Declaración de Prácticas de Digitalización de Documentos en Soporte Físico, versión 03
Versión Pública
OID: 2.16.484.101.10.316.100.8.1.5.2.3![](data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciIHdpZHRoPSIxNzgiIGhlaWdodD0iMTQwIiB2aWV3Qm94PSIwIDAgMTc4IDE0MCI+PHJlY3Qgd2lkdGg9IjEwMCUiIGhlaWdodD0iMTAwJSIgc3R5bGU9ImZpbGw6I2NmZDRkYjtmaWxsLW9wYWNpdHk6IDAuMTsiLz48L3N2Zz4=)
![](https://psc.notaria230.com.mx/wp-content/uploads/2023/08/Logo-W-300x236.png)
Contenido
- Introducción
- Objetivo y Alcance
- Definiciones y Acrónimos
- Nombre e identificación del documento
- Participantes en el servicio de Digitalización de Documentos en Soporte Físico
- Administración del Documento
- Conceptos Generales
- Declaración de Prácticas
- Obligaciones y Responsabilidades
- Requisitos de las Practicas de la ADDSF
- Consideraciones de seguridad
- Auditorías
- Referencias
- Control de revisiones y cambios
- Revisión y aprobación del documento
1. Introducción
Este documento establece el conjunto de Prácticas que emplea Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación al prestar el servicio de Digitalización de Documentos en Soporte Físico de conformidad con la NOM-151-SCFi- 2016.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación ofrece los servicios de Digitalización de Documentos en Soporte Físico, adicionalmente incursiona en el servicio de emisión de Digitalización de Documentos en Soporte Físico, ambos servicios cumplen con la Norma Oficial Mexicana NOM-151 SCFI-2016. Dichos servicios están basados en el uso de Criptografía de clave privada y fuentes de tiempo confiable. También incursiona en la certificación para poder emitir Sellos Digitales de Tiempo.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación iniciará operaciones a más tardar en 30 días hábiles a partir de la fecha en que la Secretaría de Economía publique en el DOF la acreditación de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación como Proveedor autorizado para emitir Digitalización de Documentos en Soporte Físico.
2. Objetivo y Alcance
Objetivo
La presente Declaración de Prácticas de la Autoridad de Digitalización de Documentos en Soporte Físico, tiene como objetivo dar a conocer los procedimientos aplicables, las responsabilidades y obligaciones del prestador del servicio y de los usuarios/Comerciante, así como las medidas de seguridad y controles aplicables al servicio de Digitalización de Documentos en Soporte Físico de conformidad con la NOM-151-SCFI-2016, para que sean usados por los Comerciantes y con ello generar su confianza y la de terceros en la operación del servicio,
Alcance
La presente Declaración de Prácticas aplica a todos los Comerciantes y terceros que confían y que contratan a la Autoridad de Digitalización de Documentos en Soporte Físico de conformidad con la NOM-151-SCFI-2016 e incluye procedimientos de
operación, responsabilidades, obligaciones, controles y medidas de seguridad aplicados por ADDSF Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación. La Digitalización de Documentos en Soporte Físico de conformidad con la NOM-151-SCFI-2016 es de observancia general para los comerciantes que requieren migrar un documento en soporte físico a un mensaje de datos para su conservación e integridad conforme a lo establecido en los artículos 33, 34, 38 46 bis, 49 y 89 del Código de Comercio.
3. Definiciones y Acrónimos.
Palabra o Sigla | Descripción |
Autoridad de Digitalización de Documentos en Soporte Físico | Prestador de Servicios de Certificación autorizado por la Secretaría de Economía para prestar el servicio de Digitalización de Documentos en Soporte Físico |
Comerciante | Entidad que contrata con Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación para obtener servicios de Digitalización de Documentos en Soporte Físico. |
Declaración de Prácticas (DP) | Conjunto de lineamientos, términos y condiciones aplicables a la prestación de servicios de Digitalización de Documentos en Soporte Físico por Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación y que dirige a sus Comerciantes o Suscriptores y terceros que confían. |
Auditoria de Cumplimiento | Una auditoria periódica que se le practica a un Centro de Procesamiento o Centro de Servicio para determinar su conformidad con las Normas de la jerarquía de la Secretaría de Economía que se le aplican. |
Certificado | Todo Mensaje de Datos u otro registro que confirme el vínculo entre un Firmante y los datos de creación de Firma Electrónica. |
Destinatario | La persona designada por el Emisor para recibir el Mensaje de Datos, pero que no esté actuando a título de Intermediario con respecto a dicho Mensaje. |
Emisor | Toda persona que, al tenor del Mensaje de Datos, haya actuado a nombre propio o en cuyo nombre se haya enviado o generado ese mensaje antes de ser archivado, si éste es el caso, pero que no haya actuado a título de Intermediario. |
Tercero que confía | Individuo involucrado de forma directa o indirecta en la operación, uso o verificación de las Digitalización de Documentos en Soporte Físico y que confía en estas. |
Mensaje de Datos | La información generada, enviada, recibida o archivada por |
medios electrónicos, ópticos o cualquier otra tecnología | |
Certificado | Todo Mensaje de Datos u otro registro que confirme el vínculo entre un Firmante y los datos de creación de Firma Electrónica. |
Datos de Creación de Firma Electrónica | Los datos en forma electrónica consignados en un Mensaje de Datos, o adjuntados o lógicamente asociados al mismo por cualquier tecnología, que son utilizados para identificar al Firmante en relación con el Mensaje de Datos e indicar que el Firmante aprueba la información contenida en el Mensaje de Datos, y que produce los mismos efectos jurídicos que la firma autógrafa, siendo admisible como prueba en juicio. |
Firma Electrónica | Los datos en forma electrónica consignados en un Mensaje de Datos, o adjuntados o lógicamente asociados al mismo por cualquier tecnología, que son utilizados para identificar al Firmante en relación con el Mensaje de Datos e indicar que el Firmante aprueba la información contenida en el Mensaje de Datos, y que produce los mismos efectos jurídicos que la firma autógrafa, siendo admisible como prueba en juicio. |
Firmante | La persona que posee los datos de la creación de la firma y que actúa en nombre propio o de la persona a la que representa. |
Prestador de Servicios de Certificación | La persona o institución pública que preste servicios relacionados con firmas electrónicas, expide los certificados o presta servicios relacionados como la conservación de mensajes de datos, el sellado digital de tiempo y la digitalización de documentos impresos, en los términos que se establezca en la norma oficial mexicana sobre digitalización y conservación de mensajes de datos que para tal efecto emita la Secretaría de Economía |
Secretaría | Se entenderá la Secretaría de Economía. |
Sistema de Información | Se entenderá todo sistema utilizado para generar, enviar, recibir, archivar o procesar de alguna otra forma Mensajes de Datos. |
Unidad de Sellos Digitales de Tiempo (USDT) | Sistema de hardware y de software que es administrado como una unidad y tiene una clave privada para firmar los Sellos Digitales de Tiempo. |
Tiempo universal Coordinado(UTC) | Escala de tiempo según lo definido en la recomendación TF.460-5 de ITU-R. |
RFC 3161 | Request For Comments que establece el protocolo para la Digitalización de Documentos en Soporte Físico |
RFC 3628 | Request For Comments que define los requerimientos para establecer una política de sellos digitales de tiempo para |
una TSA (Time Stamping Authority) | |
ASDT | Autoridad de Sellos Digitales de Tiempo |
ACCMD | Autoridad de Conservación de Mensajes de Datos |
ADDSF | Autoridad de Digitalización de Documentos en Soporte Físico |
DDSF | Digitalización de Documentos en Soporte Físico |
CCMD | Constancia de Conservación de Mensajes de Datos |
SDT | Sello Digital de Tiempo |
4. Nombre e identificación del documento
El presente documento es denominado Declaración de Prácticas de Digitalización de Documentos en Soporte Físico de Alfredo Bázua Witte Notario 230 de la CDMX
Prestador de Servicios de Certificación.
4.1 Consulta de Información
La Autoridad de Digitalización de Documentos en Soporte Físico es responsable de poner a disposición del público en general la Declaración de Practicas de Digitalización de Documentos en Soporte Físico a través de su portal en internet https://psc.notaria230.com.mx
5. Participantes en el servicio de Digitalización de Documentos en Soporte Físico.
Participante Definición | ||||||||
Autoridad Certificadora | Entidad autorizada por la Secretaría de Economía para ofrecer el servicio de Digitalización de Documentos en Soporte Físico . | |||||||
Secretaría de Economía | Es el órgano de la Administración Pública Centralizada que coordina y actúa como autoridad certificadora y registradora respecto de los prestadores de servicios de certificación. | |||||||
Centro Nacional de Metrología (CENAM) | Es el organismo descentralizado de la administración pública federal con personalidad jurídica y patrimonio propio, que tiene como función, entre otras, sincronizar el tiempo UTC de las USDT de la Autoridad de Conservación de Mensajes de Datos y de Sellos Digitales de Tiempo. | |||||||
Comerciant | Personas | físicas | o | morales | que | requieren | los | servicios |
Participante Definición | |
es | proporcionados por la Autoridad de Digitalización de Documentos en Soporte Físico. |
Emisor de Sellos Digitales de Tiempo | Persona física o moral que realiza el servicio de emisión de Sellos Digitales de Tiempo conforme a lo dispuesto en el TÍTULO SEXTO de las Reglas a las que deben sujetarse los PSC |
Emisor de Constancias de Conservació n de Mensajes de Datos |
Persona física o moral que realiza la emisión de Constancias de Conservación de Mensajes de Datos conforme a lo dispuesto en el TÍTULO SEPTIMO de las Reglas a las que deben sujetarse los PSC |
Digitalizador a de Documentos en Soporte Físico |
Persona física o moral que realiza el servicio de Digitalización de Documentos en Soporte Físico conforme a lo dispuesto en el TÍTULO OCTAVO de las Reglas a las que deben sujetarse los PSC |
Equipo HSM: | Dispositivo criptográfico basado en hardware que genera, almacena y protege claves criptográficas y aporta funcionalidad criptográfica de clave pública (PKI) de alto rendimiento efectuada dentro del mismo. |
Parte que Confía: | La persona que, siendo o no el Destinatario, actúa sobre la base de un Certificado o de una Firma Electrónica |
6. Administración del Documento
6.1 Administradores del Documento
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación en su carácter de Autoridad de Digitalización de Documentos en Soporte Físico administra y actualiza la presente Declaración de Prácticas a través de su Profesional Jurídico, el Profesional y el Auxiliar Informático.
Si los cambios a la Declaración de Prácticas son tipográficos se efectuarán sin previo aviso a la Secretaría de Economía.
Si los cambios a la Declaración de Prácticas son de contenido, se solicitará autorización a la Secretaría de Economía y se publicarán dentro de los 5 días hábiles posteriores a la autorización respectiva.
6.2 Contacto
Para realizar comentarios, dudas u observaciones referentes a la presente Declaración de Prácticas, se debe dirigir con el Profesional Jurídico o el Profesional Informático de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
Domicilio:
Bosques de Ciruelos 255 Col. Lomas de Chapultepec Cd. de México
Teléfono 55 5202 8989
6.3 Responsables de verificar la concordancia entre la Política y la Declaración de Prácticas.
La Autoridad de Digitalización de Documentos en Soporte Físico asigna al Profesional Jurídico y al Profesional Informático, como responsables de verificar la concordancia plena entre la Política y la Declaración de Prácticas.
