Source: http://servicios.infoleg.gob.ar/infolegInternet/anexos/195000-199999/199249/norma.htm
Timestamp: 2020-02-25 04:02:13+00:00

Document:
ARTICULO 1º — Apruébase la “Política de Certificación para Personas Físicas y Jurídicas de ENCODE S.A.”, que como ANEXO forma parte integrante de la presente.
ARTICULO 2º — Otórgase la Licencia para operar como Certificador Licenciado a ENCODE S.A. y ordénase su inscripción en el Registro de Certificadores Licenciados.
ARTICULO 5º — Difúndase la presente y su ANEXO, con el número de OID incorporado, en el sitio de Internet de la SECRETARIA DE GABINETE Y COORDINACION ADMINISTRATIVA http://www.acraiz.gob.ar/.
ARTICULO 6º — Establécese el carácter de reservado, en los términos del artículo 12 de la Decisión Administrativa Nº 6/07, de la siguiente documentación que obra en los presentes actuados:
ARTICULO 7º — Comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese. — Lic. FACUNDO P. NEJAMKIS, Secretario de Gabinete y Coordinación Administrativa, Jefatura de Gabinete de Ministros.
Nombre: Política de Certificación de ENCODE S. A. para Personas Físicas y Jurídicas
Según los términos de la presente Política de Certificación, podrán ser suscriptores de certificados digitales las Personas Físicas o Jurídicas de naturaleza pública o privada, sus respectivos empleados o autorizados, quienes en cumplimiento de sus obligaciones laborales, deban intercambiar y/o presentar ante quien corresponda, documentación exigida por la normativa vigente, por medio de aplicaciones, registros, procedimientos y trámites que soporten la utilización de los certificados emitidos por la AC ENCODESIN de ENCODE S.A. conforme al marco normativo especificado en 1.3.4 - Aplicabilidad.
Certificados de clase A para persona física, empleador
Son aquellos emitidos a favor de un empleador persona física que suministran confianza respecto de la identidad del suscriptor.
Certificado de clase A para persona jurídica, empleador
Son emitidos a favor de una persona física en relación de dependencia con el titular de un certificado de clase A, al momento de la solicitud del certificado clase B. El sistema enviará la solicitud de certificado clase B al titular del certificado clase A relacionado, a los fines de que este último autorice la solicitud con su certificado.
Son emitidos a favor de una persona física que no se encuentre en relación de dependencia con el titular de un certificado de clase A, sino vinculado a este a través de un contrato de locación de servicios profesionales al momento de la solicitud del certificado clase C. El sistema enviará la solicitud de certificado clase C al titular del certificado clase A relacionado, a los fines de que este último autorice la solicitud con su certificado.
Certificado de clase A: Cuando se trate de una persona física o jurídica pública o privada empleador, al momento de suscripción del certificado. La vigencia de este certificado será de un (1) año.
Certificado de clase C: Cuando se trate de una persona física sin relación de dependencia con el titular del certificado clase A, sino vinculado a éste a través de un contrato de locación de servicios profesionales, al momento de suscripción del certificado clase C. La vigencia de este certificado será de un (1) año.
Los certificados emitidos por la Autoridad Certificante ENCODESIN de ENCODE S.A. se podrán utilizar en el marco del cumplimiento de las obligaciones laborales descriptas en el punto 1.3.3. - Suscriptores, de la presente Política de Certificación.
d) Declaraciones juradas auto determinativas de aportes y/o contribuciones presentadas a organizaciones sindicales, o entidades profesionales firmadas digitalmente por personas físicas o jurídicas suscriptores de certificados ante dichas organizaciones sindicales, o entidades profesionales.
e) Presentaciones de documentación exigidas por los convenios colectivos de trabajo de las entidades sindicales a las que pertenecen dicho convenios firmados digitalmente que se intercambien entre las personas físicas y/o jurídicas suscriptores de certificados y las organizaciones sindicales.
