DISPOSICIONES Generales de la Ley de Firma Electrónica Avanzada.

ILDEFONSO GUAJARDO VILLARREAL, Secretario de Economía; JAVIER VARGAS ZEMPOALTECATL, Subsecretario deResponsabilidades Administrativas y Contrataciones Públicas de la Secretaría de la Función Pública en ausencia delSecretario de la Función Pública y OSVALDO ANTONIO SANTÍN QUIROZ, Jefe del Servicio de Administración Tributaria, confundamento en lo dispuesto por los artículos 17, 31 fracción XXXIV, 34 fracción XXXIII y 37 fracciones XXII y XXIX de la LeyOrgánica de la Administración Pública Federal; 5 segundo párrafo; 2 fracción I del Reglamento de la Ley de Firma ElectrónicaAvanzada; 1, 7 fracción XVIII y 14 fracción I de la Ley del Servicio de Administración Tributaria, en relación con el ArtículoTercero Transitorio del Decreto por el que se reforman, adicionan y derogan diversas disposiciones contenidas en la Ley delServicio de Administración Tributaria publicado en el Diario Oficial de la Federación el 12 de junio del 2003; 5 fracción XVI delReglamento Interior de la Secretaría de Economía; 6 fracción I, 7 fracción XII y 86 del Reglamento Interior de la Secretaría de laFunción Pública, y 8 fracción XXI del Reglamento Interior del Servicio de Administración Tributaria, y

Que con fecha 11 de enero de 2012 se publicó en el Diario Oficial de la Federación la Ley de Firma Electrónica Avanzada,la cual contempla en su artículo 5, segundo párrafo, que la Secretaría de la Función Pública, la Secretaría de Economía y elServicio de Administración Tributaria dictarán, de manera conjunta, las disposiciones generales para el adecuado cumplimientode la Ley mencionada;

Que con fecha 21 de marzo de 2014 se publicó en el Diario Oficial de la Federación el Reglamento de la Ley de FirmaElectrónica Avanzada, el cual refiere en su artículo 2, fracción I, a las Disposiciones Generales como aquellas que se emitan entérminos del artículo 5 de la Ley de Firma Electrónica Avanzada;

Que resulta necesario determinar los requisitos, características, estándares y mecanismos tecnológicos que están obligadosa cumplir los interesados en obtener el carácter de Autoridades Certificadoras para la emisión de los certificados digitalesprevistos en el artículo 24 de la Ley de Firma Electrónica Avanzada y la prestación de servicios relacionados; la estructura delos certificados digitales que emitan las Autoridades Certificadoras; los requerimientos técnicos que como mínimo deberáncontener los sistemas informáticos de las dependencias y entidades de la Administración Pública Federal para estar enposibilidad de llevar a cabo el firmado de documentos electrónicos y, en su caso, mensajes de datos, así como la forma ytérminos en que las Autoridades Certificadoras proporcionarán a las dependencias y entidades los servicios relacionados conla firma electrónica avanzada, por lo que hemos tenido a bien emitir las siguientes

Objeto

PRIMERA.- Las presentes Disposiciones Generales tienen por objeto establecer:

I.        Los requisitos, características, estándares y mecanismos tecnológicos que deberán cumplir las dependencias yentidades de la Administración Pública Federal, así como los prestadores de servicios de certificación que esténinteresados en obtener el carácter de Autoridad Certificadora para la emisión de los certificados digitales previstosen la Ley de Firma Electrónica Avanzada y su Reglamento, así como la autorización para la prestación de serviciosrelacionados con la firma electrónica avanzada;

II.       La estructura que deberán cumplir los certificados digitales que emitan las Autoridades Certificadoras, previstos en elTítulo Tercero, Capítulo I de la Ley de Firma Electrónica Avanzada;

III.      Los requerimientos técnicos mínimos para que los sistemas informáticos, así como las herramientas tecnológicas oaplicaciones de las dependencias y entidades de la Administración Pública Federal puedan llevar a cabo el firmadode documentos electrónicos y, en su caso, mensajes de datos en la realización de los actos y actuaciones a que serefiere la Ley y su Reglamento;

IV.      La manera en que se llevará a cabo la conservación de los mensajes de datos y de los documentos electrónicos confirma electrónica avanzada;

V.       Las medidas y controles de seguridad que deberán adoptar las Autoridades Certificadoras para

evitar la falsificación, alteración o uso indebido de Certificados Digitales;

VI.      El destino de los registros y archivos generados por las Autoridades Certificadoras que hayan sido suspendidas orevocadas de tal carácter;

VII.     La forma y términos en que las Autoridades Certificadoras proporcionarán a las dependencias y entidades de laAdministración Pública Federal, el servicio de consulta sobre el estado de validez, de los certificados digitales queemitan, y

