Source: http://servicios.infoleg.gob.ar/infolegInternet/anexos/240000-244999/241729/norma.htm
Timestamp: 2019-01-22 22:14:34+00:00

Document:
Bs. As., 2/2/2015
ARTÍCULO 1° — Apruébase la adhesión de la ADMINISTRACIÓN NACIONAL DE LA SEGURIDAD SOCIAL, en su calidad de Certificador Licenciado, a la “Política Única de Certificación”, cuyo texto adecuado forma parte integrante de la presente Disposición como Anexo.
2. - RESPONSABILIDADES VINCULADAS A LA PUBLICACIÓN Y A LOS REPOSITORIOS
3. - IDENTIFICACIÓN Y AUTENTICACIÓN
5. - CONTROLES DE SEGURIDAD FÍSICA, OPERATIVOS Y DE GESTIÓN
6.2.6. - Transferencia de claves privadas en dispositivos criptográficos
6.2.7. - Almacenamiento de claves privadas en dispositivos criptográficos
6.2.8. - Método de activación de claves privadas
6.2.9. - Método de desactivación de claves privadas
6.2.10. - Método de destrucción de claves privadas
6.2.11. - Requisitos de los dispositivos criptográficos
6.5.2. - Requisitos de seguridad computacional
6.6.2. - Controles de gestión de seguridad
6.6.3. - Controles de seguridad del ciclo de vida del software
6.8. - Certificación de fecha y hora
7.1.1. - Número de versión
7.1.2. - Extensiones
7.1.3. - Identificadores de algoritmos
7.1.4. - Formatos de nombre
7.1.5. - Restricciones de nombre
7.1.6. - OID de la Política de Certificación
7.1.7. - Sintaxis y semántica de calificadores de Política
7.1.8. - Semántica de procesamiento para extensiones críticas
7.2.1. - Número de versión
7.2.2. - Extensiones de CRL (Lista de Certificados Revocados)
7.3. - Perfil de la consulta en línea del estado del certificado
7.3.1. - Consultas OCSP
7.3.2. - Respuestas OCSP
8. - AUDITORÍA DE CUMPLIMIENTO Y OTRAS EVALUACIONES
9. - ASPECTOS LEGALES Y ADMINISTRATIVOS
9.1. - Aranceles
9.2. - Responsabilidad Financiera
9.3. - Confidencialidad
9.3.1. - Información confidencial
9.3.2. - Información no confidencial
9.3.3. - Responsabilidades de los roles involucrados
9.4. - Privacidad
9.5 - Derechos de Propiedad Intelectual
9.6. - Responsabilidades y garantías
9.7. - Deslinde de responsabilidad
9.8. - Limitaciones a la responsabilidad frente a terceros
9.9. - Compensaciones por daños y perjuicios
9.10. - Condiciones de vigencia
9.11. - Avisos personales y comunicaciones con los participantes
9.12. - Gestión del ciclo de vida del documento
9.12.1. - Procedimientos de cambio
9.12.2. - Mecanismo y plazo de publicación y notificación
9.12.3. - Condiciones de modificación del OID
9.13. - Procedimientos de resolución de conflictos
9.14. - Legislación aplicable
9.15. - Conformidad con normas aplicables
9.16. - Cláusulas adicionales
9.17. - Otras cuestiones generales
El presente documento define la Política Única de Certificación que rige la relación entre la ADMINISTRACIÓN NACIONAL DE LA SEGURIDAD SOCIAL, los suscriptores de certificados digitales emitidos en el ámbito de la presente política y los terceros usuarios que reciban información firmada digitalmente, de conformidad con la Ley N° 25.506, su Decreto Reglamentario N° 2628/2002 y la Decisión Administrativa 927/2014 de la JGM. La licencia es otorgada mediante Resolución N° 87/2008 de la Secretaría de Gabinete y Gestión Pública. Asimismo, en esta Política Única se establecen las responsabilidades de:
Con respecto a su alcance, esta Política Única de Certificación para Personas Físicas de la ANSES comprende la emisión de certificados digitales para el personal que preste servicios a la ANSES; autorizando el uso de los certificados emitidos para verificar firmas digitales en comunicaciones internas o externas de esta ADMINISTRACIÓN NACIONAL, en sus procedimientos administrativos.
Bajo esta Política Única de Certificación, la Autoridad de Registro estará bajo la competencia de las áreas con responsabilidad primaria en la administración y gestión de los recursos humanos.
Un certificado vincula los datos de verificación de firma digital de una persona física o jurídica o con una aplicación a un conjunto de datos que permiten identificar a dicha entidad, conocida como suscriptor del certificado.
La autoridad de aplicación de la Infraestructura de firma digital es la SECRETARÍA DE GABINETE Y COORDINACIÓN ADMINISTRATIVA de la JEFATURA DE GABINETE DE MINISTROS, siendo la SUBSECRETARÍA DE TECNOLOGÍAS DE GESTIÓN de la SECRETARÍA DE GABINETE Y COORDINACIÓN ADMINISTRATIVA de la JEFATURA DE GABINETE DE MINISTROS, quien entiende en las funciones de ente licenciante.
Nombre: Política Única de Certificación para Personas Físicas de la ANSES
OID: 2.16.32.1.1.2
ANSES en su calidad de Certificador Licenciado, con licencia otorgada por Resolución N° 87/2008 de la Secretaría de Gabinete y Gestión Pública como Autoridad de Aplicación, desarrolla las tareas de emisión de certificados digitales según lo establecido por la Ley 25.506 y sus normas complementarias.
Las tareas relacionadas con la identificación y autenticación de los solicitantes y suscriptores, la verificación y guarda de la documentación probatoria son realizadas por la Autoridad de Registro. En el marco de la presente política la función de Autoridad de Registro estará bajo la competencia de las áreas con responsabilidad primaria en la administración y gestión de los recursos humanos. Para ver cualquier información al respecto ingresar al sitio: https://servicioswww.anses. gov.ar/firmadigital/
Los certificados digitales emitidos bajo la presente Política Única de Certificación tienen como suscriptores a aquellas personas físicas que desempeñan funciones para la ANSES con independencia del tipo de relación pudiendo ser funcionarios, empleados, adscriptos, personal designado desde otros organismos, pasantes o contratados de cualquier naturaleza; sin perjuicio de su posible ampliación previa notificación al ente licenciante.
Son Terceros Usuarios de los certificados emitidos bajo la presente Política Única de Certificación, toda persona física o jurídica que recibe un documento firmado digitalmente y que genera una consulta para verificar la validez del certificado digital correspondiente, de acuerdo al Anexo I del Decreto N° 2628 del 19 de diciembre de 2002. En el caso de los certificados de sitio seguro, serán Terceros Usuarios quienes verifiquen el certificado del servidor.