ENCODE S.A. deja expresado que el marco de aplicación de la presente Política de su Autoridad Certificante ENCODESIN, definida en los puntos 1.3.3. - Suscriptores de certificados y 1.3.4. - Aplicabilidad, no invade ni interfiere el ámbito de competencia que la legislación vigente le otorga expresamente a la Administración Federal de Ingresos Públicos (AFIP).
• Leyes de fondos provinciales, y toda otra legislación Provincial que reglamente la fiscalización control y habilitación de la documentación laboral con competencia propia de cada provincia exigida por la legislación laboral, previsional, de la seguridad social e Impositiva.
• Convenios Colectivos de Trabajo comprensivos de las distintas actividades llevadas a cabo por los suscriptores de la presente política.
Teléfono: 54 (351) 569 4407 ó 569 4408 y líneas rotativas
v) Disponer de recursos humanos y tecnológicos suficientes para operar de acuerdo con las exigencias establecidas en la presente ley y su reglamentación;
ENCODE S. A. en su carácter de Certificador Licenciado cumplirá con:
a) Comprobar por sí o por medio de una Autoridad de Registro que actúe en nombre y por cuenta suya, la identidad y cualquier otro dato de los solicitantes considerado relevante para los procedimientos de verificación de identidad previos a la emisión del certificado, según la Política de Certificación bajo la cual se solicita.
r) Ser responsable, con los alcances establecidos en la Ley Nº 25.506, aún en el caso de que delegue parte de su operatoria en Autoridades de Registro, sin perjuicio del derecho del certificador de reclamar a las Autoridades de Registro las indemnizaciones por los daños y perjuicios que aquél sufriera como consecuencia de los actos y/u omisiones de éstas.
Decreto Nº 2628/02, artículos 35
a) Proveer de modo completo y preciso toda la información necesaria para la emisión del certificado.
Son obligaciones del servicio de publicación y repositorio de ENCODE S. A. cumplir con:
Publicar en Internet o en la red de acceso público de transmisión o difusión de datos que la sustituya en el futuro, en forma permanente e ininterrumpida, la lista de certificados digitales revocados, la Política de Certificación, la información relevante de los informes de la última auditoría de que hubiera sido objeto, su manual de procedimientos y toda información que determine la Autoridad de Aplicación.
Decreto Nº 2628/02, artículo 34, incisos g), h) y m)
Sin perjuicio de las previsiones de la arriba citada ley, y demás legislación vigente, la relación entre ENCODE S.A. y el titular de un certificado se regirá por el acuerdo que se celebre entre ellos, conforme al artículo 37 de la ley 25.506. El modelo de acuerdo está identificado como Acuerdo con Suscriptores y se puede consultar, al igual que otra información disponible, en el sitio web de ENCODE S. A. identificado como:
ENCODE S. A. será responsable por los daños y perjuicios que provoque, por los incumplimientos a las previsiones de esta Política de Certificación, por los errores u omisiones que presenten los certificados digitales que expide, por no revocarlos, en legal tiempo y forma cuando así correspondiere y por las consecuencias imputables a la inobservancia de procedimientos de certificación exigibles. Corresponderá a ENCODE S. A. demostrar que actuó con la debida diligencia.
• Ley Nº 25.506 de Firma digital y su Decreto Reglamentario Nº 2628/2002
• Decisión Administrativa Nº 6/2007 de la Jefatura de Gabinete de Ministros y el Decreto Nº 724/06 modificatorio de la reglamentación de la Ley Nº 25.506.
El solicitante/suscriptor del certificado deberá pagar el arancel de su certificado. Con el comprobante para el pago emitido a ese efecto, podrá abonar en la Autoridad de Registro Central o en los medios de pago que se indican en la siguiente dirección:
Se mantiene el repositorio en línea accesible durante las 24hs, los 7 días de la semana, donde se publican las versiones vigentes de los siguientes documentos:
Cuando se produzca una actualización de los documentos relacionados con el marco legal u operativo del Certificador, la nueva versión de los documentos mencionados en el punto 2.6.1. - Publicación de Información del Certificador, se publicará dentro de las veinticuatro (24) horas contadas a partir de su aprobación por la Autoridad de Aplicación.