VIII.    Cualquier otro servicio relacionado con la Firma Electrónica Avanzada.

Definiciones y acrónimos

SEGUNDA.- En adición a las definiciones previstas en la Ley de Firma Electrónica Avanzada y en su Reglamento, paraefectos de las presentes Disposiciones Generales, se entenderá por:

I.        AC: Autoridad Certificadora;

II.       Claves criptográficas: la clave pública y la clave privada;

III.      HTTP: Protocolo utilizado para el intercambio de información en Internet (Hyper Text Transfer Protocol, HTTP por sussiglas en inglés);

IV.      HTTPS: Protocolo seguro para el intercambio de información en Internet (Hyper Text Transfer Protocol Secure,HTTPS por sus siglas en inglés);

V.       MAAGTICSI: Manual Administrativo de Aplicación General en las materias de Tecnologías de la Información yComunicaciones y de Seguridad de la Información, emitido por la Secretaría y la Secretaría de Gobernación comoanexo único del Acuerdo que tiene por objeto emitir las políticas y disposiciones para la Estrategia Digital Nacional,en materia de tecnologías de la información y comunicaciones, y en la de seguridad de la información, así comoestablecer el Manual Administrativo de Aplicación General en dichas materias;

VI.      OCSP: Protocolo utilizado para obtener en tiempo real el estado actual de un certificado digital (OCSP, OnlineCertificate Status Protocol, por sus siglas en inglés);

VII.     OID: es el número que se asigna para identificar un objeto sin ambigüedad, el cual se conforma de acuerdo alestándar del Instituto Nacional Estadounidense de Estándares (ANSI American National Standards Institute) (OID,Object Identifier, por sus siglas en inglés);

VIII.    SAT: el Servicio de Administración Tributaria, y

IX.      SE: la Secretaría de Economía.

Disposiciones

TERCERA.- La estructura de los certificados digitales que emitan las AC debe considerar los estándares internacionalesISO/IEC 9594-8:2014 "The Directory: Public-key and attribute certificate frameworks" y RFC 5280 "Internet X.509 Public KeyInfrastructure Certificate and Certificate Revocation List (CRL) Profile" actualizado con el RFC 6818 y contendrá, cuando menos,los campos que a continuación se indican:

I.        Número de Serie: incorporará un número entero positivo;

II.       AC que lo emitió: identificará a la AC con un nombre distintivo (DN Distinguished Name) de tipo "Name" del estándarX.509 con los atributos siguientes:

III.      Algoritmo de firma: contendrá el identificador del algoritmo criptográfico utilizado por la AC para firmar el certificadodigital.

         El algoritmo utilizado para firmar el certificado digital deberá ser SHA256 con RSA o el estándar que en su momentola Secretaría, la SE y el SAT determinen y publiquen a través de sus portales institucionales, mismo que se deberáusar tanto para la firma de la AC como para la del particular, a fin de proveer un nivel adecuado de seguridad;

IV.      Vigencia: contendrá la fecha de inicio y la de término del periodo de validez del certificado digital.

         Las AC deben utilizar el formato UTCTime (YYMMDDHHMMSSZ);

V.       Nombre del titular del certificado digital: identificará al titular del certificado digital con un nombre distintivo (DNDistinguished Name) de tipo "Name" del estándar X.509, con los siguientes atributos y valores:

 

VI.      Clave pública: contendrá la clave pública y el identificador de algoritmo (contenido en el campo algoritmo de firma),deberá tener un tamaño mínimo de 2048 bits para certificados digitales emitidos a particulares, y por lo menos de4096 bits para certificados digitales de las AC, y

VII.     Requisitos adicionales:

a)    Versión: deberá contener la "Versión 3 del estándar X.509" y

b)    Extensiones: contendrá la siguiente información:

 

CUARTA.- Los requisitos para adquirir el carácter de AC serán:

1.       Modelo Operacional de la AC;

1.1.    El solicitante de acreditación deberá definir su Modelo Operacional de la AC conforme al cual operará yprestará sus servicios al fungir como AC a efecto de lograr confiabilidad e interoperabilidad, para lo cualdesarrollará los apartados siguientes:

1.1.1.    Cuáles son los servicios prestados;

1.1.2.    Cómo se interrelacionan los diferentes servicios;

1.1.3.    En qué lugares se operará;

1.1.4.    Qué tipos de certificados se entregarán;

1.1.5.    Cuáles son los certificados generados con diferentes niveles de seguridad;

1.1.6.    Cuáles son las políticas y procedimientos de cada tipo de certificado, y

1.1.7.    Cómo se protegerán los activos.

1.2.    El Modelo Operacional de la AC deberá contener un resumen que incluya:

1.2.1.    Contenido del documento, y

1.2.2.    Relaciones comerciales con proveedores de insumos o servicios para sus operaciones.

1.3.    El Modelo Operacional de la AC deberá comprender los siguientes aspectos:

1.3.1.    Interfaces con las Autoridades Registradoras;

1.3.2.    Implementación de elementos de seguridad;

1.3.3.    Procesos de administración;

1.3.4.    Sistema de directorios para los certificados;

1.3.5.    Procesos de auditoría y respaldo, y

1.3.6.    Bases de Datos a utilizar.

1.4.    El Modelo Operacional de la AC deberá considerar la Política de Certificados, la Declaración de Prácticas deCertificación, la Política de Seguridad de la Información y el Plan de Seguridad de Sistemas por lo que serefiere a la generación de claves.