6.4 Publicación de la Declaración de Prácticas
La presente Declaración de Prácticas de la Autoridad de Digitalización de Documentos en Soporte Físico se publica en el sitio de internet de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación. http://psc.notaria230.com.mx
7. Conceptos Generales
7.1. Servicios de Digitalización de Documentos en Soporte Físico NOM-151-SCFI – 2016
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, proporciona el servicio de Digitalización de Documentos en Soporte Físico. El propósito de una Digitalización de Documentos en Soporte Físico NOM-151SCFI-2016 es de observancia general para los comerciantes que requieren migrar un documento en soporte físico a un mensaje de datos para su conservación e integridad conforme a lo establecido en los artículos 33, 34, 38 46 bis, 49 y 89 del Código de Comercio. Los servicios de Digitalización de Documentos en Soporte Físico se subdividen en:
- Evaluación del documento a digitalizar, procedimiento mediante el cual Alfredo Bazua Witte Notario 230 de la CDMX a través del Profesional Jurídico y el Operador de Digitalización evalúan la factibilidad de la conversión satisfactoria del documento original a mensaje de
- Digitalización del documento, proceso de migración que genera un mensaje de datos resultante que es copia fiel del original
· Cotejo de la Digitalización, ceremonia de cotejo que lleva a cabo Alfredo Bazua Witte Notario 230 de la CDMX y que es supervisada por el Profesional Jurídico.
- Sello Digital de Tiempo, que permite estampar un sello digital de tiempo en las diferentes etapas del proceso de Digitalización de Documentos
- Constancia de Conservación de Mensajes de Datos NOM-151-SCFI- 2016, que permite conservar el mensaje de datos y garantiza su
- Administración de la Digitalización de Documentos en Soporte Físico, que es el servicio que permite monitorear y controlar la operación de la ADDSF para asegurar que el servicio se ofrece según lo especificado en la NOM-151
7.2. Autoridad de Digitalización de Documentos en Soporte Físico
Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, es responsable de los servicios de la evaluación, digitalización, cotejo, sello de tiempo, emisión de CCMD, y administración del proceso de Digitalización de Documentos en Soporte Físico. Entendiéndose por Sello Digital de Tiempo y emisión de CCMD, lo siguiente:
- La Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX, cuenta con el respaldo de la Autoridad de Sellos Digitales de Tiempo Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, acreditada por la Secretaría de Economía, para la emisión de Sellos Digitales de Tiempo y cuenta con una conexión en una configuración redundante de alta disponibilidad con la
- La Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX, cuenta con el respaldo de la Autoridad de Conservación de Mensajes de Datos Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación acreditada por la Secretaría de Economía para la emisión de Constancia de Conservación de Mensajes de Datos y cuenta con una conexión en una configuración redundante de alta disponibilidad con la
Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX, cuenta con dos HSM en una configuración redundante de alta disponibilidad, uno en cada centro de datos, y tiene la responsabilidad de la operación de las de los mismos.
Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX, obtiene la transferencia segura de la escala de tiempo, Tiempo Universal Coordinado (UTC) para confirmar que los Sellos Digitales de Tiempo y las Constancias de Conservación de Mensajes de Datos, solicitados a las autoridades correspondientes se encuentran sincronizados y que no permiten una desviación mayor a +1 segundo. Para tal efecto tiene celebrado un contrato de dos enlaces (uno para cada centro de datos) con el Centro Nacional de Metrología CENAM para sincronizar los relojes de sus sistemas.
7.3. Comerciantes o Suscriptores
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación reconoce como Comerciante o suscriptor a una Persona Física o Moral que
requiere de los servicios de Digitalización de Documentos en Soporte Físico NOM- 151-2016, entendiéndose por esto que requiere migrar un documento en soporte físico a un mensaje de datos para su conservación e integridad conforme a lo establecido en los artículos 33, 34, 38 46 bis, 49 y 89 del Código de Comercio.
Cuando se trata de una Persona Moral, las obligaciones contraídas tendrán que aplicarse también a los usuarios finales. En todo caso la Persona Moral seguirá siendo responsable del cumplimiento de las obligaciones de los usuarios finales.
Cuando se trata de una Persona Física, esta será responsable del cumplimiento de sus obligaciones.
7.4. Política de Digitalización de Documentos en Soporte Físico y Declaración de Prácticas de ADDSF
- Propósito
Esta política tiene como propósito establecer los lineamientos que debe cumplir la Autoridad de Digitalización de Documentos en Soporte Físico, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación para proporcionar el servició de Digitalización de Documentos en Soporte Físico NOM-151SCFI-2016, así como las obligaciones de los Comerciantes o subscriptores.
7.4.2 Nivel de Especificación
La política de la Autoridad de Digitalización de Documentos en Soporte Físico, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, debe definir obligaciones, reglas y responsabilidades, que aplican a los activos, la organización y los procedimientos para prestar el servicio de Digitalización de Documentos en Soporte Físico.
En contraste la Declaración de Practicas de Autoridad de Digitalización de Documentos en Soporte Físico, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, detalla las condiciones en la que la operación se debe llevar a cabo, es decir hace cumplir los lineamientos que se definieron en la política.
7.4.3 Enfoque
La política de la Autoridad de Digitalización de Documentos en Soporte Físico, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, es por definición independiente de los medios y omite detalles específicos del ambiente operativo, mientras que la Declaración de Practicas está hecha a la medida de la estructura organizacional, los procedimientos operativos, las instalaciones y la estructura tecnológica empleada para proporcionar el servicio de Digitalización de Documentos en Soporte Físico.
8 Declaración de Prácticas
8.1 Perspectiva General
La declaración de Prácticas de la autoridad de Digitalización de Documentos en Soporte Físico contiene una descripción de los procedimientos para proporcionar y administrar los servicios de Digitalización de Documentos en Soporte Físico. A través de este documento se hacen cumplir las reglas, obligaciones y las responsabilidades establecidas en la Política de Digitalización de Documentos en Soporte Físico de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
8.2 Identificación
El objeto identificador de la Política de Digitalización de Documentos en Soporte Físico NOM-151-SCFI-2016, de acuerdo con el documento de “Árbol de identificación de Objetos (OIDs) emitido por la Dirección General de Normatividad Mercantil, Dirección de Regulación y Supervisión de los Prestadores de servicios de certificación es:
2.16.484.101.10.316.100.8.1.5.1.3
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación incluye el identificador de la Política de Digitalización de Documentos en Soporte Físico NOM-151-SCFI-2016 en la Declaración Pública de Prácticas con el objeto de estar a disposición de los Comerciantes y los terceros que confían.
Identificador de la Declaración de Prácticas
El objeto identificador de la Declaración de Prácticas de la Autoridad de Digitalización de Documentos en Soporte Físico de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación es:
2.16.484.101.10.316.100.8.1.5.2.3
Identificador para el nombre de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación
El objeto identificador para el nombre de la Autoridad de la Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación es:
2.16.484.101.10.316.100.8.1.5
8.3 Comunidad de Usuarios y Aplicabilidad
La Declaración de Prácticas de la Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación está dirigida a cumplir los requerimientos para brindar el servicio de Digitalización de Documentos en Soporte Físico NOM–151–SCFI–2016 que ofrece como Prestador de servicios de certificación.
El servicio de Digitalización de Documentos en Soporte Físico está disponible para personas físicas y morales que requieran migrar un documento en soporte físico a un mensaje de datos para su conservación e integridad.
La Norma Oficial Mexicana NOM-151-SCFI-2016 prevé la posibilidad de migrar un documento en soporte físico a un mensaje de datos para su conservación e integridad y puedan ser almacenados en medios electrónicos con idéntico valor probatorio que sus originales.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación operará como Prestador de Servicios tras haber recibido la pertinente acreditación de la Secretaría de Economía, ejercerá como tal en aquellos procesos de Digitalización de Documentos en Soporte Físico para los que sea requerido.
La ADDSF Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, ofrecerá los servicios de DDSF para que sean consumidos por:
- Comerciantes
- Terceros que confían
8.4 Conformidad
Las Digitalización de Documentos en Soporte Físico que ofrece la Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, cumple con lo establecido por las Reglas Generales a las que deben sujetarse los PSC, la NOM-151-SCFI-2016 y con el estándar internacional Internet X.509 “Public Key Infrastructure Time Stamp Protocol” y los RFC3628 y RFC3161
La Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, obtiene la transferencia segura de la escala de tiempo, Tiempo Universal Coordinado (UTC) para confirmar que los Sellos Digitales de Tiempo y las Constancias de Conservación de Mensajes de Datos, solicitados a las autoridades correspondientes se encuentran sincronizados y que no permite una desviación mayor a +1 segundo para solicitar un SDT o una CCMD
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación operará como Prestador de Servicios tras haber recibido la pertinente acreditación de la Secretaría de Economía, utilizará el identificador objeto identificador de la Política de Digitalización de Documentos en Soporte Físico las firmas electrónicas de las Digitalización de Documentos en Soporte Físico que emita
Para demostrar conformidad, la Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX, se asegura de:
- Cumplir con la NOM-151-SCFI-2016
- Apoyarse en una ASDT acreditada por la Secretaría de Economía
- Apoyarse en una ACCMD acreditada por la Secretaría de Economía
- Asegurarse de que los SDT y las CCMD cumplan con el estándar RFC3161
- Cumplir con las obligaciones aplicables del Título SEPTIMO de las Reglas Generales a las que deberán sujetarse los Prestadores de Servicios de Certificación, publicadas el 14 de Mayo de 2018 en el Diario Oficial de la Federación.
9. Obligaciones y Responsabilidades
9.1 Obligaciones de la ADDSF
- General
La ADDSF se asegura de que todos los requisitos, como se detalla en los requerimientos y prácticas se implementen según corresponda a la presente Declaración de Practicas de Digitalización de Documentos en Soporte Físico.
La ADDSF garantiza la conformidad con los procedimientos prescritos en esta Declaración de Practicas, y también garantizará el cumplimiento de cualquier obligación adicional indicada en esta misma.
9.1.2 Obligaciones hacia los Comerciantes o Suscriptores
- Asegurar el cumplimiento de los procedimientos descritos en la presente
Declaración de Prácticas ejecutando los procesos de auditoría.
- Proporcionar todos sus servicios en forma consistente y como lo establece en su Declaración de Prácticas.
- Proveer a Comerciantes o suscriptores y terceros que confían, la información necesaria sobre los términos y condiciones con respecto al uso del servicio de Digitalización de Documentos en Soporte Físico a través del Contrato de Prestación de Servicios y el Aviso de Privacidad.
- Al recibir y archivar los datos personales de los solicitantes del servicio de Digitalización de Documentos en Soporte Físico, la Autoridad de Digitalización de Documentos en Soporte Físico, se compromete a guardar y cumplir estrictamente con las disposiciones contenidas en la fracción II del inciso A) del Art. 102, fracción V y VII del Art. 104 del Código de Comercio; y último párrafo de la fracción III del Art. 5, fracción VII y VIII del Art. 27 del Reglamento del Código de Comercio en Materia de Prestadores de Servicios de Certificación sobre la seguridad de la información y confidencialidad de datos personales, de acuerdo a lo anterior, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación en su carácter de Autoridad de Digitalización de Documentos en Soporte Físico garantiza el estricto cumplimiento en materia de seguridad y confidencialidad por parte del personal que intervine en el
- En el caso de cesar en su actividad, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación deberá comunicarlo a la Secretaría de Economía a fin de determinar, conforme a lo establecido en las reglas generales expedidas, el destino que se dará a sus registros y
- Establecer declaraciones sobre sus normas y prácticas, las cuales harán del conocimiento del usuario y el
- Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación responderá por las irregularidades que ocasione siempre y cuando se compruebe que el acto originador de la irregularidad sea, una conducta
negligente o culposa llevada a cabo por Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación en el proceso de la Digitalización de Documentos en Soporte Físico.
