Source: http://www.mincit.gov.co/normatividad/decreto-unico-reglamentario-dur/libro-2-regimen-reglamentario-del-sector-de-comerc/parte-2-reglamentaciones/titulo-2-normas-que-regulan-el-comercio-interno/capitulo-48-acreditacion-de-las-entidades-de-certi
Timestamp: 2019-04-25 17:52:07
Document Index: 288932083

Matched Legal Cases: ['Artículo 2', 'artículo 160', 'Artículo 2', 'Artículo 2', 'Artículo 2', 'artículo 29', 'artículo 2', 'Artículo 2', 'Artículo 2', 'artículo 29', 'artículo 2', 'artículo 35', 'Artículo 2', 'Artículo 2', 'Artículo 2', 'artículo 162', 'Artículo 2', 'artículo 32', 'artículo 162', 'artículo 34', 'artículo 163', 'artículo 161', 'artículo 29', 'artículo 160', 'Artículo 2', 'artículo 2', 'Artículo 2', 'artículo 34', 'artículo 163', 'Artículo 2', 'Artículo 2', 'Artículo 2', 'artículo 36', 'Artículo 2', 'artículo 161']

CAPÍTULO 48 ACREDITACIÓN DE LAS ENTIDADES DE CERTIFICACIÓN | MINCIT - Ministerio de Comercio, Industria y Turismo
Artículo 2.2.2.48.1.1. Régimen de acreditación de las entidades de certificación. El presente capítulo tiene por objeto definir el régimen de acreditación de las entidades de certificación, en desarrollo de lo previsto en el artículo 160 del Decreto Ley 19 de 2012.
(Decreto 333 de 2014, art. 1)
Artículo 2.2.2.48.1.2. Ámbito de aplicación. Las disposiciones contenidas en el presente capítulo se aplicarán a:
Las entidades de certificación que hubieren sido autorizadas por la Superintendencia de Industria y Comercio, las cuales deberán cumplir, en los plazos aquí establecidos, con las disposiciones del presente capítulo que les sean aplicables.
Parágrafo. Se encuentran excluidos de la aplicación de este capítulo los valores y actividades regulados en la Ley 964 de 2005.
(Decreto 333 de 2014, art. 2)
Artículo 2.2.2.48.1.3. Definiciones. Para efectos del presente capítulo se entenderá por:
Clave privada: valor o valores numéricos que utilizados conjuntamente con un procedimiento matemático conocido, sirven para generar la firma digital de un mensaje de datos.
Estampado cronológico: Mensaje de datos que vincula a otro mensaje de datos con un momento o periodo de tiempo concreto, el cual permite establecer con una prueba que estos datos existían en ese momento o periodo de tiempo y que no sufrieron ninguna modificación a partir del momento en que se realizó el estampado
9.1. Su uso no se limita al intercambio de mensajes entre la entidad y el suscriptor, y
9.2. Recibe remuneración.
10.Declaración de Prácticas de Certificación (DPC): manifestación pública de la entidad de certificación sobre las políticas y procedimientos específicos que aplica para la prestación de sus servicios.
(Decreto 333 de 2014, art. 3)
Artículo 2.2.2.48.1.4. Sistema confiable. Los sistemas utilizados para el ejercicio de las actividades de las entidades de certificación se considerarán confiables si satisfacen los estándares técnicos nacionales e internacionales vigentes que cumplan con los criterios específicos de acreditación que para el efecto establezca el ONAC.
(Decreto 333 de 2014, art. 4)
Sus administradores y representantes legales no están incursos en las causales de inhabilidad previstas en el literal c) del artículo 29 de la Ley 527 de 1999.
(Decreto 333 de 2014, art. 5)
(Decreto 333 de 2014, art. 6)
6. Infraestructura y recursos por lo menos en la forma exigida en el artículo 2.2.2.48.3.2 de este Decreto.
(Decreto 333 de 2014, art. 7)
Tratándose de entidades públicas, por medio del proyecto de gastos y de inversión que genere la actividad de certificación, conjuntamente con los certificados de· disponibilidad presupuestal que acrediten la apropiación de recursos para dicho fin.