Esta Política Única de Certificación es administrada por:
- Dirección de Seguridad Informática, de la Dirección General de Informática e Innovación Tecnológica de ANSES representada por su Director a cargo.
- Correo electrónico: firmadigital@anses.gov.ar
- Mesa de Servicios de la Dirección de Servicio a Usuarios de ANSES representada por el Coordinador a cargo.
- Correo electrónico: MESADESERVICIOS@anses.gov.ar
La Política Única de Certificación y el Formulario de Adhesión del Anexo I han sido presentados ante el ente licenciante durante el proceso de adecuación, aprobado por acto administrativo: ; y por el cual se obtuvo la licencia, la RESOLUCIÓN SGGP N° 87 del 17 de diciembre del 2008.
Definiciones y conceptos relevantes utilizados en la Política Única de Certificación:
Acuerdo con Suscriptores: Es el documento que determina entre la ANSES y el suscriptor o titular de certificado digital, los derechos y obligaciones de las partes respecto a la solicitud, aceptación y uso de certificados digitales emitidos según los términos de la Política Única de Certificación de ANSES.
Autoridad de Aplicación: la SECRETARÍA DE GABINETE Y COORDINACIÓN ADMINISTRATIVA de la JEFATURA DE GABINETE DE MINISTROS es la Autoridad de Aplicación de firma digital en la REPÚBLICA ARGENTINA.
Autoridad de Registro: es la entidad que tiene a su cargo las funciones de:
Autoridad de Registro Central: Autoridad con competencia en tareas de identificación y autenticación de solicitantes tanto de áreas centrales como de la Jefatura Regional Capital Federal.
Autoridad de Registro Regional: Autoridad con competencia en tareas de identificación y autenticación de solicitantes de la Jefatura Regional a la que pertenece.
Certificado Digital: Se entiende por certificado digital al documento digital firmado digitalmente por un certificador, que vincula los datos de verificación de firma a su titular (artículo 13 de la Ley N° 25.506).
Certificador Licenciado: Se entiende por certificador licenciado a toda persona de existencia ideal, registro público de contratos u organismo público que expide certificados, presta otros servicios en relación con la firma digital y cuenta con una licencia para ello, otorgada por el ente licenciante. (Artículo 17 de la Ley N° 25.506).
Certificación digital de fecha y hora: Indicación de la fecha y hora cierta, asignada a un documento o registro electrónico por una tercera parte confiable y firmada digitalmente por ella. (Anexo al Decreto N° 2628 de fecha 19 de diciembre de 2002).
Ente licenciante: la SUBSECRETARÍA DE TECNOLOGÍAS DE GESTIÓN de la SECRETARÍA DE GABINETE Y COORDINACIÓN ADMINISTRATIVA de la JEFATURA DE GABINETE DE MINISTROS es Ente Licenciante.
Lista de certificados revocados: Lista de certificados que han sido dejados sin efecto en forma permanente por el Certificador Licenciado, la cual ha sido firmada digitalmente y publicada por el mismo. En inglés: Certificate Revocation List (CRL). (Anexo al Decreto N° 2628/02).
Manual de Procedimientos: Conjunto de prácticas utilizadas por el certificador licenciado en la emisión y administración de los certificados. En inglés: Certification Practice Statement (CPS). (Anexo al Decreto N° 2628/02).
Plan de Cese de Actividades: conjunto de actividades a desarrollar por el certificador licenciado en caso de finalizar la prestación de sus servicios. (Anexo al Decreto N° 2628/02).
Plan de Continuidad de las operaciones: Conjunto de procedimientos a seguir por el certificador licenciado ante situaciones de ocurrencia no previstas que comprometan la continuidad de sus operaciones.
Plan de Seguridad: Conjunto de políticas, prácticas y procedimientos destinados a la protección de los recursos del certificador licenciado. (Anexo al Decreto N° 2628/02).
Política de Privacidad: conjunto de declaraciones que el Certificador Licenciado se compromete a cumplir de manera de resguardar los datos de los solicitantes y suscriptores de certificados digitales por él emitidos.
Servicio OCSP (Protocolo en línea del estado de un certificado - “Online Certificate Status Protocol”): servicio de verificación en línea del estado de los certificados. El OCSP es un método para determinar el estado de revocación de un certificado digital usando otros medios que no sean el uso de Listas de Revocación de Certificados (CRL). El resultado de una consulta a este servicio está firmado por el certificador que brinda el servicio.
Suscriptor o Titular de certificado digital: Persona o entidad a cuyo nombre se emite un certificado y que posee una clave privada que se corresponde con la clave pública contenida en el mismo.
Tercero Usuario: persona física o jurídica que recibe un documento firmado digitalmente y que genera una consulta para verificar la validez del certificado digital correspondiente. (Artículo 3° del Decreto N° 724/06).
Términos y condiciones con terceros usuarios: Es el documento que determina los derechos y responsabilidades de las partes en lo que respecta a la verificación de firmas digitales y otros usos de los certificados digitales de esta Autoridad Certificante para Personas Físicas de la ANSES.
SHA1- Secure Hash Algorithm, second version
Se mantiene un repositorio en línea accesible durante las 24 hs los 7 días de la semana en las siguientes direcciones:
Adicionalmente, el certificador licenciado incluirá la información específica correspondiente a esta sección, la cual surge del Anexo I.
Se garantizan los controles de los accesos al certificado del certificador, a la Lista de Certificados Revocados y a las versiones anteriores y actualizadas de la Política Única de Certificación y a su Manual de Procedimientos (excepto en sus aspectos confidenciales). Sólo se revelará información confidencial o privada, si es requerida judicialmente o en el marco de procedimientos administrativos.
No se establecen restricciones al acceso de los sitios de publicación de documentación citada en el apartado 2.2. “Publicación de información del certificador”. Los suscriptores que acceden a la Intranet de ANSES deberán hacerlo a través de su identificación de acceso a la red de la Organización.
- “commonName” (OID 2.5.4.3: Nombre común): DEBE estar presente y DEBE corresponderse con el nombre que figura en el Documento de Identidad del suscriptor, acorde a lo establecido en el punto 3.2.3.
- “serialNumber” (OID 2.5.4.5: Número de serie): DEBE estar presente y DEBE contener el tipo y número de identificación del titular, expresado como texto y respetando el siguiente formato y codificación: “[tipo de documento]” “[nro. de documento]”
- “countryName” (OID 2.5.4.6: Código de país): DEBE estar presente y DEBE representar el país de emisión de los certificados, codificado según el estándar [ISO3166] de DOS (2) caracteres. Debido a que los suscriptores de la presente política desempeñan funciones dentro de la ANSES este campo contiene “AR” en todos los certificados.
Para los certificados de los Proveedores de servicios de firma digital o de aplicación: No aplicable, la AC ANSES no presta el servicio.
