ARTCULO 18

Responsabilidad de las Entidades de Certificacin.- En ningn

caso, la responsabilidad que pueda emanar de una certificacin
efectuada por una Entidad de Certificacin comprometer la
responsabilidad civil del Estado en su calidad de rgano de
control y vigilancia, ni en particular, la responsabilidad civil del
INDOTEL, como entidad pblica con personera jurdica.

ARTCULO 19
Recursos de las Entidades de Certificacin
Para el desarrollo adecuado de las actividades para las cuales
solicita autorizacin, la Entidad de Certificacin evidenciar que
cuenta con un equipo de profesionales, infraestructura fsica y
tecnolgica y recursos financieros, as como procedimientos y
sistemas de seguridad que permitan:
a) Generar, en un ambiente seguro, las firmas digitales propias y
todos los servicios para los cuales solicita autorizacin:
b) Cumplir con lo previsto en sus polticas y procedimientos de
certificacin;
c) Garantizar la confiabilidad de los sistemas de acuerdo con los
estndares aprobados por el INDOTEL;
d) Expedir certificados que cumplan con:
i. Lo previsto en el Artculo 44 de la Ley;
ii. Los estndares tecnolgicos aprobados por el INDOTEL; y,
iii. La Poltica de Certificacin correspondiente;
e) Garantizar la existencia de sistemas de seguridad fsica y
lgica en sus instalaciones que aseguren el acceso restringido a
los equipos que manejan los sistemas de operacin de la
Entidad de Certificacin;

ARTCULO 20
Servicios de Terceros.- 20.1. En los casos en que la Entidad de
Certificacin requiera o utilice Ios servicios o infraestructura
tecnolgicos prestados por un tercero, deber prever dentro de
su PIan de Contingencia los procedimientos a seguir en caso de
interrupcin de estos servicios, de modo tal que permita
continuar prestando sus servicios de certificacin sin ningn
perjuicio para los suscriptores.

UNIDADES DE REGISTRO
Funciones y Obligaciones de las Unidades de Registro.Sin perjuicio de lo que pueda disponer la reglamentacin dictada
por el INDOTEL, las Unidades de Registro tendrn las funciones y
obligaciones de:
a) Recepcin de las solicitudes de emisin de certificados
digitales;
b) Validacin de la identidad y autenticacin de los datos de los
solicitantes de certificados digitales;
c) Remisin de las solicitudes aprobadas a la Entidad de
Certificacin con la que se encuentre operativamente vinculada;
d) Identificacin y autenticacin de los solicitantes de
suspensin o revocacin de certificados digitales emitidos por
la Entidad de Certificacin.

DELEGACIN
Las Entidades de Certificacin podrn delegar en Unidades de
Registro la funcin de validacin de identidad y de otros datos
de los suscriptores de certificados, as como la funcin de
registro de las presentaciones y de los trmites que les sean
formulados.

Para efectuar esta delegacin, tanto las Entidades de

Certificacin como las Unidades de Registro, deben cumplir con
las normas y procedimientos establecidos en la Ley, el presente
Reglamento y las disposiciones dictadas por el INDOTEL.

SUPERVISIN, POR EL INDOTEL

Las Unidades de Registro estn sujetas a las facultades regulatorias y de
inspeccin del INDOTEL como rgano de vigilancia y de control en materia
de firma digital.

El INDOTEL autorizar el funcionamiento de las Unidades de Registro sobre

la base del cumplimiento de los recaudos establecidos en los
procedimientos que dicte a tal.

CERTIFICADOS DIGITALES
Contenidos de los Certificados Digitales.Sin perjuicio de lo que pudiera establecer el INDOTEL, los certificados
digitales provistos por las Entidades de Certificacin contendrn, por lo
menos, los siguientes datos:
a) Firma digital de la Entidad de Certificacin;
b) Nombre y direccin electrnica del suscriptor;
c) Identificacin del suscriptor nombrado en el certificado;
d) Nombre, direccin electrnica y lugar donde realiza actividades la Entidad
de Certificacin, y los antecedentes de la autorizacin obtenida;
e) Clave pblica del suscriptor;
f) Metodologa utilizada para verificar la firma digital del suscriptor;
g) Nmero de serie del certificado; Fecha y hora de emisin y expiracin del
certificado; e,
i) Identificacin de la Poltica de Certificacin bajo la cual el certificado fue
emitido.
El INDOTEL podr modificar los contenidos mnimos de los certificados, de
acuerdo al avance de los estndares tecnolgicos internacionales.

FIRMA DIGITAL SEGURA

Para la emisin de certificados de firma digital segura contemplada en el
Artculo 32 de la Ley, la Entidad de Certificacin deber comprobar
fcilmente la identidad del solicitante antes de su emisin, y cumplir con las
normas tcnicas y de procedimientos que dicte el INDOTEL.
La Entidad de Certificacin podr efectuar dicha comprobacin por s o por
medio de Unidades de Registro, requiriendo la comparecencia personal y
directa del solicitante o de su representante legal si se tratare de una
persona jurdica.
La comprobacin de los datos de identidad de las personas que soliciten la
emisin de un certificado digital enmarcado en una Poltica de Certificacin
para firma digital segura, se efectuar en base al nmero de la Cdula de
Identidad y Electoral, al de la Cdula de Identidad, al del Pasaporte o al de
cualquier otro documento oficial de identidad personal que el Estado
Dominicano adopte en el futuro.

ORGANO REGULADOR ARTCULO

Facultad Regulatoria.- El INDOTEL est facultado para establecer:
a) Los estndares tecnolgicos aplicables en consonancia con estndares
internacionales vigentes:
b) Los procedimientos de firma y verificacin en consonancia con los
estndares -35- tecnolgicos definidos en el inciso precedente;
c) Las condiciones mnimas de emisin de certificados digitales;
d) Los casos en los cuales deben suspenderse o revocarse los certificados
digitales;
e) Los datos considerados pblicos contenidos en los certificados digitales;

FIJACIN DE COSTOS Y DERECHOS

El INDOTEL podr fijar y cobrar, a los sujetos regulados por la Ley y el
presente Reglamento, derechos por los costos de procesamiento y derechos
de supervisin, para cubrir total o parcialmente su costo operativo y de las
inspecciones y auditoras realizadas por s o por terceros contratados a tal
efecto.
Los recursos propios del 1NDOTEL se integrarn con:
a) Los importes provenientes de los costos y derechos, previstos en el
apartado anterior, correspondientes a los siguientes servicios:

1. servicios de certificacin digital:

2. servicios de certificacin digital de fecha y hora ciertas;
3. servicios de almacenamiento seguro de documentos digitales;
4. servicios prestados por Unidades de Registro;
5. servicios prestados por terceras partes confiables;
6. servicios de certificacin de documentos digitales firmados digitalmente;
y,
7. otros servicios o actividades relacionados a la firma digital.