- Una que vez que Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación reciba los documentos en sus instalaciones o en las oficinas de los comerciantes, para la prestación del servicio de Digitalización de Documentos en Soporte Físico, deberá ingresarlos en una bolsa de seguridad colocándoles un identificador y trasladarlas hasta el área de Digitalización de
- No obstante, lo anterior, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación no será responsable de manera enunciativa más no limitativa en los siguientes supuestos:
- Por los daños y perjuicios que se causen, si el cliente entrega datos y/o documentos falsos o alterados
- Por daños y perjuicios que se causen por motivo de la antigüedad y el deterioro del documento
- Por los daños y perjuicios que se causen cuando el documento mismo presente algún daño que sesgue su contenido o impida su digitalización
o Por daños y perjuicios ocasionados por caso fortuito o fuerza mayor
9.2 Obligaciones de los Comerciantes o Suscriptores
- El Comerciante debe resguardar sus claves de acceso al servicio de
Digitalización de Documentos en Soporte Físico.
- En materia de SDT y CCMD, será responsabilidad estricta del Comerciante mantener bajo su control, el acceso y resguardo directo a los SDT y CCMD, a fin de que su ulterior consulta pueda llevarse a cabo en cualquier
9.3 Obligaciones de los Comerciantes y Terceros que Confían
Cuando se utilice un SDT, CCMD y documento firmado electrónicamente se deberá:
- Verificar que el SDT, CCMD y documento firmado electrónicamente ha sido correctamente firmado y que la llave privada utilizada para firmarla no ha sido comprometida hasta el día de la verificación. Para este efecto el Comerciante o Tercero que confía puede checar el estatus de revocación de la clave pública Certificado Digital de la Autoridad que
- Tomar en cuenta las limitaciones sobre el uso de los SDT, CCMD y mensajes de datos firmados digitalmente indicadas en la presente Declaración de
- Tomar en cuenta cualquier otra precaución dada a conocer por Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación
- Conocer y aplicar en su caso la Declaración de Prácticas de Digitalización de Documentos en Soporte Físico.
9.4 Responsabilidad de la ADDSF
La responsabilidad de la Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación está limitada exclusivamente a proveer el servicio de Digitalización de Documentos en Soporte Físico, lo que involucra los procesos de evaluación del documento a digitalizar, digitalización, cotejo, sello de tiempo, emisión de CCMD, y administración del proceso de Digitalización de Documentos en Soporte Físico.
9.4.1 Responsabilidad de los activos críticos y su mantenimiento.
Con respecto de los activos críticos para prestar el servicio de Digitalización de Documentos en Soporte Físico, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta con los activos descritos en el Anexo A, ademas:
- Una infraestructura redundante, que brinde alta disponibilidad y acceso permanente al servicio de Digitalización de Documentos en Soporte Físico.
- Asegura la correcta sincronización de los relojes de los sistemas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación con el CENAM
- Mantiene constante vigilancia sobre el rendimiento, comportamiento, SLAs, y estatus de la relación contractual con los proveedores de acuerdo con la Política para las relaciones con los proveedores y en particular con:
- El Proveedor Socio Tecnológico Axtel en donde se tienen contratados los dos centros de datos Querétaro (Primario) Monterrey (Secundario), así como los enlaces de Internet
- El Proveedor Socio Tecnológico Cega Security sobre el mantenimiento y garantía de los dispositivos modulo criptográfico HSM-TSA.
- El Proveedor Socio Tecnológico Tecnoplus, sobre soporte mantenimiento y suministros para el equipo digitalizador.
- El Proveedor Socio Tecnológico Apoyo Técnico Profesional sobre el soporte, mantenimiento y suministros para el equipo digitalizador
- Licenciamiento y actualizaciones de todo el software involucrado en el servicio de Digitalización de Documentos en Soporte Físico:
- Sistema de Digitalización de Documentos Capture Perfect de Canon
- Sistemas Operativos
- Antivirus
- Sistemas de Detección de Intrusos
- Virtualización
- Bases de Datos
- Firewall
- Monitoreo y mantenimiento de la infraestructura necesaria para la
Digitalización de Documentos en Soporte Físico:
- Equipo Digitalizador Canon ImageFormula DR-G2140
- HSM-TSA
- Servidores
- Plataforma de Virtualización
- Conectividad, enlaces, switches, routers
- Firewall
- Utilización del ancho de banda
- Utilización de los recursos de la unidad de almacenamiento NAS
- Servidor de bases de datos
- Logs de sistema
- Atender los incidentes de seguridad de acuerdo con la Política de Atención
de Incidentes de Seguridad
- Asegurar el óptimo funcionamiento de la infraestructura, activos críticos y recursos necesarios para prestar el servicio de Digitalización de Documentos en Soporte Físico
9.4.1.1 Responsabilidades del personal de la ADDSF
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación como Prestador de Servicios de Certificación cuenta con el personal que cumple con lo especificado las Reglas Generales a las que deben sujetarse los PSC, dichos roles son los siguientes:
Profesional Jurídico
Responsable de establecer el contrato marco con Personas Físicas o Morales para la prestación del servicio de Digitalización de Documentos en Soporte Físico a solicitud de los Comerciantes o suscriptores.
- Colabora con el Profesional Informático en el tratamiento de los elementos jurídicos del sistema de gestión, planes, políticas, procedimientos y prácticas que se pudieran establecer para garantizar la autenticidad e integridad de los mensajes de datos que resulten de la Digitalización de Documentos en Soporte Físico, los cuales deberá firmar y dar a conocer al personal involucrado en la digitalización.
- Supervisa las actividades de cotejo a que se refiere el artículo 95 bis 4 del Código de Comercio
- Elabora el acta circunstanciada en la que se deje constancia de las actividades de cotejo de la Digitalización de Documentos en Soporte Físico a que se refiere el artículo 95 bis 4 del Código de
Profesional Informático
- Diseña, implementa y mantiene actualizados los sistemas de cómputo y comunicaciones (hardware y software) necesarios para operar el servicio de Digitalización de Documentos en Soporte Físico.
- Diseña, implanta y da cumplimiento al sistema de gestión, planes, políticas, procedimientos y prácticas para garantizar la autenticidad e integridad de los mensajes de datos que resulten de la Digitalización de Documentos en Soporte Físico, los cuales deberá firmar y dar a conocer al personal involucrado en la digitalización.
- Supervisa los equipos y suministros de la Digitalización de Documentos en Soporte Físico.
- Supervisa al personal que lleva a cabo el proceso de Digitalización de Documentos en Soporte Físico y asegurar su
- Acorda el formato de la imagen con el comerciante, siempre que el formato será diferente al estándar
- Selecciona el hardware de digitalización y asegurar su
- Estará presente en las actividades de cotejo a que se refiere el artículo 95 bis 4 del Código de
- Asegurará que el proceso de Digitalización de Documentos en Soporte Físico incluye la Conservación del Mensaje de Datos resultante del
- Supervisará pruebas de
Auxiliar de Apoyo Informático de Seguridad
- Ejecuta el sistema de gestión, planes, políticas, procedimientos y prácticas de seguridad, verifica archivos y registros de auditoría de los sistemas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación y verifica el cumplimiento de la normatividad establecida; depende del Profesional Informático.
- Ejecuta el sistema de gestión, planes, políticas, procedimientos y prácticas para garantizar la autenticidad y la integridad de los mensajes de datos que resulten de la Digitalización de Documentos en Soporte Físico.
- Lleva a cabo la ejecución de los procesos de Digitalización de Documentos en Soporte Físico, validar la calidad de las imágenes durante dicho proceso conforme a la fracción anterior y a las pruebas de las configuraciones
- Determina los requisitos de mejora de la imagen y/o grabaciones en audio o
- Monitorea y asegurar la correcta indexación y la calidad de las imágenes y sus
Además, cuenta con los roles de:
Dirección General
Responsable de la dirección estratégica de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
Gerente de Seguridad de la Información
Responsable de establecer e implementar políticas relacionadas con la seguridad de la información.
Ingeniero Sr HW, Redes y Soporte Técnico
Responsable de diseñar o participar en el diseño de redes internas y conexiones con redes externas, entre otras responsabilidades
Ingeniero Sr Administrador de Sistemas /Bases de Datos
Responsable de instalar, configurar y gestionar bases de datos, entre otras responsabilidades.
Responsable de Recursos Humanos
Responsable de establecer y mantener un proceso seguro para la contratación del personal, entre otras responsabilidades.
Agente Comercial
Responsable de atender las necesidades de los Comerciantes, de formalizar la contratación de la prestación del servicio de Digitalización de Documentos en Soporte Físico y de tramitar su incorporación al sistema. Para la función de formalizar la contratación de prestación del servicio de Digitalización de Documentos en Soporte Físico depende del Profesional Jurídico
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, ofrece el detalle de las responsabilidades de su personal en la siguiente Matriz de Roles
y Responsabilidades:
10. Requisitos de las Practicas de la ADDSF
10.1 Declaración de las prácticas y Declaración Pública de la ADDSF
- Declaración de las prácticas de la ADDSF
La Declaración de Prácticas de Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, asegura que se cuenta con la confiabilidad necesaria para proporcionar el servicio de Digitalización de Documentos en Soporte Físico a través de:
- El Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación ha desarrollado un Análisis y Evaluación de Riesgos y Amenazas, que forma parte de la documentación para acreditarse como prestador de servicios de certificación y como se especifican en las Reglas a las que deberán sujetarse los prestadores de servicios de certificación, regla 195. En este Análisis se describen los activos críticos, los riesgos y amenazas y los controles para aceptar el
- La Políticas de Seguridad de la Información de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación establecen controles para la contratación de los socios tecnológicos y en particular lo describe la Política para las relaciones con los
- La Declaración de Prácticas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación aborda los elementos descritos en la regla 212 de las Reglas a las que deberán sujetarse los prestadores de servicios de certificación.
- La Declaración de Prácticas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación establece las obligaciones de los socios tecnológicos.
- La Secretaria de Economía es la encargada revisar y aprobar toda la documentación relacionada a la certificación de Alfredo Bazúa Witte Notario
230 de la CDMX Prestador de Servicios de Certificación, como prestador de servicios de certificación.
- Cualquier cambio que modifique la infraestructura o el modelo operacional de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, será notificado a la Secretaria de Economía.
- Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación expone en su sitio web https://psc.notaria230.com.mx la versión pública de su Declaración de Prácticas de Digitalización de Documentos en Soporte Físico y la Políticas de Digitalización de Documentos en Soporte Físico, para que pueda ser consultada por sus Comerciantes o terceros que confían.
