Source: https://www.indotel.gob.do/servicios/direccion-de-ciberseguridad-comercio-electronico-y-firma-digital/autorizaci%C3%B3n-como-entidad-de-certificaci%C3%B3n-para-prestar-servicios-de-certificaci%C3%B3n-digital/
Timestamp: 2019-10-21 08:06:48+00:00

Document:
Autorización como Entidad de Certificación para Prestar Servicios de Certificación Digital - INDOTEL
Se requiere autorización por parte del Indotel para la provisión de los siguientes servicios vinculados a la firma digital, de acuerdo con lo establecido por los artículos 35 inciso a), 36 y 56 numeral 1) de la Ley No. 126-02, sin perjuicio de la facultad reglamentaria del Indotel para modificar el presente listado:
a) Servicios de emisión, administración, registro y conservación de certificados digitales.
b) Servicios de registro y estampado cronológico de la transmisión y recepción de mensajes de datos.
c) Servicios de registro y estampado cronológico de documentos digitales.
d) Servicios de almacenamiento seguro de documentos digitales.
e) Servicios prestados por Unidades de Registro.
f) Servicios de certificación de documentos digitales firmados digitalmente.
g) Otros servicios o actividades relacionados a la firma digital a ser determinados por el Indotel.
El solicitante de una Autorización de Entidad de Certificación podrá ser una institución o una persona jurídica constituida en la República Dominicana o en el extranjero.
Dirección de Ciberseguridad, Comercio Electrónico y Firma Digital.
Requisitos para solicitar autorización
La solicitud de autorización para la prestación de servicios de certificación digital es voluntaria.
Para obtener la autorización el solicitante deberá cumplir, al menos, con las siguientes condiciones:
a) Demostrar la confiabilidad necesaria de sus servicios de acuerdo con las normas técnicas y de procedimientos aprobadas por el Indotel.
b) Garantizar la existencia de un servicio seguro de consulta del registro de certificados emitidos.
c) Emplear personal calificado para la prestación de los servicios ofrecidos, en el ámbito de la firma digital y los procedimientos de seguridad y gestión adecuados.
d) Utilizar sistemas y productos confiables que garanticen la seguridad de sus procesos de certificación.
e) Haber contratado un seguro apropiado en los términos que señala el artículo 16 del Reglamento de Aplicación de la Ley No. 126-02.
f) Contar con la capacidad tecnológica informática, económica y de comunicaciones necesaria para el desarrollo de la actividad de certificación.
g) Cumplir los demás recaudos que establezca el Indotel.
1. El cumplimiento de dichas condiciones será evaluado por el Indotel de conformidad con las normas técnicas y de procedimientos aplicables a la prestación del servicio, durante el procedimiento de autorización.
Toda solicitud de autorización para operar como Entidad de Certificación deberá contener, como mínimo, la siguiente información:
d) Identificación del certificado digital (huella digital -sha-1 y md5-) que será utilizado por el solicitante y/o el apoderado para efectuar comunicaciones al Indotel.
2. Documentación demostrando su personería jurídica:
3. Si el solicitante es una Compañía Nacional, necesitará presentar:
b) Copia de la nómina y Acta de la Asamblea General Constitutiva.
e) Copia del Certificado de Registro Mercantil, de conformidad con la Ley 3-02, Sobre Registro Mercantil.
f) Copia de su Registro Nacional de Contribuyente (RNC); Si se constituyó con aportes en naturaleza, acompañar copia del informe del comisario verificador de aportes y Acta de la Segunda Asamblea Constitutiva, debidamente registrada ante la Cámara de Comercio y Producción competente.
g) Copia de la Asamblea General que nombra la directiva actual.
a) Copia del listado de los presentes y Acta de la Asamblea General Extraordinaria que aprobó la modificación, debidamente registrada ante la Cámara de Comercio y Producción competente.
