El organismo de certificación QSCert® ofrece:
- Servicio de confianza cualificada para la creación y validación de certificados cualificados de firma electrónica,
- Servicio de confianza cualificada para la creación y validación de certificados cualificados de sello electrónico,
- Servicio de confianza cualificada para la creación y validación de certificados cualificados para la autenticación de sitios web,
- Servicio de confianza cualificado para la validación de firmas electrónicas cualificadas,
- Servicio de confianza cualificado para la validación de sellos electrónicos cualificados,
- Servicio de confianza cualificado para la conservación de firmas electrónicas cualificadas,
- Servicio de confianza cualificado para la conservación de sellos electrónicos cualificados,
- Servicio de confianza cualificado para la creación de sellos de tiempo electrónicos cualificados,
- Servicio de confianza cualificado de entrega electrónica para entregas certificadas.
En caso de estar interesado en la certificación eIDAS, el procedimiento es muy sencillo:
- Rellene la “Solicitud de Oferta”.
- Una vez cumplimentada la “Solicitud de oferta”, prepararemos la propuesta de solicitud de certificación (“Oferta”).
- Tras la aceptación (firma) de la “Oferta” por su parte, prepararemos una propuesta de “Acuerdo de certificación”.
- Tras la firma del “Acuerdo de certificación” por ambas partes contractuales, el contrato será válido y vinculante. El “Acuerdo de certificación” se firma por un periodo de 2 años (la validez del certificado también es de 2 años).
- Durante los 2 años de validez del “Acuerdo de certificación” realizaremos 1 auditoría de certificación y 1 auditoría de vigilancia (véase más abajo).
Desde la perspectiva del organismo de certificación, el proceso de certificación conforme al eIDAS consta de las siguientes fases:
- Fase de preparación
- Auditoría de certificación – 1. etapa
- Auditoría de certificación – 2. fase
- Concesión del certificado
Fase de preparación
La fase de preparación es la fase que comprende la preparación de la auditoría. El organismo de certificación delegará en el equipo auditor. El equipo auditor es responsable de la ejecución de la auditoría superior.
Auditoría de certificación – 1. etapa
Se realiza para obtener información suficiente y verificar que se han aplicado los requisitos básicos para los proveedores de servicios de confianza debidamente cualificados. El auditor principal verifica la competencia de la documentación relativa a los requisitos de las normas y reglamentos pertinentes.
Auditoría de certificación – 2. etapa
Esta parte tendrá lugar en las instalaciones del cliente y en los puestos de trabajo individuales, que son sujetos de auditoría de acuerdo con los requisitos del cliente especificados en el contrato. Proceso de realización de la auditoría contiene de estas etapas:
- preparación (programa) – el auditor jefe elaborará el programa con el calendario y los requisitos para la participación de personas competentes individuales
- realización – el proceso de realización de la auditoría
- cierre – en la reunión de cierre con los representantes de la dirección de la organización de certificación, el equipo auditor evaluará el proceso de auditoría y determinará las fechas para la eliminación de no conformidades.
- evaluación – el documento de salida de la auditoría de certificación es el informe de auditoría de certificación. El informe es elaborado por el auditor principal, que también es responsable de su integridad y precisión. El auditor principal tiene la obligación de incorporar al informe todos los comentarios de los auditores y expertos técnicos que hayan participado en la auditoría, previa consulta personal.
Entrega del certificado
Si el Director del Organismo de Certificación no descubre ningún hecho grave que contradiga las conclusiones del auditor principal expuestas en el informe de auditoría de certificación y la propuesta del auditor principal para la concesión del certificado, el Director emitirá una declaración coherente con la declaración del auditor principal y concederá el certificado.
Auditorías de vigilancia
El organismo de certificación QSCert realiza una auditoría de vigilancia. Las auditorías de vigilancia se realizan y documentan de forma análoga a la auditoría de certificación. El auditor jefe elaborará el informe de la auditoría de vigilancia.