- Esta Declaración de Practicas tiene un calendario de revisión y actualización para mantener las políticas y la declaración de prácticas
10.1.2 Declaración Pública de la ADDSF
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación da a conocer a todos sus Comerciantes y terceros que confían las versiones públicas de su Política de Digitalización de Documentos en Soporte Físico, Declaración de Prácticas de Digitalización de Documentos en Soporte Físico y el aviso de privacidad en el sitio web https://psc.notaria230.com.mx
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación establece que, para prestar el servicio de Digitalización de Documentos en Soporte Físico, proporcionará lo siguiente:
- Contrato de Prestación de Servicios
- Versión publica de la Política de Digitalización de Documentos en Soporte Físico, Declaración de Prácticas de Digitalización de Documentos en Soporte Físico y el aviso de privacidad en el sitio web https://psc.notaria230.com.mx
- Aviso de Privacidad
- Información de contacto de las oficinas ubicadas en Bosque de los Ciruelos 255, Bosque de las Lomas, Miguel Hidalgo, 11700 Ciudad de México,
- El documento digital mensaje de datos resultante del proceso de migración con su firma electrónica, sello digital de tiempo, y constancia de conservación de mensaje de
- Las limitaciones del servicio de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador
En alcance a la operación del servicio de Digitalización de Documentos en Soporte Físico NOM-151-SCFI-2016, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, establece los siguientes mecanismos:
- Hace uso del servicio de Emisión de Sellos Digitales de Tiempo de la Autoridad de Sellado de Tiempo Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, una vez acreditada por la Secretaría de Economía
- Hace uso del servicio de Emisión de Constancias de Conservación de Mensaje de Datos de la Autoridad de Constancias de Mensajes de Datos Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, una vez acreditada por la Secretaría de Economía
- Utiliza la infraestructura física tecnológica descrita en el documento AmbienteVirtual_DDSF_29Oct2020
- Utiliza los elementos tecnológicos descritos en la regla 193 de las Reglas Generales a las que deben sujetarse los Prestadores de Servicios de Certificación para comunicarse y consumir los servicios de las Autoridades de Sellado de Tiempo y de Constancias de Conservación de Mensajes de
En virtud de lo anterior, se asegura al comerciante que los SDT y las CCMD que forman parte del entregable en el servicio de Digitalización de Documentos en Soporte Físico serán emitidos de conformidad con la RFC 3628 y tendrán una exactitud menor a un segundo con respecto del UTC del Centro Nacional de Metrología CENAM. Al respecto Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, se compromete a no proporcionar el servicio de Digitalización de Documentos en Soporte Físico fuera de la precisión anteriormente indicada.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, para asegurar que lo Sellos Digitales de Tiempo y las Constancias de Conservación de Mensaje de Datos se emitan con la precisión mencionada en el párrafo anterior, utiliza los siguientes mecanismos:
En esta Declaración de Practicas se especifican las obligaciones de los suscriptores, y terceros que confían.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, pone a disposición de los suscriptores y terceros que confían el sitio web https://psc.notaria230.com.mx para que estos puedan validar la Constancia de Conservación de Mensajes de Datos entrega del servicio de Digitalización de Documentos.
El período de conservación de los datos y la documentación que se genera de la prestación del servicio de Digitalización de Documentos en Soporte Físico se conservará por un periodo de 10 años.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, declara que el Procedimiento para Reclamos y Resolución de disputas se efectuará directamente con el Profesional Jurídico.
10.2 Ciclo de Vida de la Administración de Claves
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación usa una clave pública y una clave privada para brindar el servicio de Digitalización de Documentos en Soporte Físico, las cuales tienen un ciclo de vida comprendido desde su generación, la protección o resguardo, su distribución, la renovación y fin del ciclo de vida o destrucción. El ciclo de vida es de diez años y se describe a continuación:
10.2.1 Generación de Claves de la ADDSF
Las claves privadas son usadas exclusivamente para firmar los mensajes de datos resultantes de la migración en el proceso de Digitalización de Documentos en Soporte Físico y se resguardan en Hardware Security Modules (HSM) (Engage Black Vault HSM-TSA) que han sido certificados independientemente y que cumplen con el FIPS 140-2 nivel 3 y han sido debidamente probado antes de iniciar el procedimiento de generación de claves en presencia de la Secretaría de Economía.
La generación de claves se lleva a cabo en un ambiente físicamente seguro por personal de confianza que cuenta con control mancomunado a través de tarjetas inteligentes.
10.2.1.1 Elementos de seguridad para la Firma Electrónica
La firma electrónica de la Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, será utilizada exclusivamente para firmar el mensaje de datos resultante de la migración en el proceso de Digitalización de Documentos en Soporte Físico. Por la importancia que tienen, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta con dispositivos HSM (Hardware Security Module) para salvaguardar la integridad, confidencialidad disponibilidad de la Clave Privada y para la ejecución de funciones criptográficas asociadas a ella.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta con manuales en los que establece las reglas de seguridad para la operación.
- Política de Seguridad de la Información,
- Política y Procedimiento de Seguridad Física.
- Política de Uso y Protección de Llaves Criptográficas
10.2.2 Protección y resguardo de las Claves Privadas de la ADDSF
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación mantiene las claves privadas en los Hardware Security Module (HSM) certificados independientemente FIPS 140-2 nivel 3. El sistema del HSM se mantiene en instalaciones físicamente seguras en los centros de datos, en los cuales el acceso está protegido por mecanismos de control de acceso. Las claves privadas se deben administrar conforme a lo establecido en el “Plan de Administración de Claves”.
En caso de sospecha o compromiso de la clave privada Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, pondrá a disposición de sus Comerciantes y Terceros que Confían una explicación del evento ocurrido y las acciones a seguir, previo acuerdo con la Secretaría de Economía. Los medios de comunicación serán la página WEB de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, teléfono y/o correo electrónico de los Comerciantes.
10.2.3 Distribución de las Claves Públicas de la ADDSF
Los certificados digitales de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación se publican en su sitio de internet https://psc.notaria230.com.mx y en el de la Secretaría de Economía. Esto permite a los Comerciantes y Terceros que Confían poder verificar la integridad y la autenticidad de los mensajes de datos resultantes de la migración en el proceso de Digitalización de
Documentos en Soporte Físico emitidas por Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
Los servidores web en donde se publican los certificados digitales de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, se encuentran hospedados en los centros de datos de Axtel y están protegidos por firewall, y sistemas de detección de intrusos.
10.2.4 Renovación de las Claves Criptográficas de la ADDSF
El Certificado de la ADDSF Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación no será utilizado más allá del período de tiempo que el algoritmo de firma y la longitud de la clave elegida se reconozca que siguen siendo confiables para la Digitalización de Documentos en Soporte Físico de acuerdo con organismos internacionales en la materia. De igual forma no será utilizado más allá del periodo de vigencia del mismo certificado ni después de que éste, en su caso, sea revocado. En cualquiera de estas condiciones se debe expedir nuevas claves de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación e incorporarlas al ambiente productivo.
10.2.5 Fin del Ciclo de Vida de las Claves de la ADDSF
Las claves privadas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación no se deben utilizar después de su vida útil; para ello se tienen los procedimientos operacionales y técnicos para renovar las claves antes de que éstas expiren o cuando se considere que se ha comprometido la confidencialidad de su clave privada.
Las claves privadas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación serán destruidas de tal forma que las claves privadas no puedan ser recuperadas.
El sistema Digitalización de Documentos en Soporte Físico tiene la capacidad de identificar y rechazar cualquier intento de firma del mensaje de datos resultante de la migración en el proceso de Digitalización de Documentos, cuando haya expirado la vigencia de la clave privada con la que firma.
10.2.6 Administración del Ciclo de Vida del Módulo Criptográfico Usado para Firmar los Digitalización de Documentos en Soporte Físico.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación garantiza la seguridad del hardware criptográfico para la administración, almacenamiento y uso de sus claves privadas. Como parte de la administración del ciclo de vida de los módulos criptográficos, como se describe en los siguientes puntos:
10.2.6.1 Adquisición
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta con un Módulo Criptográfico que provee una empresa reconocida a nivel
Internacional Engage Black (https://www.engageblack.com/company/about=engage-black) a través de su socio en México Cega Security (https://cegasecurity.com/) y con experiencia en dispositivos criptográficos compatibles con el FIPS 140-2 Nivel 3. Durante la adquisición fueron revisados los contenedores de los dispositivos para asegurar que estuvieran sellados y que no hubiera algún intento de acceso a los mismos.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación se encarga de verificar que el hardware criptográfico que se usa para el servicio de Digitalización de Documentos en Soporte Físico no ha sido forzado durante el traslado a las instalaciones del centro de datos.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación se asegura que el hardware criptográfico sea resguardado durante el tiempo que ermanezca almacenado en las instalaciones de Alfredo Bazua Witte Notario 230 de
Prestador de Servicios de Certificación, conforme a las medidas de seguridad existentes, aún antes de entrar en producción.
10.2.6.2 Instalación, inicialización y configuración
En caso de sospecha o compromiso de la clave privada Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, pondrá a disposición de sus Comerciantes y Terceros que Confian una explicación del evento ocurrido y las acciones a seguir, previo acuerdo con la Secretaría de Economía. Los medios de comunicación serán la página WEB de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, teléfono y/o correo electrónico de los Comerciantes.
10.2.3 Distribución de las Claves Públicas de la ADDSF
Los certificados digitales de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de
Servicios de Certificación se publican en su sitio de internet https://psc.notaria230.com.mx y en el de la Secretaría de Economía. Esto permite a los Comerciantes y Terceros que Confían poder verificar la integridad y la autenticidad de los mensajes de datos resultantes de la migración en el proceso de Digitalización de
Documentos en Soporte Físico emitidas por Alfredo Bazúa Witte Notario 230 de la
CDMX Prestador de Servicios de Certificación.
Los servidores web en donde se publican los certificados digitales de Alfredo Bazúa
Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, se encuentran hospedados en los centros de datos de Axtel y están protegidos por firewall, y sistemas de detección de intrusos.
10.2.4 Renovación de las Claves Criptográficas de la ADDSF
El Certificado de la ADDSF Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación no será utilizado más allá del período de tiempo que el algoritmo de firma y la longitud de la clave elegida se reconozca que siguen siendo confiables para la Digitalización de Documentos en Soporte Físico de acuerdo con organismos internacionales en la materia. De igual forma no será utilizado más allá del periodo de vigencia del mismo certificado ni después de que éste, en su caso, sea revocado. En cualquiera de estas condiciones se debe expedir nuevas claves de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación e incorporarlas al ambiente productivo.
10.2.5 Fin del Ciclo de Vida de las Claves de la ADDSF
Las claves privadas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación no se deben utilizar después de su vida útil: para ello se: tienen los procedimientos operacionales y técnicos para renovar las claves antes de que estas expiren o cuando se considere que se ha comprometido la confidencialidad de su clave privada.
Las claves privadas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación serán destruidas de tal forma que las claves privadas no
puedan ser recuperadas.
El sistema Digitalización de Documentos en Soporte Físico tiene la capacidad de identificar y rechazar cualquier intento de firma del mensaje de datos resultante de la migración en el proceso de Digitalización de Documentos, cuando haya expirado la vigencia de la clave privada con la que firma.
10.2.6 Administración del Ciclo de Vida del Módulo Criptográfico Usado para Firmar los Digitalización de Documentos en Soporte Físico.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación garantiza la seguridad del hardware criptográfico para la administración, almacenamiento y uso de sus claves privadas. Como parte de la administración del DIRECCIO ciclo de vida de los módulos criptográficos, como se describe en los siguientes puntos:
10.2.6.1 Adquisición
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta con un Módulo Criptográfico que provee una empresa reconocida a nivel internacional Engage Black (https://www.engageblack.com/company/about=engage-black) a través de su socio en México Cega Security (https://cegasecurity.com/) y con experiencia en dispositivos criptográficos compatibles con el FIPS 140-2 Nivel 3. Durante la adquisición fueron revisados los contenedores de los dispositivos para asegurar que estuvieran sellados y que no hubiera algún intento de acceso a los mismos.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación se asegura que el hardware criptográfico sea resguardado durante el tiempo que permanezca almacenado en las instalaciones de Alfredo Bazúa Witte Notario 230 de CDMX Prestador de Servicios de Certificación, conforme a las medidas de seguridad físicas existentes, aún antes de entrar en producción.
