Source: https://www.indotel.gob.do/servicios/direccion-de-ciberseguridad-comercio-electronico-y-firma-digital/autorizacion-como-entidad-de-certificacion/
Timestamp: 2019-08-20 21:04:47+00:00

Document:
Autorización como Entidad de Certificación - INDOTEL
Autorización como Entidad de Certificación.
a) Servicios de emisión, administración, registro y conservación de certificados digitales;
b) Servicios de registro y estampado cronológico de la transmisión y recepción de mensajes de datos;
c) Servicios de registro y estampado cronológico de documentos digitales;
d) Servicios de almacenamiento seguro de documentos digitales;
e) Servicios prestados por Unidades de Registro;
f) Servicios de certificación de documentos digitales firmados digitalmente;
César Moliné Rodríguez
Director de Ciberseguridad, Comercio Electronico y Firma Digital
a) Demostrar la confiabilidad necesaria de sus servicios de acuerdo con las normas técnicas y de procedimientos aprobadas por el INDOTEL;
c) Emplear personal calificado para la prestación de los servicios ofrecidos, en el ámbito de la firma digital y los procedimientos de seguridad y gestión adecuados;
e) Haber contratado un seguro apropiado en los términos que señala el artículo 16 del Reglamento de Aplicación de la Ley No. 126-02;
f) Contar con la capacidad tecnológica informática, económica y de comunicaciones necesaria para el desarrollo de la actividad de certificación; y,
El cumplimiento de dichas condiciones será evaluado por el INDOTEL de conformidad con las normas técnicas y de procedimientos aplicables a la prestación del servicio, durante el procedimiento de autorización.
Contenidos de la solicitud de autorización.
a) Nombre, dirección, números de teléfono y de facsímil;
b) Número del Registro Nacional del Contribuyente;
c) Dirección de correo electrónico en la cual serán válidas las comunicaciones y notificaciones;
d) Identificación del certificado digital (huella digital -sha-1 y md5-) que será utilizado por el solicitante y/o el apoderado para efectuar comunicaciones al INDOTEL;
Documentación demostrando su personería jurídica:
a) Documento que de conformidad con los estatutos, acredite el poder o mandato del apoderado del solicitante;
Si el solicitante es una Compañía Nacional, necesitará presentar:
b) Copia de la Nómina y Acta de la Asamblea General Constitutiva;
c) Copia de la Lista de suscripción y estado de pago de las acciones;
d) Copia de la Compulsa que evidencie la declaración notarial de la suscripción y pago de las acciones;
e) Copia del Certificado de Registro Mercantil, de conformidad con la Ley 3-02, Sobre Registro Mercantil;
f) Copia de su Registro Nacional de Contribuyente (RNC);
g) Si se constituyó con aportes en naturaleza, acompañar copia del informe del comisario verificador de aportes y Acta de la Segunda Asamblea Constitutiva, debidamente registrada ante la Cámara de Comercio y Producción competente;
h) Copia de la Asamblea General que nombra la Directiva actual.
a) Copia del listado de los presentes y Acta de la Asamblea General Extraordinaria que aprobó la modificación, debidamente registrada ante la Cámara de Comercio y Producción competente;
En el caso de una Compañía Extranjera:
a) Documentos de incorporación;
b) Documento mediante el cual se designe la Directiva actual;
c) Documento que acredite el Poder o Mandato al representante de la sociedad;
- Si los documentos están en un idioma que no sea el español deberán estar traducidos por un intérprete judicial de la República Dominicana.
- El Consulado Dominicano del país de origen de la compañía o, en su defecto, aquel que resulte competente, deberá certificar dichos documentos de conformidad con las leyes de la República Dominicana, debiendo, además, ser legalizada su firma ante el Departamento Consular de la Secretaría de Estado de Relaciones Exteriores.
En el caso de una asociación sin fines de lucro, organizada según la Ley No. 520 del año 1920:
b) Copia del listado de presentes y Acta de la Junta General Constitutiva;
c) Copia del decreto de incorporación concedido por el Poder Ejecutivo;
d) Copia del listado de presentes y Acta de la Junta General que nombra los miembros de la Directiva actual;
e) Inscripción en el Registro Nacional de Contribuyentes;
f) Copia del inventario de depósito de los documentos de incorporación en los tribunales correspondientes;
- Copia del listado de presentes y Junta General Extraordinaria que apruebe la modificación;
- Copia de la edición del periódico donde se publicó el aviso de la modificación de los estatutos de la asociación, debidamente certificado por el editor y registrado en la Oficina del Registro Civil correspondiente;
- Copia del decreto que autorizó la modificación.