(Decreto 333 de 2014, art. 8)
1.1. Ser expedidos por una entidad aseguradora que esté sometida a la inspección, vigilancia y control de la Superintendencia Financiera de Colombia. En caso de no ser posible lo anterior, por una entidad aseguradora del exterior que cuente con la autorización previa de la mencionada superintendencia.
1.2. Cubrir todos los perjuicios contractuales y extracontractuales de los suscriptores y terceros de buena fe, derivados de errores y omisiones, o de actos de mala fe de los administradores, representantes legales o empleados de la certificadora en el desarrollo de las actividades para las cuales solicita o cuenta con acreditación.
1.3. Cubrir los anteriores riesgos por una cuantía asegurada por evento igualo superior al mayor entre:
1.3.1. 7.500 salarios mínimos mensuales legales por evento; o
1.3.2. El límite fijado para las garantías ofrecidas definido en las prácticas de certificación.
1.4. Incluir cláusula de restitución automática del valor asegurado.
1.5. Incluir una cláusula que obligue a la entidad aseguradora, al tomador y al asegurado a informar previamente a ONAC la terminación del contrato de seguro o las modificaciones que reduzcan el alcance o monto de la cobertura.
2.1. Tener como objeto exclusivo el cubrimiento de las pérdidas sufridas por los suscriptores y terceros de buena fe, que se deriven de los errores y omisiones o de actos de mala fe de los administradores, representantes legales o empleados de la certificadora en el desarrollo de las actividades para las cuales solicita o cuenta con acreditación.
2.2. Contar con recursos suficientes para cubrir pérdidas por una cuantía por evento igualo superior al mayor entre:
2.2.1. 7.500 salarios mínimos mensuales legales por evento; o
2.2.2. El fijado para las garantías ofrecidas definido en" las prácticas de certificación.
2.3. Que los fideicomitentes se obliguen a restituir los recursos de la fiducia en caso de una reclamación, por lo menos hasta el monto mínimo exigido en el literal anterior.
2.4. Que la fiduciaria se obligue a informar previamente al ONAC sobre cualquier cambio en los reglamentos, disminución en el monto o alcance de la cobertura, así como para el retiro de fideicomitentes para la terminación del contrato;
2.5. Demostrar en cualquier momento que las inversiones estén representadas en títulos de renta fija, alta seguridad y liquidez, emitidos o garantizados por la Nación, el Banco de la República o calificados como de mínimo riesgo por una sociedad calificadora de riesgo vigilada por la Superintendencia Financiera de Colombia.
(Decreto 333 de 2014, art. 9)
Artículo 2.2.2.48.3.1. Declaración de Prácticas de Certificación (DPC). Sin perjuicio de los demás requisitos que establezca el ONAC, el contenido de esta declaración deberá incluir al menos lo siguiente:
9.Procedimientos de seguridad para el manejo de eventos e incidentes, entre otros:
9.1 Cuando la seguridad de la clave privada de la entidad de certificación se ha visto comprometida;
9.2 Cuando el sistema de seguridad de la entidad de certificación ha sido vulnerado;
9.3 Cuando se presenten fallas en el sistema de la entidad de certificación que comprometan la prestación del servicio;
9.4 Cuando los sistemas de cifrado pierdan vigencia por no ofrecer el nivel de seguridad contratado por el suscriptor.
10. EI plan de contingencia encaminado a garantizar la continuidad del servicio de certificación.
(Decreto 333 de 2014, art. 10)
Artículo 2.2.2.48.3.2. Infraestructura y recursos. En desarrollo de lo previsto en el literal b) del artículo 29 de la Ley 527 de 1999, la entidad de certificación deberá contar con un equipo de personas, una infraestructura física, tecnológica y unos procedimientos y sistemas de seguridad, tales que:
3. Se pueda calificar el sistema como confiable de acuerdo con lo señalado en el artículo 2.2.2.51.1.4 del presente Decreto.