Para los certificados de Personas Jurídicas Públicas o Privadas: No aplicable, la AC ANSES no presta el servicio.
No aplicable, la AC ANSES no presta el servicio.
Para los certificados de fecha y hora:
No se emitirán certificados anónimos o cuyo Nombre Distintivo contenga UN (1) seudónimo. Todos los nombres representados dentro de los certificados emitidos bajo la presente política coinciden con los del correspondiente documento personal. En casos de coincidencia de nombres, el método de resolución será la combinación del “Nombre común” con los atributos “Número de serie”.
Todos los nombres representados dentro de los certificados emitidos bajo la presente política coinciden con los correspondientes al documento de identidad del suscriptor. Las discrepancias o conflictos que puedan generarse si los datos de los solicitantes o suscriptores contienen caracteres especiales, se tratarán de modo de asegurar la precisión de la información contenida en el certificado.
No se admite la inclusión de marcas comerciales, marcas de servicios o nombres de fantasía como nombres distintivos en los certificados.
f) En caso de ser correcto el formato, la aplicación de la Autoridad Certificante entrega al solicitante un “recibo de solicitud” incluyendo el resumen criptográfico (huella SHA-1).
g) El solicitante deberá tomar nota y proceder a la conservación del PIN “de revocación” informado por la aplicación de la Autoridad de Certificación. El PIN “de revocación” es un valor único y se compone del resumen criptográfico (huella SHA-1) y del número de solicitud de emisión.
h) El solicitante debe imprimir el “recibo de solicitud” para entregar a la Autoridad de Registro en el proceso de identificación y autenticación.
- Recibo de solicitud impreso.
La Autoridad de Registro verificará la identidad del solicitante, la documentación que presenta y el resumen criptográfico (huella SHA-1) vinculada con la solicitud, así como toda otra información contenida en la solicitud. Posteriormente, la aceptación o rechazo de la solicitud será informada al solicitante por correo electrónico y también podrá consultarse su estado a través de la aplicación de la Autoridad Certificante.
Adicionalmente, el certificador debe celebrar UN (1) acuerdo con el solicitante o suscriptor, conforme el Anexo V de la Decisión Administrativa N° 927/2014, del que surge su conformidad respecto a la veracidad de la información incluida en el certificado.
La renovación en este apartado aplica a la generación de UN (1) nuevo par de claves y su correspondiente certificado:
En los casos a) y b) se exigirá el cumplimiento de los procedimientos previstos en el punto 3.2.3. - Autenticación de la identidad de Personas Físicas.
En el caso de certificados digitales de personas físicas, la renovación en este apartado aplica a la emisión de UN (1) nuevo certificado sin que haya un cambio en la clave pública o en ningún otro dato del suscriptor. La renovación se podrá realizar siempre que el certificado se encuentre vigente.
a) Ingresando a la aplicación de la Autoridad de Certificante desde: http://intranetanses/firmadigital
b) Ingresando a la aplicación de la Autoridad de Certificante desde: https://servicioswww.anses.gov.ar/firmadigital
Se identifica con su usuario de red (userlD) y como password ingresa el PIN de “revocación” y procede a enviar la solicitud.
El proceso de solicitud de emisión de certificado debe ser iniciado exclusivamente por el solicitante, quien debe acreditar fehacientemente su identidad. Para poder efectuar la solicitud de un certificado, los solicitantes deben:
a) Estar conectados a la red interna y haber iniciado sesión en el dominio de ANSES.
b) Utilizar un sistema operativo Windows 2000, XP, 7 o superior.
c) Utilizar Internet Explorer versión 6.0 o superior como navegador.
d) Estar autorizado para acceder a la aplicación de la Autoridad Certificante.
Para iniciar el pedido de emisión del certificado, el solicitante debe ingresar al sitio Intranet de ANSES y seleccionar el enlace a la aplicación de la Autoridad Certificante. La aplicación de la Autoridad Certificante verifica que la estación de trabajo del solicitante cumple con los requerimientos técnicos mínimos y presenta la pantalla del proceso de solicitud y a continuación muestra el “Acuerdo con Suscriptores”. El solicitante deberá aceptar el “Acuerdo con Suscriptores” para poder continuar con el proceso. La aplicación de la Autoridad Certificante, utilizando la identificación del usuario con sesión activa en la estación de trabajo, obtendrá la información personal y laboral desde las bases de datos de Recursos Humanos de esta Administración Nacional. La siguiente información es presentada al solicitante para su verificación:
a) UserlD
b) Apellidos y Nombres
f) Dependencia y Área
i) País
El solicitante deberá verificar los datos presentados. En caso de ser incorrectos los datos, no podrá continuar con la solicitud, debiendo comunicarse con el área de Recursos Humanos para actualizar sus datos. En casos de ser los datos correctos, el solicitante completa los campos del formulario habilitados, selecciona la opción “Enviar” y se genera un nuevo par de claves, luego de lo cual, la aplicación de la Autoridad Certificante remite los datos de la solicitud y el requerimiento con la clave pública del solicitante, en formato PKCS#10. La aplicación de la Autoridad Certificante entrega al solicitante un “recibo de solicitud” incluyendo el resumen criptográfico (huella SHA-1). El solicitante deberá tomar nota y proceder a la conservación del PIN “de revocación” informado por la aplicación de la Autoridad de Aplicación. El solicitante deberá imprimir el “recibo de solicitud” para entregar a la Autoridad de Registro en el proceso de identificación y autenticación. Luego, la aplicación de la Autoridad Certificante, envía notificaciones de correo electrónico a los siguientes actores:
a) Al solicitante, a los efectos de informar la documentación a entregar ante la Autoridad de Registro y los plazos para presentarse.
b) A la Autoridad de Registro, a fin de informar una nueva solicitud de emisión.
Lo relacionado a este punto se detalla en el apartado siguiente, “Aceptación del certificado”.
Una vez notificado de la emisión de un certificado a su nombre, el suscriptor deberá controlar su contenido y dar su conformidad para proceder a la instalación y posterior utilización. En caso de que existiera algún error u omisión en los datos del suscriptor contenidos en el certificado, deberá informarlo inmediatamente a la Autoridad de Registro para que ésta proceda a su revocación. Con la aceptación del certificado, el suscriptor confirma y asume la exactitud del contenido del mismo, aceptando la totalidad de las obligaciones y responsabilidades establecidas por esta Política Única de Certificación para Personas Físicas de la ANSES.
De acuerdo a lo establecido en la Decisión Administrativa 927/2014:
Si la solicitud de UN (1) nuevo certificado se realiza antes de la expiración del anterior, no habiendo sido éste revocado, no se exigirá la presencia física, debiendo el solicitante remitir la constancia firmada digitalmente del inicio del trámite de renovación.
