls certificads e infrmación de revcación: La prpiedad intelectual de estas plíticas pertenecerá a la DFE La DFE será la única titular de ls derechs de prpiedad intelectual sbre ls certificads que expida. Asimism, la DFE y ls PSC cncederán licencia n exclusiva para reprducir y distribuir certificads, sin cst algun, siempre y cuand la reprducción sea íntegra y n altere element algun del certificad, y sea necesaria en relación cn firmas digitales sistemas de cifrad dentr del ámbit de aplicación de esta plítica Derechs de prpiedad de la PC: Ls participantes del subdmini de la DFE recncen que la DFE cnserva tds ls derechs de prpiedad intelectual cn respect a la presente DPC, para el prces de certificación Derechs de prpiedad en nmbres: Si existen, un slicitante de certificad digital para PSC retiene en frma exclusiva tds ls derechs de servici razón scial cntenid en cualquier slicitud de certificad digital y nmbre distinguid dentr de cualquier certificad digital expedid al referid PSC Derechs de prpiedad en las claves y cmpnentes de las claves El par de claves crrespndientes a ls certificads de la DFE sn de prpiedad de la prpia dirección, sin imprtar el medi físic en el cual estén almacenads y prtegids, y ls PSC retienen tds ls derechs de prpiedad intelectual de y para este par de claves. N bstante, las claves públicas de la raíz de la DFE y ls certificads raíz que las cntienen, incluyend las claves públicas y privadas de la DFE, sn prpiedad de la prpia Dirección. INFORMACIÓN RESERVADA Pág: 22 de 47

23 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 23 de 47 3 IDENTIFICACIÓN Y AUTENTICACIÓN: 3.1 Inscripción inicial: Necesidad que ls nmbres tengan significad: Ls certificads digitales para PSC cntienen nmbres cn semántica cmúnmente entendible, cuy bjet es la determinación de la identidad de la rganización que es el sujet del certificad digital. Para tales certificads digitales, en ningún cas se permitirán ls seudónims de suscriptres Nmbres únics: La DFE asegurará que ls nmbres distinguids en el camp sujet del suscriptr sn únics dentr del dmini de la prpia Direccin, a través de la utilización de cmpnentes autmatizads en el prces de inscripción del auscriptr Prcedimient para la reslución de disputas pr reclams de nmbres: Ls slicitantes de certificads digitales para PSC tienen prhibid utilizar nmbres en sus slicitudes de certificads digitales que infrinjan ls derechs de prpiedad intelectual de trs. La Dirección de Firma Electrónica, sin embarg, n esta bligada a verificar si el slicitante del certificad digital tiene derechs de prpiedad intelectual sbre el nmbre que aparece en la slicitud de firma, ni arbitra, media resuelve una cntrversia de prpiedad de un nmbre de dmini, marca registrada marca de servici. En cas de cnflict, la DFE se reserva el derech de slicitar al suscriptr el certificad de registr expedid pr el INDAUTOR pr el IMPI. La DFE tiene la facultad, sin ninguna respnsabilidad hacia cualquier aplicante para ser un PSC, para rechazar una slicitud de certificad digital mtivada pr dicha cntrversia Recncimient, autenticación y rl de marcas registradas: La DFE n asume cmprmiss en la emisión de certificads respect al us pr ls suscriptres de una denminación, razón scial marca. La DFE n permitirá deliberadamente el us de un nmbre cuy derech de us n sea prpiedad del suscriptr. Sin embarg la DFE n está bligads a buscar evidencias de la psesión de marcas registradas antes de la emisión de las firmas Métds de prueba de la psesión de la clave privada La psesión de la clave privada se demuestra en virtud del prcedimient fidedign de entrega y aceptación del crrespndiente certificad y clave pública almacenada en su INFORMACIÓN RESERVADA Pág: 23 de 47

