Source: https://www.enre.gov.ar/web/bibliotd.nsf/042563ae0068864b04256385005ad0be/c5555c382a9b096a03257280004266e0?OpenDocument
Timestamp: 2020-04-07 01:59:29+00:00

Document:
Decisión administrativa JGM 0006/2007. Boletín Oficial n° 31.093, lunes 12 de febrero de 2007, pp. 1-4.
Citas Legales : Ley 19.549, Ley 25.506, Decreto 02628/2002, Decreto 00624/2003, Decreto 01028/2003, Decreto 00409/2005, Decreto 00724/2006, Constitución nacional - artículo 100 inciso 01), Constitución nacional - artículo 100 inciso 02)
(Nota del Centro de Documentación y Traducciones: política de certificación para personas físicas de entes públicos, estatales o no estatales, y personas físicas que realicen trámites con el Estado y ampliación del artículo 12, aprobado por Resolución SGP 227/2010 . Nueva versión de la “Política de Certificación para Personas Físicas y Jurídicas de Encode S.A.”, bajo la cual el certificador licenciado deberá emitir certificados digitales, aprobada por Resolución SGyCA 327/2013 . Renovación para operar como certificador licenciado a la Administración Federal de Ingresos Públicos (AFIP) y nueva versión de la Política de Certificación bajo la cual el certificador licenciado deberá emitir los certificados, aprobado por Resolución SGyCA 0492/2014 . Derogada por Decisión administrativa JGM 927/2014 )
Artículo 1º- Establécese el marco normativo de firma digital aplicable al otorgamiento y revocación de las licencias a los certificadores que así lo soliciten, conforme a los requisitos y procedimientos de la presente Decisión y sus correspondientes Anexos.
Artículo 2º- Apruébanse los “Requisitos para el licenciamiento de certificadores” que como Anexo I forma parte de la presente Decisión.
Artículo 3º- Apruébanse los “Requisitos Mínimos para Políticas de Certificación” que como Anexo II forma parte de la presente Decisión.
Artículo 4º- Apruébase el “Perfil Mínimo de Certificados y Listas de Certificados Revocados” que como Anexo III forma parte de la presente Decisión.
Artículo 5º- Apruébanse los “Contenidos Mínimos del Resumen de la Política de Certificación y del Manual de Procedimientos de Certificación para Suscriptores” que como Anexo IV forma parte de la presente Decisión.
Artículo 6º- Apruébanse los “Contenidos Mínimos de los Acuerdos con Suscriptores” que como Anexo V forma parte de la presente Decisión.
Artículo 7º- Apruébanse los “Contenidos Mínimos de los Términos y Condiciones con Terceros Usuarios” que como Anexo VI forma parte de la presente Decisión.
Artículo 8º- Apruébanse los “Montos de aranceles y garantías” que como Anexo VII forma parte de la presente Decisión.
Artículo 9º- Apruébanse los “Contenidos Mínimos de la Política de Privacidad” que como Anexo VIII forma parte de la presente Decisión.
Artículo 10.- Principios. La actividad de los certificadores licenciados se realizará con arreglo a los principios de objetividad, transparencia y no discriminación.
Artículo 11.- Alcance. El cumplimiento de las normas reglamentarias técnicas establecidas en la presente Decisión sólo será obligatorio para aquellas entidades que decidan obtener el carácter de certificador licenciado.
Artículo 12.- Confidencialidad. Toda la documentación exigida durante el proceso de licenciamiento conforme lo determinado en el Anexo I “Requisitos para el licenciamiento de certificadores”, será considerada confidencial.
Artículo 13.- Alcance. Se definen como componentes de la Infraestructura de Firma Digital de la República Argentina:
Artículo 14.- De la Autoridad Certificante Raíz. Es la Autoridad Certificante administrada por el ente licenciante que emite certificados digitales a las Autoridades Certificantes de los certificadores licenciados correspondientes a sus Políticas de Certificación aprobadas. Al otorgar la licencia respecto a una Política de Certificación, el ente licenciante procederá a emitirle un certificado digital a través de su Autoridad Certificante Raíz.
Artículo 15.- Vínculo entre las Políticas de Certificación licenciadas y las Autoridades Certificantes de los certificadores. El certificador licenciado debe implementar una Autoridad Certificante por cada una de sus Políticas de Certificación licenciadas. La Autoridad Certificante Raíz emitirá un certificado digital para cada una de esas Autoridades Certificantes.
Artículo 16.- De las Autoridades Certificantes de certificadores licenciados: Los certificadores licenciados emitirán certificados digitales a los suscriptores de sus Políticas de Certificación, a través de las Autoridades Certificantes que forman parte de su infraestructura tecnológica. Diferentes Autoridades Certificantes de un certificador licenciado podrán compartir la misma infraestructura tecnológica, previa aprobación por parte del ente licenciante.