1.5.    El Modelo Operacional de la AC deberá incluir los requerimientos de seguridad física del personal, de lasinstalaciones y del módulo criptográfico.

2.       Modelo Operacional de la Autoridad Registradora.

2.1     El solicitante de acreditación deberá definir su Modelo Operacional de Autoridad Registradora conforme alcual operará y prestará sus servicios como autoridad registradora a efecto de lograr confiabilidad einteroperabilidad, para lo cual desarrollará los apartados siguientes:

2.1.1     Cuáles son los servicios de registro que se prestarán;

2.1.2     En qué lugares se ofrecerán dichos servicios, y

2.1.3     Qué tipos de certificados generados por la AC se entregarán.

2.2     El solicitante de acreditación deberá ofrecer los mecanismos para que el propio usuario

genere en forma privada y segura sus Datos de Creación de Firma Electrónica. Deberá indicar al usuario elgrado de fiabilidad de los mecanismos y dispositivos utilizados.

2.3     El Modelo Operacional de la Autoridad Registradora deberá comprender los siguientes aspectos:

2.3.1     Interfaces con AC;

2.3.2     Implementación de dispositivos de seguridad;

2.3.3     Procesos de administración;

2.3.4     Procesos de auditoría y respaldo;

2.3.5     Bases de Datos a utilizar;

2.3.6     Privacidad de datos, y

2.3.7     Descripción de la seguridad física de las instalaciones.

2.4     El Modelo Operacional de la Autoridad Registradora deberá establecer el método para proveer de unaidentificación unívoca del usuario y el procedimiento de uso de los Datos de Creación de la Firma ElectrónicaAvanzada.

3.       Plan de Administración de Claves.

3.1     El solicitante de acreditación deberá definir su Plan de Administración de Claves conforme al cual generará,protegerá y administrará sus claves criptográficas, respecto de los apartados siguientes:

3.1.1     Claves de la AC;

3.1.2     Almacenamiento, respaldo, recuperación y uso de los Datos de Creación de Firma Electrónica de laAC del Prestador de Servicios de Certificación;

3.1.3     Distribución del certificado de la AC;

3.1.4     Administración del ciclo de vida del hardware criptográfico que utilice la AC, y

3.1.5     Dispositivos seguros para los usuarios.

3.2     Los procedimientos implantados de acuerdo al Plan de Administración de Claves, deberán garantizar laseguridad de las claves en todo momento, aun en caso de cambios de personal, componentes tecnológicos, ydemás que señalan las presentes Reglas Generales.

3.3     El Plan de Administración de Claves deberá establecer como requerimiento mínimo el utilizar aquellas conlongitud de 2048 bits para los usuarios y de 4096 bits para los Prestadores de Servicios de Certificación.

3.4     El solicitante de acreditación, su autoridad certificadora y registradoras, utilizarán dispositivos seguros paraalmacenar sus Datos de Creación de Firma Electrónica, compatibles como mínimo con el estándar FIPS-140nivel 3 en sus elementos de seguridad e implantación de los algoritmos, criptográficos estándares, o el que lesustituya.

3.5     El Plan de Administración de Claves tendrá que ser compatible por lo menos con el estándar ETSI TS 102 042sección 7.2 -Generación de la clave de la AC, Almacenamiento, Respaldo y Recuperación de la clave de laAC, Distribución de la clave pública de la AC, uso de clave de la AC, fin del ciclo de vida de la clave de la AC yAdministración del ciclo de vida del Hardware criptográfico-, o el que le sustituya.

Los anteriores requisitos deberán continuar cumpliéndose una vez que los aspirantes de acreditación obtengan el carácterde AC.

QUINTA.- Las dependencias y entidades que requieran utilizar la Firma Electrónica Avanzada, primero deben celebrar unconvenio de colaboración o coordinación con la AC que provee el servicio de OCSP y contar con los siguientes requerimientostécnicos mínimos en sus sistemas informáticos, así como en las herramientas tecnológicas o aplicaciones:

El procedimiento que deben cumplir las dependencias y entidades, para estar en condiciones de utilizar el protocolo decomunicación OCSP es el siguiente:

SEXTA.- La conservación de los mensajes de datos y de los documentos electrónicos con firma electrónica avanzada seregirá por la naturaleza de la documentación de acuerdo con las disposiciones legales aplicables y se deberá asegurar que seha mantenido íntegra e inalterada a partir del momento en que se generó por primera vez en su forma definitiva y sea accesiblepara su ulterior consulta; para tales efectos deberá observarse lo establecido en la norma oficial mexicana que para talesefectos emita la SE.

