Source: https://www.enre.gov.ar/web/bibliotd.nsf/($IDWeb)/60E36FCA9C76778903257BC5004584D3
Timestamp: 2020-07-12 19:09:15+00:00

Document:
Resolución SGyCA 0327/2013. Boletín Oficial n° 32.699, lunes 12 de agosto de 2013, pp. 39-54.
Citas Legales : Decisión administrativa JGM 0006/2007, Decisión administrativa JGM 0006/2007 - anexo I, Decisión administrativa JGM 0006/2007 - anexo II, Decisión administrativa JGM 0006/2007 - artículo 12, Decisión administrativa JGM 0006/2007 - artículo 26, Decreto 00022/2011, Decreto 00022/2011 - artículo 2, Decreto 00357/2002, Decreto 00724/2006, Decreto 00901/2009, Decreto 02628/2002, Decreto 02628/2002 - artículo 24, Decreto 02628/2002 - artículo 34 inciso a), Decreto 02628/2002 - artículo 34 inciso e), Decreto 02628/2002 - artículo 34 inciso g), Decreto 02628/2002 - artículo 34 inciso h), Decreto 02628/2002 - artículo 34 inciso m), Decreto 02628/2002 - artículo 35, Disposición DNPDP 0007/2008, Disposición DNPDP 0007/2008 - artículo 07, Ley 25.326, Ley 25.326 - artículo 11, Ley 25.326 - artículo 14, Ley 25.506, Ley 25.506 - artículo 14 inciso b), Ley 25.506 - artículo 16, Ley 25.506 - artículo 19 inciso e) apartado 3), Ley 25.506 - artículo 21, Ley 25.506 - artículo 21 inciso a), Ley 25.506 - artículo 21 inciso k), Ley 25.506 - artículo 22, Ley 25.506 - artículo 25, Ley 25.506 - artículo 30 inciso h), Ley 25.506 - artículo 37, Ley 25.506 - artículo 38, Ley 25.506 - artículo 39, Ley 25.506 - artículo 39, Resolución SGyCA 0184/2012, Resolución SSGP 0063/2007, Resolución SSGP 0063/2007 - anexo - punto 1.2.
Que la Resolución de la ex SUBSECRETARIA DE LA GESTION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS Nº 63 del 13 de noviembre de 2007 que aprueba la “Política de Certificación de la Autoridad Certificante Raíz de la Infraestructura de Firma Digital de la República Argentina”, rige la emisión de certificados a los certificadores que hayan sido licenciados por la Autoridad de Aplicación y reconoce a la OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION de la SUBSECRETARIA DE TECNOLOGIAS DE GESTION de la SECRETARIA DE GABINETE Y COORDINACION ADMINISTRATIVA de la JEFATURA DE GABINETE DE MINISTROS, la facultad de asignar el número de identificador de objeto -OID- a la política de certificación licenciada, de acuerdo a lo previsto en el inciso 1.2 del Anexo de la mencionada Resolución.
Que una de las modificaciones solicitadas consistía en la inclusión de autorizados, apoderados, afiliados, matriculados o inscriptos de las personas físicas o jurídicas de naturaleza pública o privada, entre los posibles suscriptores de certificados digitales emitidos por la Autoridad Certifi- cante correspondiente a la Política de Certificación aprobada.
EL SECRETARIO DE GABINETE Y COORDINACION ADMINISTRATIVA
ARTICULO 1°- Apruébase la nueva versión de la “Política de Certificación para Personas Físicas y Jurídicas de ENCODE S.A.”, que como Anexo forma parte integrante de la presente, bajo la cual el certificador licenciado deberá emitir certificados digitales a partir de la publicación de la presente.
ARTICULO 2°- Instrúyese a la OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION de la SUBSECRETARIA DE TECNOLOGIAS DE GESTION de la SECRETARIA DE GABINETE Y COORDINACION ADMINISTRATIVA de la JEFATURA DE GABINETE DE MINISTROS, conforme Resolución de la SUBSECRETARIA DE LA GESTION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS Nº 63 del 13 de noviembre de 2007, para que proceda en el término de VEINTICUATRO (24) horas a asignar el Identificador de Objeto (OID) correspondiente a la Política de Certificación que se aprueba por la presente.
ARTICULO 3°- Autorízase la divulgación de la nueva versión de la Política de Certificación en el sitio de publicación de la Autoridad Certificante Raíz de la República Argentina.
Facundo P. Nejamkis
Secretario de Gabinete y Coordinación Administrativa,
POLITICA DE CERTIFICACION PARA PERSONAS FISICAS Y JURIDICAS DE ENCODE S.A.
3.1.8. - Autenticación de la identidad de personas jurídicas públicas o privadas
3.3. - Generación de nuevo par de claves después de una revocación - Sin compromiso de clave
4.1.1. - Solicitud de certificado de persona física
4.1.2. - Solicitud de certificado de persona jurídica
4.1.3. - Solicitud de renovación de certificado de persona física
4.1.4. - Solicitud de renovación de certificado de persona jurídica
6.1.9. - Propósitos de utilización de claves (campo “KeyUsage” en certificados X.509 v.3)
7.1.1.- Perfil de los certificados para persona física clase A
7.1.2.- Perfil del certificado para persona física clase B o C
7.1.3.- Perfil de los certificados para persona jurídica clase A
El presente documento es la Política de Certificación de ENCODE S.A. para Personas Físicas y Jurídicas (en adelante “Política de Certificación”) OID 2.16.32.1.1.4 de conformidad con la Ley Nº 25.506, su Decreto Reglamentario Nº 2628/2002 y la Decisión Administrativa Nº 6/2007 de la Jefatura de Gabinete de Ministros, Política Licenciada mediante resolución 184/2012 de la Secretaría de Gabinete y Coordinación Administrativa.
En esta Política se establecen las responsabilidades de:
• ENCODE S.A. como Certificador Licenciado,
• AC ENCODESIN como Autoridad Certificante,
• la Autoridad de Registro Central y las Autoridades de Registro Delegadas,
• los Solicitantes y Suscriptores de certificados digitales, y
• los Terceros Usuarios receptores de documentos firmados bajo la presente Política.
Con respecto a su alcance, esta Política de Certificación comprende la emisión de certifi- cados digitales a personas físicas y jurídicas, autorizando el uso de los certificados emitidos de acuerdo con lo establecido en el apartado “1.3.4 - Aplicabilidad”.
Nombre: Política de Certificación de ENCODE S.A. para Personas Físicas y Jurídicas
Fecha: [completar luego de su aprobación por parte de la Autoridad de Aplicación]
URL: http://www.encodeac.com.ar/firma-digital/ENCODESIN.pdf
1.3.1. – Certificador
ENCODE S.A. en su calidad de Certificador Licenciado, con licencia otorgada por Resolución Nº 184 de la Secretaría de Gabinete y Coordinación Administrativa en su carácter de Autoridad de Aplicación de la Infraestructura de Firma Digital de la República Argentina (IFDRA), presta los servicios de certificación digital según lo establecido por la Ley 25.506 y sus normas complementarias. Presenta esta nueva versión de la política Licenciada cuyo OID es 2.16.32.1.1.4, de acuerdo a lo establecido en artículo 21 de la Ley 25.506 y artículo 26 de la Decisión Administrativa 06/2007.
A los fines de desarrollar las referidas tareas se constituye la Autoridad Certificante ENCODESIN de ENCODE S.A. para Personas Físicas y Jurídicas, en adelante “Autoridad Certificante” o “AC ENCODESIN”.
Las tareas relacionadas con la identificación y autenticación de los solicitantes y suscriptores, la verificación y guarda de la documentación probatoria son realizadas por las Autoridades de Registro. Existe una Autoridad de Registro Central, operada por ENCODE S.A., en todo el territorio argentino y Autoridades de Registro Delegadas, las que son operadas por Organizaciones que, a dichos efectos, hayan convenido con ENCODE S.A. Estas autoridades de registro delegadas están bajo el control y supervisión de la Autoridad de Registro Central de ENCODE S.A.
Las Autoridades de Registro habilitadas se publicarán en el sitio:
• http://www.encodeac.com.ar/autoridades-de-registro.html
La información relacionada con las Organizaciones que adopten la utilización de certificados digitales emitidos por la AC de ENCODE S.A., en los términos de esta Política de Certificación, se publicará en el sitio:
• http://www.encodeac.com.ar/firma-digital/organizaciones.html
Según los términos de la presente política de certificación podrán ser suscriptores de certificados digitales las personas físicas o jurídicas de naturaleza Pública o Privada, sus respectivos empleados, autorizados, apoderados, afiliados, matriculados, o inscriptos, quienes en cumplimiento de sus obligaciones deban intercambiar y/o presentar ante quien corresponda documentación exigida por la normativa vigente, por medio de aplicaciones, registros procedimientos y trámites que soportan la utilización de los certificados emitidos por la AC ENCODESIN de ENCODE S.A. conforme al marco normativo especificado en 1.3.4. Aplicabilidad.
Los certificados digitales emitidos bajo la presente política son expedidos a favor de personas físicas y de personas jurídicas públicas o privadas a título oneroso, aplicándose aranceles diferenciales conforme al tipo de certificado que se expida.
Existen varias clases para cada tipo de certificado según las condiciones del Suscriptor.
Certificados de clase A para persona física empleador
Son aquellos emitidos a favor de un empleador persona física que suministran confianza respecto a la identidad del suscriptor.
Certificado de clase A para persona jurídica empleador
Son emitidos a favor de una persona jurídica pública o privada empleador solicitados por su representante legal debidamente autorizado o bien por su apoderado autorizado con poder general amplio o especial al efecto, a los fines que se emplee el certificado en representación de la persona jurídica.
Certificados de clase B para persona física
Son emitidos a favor de una persona física en relación de dependencia con el titular de un certificado de clase A al momento de la solicitud del certificado clase B. El sistema enviará la solicitud de certificado clase B al titular del certificado clase A relacionado a los fines de que este último autorice la solicitud con su certificado.
Certificados de clase C para persona física
Son emitidos a favor de una persona física que no se encuentre en relación de dependencia con el titular de un certificado de clase A, sino vinculado a éste a través de un contrato de locación de servicios, o como afiliado, o matriculado, o inscripto al momento de la solicitud del certificado clase C. El sistema enviará la solicitud de certificado clase C al titular del certificado clase A relacionado a los fines de que este último autorice la solicitud con su certificado.
El titular del certificado clase A relacionado con el certificado de clase B o C se hará responsable a los efectos de la utilización de estos últimos, según los alcances especificados en la nota de autorización generada al momento de la solicitud del certificado clase B o C y firmada por el titular del certificado clase A, no asumiendo ENCODE S.A. responsabilidad alguna a dichos fines o efectos.
Asignación de clases de certificados
La aplicación del Certificador, en base a la información confirmada por el Solicitante, determina y asigna automáticamente la clase y el tipo de los certificados enunciados precedentemente una vez iniciado el proceso de solicitud de certificado digital con el siguiente criterio:
Certificado de clase A: Cuando se trate de una persona física o jurídica pública o privada empleador al momento de suscripción del certificado. La vigencia de este certificado será de un (1) año.
Certificado de clase B: Cuando se trate de una persona física en relación de dependencia con el titular del certificado clase A, al momento de suscripción del certificado. La vigencia de este certificado será de un (1) año.
Certificado de clase C: Cuando se trate de una persona física sin relación de dependencia con el titular del certificado clase A, sino vinculado a éste a través de un contrato de locación de servicios o como afiliado, matriculado, o inscripto, al momento de la solicitud del certificado clase C. La vigencia de este certificado será de un (1) año.
Los certificados emitidos por la Autoridad Certificante ENCODESIN de ENCODE S.A. se podrán utilizar en el marco del cumplimiento de las obligaciones o relaciones descriptas en el punto 1.3.3.- Suscriptores, de la presente Política de Certificación.