El Certificador procederá a revocar los certificados digitales que hubiera emitido en los siguientes
• A solicitud del titular del certificado digital.
• Si se determina que la información contenida en el certificado ha dejado de ser válida (Ejemplos: por renuncia o despido del suscriptor, enfermedad prolongada del suscriptor, adscripción del suscriptor a otro organismo, licencia por cargo de mayor jerarquía, licencia por razones personales, entre otros).
• Si se determina que el certificado no fue emitido de acuerdo a los lineamientos de la Política Única de Certificación, del Manual de Procedimientos, de la Ley N° 25.506, del Decreto Reglamentario N° 2628/02 y demás normativa sobre firma digital.
• Ante solicitud del máximo responsable del área a la que pertenece el suscriptor o la máxima autoridad de ANSES, con la debida justificación.
b) Aquellas personas habilitadas por el suscriptor del certificado a tal fin, previa acreditación fehaciente de tal autorización.
c) El máximo responsable del área a la que pertenece el suscriptor.
d) El certificador o la Autoridad de registro operativamente vinculada.
e) El ente licenciante.
f) La autoridad judicial competente.
g) La Autoridad de Aplicación.
Para solicitar la revocación de su certificado, el suscriptor seguirá lo indicado en el apartado
3.4. “Requerimiento de revocación”.
a) Se identifica debidamente al solicitante de la revocación según se establece en el apartado
El titular de un certificado debe requerir su revocación en forma inmediata cuando se presente alguna de las circunstancias previstas en el apartado 4.9.1. “Causas de revocación”.
El servicio de recepción de solicitudes de revocación se encuentra disponible en forma permanente SIETE POR VEINTICUATRO (7x24) horas a través de la aplicación de la Autoridad Certificante, cumpliendo con lo establecido en el artículo 34, inciso f) del Decreto N° 2628/02.
El certificador cumple con lo establecido en el artículo 34, inciso g) del Decreto N° 2628/02 relativo al acceso al repositorio de certificados revocados y las obligaciones establecidas en la Decisión Administrativa N° 927/2014 y sus correspondientes Anexos.
La Autoridad Certificante para Personas Físicas de la ANSES genera y publica una única lista conteniendo todos los certificados revocados asociada a la Política Única de Certificación, en formato del CRL X.509 v2, con una frecuencia no mayor a VEINTICUATRO (24) horas.
La vigencia de cada lista de certificados revocados es de VEINTICUATRO (24) horas, e indica la fecha de emisión de la siguiente.
La ANSES dispondrá servicios de verificación en línea del estado de los certificados, adicional al mecanismo válido para la verificación del estado de los certificados a través de las Listas de Certificados Revocados (CRLs).
El uso del servicio de consulta en línea sobre el estado de los certificados (OCSP) permite, mediante su consulta determinar el estado de validez de un certificado digital.
En caso de compromiso de su clave privada, el titular del certificado correspondiente se encuentra obligado a comunicar inmediatamente dicha circunstancia al certificador mediante alguno de los mecanismos previstos en el apartado 4.9.3. “Procedimientos para la solicitud de revocación”.
La ANSES podrá iniciar una investigación para determinar responsabilidad en el hecho, cuál fue el nivel de exposición al riesgo de uso fraudulento de las claves, y podrá aplicar las sanciones y medidas correctivas que resultaren necesarias.
La aplicación de Firma Digital para suscriptores se encuentra disponible en forma permanente SIETE POR VEINTICUATRO (7x24) horas a efectos de la gestión de certificados y la verificación del estado de los mismos.
Toda interrupción y restablecimiento del servicio es comunicado a los roles y Mesa de Servicio.
No existe información adicional a la indicada en puntos anteriores.
Una vez expirado el certificado o si éste fuera revocado, de no tramitar un nuevo certificado, su titular se considera desvinculado de los servicios del certificador.
Los sistemas centrales de la Autoridad Certificante para Personas Físicas de la ANSES se encuentran aislados en un compartimiento exclusivo en el interior de un ambiente de máxima seguridad denominado “Recinto de la Autoridad Certificante”. Dispone de controles de seguridad física que protegen las instalaciones informáticas de la ANSES y garantizan la continuidad de sus operaciones.
c) Todos los roles son excluyentes entre sí.
Cuenta con controles de seguridad relativos a:
Las claves criptográficas de la Autoridad Certificante para Personas Físicas de la ANSES han sido generadas con motivo del licenciamiento de la presente Política Única de Certificación en presencia de la Autoridad de Aplicación de Firma Digital y tendrán una duración de 10 años.
Por su parte, la licencia, en sí misma, tiene una vigencia limitada a 5 años. El cambio del par de claves criptográficas de la Autoridad Certificante para Personas Físicas de la ANSES, dará origen a la emisión de un nuevo certificado, por parte de la AC Raíz de la Autoridad de Aplicación, y será usado para la emisión de los posteriores certificados de los suscriptores. Este certificado estará disponible para su consulta en los sitios web informados. Dos años antes del vencimiento previsto del certificado de la Autoridad Certificante se realizará una nueva generación de claves y se solicitará la renovación de la licencia de “Certificador Licenciado”. Una vez concedida la licencia, la nueva clave pública será distribuida en un certificado firmado por la “Autoridad Certificante Raíz de la República Argentina” (ACR RA).
d) Destrucción de las fuentes de energía.
Están previstos mecanismos de prueba y simulación con una periodicidad de SEIS (6) meses o cuando los cambios realizados al hardware, software de base y/o software aplicativo lo ameriten.
Las pruebas del plan tienen por objeto brindar los elementos necesarios para minimizar el tiempo de recuperación y contar con información real respecto al servicio de contingencia.
Ante la declaración de cese en la prestación de los servicios de certificación, la ANSES elaboró un Plan de Cese, que contempla las estrategias y procedimientos a seguir desde dicha declaración hasta la inhabilitación lógica y física de la Autoridad Certificante para Personas Físicas de la ANSES. La ejecución del Plan de Cese se podrá producir a partir de la manifestación de la máxima autoridad de la ANSES sobre su decisión unilateral de proceder al cese de actividades, ya sea por razones de índole política o de seguridad. También podrá ser motivado por cancelación de la licencia dispuesta por la Autoridad de Aplicación o por disolución de esta Administración Nacional.
Ante la declaración del cese de los servicios de certificación, la ANSES procederá a su publicación a través del Boletín Oficial, del sitio https://servicioswww.anses.gov.ar/firmadigital/, por Gacetilla de Prensa de esta ADMINISTRACIÓN NACIONAL y la publicación en un medio de difusión nacional.
Toda información digital será resguardada por ANSES por un plazo de DIEZ (10) años, así como toda la documentación de respaldo de las solicitudes. Si el cese se debiera a la disolución de este Organismo, los registros pasarán a manos del organismo que se instituya para realizar funciones similares o al Ministerio de Trabajo, Empleo y Seguridad Social.