SÉPTIMA.- Los solicitantes de acreditación y las AC deben cumplir con la matriz de control descrita en el Anexo 4 "Matriz decontrol de seguridad para autoridades certificadoras" a fin de evitar la falsificación, alteración o uso indebido de los certificadosdigitales.

Asimismo, deben cumplir con generar las políticas definidas en el modelo operacional de la AC con base en laespecificación del RFC 3647.

OCTAVA.- Los requisitos para obtener el carácter de AC, establecidos en las presentes disposiciones, los deberá cumplirdirectamente el solicitante de acreditación, y en su caso, la AC cuando obtenga tal carácter, por lo que dichas obligaciones nopodrán ser cedidas, subrogadas o transferidas en favor de terceros.

Asimismo, los derechos adquiridos, una vez que se obtenga el carácter de AC, no podrán ser transferidos en favor decualquier otra persona.

Las AC estarán sujetas a las visitas de verificación por parte de la Secretaría con el apoyo de la SE y/o del SAT, que seannecesarias para asegurar el cumplimiento de las obligaciones establecidas en la Ley, en el Reglamento y en las demásdisposiciones aplicables. La realización de dichas visitas se ajustarán a lo previsto en el capítulo Décimo primero del TítuloTercero de la Ley Federal de Procedimiento Administrativo.

Finalmente, la AC que obtenga tal carácter, deberá cumplir todas las disposiciones aplicables para las dependencias yentidades de la Administración Pública Federal en materia de tecnologías de la información y comunicaciones, seguridad de lainformación y protección de datos personales, que se encuentren vigentes.

NOVENA.- Las AC que hayan sido suspendidas o revocadas de tal carácter en términos del artículo 26 de la Ley de FirmaElectrónica Avanzada y 21 de su Reglamento, deberán transferir los certificados digitales, registros y archivos generados a laAC que determine la Secretaría, los cuales serán administrados conforme a las disposiciones jurídicas aplicables.

La AC que reciba los certificados digitales debe tener un método que permita verificar en línea el estatus de los mismos.

DÉCIMA.- Para llevar a cabo el registro de datos y verificación de elementos de identificación, así como la emisión,renovación y revocación de certificados digitales, las AC deberán observar los procedimientos definidos en los anexos 1, 2 y 3de las presentes Disposiciones Generales.

El procedimiento para la emisión de certificados digitales se formulará, tomando en cuenta los estándares internacionalesque a continuación se indican:

Asimismo, el procedimiento a seguirse para llevar a cabo la captura de biométricos deberá realizarse conforme al Anexo 1de las presentes Disposiciones Generales.

DÉCIMA PRIMERA.- Las AC proporcionarán el servicio de consulta sobre el estado de validez de los certificados digitalesexpedidos por las mismas, el cual deberá:

I.     Cumplir con lo señalado en el RFC 6960 "X.509 Internet Public Key Infrastructure Online Certificate StatusProtocolOCSP";

II.     Utilizar mensajes codificados que deberán ser transmitidos sobre el protocolo HTTP o HTTPS;

III.    Firmar la respuesta a la solicitud utilizando el certificado digital de la AC o bien, con otro certificado digital generadoespecialmente por la AC para la prestación de ese servicio;

IV.   Mantener operando el servicio con una disponibilidad del 99.95%, y

V.    Contar con una dirección electrónica para llevar a cabo la consulta correspondiente, a través del protocolo OCSP.

DÉCIMA SEGUNDA.- Las AC llevarán un registro de los certificados digitales que emitan, identificando aquéllos que hayansido revocados, los cuales se integrarán en una Lista de Certificados Revocados, misma que elaborarán al menos cada 24horas y que deberá cumplir con lo siguiente:

I.     Ser compatible con la última versión del estándar ISO/IEC 9594-8:2014 "The Directory: Public-key and attributecertificate frameworks" o RFC 5280 "X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL)Profile";

II.     Contener fecha y hora de su emisión, y

III.    Ser firmada por la AC que la emita.

DÉCIMA TERCERA.- En caso de contingencia o no disponibilidad del servicio de consulta sobre el estado de validez de loscertificados digitales a través del protocolo OCSP, las dependencias y entidades, podrán hacer uso de la última Lista deCertificados Revocados que las AC tengan disponible para su consulta en su página Web, siempre y cuando dicha Lista deCertificados Revocados refleje el estado de validez de los certificados digitales hasta 24 horas antes del caso de contingencia ono disponibilidad del servicio.

