REGLAMENTO TÉCNICO                                                                    RTS 35.01.01: 21 
SALVADOREÑO                                                                                      1era. Revisión  
 
 
 
 
 
 
TECNOLOGÍA DE LA INFORMACIÓN. FIRMA ELECTRÓNICA. REQUISITOS 
TÉCNICOS PARA LA PRESTACIÓN DE SERVICIOS DE CERTIFICACIÓN  EN 
LAS MODALIDADES DE FIRMA ELECTRÓNICA CERTIFICADA Y SELLO 
ELECTRÓNICO DE TIEMPO . 
 
 
Correspondencia: Este Reglamento Técnico Salvadoreño no tiene correspondencia con 
normativa internacional  
 
 
 
 
ICS 35.020               RTS 35.01.01: 21  
 
 
 
Editada  por el Organismo  Salvadoreño de Reglamentación Técnica, ubicado en Boulevard 
San Bartolo y Calle Lempa, costado Norte del INSAFORP, Edificio CNC, Ilopango,  San 
Salvador, El Salvador. Teléfono (503) 2590 -5335 y (503) 2590 -5338. Sitio w eb: 
www.osartec.gob.sv  
 
 
 
 
Derechos Reservados.REGLAMENTO TÉCNICO SALVADOREÑO                                      RTS 35.01.01:2 1 
 INFORME  
 
 
 
Los Comités Nacionales de Reglamentación Técnica conformados en el Organismo 
Salvadoreño de Reglamentación Técnica, son las instancias encargadas de la  elaboración de 
Reglamentos Técnicos Salvadoreños. Están integrados por representantes de la Empresa 
Privada, Gobierno, Defensoría del Consumidor y sector Académico  Universitario.  
 
Con el fin de garantizar un consenso nacional e internacional, los proyecto s elaborados por 
los Comités Nacionales de Reglamentación Técnica se someten a un período de consulta 
pública nacional y notificación internacional, durante el cual cualquier parte interesada 
puede formular observaciones.  
 
El estudio elabo rado fue aprobado como RTS35.01.01: 21 TECNOLOGÍA DE LA 
INFORMACIÓN. FIRMA ELECTRÓNICA. REQUISITOS TÉCNICOS PARA LA 
PRESTACIÓN DE SERVICIOS DE CERTIFICACIÓN EN LAS MODALIDADES DE 
FIRMA ELECTRÓNICA CERTIFICADA Y SELLO ELECTRÓNICO DE TIEMPO.  1era. 
Revisión , por el Comité Nacional de Reglamentación  Técnica. La oficialización del 
Reglamento conlleva  el Acuerdo Ejecutivo del Ministerio correspondiente de su vigilancia 
y aplicación.  
 
Este Reglamento Técnico Salvadoreño está sujeto a permanente revisión con el ob jeto de 
que responda en todo momento a las necesidades y exigencias de la técnica moderna.  
 
 
 
 
 
 
 
 
 
 
 
 REGLAMENTO TÉCNICO SALVADOREÑO                                  RTS 35.01.01: 21 
 CONTENIDO  PÁG.  
 
1. OBJETO  1 
 
2. ÁMBITO  DE APLICACIÓN  1 
 
3. DEFINICIONES  1 
 
4. ABREVIATURAS  2 
 
5. ESPECIFICACIONES TÉCNICAS  2 
 
6. PROCEDIMIENTO DE EVALUACIÓN DE LA CONFORMIDAD  7 
 
7. DOCUMENTOS DE REFERENCIA  10 
 
8. BIBLIOGRAFÍA  
 11 
9. VIGILANCIA Y VERIFICACIÓN  
 11 
10. VIGENCIA  
 11 REGLAMENTO TÉCNICO SALVADOREÑO                                           RTS 35.01.01: 21 
 
1 
 1. OBJETO  
Establecer los requisitos técnicos para la prestación de l servicio de certificación  en las 
modalidades de Firma Electrónica  Certificada y Sello Electrónico de Tiempo .  
 
2. ÁMBITO DE APLICACIÓN  
Aplica a toda persona jurídica , público o privado , nacional o extranjera, acreditado  o que desee 
acreditar los  Servicios de Certificación  en las modalidades de Firma Electrónica Certificada y 
Sello Electrónico de Tiempo . 
 