El Consulado Dominicano del país de origen de la compañía o, en su defecto, aquel que resulte competente, deberá certificar dichos documentos de conformidad con las leyes de la República Dominicana, debiendo, además, ser legalizada su firma ante el Departamento Consular de la Secretaría de Estado de Relaciones Exteriores.
e) Inscripción en el Registro Nacional de Contribuyentes.
f) Copia del inventario de depósito de los documentos de incorporación en los tribunales correspondientes.
Copia del listado de presentes y Junta General Extraordinaria que apruebe la modificación.
7- En el caso de ser un organismo público:
a) Autorización del organismo de dirección correspondiente para iniciar el procedimiento de obtención de autorización para operar como Entidad de Certificación, cuando se trate de instituciones.
8- Información Técnica:
a) Políticas de certificación para las cuales solicita autorización.
9- En caso de solicitar autorización para reconocer certificados digitales emitidos por Entidades de Certificación Extranjeras:
a) Políticas de Certificación de la Entidad de Certificación Extranjera.
b) Manual de Procedimientos de la Entidad de Certificación Extranjera.
c) Plan de Cese de Actividades de la Entidad de Certificación Extranjera.
d) Plan de Contingencia de la Entidad de Certificación Extranjera.
e) Política de Protección de Datos Personales de la Entidad de Certificación Extranjera.
Toda otra documentación que permita demostrar que la Entidad de Certificación Extranjera cumple con normas técnicas y de procedimientos equivalentes a las establecidas por la Ley, el Reglamento, sus normas complementarias y sus modificaciones:
a) Datos de información general de la Entidad de Certificación Extranjera.
b) Nombre, domicilio, números de teléfono, de facsímil y dirección de correo electrónico.
c) Datos de la personería de la Entidad de Certificación Extranjera.
El Indotel podrá requerir cualquier información adicional que sea necesaria para la autorización.
c) Una vez admitida la solicitud, el Indotel procederá a un examen sobre el cumplimiento de los requisitos y obligaciones exigidas por la Ley No. 126-02 y su Reglamento de Aplicación. Este examen se realizará mediante una auditoria de inicio, ya sea por el INDOTEL o por terceros, certificando dentro del plazo de noventa (90) días hábiles contados desde la fecha de la admisibilidad de la solicitud, prorrogables por una vez e igual período y por motivos fundamentados, que el interesado cumple los requisitos y obligaciones para ser autorizado.
d) El dictamen resultante de la auditoria de inicio será comunicado al solicitante dentro del plazo de tres (3) días de producido. En el mismo se señalarán, si correspondiera, los incumplimientos y el plazo otorgado al solicitante para subsanarlos.
e) En caso de que el dictamen sea satisfactorio, el solicitante dispone de un plazo de veinte (20) días hábiles, a partir de efectuada la comunicación, para presentar la póliza de seguros que exige la normativa, so pena de ser rechazada la solicitud.
Incumplimiento de los requerimientos técnicos o de procedimientos
a) En caso de que el Indotel determine que la Entidad de Certificación no cumple con los requerimientos fijados en las normas para el desarrollo de la actividad, emitirá un dictamen donde señalará si estos incumplimientos son subsanables, y si no afectan el correcto funcionamiento del sistema ni los fines previstos en la Ley No. 126-02, su Reglamento de Aplicación y las normas complementarias aprobadas por el Indotel.
Estado de resolución del trámite
Una vez que el dictamen de la auditoría de inicio certifique que el interesado cumple los requisitos y obligaciones para ser autorizado, y éste presentare la póliza de seguros que exige la normativa, se considera que la solicitud se encuentra en estado de resolución.
Dentro de los veinte (20) días hábiles posteriores a la certificación de que la solicitud se encuentra en estado de resolución, se formalizará la autorización a través de una Resolución del Consejo Directivo, firmada por su Presidente.
La Resolución por la cual el Indotel concede autorización para funcionar como Entidad de Certificación dispondrá la inscripción del autorizado en el Registro de Entidades de Certificación.