DÉCIMA CUARTA.- Las dependencias y entidades verificarán, previamente a la firma de los mensajes de datos odocumentos electrónicos, el estado de validez y vigencia del certificado digital que se utilizará en el acto de que se trate.

La verificación de validez se realizará mediante consulta que formulen a la AC que expidió el certificado digitalcorrespondiente, a través del servicio de OCSP de acuerdo a las características definidas por la AC.

DÉCIMA QUINTA.- La interpretación para efectos administrativos de las Disposiciones Generales contenidas en el presenteAcuerdo, así como la resolución de los casos no previstos en las mismas, corresponderá a la Secretaría a través de la Unidadde Gobierno Digital.

Primera.- Las presentes Disposiciones entrarán en vigor el día siguiente al de su publicación en el Diario Oficial de laFederación.

Segunda.- A fin de garantizar la interoperabilidad del firmado de los certificados con una longitud de 1024 bits se debemantener el algoritmo de firmado SHA 1 hasta el término de vigencia del certificado.

Tercera.- Las dependencias y entidades realizarán, de acuerdo con los plazos previstos en sus respectivos programas deinstrumentación para el uso de la firma electrónica avanzada, los ajustes que procedan a sus sistemas informáticos, a efecto deque los mismos cumplan con lo establecido en la disposición tercera fracción III.

Ciudad de México, a 18 de octubre de 2016.- El Secretario de Economía, Ildefonso Guajardo Villarreal.- Rúbrica.- Ensuplencia por ausencia del Secretario de la Función Pública con fundamento en lo dispuesto por los artículos 7 fracción XII y 86del Reglamento Interior de la Secretaría de la Función Pública, el Subsecretario de Responsabilidades Administrativas yContrataciones Públicas de la Secretaría de la Función Pública, Javier Vargas Zempoaltecatl.- Rúbrica.- El Jefe del Serviciode Administración Tributaria, Osvaldo Antonio Santín Quiroz.- Rúbrica.

Dotar a las AC de políticas y procedimientos a través de los cuales ejerzan sus facultades, así como promover laestandarización de su operación a nivel nacional, con la finalidad de brindar un servicio eficaz, eficiente y de calidad.

Alcance

El presente procedimiento es de aplicación para el personal encargado de la emisión de los certificados (en lo sucesivoAgentes Certificadores) de las Autoridades Certificadoras (AC).

Políticas de Operación

Primera.- La AC debe tener disponible en su portal de Internet una sección particular para Firma Electrónica Avanzada queal menos contenga la siguiente información:

Segunda.- La AC debe garantizar que el personal (Agente Certificador) cuenta con la capacitación correspondiente parallevar a cabo las actividades para la emisión de certificados, además de contar con los elementos de confiabilidadcorrespondientes.

Tercera.- La AC debe llevar a cabo evaluaciones de conocimiento y confiabilidad a los Agentes Certificadores en un periodono mayor a 13 meses para garantizar el cumplimiento de la política previa.

Cuarta.- La AC debe garantizar que el personal que se separa del cargo de las actividades de certificación deje de teneracceso a los sistemas involucrados.

Quinta.- El personal relacionado con el proceso de emisión de certificados debe estar plenamente identificado a través deun gafete, en el que sea visible el nombre del personal, que debe portar durante el proceso de atención.

Sexta.- La AC debe contar con espacios destinados para la instalación y operación del Servicio de Acreditación deIdentidad y Enrolamiento vigente, con la correspondiente señalización.

Séptima.- La AC debe garantizar que terceros y personal ajeno al proceso de emisión de certificados de Firma ElectrónicaAvanzada no tenga acceso a los sistemas relacionados con dichos procesos.

Octava.- Para efectos del presente procedimiento se entiende por acreditación de identidad: Al acto de comparecencia delciudadano solicitante del certificado de Firma Electrónica Avanzada ante la AC y exhibir la documentación señalada en lasección de Firma Electrónica Avanzada de la página de Internet de la AC, la cual el Agente Certificador cotejará y validarácontra los sistemas Institucionales, para proceder a canalizarlos a la Estación de Enrolamiento para el Servicio de Acreditaciónde Identidad y Enrolamiento.

Novena.- El Agente Certificador tendrá la obligación de verificar que el solicitante cuente con el archivo de requerimiento*.req y el formato de solicitud de firma electrónica avanzada.

En el supuesto de que el solicitante no cuente con los mismos, se le deberá apoyar para llenar la solicitud y realizar lageneración del archivo de requerimiento *.req, al momento en que acuda a realizar el trámite.