4.1. Lo previsto en el artículo 35 de la ley 527 de 1999; y
4.2. Los estándares técnicos nacionales e internacionales vigentes que cumplan con los criterios específicos de acreditación que para el efecto establezca el ONAC.
(Decreto 333 de 2014, art. 11)
Artículo 2.2.2.48.3.3. Infraestructura prestada por un tercero. Cuando quiera que la entidad de certificación requiera o utilice infraestructura o servicios tecnológicos prestados por un tercero, los contratos deberán prever que su terminación está condicionada a que la entidad haya implementado o contratado una infraestructura o servicio tecnológico que le permita continuar prestando sus servicios sin ningún perjuicio para los suscriptores.
(Decreto 333 de 2014, art. 12)
Artículo 2.2.2.48.3.4. Certificaciones recíprocas. El reconocimiento de los certificados emitidos por entidades de certificación extranjeras, realizado por entidades de certificación acreditadas para tal efecto en Colombia, se hará constar en un certificado expedido por estas últimas.
(Decreto 333 de 2014, art. 13)
Artículo 2.2.2.48.3.5. Auditorías. De conformidad con lo dispuesto en el artículo 162 del Decreto Ley 19 de 2012, el ONAC será el encargado de realizar, directamente o a través de terceros, las auditorías a las entidades de certificación, de acuerdo con lo previsto en las reglas de acreditación y criterios específicos fijados por el ONAC. El informe dictaminará si la entidad de certificación actúa o está en capacidad de actuar, de acuerdo con los requerimientos de la Ley 527 de 1999, lo previsto en este decreto y en las normas que los sustituyan, complementen o reglamenten.
(Decreto 333 de 2014, art. 14)
Artículo 2.2.2.48.3.6. Deberes. Además de lo previsto en el artículo 32 de la Ley 527 de 1999 modificado por el artículo 162 del Decreto Ley 19 de 2012, las entidades de certificación objeto del presente decreto, deberán:
1. Comprobar por sí o por medio de una persona diferente que actúe en nombre y por cuenta suya, la identidad y cualesquiera otras circunstancias de los solicitantes o de datos de los certificados, que sean relevantes para los fines propios del procedimiento de verificación previo a su expedición.
2. Abstenerse de acceder o almacenar la clave privada del suscriptor.
3. Mantener a disposición permanente del público la Declaración de Prácticas de Certificación, tanto en medio físico como en su sitio web.
4. Cumplir cabalmente con las políticas de certificación acordadas con el suscriptor.
5. Informar al suscriptor de los certificados que expide, su nivel de confiabilidad, los límites de responsabilidad, y las obligaciones que el suscriptor asume como usuario del servicio de certificación.
6. Garantizar la prestación permanente e ininterrumpida de los servicios contratados, sin perjuicio de lo previsto en el artículo 34 de la Ley 527 de 1999, modificado por el artículo 163 del Decreto Ley 19 de 2012.
7. Informar a la Superintendencia de Industria y Comercio y al ONAC, de manera inmediata, la ocurrencia de cualquier evento que comprometa o pueda comprometer la prestación del servicio.
8. Previo a la prestación de nuevos servicios de certificación, previstos en el artículo 161 del Decreto Ley 19 de 2012, la entidad certificadora debe ampliar el alcance de su acreditación, incluyendo estos nuevos servicios.
9. Informar oportunamente la modificación o actualización de servicios incluidos en el alcance de su acreditación, en los términos que establezcan los procedimientos" reglas y requisitos del servicio de acreditación del ONAC.
10. Mantener actualizado el registro de los certificados revocados. Las entidades de certificación serán responsables de los perjuicios que se causen a terceros de buena fe por incumplimiento de esta obligación.