En cumplimiento del artículo 21 Inciso K de la Ley Nº 25.506, la información relevante de los informes de la última auditoría realizada por la Ente Licenciante, es publicada en los sitios mencionados en el apartado “2.6.1. - Publicación de información del certificador”.
Así mismo ENCODE S.A. realizará auditorías periódicas sobre los procesos de la propia AC para verificar el permanente cumplimiento de los requisitos de su habilitación.
a) La clave privada de la Autoridad Certificante ENCODESIN. La Autoridad Certificante garantiza la confidencialidad frente a terceros de su clave privada, la cual, al ser el punto de máxima confianza será generada y custodiada conforme a lo que se especifica en la presente política.
b) Las claves privadas de los solicitantes y suscriptores. Para garantizar la confidencialidad de las claves de autentificación y firma de los solicitantes o suscriptores, ENCODE S.A. proporcionará los medios para que la generación de dichas claves sólo se realice de modo seguro. Las claves serán generadas por el propio solicitante y almacenadas en un dispositivo que será preferentemente de tipo criptográfico. A su vez, ni las Autoridades de Registro ni la Autoridad Certificante ENCODESIN tendrán la posibilidad de generar, almacenar, copiar o conservar información que permita reconstruir o activar las claves privadas de solicitantes y suscriptores.
A esos efectos deberá dirigirse en forma fehaciente a la Mesa de Ayuda de ENCODE S.A. donde presentará su solicitud. Dicha petición será resuelta por la Autoridad de Registro Central dentro de los diez (10) días de haber sido recibida. Una vez substanciada la petición será notificada por la Mesa de ayuda al interesado a los fines que pueda ejercer los derechos que le correspondan. En caso que hubiere vencido el plazo sin que el interesado hubiere recibido una respuesta a su petición, podrá iniciar la acción de hábeas data, conforme lo indica el artículo 14 de la Ley Nº 25.326 de Protección de los Datos Personales.
Se deja constancia que el Certificador cumple con su obligación de informar a los suscriptores, en su calidad de titulares de datos que, les asiste el derecho a acceder o rectificar sus datos de carácter personal, conforme al artículo citado en el párrafo anterior y al artículo 7 de la Disposición DNPDP Nº 07/08, siempre que el suscriptor aporte la documentación necesaria para validar dicha petición.
ENCODE S.A. no divulgará información confidencial a terceros bajo ninguna otra circunstancia que las previstas en los apartados anteriores, excepto en los casos y con el alcance previsto en el artículo 11 de la Ley Nº 25.326 de Protección de los Datos Personales - “Cesión de Datos” -.
La Decisión Administrativa Nº 6/2007 de la Jefatura de Gabinete de Ministros establece el “marco normativo de firma digital aplicable al otorgamiento y revocación de las licencias a los certificadores que así lo soliciten”. ENCODE S.A. como Certificador Licenciado, se compromete a cumplir con todo lo allí indicado y particularmente con lo establecido en:
a) El artículo 21, inc. a), de la Ley Nº 25.506 y el artículo 34, inc. e), del Decreto Nº 2628/02 relativos a la información a brindar a los solicitantes.
b) El artículo 14, inc. b), de la Ley Nº 25.506 relativo a los contenidos mínimos de los certificados.
ENCODE S.A. en su sitio web:
a) Las condiciones de utilización del certificado digital;
b) Las características del certificado digital solicitado, entre las cuales se incluirán:
• Identificación del suscriptor.
• Vigencia del certificado.
• Identificación de la Política de Certificación bajo la cual se emite.