3. DEFINICIONES  
Para los efectos de este Reglamento Técnico Salvadoreño serán aplicables las siguientes 
definiciones:  
 
3.1. Acreditación:  autorización que emite la Unidad de Firma Electrónica, al solicitante o al 
administrado tras demostrar  que cumple satisfactoriamente los requisitos de  acreditación al 
que debe someterse para la prestación de los servicios de certificación en las modalidades 
de Firma Electrónica Certificada y Sello Electrónico de Tiempo.  
 
3.2. Certificado Electrónico: credencial  de identificación, proporcionada por un proveedor de 
servicios de certificación, que utiliza un medio electrónico para identificar inequívocamente 
a personas naturales, jurídicas y las distintas calidades en las que pueden intervenir cada 
una de ellas en un acto o relación jurídica. Esta credencial, permite validar a la persona para 
crear firmas electrónicas o sellos electrónicos de tiempo, garantizando la asociación del 
titular con estas.  
 
3.3. Proveedor de Servicios de Certificación: Persona jurídica acredita da por la autoridad 
competente establecida en la Ley, para prestar los servicios de certificación, en la 
modalidad de Firma Electrónica Certificada o Sello Electrónico de Tiempo, previstos en la 
Ley, su Reglamento y demás normativa relacionada.  
 
3.4. Sello de Tiempo  Electrónico : mecanismo que aporta certeza sobre el origen y la 
integridad del documento, asignando una fecha y hora a un documento electrónico, 
generado mediante un dispositivo seguro y que permite demostrar que, una serie de datos 
de carácter elect rónico han existido, no han sido alterados a partir de un instante específico 
en el tiempo y, que se encuentran asociados inequívocamente al titular del certificado 
electrónico.  
 
3.5. Firma Electrónica Certificada:  Son los datos en forma electrónica, consignado s en un 
documento electrónico o lógicamente asociados al mismo, que son generados mediante un 
dispositivo seguro de creación de firma y asociados inequívocamente al titular del 
certificado electrónico, por medio de los cuales se manifiesta la voluntad de u na persona de 
manera electrónica.  
 
 
 REGLAMENTO TÉCNICO SALVADOREÑO                                           RTS 35.01.01: 21 
 
2 
 4. ABREVIATURAS  
 
 ETSI : European  Telecomm unications  Standards  Institute, p or sus siglas 
en inglés (Instituto Europeo de Normas de Telecomunicaciones).  
 RTS:  
 LFE:  
 RLFE:  
 PSC:  Reglamento Técnico Salvadoreño . 
Ley de Firma Electrónica . 
Reglamento de LFE de Firma Electrónica . 
Proveedor de Servicios de Certificación.  
 
5. ESPECIFICACIONES TÉCNICAS  
 
5.1. Modalidades de Acreditación  
Se debe tomar en cuenta que  la persona jurídica pued e acreditarse como Proveedor de Servicios 
de Certificación en las siguientes modalidades:  
a. Firma Electrónica Certificada ; 
b. Sello  Electrónico de Tiempo ; 
c. Ambas modalidades  
 
5.2. Requisitos Generales  
5.2.1. Requisitos  organizacionales  
Para ser Proveedor de Servicios de C ertificación  en la s  modalidad es previstas en número 5.1  
debe cump lir lo establecido en la Tabla 1 : 
 
Tabla . 1: Requisitos Organizacionales  
No Parámetro a cumplir  Descripción  
1 Estándar:  ETSI EN 319 401. Electronic 
Signatures and Infrastructures (ESI);  General 
Policy Requirements for Trust Service 
Providers.  El estándar especifica los requisitos de política 
general relacionados con los proveedores de 
servicios de confianza en donde define los 
requisitos de la política sobre las prácticas de 
operación y gestión.  
 
5.2.2. Requisitos Generales de Certificación  
Para proveer los servicios de firma electrónica Certificada y Sello  Electrónico de Tiempo de debe 
cumplir con lo establecido en la tabla 2 : 
 
Tabla 2 Requisitos de Certificación  
No Parámetro a cumplir  Descripción  
1 Estándar:  ETSI EN 319 411 -1. Electronic 
Signatures and Infrastructures (ESI); Policy 
and security requirements for Trust Service 
Providers issuing certificates; Part 1: General 
requirements.  El estándar especifica la política y los requisitos 
de seguridad de aplicación general para los 
proveedores de servicios de confianza y aplica 
para:  
 Los requisitos generales de certificación en 
apoyo de los mecanismos criptográficos, 
incluidas las firmas digitales para firmas y 
sellos electrónico s; 
 Los requisitos generales de las autoridades REGLAMENTO TÉCNICO SALVADOREÑO                                           RTS 35.01.01: 21 
 