Los certificados digitales emitidos en el marco de la presente Política de Certificación podrán ser utilizados exclusivamente en las aplicaciones que se encuentran detalladas a continuación:
a) Documentos de carácter laboral exigidos por la normativa vigente presentada ante asociaciones sindicales, firmados digitalmente que se intercambien entre las personas físicas y/o jurídicas suscriptores de certificados y las organizaciones sindicales.
b) Documentos de carácter laboral exigidos por la normativa vigente presentada ante distintos organismos laborales públicos con competencia en el ámbito nacional y provincial, firmados digitalmente que se intercambien entre las personas físicas o jurídicas suscriptores de certificados y dichos organismos laborales públicos.
c) Documentos de carácter laboral exigidos por la normativa vigente, firmados digitalmente que se intercambien entre las personas físicas o jurídicas suscriptores de certificados y/o sus empleados.
d) Declaraciones juradas autodeterminativas de aportes y/o contribuciones, o documentos electrónicos firmados digitalmente que se intercambien y/o presenten entre las distintas organizaciones o entidades profesionales con los suscriptores de certificados o entre dichos suscriptores, en el marco de normas aplicables a la comunidad de suscriptores y de aplicaciones.
e) Presentaciones de documentación exigidas por los convenios colectivos de trabajo de las entidades sindicales a las que pertenecen dichos convenios firmados digitalmente que se intercambien entre las personas físicas y/o jurídicas suscriptores de certificados y las organizaciones sindicales.
Marco normativo aplicable a la comunidad de suscriptores y de aplicaciones:
ENCODE S.A. deja expresado que el marco de aplicación de la presente Política de su Autoridad Certificante ENCODESIN, definida en los puntos 1.3.3.- Suscriptores de certificados y 1.3.4.- Aplicabilidad, no invade ni interfiere el ámbito de competencia que la legislación vigente le otorga expresamente a la Administración Federal de Ingresos Públicos (AFIP).
El marco normativo legal vigente aplicable a la presente Política de Certificación, además de las normas específicas que regulan los servicios de Firma Digital, está conformado por:
• Ley de Convenciones Colectivas de Trabajo
• Ley de asociaciones sindicales o de entidades que nuclean profesionales
• Ley de aportes y contribuciones a entidades gremiales
• Ley de Obras sociales
• Ley sobre Recursos y procedimientos de la Seguridad Social
• Leyes de fondos provinciales, y toda otra legislación Provincial que reglamente la fiscalización control y habilitación de la documentación con competencia propia de cada provincia exigida entre otras por la legislación laboral, previsional, de la seguridad social e Impositiva
• Convenios Colectivos de Trabajo comprensivos de las distintas actividades llevadas a cabo por los suscriptores de la presente política
• Otros convenios por locaciones de servicios no comprendidos en el párrafo anterior
Esta Política de Certificación es administrada por ENCODE S.A.:
Teléfono: 54 (351) 569-4407 ó 569-4408 y líneas rotativas
Para realizar preguntas, efectuar reclamos o enviar sugerencias referidos al proceso de certi- ficación el interesado deberá dirigirse a:
Teléfono: 54 (351) 569 - 4407 ó 569 4408 y líneas rotativas
Son obligaciones de ENCODE S.A. en su carácter de Certificador Licenciado:
Ley Nº 25.506, artículo 21
ENCODE S.A. en su carácter de Certificador Licenciado cumplirá con:
a) Informar a quien solicita un certificado con carácter previo a su emisión y utilizando un medio de comunicación las condiciones precisas de utilización del certificado, sus características y efectos, la existencia de un sistema de licenciamiento y los procedimientos, forma que garantiza su posible responsabilidad patrimonial y los efectos de la revocación de su propio certificado y de la licencia que le otorga el ente licenciante. Esa información deberá estar libremente accesible en lenguaje fácilmente comprensible. La parte pertinente de dicha información estará también disponible para terceros;
e) Notificar al solicitante las medidas que está obligado a adoptar para crear firmas digitales seguras y para su verificación confiable, y las obligaciones que asumirá por el solo hecho de ser titular de un certificado digital;
f) Recabar únicamente aquellos datos personales del titular del certificado que sean necesarios para su emisión, quedando el solicitante en libertad de proveer información adicional;
g) Mantener la confidencialidad de toda información que no figure en el certificado;
h) Poner a disposición del solicitante de un certificado toda la información relativa a su tramitación;
i) Mantener la documentación de respaldo de los certificados digitales emitidos, por diez (10) años a partir de su fecha de vencimiento o revocación;
j) Incorporar en su Política de Certificación los efectos de la revocación de su propio certificado y/o de la licencia que le otorgara la Autoridad de Aplicación;
k) Publicar en Internet o en la red de acceso público de transmisión o difusión de datos, que la sustituya en el futuro, en forma permanente e ininterrumpida, la lista de certificados digitales revocados, las políticas de certificación, la información relevante de los informes de la última auditoría de que hubiera sido objeto, su manual de procedimientos y toda información que determine la Autoridad de Aplicación;
p) Solicitar inmediatamente a la Autoridad de Aplicación la revocación de su certificado, o informarle la revocación del mismo, cuando existieren indicios de que los datos de creación de firma digital que utiliza hubiesen sido comprometidos o cuando el uso de los procedimientos de aplicación de los datos de verificación de firma digital en él contenidos hayan dejado de ser seguros;
q) Informar inmediatamente a la Autoridad de Aplicación sobre cualquier cambio en los datos relativos a su licencia;
r) Permitir el ingreso de los funcionarios autorizados de la Autoridad de Aplicación y de los auditores a su local operativo, poner a su disposición toda la información necesaria y proveer la asistencia del caso;
s) Emplear personal idóneo que tenga los conocimientos específicos, la experiencia necesaria para proveer los servicios ofrecidos y, en particular, competencia en materia de gestión, conocimientos técnicos en el ámbito de la firma digital y experiencia adecuada en los procedimientos de seguridad pertinentes;
Decreto Nº 2628/02, artículos 34 y 36
a) Comprobar por sí o por medio de una Autoridad de Registro, que actúe en nombre y por cuenta suya, la identidad y cualquier otro dato de los solicitantes considerado relevante para los procedimientos de verificación de identidad previos a la emisión del certificado, según la Política de Certificación bajo la cual se solicita.
c) Cumplir cabalmente con las políticas de certificación acordadas y con su Manual de Procedimientos.
e) Informar al solicitante de un certificado, en un lenguaje claro y accesible, en idioma nacional, respecto de las características del certificado solicitado, las limitaciones a la responsabilidad, si las hubiere, los precios de los servicios de certificación, uso, administración y otros servicios asociados, incluyendo cargos adicionales y formas de pago, los niveles de servicio a proveer, las obligaciones que el suscriptor asume como usuario del servicio de certificación, su domicilio en la República Argentina y los medios a los que el suscriptor puede acudir para solicitar aclaraciones, dar cuenta del mal funcionamiento del sistema o presentar sus reclamos.
h) Mantener actualizados los repositorios de certificados revocados por el período establecido por la Autoridad de Aplicación.
k) Respetar el derecho del titular del certificado a no recibir publicidad de ningún tipo por su intermedio, salvo consentimiento expreso de éste.
n) Revocar los certificados digitales por él emitidos en los casos enumerados en el punto e) del artículo 19 de la Ley Nº 25.506.
En caso de ocurrir el supuesto enumerado en el punto 3 del inciso e) del artículo 19 se deberá sustituir en forma gratuita aquel certificado que ha dejado de ser seguro por otro que sí cumpla con ese requisito.
La Autoridad de Aplicación deberá establecer el proceso de reemplazo de certificados en estos casos. En los casos en los que un certificado haya dejado de ser seguro por razones atribuibles a su titular, el certificador licenciado no estará obligado a sustituir el certificado.
o) Enviar periódicamente a la Autoridad de Aplicación informes de estado de operaciones con carácter de declaración jurada.
q) Responder a los pedidos de informes por parte de un tercero respecto de la validez y alcance de un certificado por él emitido.
r) Ser responsable, con los alcances establecidos en la Ley Nº 25.506, aun en el caso de que delegue parte de su operatoria en Autoridades de Registro, sin perjuicio del derecho del certificador de reclamar a las Autoridades de Registro las indemnizaciones por los daños y perjuicios que aquél sufriera como consecuencia de los actos y/u omisiones de éstas.
Obligaciones adicionales y aclaraciones
ENCODE S.A. en su carácter de Certificador Licenciado cumplirá también con:
a) Notificar a sus suscriptores sobre cualquier acontecimiento que pudiera ocasionar el compromiso de su clave privada y la generación de un nuevo par de claves.
b) Notificar a sus suscriptores y a la Autoridad de Aplicación acerca del cese de sus actividades.
c) Emitir y distribuir los certificados a sus suscriptores, informándolos acerca de dicha emisión.
d) Cumplir con todas y cada una de las obligaciones establecidas en la Decisión Administrativa Nº 6/2007 y sus Anexos.
e) Cumplir con todas las medidas de seguridad establecidas en su Política de Seguridad.
f) Sustituir en forma gratuita los certificados de suscriptores que hubieran sido revocados por haberse determinado que los procedimientos de emisión y/o verificación han dejado de ser seguros, de acuerdo con lo previsto en la Ley 25.506, artículo 19, inciso e), apartado 3.
En esos casos el suscriptor deberá solicitar el reemplazo de su certificado digital de acuerdo con el procedimiento que determine ENCODE S.A.
Si un certificado digital hubiera dejado de ser seguro por razones atribuibles a su titular, ENCODE S.A. no estará obligada a entregar un nuevo certificado digital.
Son obligaciones de la Autoridad de Registro:
Decreto Nº 2628/02, artículo 35
Las Autoridades de Registro cumplirán con:
c) La validación de otros datos de los titulares de certificados que se presenten ante ellas, cuya verificación delegue ENCODE S.A.
d) La remisión de las solicitudes aprobadas a la Autoridad Certificante ENCODESIN.
e) La recepción y validación de las solicitudes de revocación de certificados; y su direccionamiento a la Autoridad Certificante ENCODESIN.
g) El archivo y la conservación de toda la documentación de respaldo del proceso de validación de identidad, de acuerdo con los procedimientos establecidos por ENCODE S.A.
i) El cumplimiento de las disposiciones que establece esta Política de Certificación y su Manual de Procedimientos, en la parte que resulte aplicable.
Las Autoridades de Registro cumplirán también con:
a) Las normas y recaudos establecidos para la protección de claves privadas y de seguridad física y lógica, entre los que se incluye la protección de sus propias claves privadas.
b) Todas las medidas de seguridad establecidas por ENCODE S.A. en el documento titulado “Guía de instalación y funcionamiento de las Autoridades de Registro”.
Ley Nº 25.506, artículo 25
Los Suscriptores de certificados deberán:
c) Solicitar la revocación de su certificado al Certificador Licenciado ENCODE S.A., ante cualquier circunstancia que pueda haber comprometido la privacidad de sus datos de creación de firma;
d) Informar sin demora al certificador licenciado ENCODE S.A., el cambio de alguno de los datos contenidos en el certificado, oportunamente suministrados por el suscriptor, y que hubiera sido objeto de verificación.
Los Suscriptores de certificados deberán también:
a) Proveer de modo completo y preciso toda la información necesaria para la emisión del certificado
b) Utilizar sus certificados de forma adecuada, conforme a lo previsto en esta Política de Certificación.
c) Tomar conocimiento de los derechos y obligaciones que se establecen en esta Política de Certificación, en el Manual de Procedimientos de Certificación (en sus aspectos no confidenciales), en el Acuerdo con Suscriptores y en todo documento aplicable.
d) Solicitar la revocación de su certificado en caso de ocurrir algún cambio que lo excluya de la aplicación de la presente política.