10.2.6.2 Instalación, inicialización y configuración
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación en
esta etapa:
- Asegura que la instalación de Engage Black Vault HSM-TSA se realiza en los Centros de Datos de Axtel los cuales tienen niveles de seguridad adecuados para este proceso.
- Asegura que en los procesos inicialización y configuración del módulo criptográfico participen el Director General Alfredo Bazua Witte Notario 230 de la CDMX, el Profesional Jurídico y el Profesional Informático para la asignación y uso de las tarjetas inteligentes de administración y operación del módulo criptográfico de acuerdo con procedimiento interno que se encuentre establecido para este fin.
- Las tarjetas inteligentes se usan de forma mancomunada y se encuentran resguardas bajo llave, en la caja fuerte en instalaciones separadas con acceso exclusivo de cada uno de los depositarios.
10.2.6.3 Operación
Las ADDSF Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación utilizan el hardware criptográfico Engage Black Vault HSM-TSA, para firmado del mensaje de datos resultante de la migración durante el proceso de
Digitalización de Documentos en Soporte Físico.
Para garantizar la continuidad en la operación, ante alguna contingencia, además de contar con una configuración redundante en dos centros de datos, se cuenta con un contrato de mantenimiento y de soporte con el proveedor de los equipos Cega Security.
Se cuenta con un contrato con el Centro Nacional de Metrología CENAM para sincronizar los relojes del sistema de Digitalización de Documentos. Los contratos celebrados con los diferentes proveedores que participan en el servicio de Digitalización de Documentos en Soporte Físico se encuentran en la documentación proporcionada a la Secretaría de Economía.
Por otro lado, cuando se tenga contemplado actualizar el software, firmware y hardware para el dispositivo criptográfico que resguarda las claves de las instancias de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, se procederá a realizar las actualizaciones en los HSM en uno de los dos Centros de Datos y una vez comprobado el correcto funcionamiento de este en producción, se procederá a la actualización del HSM en el otro Centro de Datos.
10.2.6.4 Mantenimiento
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación tiene establecido con el proveedor de los equipos HSM Cega Security, un contrato que contempla soporte, actualizaciones de firmware, software y mantenimiento correctivo que incluye la reparación o sustitución en caso de falla de algún componente.
10.2.6.5 Desecho
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación considera la destrucción de tarjetas inteligentes en caso de falla, cuando una tarjeta inteligente llegase a fallar para la administración u operación de las HSM para asegurar de esta forma, que los datos para la administración u operación de las HSM no sean accedidos.
La Autoridad de Digitalización de Documentos en Soporte Físico de Alfredo Bazúa
Witte Notario 230 de la CDMX Prestador de Servicios de Certificación rechaza la firma de los mensajes de datos resultantes de la migración en la Digitalización de Documentos en Soporte Físico, cuando el Certificado Digital sea revocado.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación desincorpora de producción las claves criptográficas cuando haya concluido la vigencia del Certificado Digital de alguna HSM.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación asegura que después de la desincorporación de las claves criptográficas de alguna HSM no puedan ser accedidas ni usadas para ningún propósito diferente al menos que se requiera para aclaración de alguna controversia eliminando de forma permanente la clave privada que corresponda y resguardando la clave pública.
10.3 Digitalización de Documentos en Soporte Físico
10.3.1 Proceso de Digitalización
10.3.1.1Objetivo
Digitalización de Documentos en Soporte Físico en apego a la NOM-151-SCFI-2016, y las Reglas Generales a las que deberán sujetarse los PSC, para migrar documentos físicos a mensajes de datos, para propósitos de conservación y garantía de integridad a través de tiempo.
10 3 1.2 Propósito
Establecer los mecanismos para que se pueda migrar un documento físico a un mensaje de datos copia fiel al contenido del original para su conservación y conforme a la NOM-151-SCF-2016 otorgar integridad al mensaje de datos obtenido.
De esta forma, los documentos en soporte físico podrán ser destruidos según la naturaleza de la información de acuerdo con los ordenamientos legales aplicables.
10.3.1.1 Alcance
El ámbito de aplicación de la Digitalización de Documentos en Soporte Físico se extiende a todos los sectores que desean incorporar a sus procesos la Digitalización de Documentos en Soporte Físico, como lo marca el campo de aplicación de la NOM- 151-SCFI-2016 y ser de observancia general para los comerciantes que conforme a lo establecido en los artículos 33, 34, 38, 46 bis, 49 y 89 del Código de Comercio que conserven mensajes de datos.
10.3.1.2 Límites de uso
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, presta el servicio con apego a lo establecido en el Código de Comercio, leyes aplicables, circulares y demás disposiciones que permitan su uso en los procesos en los que se desee Digitalizar Documentos en Soporte Físico con propósitos de conservación e integridad a través de tiempo.
Este servicio hace solicitudes de SDT y CCMD a las autoridades ASDT y ACCMD acreditadas por la Secretaría de Economía, para incorporar los mismos en su proceso de Digitalización de Documentos en Soporte Físico.
10.3.1.3 Entregables del servicio
Alfredo Bazua Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, en cumplimiento al título VIII de la regla 218 de las Reglas Generales a las que
deberán sujetarse los Prestadores de Servicios de Certificación, una vez realizado el cotejo, envía el mensaje de datos resultante, la firma, así como metadatos, sello digital de tiempo, y constancia de conservación de mensaje de datos de común acuerdo con el comerciante.
Alfredo Bazua Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, ofrece dos métodos de entrega al comerciante:
- Almacenamiento y administración de los documentos digitales en Sistema. de
Administración de Documentos proporcionado por Alfredo Bazua Witte Notario 230
de la CDMX.
En este escenario el comerciante contrata los servicios de hospedaje y administración
de documentos. El comerciante recibe acceso al sistema en donde puede consultar descargar los documentos digitalizados y la documentación digital generada en el
proceso de Digitalización de Documentos en Soporte Físico. El comerciante puede
consultar y descargar los siguientes documentos:
- Visor de Contenido (documento HTML)
- Documento digitalizado (.PDF, WAY, AYI)
- Reporte de Cotejo
- Acta Circunstanciada
- Acta de Entrega del Servicio de Digitalización de Documentos en Soporte Físico
- Firma del Documento Cotejado
- Firma del Reporte de Cotejo
- Firma del Acta Circunstanciada
- Firma del Acta de Entrega de Documentos Originales
- Constancia de Conservación de Mensaje de Datos de Documento Digitalizado (.230CQ, .230CR)
- Informe de Constancia de Conservación de Mensaje de Datos de Documento Digitalizado
- 12: Sello Digital de Tiempo del Documento Digitalizado (.TSQ, .TSR)
- Informe de Sello de Tiempo del Documento Digitalizado
- 14, Metadatos (.XML)
- Entrega de la información un folder comprimido en formato .ZIP
En este escenario se entrega un folder comprimido .ZIP, protegido con contraseña,
una vez descomprimido el folder contiene los siguientes documentos:
- Visor de Contenido (documento HTML)
- Documento digitalizado (.PDF, WAY, AVI)
- Reporte de Cotejo
- Acta Circunstanciada
- Acta de Entrega del Servicio de Digitalización de Documentos en Soporte Físico
- Firma del Documento Cotejado
- Eirma del Reporte de Cotejo
- Acta Circunstanciada
- Firma del Acta de Entrega de Documentos Originales
- Constancia de Conservación de Mensaje de Datos de Documento Digitalizado (.230CQ, .230CR)
- Informe de Constancia de Conservación de Mensaje de Datos de documento Digitalizado
- Sello de tiempo del Documento Digitalizado (.TSQ,.TSR)
- Informe de Sello de Tiempo del Documento Digitalizado
- Metadatos (.XML)
Entrega del folder comprimido .ZIP, se acuerda con el comerciante, ya sea de
forma presencial al acudir a las oficinas de Alfredo Bazua Witte Notario 230 de la
CDMX Prestador de Servicios de Certificación, o bien a través de envío de una liga
segura de descarga.
10.4 Administración y Operación de la Autoridad de Digitalización de Documentos En Soporte Físico
10.4.1 Administración de la Seguridad
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta internamente con una Política de Seguridad de la Información, una Política de Seguridad Física, así como un Sistema de Gestión de Seguridad de la Información establecidos de acuerdo con las mejores prácticas, que en su conjunto establecen:
- Los lineamientos de seguridad de la información definidos por un Comité de Alta Dirección.
- Los procedimientos operativos y controles de seguridad física y de la información de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
- Las responsabilidades respecto a los servicios de Digitalización de Documentos en Soporte Físico.
- Que cualquier modificación que altere el nivel de seguridad establecido deberá ser revisado y aprobado por los Profesionales Informático y Jurídico de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
- La obligación de comunicación de la normatividad a todos los involucrados en la prestación de los servicios de Digitalización de Documentos en Soporte Físico.
10.4.2 Clasificación y Administración de Activos
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación realiza un análisis de riesgos en las diferentes etapas de desarrollo de este proyecto y lo ejecuta cada seis meses como parte del Plan de Seguridad de la Información y Sistemas, en el que actualiza el inventario de todos los activos asignándoles una
clasificación para la protección de estos consistente con dicho análisis y asegurando que cuenten con un nivel apropiado de protección y administración
10.4.2.1 Facilidades de monitoreo de los Activos
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta en su Centro Operativo con facilidades de monitoreo que le permiten verificar que:
1) Los equipos digitalizadores (scanners) se encuentren funcionando correctamente
2) Los equipos de comunicaciones como routers y switches se encuentran operando
correctamente.
3) Los enlaces de comunicaciones se encuentran activos,
4) Los equipos de cómputo se encuentran operando correctamente
5) Las bases de datos se encuentran operando correctamente
Se cuenta con personal de monitoreo de los diferentes componentes de la infraestructura que:
- Verifican que el estado de las interfaces de red que se encuentran activas
- Verifican los servicios que permiten monitorear que los componentes sistémicos se encuentren operando de acuerdo con lo establecido.
- Revisan los Logs de la aplicación y equipos para verificar que los logs que generan en los sistemas no se presente alguna irregularidad en los mismos
- Revisan los recursos del Equipo. Para verificar que el espacio en disco duro y memoria se encuentra con un espacio disponible de acuerdo con las necesidades de operación y para verificar que los recursos de procesamiento se encuentren dentro de parámetros aceptables.
- Revisan Base de Datos SQL Server (Estado, Replicación) para verificar que los parámetros de sus recursos están acordes a la necesidad de almacenamiento y que sus procesos de replicación y de respaldo se encuentren operando de acuerdo con lo programado.
- Realizan actualizaciones del Antivirus (Kaspersky) para verificar que los antivirus instalados en la infraestructura se encuentran actualizados para mitigar el riesgo informático.
10.4.3 Seguridad del Personal
- Perfil del personal responsable
El personal responsable de la Autoridad de Digitalización de Documentos en Soporte Físico cuenta con el nivel de conocimientos y experiencia para administrar y mantener en óptimas condiciones la infraestructura de hardware y software mediante los cuales se proporciona el servicio de Digitalización de Documentos en Soporte Físico. Adicionalmente el personal cubre con los perfiles profesionales, certificaciones y experiencia para operar como Prestador de Servicios de Certificación.
10.4.3.2 Procedimiento de contratación del personal
La administración de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación verifica minuciosamente los antecedentes y conocimientos del personal que se contrata para efectos de la administración y mantenimiento de la infraestructura de hardware y software destinado para el servicio de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación y cuenta para ello con un procedimiento para reclutar, seleccionar, evaluar y contratar al personal.