Se contempla lo establecido por el artículo 44 de la Ley N° 25.506 de Firma Digital en lo relativo a las causales de caducidad de la licencia. Asimismo, los procedimientos cumplen lo dispuesto por el artículo 33 del Decreto N° 2628/02, reglamentario de la Ley de Firma Digital, en lo relativo a los servicios de infraestructura tecnológica prestados por un tercero y las obligaciones establecidas en la Decisión Administrativa N° 927/2014 y sus correspondientes Anexos.
6. - CONTROLES DE SEGURIDAD TÉCNICA
La Autoridad Certificante utiliza claves generadas mediante el algoritmo RSA con un tamaño
de 4096 bits.
La Autoridad de Registro genera su clave mediante el algoritmo RSA con un tamaño mínimo de 2048 bits.
Los suscriptores generan sus claves mediante el algoritmo RSA con un tamaño mínimo de 2048 bits.
La clave pública del solicitante es entregada a la Autoridad Certificante durante el proceso de solicitud de certificado utilizando técnicas de “prueba de posesión” de la clave privada asociada.
Los certificados de la “Autoridad Certificante para Personas Físicas de la ANSES” y el certificado de la “Autoridad Certificante Raíz de la República Argentina” (ACR RA) se encuentran disponibles en un repositorio en línea de acceso público a través de Internet.
La verificación de integridad de los certificados publicados puede realizarse cotejando sus firmas digitales a partir del certificado de la “Autoridad Certificante Raíz de la República Argentina” o corroborando las huellas criptográficas de éstos con las que fueran publicadas oportunamente en el Boletín Oficial de la Nación.
La Autoridad de Registro utiliza claves RSA con un tamaño mínimo de 2048 bits.
Los suscriptores de certificados utilizan claves RSA con un tamaño mínimo de 2048 bits.
Las claves privadas de los suscriptores son generadas por ellos mismos durante el proceso de solicitud. En todos los casos ANSES cumple con la obligación de abstenerse de generar, exigir o por cualquier otro medio tomar conocimiento o acceder a los datos de creación de firmas de los suscriptores (incluyendo los roles vinculados a las actividades de registro), establecido por la Ley N° 25.506, artículo 21, inciso b) y el Decreto N° 2628/02, artículo 34, inciso i).
6.1.6. - Generación de parámetros de claves asimétricas.
6.2. - Protección de la clave privada y controles sobre los dispositivos criptográficos La protección de la clave privada, considerada en este punto, se aplica para la Autoridad Certificante, la Autoridad de Registro y los suscriptores, según se detalla a continuación.
La Autoridad de Registro y los suscriptores de certificados tienen acceso a su clave privada contenida en su dispositivo criptográfico personal a través de un PIN o contraseña.
No se implementa mecanismos de copias de resguardo de la clave privada de la Autoridad de Registro y de los suscriptores.
Las copias de resguardo de la clave privada de la Autoridad Certificante son conservadas en lugares seguros, al igual que sus elementos de activación, bajo los niveles de seguridad previstos por la Decisión Administrativa N° 927/2014.
No se implementa mecanismos de archivo de copias de resguardo de la clave privada de la Autoridad de Registro y de los suscriptores.
6.2.7. Almacenamiento de claves privadas en dispositivos criptográficos
Una vez finalizada la vida útil de la clave privada de la Autoridad Certificante, de la Autoridad de Registro y de los suscriptores, por motivo de revocación o expiración del certificado asociado, y de no mediar renovación del mismo, los dispositivos criptográficos serán formateados e inicializados.
Todos los certificados son almacenados en soporte óptico y/o magnético, en formato estándar bajo codificación internacional DER. No se requieren herramientas particulares para el tratamiento de dicha información.
- Contengan como mínimo 8 caracteres, que incluyan letras mayúsculas, letras minúsculas y números.
- No sean fácilmente deducibles por otros (evitando utilizar nombres, direcciones, números telefónicos y similares relacionados con el suscriptor).
Para la prestación de sus servicios, la Autoridad Certificante para Personas Físicas de la ANSES utiliza una infraestructura tecnológica propia que cumple con los requisitos técnicos establecidos por la normativa vigente. Entre los controles técnicos utilizados pueden mencionarse:
a) Control de Acceso físicos y lógicos: El acceso físico a las instalaciones está conformado por diversos perímetros de seguridad internos unos de otros, cada uno de los cuales cuenta conmecanismos de tarjeta de proximidad y/o biométricos. Del mismo modo, el acceso lógico a los sistemas de firewall y sus propios mecanismos de control y monitoreo.
b) Separación de funciones y roles críticos: Las principales funciones vinculadas a los procesos de seguridad y certificación se encuentran divididos en roles que aseguran el correcto desempeño de los responsables designados.
Los roles definidos en la operatoria de la Autoridad Certificante serán desempeñados por diferentes responsables. Ninguno de los nombrados cumplirá más de una función o rol, ni aun cuando fuera en forma transitoria. En caso de ausencia temporaria, el responsable será reemplazado por su correspondiente sustituto.
c) Identificación y autenticación de roles: Para la identificación y autenticación en cada uno de los roles críticos vinculados al proceso de certificación y gestión de claves de la ANSES se utilizan mecanismos de reconocimiento biométrico y sistemas de autenticación de múltiples factores.
d) Utilización de criptografía para las sesiones de comunicación: Todas las comunicaciones críticas entre los distintos componentes de la Autoridad Certificante se realizan en forma cifrada.
e) Archivo de datos históricos y de auditoría del certificador y usuarios: Se realizan auditorías y controles periódicos sobre cada etapa del proceso de certificación, incluyendo la verificación de la documentación de respaldo del proceso de identificación de suscriptores.
f) Registro de eventos de seguridad: Todas las operaciones y actividades de la ANSES generan información de control y registros de eventos que permiten verificar el funcionamiento y la seguridad de los sistemas.
g) Prueba de seguridad: Se realizan comprobaciones periódicas del funcionamiento de los sistemas y los planes de contingencia.
h) Mecanismos de recuperación para claves y sistema de certificación: Existen mecanismos y procedimientos de contingencia que garantizan la correcta prestación de los servicios.
a) Euronorma EN 1.047/2 Consejo Europeo de Certificación de Sistemas de Seguridad.
b) Estanqueidad contra gases corrosivos en relación al agua de basamento y polvo según norma DIN 18.095.
c) Testeada y probada en una situación real de incendio según Euronorma EN 1.047/2 y la norma VDMA Alemana 24.991/2.