Decisión Administrativa Nº 06/2007 de la Jefatura de Gabinete de Ministros, Anexo II
Los terceros usuarios de certificados están obligados a:
a) Conocer los alcances de la Política de Certificación conforme los “Términos y condiciones con terceros usuarios”.
b) Rechazar la utilización del certificado para fines distintos a los previstos en la Política de Certificación.
Los terceros usuarios de certificados están obligados también a:
Tomar conocimiento de los términos y condiciones aplicables a los terceros usuarios de los certificados digitales emitidos bajo esta política, publicados en:
• http://www.encodeac.com.ar/firma-digital
Son obligaciones del servicio de publicación y repositorio de ENCODE S.A. cumplir con:
Ley Nº 25.506, artículo 21, inc. k)
Publicar en Internet o en la red de acceso público de transmisión o difusión de datos, que la sustituya en el futuro, en forma permanente e ininterrumpida, la lista de certificados digitales revocados, la Política de Certificación, la información relevante de los informes de la última auditoría de que hubiera sido objeto, su manual de procedimientos y toda información que determine la Autoridad de Aplicación.
Decreto Nº 2628/02, artículo 34 incisos g), h) y m)
a) Garantizar el acceso permanente, eficiente y gratuito de los titulares y terceros al repositorio de certificados revocados.
b) Mantener actualizados los repositorios de certificados revocados por el período establecido por la Autoridad de Aplicación.
c) Cumplir las normas y recaudos establecidos para la protección de datos personales.
Disponer y dedicar los recursos necesarios para garantizar la seguridad de los datos almacenados, desde el punto de vista técnico y legal.
En un todo de acuerdo con la Ley Nº 25.506 de Firma Digital, Capítulo IX, existirán dos supuestos de responsabilidad civil.
El Certificador que emita un certificado digital, o lo reconozca en los términos del artículo 16 de la Ley 25.506, es responsable de los daños y perjuicios que provoque por los incumplimientos a las previsiones de la ley, por los errores u omisiones que presenten los certificados digitales que expida, por no revocarlos en legal tiempo y forma, cuando así correspondiere, y por las consecuencias imputables a la inobservancia de procedimientos de certificación exigibles. Corresponderá al prestador del servicio demostrar que actuó con la debida diligencia.
• Por eventuales inexactitudes en el certificado que resulten de la información facilitada por el titular que, según lo dispuesto en las normas y en los manuales de procedimientos respectivos, deba ser objeto de verificación, siempre que el certificador pueda demostrar que ha tomado todas las medidas razonables.
ENCODE S.A. será responsable por los daños y perjuicios que provoque, por los incumplimientos a las previsiones de esta Política de Certificación, por los errores u omisiones que presenten los certificados digitales que expide, por no revocarlos, en legal tiempo y forma cuando así correspondiere, y por las consecuencias imputables a la inobservancia de procedimientos de certificación exigibles. Corresponderá a ENCODE S.A. demostrar que actuó con la debida diligencia.
Las responsabilidades financieras se originan en la Ley Nº 25.506 y lo establecido por ENCODE S.A. a los efectos de esta Política de Certificación. La parte pertinente de esa norma es transcripta a continuación.
Obligaciones impuestas por la Ley Nº 25.506, artículo 38
El certificador que emita un certificado digital, o lo reconozca en los términos del artículo 16 de la presente ley, es responsable por los daños y perjuicios que provoque, por los incumplimientos a las previsiones de ésta, por los errores u omisiones que presenten los certificados digitales que expida, por no revocarlos, en legal tiempo y forma cuando así correspondiere, y por las consecuencias imputables a la inobservancia de procedimientos de certificación exigibles. Corresponderá al prestador del servicio demostrar que actuó con la debida diligencia.
Los certificadores no son responsables en los supuestos del artículo 39 de la Ley 25.506.
El bloque normativo aplicable a la presente Política de Certificación está constituido por:
• Ley Nº 25.506 de Firma digital y su Decreto Reglamentario Nº 2628/2002;
• Decisión Administrativa Nº 6/2007 de la Jefatura de Gabinete de Ministros y el Decreto Nº 724/06 modificatorio de la reglamentación de la ley Nº 25.506;
• Ley Nº 25.326 de Protección de Datos Personales;
• Decreto Nº 901/09 que asigna a la Secretaría de Gabinete el carácter de Autoridad de Aplicación del régimen normativo de firma digital.
Supletoriamente se aplicarán el Código Civil y otras normas concordantes dictadas por la autoridad competente.
A los fines de la interpretación y aplicación de la presente Política de Certificación se debe tener en cuenta la normativa que la rige, según el punto anterior.
En caso de reclamos de los usuarios o suscriptores de certificados digitales relacionados con la prestación de servicios de ENCODE S.A., el suscriptor o tercero deberá realizar el correspondiente reclamo en forma fehaciente ante ENCODE y, en caso de haber resultado infructuoso, podrá efectuar una denuncia ante la Autoridad de Aplicación, sin perjuicio de dejar a salvo los derechos de las partes en conflicto de recurrir a la vía judicial cuando así lo creyeren conveniente.
a) Una vez recibida la descripción del conflicto y constatada la divergencia, labrará un acta que deje expresa constancia de los hechos que la motivan y de todos y cada uno de los antecedentes que le sirvan de causa.
b) Dará traslado del acta, mediante notificación fehaciente, a las partes involucradas: Autoridad de Registro delegada (si la hubiera) y/o Suscriptor y/o Tercero usuario. Estas partes dispondrán de un plazo de diez (10) días corridos para ofrecer y producir la prueba que haga a su defensa y aleguen sobre el mérito de la misma.
c) Finalmente, ENCODE S.A. resolverá en un plazo de diez (10) días corridos lo que estime corresponder, conforme a criterios de máxima razonabilidad, equidad y pleno ajuste a la normativa vigente y aplicable en la especie.
Las partes involucradas en el conflicto podrán recurrir ante la Autoridad de Aplicación, previo agotamiento del procedimiento administrativo recién descripto y sin perjuicio de su derecho de acudir directamente a la vía judicial correspondiente.
Los certificados digitales emitidos bajo la presente política son expedidos a favor de personas físicas y de personas jurídicas a título oneroso, aplicándose aranceles diferenciales asociados conforme a la clase de certificado:
• http://www.encodeac.com.ar/firma-digital/aranceles.html
El solicitante/suscriptor del certificado deberá pagar el arancel de su certificado. Con el comprobante para el pago emitido a ese efecto, podrá abonar en la Autoridad de Registro Central o en los medios de pago que se indican en la siguiente dirección.
• http://www.encodeac.com.ar/firma-digital/medio de pago.html
Se mantiene el repositorio en línea accesible durante las 24 hs, los 7 días de la semana, donde se publican las versiones vigentes de los siguientes documentos:
a) Política de Certificación de ENCODE S.A. para personas físicas y jurídicas. En caso de existir, se publicarán las versiones anteriores.
b) Manual de Procedimientos de Certificación en su parte pública. En caso de existir, se publicarán las versiones anteriores.
c) Acuerdo con Suscriptores
e) Términos y condiciones con Terceros Usuarios
f) Certificado de la “Autoridad Certificante Raíz de la República Argentina” (ACR RA)
g) Certificado de la “Autoridad Certificante ENCODESIN”
h) Lista de Certificados Revocados (CRL) de la “Autoridad Certificante ENCODESIN”.
i) Información relevante de los informes de la última auditoría realizada por la Autoridad de Aplicación.
No se publicará la Lista de Certificados Emitidos.
Cuando se produzca una actualización de los documentos relacionados con el marco legal u operativo del Certificador, la nueva versión de los documentos mencionados en el punto 2.6.1.- Publicación de Información del Certificador, se publicará dentro de las veinticuatro (24) horas contadas a partir de su aprobación por la Autoridad de Aplicación.
Salvo comunicación en contrario, los certificados ya emitidos continuarán rigiéndose por los documentos vigentes al tiempo de su emisión. Si el cambio resultare de naturaleza tal que torne inviable la continuidad del uso de esos certificados, ENCODE S.A. lo comunicará a todos sus suscriptores quienes tendrán la opción de aceptar el reemplazo de su certificado por el tiempo remanente de su vigencia, sin pago de un nuevo arancel, o pedir la revocación de su certificado.
Además, toda vez que se produzca una revocación, la Autoridad Certificante ENCODESIN emitirá una lista de certificados revocados actualizada en un plazo máximo de veinticuatro (24) horas de aceptado el requerimiento de revocación. Dicha lista indica claramente la fecha y hora de la última actualización.
ENCODE S.A. garantiza el acceso permanente, irrestricto y gratuito a la información publicada en su repositorio. No se establecen restricciones al acceso a los sitios de publicación de documentación citada en el punto 2.6.1.
Esas auditorías tienen por objeto verificar el cumplimiento de los requisitos exigidos para obtener y mantener la condición de Certificador licenciado y la aplicación de las políticas y procedimientos aprobados por el Ente Licenciante para la presente Política de Certificación.
a) Requisitos legales generales.
b) Política de Certificación y Manual de Procedimientos de Certificación.
g) Ciclo de vida de las claves criptográficas del certificador.
h) Ciclo de vida de los certificados de suscriptores.
i) Estructura y contenido de los certificados y CRLs.
j) Mecanismos de acceso a la documentación publicada, certificados y CRLs.
k) Guía de instalación y funcionamiento de las Autoridades de Registro.
Por su parte, ENCODE S.A. realizará auditorías periódicas a las Autoridades de Registro habilitadas para verificar el cumplimiento de los requisitos de su habilitación, siendo los temas principales a evaluar:
a) Lo establecido en el documento “Guía de instalación y funcionamiento de las Autoridades de Registro”.
b) Las políticas y procedimientos aprobados por el Ente Licenciante para la presente Política de Certificación.
En cumplimiento del artículo 21 Inciso K de la Ley Nº 25.506, la información relevante de los informes de la última auditoría realizada por el Ente Licenciante es publicada en los sitios mencionados en el apartado “2.6.1. - Publicación de información del certificador”.
Asimismo ENCODE S.A. realizará auditorías periódicas sobre los procesos de la propia AC para verificar el permanente cumplimiento de los requisitos de su habilitación.
Todos los datos correspondientes a las personas físicas y jurídicas a las cuales alcance esta Política de Certificación están sujetos a las estipulaciones de la Ley Nº 25.326 de Protección de los Datos Personales.
• Cualquier información referida a planes de contingencia, controles o procedimientos de seguridad, registros de auditoría creados y/o mantenidos por ENCODE S.A.
La presente lista es de carácter ilustrativo, resultando confidencial toda información del proceso de firma digital que expresamente no señale lo contrario. La regla general es que toda información que no sea considerada como pública revestirá el carácter de confidencial.
Durante el ciclo de vida del certificado, tanto ENCODE S.A. como sus Autoridades de Registro no podrán divulgar los datos de los suscriptores sin su consentimiento. Asimismo, ENCODE S.A. se compromete a hacer público exclusivamente los datos del suscriptor que resulten imprescindibles para el reconocimiento de su firma digital.
a) La clave privada de la Autoridad Certificante ENCODESIN. La Autoridad Certificante garantiza la confidencialidad frente a terceros de su clave privada, la cual, al ser el punto de máxima confianza, será generada y custodiada conforme a lo que se especifica en la presente política.
b) Las claves privadas de los solicitantes y suscriptores. Para garantizar la confidencialidad de las claves de autentificación y firma de los solicitantes o suscriptores, ENCODE S.A. proporcionará los medios para que la generación de dichas claves sólo se realice de modo seguro. Las claves serán generadas por el propio solicitante y almacenadas en un equipo o dispositivo que será preferentemente de tipo criptográfico. A su vez, ni las Autoridades de Registro ni la Autoridad Certificante ENCODESIN tendrán la posibilidad de generar, almacenar, copiar o conservar información que permita reconstruir o activar las claves privadas de solicitantes y suscriptores.