10.4.3.3 Requerimientos de capacitación
El personal asignado a la administración y mantenimiento de la infraestructura de hardware y software destinado para el servicio de Digitalización de Documentos en Soporte Físico participa activamente en un proceso continuo de capacitación y actualización de nuevas tecnologías, además que se les proporciona cursos para mantenerse actualizados.
10.4.3.4 Sanciones por Acciones no autorizadas.
El personal asignado a la administración y mantenimiento a infraestructura de hardware y software en caso de incumplimiento de responsabilidades podrá ser
acreedor a sanciones que van desde una amonestación administrativa hasta rescindir el contrato laboral y en su caso las acciones legales que correspondan.
10.4.3.5 Controles sobre la contratación de personal
Los controles para contratar al personal de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, se describen en el Procedimiento de Reclutamiento y Selección de Personal.
10.4.3.6 Roles de Confianza
La Autoridad de Digitalización de Documentos en Soporte Físico de acuerdo con lo que establece las Reglas Generales a las que deberán sujetarse los PSC para la prestación del servicio de Digitalización de Documentos en Soporte Físico cuenta con los Roles de Confianza siguientes:
- Un profesional informático.
- Un profesional jurídico.
- Un auxiliar del de apoyo informático de seguridad
Adicionalmente a lo establecido en las “Reglas Generales a las que deberán sujetarse los Prestadores de Servicios de Certificación” para el desarrollo de sus funciones Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta con el personal siguiente:
- Técnico Digitalizador
- Ingeniero HW, Redes y Soporte Técnico
- Ingeniero Administrador de Sistemas y DBA
- Agente Comercial
Los roles de confianza de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación son designados formalmente por la Dirección General.
El personal a quién se asigna las funciones, cuenta con el conocimiento, experiencia y certificaciones necesarias que garantizan el cumplimiento eficiente y los requerimientos de seguridad, para desempeñar sus funciones. Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación para asignar roles de confianza asegura que dicho personal no cuenta con antecedentes penales.
El personal asignado en roles de confianza debe tener criterio de independencia, imparcialidad y de no conflictos de intereses que puedan perjudicar las operaciones de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
10.2.7 Seguridad Física y Ambiental
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta con una Política y Procedimientos para prevenir el acceso físico no autorizado, los daños y la interferencia a la información de la organización y a las instalaciones, a través de:
- La protección de áreas donde se resguarda y/o procesa información sensible o crítica.
- Controles de entrada apropiados para garantizar que solo ingresa el personal
10.4.4.1 Redundancia en Centros de Datos
La Autoridad de Digitalización de Documentos en Soporte Físico cuenta con redundancia en configuración de alta disponibilidad en dos centros de datos
- Centro de Datos principal
CARRETERA ESTATAL 431 A LOS CUES KM 2+200, LOTE 79, COL. HACIENDA LA
MACHORRA, PARQUE TECNOLOGICO INNOVACION QUERETARO. EL MARQUEZ,
QRO CP. 76246, MÉXICO
- Centro de Datos secundario
- EUGENIO CLARIOND GARZA NO. 175 SAN NICOLAS DE LOS GARZA,
MONTERREY NUEVO LEON. C.P. 66450, MÉXICO
Y cuenta con la infraestructura de cómputo y comunicaciones necesarios para la prestación del servicio, y con los elementos de seguridad que se establecen en el “Modelo Operacional de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación”, en la “Política de Digitalización de Documentos en Soporte Físico”, la “Política de Seguridad de la Información” y la “Política de Seguridad Física” que se proporcionan a la Secretaría de Economía como parte del proceso de acreditación como PSC para la Digitalización de Documentos en Soporte Físico mismos que se describen de forma general en la presente declaración.
10.4.4.2 Capacidad de los sistemas
La Autoridad de Digitalización de Documentos en Soporte Físico, cuenta con infraestructura tecnológica redundante y en una configuración de alta disponibilidad con capacidad para brindar el servicio de Digitalización de Documentos en Soporte Físico.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación,
cuenta con la infraestructura descrita en el Anexo A.
10.4.4.3 Espacio físico y protección de las instalaciones
La infraestructura para prestar el servició de Digitalización de Documentos en Soporte Físico, y en donde se encuentran los equipos digitalizadores y se realizan los
cotejos, se encuentra en las oficinas ubicadas en Bosque de los Ciruelos 255, Bosque de las Lomas, Miguel Hidalgo, 11700 Ciudad de México, CDMX, en donde se cuenta con un espacio físico dedicado que está delimitado en un aula de acceso restringido dentro de la Notaría. Así mismo, las oficinas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, en donde es posible recibir a los comerciantes para que, de forma presencial, soliciten el servicio de Digitalización de Documentos en Soporte Físico, se encuentran protegidos por:
- Personal de vigilancia las 24 horas del día, los siete días de la semana durante los 365 días del año.
- Circuito Cerrado de Televisión (CCTV)
- Sistemas de control de acceso físico y biométrico
- Detectores de Humo.
- Extintores.
- Gavetas con llave para el resguardo de los documentos
La Digitalización de Documentos en Soporte Físico, solo se llevará a cabo en las oficinas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación. En caso de que algún Comerciante solicite que el proceso se lleve a cabo en sus instalaciones, dicha solicitud será atendida, previa consulta, evaluación y autorización de la Secretaría de Economía. En todo caso se deberá contar con un espacio físico, controles de seguridad, accesos, perímetros de seguridad física, medidas de protección que garanticen la seguridad de la prestación del servicio como lo especifica la regla 189 de las Reglas Generales a las que deben sujetarse los prestadores de Servicios de Certificación.
Los centros de datos, en donde se aloja la infraestructura de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, para ofrecer el servicio de Digitalización -de Documentos en Soporte Físico, cuentan Con certificación ICREA Level 5 «Sala de cómputo de alta seguridad y disponibilidad con certificación de clase mundial HSHA-WCQA (High Security High Available World |Class Quality Assurance). Para una disponibilidad del 99.999%», lo que asegura una alta disponibilidad y seguridad en lo que respecta a:
- Instalaciones Eléctricas
- Climatización
- Sistema Contra Incendio
- Control de Acceso
- Comunicaciones
- CCTV
- Monitoreo Automatizado
10.4.4.4 Acondicionamiento del Clima y Energía Eléctrica
Los Centros de Datos donde se ubica la Autoridad de Digitalización de Documentos en Soporte Físico, cuenta con un sistema de aire de precisión (clima) de operación continua y redundante, que permiten mantener las condiciones ambientales requeridas para dichos Centro de Datos. Adicionalmente se cuenta con sensores de temperatura y humedad que permiten alertar al personal de algún problema que pudiera existir con estos equipos.
Por otra parte, la alimentación eléctrica de los equipos de cómputo y comunicaciones de la Autoridad de Digitalización de Documentos en Soporte Físico es redundante, mediante el uso de Sistemas de Energía Eléctrica Ininterumpida (UPS Uniterruptible Power Supply) y Generadores de Corriente Alterna de Emergencia con transferencia automática de carga al UPS y su banco de baterías, cuando se presenta una interrupción del suministro de energía eléctrica de parte de la Compañía que provea el servicio.
Adicionalmente se cuenta con sistemas de tierra física que cumplen con estándares
internacionales (IEEE 1100, NEC 250) así como con la Norma Oficial Mexicana para
proteger los equipos.
10.4.4.5 Protección contra Inundaciones
Los Centros de Datos donde se encuentran los servidores para la prestación de los servicios de Digitalización de Documentos en Soporte Físico están ubicados en lugares que no están expuestos a inundaciones y las instalaciones están protegidas para evitar filtración de agua.
10.4.4.6 Protección y prevención contraincendios
Los Centros de Datos donde se encuentra los servidores para la prestación de los servicios de Digitalización de Documentos en Soporte Físico, así como las Oficinas Corporativas donde se realiza la digitalización, cotejo, resguardo y administración cuentan con Sistemas de prevención, detección y extinción de incendios. Adicionalmente se cuenta con programas de mantenimiento y de supervisión a las instalaciones para verificar que no se encuentre material o condiciones que puedan provocar un incendio.
10.4.5 Proceso de solicitud del servicio de Digitalización de Documentos en Soporte Físico
- Persona que puede solicitar el servicio
Personas físicas o morales que requieren los servicios proporcionados por la Autoridad de Digitalización de Documentos en Soporte Físico y que aceptan explícita o
implícitamente sus términos y condiciones estableciendo para ello un contrato de prestación de servicios.
10.4.5.2 Requerimientos para operar el servicio
Personas físicas o morales que requieren los servicios proporcionados por la Autoridad de Digitalización de Documentos en Soporte Físico deberán:
- Firmar un contrato de prestación de servicios para la Digitalización de Documentos en Soporte Físico
- Proporcionar el documento viable para digitalizar
- Acceso al sistema de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación
10.4.5.3 Atención a solicitantes del Servicio
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, a través de un Agente Comercial, realiza la presentación del servicio de forma personalizada, en sus oficinas ubicadas en Bosques de Ciruelos 255, Col. Lomas de Chapultepec, CDMX y atiende las necesidades de Personas Físicas o Morales interesadas en el servicio, coordina la formalización de la prestación del servicio y realiza el trámite para su incorporación al servicio.
10.4.5.4 Solicitud del Servicio
El solicitante del servicio de Digitalización de Documentos en Soporte Físico debe:
- Establecer una relación jurídica con Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación a través firmar un contrato de prestación de servicios para la Digitalización de Documentos en Soporte Físico
- Recibir el Aviso de Privacidad
.
10.4.5.5 Otorgamiento del Servicio
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, en cumplimiento con el numeral 193 de las Reglas Generales a las que deben sujetarse los prestadores de servicios de certificación.
Para el otorgamiento del servicio el personal responsable de la Digitalización de Documentos en Soporte Físico y el Comerciante desempeñan las siguientes actividades:
· Profesional Jurídico
Es responsable de formalizar la firma del contrato con Personas Físicas o Morales para establecer la relación de prestación del servicio de Digitalización de Documentos en Soporte Físico. Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, para tal efecto, realizará las siguientes actividades:
- Verificar la identidad del solicitante (Personas Físicas y Morales) observando correspondan los rasgos fisonómicos del solicitante respecto a documentación presentada que cuente con sus datos y fotografía.
- Verificar la personalidad y las facultades del apoderado o representante legal de las personas morales o físicas que sean
- Formalizar la contratación del servicio con la firma del
Como parte del servicio de Digitalización de Documentos realiza las siguientes actividades:
- Colabora con el Profesional Informático en el tratamiento de los elementos jurídicos del sistema de gestión, planes, políticas, procedimientos y prácticas que se pudieran establecer para garantizar la autenticidad e integridad de los mensajes de datos que resulten de la Digitalización de Documentos en Soporte Físico, los cuales deberá firmar y dar a conocer al personal involucrado en la digitalización.
- Supervisa las actividades de cotejo a que se refiere el artículo 95 bis 4 del Código de Comercio
- Elabora el acta circunstanciada en la que se deje constancia de las actividades de cotejo de la Digitalización de Documentos en Soporte Físico a que se refiere el artículo 95 bis 4 del Código de
· Profesional Informático
Es responsable de:
- Generar el alta del Comerciante en el sistema de solicitud de Digitalización de Documentos en Soporte Físico
- En caso necesario, configurar acceso seguro (VPN) a repositorio de datos donde obtener la huella digital electrónica resultante de haber aplicado la
función de digestión al mensaje de datos a conservar de acuerdo al RFC 3161.
Como parte del servicio de Digitalización de Documentos realiza las siguientes actividades:
- Diseña, implementa y mantiene actualizados los sistemas de cómputo y comunicaciones (hardware y software) necesarios para operar el servicio de Digitalización de Documentos en Soporte Físico.