ANSES cuenta con una Metodología para el Desarrollo de Sistemas que aplica estándares a cada una de las etapas del ciclo de vida del software de acuerdo a lo establecido en la Política de desarrollo y mantenimiento de sistemas, aprobada por la Resolución de ANSES N° 693/08.
c) separación de ambientes de desarrollo, prueba y producción.
La AC ANSES no presta el servicio de emisión de sello de tiempo.
Los certificados emitidos bajo la presente Política Única de Certificación respetan la especificación ITU-T X.509 (ISO/IEC 9594-8) “Information Technology - The Directory: Public key and atribute certificate frameworks” adoptada como estándar tecnológico para la Infraestructura de Firma Digital de la República Argentina.
Todos los certificados emitidos bajo la presente Política Única de Certificación cumplen con las indicaciones establecidas en la sección 2 “Perfil de certificados digitales” del Anexo IV “Perfiles de los Certificados y de las Listas de Certificados Revocados”.
Perfil del certificado:
Ver apartado 2.2. “Campos de los certificados” del Anexo IV de la Decisión Administrativa N° 927/2014 “Perfiles de los certificados y de las listas de certificados revocados”.
Ver apartado 2.3. “Extensiones de un Certificado” del Anexo IV de la Decisión Administrativa N° 927/2014 “Perfiles de los certificados y de las listas de certificados revocados”.
Ver apartado 2.2. “Campos de los certificados” del Anexo IV de la Decisión Administrativa N° 927/2014 “Perfiles de Certificados y CRLs”.
Ver apartado 2.3. “Extensiones de un Certificado del Anexo IV de la Decisión Administrativa N° 927/2014 “Perfiles de los certificados y de las listas de certificados revocados”.
Las listas de certificados revocados correspondientes a la presente Política Única de Certificación son emitidas conforme lo establecido en la especificación ITU X.509 versión 2 o la que en su defecto, determine el Ente Licenciante, y cumplen con las indicaciones establecidas en la sección 3 “Perfil de CRLs” del Anexo IV “Perfiles de los Certificados y de las Listas de Certificados Revocados”.
Perfil de la lista de certificados revocados:
Ver apartado 3.2 “Extensiones de un Certificado” del Anexo IV de la Decisión Administrativa N° 927/2014 “Perfiles de los certificados y de las listas de certificados revocados”.
Ver apartado 3.3 “Extensiones de una CRL” del Anexo IV de la Decisión Administrativa N° 927/2014 “Perfiles de los certificados y de las listas de certificados revocados”.
La consulta en línea del estado de un certificado digital se realiza utilizando el Protocolo OCSP (On-Line Certificate Status Protocol). De implementación conforme a lo indicado en la especificación RFC 6960 y cumplimiento con las indicaciones establecidas en la sección 4 “Perfil de la consulta en línea del estado del certificado” del Anexo IV “Perfiles de los Certificados y de las Listas de Certificados Revocados”.
Cumple con el formato del apartado 4.1. “Formato” del ANEXO IV de la Decisión Administrativa N° 927/2014.
Cumple con el formato del apartado 4.3. “Respuestas OCSP” del ANEXO IV de la Decisión Administrativa N° 927/2014.
La Autoridad de Aplicación de Firma Digital de la República Argentina realiza auditorías ordinarias a la “Autoridad Certificante para Personas Físicas de la ANSES” y a su Autoridad de Registro, a fin de verificar el cumplimiento de los requisitos de licenciamiento. Las auditorías realizadas tienen por objeto verificar el cumplimiento de los requisitos exigidos para obtener la condición de certificadores licenciados y la aplicación de las políticas y procedimientos aprobados por la Autoridad de Aplicación para la presente política única de certificación. La ANSES cuenta con una Unidad de Auditoría Interna, que realizará periódicamente la verificación del cumplimiento de los requisitos fijados en la presente Política Única de Certificación. Asimismo organismos como SIGEN y AGN, realizarán auditorías periódicas. Siendo los temas principales a evaluar en dichas auditorías:
b) Política Única de Certificación y Manual de Procedimientos de Certificación
En cumplimiento del artículo 21 Inciso K de la Ley N° 25.506, la información relevante de los informes de la última auditoría realizada por la Autoridad de Aplicación, es publicada en los sitios mencionados en el apartado “Publicación de información del certificador”.
Según lo dispuesto por el artículo 38 del Decreto N° 2628/02, modificado por el Decreto N° 724/06, los certificados emitidos por las entidades y jurisdicciones pertenecientes a la Administración Pública Nacional deberán ser provistos en forma gratuita.
Todos los datos correspondientes a las personas físicas a las cuales alcance esta Política Única de Certificación están sujetos a la Ley N° 25.326 de Protección de los Datos Personales. Como principio general, se establece que toda información remitida por el solicitante de un certificado al momento de efectuar un requerimiento debe ser considerada confidencial y no ser divulgada a terceros sin el consentimiento previo del solicitante o suscriptor, salvo que sea requerida en causa judicial por un juez competente.
- Toda la información remitida por el solicitante o suscriptor a la Autoridad de Registro.
- La clave privada de la Autoridad Certificante:
La Autoridad Certificante garantiza la confidencialidad frente a terceros de su clave privada, la cual, al ser el punto de máxima confianza será generada y custodiada conforme a lo que se especifique en la presente política.
- Las claves privadas del solicitante o suscriptor:
Para garantizar la confidencialidad de las claves de autentificación y firma del solicitante o suscriptor, esta Administración Nacional proporcionará los medios para que la generación de dichas claves sólo se realice de modo seguro a través de un dispositivo criptográfico. Dichas claves serán generadas por el propio solicitante y almacenadas en un dispositivo criptográfico. A su vez, tanto la Autoridad de Registro (AR) como la Autoridad Certificante (AC) no tendrán la posibilidad de almacenar, copiar o conservar cualquier tipo de información que sea suficiente para reconstruir estas claves ni activarlas.
Sobre divulgación de información a autoridades judiciales:
Sobre divulgación de información como parte de un proceso judicial o administrativo:
Sobre divulgación de información por solicitud del suscriptor:
De acuerdo al artículo 14 de la Ley N° 25.326 de Protección de los Datos Personales, el titular de los datos, previa acreditación de su identidad, tiene derecho a solicitar y obtener información respecto de los datos que sobre su persona obren en los bancos de datos públicos, y de acuerdo con las condiciones establecidas en esta ley. En este caso se preverá que el acceso a la lectura de información de la Base de Datos de Firma Digital esté circunscrito a los datos personales del suscriptor y sólo a ellos.