Se considera información pública y, por lo tanto, no confidencial y accesible por terceros a:
a) Política de Certificación de ENCODE S.A. para personas físicas y jurídicas.
b) Manual de Procedimientos de Certificación en su parte pública.
c) Acuerdo con Suscriptores.
d) Política de Privacidad.
e) Términos y condiciones con Terceros Usuarios.
f) Certificado de la Autoridad Certificante Raíz de la República Argentina (ACR RA).
g) Certificado de la Autoridad Certificante ENCODESIN.
h) Lista de Certificados Revocados (CRL) de la Autoridad Certificante ENCODESIN.
i) Información relevante de los informes de la última auditoría realizada.
No serán consideradas de carácter confidencial las listas de certificados revocados.
La ley Nº 25.506 no admite la suspensión de certificados.
ENCODE S.A. podrá revelar información confidencial o privada si es requerida por autoridad judicial y conforme las condiciones de dicho requerimiento.
ENCODE S.A. podrá revelar información confidencial si es requerida en el marco de procesos judiciales, administrativos u otros procesos legales, tales como citaciones, interrogatorios, audiencia de posiciones o solicitud de pruebas.
Durante el ciclo de vida del certificado el suscriptor en su carácter de titular de datos, previa acreditación de su identidad, tendrá derecho a solicitar y obtener información de sus datos personales incluidos en la base de datos de firma digital del Certificador.
A esos efectos deberá dirigirse en forma fehaciente a la Mesa de Ayuda de ENCODE S.A. donde presentará su solicitud. Dicha petición será resuelta por la Autoridad de Registro Central dentro de los diez (10) días de haber sido recibida. Una vez substanciada la petición será notificada por la Mesa de ayuda al interesado a los fines que pueda ejercer los derechos que le correspondan. En caso que hubiere vencido el plazo, sin que el interesado hubiere recibido una respuesta a su petición, podrá iniciar la acción de hábeas data, conforme lo indica el artículo 14 de la Ley Nº 25.326 de Protección de los Datos Personales.
Se deja constancia que el Certificador cumple con su obligación de informar a los suscriptores, en su calidad de titulares de datos, que les asiste el derecho a acceder o rectificar sus datos de carácter personal, conforme al artículo citado en el párrafo anterior y al artículo 7 de la Disposición DNPDP Nº 07/08, siempre que el suscriptor aporte la documentación necesaria para validar dicha petición.
ENCODE S.A. no divulgará información confidencial a terceros bajo ninguna otra circunstancia que las previstas en los apartados anteriores, excepto en los casos y con el alcance previsto en el artículo 11 de la Ley Nº 25.326 de Protección de los Datos Personales - “Cesión de Datos”.
Asimismo, es titular del derecho de propiedad intelectual de las aplicaciones informáticas propias, excepto los sistemas operativos de soporte informáticos no desarrollados por Encode que cuentan con sus respectivas licencias de uso.
ENCODE S.A. es única y exclusiva propietaria de la presente política de certificación, y sus documentos relacionados reservándose todos los derechos de autor establecidos en la legislación vigente de derechos de propiedad intelectual.
La Decisión Administrativa Nº 6/2007 de la Jefatura de Gabinete de Ministros establece el “marco normativo de firma digital aplicable al otorgamiento y revocación de las licencias a los certificadores que así lo soliciten”. ENCODE S.A., como Certificador Licenciado, se compromete a cumplir con todo lo allí indicado y particularmente con lo establecido en:
a) El artículo 21 inc. a) de la Ley Nº 25.506 y el artículo 34 inc. e) del Decreto Nº 2628/02 relativos a la información a brindar a los solicitantes.
b) El artículo 14 inc. b) de la Ley Nº 25.506 relativo a los contenidos mínimos de los certificados.
ENCODE S.A. en su sitio web
Pone a disposición del Solicitante de un certificado digital, la siguiente información:
c) Las condiciones de utilización del certificado digital;
d) Las características del certificado digital solicitado, entre las cuales se incluirán:
• Vigencia del certificado
• Tipo y Clase de certificado.
e) Las limitaciones a la responsabilidad;
f) Los procedimientos relacionados a las operaciones vinculadas;
g) Los efectos de la revocación de su propio certificado digital y de la licencia que le otorga la Autoridad de Aplicación;
h) Las obligaciones que el suscriptor asume como usuario del servicio de certificación;
i) Los medios a los que el suscriptor puede acudir para solicitar aclaraciones, dar cuenta de mal funcionamiento del sistema, o bien presentar reclamos;
j) De Las Organizaciones con las cuales ENCODE S.A. ha convenido que adopten la utilización de certificados digitales emitidos por la AC ENCODE S.A. para sus sistemas de información lo siguiente:
• Identificación de la Organización
• Características del convenio suscripto con dicha Organización
• Indicación si la Organización actúa como Autoridad de Registro Delegada.
El proceso de solicitud podrá ser iniciado solamente por el Solicitante registrado en la Organización con la que se encuentre relacionado o desde el portal de suscriptores de ENCODE S.A.
El tipo de certificado digital que requiere cada Solicitante puede ser de “Persona Física” o de “Persona Jurídica”. La generación del par de clave correspondiente al certificado será implementada por software o en un dispositivo criptográfico provisto por el Solicitante, conforme con la lista de dispositivos criptográficos homologados por ENCODE S.A. publicada en:
• http://www.encodeac.com.ar/dispositivos-homologados.html
El Solicitante no registrado deberá registrase en el portal de la Organización con la que se encuentre vinculado y desde allí será direccionado, seleccionando la opción “Solicitud de Certificado” al portal de suscriptor de ENCODE S.A. El Solicitante deberá ingresar la clave y la contraseña que posee en la Organización con la que está vinculado para ingresar a la aplicación del Certificador.
En caso de contar el solicitante con un dispositivo criptográfico propio deberá colocarlo al inicio de la sesión.
La aplicación le mostrará un formulario de Solicitud de certificado con los datos que ya están registrados en la Organización vinculada y los datos faltantes que él debe completar, en caso de que alguno de los datos registrados en la organización estuviera desactualizado, hubiera cambiado o fuera incorrecto, deberá ser modificado por el solicitante en este mismo formulario. Finalizado el ingreso, el Solicitante confirmará todos los datos proporcionados. Luego, de la lista de lugares para realizar la identificación que le presenta la aplicación, seleccionará la Autoridad de Registro o Autoridad de Registro Delegada más cercana a su domicilio.
Habiendo confirmado los datos de la solicitud y elegido donde realizar la identificación, como medida de seguridad, se envía la solicitud al correo electrónico del titular declarado en la misma, solicitando la confirmación. Unicamente al ser confirmada la recepción del correo electrónico la aplicación procederá a solicitar la elección del proveedor criptográfico con el que se generará el par de claves criptográficas asimétricas. Se realiza la generación del par de claves criptográficas asimétricas y el requerimiento de certificado digital en formato PKCS#10. Si el Solicitante posee un dispositivo criptográfico podrá realizar la generación en el mismo. En caso contrario la generación se hará por software.
Generadas las claves, la aplicación del Certificador valida el requerimiento PKCS#10 y genera el PIN de revocación del certificado y envía un nuevo correo electrónico al Solicitante, en la dirección por él informada en su Solicitud.El correo incluye: el resumen criptográfico (huella MD5), los datos de la Autoridad de Registro elegida, con los documentos a presentar ante la misma y su PIN de revocación. Asimismo, se le informará importe y formas de pago disponibles.
Cuando el Solicitante se presenta para su identificación ante el oficial de registro con toda la documentación exigida procede a firmar el Acuerdo con Suscriptores.
La aprobación de la solicitud de certificado digital estará sujeta al cumplimiento de la verificación de la identidad del Solicitante y al cumplimiento de los requisitos específicos en relación a las características de la clase y tipo de certificado digital solicitado.
El Oficial de Registro podrá denegar o condicionar la aprobación de la solicitud del interesado hasta el efectivo cumplimiento de los requisitos y condiciones establecidos.
La solicitud para la que no se haya completado el proceso de identificación caducará a los treinta (30) días de generada.
Una vez identificado el Solicitante y aprobada la solicitud por el Oficial de Registro, la aplicación de la AC ENCODESIN emitirá el certificado y le enviará al Solicitante, por correo electrónico, el aviso correspondiente. El Solicitante descargará e instalará el certificado solicitado.
No se establecen restricciones a los nombres que pueden ser incluidos dentro de los certi- ficados, en tanto se correspondan con la documentación probatoria exigida para la emisión de certificados por esta Política.
3.1.2.1. - Nombre distintivo para personas físicas
El Nombre Distintivo para los certificados emitidos por ENCODE S.A. para personas físicas está compuesto por los siguientes campos:
a) “Organization Name” (Nombre de la Organización): El nombre y apellido del titular o de la explotación unipersonal con la que se encuentra relacionado el suscriptor, en el caso del titular de un certificado de clase A. El nombre y apellido de la persona física o del titular de la explotación unipersonal que lo autoriza en el caso de certificado de clase B o C.
b) “Common Name” (Nombre): contiene el nombre y apellido que figura en el documento de identidad del suscriptor y coincide con el nombre y apellido registrado para su CUIT o CUIL.
c) “Serial Number” (Nro. de serie): contiene el tipo y número de CUIT o CUIL, expresado como texto y respetando el siguiente formato y codificación: “[tipo]” “[nro]”. Si es clase A tendrá CUIT o CUIL. Si es clase B o C tendrá CUIT o CUIL. Los valores posibles para el campo “tipo” son:
• “CUIT”: Clave Unica de Identificación Tributaria.
• “CUIL”: Clave Unica de Identificación Laboral.
d) “Country Name” (Código de país): será el código de país que represente la nacionalidad del Certificador.“AR”
e) “Organization Unit”: Contiene el tipo y la clase de certificado, por ejemplo “Certificado Persona Física de clase A, B o C”. El tipo igual a persona física y clase es A, B o C.
3.1.2.2. - Nombre distintivo para personas jurídicas públicas o privadas
El Nombre Distintivo para los certificados emitidos por ENCODE S.A. para personas jurídicas públicas o privadas está compuesto por los siguientes campos:
a) “Organization Name” (Nombre de la Organización): Nombre de la persona jurídica pública o privada que figura en el acta de la Inspección de Justicia y en el Registro Público de Comercio, o en la Autoridad de aplicación correspondiente nacional, o Autoridad de aplicación de Orden Provincial y que coincida con el nombre registrado en su CUIT, a cuyo favor se emitirá el certificado.
b) “Serial Number” (Nro. de serie): contiene la sigla “CUIT”, seguida del número que le pertenece a la persona jurídica pública o privada.
c) “Country Name” (Código de país): será el código de país donde está constituida la persona jurídica Certificador. “AR”.
d) “Organization Unit”: Contiene el tipo y la clase de certificado, por ejemplo “Certificado Persona Jurídica pública o privada de clase A”. El tipo igual a persona jurídica y clase igual a A.
e) “CommonName”
Unidad operativa, área o departamento a la que pertenece el suscriptor y razón social de la empresa. Por Ej.: “Gerencia - Empresa XX S.A.”
f) SubjectAlternativeName: Contendrá los siguientes campos
CommonName: Apellido y Nombre, serialNumber: Tipo de documento y nº de documento, Title: cargo en la Institución.
Para el caso de las personas físicas como “Nombre Común” se tomará el nombre y apellido que figure en la documentación de identificación de la persona.