3 
 No Parámetro a cumplir  Descripción  
de certificación que emiten certificados TLS 
/ SSL;  
 Los requisitos generales del uso de la 
criptografía para la autenticación y el 
cifrado . 
2 Estándar: ETSI EN 319 411 -2. Electronic 
Signatures and Infrastructures (ESI); Policy 
and security requirements for Trust Service 
Providers issuing certificates; Part 2: 
Requirements for trust service providers 
issuing EU qualified certificates.  El estándar especifica la política y los requisitos 
de seguridad p ara la emisión, el mantenimiento 
y la gestión del ciclo de vida de los certificados. 
Estas políticas y requisitos de seguridad 
respaldan las políticas de certificados de 
referencia para la emisión, el mantenimiento y la 
gestión del ciclo de vida de certifi cados emitidos 
a personas físicas (incluidas las personas físicas 
asociadas con una persona jurídica o un sitio 
web) y a las personas jurídicas (incluidas las 
personas jurídicas asociadas con un sitio web), 
respectivamente.  
Fuente: Basada en European  Telecommunications  Standards  Institute (ETSI), por sus siglas en inglés (Instituto 
Europeo de Normas de Telecomunicaciones).  
 
5.2.2.1 . Requisitos adicionales  de Política y Seguridad de Sello  Electrónico de Tiempo  
 
Si la persona jurídica  está solicitando  acreditar la prestación de servicios de  Sello  Electrónico de 
Tiempo se debe cumplir adicionalmente con lo establecido en la Tabla 3: 
 
Tabla. 3: Requisitos adicionales  de Política y Seguridad de Sello  Electrónico de Tiempo  
No Parámetro a cumplir  Descripción  
1 Estándar: ETSI EN 319 421. Electronic 
Signatures and Infrastructures (ESI); Policy 
and Security Requirements for Trust Service 
Providers issuing Time -Stamps . El estándar especifica los requisitos de política y 
seguridad relacionados con las prácticas d e 
operación y gestión de los proveedores  que emiten 
sello de tiempo. Dichos sellos de tiempo se pueden 
utilizar para respaldar firmas electrónicas o para 
cualquier aplicación que requiera demostrar que un 
dato existió antes de una fecha determinada.  
Fuent e: Basada en European  Telecommunications  Standards  Institute (ETSI), por sus siglas en inglés (Instituto 
Europeo de Normas de Telecomunicaciones).  
 
5.3. Requisitos de los Perfiles de Certificado  
 
5.3.1  Requisitos de los Perfiles de Certificado de Firma Electrónica Certificada  
Dependiendo d el Servicio de Firma Electrónica Certificada  que la persona jurídica  esté 
solicitando acreditar , la autoridad competente  será la encargada de  determinar  cuáles  de los  
parámetros establecidos en la Ta bla 4, se debe  cumplir . 
 
Tabla. 4: Requisitos de los Perfiles de Certificado  de Firma Electrónica Certificada  
No Parámetro a cumplir  Descripción  
1 Estándar : ETSI EN 319 412 -1. Electronic 
Signatures and Infrastructures (ESI); El estándar ofrece una descripción general de la 
Recomendación UIT -T X.509 | Perfiles de REGLAMENTO TÉCNICO SALVADOREÑO                                           RTS 35.01.01: 21 
 
4 
 No Parámetro a cumplir  Descripción  
Certificate Profiles; Part 1: Overview and 
common data structures.  certificados basados en ISO / IEC 9594 -8. 
2 Estándar: ETSI EN 319 412 -2. Electronic 
Signatures and Infrastructures (ESI); 
Certificate Profiles; Part 2: Certificate profile 
for certificates issued to natural persons.  El estándar especifica los requisitos sobre el 
contenido de los certificados emitidos a personas 
físicas. Este perfil se basa en IETF RFC 5280 para 
la elaboración de perfiles genéricos de la 
Recomendación UIT -T X.509 | ISO / IEC 9594 -8. 
El estándar se centra en los requisitos sobre el 
contenido del certificado y los re quisitos sobre las 
reglas de decodificación y procesamiento . 
3 Estándar: ETSI EN 319 412 -3. Electronic 
Signatures and Infrastructures (ESI); 
Certificate Profiles; Part 3: Certificate profile 
for certificates issued to legal persons.  El estándar especifica  un perfil de certificado para 
los certificados emitidos a personas jurídicas el cual 
se basa en los requisitos definidos en ETSI EN 319 
412-2. 
4 Estándar: ETSI EN 319 412 -4. Electronic 
Signatures and Infrastructures (ESI); 
Certificate Profiles; Part 4: Certificate profile 
for web site certificates . El estándar especifica un perfil de certificado para 
los certificados de sitios web a los que se accede 
mediante el protocolo TLS y se centra en los 
requisitos sobre el contenido del certificado y  los 
requisitos sobre las reglas de decodificación y 
procesamiento.  El perfil definido se basa en los 
requisitos básicos de CA / Browser Forum y en las 
Extended validation  guidelines.  
5 Estándar:  ETSI EN 319 412 -5. Electronic 
Signatures and Infrastructures (ES I); 
Certificate Profiles; Part 5: QCStatements.  El estándar define  el QCStatement específico para 
la extensión QCStatements como se define en IETF 
RFC 3739.  
Fuente: Basada en European  Telecommunications  Standards  Institute  (ETSI), por sus siglas en inglés (Instituto 
Europeo de Normas de Telecomunicaciones).  
 