Artículo 17.- De la infraestructura tecnológica. Se entiende por infraestructura tecnológica del certificador al conjunto de servidores, software y dispositivos criptográficos utilizados para la generación, almacenamiento y publicación de los certificados digitales y para la provisión de información sobre su estado de validez. La infraestructura tecnológica que soporta los servicios del certificador, deberá estar situada en territorio argentino, bajo su control y afectada exclusivamente a las tareas de certificación.
Artículo 18.- Condiciones de uso de la infraestructura tecnológica. El certificador podrá utilizar la misma infraestructura tecnológica, para emitir certificados digitales de políticas de certificación no licenciadas, mientras use los mismos procedimientos y recursos utilizados para sus políticas de certificación licenciadas siempre y cuando no se afecten las condiciones de seguridad y control que dieron lugar al otorgamiento de la licencia. En todos los casos debe mediar autorización previa del ente licenciante.
Artículo 19.- Restricciones a la emisión de certificados digitales por parte de los certificadores licenciados. Un certificador licenciado no podrá emitir certificados a Autoridades Certificantes subordinadas.
Artículo 20.- Estándares tecnológicos. Establécese como estándar tecnológico de la Infraestructura de Firma Digital de la República Argentina, en lo referente al formato de los certificados digitales y listas de certificados revocados, al estándar ITU-T X.509 (ISO/IEC 9594-8) de acuerdo con las pautas definidas en el Anexo III.
Artículo 21.- Estándares operativos. Establécense como estándares operativos de la Infraestructura de Firma Digital de la República Argentina, los contenidos en los Anexos I y II.
Artículo 22.- Certificadores licenciados. Aquellas entidades que soliciten el carácter de certificadores licenciados deberán cumplir con los requisitos de licenciamiento establecidos en el Anexo I.
Artículo 23.- Consentimiento de los suscriptores de certificados digitales. Para la emisión de certificados, los certificadores licenciados y/o sus autoridades de registro, deberán contar con el consentimiento libre, expreso e informado del suscriptor, el que deberá constar por escrito. Este consentimiento debe incluir la confirmación, por parte del suscriptor, de que la información a incluir en el certificado es correcta.
Artículo 24.- Publicación de información adicional. Conforme lo establecido en el inciso k) del Artículo 21 de la Ley Nº 25.506, los certificadores licenciados adicionalmente deberán publicar en Internet, en forma permanente e ininterrumpida, los actos administrativos por los cuales les fueron otorgadas y eventualmente revocadas sus licencias, los acuerdos con suscriptores y términos y condiciones con terceros usuarios, para cada una de las políticas de certificación por la cual obtuvo una licencia, y toda otra información relevante relativa a ella.
Artículo 25.- Domicilio del certificador licenciado. El certificador licenciado deberá encontrarse domiciliado en el territorio de la República Argentina, considerándose que cumple con este requisito, cuando el establecimiento en el cual desempeña en forma permanente, habitual o continuada su actividad, se encuentre situado en el territorio argentino.
Artículo 26.- Comunicación de cambios. Los certificadores licenciados están obligados a notificar al ente licenciante con una antelación no menor a DIEZ (10) días, cualquier modificación que proyecten realizar sobre los aspectos que fueron objeto de revisión para el otorgamiento de su licencia, reservándose el ente licenciante la facultad de aceptar o rechazar dichos cambios.
Artículo 27.- Uso del término “licenciado”. Queda absolutamente prohibido el uso del término “licenciado” a todos aquellos prestadores del servicio de certificación u otros servicios relacionados con la firma digital, que no hayan cumplido con el correspondiente proceso de licenciamiento establecido por la presente Decisión.
Artículo 28.- Reconocimiento de certificados extranjeros. Sin perjuicio de la validación que a dicho efecto deberá realizar la Autoridad de Aplicación, todo aquel certificador licenciado que quiera garantizar la validez y vigencia de certificados extranjeros en los términos del inciso b) del artículo 16 de la Ley Nº 25.506, deberá presentar al ente licenciante para su aprobación una política de certificación apropiada a los fines de la obtención de la licencia correspondiente, como así también acreditar el cumplimiento de los demás requisitos exigidos.