Para el caso de personas jurídicas como “Organization Name” se tomará la razón social que figura en el acta de la Inspección de Justicia o en el Registro Público de Comercio o en la Autoridad de aplicación correspondiente nacional o en la Autoridad de Aplicación de Orden Provincial y que coincida con el nombre registrado en su CUIT.
En ambos casos, si se presentaran casos de coincidencia de nombres, el método de resolución será la combinación del “Nombre común” con el atributo “Número de serie”, formado por la sigla “CUIT” o “CUIL” y el número respectivo para persona física y la combinación de “Organization Name” con el atributo “Número de serie”, formado por la sigla “CUIT” y el número respectivo para persona jurídica.
De acuerdo con la Decisión Administrativa Nº 6/2007 de la Jefatura de Gabinete de Ministros y, particularmente, con su Anexo II, “Debe especificarse que el nombre distintivo debe ser único para cada suscriptor, pudiendo existir más de un certificado con igual nombre distintivo si corresponde al mismo suscriptor. El procedimiento de resolución de homonimias deberá estar basado en la utilización del número de documento de identidad en el caso de personas físicas o el número de identificación tributaria en el caso de personas jurídicas”.
La presente Política de Certificación cumple con esta indicación. Si dos o más suscriptores tuvieran el mismo nombre y apellido, o el mismo nombre de persona jurídica, la unicidad queda resuelta por medio de los atributos citados en el punto “3.1.3 Reglas para la interpretación de nombres”.
De acuerdo con la Decisión Administrativa Nº 6/2007 de la Jefatura de Gabinete de Ministros y, particularmente, con su Anexo II, “El certificador podrá reservarse el derecho de tomar todas las decisiones referidas a posibles conflictos sobre la utilización y titularidad de cualquier nombre entre sus suscriptores conforme su normativa al respecto. En caso de conflicto, la parte que solicite el certificado debe demostrar su interés legítimo y su derecho a la utilización de un nombre en particular.”.
Al respecto, ENCODE S.A. se reserva el derecho de tomar todas las decisiones referidas a posibles conflictos sobre la utilización y titularidad de cualquier nombre en los certificados de sus suscriptores.
De acuerdo con la Decisión Administrativa Nº 6/2007 de la Jefatura de Gabinete de Ministros y, particularmente, con su Anexo II, “Se indicará que no se podrán incluir marcas comerciales, marcas de servicios o nombres de fantasía como nombres distintivos en los certificados de persona jurídica.”.
Al respecto, ENCODE S.A. establece que en los certificados para personas jurídicas se incluirá el nombre que figure en el acta emitida por la Inspección General de Justicia, Registro Público de Comercio, Autoridad de Aplicación de Orden Provincial o bien en la Autoridad de Aplicación correspondiente.
• El Solicitante es partícipe directo y necesario en la generación de su par de claves criptográficas asimétricas, utilizando su equipamiento.
Las claves criptográficas no quedan almacenadas en los sistemas informáticos de la AC de ENCODE S.A.
• Durante el proceso de solicitud, se requiere que el Solicitante realice la generación de un par de claves criptográficas asimétricas, dicha operación será realizada desde el equipo del solicitante y en ningún momento de la generación los sistemas informáticos de ENCODE tienen contacto con la clave privada del solicitante.
• En los casos en los cuales el Solicitante utilice una implementación por software para la generación del par de claves criptográficas asimétricas, usando su perfil en una computadora con la cual también genera la Solicitud, la clave privada podrá quedar almacenada en el disco de esa computadora.
• Los datos de la Solicitud y el requerimiento con la clave pública del Solicitante, en formato PKCS#10, son enviados a la aplicación del Certificador. • La aplicación del Certificador valida el requerimiento PKCS#10.
• El Solicitante debe imprimir la Solicitud, para entregar en la Autoridad de Registro, cuando se presenta en el proceso de identificación, demostrando así la posesión de la clave privada.
En un todo de acuerdo a lo establecido en el artículo 21 de la Ley 25.506, artículo 34 inciso a) y subsiguientes del Decreto 2628/2 y DA 6/2007 Anexo II 3.1.8 se procederá a identificar a las personas jurídicas públicas o privadas de la forma que se indica.
El Solicitante del certificado para persona jurídica debe haber completado el requerimiento de solicitud de certificado y creado el par de claves criptográficas, conforme “4.1.2.- Solicitud de certificado para persona jurídica” y, previo pago del arancel correspondiente, se presentará en la AR seleccionada con la documentación detallada en la guía del solicitante; a modo ilustrativo se mencionan algunos de los comprobantes a presentar:
a) El representante legal, apoderado o administrador de la persona jurídica Solicitante del certificado se presenta ante el Oficial de Registro con los documentos que se detallan más abajo con copias certificadas por Escribano Público los que correspondieren, tal cual se indica en la Guía del Solicitante,
b) Estatuto o Contrato Social correspondiente a la Persona Jurídica,
c) Acta de directorio o documento que acredite la representación invocada y su documento de identidad,
d) Constancia de inscripción en el Registro Público de Comercio,
e) Constancia de inscripción en AFIP,
f) DNI de todos los socios, en caso de sociedades irregulares,
g) Acta de distribución de cargos,
h) Poder General Amplio o Poder especial que autoriza la solicitud de certificado de firma digital. Se hace saber al Solicitante que se encuentra en la “Guía del Solicitante” el modelo de poder especial requerido a los fines de solicitar un certificado de firma digital.
i) Solicitud de certificado impresa,
j) Recibo que acredita el pago del certificado correspondiente,
k) A los fines de que el Solicitante tome conocimiento de la documentación que requiere ser acompañada para su identificación y la identificación de la persona jurídica que representa, se sugiere consultar la “Guía del Solicitante” que se encuentra publicada en el sitio web.
http://www.encodeac.com.ar/firma-digital/guia del solicitante.html
En caso de aprobar la Solicitud, el Oficial de Registro firmará la misma con su certificado habilitado en la aplicación de la AR.
Es requisito previo proceder a completar los datos de la Solicitud del certificado digital y a la creación del par de claves criptográficas, conforme surge del punto “4.1.1.- Solicitud de certificado para persona física”. La exhibición del pago del arancel del certificado deberá realizarse en forma previa a su emisión.
El Solicitante deberá presentarse personalmente frente a la Autoridad de Registro correspondiente, donde acreditará fehacientemente su identidad, acompañando la siguiente documentación:
a) Documento de Identidad original y fotocopia (DNI, LE, LC, Pasaporte o Documento Extranjero - si correspondiera).
b) Comprobante de CUIT/CUIL expedido a su nombre y vigente.
c) Solicitud completa, impresa.
d) Recibo de pago de arancel del certificado solicitado correspondiente.
e) En caso de Apoderado, presentará Poder General amplio o especial para solicitar firma digital, debiendo éste exhibir su documento de identidad.
f) Constancia de inscripción en AFIP para verificar la condición de empleador del titular del certificado.
El Solicitante será atendido por un Oficial de Registro quien verificará su identidad, la documentación que presenta y el resumen criptográfico (huella MD5) vinculado con la Solicitud, así como toda otra información contenida en la Solicitud.
Si la identificación ha sido satisfactoria, el Solicitante firma dos ejemplares impresos del “Acuerdo con Suscriptores”, quedando uno en poder del Solicitante y otro en la Autoridad de Registro.
Devuelve los originales de todos los documentos y conserva los duplicados.
Luego cargará en la aplicación de la Autoridad de Registro la confirmación de los documentos recibidos y determinará la aceptación o rechazo de la Solicitud.
Finalmente, en caso de aprobación de la Solicitud, la aplicación enviará un mail al Solicitante a los fines de hacerle saber que el certificado está listo para su descarga e instalación.
El Oficial de Registro arma la carpeta de respaldo de la identificación de la persona física Solicitante. Esta contiene la Solicitud de Certificado, los duplicados de todos los documentos presentados y el Acuerdo con Suscriptores firmado.
Si la Solicitud es rechazada o dada de baja por falta de identificación, la aplicación le informará esta condición al Solicitante por medio de un correo electrónico.
No está previsto el cambio de claves de un certificado. En caso de que el Suscriptor requiera generar un nuevo par de claves se deberá revocar el certificado y emitir uno nuevo en su reemplazo. Para ello deberá realizar el proceso de Solicitud completo y la presentación ante el Oficial de Registro para validar su identidad.
En caso de que el Suscriptor requiriera generar un nuevo par de claves después de una revocación, deberá realizar el proceso de Solicitud completo y la presentación frente al Oficial de Registro para validar su identidad.
• http://www.encodeac.com.ar/firma-digital/revocacion.html
Este sitio se encuentra disponible las 24 horas los 7 días de la semana, durante todo el año, lo que permite servicios de revocación en horarios no habituales de jornada laboral, como así también fines de semana y feriados. La solicitud de revocación se procesa automáticamente de acuerdo a lo establecido en el punto 4.4.4. - Plazo para la Solicitud de revocación.
En el caso de pérdida del PIN de revocación se deberá solicitar en el portal del Suscriptor el reenvío del mismo. Este se enviará a la dirección informada por el Suscriptor, en forma automática.
La Autoridad de Registro o la AC de ENCODE S.A. podrán iniciar de oficio o por decisión del Responsable de ENCODE S.A., la revocación de certificados, según lo indicado en el “4.4.1. - Causas de revocación”.
La Autoridad de Registro o la AC de ENCODE S.A., con la documentación relacionada con la revocación, procede a ingresar a la aplicación del Certificador con su clave, selecciona el certificado a revocar que le pertenece al suscriptor e inicia, con su solicitud, el proceso automático de revocación. Deja asentado en los registros informáticos de la AR la revocación efectuada.
Para aquellos suscriptores relacionados con una Organización, ésta se obliga a: 1) notificar a la Autoridad de Registro de toda modificación de la situación del suscriptor que llevaría a inhabilitarlo como suscriptor de un certificado conforme a la presente Política de Certificación, o bien la modificación de los datos del suscriptor que llevarían a modificar la información contenida en el certificado expedido a favor de dicho suscriptor y 2) solicitar el requerimiento de revocación inmediata del certificado. También se revocarán los certificados de estos suscriptores en el caso de finalización de la relación entre la Organización y ENCODE S.A.
ENCODE S.A. informará a los suscriptores en caso del término de la relación entre la organización, a la que se encuentran vinculados los mismos, y ENCODE S.A., mediante la publicación en el portal de suscriptores de la organización y con una notificación a la casilla de correo electrónica que informó oportunamente.
El proceso de solicitud de emisión de certificado debe ser iniciado exclusivamente por el Solicitante, quien luego debe acreditar fehacientemente su identidad según se indica en “3.1.9. - Autenticación de la identidad de personas físicas”.
• Contar con la clave de su Organización para acceder a la aplicación del Certificador. El Solicitante deberá darse de alta en el sistema de su Organización procediendo a su registración. Si ya se encontrase registrado deberá ingresar su clave y su contraseña en el sitio de su Organización y seleccionar la pestaña “Solicitud de certificado” para ingresar al portal del Suscriptor.
• En caso de contar el Solicitante con un dispositivo criptográfico propio de los modelos homologados por el Certificador deberá colocarlo al inicio de la sesión.
• El sistema seleccionará automáticamente el tipo de certificado digital que requiere cada Solicitante de “Persona Física” y la clase del mismo, las cuales podrán ser A, B o C.
• La aplicación mostrará el formulario de Solicitud de persona física con los datos que tuviere almacenados respecto a la Organización vinculada con dicha solicitud, en relación a la organización del Solicitante; en caso de que alguno de los datos registrados en la organización estuvieran desactualizado, hubiera cambiado o fuera incorrecto deberá ser modificado por el solicitante en este mismo formulario y confirmará los mismos. Luego le presentará el panel para ingresar los datos de la persona física.
