Artículo 36, Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas: Proceder del prestador de servicios de certificación

Cuando un prestador de servicios de certificación preste servicios para apoyar una firma electrónica que pueda utilizarse como firma con efectos jurídicos, ese prestador de servicios de certificación deberá:

a)Actuar de conformidad con las declaraciones que haga respecto de sus normas y prácticas.

b)Actuar con diligencia razonable para cerciorarse que todas las declaraciones importantes que haya hecho en relación con el ciclo vital del certificado o que estén consignadas en él son exactas y precisas.

c)Proporcionar a la parte que confía en el certificado, medios razonablemente accesibles que permitan a esta determinar mediante el certificado:

1.La identidad del prestador de servicios de certificación;

2.Que el firmante nombrado en el certificado tenía bajo su control los datos de creación de la firma en el momento en que se expidió el certificado;

3.Que los datos de creación de la firma eran validos en la fecha en que se expidió el certificado o antes de ella.

d)Proporcionar a la parte que confía en el certificado, medios razonablemente accesibles que, cuando proceda, permitan a ésta determinar mediante el certificado o de otra manera:

1.El método utilizado para comprobar la identidad del firmante;

2.Cualquier limitación de los fines o del valor respecto de los cuales puedan utilizarse los datos de creación de la firma o el certificado;

3.Si los datos de creación de la firma son válidos y no están en entredicho;

4.Cualquier limitación del alcance o del grado de responsabilidad que haya establecido el prestador de servicios de certificación;

5.Si existe un medio para que el firmante de aviso de que los datos de creación de la firma están en entredicho, conforme a lo dispuesto en la literal b) del artículo 35 de la presente ley;

6.Si se ofrece un servicio de revocar oportunamente el certificado.

e)Cuando se ofrezcan servicios conforme al numeral 5 de la literal d) del presente artículo, proporcionar un medio para que el firmante de aviso conforme a la literal b) del artículo 35 de esta ley y, cuando se ofrezcan servicios en virtud del numeral 6 del inciso d) del presente artículo, cerciorarse que existe un servicio para revocar oportunamente el certificado.

f)Utilizar, al prestar servicios, sistemas, procedimientos y recursos humanos fiables.

Serán a cargo del prestador de servicios de certificación las consecuencias jurídicas que produzca el hecho de no haber cumplido los requisitos anteriores enunciados en este artículo.