5.3.2  Requisitos de los Perfiles de Certificado de Sello  Electrónico de Tiempo  
Para la prestación de s ervicios de Sello  Electrónico de Tiempo  se debe cump lir lo establecido en 
la Tabla 5: 
 
Tabla. 5: Requisitos de los Perfiles de Certificado  de Sello  Electrónico de Tiempo . 
No Parámetro a cumplir  Descripción  
1 ETSI EN 319 422 V1.1.1 (2016 -03). 
Electronic Signatures and Infrastructures 
(ESI); Time -stamping protocol and time -stamp 
token profiles.  El estándar define un perfil para el protocolo de 
sello de tiempo y el token de sello de tiempo 
definido en IETF RFC 3161. Define lo que 
admite un cliente de sello de tiempo y lo que 
admite un servidor de sello de tiempo . 
Fuente: Basada en European  Telecommunications  Standards  Institute (ETSI), por sus siglas en inglés (Instituto 
Europeo de Normas de Telecomunicaciones).  
 
5.4. Procedimiento de acreditación  
 
5.4.1.  La autoridad competente dispondrá de un Instructivo para la Acreditación de Proveedores 
de Servicios de Certificación que detalla el procedimiento de solicitud, evaluación y aprobación REGLAMENTO TÉCNICO SALVADOREÑO                                           RTS 35.01.01: 21 
 
5 
 de la acreditación como Proveedor de Servicios de Certificación en la m odalidad según numera 
5.1, de acuerdo con la LFE, su Reglamento y demás normativa relacionada . 
 
5.4.2.  Para la aplicación de los parámetros detallados en los apartados 5.2 y 5.3, la autoridad 
competente determinará, de acuerdo a los servicios que la persona juríd ica este solicitando 
acreditar, el parámetro a cumplir.  
 
5.4.3.  Para la evaluación de los parámetros establecidos en los apartados 5.2 y 5.3, se tomará la 
última versión publicada de cada estándar, de acuerdo con el Instituto Europeo de Normas de 
Telecomunicaciones (ETSI).  
 
5.4.4.  Si durante la vigencia de la acreditación, el Instituto Europeo de Normas de 
Telecomunicaciones (ETSI) publica una nueva versión de los estándares, los proveedores deben 
acoplar la prestación del servicio a la última versión pub licada. Por su parte, la autoridad 
competente debe realizar una evaluación de la nueva versión dentro del procedimiento de 
renovación. Cuando no se determine la conformidad a causa de la actualización del estándar, la 
autoridad competente, dentro del plan de acción, debe determinar el plazo, según el nivel de 
complejidad y dificultad, para subsanar la no conformidad.  
  
5.4.5.  Para los efectos de tener conocimiento sobre la publicación, por parte del Instituto 
Europeo de Normas de Telecomunicaciones (ETSI), de una nueva versión de los estándares, la 
autoridad competente, debe informar a los proveedores sobre dicha actualización,  utilizando los 
medios electrónicos proporcionados por estos, para que conste en el registro correspondiente.  
 
5.4.6.  Si el solicitante pretende de forma simultánea, la acreditación de los servicios de Firma 
Electrónica Certificada y Sello Electrónico de Tiempo,  debe presentar las solicitudes de forma 
separada. No obstante, si estos servicios se encuentran bajo el mismo esquema organizacional, 
los parámetros de la tabla 1 y 2 pueden cumplirse una sola vez; lo anterior, en atención al 
principio de economía procesa l. Por el contrario, si los servicios no se encuentran bajo el mismo 
esquema organizacional o si las solicitudes no son tramitadas de forma simultánea, se debe 
cumplir con los parámetros de la tabla 1 y 2, de forma independiente . 
 