• Si el Certificado solicitado fuese de tipo B o C se le pedirá indicar la relación con el titular del certificado clase A que lo autoriza.
• Completados los datos de la Solicitud, el Solicitante deberá confirmarlos.
• El sistema a continuación desplegará las Autoridades de Registro Central y Delegadas de ENCODE S.A., debiendo el Solicitante proceder a elegir libremente la más conveniente para realizar su identificación.
• Habiendo confirmado los datos de la solicitud y elegido dónde realizar la identificación, como medida de seguridad, se envía la solicitud al correo electrónico del titular declarado en la misma, solicitando la confirmación.
• Unicamente al ser confirmada la recepción del correo electrónico, la aplicación procederá a solicitar la elección del proveedor criptográfico con el que se generara el par de claves criptográ- ficas asimétricas.
• En el caso de solicitarse un certificado de clase B o C, dicha Solicitud de Certificado generada es colocada en la bandeja de documentos del titular de certificado clase A relacionado, para que sea firmada por éste con su correspondiente certificado, autorizando a la solicitud del certificado de clase B o C. El titular del certificado clase A recibirá un correo electrónico con la notificación de que existe una solicitud de certificado clase B o C, pendiente de firma en su bandeja de documentos, la cual podrá ser accedida desde este correo electrónico o desde el portal del suscriptor en la opción “Bandeja Documentos”.
• En caso de aprobar la solicitud, el Oficial de Registro firmará la misma con su certificado habilitado en la aplicación de la AR.
• El Oficial de Registro arma la carpeta de respaldo de la identificación de la persona física Solicitante. Esta contiene la Solicitud de Certificado, los duplicados de todos los documentos presentados en un todo de acuerdo con lo especificado en la “Guía del Solicitante” y el Acuerdo con Suscriptores firmado.
El proceso de solicitud de emisión de certificado debe ser iniciado exclusivamente por el representante legal, administrador o apoderado de la persona jurídica Solicitante, quien luego deberá acreditar fehacientemente su identidad según se indica en “3.1.8. - Autenticación de la identidad de personas jurídicas públicas o privadas”.
• Contar con la Clave dada por la Organización con la que se encuentra vinculado, para acceder a la aplicación del Certificador. El Solicitante deberá darse de alta en el sistema de la Organización procediendo a su registración. Si ya se encontrase registrado deberá ingresar su clave y su contraseña, seleccionar la opción “Solicitud de Certificado” para ingresar a la aplicación del Certificador.
• Contar con su dirección de correo electrónico e informarla a los fines de ser notificado en el proceso de solicitud y emisión de su certificado
• El proceso de solicitud podrá ser iniciado solamente por el apoderado, administrador o representante legal de la persona jurídica a favor de la cual se emitirá el certificado, ingresando desde el sitio web de la Organización. La clase de certificado digital que requiere el Solicitante podrá ser A, el tipo es de “Persona Jurídica” y será asignado por la aplicación en función de los datos del Solicitante.
• La aplicación del Certificador verifica que la estación de trabajo del Solicitante cumple con los requerimientos técnicos mínimos. En caso de no cumplimentar los requerimientos técnicos mínimos el sistema le indicará las actualizaciones necesarias para solucionar dichos inconvenientes técnicos y de persistir los mismos deberá dirigirse a la A.R. Central o A.R. delegada donde se le proporcionará un equipo preparado para que pueda realizar desde el mismo la suscripción utilizando un dispositivo criptográfico propio para generación y el almacenamiento de su par de claves, y en ningún caso existirá contacto de la AR o AC con la clave privada del solicitante.
• En caso de contar el Solicitante con un dispositivo criptográfico propio deberá colocarlo al inicio de la sesión.
• A continuación le solicita todos los datos del Solicitante en su calidad de representante legal, administrador o apoderado de la persona jurídica.
• El sistema a continuación desplegará la Autoridad de Registro Central y la Autoridad de Registro Delegada, si correspondiere, debiendo el Solicitante proceder a elegir libremente la opción más conveniente a los efectos de completar su identificación.
• Unicamente al ser confirmada la recepción del correo electrónico la aplicación procederá a solicitar la elección del proveedor criptográfico con el que se generara el par de claves criptográficas asimétricas.
• Finalmente, en caso de aprobación de la Solicitud, la aplicación enviará un mail al Solicitante a los fines de hacerle saber que el certificado está listo para su descarga e instalación. • El Oficial de Registro arma la carpeta de respaldo de la identificación de la persona jurídica Solicitante. Esta contiene la Solicitud de Certificado, los duplicados de todos los documentos presentados y el Acuerdo con Suscriptores firmado.
La aplicación del Certificador brinda un servicio de alerta al suscriptor persona física, respecto a la próxima expiración de su certificado digital, a partir de los treinta días anteriores a la fecha de vencimiento.
El proceso de solicitud de renovación deberá ser iniciado exclusivamente por el suscriptor, antes de vencer el período de validez de su certificado y en posesión de su clave privada.
Los datos del certificado deben ser los mismos. En caso contrario se debe revocar y solicitar un nuevo certificado de acuerdo con el punto 4.1.1 Solicitud de certificado de persona física.
En la renovación del certificado no será necesario realizar nuevamente la identificación en las oficinas del Certificador.
Para realizar la renovación deberá acceder al portal del suscriptor desde la siguiente dirección:
• http://www.encodeac.com.ar/firma-digital/renovacion.html
El período de validez es indicado en 6.3.2 - Período de uso de clave pública y privada.
Una vez ingresado al sitio web el sistema le mostrará la lista de certificados vigentes del solicitante deberá seleccionar el que se deba renovar, la forma de pago y confirmar la solicitud. Se generará un nuevo requerimiento PKCS#10 reutilizando el par de claves del certificado que se está renovando. Finalmente la aplicación enviará un mail al Solicitante a los fines de hacerle saber que el certificado está listo para su descarga e instalación.
La aplicación del Certificador brinda un servicio de alerta al suscriptor persona jurídica respecto a la próxima expiración de su certificado digital, a partir de los treinta días anteriores a la fecha de vencimiento.
Los datos del certificado deben ser los mismos. En caso contrario se debe revocar y solicitar un nuevo certificado de acuerdo con el punto 4.1.2 Solicitud de certificado de persona jurídica.
El proceso de solicitud de renovación deberá ser iniciado exclusivamente por el representante legal o apoderado del suscriptor, antes de vencer el período de validez de su certificado y en posesión de su clave privada.
En la renovación del certificado no será necesario realizar nuevamente la identificación en las oficinas del Certificador. Para realizar la renovación deberá acceder al portal del suscriptor desde la siguiente dirección:
• http://www.encodeac.com.ar/portal-suscriptor/renovacion.html
Una vez ingresado al sitio web el sistema le mostrará la lista de certificados vigentes del solicitante, deberá seleccionar el que se deba renovar, la forma de pago y confirmar la solicitud. Se generará un nuevo requerimiento PKCS#10 reutilizando el par de claves del certificado que se está renovando. Finalmente la aplicación enviará un mail al Solicitante a los fines de hacerle saber que el certificado está listo para su descarga e instalación.
El sistema pone el certificado en el Portal del Suscriptor, a disposición de su titular y le comunica esa disponibilidad por correo electrónico. El Portal del Suscriptor se encuentra en:
• http://www.encodeac.com.ar/firma-digital/portal-suscriptor.html
Una vez notificado de la emisión de un certificado a su nombre, el Suscriptor o bien su representante legal o apoderado en caso de tratarse de certificados de personas jurídicas, deberá controlar su contenido y descargar el certificado desde el Portal del Suscriptor.
En caso de que existiera algún error u omisión en los datos del suscriptor contenidos en el certificado, deberá revocarlo con su PIN de revocación desde el Portal del Suscriptor, como se indica en 3.4 Requerimiento de revocación.
En caso de formular un reclamo de no aceptación del certificado, antes de descargar el mismo, deberá realizarlo dentro de las 48 horas de la notificación de ENCODE de la puesta a disposición en el portal del suscriptor del certificado a su nombre.
Ante la ausencia de reclamos a la Autoridad de Registro por parte del Suscriptor, en cuanto a los datos del certificado, se acepta la exactitud del contenido del certificado desde el momento de su notificación y el Suscriptor asume la totalidad de las obligaciones y responsabilidades establecidas por esta Política de Certificación.
La Autoridad Certificante ENCODESIN revocará un certificado por ella emitido, en los casos en que:
a) Lo solicite el titular del certificado por cualquier causa, incluida el haber tomado conocimiento de que su clave privada esté comprometida y haya dejado de ser segura.
b) ENCODE S.A. determine que el certificado fue emitido en base a una información falsa, que en el momento de la emisión hubiera sido objeto de verificación.
c) ENCODE S.A. determine que los procedimientos de emisión y/o verificación han dejado de ser seguros.
d) La Organización que haya adoptado el uso de certificados de firma digital emitidos por la AC de ENCODE S.A., notifique a la Autoridad de Registro que la información contenida en el certificado ha dejado de ser exacta.
e) Fuere solicitado por resolución judicial o de la Autoridad de Aplicación de la Ley Nº 25.506 debidamente fundada.
f) ENCODE S.A. determine que el certificado dejó de cumplir con las políticas y normas legales y reglamentarias de la Infraestructura de Firma Digital de la República Argentina (IFDRA).
g) Por fallecimiento del titular, declaración judicial de ausencia con presunción de fallecimiento o declaración judicial de incapacidad, en el caso de persona física comunicada fehacientemente por sus herederos o autoridad judicial competente a ENCODE S.A.
h) Por cese del representante legal y su sustituto, en el caso de personas jurídicas comunicada fehacientemente por el nuevo representante legal, administrador o apoderado de la persona jurídica a ENCODE S.A.
i) Por cambio en los atributos de un certificado, aun cuando hubieran sido válidos al tiempo de su emisión.
j) Por cese de la existencia de la Persona Jurídica, comunicada fehacientemente por el representante legal de la misma a ENCODE S.A.
k) Por cese de la Licencia del Certificador.
l) Por haberse resuelto el contrato que ENCODE S.A. hubiera suscripto con la Organización a la cual perteneciese el Suscriptor, o lo convenido entre las partes, en el caso que corresponda.
m) Los certificados clase B por finalización de la relación de dependencia con el titular del certificado A.
n) Los certificados clase C por cese del vínculo contractual con el titular del certificado clase A.
En caso de revocación de un certificado de persona física o jurídica de clase A por las causales mencionadas, los certificados de persona física clase B o C relacionados deberán ser revocados si el titular del certificado A lo solicitara expresamente, caso contrario su revocación queda a criterio de ENCODE S.A.
Los siguientes actores podrán solicitar la revocación de un certificado emitido por la Autoridad Certificante ENCODESIN:
a) El Suscriptor del certificado, si se trata de una persona física.
b) El representante legal, administrador o apoderado, si se trata de una persona jurídica.
c) La Autoridad de Registro.
d) La Autoridad de Aplicación.
e) La Autoridad Judicial competente.
f) El Certificador Licenciado.
g) El titular del certificado A para solicitar la revocación de los certificados clase B o C vinculados.
Para solicitar la revocación de su certificado, el suscriptor seguirá lo indicado en el apartado “3.4. - Requerimiento de revocación”
Las Autoridades de Registro conservarán como documentación probatoria toda solicitud de revocación y el material probatorio vinculado, el que será archivado en la carpeta de identificación del Solicitante/Suscriptor. Se registrarán en los registros informáticos de la AR la revocación.
Los suscriptores o sus representantes serán notificados en sus respectivas direcciones de correo electrónico del cumplimiento del proceso de revocación.
La revocación se reflejará en la próxima Lista de Certificados Revocados, cuando sea generada de acuerdo con lo especificado en el punto “2.6.2. - Frecuencia de publicación”.