c) Las limitaciones a la responsabilidad;
d) Los procedimientos relacionados a las operaciones vinculadas;
e) Los efectos de la revocación de su propio certificado digital y de la licencia que le otorga la Autoridad de Aplicación;
f) Las obligaciones que el suscriptor asume como usuario del servicio de certificación;
g) Los medios a los que el suscriptor puede acudir para solicitar aclaraciones, dar cuenta de mal funcionamiento del sistema, o bien presentar reclamos;
h) De Las Organizaciones con las cuales ENCODE S.A. ha convenido que adopten la utilización de certificados digitales emitidos por la AC Encode S.A. para sus sistemas de información lo siguiente:
• Identificación de la Organización;
• Características del convenio suscripto con dicha Organización;
El proceso de solicitud podrá ser iniciado solamente por el Solicitante registrado en la Organización con la que se encuentre relacionado. El tipo de certificado digital que requiere cada Solicitante puede ser de “Persona Física” o de “Persona Jurídica”. La generación del par de clave correspondiente al certificado será implementada por software o en un dispositivo criptográfico provisto por el Solicitante, conforme con la lista de dispositivos criptográficos homologados por ENCODE S.A. publicada en:
El Solicitante no registrado deberá registrarse en el portal de la Organización con la que se encuentre vinculado y desde allí será direccionado, seleccionando la opción “Solicitud de Certificado” al portal de suscriptor de ENCODE S.A. El Solicitante deberá ingresar la clave y la contraseña que posee en la Organización con la que está vinculado, para ingresar a la aplicación del Certificador.
Habiendo confirmado los datos de la solicitud y elegido donde realizar la identificación, como medida de seguridad, se envía la solicitud al correo electrónico del titular declarado en la misma, solicitando la confirmación. Unicamente al ser confirmada la recepción del correo electrónico la aplicación procederá a solicitar la elección del proveedor criptográfico con el que se generara el par de claves criptográficas asimétricas. Se realiza la generación del par de claves criptográficas asimétricas y el requerimiento de certificado digital en formato PKCS#10. Si el Solicitante posee un dispositivo criptográfico podrá realizar la generación en el mismo. En caso contrario la generación se hará por software.
Cuando el Solicitante se presenta para su identificación ante el oficial de registro con toda la documentación exigida, procede a firmar el Acuerdo con Suscriptores.
La aprobación de la solicitud de certificado digital estará sujeta al cumplimiento de la verificación de la identidad del Solicitante y al cumplimiento de los requisitos específicos en relación con las características de la clase y tipo de certificado digital solicitado.
La solicitud para la que no se haya completado el proceso de identificación, caducará a los treinta (30) días de generada.
a) “Organization Name” (Nombre de la Organización): El nombre y apellido del titular de la explotación unipersonal con la que se encuentra relacionado el suscriptor, en el caso del titular de un certificado de clase A. El nombre y apellido del titular de la explotación unipersonal que lo autoriza en el caso de certificado de clase B o C.
c) “Serial Number” (Nro. de serie): contiene el tipo y número de CUIT o CUIL, expresado como texto y respetando el siguiente formato y codificación: “[tipo]” “[nro]”. Si es clase A tendrá CUIT. Si es Clase B o C tendrá CUIL. Los valores posibles para el campo “tipo” son:
d) “Country Name” (Código de país): será el código de país que represente la nacionalidad del Certificador.”AR”
e) “Organization Unit”: Contiene el tipo y la clase de certificado, por ejemplo “Certificado Persona Física de clase A, B o C”. El tipo igual a persona física y clase es empleador, empleado o no empleado.
a) “Organization Name” (Nombre de la Organización): Nombre de la persona jurídica pública o privada” que figura en el acta de la Inspección de Justicia y en el Registro Público de Comercio, o en la Autoridad de aplicación correspondiente nacional, o Autoridad de aplicación de Orden Provincial y que coincida con el nombre registrado en su CUIT, a cuyo favor se emitirá el certificado.
d) “Organization Unit”: Contiene el tipo y la clase de certificado, Por ejemplo “Certificado Persona Jurídica pública o privada de clase A”. El tipo igual a persona jurídica y clase igual a empleador.
e) “CommonName”: Unidad operativa, área o departamento a la que pertenece el suscriptor y razón social de la empresa. Por ej.: “Gerencia - Empresa XX S.A.”
f) SubjectAlternativeName: Contendrá los siguiente campos
Para el caso de las personas físicas, como “Nombre Común” se tomará el nombre y apellido que figure en la documentación de identificación de la persona.
Para el caso de personas jurídicas, como “Organization Name” se tomará la razón social que figura en el acta de la Inspección de Justicia o en el Registro Público de Comercio o en la Autoridad de aplicación correspondiente nacional o en la Autoridad de Aplicación de Orden Provincial y que coincida con el nombre registrado en su CUIT.