Nota: Para efectos del llenado del formato de solicitud de firma electrónica avanzada, el solicitante que

opte por llenarlo a mano, podrá utilizar tinta negra o azul, utilizando únicamente tinta azul al firmar el citado formato porambos lados, en caso que el solicitante no cuente con pluma de tinta azul, la AC deberá proporcionársela.

Décima.- Los datos y elementos de identificación obtenidos en el trámite de Firma Electrónica Avanzada formarán parte delsistema de Registro Nacional de Población (RENAPO).

El Agente Certificador deberá recabar los datos y elementos de identificación de conformidad con el Acuerdo por el cual sedan a conocer el Procedimiento Técnico de Captura de Información y el Procedimiento Técnico de Intercambio de Información,así como sus respectivos anexos, publicado en el Diario Oficial de la Federación, por la Secretaría de Gobernación.

Dichos datos y elementos de identificación serán dados a conocer por la Secretaría, la SE y el SAT en sus portales deinternet.

La acreditación de la identidad y la certificación documental del trámite de generación del certificado de Firma ElectrónicaAvanzada del solicitante es responsabilidad del Agente Certificador, y debe estar completa antes de que se canalice alsolicitante a la estación de enrolamiento para la toma de biométricos, la digitalización de la documentación probatoria y laemisión del certificado de Firma Electrónica Avanzada.

Décima primera.- La AC debe designar un responsable del proceso de emisión de certificados de Firma ElectrónicaAvanzada, quién será el encargado de supervisar la adecuada captura de los datos y elementos de identificación del solicitantey de garantizar que no exista inconsistencias o duplicidades de los datos y elementos de identificación.

Décima segunda.- Cuando el Agente Certificador detecte inconsistencias o duplicidades en los datos y elementos deidentificación, se deberá rechazar el trámite e informar al solicitante que acuda ante la autoridad correspondiente, para corregirla inconsistencia o duplicidad.

Décima tercera.- La AC podrá emitir certificados de Firma Electrónica Avanzada para los solicitantes que se encuentren bajociertos supuestos especiales, siempre y cuando acrediten tal característica, de conformidad con las disposiciones jurídicasaplicables. De manera enunciativa mas no limitativa se mencionan los certificados para los menores de edad que prestenexclusivamente un servicio personal subordinado, los menores de edad emancipados y los contribuyentes con incapacidadlegal declarada judicialmente.

Décima cuarta.- La AC debe llevar a cabo la toma de biométricos, registro y validación de los mismos conforme alProcedimiento Técnico de Captura de Información y el Procedimiento Técnico de Intercambio de Información, así como susrespectivos anexos publicados en el Diario Oficial de la Federación, disponibles en el portal de Internet de RENAPO.

Décima quinta.- La AC debe emitir los certificados de Firma Electrónica Avanzada de acuerdo al estándar que establecenlas Disposiciones Generales.

Décima sexta.- La AC debe enviar a la Autoridad Registradora los certificados de Firma Electrónica Avanzada generados afin de que se validen y se registren dentro de la infraestructura correspondiente para su validación.

Décima séptima.- La AC debe resguardar de forma digital toda la documentación comprobatoria que acredita la identidaddel solicitante en su carácter de persona física, así como el documento mediante el cual el solicitante confirma la recepción oentrega de la Firma Electrónica Avanzada de forma segura y secreta.

Décima octava.- La AC debe contar con un expediente electrónico por cada solicitante, asimismo debe mantener unabitácora electrónica de los registros o movimientos que se efectúan en el día por cada Agente Certificador y mantenerlos bajoresguardo.

Décima novena.- La AC deberá hacer del conocimiento del solicitante los siguientes términos y condiciones, los cualesdeben estar impresos en el formato de solicitud, mismos que deben ser firmados de forma autógrafa por el solicitante:

Términos:

El suscrito, cuyos datos generales aparecen al anverso de la solicitud de Certificado Digital de Firma ElectrónicaAvanzada, y a quien en lo sucesivo se le denominará como "El Solicitante" para todos los efectos legales que derivendel presente documento a que haya lugar, manifiesta ante <poner aquí el nombre de la AC>, a quien en lo sucesivo sele denominará como "La Autoridad Certificadora" (AC), que es su libre voluntad contar con un Certificado Digital deFirma Electrónica

Avanzada en el que conste la clave pública que se encuentra asociada a la clave privada y frase de seguridad quemanifiesta haber generado previamente y en absoluto secreto, sin que persona alguna lo haya asistido durante dichoproceso.

Asimismo manifiesta su conformidad en que "La AC" utilice el procedimiento de certificación de identidad queestablece el Procedimiento Técnico de Captura de Información, publicado en el Diario Oficial de la Federación.