- Diseña, implanta y da cumplimiento al sistema de gestión, planes, políticas, procedimientos y prácticas para garantizar la autenticidad e integridad de los mensajes de datos que resulten de la Digitalización de Documentos en Soporte Físico, los cuales deberá firmar y dar a conocer al personal involucrado en la digitalización.
- Supervisa los equipos y suministros de la Digitalización de Documentos en Soporte Físico.
- Supervisa al personal que lleva a cabo el proceso de Digitalización de Documentos en Soporte Físico y asegurar su
- Acorda el formato de la imagen con el comerciante, siempre que el formato será diferente al estándar
- Selecciona el hardware de digitalización y asegurar su
- Estará presente en las actividades de cotejo a que se refiere el artículo 95 bis 4 del Código de
- Asegurará que el proceso de Digitalización de Documentos en Soporte Físico incluye la Conservación del Mensaje de Datos resultante del
- Supervisará pruebas de
· Auxiliar de Apoyo Informático de Seguridad
- Ejecuta el sistema de gestión, planes, políticas, procedimientos y prácticas de seguridad, verifica archivos y registros de auditoría de los sistemas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de
Certificación y verifica el cumplimiento de la normatividad establecida; depende del Profesional Informático.
- Ejecuta el sistema de gestión, planes, políticas, procedimientos y prácticas para garantizar la autenticidad y la integridad de los mensajes de datos que resulten de la Digitalización de Documentos en Soporte Físico.
- Lleva a cabo la ejecución de los procesos de Digitalización de Documentos en Soporte Físico, validar la calidad de las imágenes durante dicho proceso conforme a la fracción anterior y a las pruebas de las configuraciones
- Determina los requisitos de mejora de la imagen y/o grabaciones en audio o
- Monitorea y asegurar la correcta indexación y la calidad de las imágenes y sus
· Agente Comercial
Es responsable de
- Proporcionar el Aviso de Privacidad
- Tramitar el alta del Comerciante en el sistema
- Verificar la USB o CD presentado por el solicitante
- Verificar la información para la incorporación del Comerciante al servicio
10.4.5.6 Proceso de Digitalización de Documentos en Soporte Físico
Las etapas del proceso de Digitalización de Documentos se describen en el modelo operacional.
- Recepción
- Identificación
- Clasificación
- Preparación
- Digitalización
- Reconocimiento de datos
- Indexación
- Control de Calidad
- Firma
- Carga al Sistema de Digitalización de Documentos en Soporte Físico
- Cotejo
- Acta Circunstanciada
- Constancia de Conservación de Mensajes de Datos
- Entrega del documento digital
- Devolución del documento original
El proceso se encuentra en el Modelo Operacional y se encuentra en el Anexo É de la
presente Declaración de Practicas.
10.4.5.6.1 Digitalización de Documentos en Soporte Físico
La Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación realiza la digitalización del documento, el detalle del proceso está en el Anexo B, en la sección Digitalización,
de la presente Declaración de Practicas. A continuación, se presenta un dic grama SECR
resumido del proceso.
10.4.5.6.2 Verificación de la firma electrónica.
El Comerciante tiene la responsabilidad de comprobar la validez de la firma electrónica de la Autoridad de Digitalización de Documentos en Soporte Físico
(ADDSF) Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
Para verificar la firma electrónica de ADDSF Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, el Comerciante deberá emplear la llave pública contenida en el Certificado Digital de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, mismos que se encuentran publicados en el sitio de Internet de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación o en el sitio de la Secretaría de Economía http://www.firmadigital.gob.mx/
10.4.5.6.3 Aclaraciones
Los usuarios pueden solicitar aclaraciones o presentar alguna queja, o requerir asesoría sobre los trámites para solicitar la Digitalización de Documentos en Soporte Físico, para tal efecto Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación pone a disposición de sus Comerciantes o suscriptores el procedimiento correspondiente en su sitio de Internet https://psc.notaria230.com.mx
10.4.6 Administración de Acceso al Sistema
En la Autoridad de Digitalización de Documentos en Soporte Físico se han implementado diversas políticas y elementos de control con el objetivo común de proporcionar acceso a la información sólo al personal autorizado y que de acuerdo con sus funciones tiene “necesidad de conocerla” asignando en todos los casos el “mínimo privilegio necesario” para el desempeño de sus funciones.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación autentica a los Administradores, Operadores y Comerciantes del servicio de Digitalización de Documentos en Soporte Físico y verifica sus facultades para poder otorgar el acceso d los recursos informáticos y de comunicaciones de Alfredo Bazúa Witte Notario 230 de*la CDMX Prestador de Servicios de Certificación.
Los elementos de control corresponden a funciones de seguridad que se habilita en los sistemas operativos de los sistemas de cómputo y comunicaciones, en las aplicaciones de negocio y por medio de aplicaciones especiales de seguridad informática como son firewalls, detectores de intrusos, antivirus, etc. Estos elementos además de permitir un acceso controlado prohíben el acceso o intento de acceso a la información o a los servicios que no han sido explícitamente autorizados.
10.4.7 Implementación y Mantenimiento de Sistemas Confiables
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, con base en los resultados del Análisis de Riesgos y Amenazas, ha identificado los sistemas y activos críticos (ver Anexo A) y ha llevado a cabo acciones necesarias para asegurarse de que dichos sistemas cumplan con los requisitos de seguridad en la etapa del diseño y en todo su desarrollo, para ello desarrollo su «Política de Desarrollo Seguro en las que se contemplan los procedimientos de control de cambios para las liberaciones modificaciones y reparaciones de emergencia al software operacional.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación asegura el sistema y realiza un diagnóstico de seguridad informática previo a incorporar los servicios a productos con el propósito de contar con sistemas confiables que brinden seguridad y continuidad de los servicios.
Como se establece en el punto anterior Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación realiza un análisis de los requerimientos de seguridad en la etapa del diseño y especificación de requerimientos de cualquier proyecto de desarrollo de sistemas emprendido por Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
Adicionalmente se tienen implementados procedimientos del control de cambios en las liberaciones, modificaciones y reparaciones de emergencia de cualquier software operacional respecto de los servicios de Digitalización de Documentos en Soporte Físico para tener mayor confianza de que no se tendrá ningún impacto en los servicios por el cambio que se realice.
10.4.8 Compromiso de los Servicios de la ADDSF
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, en términos de los servicios de la Autoridad de Digitalización de Documentos en Soporte Físico tiene compromisos hacia la Secretaría de Economía, sus suscriptores y terceros que confían
Si la llave privada utilizada para la firma de los mensajes de datos resultantes de la migración en el proceso de Digitalización de Documentos en Soporte Físico fuese comprometida:
- Notificará a la Secretaría de Economía
- Solicitará la revocación del certificado de la ADDSF
- Evitará la firma de cualquier mensaje de datos resultante de la migración en el proceso de Digitalización de Documentos en Soporte Físico inmediatamente
- Procederá a solicitar una nueva emisión de un certificado para reanudar operaciones
10.4.9 Terminación de la Autoridad Digitalización de Documentos en Soporte Físico
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación asegurará que la afectación a los Comerciantes y a los Terceros que Confían estén mitigadas como resultado de la suspensión definitiva o temporal de los servicios de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
Particularmente:
Antes de que Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación termine de prestar sus servicios, ejecutará como mínimo los procedimientos siguientes:
- Poner a disposición todos los Comerciantes o Suscriptores y de los Terceros que Confían la información referente a su terminación de servicio. Los medios de comunicación serán la página WEB, teléfono, correo electrónico de los Comerciantes y comunicado de forma impresa, estos son:
- Página web: https://psc.notaria230.com.mx
- Teléfono:
55 5202 8989
- Transferir sus obligaciones a la autoridad confiable que sea indicada por la Secretaría de Economía para mantener los registros de eventos y archivos de auditoría necesarios para demostrar la correcta operación la Autoridad de Digitalización de Documentos en Soporte Físico Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación por un período de tiempo razonable
- Conservar o transferir sus obligaciones a una autoridad confiable que sea indicada por la Secretaría de Economía para hacer accesible su clave pública o sus certificados a los Terceros que Confían por un período razonable
- Destruir las claves privadas de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación asegurando que no puedan ser
- Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación deberá asegurar que todos sus Comerciantes o Suscriptores conozcan está situación y los procedimientos para que no se vean afectados en su operación.
- Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación aplicará las fianzas y seguros con los que cuenta para cubrir los procedimientos mínimos en caso de declararse en suspensión.
- Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación transferirá sus obligaciones a una autoridad confiable previo a lo que se establezca con la Secretaría de Economía.
- Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación tramitará ante Secretaría de Economía la revocación de las claves privadas que utiliza para brindar el servicio de Digitalización de Documentos en Soporte Físico.
- Para la ejecución de actividades y por lo crítico de un evento de este tipo, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación deberá contar con la autorización de la Secretaría de Economía para poder proceder con las actividades
10.4.9.1 Suspensión Temporal
Este escenario se presenta cuando la Dirección General de Normatividad Mercantil de la Secretaría de Economía sancione a Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación con la suspensión temporal por incumplir con alguna de las “Reglas Generales a las que deberá sujetarse un Prestador de Servicios de Certificación”.
Durante el periodo de tiempo definido por la Secretaría de Economía, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación suspenderá el servicio de Digitalización de Documentos en Soporte Físico y continuará proporcionando los servicios de consulta de información para no afectar la operación de los Titulares y Terceros que Confían.
10.4.10 Conformidad con Requisitos Legales
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación como Prestador de Servicios de Certificación cumple con los requisitos establecidos legalmente y opera bajo los términos que establece el Código de Comercio, TÍTULO
SEGUNDO de Comercio Electrónico, el Reglamento del Código de Comercio en Materia de Prestadores de Servicios de Certificación y las Reglas generales a las que deberán sujetarse los Prestadores de Servicios de Certificación.
Además, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación debe asegurar el cumplimiento con leyes, circulares, reglamentos y demás disposiciones que apliquen a la Digitalización de Documentos en Soporte Físico.
La información que en virtud de acuerdos contractuales quede en poder de un prestador de servicios de certificación, se regirá por lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
10.4.11 Registro de la Información de la Operación de la ADDSF
Además de la Política y Declaración de Prácticas que se encuentran publicados en el sitio de internet https://psc.notaria230.com.mx, cuenta con los manuales y procedimientos que establecen en las “Reglas Generales a las que deberán sujetarse los Prestadores de Servicios de Certificación” y cuyo objetivo es garantizar la seguridad en la prestación de los servicios.
10.4.11.1 Registro y respaldos de información
10.4.11.1.1 Tipos de eventos registrados La Autoridad de Digitalización de Documentos en Soporte Físico lleva un registro de los eventos de atención a los solicitantes y Comerciantes o suscriptores, así como de los eventos ocurridos durante el servicio de Digitalización de Documentos en Soporte Físico que permitan detectar cualquier desviación de manera oportuna. A continuación, se listan los registros los cuales se mantiene registro con fecha y hora:
- Registro de la información recibida de los solicitantes del servicio de Digitalización
de Documentos en Soporte Físico.
- Registro de actividad de administradores, operadores y Comerciantes o suscriptores tal como:
- Cualquier cambio en la configuración:
- Interacción entre componentes del sistema.
- Alta, baja y cambios de Administradores, Operadores y Comerciantes.
- Acceso a los servicios de Digitalización de Documentos en Soporte Físico.