5.4.7.  Toda resolución debe ser notificada en los plazos establecidas por la Ley, su Reglamento 
y en su defecto por la Ley de Procedimientos Administrativos.  
 
5.5. Requisitos de acreditación  
 
Para obtener la acreditación el solicitante deberá cumplir con lo  siguiente:  
a. Presentar el formulario de solicitud de acreditación  completo,  junto con la información  y 
documentación  ahí requerida (los formularios  de solicitud de  acreditación  se encuentran  REGLAMENTO TÉCNICO SALVADOREÑO                                           RTS 35.01.01: 21 
 
6 
 detallados en el Instructivo para la Acreditación de Proveedores de Servicios de 
Certifi cación ); 
b. Someter se a la a uditor ía inicial , la cual evaluará el cumplimiento de:  
- Los requisitos establecidos en el Art. 43 LFE ( para los requisitos referentes a la capacidad 
técnica, personal técnico y capacidad de disponer de un sistema de información de alta 
disponibilidad, será necesario cumplir los parámetros establecidos en los apartados 5.2 y 
5.3). 
- Las obligaciones establecidas a los proveedores de servicios de certific ación en la LFE y su 
Reglamento;  
c. Concluir satisfactoriamente con cada etapa del procedimiento de acreditación  establecido  en 
la LFE, el RLFE y  en el Instructivo  para la Acreditación de Proveedores de Servicios de 
Certifi cación.  
 
5.6. Procedimiento de renovación.  
5.6.1.   La acreditación que emita la autoridad competente, debe renovarse anualmente de 
acuerdo a lo establecido en LFE y su Reglamento. La autoridad competente dispondrá de un 
Instructivo para la renovación de la acreditación que detallará el procedimiento de solicitud, 
evaluación y aprobación.  
 
5.6.2.    Para la aplicación de los parámetros detallados en los apartados 5.2 y 5.3, la autoridad 
competente determinará, de acuerdo a la acreditación vigente el paráme tro a cumplir.  
 
5.6.3.    Para la evaluación de los parámetros establecidos en los apartados 5.2 y 5.3, se tomará la 
última versión de cada estándar, oficialmente publicada por el Instituto Europeo de Normas de 
Telecomunicaciones (ETSI).  
 
5.6.4.   Si dura nte la vigencia de la acreditación, el Instituto Europeo de Normas de 
Telecomunicaciones (ETSI) publica una nueva versión de los estándares, los proveedores deben 
acoplar la prestación del servicio a la última versión publicada. Por su parte, la autoridad 
competente debe realizar una evaluación de la nueva versión dentro del procedimiento de 
renovación. Cuando no se determine la conformidad a causa de la actualización del estándar, la 
autoridad competente, dentro del plan de acción, debe determinar el plazo , según el nivel de 
complejidad y dificultad, para subsanar la no conformidad.  
 
5.6.5.   Para los efectos de tener conocimiento sobre la publicación, por parte del Instituto 
Europeo de Normas de Telecomunicaciones (ETSI), de una nueva versión de los están dares, la 
autoridad competente, debe informar a los proveedores sobre dicha actualización, utilizando los 
medios electrónicos proporcionados por estos, para que conste en el registro correspondiente.  
 
5.6.6.    Si el solicitante pretende de forma simultánea, renovar la acreditación de los servicios de 
Firma Electrónica Certificada y Sello Electrónico de Tiempo, debe presentar las solicitudes de 
forma separada. No obstante, si estos servicios siguen bajo el mis mo esquema organizacional, los 
parámetros de la tabla 1 y 2 pueden cumplirse una sola vez; lo anterior, en atención al principio 
de economía procesal. Por el contrario, si los servicios ya no se encuentran bajo el mismo REGLAMENTO TÉCNICO SALVADOREÑO                                           RTS 35.01.01: 21 
 
7 
 esquema organizacional o si las soli citudes no son tramitadas de forma simultánea, se debe 
cumplir con los parámetros de la tabla 1 y 2, de forma independiente.  
 
5.6.7  Toda resolución debe ser notificada en los plazos establecidas por la Ley, su Reglamento y 
en su defecto por la Ley de Procedimientos Administrativos.  
  