Sobre otras circunstancias de divulgación de información:
La ANSES no divulgará información confidencial a terceros bajo ninguna otra circunstancia que las previstas en los apartados anteriores, excepto en los casos de excepción previstos en el artículo 11 de la Ley N° 25.326 de Protección de los Datos Personales.
a) Acuerdo con Suscriptores.
b) Política Única de Privacidad.
c) Términos y condiciones con Terceros Usuarios.
e) Política Única de Certificación.
f) Resumen de la Política Única de Certificación y del Manual de Procedimientos de Certificación.
g) Certificado de la “Autoridad Certificante Raíz de la República Argentina” (ACR RA).
h) Certificado de la “Autoridad Certificante para Personas Físicas y Jurídica de la ANSES”.
i) Lista de Certificados Revocados (CRL) de la “Autoridad Certificante para Personas Físicas de la ANSES”.
j) Información relevante de los informes de la última auditoría realizada.
a) Las previsiones establecidas en el artículo 21 de la Ley 25.506.
- Informar a quien solicita un certificado con carácter previo a su emisión y utilizando un medio de comunicación las condiciones precisas de utilización del certificado, sus características, efectos y responsabilidades, la existencia de un sistema de licenciamiento y los procedimientos, forma que garantiza su posible responsabilidad patrimonial y los efectos de la revocación de su propio certificado y de la licencia que le otorga la Autoridad de Aplicación. Esa información deberá estar libremente accesible en lenguaje fácilmente comprensible. La parte pertinente de dicha información estará también disponible para terceros.
- Abstenerse de generar, exigir, o por cualquier otro medio tomar conocimiento o acceder bajo ninguna circunstancia, a los datos de creación de firma digital de los titulares de certificados digitales por él emitidos.
- Mantener el control exclusivo de sus propios datos de creación de firma digital e impedir su divulgación.
- Operar utilizando un sistema técnicamente confiable de acuerdo con lo que determine la Autoridad de Aplicación.
- Notificar al solicitante las medidas que está obligado a adoptar para crear firmas digitales seguras y para su verificación confiable, y las obligaciones que asumirá por el solo hecho de ser titular de un certificado.
- Recabar únicamente aquellos datos personales del titular del certificado que sean necesarios para su emisión, quedando el solicitante en libertad de proveer información adicional.
- Poner a disposición del solicitante de un certificado toda la información relativa a su tramitación.
- Mantener la documentación de respaldo de los certificados digitales emitidos, por diez (10) años a partir de su fecha de vencimiento o revocación.
- Incorporar en su política única de certificación los efectos de la revocación de su propio certificado y/o de la licencia que le otorgara la Autoridad de Aplicación.
- Publicar en Internet o en la red de acceso público de transmisión o difusión de datos que la sustituya en el futuro, en forma permanente e ininterrumpida, la lista de certificados digitales revocados, las políticas de certificación, la información relevante de los informes de la última auditoría de que hubiera sido objeto, su manual de procedimientos y toda información que determine la Autoridad de Aplicación.
- Registrar las presentaciones que le sean formuladas, así como el trámite conferido a cada una de ellas.
- Informar en las políticas de certificación si los certificados digitales por él emitidos requieren la verificación de la identidad del titular.
- Verificar, de acuerdo con lo dispuesto en su manual de procedimientos, toda otra información que deba ser objeto de verificación, la que debe figurar en las políticas de certificación y en los certificados digitales.
- Solicitar inmediatamente a la Autoridad de Aplicación la revocación de su certificado, o informarle la revocación del mismo, cuando existieren indicios de que los datos de creación de firma digital que utiliza hubiesen sido comprometidos o cuando el uso de los procedimientos de aplicación de los datos de verificación de firma digital en él contenidos hayan dejado de ser seguros.
- Informar inmediatamente a la Autoridad de Aplicación sobre cualquier cambio en los datos relativos a su licencia.
- Permitir el ingreso de los funcionarios autorizados de la Autoridad de Aplicación y de los auditores a su local operativo, poner a su disposición toda la información necesaria y proveer la asistencia del caso.
- Emplear personal idóneo que tenga los conocimientos específicos, la experiencia necesaria para proveer los servicios ofrecidos y en particular, competencia en materia de gestión, conocimientos técnicos en el ámbito de la firma digital y experiencia adecuada en los procedimientos de seguridad pertinentes.
- Someter a aprobación de la Autoridad de Aplicación el manual de procedimientos, el plan de seguridad y el de cese de actividades, así como el detalle de los componentes técnicos a utilizar.
- Constituir domicilio legal en la República Argentina.
- Disponer de recursos humanos y tecnológicos suficientes para operar de acuerdo a las exigencias establecidas en la presente ley y su reglamentación.
b) Las previsiones establecidas en los artículos 34 y 36 del Decreto N° 2628/02.
- Comprobar por sí o por medio de una Autoridad de Registro que actúe en nombre y por cuenta suya, la identidad y cualquier otro dato de los solicitantes considerado relevante para los procedimientos de verificación de identidad previos a la emisión del certificado, según la Política Única de Certificación bajo la cual se solicita.
- Mantener a disposición permanente del público la Política Única de Certificación y el Manual de Procedimientos correspondiente.
- Cumplir cabalmente con la política única de certificación acordada con el titular y con su Manual de Procedimientos.
- Publicar en el Boletín Oficial durante UN (1) día, el certificado de clave pública correspondiente a la política para la cual obtuvo licenciamiento.
- En los casos de revocación de certificados contemplados en el apartado 3 del inciso e) del artículo 19 de la Ley N° 25.506, deberá sustituir en forma gratuita aquel certificado que ha dejado de ser seguro por otro que sí cumpla con estos requisitos.
- Ser responsable con los alcances establecidos en la Ley N° 25.506, aún en el caso de que delegue parte de su operatoria en Autoridades de Registro, sin perjuicio del derecho del certificador de reclamar a la Autoridad de Registro las indemnizaciones por los daños y perjuicios que aquél sufriera como consecuencia de los actos y/u omisiones de ésta.
c) La obligatoriedad de notificar a sus suscriptores ante cualquier acontecimiento que pudiera ocasionar el compromiso de su clave privada y la generación de un nuevo par de claves.
d) La obligatoriedad de notificar a sus suscriptores y a la Autoridad de Aplicación acerca del cese de sus actividades.
e) La obligatoriedad de emitir y distribuir los certificados a sus suscriptores, informándolos acerca de dicha emisión.
f) Las obligaciones establecidas en la Decisión Administrativa 927/2014 y sus Anexos.
g) El cumplimiento de todas las medidas de seguridad establecidas en su Política de Seguridad.
a) Las previsiones establecidas en el artículo 35 del Decreto N° 2628/02.
- El cumplimiento de las disposiciones que establezca la Política Única de Certificación y el Manual de Procedimientos de la ANSES, en la parte que resulte aplicable.
b) La protección de sus claves privadas.
c) El cumplimiento de todas las medidas de seguridad establecidas por la ANSES en el documento anexo “Pautas para la Autoridad de Registro”.
a) Las previsiones establecidas en el artículo 25 de la Ley N° 25.506.