Dentro de los cinco (5) días hábiles siguientes a la fecha de emisión de la citada Resolución, la misma será publicada, junto con las Prácticas de Certificación y las Políticas de Certificación, en el boletín del Indotel.
Pago de RD $ 15,000.00.
Registro de las Entidades de Certificación
Dentro de los cinco (5) días hábiles siguientes a la fecha de emisión de la Resolución de Autorización, se realizará la inscripción en el Registro de Entidades de Certificación. La información actualizada del registro deberá estar inmediatamente disponible para el acceso público
Simultáneamente con la inscripción, el Director Ejecutivo deberá expedir el Certificado de Inscripción en el Registro de Entidades de Certificación, observando un orden numérico y cronológico.
El Director Ejecutivo deberá informar periódicamente al Consejo Directivo sobre la expedición de los Certificados de Inscripción correspondientes.
El certificado de Inscripción en el Registro de Entidades de Certificación contendrá los siguientes datos:
a) Número de resolución que concede la autorización.
b) Número del certificado de inscripción.
c) Servicio(s) autorizado(s).
d) Nombre o razón social de la Entidad de Certificación, su domicilio, el nombre de su Representante Legal, el número de su teléfono, la dirección electrónica de su sitio de dominio y de la cuenta de correo electrónico en la cual serán válidas las notificaciones, así como los datos de la compañía de seguros con que ha contratado la póliza de seguro, en su caso.
e) El Certificado Digital que contiene la clave pública de la Entidad de Certificación.
f) La fecha en que expira la autorización para operar.
g) El resultado de la evaluación obtenida por la Entidad de Certificación en la última auditoria e inspección realizada por el Indotel; y,
h) Estatus de la autorización para operar señalando si ésta en algún momento ha sido revocada, suspendida o ha caducado.
5. El Registro de las Entidades de Certificación será público y deberá mantenerse permanentemente actualizado y a disposición de cualquier persona que desee una relación de las entidades inscritas.
6. Los datos inscritos en el Registro de las Entidades de Certificación podrán ser consultados por vía telemática. El suministro de esta información será gratuito.
7. La formulación de la solicitud de inscripción en el Registro de las Entidades de Certificación, les permitirá iniciar o continuar su actividad, sin perjuicio de la aplicación, en su caso, del régimen sancionador correspondiente.
Durante todo el proceso de autorización, el Indotel podrá solicitar documentación adicional, realizar visitas y efectuar inspecciones a las instalaciones del interesado, conforme a la reglamentación correspondiente.
Alcance del Otorgamiento de la Autorización y de la Inscripción en el Registro de Entidades de Certificación:
1) El otorgamiento de la autorización no implica que el Indotel, las entidades de auditoría o cualquier organismo del Estado, garantice la provisión de los servicios de certificación o los productos ofrecidos por la Entidad de Certificación. La responsabilidad por la prestación de los servicios de certificación digital corresponde exclusivamente a cada Entidad de Certificación.
2) La inscripción en el registro no exime a la Entidad de Certificación de la obligación de obtener otras autorizaciones necesarias para ofrecer otros servicios y para la efectiva implementación de los sistemas autorizados.
1) La autorización para funcionar como Entidad de Certificación tendrá un plazo de duración de cinco (5) años, pudiendo ser renovada, previo dictamen favorable de auditoria. Su vigencia se encontrará condicionada al resultado de las auditorias periódicas y a las inspecciones dispuestas por el Indotel.
2) Las Entidades de Certificación deberán efectuar anualmente un informe de estado de operaciones con carácter de declaración jurada en el cual conste el cumplimiento de las normas establecidas en la Ley No. 126-02, en su Reglamento de Aplicación, en la presente Norma y en las normas complementarias aprobadas por el Indotel. Las Entidades de Certificación serán sometidas a auditorias periódicas. El formato y procedimientos para la auditoria serán determinados por el Indotel.
Ley No. 126-02 sobre el Comercio Electrónico, Documentos y Firmas Digitales.

References: artículo 16
 resolución 
 Resolución 
 Resolución 
 Resolución 
 resolución