De acuerdo con la Decisión Administrativa Nº 6/2007 de la Jefatura de Gabinete de Ministros y, particularmente, con su Anexo II, “El certificador podrá reservarse el derecho de tomar todas las decisiones referidas a posibles conflictos sobre la utilización y titularidad de cualquier nombre entre sus suscriptores conforme su normativa al respecto. En caso de conflicto, la parte que solicite el certificado debe demostrar su interés legítimo y su derecho a la utilización de un nombre en particular.”
De acuerdo con la Decisión Administrativa Nº 6/2007 de la Jefatura de Gabinete de Ministros y, particularmente, con su Anexo II, “Se indicará que no se podrán incluir marcas comerciales, marcas de servicios o nombres de fantasía como nombres distintivos en los certificados de persona jurídica.”
• El Solicitante es partícipe directo y necesario en la generación de su par de claves criptográficas asimétricas, utilizando su propio equipamiento.
• Durante el proceso de solicitud, se requiere que el Solicitante realice la generación de un par de claves criptográficas asimétricas, dicha operación será realizada en el equipo del solicitante y en ningún momento de la generación los sistemas informáticos de Encode tienen contacto con la clave privada del solicitante.
• En los casos en los cuales el Solicitante utilice una implementación por software para la generación del par de claves criptográficas asimétricas, usando una computadora personal con la cual también genera la Solicitud, la clave privada quedará almacenada en el disco de esa computadora.
En un todo de acuerdo con lo establecido en el artículo 21 de la Ley 25.506, artículo 34, inciso a), y subsiguientes del Decreto 2628/2 y DA 6/2007 Anexo II 3.1.8 se procederá a identificar a las personas jurídicas públicas o privadas de la forma que se indica.
El Solicitante del certificado para persona jurídica debe haber completado el requerimiento de solicitud de certificado y creado el par de claves criptográficas, conforme “4.1.2. - Solicitud de certificado para persona jurídica” y, previo pago del arancel correspondiente, se presentará en la AR seleccionada, con la documentación detallada en la guía del solicitante; a modo ilustrativo se mencionan algunos de los comprobantes a presentar:
a) El representante legal, apoderado o administrador de la persona jurídica Solicitante del certificado se presenta ante el Oficial de Registro con los documentos que se detallan más abajo con copias certificadas por Escribano Público los que correspondieren, tal cual se indica en la Guía del Solicitante:
b) Estatuto o Contrato Social correspondiente a la Persona Jurídica;
e) Constancia de inscripción en AFIP;
j) Recibo que acredita el pago del certificado correspondiente.
k) A los fines de que el Solicitante tome conocimiento de la documentación que requiere ser acompañada para su identificación y la identificación de la persona jurídica que representa, se sugiere consultar la “Guía del Solicitante” que se encuentra publicada en el sitio web:
El Oficial de Registro arma la carpeta de respaldo de la identificación de la persona jurídica Solicitante. Esta contiene la Solicitud de Certificado, y todos los documentos presentados de acuerdo con lo exigido en la “Guía del Solicitante” y el Acuerdo con Suscriptores firmado.
Es requisito previo proceder a completar los datos de la Solicitud del certificado digital y a la creación del par de claves criptográficas, conforme surge del punto “4.1.1. - Solicitud de certificado para persona física”. La exhibición del pago del arancel del certificado deberá realizarse en forma previa a su emisión.
a) Documento de Identidad original y fotocopia (DNI, LE, LC, Pasaporte o Documento Extranjero (si correspondiera)).
Este sitio se encuentra disponible las 24 horas los 7 días de la semana, durante todo el año, lo que permite servicios de revocación en horarios no habituales de jornada laboral, como así también fines de semana y feriados. La solicitud de revocación se procesa automáticamente de acuerdo con lo establecido en el punto 4.4.4. - Plazo para la Solicitud de revocación.
La Autoridad de Registro o la AC de ENCODE S.A., podrán iniciar de oficio o por decisión del Responsable de ENCODE S.A., la revocación de certificados, según lo indicado en el “4.4.1. - Causas de revocación”.