- Mantener el control exclusivo de sus datos de creación de firma digital, no compartirlos, e impedir su divulgación.
- Utilizar un dispositivo de creación de firma digital técnicamente confiable.
- Solicitar la revocación de su certificado al certificador licenciado ante cualquier circunstancia que pueda haber comprometido la privacidad de sus datos de creación de firma.
b) Proveer de modo completo y preciso toda la información necesaria para la emisión del certificado.
c) Utilizar sus certificados de forma adecuada, conforme a lo previsto en la Política Única de Certificación.
d) Tomar conocimiento de los derechos y obligaciones que se establezcan en la “Política Única de Certificación”, en el “Manual de Procedimientos de Certificación” (en sus aspectos no confidenciales), en el “Acuerdo con Suscriptor” y en todo documento aplicable.
La ANSES es propietaria exclusiva de todos los derechos de propiedad intelectual de la presente política única, acuerdos, declaraciones, procedimientos y documentos auxiliares referidos a la Autoridad Certificante para Personas Físicas de la ANSES, así como la documentación y contenidos de los sitios:
En un todo de acuerdo con la Ley N° 25.506 de Firma Digital, Capítulo IX, existirán dos supuestos de responsabilidad civil:
La ANSES no se hace responsable por los daños y perjuicios que hubieran acontecido por culpa de un tercero, de la víctima, o la presencia de un hecho fortuito o de fuerza mayor que no le sea imputable, quedando eximido de resarcir total o parcialmente los daños causados a la víctima en caso de que probara su falta de culpa, o que actuó diligentemente. En caso de comprobarse la falta de diligencia, por parte de esta ADMINISTRACIÓN NACIONAL, de acuerdo a lo dispuesto por los artículos 520 y 521 del Código Civil, se deberá proceder a indemnizar los daños y perjuicios que sean consecuencia inmediata del hecho dañoso.
Con respecto a la responsabilidad de esta ANSES por actos que pudieran afectar los intereses de un tercero, en el marco de la presente operatoria, será responsable por los daños y perjuicios que provoque, por los incumplimientos, las imprevisiones, por los errores u omisiones que presenten los certificados digitales que expida, por no revocarlos en legal tiempo y forma y, por las consecuencias imputables a la inobservancia de procedimientos de certificación pertinentes. De acuerdo con el artículo 38 de la Ley N° 25.506. Dado que ANSES no está contratando con terceros la responsabilidad civil será de carácter extra contractual.
- Por las condiciones de emisión y utilización de sus certificados, que no estén expresamente previstos en la ley.
- Por los daños y perjuicios que resulten del uso no autorizado de un certificado.
Ninguna de las partes podrá considerar a la otra como responsable por cualquier finalización, interrupción o demora en el cumplimiento de sus obligaciones conforme al presente instrumento que resultara como consecuencia de aquellas causales consideradas como fuerza mayor o caso fortuito (de acuerdo al Código Civil), siempre y cuando la parte que la invocare haya puesto prontamente en conocimiento de la otra parte de manera comprobable y fehaciente las circunstancias del hecho, dentro de las 24 horas de conocido el mismo, y haya tomado las medidas que razonablemente que resultan necesarias, bajo las circunstancias, para mitigar los efectos ocasionados
por el hecho de fuerza mayor invocado.
Lo relacionado a este punto se detalla en el apartado 9.6. “Responsabilidades y garantías”.
La presente Política Única de Certificación para Personas Físicas de la ANSES se encuentra vigente desde su aprobación y mientras su texto no sea actualizado.
• Fecha de entrada en vigencia: 17/12/2008
Lo relacionado a este punto se detalla en el apartado, 9.12.1. “Procedimientos de cambio” y
9.12.2. “Mecanismo y plazo de publicación y notificación”.
El presente documento será revisado y actualizado en forma periódica por la ANSES y puesto en vigencia, previa aprobación del ente licenciante. Las nuevas versiones de la política contendrán una referencia a cada una de las versiones previas, junto a una descripción sintética de los principales cambios introducidos.
Todo cambio a la Política Única de Certificación será comunicado al suscriptor.
Una copia actualizada del presente documento se encuentra disponible en forma pública y accesible a través de Internet en la dirección: https://servicioswww.anses.gov.ar/firmadigital/
Producida una actualización de los documentos relacionados con el marco legal u operativo de la Autoridad Certificante (“Acuerdo con Suscriptores”, “Política de Privacidad”, “Términos y condiciones con Terceros Usuarios”, “Resumen de la Política Única de Certificación y del Manual de Procedimientos de Certificación”, “Política Única de Certificación”), los documentos actualizados se publicarán dentro de las VEINTICUATRO (24) horas, luego de ser aprobados por la Autoridad de Aplicación.
Se deja constancia de que cualquier controversia y/o conflicto resultante de la aplicación de esta Política Única de Certificación, podrá ser resuelta en sede administrativa de acuerdo a lo establecido por la Ley Nacional de Procedimientos Administrativos N° 19.549 y su Decreto Reglamentario N° 1759/72 T.O. 1991 y que la presente Política se encuentra supeditada a la normativa vigente en materia de Firma Digital (Ley N° 25.506 y sus disposiciones reglamentarias) y que en ningún caso prevalecerá sobre lo dispuesto por ella.
La legislación que respalda la interpretación, aplicación y validez de la Política Única de Certificación, es la Ley N° 25.506, el Decreto N° 2628/02, la Decisión Administrativa N° 927/2014, y toda otra norma complementaria dictada por la autoridad competente.
La presente Política Única de Certificación se rige por la Ley 25.506, el Decreto Reglamentario N° 2628/2002 y la Decisión Administrativa N° 927/2014 y demás normas concordantes dictadas por la autoridad competente.
Si se presentasen conflictos de interpretación de una o más disposiciones de esta Política Única de Certificación, el suscriptor o tercero usuario deberán agotar la vía administrativa con jurisdicción en esta ADMINISTRACIÓN, luego de cumplida esta instancia podrá accionar ante la Autoridad de Aplicación.
a) Conocer los alcances de la Política Única de Certificación conforme los “Términos y condiciones con terceros usuarios”.
b) Rechazar la utilización del certificado para fines distintos a los previstos en la Política Única de Certificación que lo respalda y de usarlo conforme a los “Términos y condiciones con terceros usuarios”.
e. 06/02/2015 N° 6810/15 v. 06/02/2015

References: ARTÍCULO 1
 resolución 
 Resolución 
 Resolución 
 RESOLUCIÓN 
 resolución 
 artículo 34
 artículo 34
 artículo 44
 artículo 33
 artículo 21
 artículo 34
 Resolución 
 artículo 21
 artículo 38
 artículo 14
 artículo 11
 artículo 21
 artículo 19
 artículo 35
 artículo 25
 artículo 38