"La AC" manifiesta que los datos personales recabados de "El Solicitante" durante su comparecencia serán protegidos,incorporados y tratados en el sistema <poner aquí el nombre del sistema de enrolamiento>, con fundamento en <poneraquí fundamento legal vigente>, y cuya finalidad es garantizar el vínculo que existe entre un Certificado Digital deFirma Electrónica Avanzada y su titular, el cual fue registrado en el "Listado de Sistemas de Datos Personales" ante elInstituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales ifai.org.mx, y serántransmitidos al Registro Nacional de Población, para la conformación del "Sistema Integral del Registro Nacional dePoblación".

La Unidad Administrativa responsable de este sistema es <poner nombre aquí>. "El Solicitante" podrá ejercer losderechos de acceso y corrección de datos a través de <poner aquí el mecanismo o ubicación del inmueble en dondese pueden ejercer estos derechos>. Lo anterior se informa en cumplimiento del DECIMOSÉPTIMO de los"Lineamientos de Protección de Datos Personales", publicados en el Diario Oficial de la Federación el 30 deseptiembre de 2005.

"El Solicitante" reconoce que para la emisión del referido Certificado Digital de Firma Electrónica Avanzada, "La AC"revisó la documentación que se indica en el anverso de este documento, con la cual "El Solicitante" se identificó,constatando a simple vista que los documentos corresponden a los rasgos fisonómicos y caligráficos de "El Solicitante", por lo que este último asume la responsabilidad exclusiva respecto de la autenticidad de los datos ydocumentación por él proporcionada a "La AC". De la misma forma "El Solicitante" asume la responsabilidad exclusivadel debido uso del Certificado Digital de Firma Electrónica Avanzada.

"El Solicitante" en este acto acepta el Certificado Digital mencionado, sirviendo este documento como el acuse derecibo.

Adicionalmente, "El Solicitante" acepta que el uso de la clave privada y frase de seguridad con base en las cualesdicho certificado fue elaborado, quedarán bajo su estricta y absoluta responsabilidad, la cual incluye en formaenunciativa, los daños y perjuicios, incluso aquéllos de carácter financiero, que pudieran causarse por su usoindebido, no pudiendo alegar que tal uso se realizó por persona no autorizada.

"El Solicitante" conoce y acepta que la clave pública proporcionada por él y contenida en el Certificado Digital de FirmaElectrónica Avanzada, así como en cualquier otro certificado digital que con posterioridad se obtenga, será de carácterpúblico y podrá ser consultada libremente por cualquier interesado a través de los medios y formas que disponga "LaAC".

Por lo anterior, "El Solicitante" se obliga a mantener absoluta confidencialidad respecto de las aludidas clave privada yfrase de seguridad, así como a realizar los trámites necesarios para la revocación de dicho certificado ante "La AC",mediante los mecanismos y procedimientos que el mismo establezca, en el evento de que por cualquier causa dichainformación sea divulgada o se realice cualquier supuesto por el que "El Solicitante" deba solicitar su cancelación enlos términos de las disposiciones jurídicas aplicables.

Por otra parte "El Solicitante" manifiesta conocer el contenido y alcance de las disposiciones jurídicas relativas a lacelebración de actos jurídicos mediante el uso de medios electrónicos, digitales o de cualquier otra tecnología, por loque asume plena responsabilidad respecto de la información y contenido de todo documento electrónico o digitalelaborado y enviado en el que se haga uso de la citada clave privada, toda vez que por ese solo hecho se consideraráque el documento electrónico o digital le es atribuible.

"El Solicitante" reconoce y acepta que "La AC" únicamente es responsable de los errores que, en su caso, llegaren acometer bajo su responsabilidad en el proceso de generación, registro, entrega y revocación del Certificado Digital,según corresponda, así como que no será responsable por los daños y perjuicios que se pudieran causar a "ElSolicitante" o a terceros, cuando por caso fortuito o fuerza mayor no puedan realizarse registros, verificaciones,revocaciones o tramitar documentos

electrónicos cifrados con las claves públicas y privadas relacionadas con dicho certificado. Para efectos de lo anteriorpor caso fortuito o fuerza mayor se entenderá todo acontecimiento o circunstancia inevitable, más allá del controlrazonable de "La AC", que le impida el cumplimiento de sus funciones con el carácter que le corresponde.

"El Solicitante" reconoce a través de su firma autógrafa asentada en el espacio designado para ello en el anverso yreverso de este formato, al presente como prueba fehaciente de la aceptación de todo lo especificado en el mismo.

Condiciones:

El Certificado Digital que se genere derivado de la realización de este trámite, estará disponible en <poner aquídirección electrónica>; para que "El Solicitante" realice la descarga del mismo.

La Firma Electrónica Avanzada asignada es personal e intransferible y el uso de la misma es responsabilidad de "ElSolicitante".

La Firma Electrónica Avanzada tendrá los mismos alcances y efectos que la firma autógrafa.