5.7. Requisitos de renovación  
El solicitante deberá cumplir con lo siguiente:  
a. Presentar el formulario de solicitud de renovación completo, junto con la información y 
documentación ahí requerida (los formularios de solicitud de renovación se encuentran 
detallados en el Instructivo para la renovación de la acreditación) ; 
b. Someterse a la auditoría de renovación, la cual evaluará el cumplimiento de:  
-     Los requisitos establecidos en el Art. 43 LFE (para los requisitos referentes a la capacidad 
técnica, personal técnico y capacidad de disponer de un sistema de información de alta 
disponibilidad, será necesario cu mplir los parámetros establecidos en los apartados 5.2 y 
5.3). 
-     Las obligaciones establecidas a los proveedores de servicios de certific ación en la LFE y su 
Reglamento;  
c. Concluir satisfactoriamente con cada etapa del procedimiento de renovación de la 
acreditación establecido en la LFE, el RLFE y en el Instructivo para la renovación de la 
acreditación.  
 
6. PROCEDIMIENTO DE EVALUACION DE LA CONFORMIDAD  
 
6.1.  La autoridad competente  o quien esta designe para tal fin , evaluará la conformidad del 
cumplimiento de los requisitos y obligaciones del Proveedor  de Servicios de Certificación  al 
momento de acreditarse o renovar . 
 
6.2. Condiciones para su aplicación  
 
6.2.1.  La autoridad competente , determina su proceso de evaluación mediante la utilización de 
técnicas de evaluación  (según el caso)  presenciales o remotas, dicha decisión debe ser adoptada 
considerando  la naturaleza de las actividades a evaluar, su complejidad y los medios y 
herramientas de comunicación que se tengan disponibles  para acometer la evaluación de 
conformidad necesaria.  
 
6.2.2.  Para la ejecución de las auditoría s descritas en el número 6.4  el solicitante , debe otorgar 
libre acceso y facilidades , a la autoridad competente , para verificar operaciones, documentación, 
instalaciones y equipos relacionados con la auditoría . 
 
6.2.3.  Técnicas de evaluación  
 
6.2.3.1.  Entrevistas : encuentro o conversación  entre la autoridad competente  o quien esta designe  
y el solicitante , para abordar un asunto determinado, obtener un entendimiento o evidencia, REGLAMENTO TÉCNICO SALVADOREÑO                                           RTS 35.01.01: 21 
 
8 
 confirmar  información  específica, presentar  resultados, entre otros . La cual podrá realizarse de 
manera presencial o remota.  
 
6.2.3.2 . Videoconferencias : admiten la utilización de un sistema interactivo  que permitirá  
mantener un encuentro remoto  por medio de la transmisión en tiempo real de video, sonido y 
texto ; en donde, se podrán llevar a cabo sesiones de entrevistas, reuniones de trabajo, 
demostraciones, entre otros . Las g rabaciones de esas videoconferencias podrán ser realizadas 
siempre que se dé un acuerdo entre las partes.  
 
6.2.3.3.  Evaluación presencial : determina la realización de la auditoría in situ para confirmar 
mediante observación presencial el cumplimiento de los r equisitos de las operaciones, 
documentación, instalaciones y equipos relacionados con la prestación de los servicios de 
certificación cuya conformidad se estuviese evaluando.   
 
6.2.3.4.  Certificaciones  obtenidas para el desarrollo de la actividad : Cuando el solicitante haya 
obtenido una certificación, que demuestre su competencia técnica para proveer los servicios de 
certificación de forma precisa y correcta, y este haya sido otorgada por un organismo 
certificador, el solicitante podrá remitir a la autoridad competente dichos certificados, con los 
cuales se podría reconocer el cumplimiento total o parcial de los requisitos establecidos en los 
apartados 5.2 y 5.3 . 
 
6.2.3.5.  Contratación de servicios : la autoridad competente  podrá  ordenar, en casos particulares, 
la contratación de servicios de inspector ía o auditor ía externos  para realizar la evaluaci ón de la 
conformidad ; en este caso, las evaluaciones llevadas a cabo por parte de estos, se tendrán como 
realizadas directamente por la autoridad competente . 
 
6.2.3.6.  Otras técnicas recomendadas por la autoridad competente . 
 
6.3. Tipos de  evaluación  
 
6.3.1.  Auditoría Inicial : se llevará a cabo dentro del proceso de acreditación como Proveedor de 
Servicios de Certificación , conforme a las disposiciones de la LFE, su Reglamento , normativa 
técnica  y el Instructivo para la renovación de la acreditación.  
 