Encode S.A. informará a los suscriptores en caso del término de la relación entre la organización a la que se encuentra vinculadas los mismos y Encode S.A., mediante la publicación en el portal de suscriptores de la organización y con una notificación a la casilla de correo electrónica que informó oportunamente.
El proceso de solicitud de emisión de certificado debe ser iniciado exclusivamente por el Solicitante, quien luego, debe acreditar fehacientemente su identidad según se indica en “3.1.9. - Autenticación de la identidad de personas físicas”.
• En caso de contar el Solicitante con un dispositivo criptográfico propio, de los modelos homologados por el Certificador, deberá colocarlo al inicio de la sesión.
• El sistema seleccionará automáticamente el tipo de certificado digital que requiere cada Solicitante de “Persona Física” y la clase del mismo, las cuales podrán ser A, B o, C.
• La aplicación mostrará el formulario de Solicitud de persona física con los datos que tuviere almacenados respecto de la Organización vinculada con dicha solicitud, en relación con la organización del Solicitante, en caso de que alguno de los datos registrados en la organización estuviera desactualizado, hubiera cambiado o fuera incorrecto, deberá ser modificado por el solicitante en este mismo formulario y confirmará los mismos. Luego le presentará el panel para ingresar los datos de la persona física.
• http://www.encodeac.com.ar/firma-digital/guia del solicitante.html
• En caso de contar el Solicitante con un dispositivo criptográfico propio, deberá colocarlo al inicio de la sesión.
• La aprobación de la solicitud de certificado digital estará sujeta al cumplimiento de los requerimientos para la verificación de la identidad del Solicitante y al cumplimiento de los requisitos específicos en relación con las características del certificado digital solicitado.
La aplicación del Certificador brinda un servicio de alerta al suscriptor persona física, respecto de la próxima expiración de su certificado digital, a partir de los treinta días anteriores a la fecha de vencimiento.
El período de validez es indicado en 6.3.2 - Periodo de uso de clave pública y privada
La aplicación del Certificador brinda un servicio de alerta al suscriptor persona jurídica respecto de la próxima expiración de su certificado digital, a partir de los treinta días anteriores a la fecha de vencimiento.
http://www.encodeac.com.ar/portal-suscriptor/renovacion.html
El período de validez es indicado en 6.3.2 - Periodo de uso de clave pública y privada.
En caso de formular un reclamo de no aceptación del certificado antes de descargar el mismo deberá realizarlo dentro de las 48 horas de la notificación de ENCODE de la puesta a disposición en el portal del suscriptor del certificado a su nombre.
En caso de revocación de un certificado de persona física o jurídica de clase A por las causales mencionadas, los certificados de persona física clase B o C relacionados deberán ser revocados si el titular del certificado A lo solicitara expresamente, caso contrario su revocación queda a criterio de ENCODE SA.
Para solicitar la revocación de su certificado, el suscriptor seguirá lo indicado en el apartado “3.4. - Requerimiento de revocación”.
Las Autoridades de Registro conservarán como documentación probatoria toda solicitud de revocación y el material probatorio vinculado, el que será archivado en la carpeta de identificación del Solicitante/Suscriptor. Se registraran en los registros informáticos de la AR la revocación.
Para determinar el estado de validez de un certificado, se debe obtener la CRL vigente, verificar su integridad controlando la validez de su firma y constatar la inclusión o no del certificado en cuestión.
Las aplicaciones habilitadas por ENCODE S.A se encuentran publicadas en la url:
Con el propósito de mantener la seguridad de los sistemas, el responsable de Seguridad Informática realiza evaluaciones periódicas sobre los informes de ENCODEMON. Asimismo, atendiendo a lo expresado en el punto 2.7 Auditoría, se mantendrán registros no informatizados de toda aquella información soportada en papel.
g) Cambios en la relación entre ENCODE S. A. y una Autoridad de Registro Delegada o personal relacionado con el proceso de certificación
ENCODE S.A., a fin de contemplar esta situación elaboró el documento “Plan de Cese”, con las estrategias y procedimientos a seguir desde la declaración del cese de actividades hasta la inhabilitación lógica y física de la Autoridad Certificante ENCODESIN.