En el caso de ser un organismo público:
a) Autorización del organismo de dirección correspondiente para iniciar el procedimiento de obtención de autorización para operar como Entidad de Certificación, cuando se trate de instituciones;
a) Políticas de Certificación para las cuales solicita autorización;
b) Manual de Procedimientos;
c) Plan de Seguridad;
d) Plan de Cese de Actividades;
e) Plan de Contingencia;
f) Política de Protección de Datos Personales;
En caso de solicitar autorización para reconocer certificados digitales emitidos por Entidades de Certificación Extranjeras:
a) Políticas de Certificación de la Entidad de Certificación Extranjera;
b) Manual de Procedimientos de la Entidad de Certificación Extranjera;
c) Plan de Cese de Actividades de la Entidad de Certificación Extranjera;
d) Plan de Contingencia de la Entidad de Certificación Extranjera;
e) Política de Protección de Datos Personales de la Entidad de Certificación Extranjera;
f) Toda otra documentación que permita demostrar que la Entidad de Certificación Extranjera cumple con normas técnicas y de procedimientos equivalentes a las establecidas por la Ley, el Reglamento, sus normas complementarias y sus modificaciones;
g) Datos de información general de la Entidad de Certificación Extranjera:
h) Nombre, domicilio, números de teléfono, de facsímil y dirección de correo electrónico;
i) Datos de la personería de la Entidad de Certificación Extranjera.
Recibida la solicitud de autorización, el INDOTEL procederá a analizar la admisibilidad de la misma mediante la verificación de los antecedentes requeridos, en un plazo de DIEZ (10) días hábiles.
De ser inadmisible la solicitud, dentro de los TRES (3) días hábiles se procederá a comunicar al solicitante tal situación. En dicha comunicación, se otorgará plazo no inferior a QUINCE (15) días hábiles, para que complete los antecedentes, información o documentación, bajo la advertencia de ser rechazada la solicitud.
Una vez admitida la solicitud, el INDOTEL procederá a un examen sobre el cumplimiento de los requisitos y obligaciones exigidas por la Ley No. 126-02 y su Reglamento de Aplicación. Este examen se realizará mediante una auditoria de inicio, ya sea por el INDOTEL o por terceros, certificando dentro del plazo de NOVENTA (90) días hábiles contados desde la fecha de la admisibilidad de la solicitud, prorrogables por una vez e igual período y por motivos fundamentados, que el interesado cumple los requisitos y obligaciones para ser autorizado.
El dictamen resultante de la auditoria de inicio será comunicado al solicitante dentro del plazo de TRES (3) días de producido. En el mismo se señalarán, si correspondiera, los incumplimientos y el plazo otorgado al solicitante para subsanarlos.
En caso de que el dictamen sea satisfactorio, el solicitante dispone de un plazo de VEINTE (20) días hábiles, a partir de efectuada la comunicación, para presentar la póliza de seguros que exige la normativa, so pena de ser rechazada la solicitud.
Incumplimiento de los Requerimientos Técnicos o de Procedimientos.
En caso de que el INDOTEL determine que la Entidad de Certificación no cumple con los requerimientos fijados en las normas para el desarrollo de la actividad, emitirá un dictamen donde señalará si estos incumplimientos son subsanables, y si no afectan el correcto funcionamiento del sistema ni los fines previstos en la Ley No. 126-02, su Reglamento de Aplicación y las normas complementarias aprobadas por el INDOTEL.
En caso de que los incumplimientos no sean subsanables, el INDOTEL procederá a dictar una resolución en la que rechaza la solicitud de autorización.
Si los incumplimientos son subsanables y no afectan el correcto funcionamiento del sistema ni los fines previstos en la Ley No. 126-02, su Reglamento de Aplicación y las normas complementarias, el INDOTEL otorgará un plazo para la subsanación de los incumplimientos. El dictamen de la evaluación y el plazo otorgado para subsanar los incumplimientos serán comunicados al solicitante dentro de los TRES (3) días de producido el dictamen.