24 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Revisad pr: Autrizad pr: Fecha de revisión: Fecha de aplicación: Página: 24 de 47 Secretaría General de Gbiern Dirección de Sistemas Infrmátics. Dirección de Firma Electrónica 01/nviembre/2017 Pendiente hasta publicación interir. En ls certificads de usuari deberá asegurarse que psee la clave privada crrespndiente Autenticación de la identidad de un PSC Ls suscriptres acuerdan que la DFE autenticará la identidad del psible PSC antes de su acreditación, desarrlland ls cntrles necesaris y suficientes para la cnfirmación de la identidad de rganizacines que sn suscriptres usuaris finales, especificads en la sección de la presente DPC Autenticación de la identidad de un individu: Cn el fin de realizar una adecuada verificación de la identidad del suscriptr de firma electrónica avanzada, la DFE únicamente pdrá recabar dats persnales directamente de ls titulares de ls misms de su representante jurídic. Para tdas las clases de certificads, un suscriptr deberá cnfirmar que: El slicitante del certificad es la persna identificada en la slicitud de firma; El slicitante del certificad es prveedr legítim de la clave privada crrespndiente a la clave pública que será incluida en la firma electrónica avanzada, de acuerd a la DPC; La infrmación que será incluida en el certificad es en td cas, veridica Autenticación de la identidad de una rganización: Para realizar una crrecta verificación de la identidad de una rganización para la acreditación de un PSC, la DFE exigirá justificar adecuadamente: La identidad de la persna física slicitante, según l expuest en el punt en el cas que sea aplicable, ls dats relativs a la cnstitución y persnalidad jurídica de la dependencia, rganism entidad que sea su titular; Ls alcances y vigencia de las facultades de representación del slicitante; Ls dats citads deberán autenticarse mediante cnsulta en el registr públic en el que estén inscrits ls dcuments de cnstitución y de apderamient, bien sea mediante ls instruments públics que sirvan para acreditar ls extrems citads de manera fehaciente, cuand aquélls n sean de inscripción bligatria; Ls PSC n pdrán a su vez cntar cn autridad certificadra subrdinada. 3.2 Renvación de permiss y expedición de las claves Antes del vencimient de un certificad digital para un PSC existente, es necesari que el PSC btenga un nuev certificad para mantener la cntinuidad de sus actividades. La DFE requerirá que el PSC genere un nuev par de claves para reemplazar el par de claves existente, técnicamente definid cm expedición de clave. Antes de renvar un permis y la expedición de claves, la DFE deberá cmprbar que la infrmación empleada para verificar la identidad y ls restantes dats del representante INFORMACIÓN RESERVADA Pág: 24 de 47

25 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Revisad pr: Autrizad pr: Fecha de revisión: Fecha de aplicación: Página: 25 de 47 Secretaría General de Gbiern Dirección de Sistemas Infrmátics. Dirección de Firma Electrónica 01/nviembre/2017 Pendiente hasta publicación cntinúan siend válids así cm ls aspects tecnlógics, jurídics y adminsitrativs sn cumplids en frma cabal y de acuerd a l estipulad pr la ley y el reglament aplicables. Si cualquier infrmación del PSC hubiere cambiad, se registrará adecuadamente la nueva infrmación, de acuerd cn l establecid en la sección 3.1 de la presente DPC. Además de l anterir, el PSC deberá cumplir cn las evaluacines técnicas y jurídicadministrativas necesarias para acreditar el crrect funcinamient de su estructura. La DFE se reserva el derech de aceptar n la renvación de claves dependiend del cumplimient de l dispuest pr el articul sext y ctav del Reglament de la Ley de Firma Electrnica para el Estad de Jalisc y sus Municipis y demás dispsicines aplicables Expedición de las claves después de la revcación La emisión de un nuev certificad a un suscriptr tras la revcación del certificad previ se regirá de acuerd cn l establecid en la sección 