Con esta firma podrá hacer uso de servicios y trámites electrónicos disponibles en los cuales se reconozca elCertificado Digital de Firma Electrónica Avanzada.

"El Solicitante" será responsable de las obligaciones derivadas del uso de su firma.

"El Solicitante" acepta que deberá notificar oportunamente a "La AC", la invalidación, pérdida o cualquier otra situaciónque pudiera implicar la reproducción o uso indebido de su clave privada.

"El Solicitante" acepta las condiciones de operación y límites de responsabilidad de <poner aquí el nombre de la AC>en su calidad de "La AC" que se encuentran disponibles en la dirección electrónica <poner aquí la direcciónelectrónica> para su consulta.

Actividades del procedimiento y su detalle

 

 

FORMATOS E INSTRUCTIVOS DE LLENADO

Comprobante de inscripción para la Firma Electrónica Avanzada

Objetivo

Dotar a las Autoridades Certificadoras (AC) de políticas y procedimientos a través de los cuales ejerzan sus facultades, asícomo promover la estandarización de su operación a nivel nacional, con la finalidad de brindar un servicio eficaz, eficiente y decalidad.

Alcance

El presente procedimiento es de aplicación para los Agentes Certificadores de las AC.

 

Políticas de Operación

Primera.- La revocación de los Certificados Digitales de Firma Electrónica Avanzada se podrá realizar en la oficina de la AC.

Segunda.- El Agente Certificador deberá acreditar la identidad del solicitante, a través de la validación de las huellasdactilares.

Se deberá corroborar con el solicitante o representante legal, según sea el caso los datos de: RFC, CURP y nombre.

Tercera.- El Agente Certificador tendrá la responsabilidad de integrar al expediente electrónico correspondiente para lageneración de la Firma Electrónica Avanzada, la documentación que respalda el trámite de revocación.

Cuarta.- Para efectos de lo dispuesto en el artículo 19 de la Ley de Firma Electrónica Avanzada, los motivos para larevocación de certificados digitales serán:

Quinta.- El Agente Certificador deberá requerir el escrito libre de solicitud de revocación, mismo que especificará la causapor la cual se solicita la revocación del Certificado Digital. El Agente Certificador procederá conforme a lo siguiente:

1.     Se cotejará la siguiente documentación:

a.     Original o copia certificada de la identificación oficial del solicitante.

Sexta.- El Agente Certificador orientará al solicitante para que revoque su certificado utilizando el portal de Internet de la AC.

Actividades del procedimiento y su detalle

 

 

FORMATOS E INSTRUCTIVOS DE LLENADO

ESCRITO LIBRE

UBICACIÓN (CIUDAD) a ___ de ________ AÑO.

AUTORIDAD CERTIFICADORA XXXXX

ASUNTO: Revocación del Certificado Digital

de Firma Electrónica Avanzada

Quien suscribe C.____________________________________________________________ con clave de R.F.C____________________________, y domicilio fiscal ubicado en:

________________________________________________________________________________________________________________________________________________________________ycorreo electrónico: _______________________________________________________________

Por medio del presente y en apego al xxxxxxxxxxxxxxx solicito a esta autoridad realice la revocación del Certificado Digitalde Firma Electrónica Avanzada con número de serie 00001000000___________________________ por motivo de_______________________________________________.

Sin más por el momento y agradeciendo su atención,

ATENTAMENTE

_______________________________________

_______________________________________

                                 C.

                                 NOMBRE DEL SOLICITANTE

Objetivo

Dotar a las AC de políticas y procedimientos a través de los cuales ejerzan sus facultades, así como promover laestandarización de su operación a nivel nacional, con la finalidad de brindar un servicio eficaz, eficiente y de calidad.

Alcance

El presente procedimiento es de aplicación para los Agentes Certificadores de las Autoridades Certificadoras (AC).

Políticas de operación.

Primera.- La renovación de los certificados digitales se podrá realizar en la oficina de la AC.

Segunda.- El Agente Certificador deberá acreditar la identidad del solicitante, a través de la validación de las huellasdactilares.

Se deberá corroborar con el solicitante, según sea el caso los datos de: RFC, CURP y, nombre.

Tercera.- El Agente Certificador tendrá la responsabilidad de integrar al expediente electrónico correspondiente para lageneración de la Firma Electrónica Avanzada, la documentación que respalda el trámite de renovación.

Cuarta.- Los motivos para la renovación de certificados digitales serán:

Quinta.- El Agente Certificador genera la solicitud de renovación.

Sexta.- El Agente Certificador orientará al solicitante para que renueve su certificado utilizando el portal de Internet de la AC.

Actividades del procedimiento y su detalle

 

 

FORMATOS E INSTRUCTIVOS DE LLENADO

Comprobante de inscripción para la Firma Electrónica Avanzada