La recepción de la solicitud de revocación está disponible 7 días de la semana x 24 hs. a través de la aplicación del Certificador desde:
Esta solicitud será procesada de inmediato, sin intervención de la Autoridad de Registro.
En caso de que el Suscriptor se presente personalmente ante la Autoridad de Registro, la solicitud de revocación será ingresada por el Oficial de Registro y también procesada de inmediato.
Para determinar el estado de validez de un certificado se debe obtener la CRL vigente, verificar su integridad controlando la validez de su firma y constatar la inclusión o no del certificado en cuestión.
En los repositorios descriptos en el apartado “2.6.1. - Publicación de información del certificador” se conserva únicamente la última CRL emitida. Las versiones de CRLs emitidas previamente son mantenidas en los archivos internos del Certificador. Si no se pudiera obtener una CRL actualizada, quien busca la verificación deberá optar entre rechazar el documento firmado digitalmente, aceptarlo bajo exclusiva responsabilidad de quien consulta o postergar la decisión hasta obtener una CRL actualizada.
Las aplicaciones habilitadas por ENCODE S.A. se encuentran publicadas en la url:
http://www.encodeac.com.ar/firma-digital/aplicaciones.pdf
Las mismas verifican en forma automática el estado de validez de los certificados utilizados por los suscriptores.
ENCODE S.A. no ofrece servicios de verificación en línea del estado de los certificados.
En todas las situaciones que involucren el compromiso de la clave privada del Suscriptor, éste deberá revocar su certificado. Podrá hacerlo por alguna de las vías indicadas en el punto “3.4. - Requerimiento de revocación”.
La Autoridad Certificante mantiene registros de auditoría (“logs”) de todas las operaciones que realiza, protegiendo su integridad en medios de almacenamiento seguros y conservándolos por 10 años como mínimo.
Los registros de auditoría son analizados por ENCODEMON (servicio que registra en forma automática las alteraciones en el funcionamiento de la instalación) en las tareas de monitoreo habitual del funcionamiento de los sistemas, las aplicaciones y los procesos.
Con el propósito de mantener la seguridad de los sistemas, el responsable de Seguridad Informática realiza evaluaciones periódicas sobre los informes de ENCODEMON Asimismo, atendiendo a lo expresado en el punto 2.7 Auditoría, se mantendrán registros no informatizados de toda aquella información soportada en papel.
El Certificador genera, mantiene y conserva registros de eventos sobre cada una de las actividades que comprenden los componentes del proceso de certificación.
La información registrada abarca:
• Número de serie o secuencia del registro
• Fuente del registro
• Identificación de la entidad que efectuó el registro
Las claves criptográficas de la Autoridad Certificante ENCODESIN son generadas con motivo del licenciamiento de la presente Política de Certificación y tendrán una duración de 5 años. Por su parte la licencia, en sí misma, tiene una vigencia limitada a 5 años.
El cambio del par de claves criptográficas de la Autoridad Certificante ENCODESIN dará origen a la emisión de un nuevo certificado, por parte de la Autoridad Certificante Raíz de la República Argentina operada por la Autoridad de Aplicación.
Un año antes del vencimiento previsto del certificado de la Autoridad Certificante ENCODESIN se solicitará la renovación de la licencia de la Política de Certificación y el certificado correspondiente.
El Plan de Contingencia de ENCODE S.A. como Certificador Licenciado establece los procedimientos y actividades relacionados con la continuidad del servicio de certificación de firma digital y será de aplicación desde el momento de la declaración de la contingencia hasta la restauración de la operatoria normal.
ENCODE S.A. cuenta con un sitio de contingencia propio, con las características necesarias de acuerdo con los estándares de seguridad y las protecciones correspondientes. El acceso al sitio es las 24 horas, los 365 días del año, lo que le permite asegurar la continuidad de sus servicios.
Están previstos mecanismos de prueba y simulación con frecuencia periódica o cuando los cambios realizados al hardware, software de base y/o software aplicativo lo ameriten. Las pruebas del plan tienen por objeto brindar los elementos necesarios para mantener el entrenamiento del personal y minimizar el tiempo de recuperación de la continuidad del negocio.
El Certificador puede cesar en sus actividades. Este hecho se podrá producir a partir de la manifestación del Directorio de ENCODE S.A., como máxima autoridad de la empresa, sobre su decisión de proceder al cese de actividades, ya sea por razones de índole económica, empresaria o de seguridad. También podrá ser motivado por la cancelación de la licencia, dispuesta por la Autoridad de Aplicación o por disolución de la sociedad.
ENCODE S.A., a fin de contemplar esta situación, elaboró el documento “Plan de Cese” con las estrategias y procedimientos a seguir desde la declaración del cese de actividades hasta la inhabilitación lógica y física de la Autoridad Certificante ENCODESIN.
Primeramente el Directorio comunicará la decisión a la Autoridad de Aplicación y determinará los procedimientos de revocación aplicables en estos casos de acuerdo con el artículo 22 de la Ley 25.506 y según su plan de cese de actividades, excepto que la Autoridad de aplicación indique otro curso de acción.
Ante la declaración del cese de los servicios de certificación, ENCODE S.A. procederá a la publicación de dicha circunstancia a través del sitio web:
También se publicará en un medio de difusión provincial o nacional y en el Boletín Oficial.
Toda información digital será resguardada por ENCODE S.A. por un plazo de diez (10) años, así como toda la documentación de respaldo de las solicitudes. Si el cese se debiera a la disolución de esta sociedad, la custodia de los registros y archivos pasarán a manos de la Sociedad Liquidadora constituida a esos efectos, salvo opinión en contrario de la Autoridad de Aplicación de Firma Digital de la República Argentina.
Los sistemas centrales de la Autoridad Certificante ENCODESIN se encuentran en el Sitio de Máxima Seguridad (SMS) de ENCODE S.A., el cual cuenta con controles de seguridad física que protegen las instalaciones informáticas de la Autoridad Certificante de accesos no autorizados y garantizan la continuidad de sus operaciones.
a) Monitoreo ambiental de temperatura y humedad.
b) Prevención contra incendios.
d) Estructura sólida de bóveda.
e) Prevención contra explosiones, derrumbes y sismos.
f) Prevención temprana de incendios.
g) Sistemas de refrigeración y control de humedad.
h) Sistemas de suministro de energía ininterrumpido.
i) Sistema de generación de energía alternativo.
j) Sistemas de conectividad redundantes.
k) Control de acceso con tarjetas de aproximación e identificación biométrica.
l) Sistema de cámaras para monitoreo en accesos y áreas críticas.
El acceso al SMS está limitado al personal autorizado y estrictamente necesario para el mantenimiento y administración de los sistemas de la AC ENCODESIN de ENCODE S.A.
El almacenamiento de los datos de activación de la clave privada de la Autoridad Certificante ENCODESIN se realiza cumpliendo con los niveles de seguridad de acceso físico establecidos por la normativa vigente.
Los controles de Seguridad Física de las Autoridades de Registro se encuentran contempladas en el documento interno “Guía de instalación y funcionamiento de las Autoridades de Registro”.
Los controles funcionales son realizados por personal de ENCODE S.A. sobre todos los roles del Certificador, verificando el cumplimiento de las responsabilidades de cada uno de ellos, de acuerdo a lo establecido en la presente política y en los documentos internos: “Roles y Funciones” y “Guía de instalación y funcionamiento de las Autoridades de Registro”.
Los roles son asignados por el Directorio de ENCODE S.A., respetando los siguientes criterios:
a) Cada uno de los roles tiene un titular asignado y un sustituto.
b) Los roles son asignados a personal que cumple funciones en ENCODE S.A., excepto en el caso las Autoridades de Registro Delegadas, en este caso será personal propio de las Organizaciones que han convenido con ENCODE S.A.
En el caso de las Autoridades de Registro Delegadas, la Autoridad de Registro Central realizará los controles funcionales, verificando el cumplimiento de las responsabilidades y procedimientos de acuerdo con lo establecido en la presente Política y sus documentos complementarios.
Cada rol cuenta con su credencial de identificación y autenticación.
Los controles de seguridad del personal, que desempeñan los roles en el Certificador, serán los establecidos por ENCODE S.A. e implementados a través de su Responsable de Recursos Humanos. ENCODE S.A. realiza una evaluación anual del desempeño de todo su personal.
En el caso de las Autoridades de Registro Delegadas, será responsabilidad de las Organizaciones mantener actualizado el legajo de antecedentes laborales, calificaciones profesionales, experiencia e idoneidad, para evaluar el desempeño del personal que cumpla funciones como Oficiales de Registro. ENCODE S.A. realizará los controles pertinentes, comunicando a la Organización la realización y resultado de ellos.
Antecedentes laborales, calificaciones, experiencia e idoneidad del personal
Para cada persona vinculada con los servicios de certificación, ENCODE S.A. confecciona un legajo de antecedentes laborales, calificaciones profesionales, experiencia e idoneidad.
En el caso de las Autoridades de Registro Delegadas de una Organización, la evaluación de los antecedentes personales y profesionales se llevará a cabo en conjunto entre el Responsable de la Autoridad de Registro Central y el Responsable que designe la Organización.
Entrenamiento y capacitación inicial
ENCODE S.A. realiza cursos de entrenamiento e instrucción en las políticas y procedimientos que conforman los manuales operativos de la Autoridad Certificante ENCODESIN, como así también ante cambios en la tecnología de firma digital o en las plataformas utilizadas.
Esos cursos de entrenamiento e instrucción serán extensivos a las Autoridades de Registro Delegadas y ENCODE S.A. los coordinará con los Responsables de las Organizaciones.
Frecuencia de procesos de actualización técnica
Conforme se producen cambios en la tecnología de firma digital, en las plataformas utilizadas por la Autoridad Certificante o en sus procedimientos, ENCODE S.A. elabora programas de capacitación específicos para todo el personal afectado.
Los cursos de actualización técnica serán extensivos a las Autoridades de Registro Delegadas y ENCODE S.A. los coordinará con los Responsables de las Organizaciones.
La capacitación será realizada al menos una (1) vez al año, siendo evaluado el personal afectado y otorgándose certificación cuando así correspondiere.
Frecuencia de rotación de cargos
No existe rotación entre los distintos cargos del personal de la Autoridad Certificante ENCODESIN
Esto es extensivo a las Autoridades de Registro e incluye a las Autoridades de Registro Delegadas.
Sanciones a aplicar por acciones no autorizadas
En el caso de incumplimientos comprobados del personal de ENCODE S.A. la persona será separada del rol y/o de ENCODE S.A., dependiendo de la gravedad de la acción realizada.
En el caso de incumplimientos comprobados del personal de Autoridades de Registro Delegadas, los apercibimientos y las sanciones por acciones no autorizadas posibles a aplicar son, entre otras:
• Revocación del Certificado Digital de la Autoridad de Registro.
• Carta al legajo del Oficial de Registro
• Cesación de las funciones de un Oficial de Registro
• Suspensión de un Oficial de Registro
• Suspensión o inhabilitación como Autoridad de Registro.
• Resolución de lo convenido entre ENCODE S.A. y la Organización.
Toda sanción a aplicar se comunicará a los interesados en un plazo no mayor a dos (2) días desde el momento de resolución de su aplicación.
Requisitos para contratación de personal
El personal contratado a los efectos de cumplir acciones en el marco de esta Política de Certificación deberá tener el conocimiento y formación suficiente para el mejor cometido de las funciones asignadas. Para ello, ENCODE S.A. llevará a cabo los procesos de selección de personal y capacitación que estime necesarios con el objeto de que el perfil profesional del empleado se adecue lo más posible a las características propias de las tareas a desarrollar.
