Source: https://encolombia.com/derecho/decretos/decreto-mincit/entidades-certificacion2/
Timestamp: 2019-07-16 12:55:12+00:00

Document:
ENTIDADES DE CERTIFICACIÓN, DECRETO DEL COMERCIO, INDUSTRIA
Política de manejo de los
Obligaciones de la entidad y de los suscriptores de los
Precauciones que deben observar los
Manejo de la información suministrada por los
Descripción de las garantías y recursos que ofrece para el cumplimiento de las obligaciones que se deriven de sus
Límites de responsabilidad por el ejercicio de su
Política tarifaria de expedición y revocación de
Procedimientos de seguridad para el manejo de eventos e incidentes, entre otros:
Cuando la seguridad de la clave privada de la entidad de certificación se ha visto comprometida;
Cuando el sistema de seguridad de la entidad de certificación ha sido vulnerado;
Cuando se presenten fallas en el sistema de la entidad de certificación que comprometan la prestación del servicio;
Cuando los sistemas de cifrado pierdan vigencia por no ofrecer el nivel de seguridad contratado por el
EI plan de contingencia encaminado a garantizar la continuidad del servicio de certificación.
Modelos y minutas de los contratos que utilizarán con los
Descripción de los requisitos y procedimientos para la emisión de cada uno de los tipos de certificados que ofrece, de acuerdo con lo establecido en las normas legales vigentes.
Se pueda calificar el sistema como confiable de acuerdo con lo señalado en el artículo 2.2.2.51.1.4 del presente
Los estándares técnicos nacionales e internacionales vigentes que cumplan con los criterios específicos de acreditación que para el efecto establezca el
Se garantice la existencia de sistemas de seguridad física en sus instalaciones, un monitoreo permanente de toda su planta física, y acceso restringido a los equipos que manejan los sistemas de operación de la
Cuente con un registro de todas las transacciones realizadas, que permita identificar el autor de cada una de las
Abstenerse de acceder o almacenar la clave privada del
Mantener a disposición permanente del público la Declaración de Prácticas de Certificación, tanto en medio físico como en su sitio
Cumplir cabalmente con las políticas de certificación acordadas con el
Garantizar la prestación permanente e ininterrumpida de los servicios contratados, sin perjuicio de lo previsto en el artículo 34 de la Ley 527 de 1999, modificado por el artículo 163 del Decreto Ley 19 de
Informar a la Superintendencia de Industria y Comercio y al ONAC, de manera inmediata, la ocurrencia de cualquier evento que comprometa o pueda comprometer la prestación del
Previo a la prestación de nuevos servicios de certificación, previstos en el artículo 161 del Decreto Ley 19 de 2012, la entidad certificadora debe ampliar el alcance de su acreditación, incluyendo estos nuevos
Informar oportunamente la modificación o actualización de servicios incluidos en el alcance de su acreditación, en los términos que establezcan los procedimientos” reglas y requisitos del servicio de acreditación del ONAC.
Mantener actualizado el registro de los certificados revocados. Las entidades de certificación serán responsables de los perjuicios que se causen a terceros de buena fe por incumplimiento de esta obligación.
Disponer de un canal de comunicación de atención permanente a suscriptores y terceros, que permita las consultas y la pronta solicitud de revocación de certificados por los
Garantizar la confidencialidad de la información entregada por los
Garantizar las condiciones de integridad, disponibilidad, confidencialidad y seguridad, de acuerdo con los estándares técnicos nacionales e internacionales vigentes y con los criterios específicos de acreditación que para el efecto establezca el
lnformar inmediatamente al suscriptor la suspensión del servicio o revocación de sus certificados por cualquier medio
Remover en el menor término que el procedimiento legal permita, a los administradores o representantes que resulten incursos en las causales establecidas en el literal c del artículo 29 de la Ley 527 de 1999, modificado por el artículo 160 del Decreto Ley 19 de
Actualizar la información de contacto cada vez que haya cambio o modificación en los datos
Título VII: Vigilancia Control y Epidemiológico

References: artículo 2
 artículo 34
 artículo 163
 artículo 161
 artículo 29
 artículo 160