Los controles funcionales son realizados por personal de ENCODE S.A. sobre todos los roles del Certificador, verificando el cumplimiento de las responsabilidades de cada uno de ellos, de acuerdo con lo establecido en la presente política y en los documentos internos: “Roles y Funciones” y “Guía de instalación y funcionamiento de las Autoridades de Registro”.
No existe rotación entre los distintos cargos del personal de la Autoridad Certificante ENCODESIN.
Sanciones a aplicar por acciones no autorizadas.
• Carta al legajo del Oficial de Registro.
• Cesación de las funciones de un Oficial de Registro.
• Suspensión de un Oficial de Registro.
• Resolución de lo convenido entre ENCODE S. A. y la Organización.
En el caso de las Autoridades de Registro Delegadas, serán los procesos establecidos por la Organización, los cuales deberán contemplar y respetar los requisitos mínimos del perfil laboral para desempeñar el rol de Responsable de Autoridad de Registro y Oficial de Registro convenidos con ENCODE S.A.
Documentación provista al personal, incluidas tarjetas y otros elementos de identificación personal.
Las claves de los suscriptores que cuenten con dispositivos criptográficos externos removibles deberán estar protegidas por tres factores de seguridad:
1) mediante la posesión del dispositivo por el suscriptor, 2) mediante una contraseña de acceso al dispositivo criptográfico definida por el propio suscriptor, 3) la contraseña de la clave privada definida por el propio suscriptor.
La clave privada del suscriptor persona física es generada y almacenada, a su elección, 1) por “software”, o 2) por “hardware” sobre dispositivos criptográficos de propiedad del suscriptor y el modelo del dispositivo debe ser alguno de los especificados en la lista de dispositivos homologados por ENCODE S.A.
La clave privada del suscriptor persona jurídica es generada y almacenada, a su elección, 1) por “software”, o 2) por “hardware” sobre dispositivos criptográficos de propiedad del suscriptor que cumplen con las normas FIPS 140-2 nivel 2. El modelo del dispositivo debe ser alguno de los especificados en la lista de dispositivos homologados por ENCODE S.A.
Todas las operaciones y actividades de ENCODE S. A. generan información de control y registros de eventos que permiten verificar el funcionamiento y la seguridad de los sistemas.
Todas las actualizaciones de “software” o “firmware” de los dispositivos criptográficos utilizados por la Autoridad Certificante ENCODESIN son verificados en un ambiente de prueba independiente y, en caso de ser aprobadas las actualizaciones por el personal técnico de ENCODE S.A., son distribuidas y aplicadas en los sistemas correspondientes.
organizationName 2.5.4.10 ENCODE S.A.
basicConstraint 2.5.29.19 CA=FALSE
CRLDistributionPoints 2.5.29.31 [1]CRL Distribution Point
CertificatePolicies 2.5.29.32 [1]Certificate Policy:
7.1.2. - Perfil del certificado para persona física clase B o C
organizationalUnitName 2.5.4.11 <Certificado Persona física de clase {B o C}>
organizationName 2.5.4.10 <Nombre de la Organización relacionada titular de certificado clase A que lo habilita para ser Suscriptor>
commonName 2.5.4.3 Autoridad Certificante ENCODESIN para Personas Físicas y Jurídicas de ENCODE S.A.
<Persona física titular a cargo de la custodia de la clave>
Según lo establecido por la Ley 25.506, art. 21, inc. q), y por la Decisión Administrativa Nº 6/2007 de la JGM, la presente política y sus posteriores modificaciones deben ser aprobadas por la Autoridad de Aplicación de Firma Digital de la República Argentina.
e. 04/07/2012 N° 72206/12 v. 04/07/2012

References: artículo 12
 artículo 34
 artículo 37
 artículo 21
 artículo 14
 artículo 7
 artículo 11
 artículo 21
 artículo 34
 artículo 14
 artículo 21
 artículo 34
 Resolución