11. Garantizar el acceso permanente y eficiente de los suscriptores y/o usuarios y de terceros al repositorio.
12. Disponer de un canal de comunicación de atención permanente a suscriptores y terceros, que permita las consultas y la pronta solicitud de revocación de certificados por los suscriptores.
13. Garantizar la confidencialidad de la información entregada por los suscriptores.
14. Garantizar las condiciones de integridad, disponibilidad, confidencialidad y seguridad, de acuerdo con los estándares técnicos nacionales e internacionales vigentes y con los criterios específicos de acreditación que para el efecto establezca el ONAC.
15. Conservar la documentación que respalda los certificados emitidos, por el término previsto en la ley para los papeles de los comerciantes y tomar las medidas necesarias para garantizar la disponibilidad, integridad y confidencialidad que le sean propias.
16. lnformar inmediatamente al suscriptor la suspensión del servicio o revocación de sus certificados por cualquier medio disponible.
17. Capacitar y advertir a sus usuarios sobre las medidas de seguridad que deben observar y sobre la logística que se requiere para la utilización de los mecanismos de que trata el presente decreto.
18. Remover en el menor término que el procedimiento legal permita, a los administradores o representantes que resulten incursos en las causales establecidas en el literal c del artículo 29 de la Ley 527 de 1999, modificado por el artículo 160 del Decreto Ley 19 de 2012.
19. Actualizar la información de contacto cada vez que haya cambio o modificación en los datos suministrados.
20. Cumplir con los procedimientos, reglas y requisitos del servicio de acreditación del ONAC
(Decreto 333 de 2014, art. 15)
Artículo 2.2.2.48.3.7. Responsabilidad. Las entidades de certificación responderán por todos los perjuicios que causen en el ejercicio de sus actividades.
La entidad certificadora será responsable por los perjuicios que puedan causar los prestadores de servicios a que hace referencia el artículo 2.2.2.48.3.3. del presente Decreto, a los suscriptores o a las personas que confíen en los certificados.
(Decreto 333 de 2014, art. 16)
Artículo 2.2.2.48.3.8. Cesación de actividades. Las entidades de certificación acreditadas por el ONAC podrán cesar en el ejercicio de sus actividades, en las condiciones establecidas en el artículo 34 de la Ley 527 de 1999, modificado por el artículo 163 del Decreto Ley 19 de 2012 y deberán informar a ONAC y a la Superintendencia de Industria y Comercio con una antelación mínima de 30 días.
(Decreto 333 de 2014, art. 17)
Artículo 2.2.2.48.3.9. Responsabilidad derivada de la administración de los repositorios. Cuando las entidades de certificación contraten los servicios de repositorios, continuarán siendo responsables frente a sus suscriptores y terceros.
(Decreto 333 de 2014, art. 18)
Artículo 2.2.2.48.3.10. Responsabilidad derivada de la no revocación. Una vez cumplidas las formalidades previstas para la revocación, la entidad de certificación será responsable por los perjuicios que cause la no revocación.
(Decreto 333 de 2014, art. 19)
Artículo 2.2.2.48.3.11. Supervisión, vigilancia y control de las entidades de certificación. De acuerdo con lo previsto en el artículo 36 del Decreto 2269 de 1993 y las demás normas que lo complementen, modifiquen o adicionen, corresponde a la Superintendencia de Industria y Comercio ejercer la supervisión, vigilancia y control de las entidades de certificación.
(Decreto 333 de 2014, art. 20)
Artículo 2.2.2.48.3.12. De las entidades de certificación autorizadas por la Superintendencia de Industria y Comercio. Las entidades de certificación que hayan sido autorizadas por la Superintendencia de Industria y Comercio, en virtud de lo dispuesto por el Decreto 1747 de 2000 y que deseen seguir prestando los servicios de certificación previstos en el artículo 161 del Decreto Ley 19 de 2012, deberán iniciar el correspondiente proceso de acreditación ante el ONAC, dentro de los 2 meses siguientes a la expedición del presente decreto.
(Decreto 333 de 2014, art. 21)