6.3.2.  Auditoría de seguimiento: se llevará a cabo siempre y cuando exista un plan de acción 
que ejecutar por parte del interesado o proveedor de servicios de certificación . 
 
6.3.3.  Auditoría de renovación: se llevará a cabo anualmente, dentro del proceso de renovación,  
conforme a las disposiciones de la LFE, su Reglamento, normativa técnica y  el Instructivo para 
la renovación de la acreditación . 
 
6.3.4.  Auditoría  de vigilancia: se llevará a cabo de oficio o cuando se reciban denuncias, quejas, 
reclamos o ante l os  indicios o evidencia  de incumplimientos establecidos en los procedimientos 
autorizados ; la cual, deberá ser  ordenada mediante resolución razonada por la autoridad 
competente  y podrá realizarse sin previo aviso , conforme a las disposiciones de la LFE y su 
Reglamento . REGLAMENTO TÉCNICO SALVADOREÑO                                           RTS 35.01.01: 21 
 
9 
  
6.3.5.  Inspección ordinaria: se llevará a cabo por lo menos una vez al año, en las instalaciones 
del proveedor de servicios acreditado ; la cual, deberá ser ordenada mediante resolución razonada 
por la autoridad competente y podrá realizarse sin previo aviso , conforme a las disposiciones de 
la LFE y su Reglamento . 
 
6.4. Resultados de la evaluación  para procesos de acreditación y renovación.  
 
6.4.1.  Determinación de la conformidad . 
Se dará por conforme el resultado de una auditoría,  cuando el solicitante haya cumplido 
satisfactoriamente todos los requisitos establecidos en el procedimiento. Lo anterior , producirá  
un dictamen de auditoría favorable  que servirá de antecedente para la resolución en la cual se 
otorgará la acreditación  o se renovará .  
 
6.4.2.  Determinación de la conformidad con salvedades . 
Cuando en la  auditoría , la evidencia  proporcionada no comprueb a fehacientemente el 
cumplimiento de los requisitos exigidos, se genera rá una No Confor midad;  la cual , puede 
clasificarse como “Subsanable” , si el solicitante se encuentra en la disposición y capacidad de 
subsanar la No Conformidad en los plazos establecidos por la LFE, su Reglamento y demás 
normativa aplicable . Para subsanar las No Conformidades , el solicitante presentará un plan de 
acción , que debe ser aprobado por la autoridad competente , quien dará el respectivo seguimiento 
para la verificación del cumplimiento del mismo. Lo anterior, producirá un dictamen  de 
auditoría favorable con salvedad , que servirá de antecedente para la resolución en la cual se 
otorgará la acreditación  y sentará el precedente para realizar la auditoría de seguimiento .  
 
6.4.3.  Determinación de la no conformidad . 
Cuando en la auditoría , la evidencia proporcionada no comprueb a fehacientemente el 
cumplimiento de los requisitos exigidos, se generará una No Conformidad; la cual, puede 
clasificarse como “No subsanable”, si el solicitante no se encuentra en la disposición o 
capacidad de subsanar la No Conformidad, en los plazos esta blecidos por la LFE, su Reglamento 
y demás normativa aplicable . Lo anterior, producirá un dictamen  de auditoría desfavorable , que 
servir á de antecedente para la resolución en la cual se denega rá la solicitud o se dejará sin efecto 
la acreditación .  
 
6.4.4.  Determinación de la conformidad del plan de acción . 
La determinación de la conformidad del plan de acción puede darse en los siguientes escenarios:  
a. Se dará por conforme el resultado de la auditoría de seguimiento , cuando el solicitante haya 
cumplido satisfactoriamente todos los requisitos establecidos en el plan de acción.  
  
b. Cuando en la auditoría de seguimiento , la evidencia proporcionada no comprueba 
fehacientemente el cumplimiento del plan de acción se generará una No Conformidad; la 
cual, puede clasificarse como “Menor”, si por su nivel mínimo de complejidad y dificultad, 
puede ser advertida por la autoridad competente y subsanada por el solicitante dentro del 
plazo de la auditoría de seguimiento , establecidos p or la LFE, su Reglamento y demás 
normativa aplicable . Si el solicitante, subsana satisfactoriamente la No Conformidad REGLAMENTO TÉCNICO SALVADOREÑO                                           RTS 35.01.01: 21 
 
10 
 “Menor” dentro del plazo antes mencionado , se determina rá la conformidad  con la 
implementación al plan de acción . 
Lo anterior, producirá un dictamen  de auditoría de seguimiento favorable, que servirá de 
antecedente para la resolución en la cual se autoriza al solicitante para continuar brindando los 
servicios de certificación ya acreditados.  
 
