Artículo 24, Reglamento de la Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas: Proceso de autorización

El procedimiento de autorización se iniciará mediante solicitud ante la Entidad Autorizadora, a la que se deberá acompañar los antecedentes relativos a los requisitos del artículo 40 de ley, el artículo anterior (con excepción, de la póliza de seguro) del presente reglamento, las regulaciones debidamente emitidas y el comprobante de pago de los costos de la autorización. La Entidad Autorizadora por medio de resolución fijará dentro del primer trimestre de cada año el arancel de los costos de la autorización y el arancel de supervisión. Los costos de autorización serán pagados por el prestador de servicios de certificación que solicite autorizarse, los que no serán restituidos en el evento que la autorización no se conceda por incumplimiento de los requisitos y obligaciones legales y reglamentarias exigidos para el desarrollo de la actividad de certificación como autorizado. El arancel de supervisión comprenderá los costos correspondientes a las inspecciones, ordinarias y extraordinarias, y del sistema de autorización. El arancel deberá ser pagado por los prestadores autorizados de servicios de certificación dentro de los 90 días siguientes a la fecha de la resolución que los fija.

En la solicitud que presente el interesado deberá individualizarse debidamente y para ello señalará su denominación o razón social, su número de identificación tributaria, el nombre completo y número de identificación tributaria del Representante Legal, su sede social y dirección de correo electrónico, aceptando expresamente dicho medio electrónico como forma de comunicación.

Recibida la solicitud, la Entidad Autorizadora procederá a verificar la admisibilidad de la misma mediante la verificación de los antecedentes requeridos, dentro de cinco días hábiles. De ser inadmisible la solicitud, dentro del plazo indicado se procederá a comunicar al interesado tal situación y que podrá completar los antecedentes dentro del plazo de quince (15) días hábiles, bajo apercibimiento de ser rechazada la solicitud. Admitida a trámite la solicitud, la Entidad Autorizadora procederá a un examen sobre el cumplimiento de los requisitos y obligaciones exigidas por la ley y el presente reglamento para obtener la autorización, certificando dentro del plazo de 90 días contados desde la fecha de la admisibilidad de la solicitud, prorrogables por una vez en igual periodo y por motivos fundados, que el interesado cumple los requisitos y obligaciones para ser autorizado y que dispone de un plazo de treinta (30) días para presentar la póliza de seguros que exige el artículo 16 de este reglamento, bajo apercibimiento de ser rechazada la solicitud.

En caso que la Entidad Autorizadora determine que el prestador de servicios de certificación no cumple con las normas técnicas fijadas para el desarrollo de la actividad, señalará si los incumplimientos son subsanables, y si no afectan el correcto funcionamiento del sistema ni los fines previstos en la ley. En caso que los incumplimientos no sean subsanables, la Entidad Autorizadora procederá a dictar una resolución en la que rechaza la solicitud de acreditación. Si los incumplimientos son subsanables y no afectan el correcto funcionamiento del sistema ni los fines previstos en la ley, la Entidad Autorizadora podrá autorizar al interesado, previa autorización de un plan de medidas correctivas. Si el interesado incumpliera el plazo de entrega; del plan de medidas correctivas, o una vez aprobado este lo incumpliera, la entidad autorizadora quedará facultada para rechazar o cancelar la solicitud, según corresponda.

Una vez completados los requisitos exigidos, la Entidad Autorizadora procederá a autorizar al interesado en el plazo de veinte (20) días hábiles contados desde que, a petición del interesado, se certifique que la solicitud se encuentra en estado de resolverse. Si el interesado denunciare el incumplimiento de ese plazo ante la propia autoridad y ésta no se pronunciare dentro del mes siguiente, la solicitud se entenderá aceptada.

Durante todo el proceso de autorización, la Entidad Autorizadora podrá solicitar documentación adicional y/o realizar visitas a las instalaciones del interesado para verificar el cumplimiento de los requisitos señalados en el artículo 23 del presente reglamento; para el efecto, lo podrá hacer por intermedio de sus funcionarios o por expertos especialmente contratados para dichos fines. Los contratos que se suscriban con éstos últimos deberán incluir normas sobre probidad administrativa.

La acreditación del prestador de servicios de certificación producirá los siguientes efectos:

a)La incorporación al registro público de prestadores de servicios de certificación autorizados que mantiene la Entidad Autorizadora;

b)Habilitará al certificador a emitir certificados de firma electrónica avanzada;

c)Someter al certificador a la inspección de la Entidad Autorizadora; y,

d)Los demás que establecen la ley y este reglamento.

Durante la vigencia de su inscripción en el registro, el prestador autorizado deberá informar a la Entidad Autorizadora cualquier modificación de las condiciones que permitieron su autorización. El registro público de prestadores autorizados de servicios de certificación, deberá contener el número de la resolución que concede la autorización, la denominación o razón social del certificador, la sede social, el nombre de su representante legal, el número telefónico de la entidad, su sitio de dominio electrónico y correo electrónico así como la compañía de seguros con que ha contratado la póliza de seguros que exige la ley o el presente reglamento. El referido registro público deberá permitir su acceso por medios electrónicos, sin perjuicio de mantener el mismo en soporte de papel en la Entidad Autorizadora. Este Registro deberá ser actualizado permanentemente, manteniendo un acceso regular y continuo.