Vencido dicho plazo, el INDOTEL verificará si se han aplicado las medidas correctivas, y procederá a dar continuidad al trámite en caso afirmativo o a dictar una resolución rechazando la solicitud de autorización. Dicha verificación deberá ser llevada a cabo por el INDOTEL dentro del plazo de TREINTA (30) días hábiles contados a partir del vencimiento del plazo o la notificación por parte del solicitante de que las tareas correctivas han sido concluidas.
Estado de resolución del trámite.
Los costos del servicio se encuentran establecidos en la Resolución No. 094-06 del Consejo Directivo del INDOTEL mediante la cual se actualiza los valores de los costos, derechos y multas aplicables a las entidades reguladas por la Ley No. 126-02 sobre comercio electrónico, documentos y firmas digitales y varían de conformidad a la solicitud que haga el interesado.
Por correspondencia y/o por correo electrónico
Todo solicitante de una Autorización podrá requerir por escrito, que cierta información no sea objeto de inspección pública.
En caso de que el INDOTEL no acceda a la solicitud de confidencialidad, la solicitud de Autorización quedará suspendida hasta que el solicitante requiera por escrito la continuación del trámite en las condiciones fijadas por el INDOTEL.
Registro de las Entidades de Certificación.
Dentro de los CINCO (5) días hábiles siguientes a la fecha de emisión de la Resolución de Autorización, se realizará la inscripción en el Registro de Entidades de Certificación. La información actualizada del registro deberá estar inmediatamente disponible para el acceso público.
Simultáneamente con la inscripción, el Director Ejecutivo del INDOTEL deberá expedir el Certificado de Inscripción en el Registro de Entidades de Certificación, observando un orden numérico y cronológico.
El Director Ejecutivo del INDOTEL deberá informar periódicamente al Consejo Directivo sobre la expedición de los Certificados de Inscripción correspondientes.
a) Número de resolución que concede la autorización;
b) Número del certificado de inscripción;
c) Servicio(s) autorizado(s);
d) Nombre o razón social de la Entidad de Certificación, su domicilio, el nombre de su Representante Legal, el número de su teléfono, la dirección electrónica de su sitio de dominio y de la cuenta de correo electrónico en la cual serán válidas las notificaciones, así como los datos de la compañía de seguros con que ha contratado la póliza de seguro, en su caso;
e) El Certificado Digital que contiene la clave pública de la Entidad de Certificación;
f) La fecha en que expira la autorización para operar;
El Registro de las Entidades de Certificación será público y deberá mantenerse permanentemente actualizado y a disposición de cualquier persona que desee una relación de las entidades inscritas.
Los datos inscritos en el Registro de las Entidades de Certificación podrán ser consultados por vía telemática. El suministro de esta información será gratuito.
La formulación de la solicitud de inscripción en el Registro de las Entidades de Certificación, les permitirá iniciar o continuar su actividad, sin perjuicio de la aplicación, en su caso, del régimen sancionador correspondiente.
Alcance del Otorgamiento de la Autorización y de la Inscripción en el Registro de Entidades de Certificación.
El otorgamiento de la autorización no implica que el INDOTEL, las entidades de auditoría o cualquier organismo del Estado, garantice la provisión de los servicios de certificación o los productos ofrecidos por la Entidad de Certificación. La responsabilidad por la prestación de los servicios de certificación digital corresponde exclusivamente a cada Entidad de Certificación.
La inscripción en el Registro no exime a la Entidad de Certificación de la obligación de obtener otras autorizaciones necesarias para ofrecer otros servicios y para la efectiva implementación de los sistemas autorizados.
La autorización para funcionar como Entidad de Certificación tendrá un plazo de duración de CINCO (5) años, pudiendo ser renovada, previo dictamen favorable de auditoria. Su vigencia se encontrará condicionada al resultado de las auditorias periódicas y a las inspecciones dispuestas por el INDOTEL.
Las Entidades de Certificación deberán efectuar anualmente un informe de estado de operaciones con carácter de declaración jurada en el cual conste el cumplimiento de las normas establecidas en la Ley No. 126-02, en su Reglamento de Aplicación, en la presente Norma y en las normas complementarias aprobadas por el INDOTEL. Las Entidades de Certificación serán sometidas a auditorias periódicas. El formato y procedimientos para la auditoria serán determinados por el INDOTEL.

References: artículo 16
in fine
 resolución 
 resolución 
 resolución 
 Resolución 
 Resolución 
 resolución