 
6.4.5.  Determinación de la n o conformidad  del plan de acción . 
Cuando en la auditoría de seguimiento , la evidencia proporcionada no comprueba 
fehacientemente el cumplimiento del plan de acción, se generará una No Conformidad; la cual, 
puede clasificarse como “Mayor”, si:  
a. Por su nivel de complejidad y dificultad, el solicitante no pued e o no está dispuesto a  
subsanar  dentro del mismo plazo de la auditoría de seguimiento ; o, 
b. Una No Conformidad “Menor”, no es subsanada dentro del plazo de la auditoría de 
seguimiento.  
Lo anterior, producirá un dictamen  de auditoría de seguimiento desfavorable, que servirá de 
antecedente para la resolución en la cual dejará sin efecto la acreditación.  
 
7. DOCUMENTO  DE REFERENCIA  
 
7.1. ETSI EN 319 401. Electronic Signatures and Infrastructures (ESI); General Policy 
Requirements for Trust Service Providers.  
 
7.2. ETSI EN 319 411 -1. Electronic Signatures and Infrastructures (ESI); Policy and security 
requirements for Trust Service Providers issuing certificates.  
 
7.3. ETSI EN 319 411-2. Electronic Signatures and Infrastructures (ESI); Policy and security 
requirements for Trust Service Providers issuing certificates.  
 
7.2. ETSI EN 319 412 -1. Electronic Signatures and Infrastructures (ESI); Certificate 
Profiles. Part 1: Overview and common data structures.  
 
7.3. ETSI EN 319 412 -2. Electronic Signatures and Infrastructures (ESI); Certificate 
Profiles. Part 2: Certificate profile for certificates issued to natural persons.  
 
7.4. ETSI EN 319 412 -3. Electronic Signatures and Infrast ructures (ESI); Certificate 
Profiles. Part 3: Certificate profile for certificates issued to legal persons.  
 
7.5. ETSI EN 319 412 -4. Electronic Signatures and Infrastructures (ESI); Certificate 
Profiles. Part 4: Certificate profile for web site certificates.  
 
7.6. ETSI EN 319 412 -5. Electronic Signatures and Infrastructures (ESI); Certificate 
Profiles. Part 5: QCStatements.  
 
7.7. ETSI EN 319 421. Electronic Signatures and Infrastructures (ESI); Policy and Security 
Requirements for Trust Service Providers issuing Time -Stamps.  REGLAMENTO TÉCNICO SALVADOREÑO                                           RTS 35.01.01: 21 
 
11 
  
7.8. ETSI EN 319 422. Electronic Signatures and Infrastructures (ESI); Time -stamping protocol 
and time -stamp token profiles.  
 
7.9. Ley de Firma Electrónica , Ministerio de Economía. Decreto Legislativo No 133, Diario 
Oficial No 196, Tomo No 409 del 26 de octubre de  2015. El Salvador.  
 
7.10. Reglamento de la Ley de Firma Electrónica .  Ministerio de Economía. Decreto Legislativo 
No 60, Diario Oficial No 201, Tomo No 413 del 28 de octubre de 2016. El Salvador.  
 
8. BIBLIOGRAFÍA  
Consejo Nacional de Calidad. Organismo Salvadoreño de Reglamentación Técnica. Guía de 
Buenas Prácticas de Reglamentación Técnica [en línea], editada en noviembre de 2016, 
[consulta: 27 de noviembre de 2019]. Disponible en: 
http://www.osartec.gob.sv/images/ jdownloads/Reglamentoss/GBPRT/GBPRT -
%20OSARTEC%2001 -11-2016_vf.pdf  
 
9. VIGILANCIA Y VERIFICACIÓN  
 
9.1. La vigilancia y verificación del cumplimiento de este Reglamento Técnico  Salvadoreño le 
corresponde al Ministerio  de Economía  de conformidad con la legislación vigente .  
 
9.2. El incumplimiento a las disposiciones de este Reglamento Técnico, se sujetará a las 
sanciones de la legislación vigente.  
 
10. VIGENCIA  
 
El presente Reglamento Técnico Salvadoreño entrará en vigencia a partir de la fecha de su 
publicación en el Diario Oficial.  
 
 
-FIN DEL REGLAMENTO  TÉCNICO SALVADOREÑO -