3.1. En td cas la DFE se reserva la facultad de denegar la re emisión si la causa de la revcación crrespnde a ls cass de cmprmis de expedición de la clave privada del suscriptr. La expedición de claves después de la revcación n está permitida en ls siguientes cass: La revcación curre prque el certificad digital fue emitid a una rganización distinta de la nminada cm el sujet del certificad; El certificad digital fue emitid sin la autrización de la rganización representante nmbrad cm el sujet del certificad; La entidad que aprueba la slicitud de certificad digital descubre tiene mtiv para cnsiderar que un dat en la slicitud es falsa; N cumple cn ls requisits técnics, jurídics administrativs necesaris para sustentar las verificacines crrespndientes. 3.4 Slicitud de revcación: Antes de la revcación de un certificad digital, la DFE verifica que la revcación haya sid slicitada pr el PSC acreditad. Ls prcedimients aceptables para autenticar las slicitudes de revcación incluyen: Que el titular reuna la dcumentación crrespndiente y según la nrmatividad vigente en el Estad de Jalisc para realizar su slicitud de revcación del certificad digital ante la prpia Dirección. Cmunicación cn el titular, prprcinand raznable seguridad, en función del certificad digital, que la persna del PSC que slicita la revcación es, de hech el representante designad pr el mism PSC. INFORMACIÓN RESERVADA Pág: 25 de 47

26 Nmbre de Dcument: Prácticas de Certificación Elabrad pr: Secretaría General de Gbiern Revisad pr: Dirección de Sistemas Infrmátics. Autrizad pr: Dirección de Firma Electrónica Fecha de revisión: 01/nviembre/2017 Página: 26 de 47 Dependiend de las circunstancias, tal cmunicación puede efectuarse a través de medis físics electrónics tales cm teléfn, , crre mensajería. 4 REQUERIMIENTOS OPERACIONALES: 4.1 Prces para btener la autrización cm PSC recncid pr el Gbiern del Estad de Jalisc: La DFE en cumplimient cn la presente DPC se reserva el derech de rechazar las slicitudes que incumplan algún requisit slicitad en la Ley de Firma Electrónica. La DFE sól acepta slicitudes de aspirantes a PSC de acuerd cn ls requisits y prcedimients establecids en la Ley de Firma Electrónica, sus reglaments y demás nrmatividad aplicable Recepción y aprbación de slicitud de acreditación cm PSC: Para iniciar cn en prces de acreditación para fungir cm PSC recncid pr la SGG a través de la DFE, tds ls slicitantes deben cmpletar un prces cnsistente en: El slicitante deberá presentar un escrit en el cual manifieste su intensión pr ser PSC recncid pr la SGG, indicand cual será su ámbit de cmpetencia y que finalidad persigue cn dicha acreditación. Esperar a la reslución de la DFE hasta pr un máxim de sesenta dias hábiles. En cas de n btener una respuesta pr parte de la DFE en el tiemp establecid se dará pr entendid que la slicitud fue rechazada, sin bligatriedad pr parte de la DFE de dar respuesta pr escrit en cas negativ. En cas de recibir una respuesta pr escrit afirmativa, el slicitante deberá agendar una cita en la DFE cn el fin de acrdar fechas de trabaj para las revisines crrespndientes Validaciónes técnicas para acreditación y pags crrespndientes: Cm se mencinó en el punt anterir, una vez aprbada la slicitud pr parte de la DFE, el aspirante a PSC deberá pnerse en cntact cn la misma cn el fin de btener citas para las crrespndientes validacines técnicas y jurídicadministrativas en siti. Para tal efect el interesad deberá presentar el recib de pag crrespndiente a ls derechs de evaluación de ls prestadres de la certificación de firma electrónica. El interesad tendrá un máxim de tres revisines para slventar dichas evaluacines y las bservacines a las mismas tras l cual se definirá si se aprueba n su inscripción cm un PSC de cnfianza. El interesad deberá btener cm resultad de l anterir: INFORMACIÓN RESERVADA Pág: 26 de 47