Artículo 29.- Registro de certificadores licenciados. El ente licenciante deberá mantener actualizado en forma regular y continua, y accesible por Internet, un registro de certificadores licenciados y de aquellos certificadores cuyas licencias hayan vencido o hayan sido revocadas.
Artículo 30.- Certificados de personas jurídicas. Podrán solicitar certificados digitales las personas jurídicas a través de sus representantes legales o apoderados con poder suficiente a dichos efectos.
Artículo 31.- Certificados de aplicaciones. Las personas jurídicas podrán solicitar certificados digitales para utilizar en sus aplicaciones informáticas. Dicha solicitud deberá ser realizada según lo establecido en el artículo anterior.
Artículo 32.- Auditorías Ordinarias. El ente licenciante realizará auditorías ordinarias a los certificadores y a sus autoridades de registro a fin de verificar el cumplimiento de los requisitos de licenciamiento. Dichas auditorías se realizarán previamente al otorgamiento de la licencia y posteriormente en forma anual.
Artículo 33.- Inspecciones extraordinarias El ente licenciante podrá realizar inspecciones extraordinarias de oficio o en caso de denuncias de terceros basadas en posibles deficiencias o incumplimientos incurridos por el certificador licenciado.
Artículo 34.- Establecimiento de aranceles y garantías. De acuerdo a los artículos 30 inciso f) y 32 de la Ley de Firma Digital el ente licenciante procederá, cuando lo estime necesario, a la actualización de los montos de los respectivos aranceles de licenciamiento y renovación, monto de garantía de caución y multas por incumplimientos. Asimismo, conforme al Anexo VII de la presente medida, procederá a fijar aranceles para los nuevos servicios que pudieran prestarse en el marco de la Infraestructura de Firma Digital de la República Argentina.
Artículo 35.- Arancel de licenciamiento. El proceso de evaluación por parte del ente licenciante acerca del cumplimiento de todas las condiciones legales y técnicas que hacen al carácter de certificador licenciado, genera la obligación de pago del arancel de licenciamiento. Dicho arancel no será reembolsable en caso alguno.
Artículo 36.- Exención al pago del arancel. Los certificadores licenciados pertenecientes a entidades y jurisdicciones del sector público quedarán exentos de la obligación de pago del arancel de licenciamiento.
Artículo 37.- Lugar de pago de aranceles y multas. Los aranceles y las multas que pudieran aplicarse deberán ser abonados en la COORDINACION DE TESORERIA dependiente de la DIRECCION GENERAL TECNICO ADMINISTRATIVA de la JEFATURA DE GABINETE DE MINISTROS.
Artículo 38.- Garantías. Las entidades privadas que soliciten licencia de certificador deberán constituir un seguro de caución a fin de garantizar el cumplimiento de las obligaciones de la presente.
Artículo 39.- Incumplimiento de obligaciones. Dictada la Resolución que establece la responsabilidad del certificador licenciado por el incumplimiento de las obligaciones a su cargo y, previa intimación infructuosa de pago, el ente licenciante, en su calidad de asegurado, procederá a exigir al asegurador el pago pertinente, el que deberá efectuarse dentro del término de QUINCE (15) días de serle requerido, no siendo necesaria ninguna otra interpelación ni acción previa contra sus bienes.
Artículo 40.- Plazos. Todos los términos y plazos fijados en la presente normativa se regirán según lo establecido en la Ley Nº 19.549 y sus modificatorias.
Artículo 41.- Inicio del trámite. Se dará inicio al procedimiento de licenciamiento cuando el interesado presente la solicitud de licencia conjuntamente con toda la documentación detallada en el Anexo I.
Artículo 42.- Admisibilidad de la solicitud. Recibida la solicitud de licencia, se procederá a su estudio de forma o admisibilidad mediante la verificación de los antecedentes requeridos.
Artículo 43.- Adecuación de condiciones. Cuando del análisis de la documentación presentada o de las auditorías realizadas surgieran observaciones, se procederá a informar al solicitante a los fines de que proceda a subsanarlas dentro del plazo que el ente licenciante determine a dichos fines y efectos.
Artículo 44.- Dictamen de aptitud. Una vez aceptada la documentación en las condiciones requeridas por la presente decisión, se procederá a emitir en el término de SESENTA (60) días el dictamen legal y técnico respecto a la aptitud del certificador para cumplir con las funciones y obligaciones inherentes al licenciamiento. Este plazo no se computará a los fines del artículo precedente.