En el caso de las Autoridades de Registro Delegadas serán los procesos establecidos por la Organización, los cuales deberán contemplar y respetar los requisitos mínimos del perfil laboral para desempeñar el rol de Responsable de Autoridad de Registro y Oficial de Registro convenidos con ENCODE S.A.
Documentación provista al personal, incluidas tarjetas y otros elementos de identificación personal
ENCODE S.A. provee a su personal toda la documentación necesaria para poder cumplir con sus funciones. Asimismo le provee las credenciales de identificación y autenticación de acuerdo con el rol asignado.
La clave privada de la Autoridad Certificante ENCODESIN es generada en ambientes seguros, por personal autorizado, sobre dispositivos criptográficos homologados FIPS 140-2 Nivel 3.
Las Autoridades de Registro generan sus claves mediante el algoritmo RSA con un tamaño mínimo de 1024 bits.
En el caso de los solicitantes y suscriptores, las claves son generadas y almacenadas por ellos mismos mediante el algoritmo RSA con un tamaño mínimo de 1024 bits.
Las personas jurídicas podrán hacerlo a su elección por “software” o por “hardware” provisto por el suscriptor, sobre dispositivos criptográficos deben utilizar los homologados por ENCODE S.A.
Los certificados de la “Autoridad Certificante ENCODESIN” y el certificado de la “Autoridad Certificante Raíz de la República Argentina” (ACR RA) se encuentran disponibles en un repositorio en línea de acceso público a través de Internet en la siguiente dirección:
a) Verificando la cadena de confianza del certificado del suscriptor, que es una cadena de firmas y de certificados, que se realiza de la siguiente manera:
b) Verificando la vigencia y el estado de los certificados, a través de la consulta a las CRLs emitidas por la Autoridad Certificante ENCODESIN y por la Autoridad Certificante Raíz.
La Autoridad Certificante ENCODESIN utiliza claves RSA con un tamaño de 4096 bits.
Las Autoridades de Registro utilizan claves RSA con un tamaño mínimo de 1024 bits.
Las claves de la Autoridad Certificante ENCODESIN son generadas por hardware sobre dispositivos criptográficos FIPS 140-2 nivel 3.
Las claves de las Autoridades de Registro son generadas por hardware sobre dispositivos criptográficos FIPS 140-2 nivel 2.
Las claves de los suscriptores son generadas por software o por hardware a través de dispositivos criptográficos propiedad del suscriptor, que cumplen con las normas FIPS 140- 2 nivel 2 y son del modelo especificado en la lista de dispositivos homologados por ENCODE S.A.
En caso de elección por software las claves deben ser resguardadas con un pin de seguridad para su acceso. En el caso de elección por hardware, el dispositivo criptográfico deberá ser provisto por el suscriptor y debe estar dentro de los modelos especificados en la lista de los dispositivos homologados por ENCODE S.A.
Las claves criptográficas de los suscriptores podrán ser utilizadas para firmar digitalmente, respetando el alcance definido en la presente Política de Certificación. Los valores a utilizar son: “Firma Digital y No Repudio”.
La protección de la clave privada, considerada en este punto, se aplica para la Autoridad Certificante ENCODESIN, las Autoridades de Registro y los suscriptores, según se detalla a continuación.
La clave privada del suscriptor persona física es generada y almacenada, a su elección: 1) por “software”, o 2) por “hardware” sobre dispositivos criptográficos de propiedad del suscriptor y el modelo del dispositivo debe ser alguno de los especificados en la lista de dispositivos homologados por ENCODE S.A.
La clave privada del suscriptor persona jurídica es generada y almacenada, a su elección: 1) por “software”, o 2) por “hardware” sobre dispositivos criptográficos de propiedad del suscriptor que cumplen con las normas FIPS 140-2 nivel 2. El modelo del dispositivo debe ser alguno de los especificados en la lista de dispositivos homologados por ENCODE S.A.
La clave privada de la Autoridad Certificante es activada exclusivamente en las instalaciones de ENCODE S.A. o en su sitio alternativo de contingencia, dentro del nivel de seguridad asignado a las operaciones críticas de la Autoridad Certificante ENCODESIN. Para su activación deben estar presentes personal autorizado en un número M (3), de N (10) posibles.
No se implementa mecanismos de copias de resguardo de la clave privada de las Autoridades de Registro ni de los suscriptores.
Las copias de resguardo de la clave privada de la Autoridad Certificante ENCODESIN son conservadas en lugares seguros, al igual que sus elementos de activación, bajo los niveles de seguridad exigidos por la Decisión Administrativa Nº 6/2007.
No se implementan mecanismos de archivo de copias de resguardo de la clave privada de las Autoridades de Registro ni de los suscriptores.
Los certificados emitidos a Suscriptores y a las Autoridades de Registro, como así también el de la Autoridad Certificante ENCODESIN, son almacenados y publicados bajo un esquema de redundancia y respaldados en forma periódica, esto, sumado a la firma de cada uno de ellos, garantiza su integridad.
Todos los certificados son almacenados en soporte magnético, en formato estándar bajo codificación internacional DER. No se requieren herramientas particulares para el tratamiento de dicha información.
El par de claves criptográficas del certificado de la AC ENCODESIN tiene una validez de diez (10) años.
El par de claves criptográficas correspondientes a los certificados emitidos por la Autoridad Certificante ENCODESIN podrán ser utilizadas por su suscriptor únicamente durante el período de validez de los certificados. Este período para todos los certificados será de un año.
Los dispositivos criptográficos utilizados por las Autoridades de Registro y los suscriptores que los posean son inicializados por los suscriptores, en caso de corresponder.
Como paso previo a la generación de la clave privada, las Autoridades de Registro y los suscriptores deberán establecer una clave de seguridad de acceso sobre el dispositivo criptográfico denominado contraseña y al momento de la generación, la contraseña de la clave privada. La contraseña de acceso del dispositivo criptográfico y la contraseña de la clave privada son conocidas sólo por su titular, ya sea una Autoridad de Registro o un suscriptor, con el propósito de proteger la clave privada e impedir el acceso por parte de terceros, incluida la Autoridad Certificante ENCODESIN.
Es responsabilidad de las Autoridades de Registro y de los Suscriptores elegir contraseñas para sus claves privadas y contraseñas de acceso del dispositivo criptográfico que:
Para la prestación de sus servicios, la Autoridad Certificante ENCODESIN utiliza una infraestructura tecnológica propia que cumple con los requisitos técnicos establecidos por la normativa vigente.
Del mismo modo, el acceso lógico a los sistemas se realiza por medio de servidores “firewall” y sus propios mecanismos de control y monitoreo.
Las principales funciones vinculadas a los procesos de certificación se encuentran divididos en roles que aseguran el correcto desempeño de los responsables designados.
Los roles definidos en la operatoria de la Autoridad Certificante ENCODESIN serán desempeñados por los responsables designados. En caso de ausencia temporaria, el responsable será reemplazado por el correspondiente sustituto designado.
Esto aplica a la Autoridad de Registro delegada de acuerdo con lo convenido entre ENCODE S.A. y la Organización.
Para la identificación y autenticación en cada uno de los roles críticos vinculados al proceso de certificación y gestión de claves de ENCODE S.A., se utilizan mecanismos de reconocimiento biométrico y sistemas de autenticación de múltiples factores.
Todas las comunicaciones críticas entre los distintos componentes de la Autoridad Certificante ENCODESIN se realizan en forma cifrada.
Todas las operaciones y actividades de ENCODE S.A. generan información de control y registros de eventos que permiten verificar el funcionamiento y la seguridad de los sistemas.
Existen mecanismos confiables de identificación de roles, en forma redundante, para los que intervienen en el proceso de certificación.
Existen mecanismos y procedimientos de contingencia que garantizan la continuidad en la prestación de los servicios.
Los servidores que conforman la Autoridad Certificante ENCODESIN para Personas Físicas y Jurídicas se encuentran alojados en el “Sitio de Máxima Seguridad” o SMS construido con los estándares requeridos para este tipo de ambientes.
Aplicación PKI AC ENCODESIN:
El software PKI utilizado por la AC ENCODESIN se basa en los servicios de certificados nativos del producto Microsoft Windows Server, permitiendo a su vez darle soporte documental a todos los circuitos diseñados para implementar la infraestructura de clave pública. Es un software totalmente escalable, modular e integrable, e incluye todas las llamadas a las funciones de Microsoft Windows Server que cuenta con un completo sistema de seguridad diseñado según las normativas de seguridad ITU: X.509v3, RSA: PKCS 1, 7, 9, 10,12 y IETF: RFC2459, CMC.
ENCODE S.A. posee un sistema de protección integral de sus activos informáticos. La red de la Autoridad Certificante, ENCODESIN, está aislada de otras redes y se encuentra delimitada por diversos cortafuegos (“firewalls”) que proveen el filtrado de los paquetes de datos.
Todas las actualizaciones de “software” o “firmware” de los dispositivos criptográficos utilizados por la Autoridad Certificante ENCODESIN son verificados en un ambiente de prueba independiente, y en caso de ser aprobadas las actualizaciones por el personal técnico de ENCODE S.A., son distribuidas y aplicadas en los sistemas correspondientes.
Todos los certificados emitidos bajo la presente Política de Certificación respetan la especificación ITU-T X.509 (ISO/IEC 9594-8) “Information Technology - The Directory: Public key and atribute certificate frameworks” adoptada como estándar tecnológico para la Infraestructura de Firma Digital de la República Argentina por la Decisión Administrativa Nº 6/2007 de la JGM.
El formato de los certificados digitales emitidos bajo esta política cumple con los requerimientos de la Decisión Administrativa Nº 6/2007 de la Jefatura de Gabinete de Ministros y las especificaciones contenidas en RFC 3739 “Internet X.509 Public Key Infrastructure Qualified Certificates Profile” y RFC 5280 “Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile”.
Bajo esta Política de Certificación se emitirán 2 tipos de certificados: 1) Para Personas Físicas y 2) Para Personas Jurídicas. Para cada tipo de certificado hay diferentes clases, las que se encuentran descriptas en el punto “1.3.3 Suscriptores” de la presente Política.
Las listas de certificados revocados (CRLs) cumplen con los requerimientos de la Decisión Administrativa 6/2007 de la Jefatura de Gabinete de Ministros y las especificaciones contenidas en el RFC 5280 “Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile”.
Esta Política de Certificación y sus documentos complementarios serán revisados por ENCODE S.A. en forma periódica para detectar y corregir eventuales faltas de claridad y para adaptarlos a cambios en la normativa.
• http://www.encodeac.com.ar/firma-digital/encodesin.pdf
Según los establecido por la Ley 25.506 Art. 21 inc. q) y por la Decisión Administrativa Nº 6/2007 de la JGM, la presente política y sus posteriores modificaciones deben ser aprobadas por la Autoridad de Aplicación de Firma Digital de la República Argentina.

References: artículo 12
 artículo 26
 artículo 2
 artículo 24
 artículo 34
 artículo 34
 artículo 34
 artículo 34
 artículo 34
 artículo 35
 artículo 07
 artículo 11
 artículo 14
 artículo 14
 artículo 16
 artículo 19
 artículo 21
 artículo 21
 artículo 21
 artículo 22
 artículo 25
 artículo 30
 artículo 37
 artículo 38
 artículo 39
 artículo 39
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 resolución 
 Resolución 
 artículo 21
 artículo 26
 artículo 21
 artículo 19
 artículo 19
 artículo 19
 artículo 35
 artículo 25
 artículo 21
 artículo 34
 artículo 16
 artículo 38
 artículo 16
 artículo 39
 artículo 21
 artículo 14
 artículo 7
 artículo 11
 artículo 21
 artículo 34
 artículo 14
 resolución 
 resolución 
 artículo 21
 artículo 34
 resolución 
 artículo 22
 Resolución 
 resolución