Artículo 45.- Finalización del trámite. Emitido el dictamen legal y técnico que acredite la aptitud del certificador y, habiéndose presentado el seguro de caución en los casos que así correspondiese, el ente licenciante procederá al dictado de la Resolución que otorgue la correspondiente licencia y ordenará su publicación en el Boletín Oficial.
Artículo 46.- Rechazo de la solicitud. En caso que el dictamen legal y técnico fuera desfavorable, el ente licenciante procederá a dictar una Resolución fundada denegando la solicitud la cual deberá ser publicada en el Boletín Oficial.
Artículo 47.- Renovación de licencias. Todo inicio de trámite de renovación está supeditado al pago del correspondiente arancel, el que deberá ser abonado con anterioridad a la presentación de la solicitud.
Artículo 48.- Cese de actividades. El plan de cese de actividades deberá llevarse a cabo en un todo conforme a lo establecido en el Anexo I.
Artículo 49.- Notificación del cese de actividades. Si el cese se produce por decisión unilateral del certificador licenciado, esta circunstancia se deberá comunicar al ente licenciante y a los suscriptores de certificados con una antelación de TREINTA (30) días.
Artículo 50.- Obligación de informar. Los certificadores licenciados deberán informar a todo solicitante, previo a la emisión de los correspondientes certificados, la política de certificación bajo la cual serán emitidos, sus condiciones y límites de utilización, condiciones de la licencia obtenida y todo aquello que fuere relevante con relación a un uso correcto y seguro de dichos certificados, como así también prever procedimientos que aseguren la resolución preventiva de conflictos.
Artículo 51.- Reclamos. En caso de reclamos de los usuarios de certificados digitales que se encuentren relacionados con la prestación de los servicios de un certificador licenciado conforme los términos de la presente normativa, el ente licenciante, previa constancia de haberse formulado el reclamo previo correspondiente ante su propio certificador licenciado con resultado negativo, procederá a recibir la denuncia correspondiente, la que deberá ser evaluada y resuelta mediante la instrucción de las actuaciones correspondientes, sin perjuicio de dejar a salvo los derechos de las partes en conflicto de recurrir a la vía judicial cuando así lo creyeran conveniente.
Artículo 52.- Gradación de Sanciones. En caso de incumplimiento a las disposiciones de la Ley Nº 25.506, su Decreto Reglamentario y la presente normativa el ente licenciante, previa instrucción sumarial procederá a aplicar las sanciones administrativas que correspondan.
Artículo 53.- Cuantía de multas. El ente licenciante graduará la cuantía de las multas que se impongan, dentro de los límites indicados, teniendo en cuenta lo siguiente:
Artículo 54.- Inscripción de Sanciones. Cuando se imponga una sanción, será inscripta en el Registro de certificadores licenciados.
Artículo 55.- Publicación de sanción de caducidad. En los supuestos previstos en el artículo 44 de la Ley Nº 25.506, será obligación del ente licenciante llevar a cabo la publicación en el Boletín Oficial de la Resolución que ordene la caducidad de la licencia previamente otorgada, circunstancia que deberá constar obligatoriamente en la página de inicio del sitio de Internet del certificador.
Artículo 56.- Facúltase al Señor SUBSECRETARIO DE LA GESTION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS a dictar las normas aclaratorias y complementarias de la presente medida.
Artículo 57.- Comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese.
Alberto A. Fernández.- Alberto J. B. Iribarne.
Decreto 00409/2005

References: artículo 100
 artículo 100
 artículo 12
 Resolución 
 Resolución 
 Resolución 

Artículo 1

Artículo 2

Artículo 3

Artículo 4

Artículo 5

Artículo 6

Artículo 7

Artículo 8

Artículo 9

Artículo 10

Artículo 11

Artículo 12

Artículo 13

Artículo 14

Artículo 15

Artículo 16

Artículo 17

Artículo 18

Artículo 19

Artículo 20

Artículo 21

Artículo 22

Artículo 23

Artículo 24
 Artículo 21

Artículo 25

Artículo 26

Artículo 27

Artículo 28
 artículo 16

Artículo 29

Artículo 30

Artículo 31

Artículo 32

Artículo 33

Artículo 34

Artículo 35

Artículo 36

Artículo 37

Artículo 38

Artículo 39
 Resolución 

Artículo 40

Artículo 41

Artículo 42

Artículo 43

Artículo 44

Artículo 45
 Resolución 

Artículo 46
 Resolución 

Artículo 47

Artículo 48

Artículo 49

Artículo 50
 resolución 

Artículo 51

Artículo 52

Artículo 53

Artículo 54

Artículo 55
 artículo 44
 Resolución 

Artículo 56

Artículo 57