- Solicitudes y respuestas de SDT y CCMD y firmas de la ADDSF
- Estos registros deben contar al menos con la información necesaria para el proceso de facturación:
o Comerciante [Nombre de la empresa y/o nombre del operador)
o SDT, CCMD emitidos al Comerciante.
o Fecha y hora
- Errores presentados en el sistema y en la operación de los Comerciantes o
suscriptores.
- Accesos de los administradores y operadores.
- Estos eventos se registran en la Base de Datos.
- Los eventos significativos tales como la administración de claves, sincronización del reloj, pérdida de sincronización y de la interacción de los componentes del sistema de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
Estos eventos se registran en archivos logs o bitácoras. Para cada actividad en el Log se detalla la fecha, la hora de sistema (del servidor), el componente en el que se genera el evento y una descripción en términos sencillos de la función ejecutada en
caso de un manejo de excepción.
Los Registros contienen la hora exacta del momento en que se registren en el sistema Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
Los registros de eventos de Digitalización de Documentos en Soporte Físico son retenidos o conservados, de acuerdo con el resultado de un análisis de información contenida en el sistema y del periodo de respaldo y depuración que se establezca en la Política y Procedimiento de Respaldos de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
10.4.11.1.2 Respaldos y medios de almacenamiento
Los respaldos de la información de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación descrita en el numeral inmediato anterior se realiza de acuerdo con lo establecido en la Política y Procedimiento de Respaldos de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
La Autoridad de Digitalización de Documentos en Soporte Físico cuenta con los programas de respaldo de información y se realizan de acuerdo con el procedimiento para garantizar de esta forma la disponibilidad de información en caso de una contingencia.
Los respaldos de información de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación se resguardan en un lugar seguro y se protegen con un control de acceso exclusivo a personal autorizado.
10.4.11.2 Período de Almacenamiento
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, resguarda la información resultante del servicio de Digitalización de Documentos en Soporte Físico por un periodo de 10 años.
El periodo de almacenamiento de los registros relacionados con la actividad operativa de los administradores, -operadores y Comerciantes se realiza de acuerdo con la “Política de Respaldos”.
10.4.11.3 Protección de la Información
La información resultante de la operación de la Autoridad de Digitalización de Documentos en Soporte Físico es resguardada en el Sistema de Respaldos y en los medios de almacenamiento que garanticen razonablemente su integridad y disponibilidad para su ulterior consulta.
Los respaldos y la protección de esa información se realizan en lugares seguros bajo la custodia apropiada y sólo tendrá acceso a éstos el personal autorizado.
10.4.11.4 Procedimiento de Respaldo de Información
El procedimiento de respaldo de la información se realiza de acuerdo con lo establecido en la «Política de Respaldos» de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación.
10.4.11.5 Seguridad de la Información
Archivos de SDT y CCMD.
Los archivos se almacenan en una unidad segura dentro del activo descrito en la matriz de Evaluación de Riesgos y Amenazas como PSCSTO0O1, para el centro de datos principal:
“Equipo de alta capacidad de almacenamiento para datos de administración de la Autoridad de Constancias de Conservación de Mensajes de Datos y Sellos Digitales de Tiempo (Storage NAS Dell EMC NX440) (Datacenter Querétaro)»
y están disponibles solo para el uso del sistema con el fin de consultarlos para proporcionarlos al comerciante una copia de los mismos archivos se encuentra en un activo de características idénticas en el Datacenter de Monterrey (PSCSTOO2).
La estructura de directorios es un folder llamado 230CQ y otro llamado 230CR, con la siguiente definición por cada tipo de certificado:
- drive: NSDTNTSQ — Solicitudes de SDT.
- drive: NSDTNTSR — SDT.
- drive: NDDSFN230CQ – Solicitudes de CCMD.
- drive: NDDSFN230CR – CCMD.
En los directorios residen los archivos «.230CQ» y «.230CR» respectivamente con la siguiente nomenclatura de nombramiento:
- 230CQ
- 230CR
En donde:
- Id corresponde al identificador interno del sistema para la solicitud de Digitalización de Documentos en Soporte Físico,
- YYYY identifica al año,
- MM identifica al Mes,
- DD identifica al día,
- hh identifica la hora,
- mm identifica los minutos y
- ss identifican los segundos en que se procesó el archivo en cuestión.
Los mensajes de datos resultantes de la migración, el SDT Y CCMD involucradas en el Servicio de Digitalización de Documentos en Soporte Físico se envían a los Comerciantes o suscriptores de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación durante el proceso de Digitalización de Documentos en Soporte Físico a través de canales seguros [tecnologías VPN y SSL).
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación en su calidad de Autoridad de Digitalización de Documentos en Soporte Físico es responsable de mantener la confidencialidad y la integridad de los registros referentes a la operación y a la información que se derive del servicio de Digitalización de Documentos en Soporte Físico. Para mantener la integridad y confidencialidad de los registros Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación implementa el cifrado de los logs / bitácoras generadas por el sistema de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación y procesos de tipo criptográfico en la Base de datos. Esto en complemento a lo establecido en la documentación normativa referente a seguridad proporcionada a la Secretaría de Economía como parte del proceso de acreditación.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación emplea todos los medios necesarios que garantizan razonablemente la seguridad de los datos obtenidos de los solicitantes de la Digitalización de Documentos en Soporte Físico.
El cumplimiento de las normas por parte del personal que desempeña roles de confianza en Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, se verifica periódicamente a través de auditorías.
La documentación recibida de los Solicitantes durante el proceso de contratación del servicio de Digitalización de Documentos en Soporte Físico se resguarda en archiveros provistos con chapa, dentro de un área de acceso restringido, con la finalidad de mantener su integridad Y confidencialidad.
La Cadena de Custodia se detalla en el Modelo Operacional de la Autoridad de.
Digitalización de Documentos en Soporte Físico
10.4.11.6 Registro de Fecha y Hora
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, registra la fecha, la hora y la ubicación de todas las operaciones que forman parte del proceso de Digitalización de Documentos en Soporte Físico a través del sistema informático de la Cadena de Custodia y de los formatos o controles que se usan durante la cadena de custodia del documento entregado por el comerciante
Durante la cadena de custodia del documento se hace uso del sistema de Cadena de Custodia y de diversos formatos/controles para identificar la fecha, hora y ubicación del documento a digitalizar, sin embargo, el formato «Control de Documentos” [ver Anexo C) se encuentra presente en todas las etapas de la cadena de custodia. El formato Control de Documentos debe ser utilizado por los involucrados en el proceso de Digitalización de Documentos en Soporte Físico, quienes deberán proporcionar los siguientes datos:
- FECHA Y HORA INICIO CUSTODIA
- RESPONSABLE
- ID DOCUMENTO
- BANDEJA
- COMERCIANTE
- DESCRIPCION
- TIPO
- #PAGINAS
- ETAPA
- UBICACIÓN ACTUAL
- FECHA Y HORA TERMINO CUSTODIA
- FIRMA
- OBSERVACIONES
Cadena de Custodia
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación define la cadena de custodia de los documentos recibidos por el comerciante a través de los practicas de resguardo de las etapas del proceso de Digitalización de documentos y con el uso del registro/seguimiento de la fecha y hora, así como la ubicación en todo momento del documento a digitalizar.
Los controles que se siguen para custodiar el documento, registrar la fecha y hora, y dar seguimiento a su estado y localización están definidos por los reportes del control:
1. Acta de Recepción de Documentos – Se genera a la recepción del documento de parte del Comerciante, en esta se detalla el acto de recepción del documento o batch de documentos recibidos, es firmada por el Comerciante y por parte de la PSC
- Control de Recepción de Documentos – Formato de control en el que se detalla todos y cada uno de los documentos que se reciben por parte del Comerciante, se puede interpretar como el detalle del Acta de Recepción de Documentos
3. Control de Documentos – Este es una bitácora de ubicación de los documentos que se encuentran en custodia
- Informe de Digitalización – Informe sobre el resultado del documento digitalizado. Si bien este no describe el detalle sobre el documento original, si genera una estadística del uso del documento original
- Acta de Entrega de Servicios – En esta se describe la devolución del documento físico al comerciante
- Acta de Entrega de Documentos Originales -En esta se detalla los documentos originales que serán regresados al Comerciante después de haber concluido el proceso de Digitalización de Documentos en Soporte Físico.
Los responsables de la custodia del documento físico en cada etapa del proceso, registro de su ubicación, fecha y hora se describen en la siguiente tabla.
ID | Etapa | Responsable de la custodia | Control-Reporte o Formato |
1 | Recepción | Personal de Servicio al Comerciante | Control de Recepción de Documentos Acta de Recepción de Documentos |
2 | Identificación | Personal Jurídico, Auxiliar de Apoyo Informático de Seguridad | Control de Documentos |
3 | Clasificación | Auxiliar de Apoyo Informático de Seguridad | Control de Documentos |
4 | Preparación | Auxiliar de Apoyo Informático de Seguridad | Control de Documentos |
5 | Digitalización | Auxiliar de Apoyo Informático de Seguridad | Control de Documentos, Informe de Digitalización de Documentos |
N
6 | Reconocimiento de Datos | Auxiliar de Apoyo Informático de Seguridad | Control de Documentos |
7 | Indexación | Auxiliar de Apoyo Informático de Seguridad | Control de Documentos |
8 | Control de Calidad | Profesional Jurídico, Auxiliar de Apoyo Informático de Seguridad | Control de Documentos Acta de entrega del Servicio de Digitalización de Documentos
|
9 | Firma | Auxiliar de Apoyo Informático de Seguridad | Control de Documentos |
10 | Carga en el Sistema de Digitalización de Documentos en Soporte Físico | Auxiliar de Apoyo Informático de Seguridad | Control Documentos |
11 | Cotejo | Profesional Jurídico, Auxiliar de Apoyo Informático de Seguridad | Control Documentos de Reporte Cotejo |
12 | Acta Circunstanciada | Profesional Jurídico, Auxiliar de Apoyo Informático de Seguridad | Control de Documentos, Acta Circunstanciada |
13 | Constancia de Conservación de Mensajes de Datos | Auxiliar de Apoyo Informático de Seguridad | Control de Documentos |
14 | Entrega del documento digital | Auxiliar de Apoyo Informático de Seguridad | Acta de Entrega de Servicios |
15 | Devolución del documento original | Auxiliar de Apoyo Informático de Seguridad | Control de Documentos, Acta Entrega de Servicios, Acta entrega de Documentos Originales
|
Alfredo Bazud: Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, ha desarrollado un sistema informático para llevar el registro de la ubicación y el
responsable de la custodia del documento, el sistema, hace uso de etiquetas de código de barras, y un lector de código de barras, para registrar en una base de datos la cadena de custodia.
Durante el proceso de Digitalización de Documentos en Soporte Físico, en cada etapa, el responsable de la custodia del documento tiene asignada la tarea de registrar la ubicación del documento y registrar detalles sobre la ubicación y condición del documento en el Sistema de Cadena de Custodia.
10.4.11.7 Reporte y respuesta a incidentes
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta con una Política de Atención a Incidentes de Seguridad en la que se establecen los lineamientos y actividades para actuar oportunamente en caso se presente un incidente de seguridad.
10.4.11.8 Recuperació en Caso de Desastre
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación,cuenta con un «Plan de Continuidad del Negocio» y un «Plan de Recuperación de Desastres», que contemplan los elementos tecnológicos, humanos y de organización para garantizar que aún en casos de contingencia, esté listo para actuar y continuar con los procesos en un tiempo de respuesta que minimiza los impactos para sus Comerciantes o suscriptores.
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación,cuenta con una solución diseñada para garantizar alta disponibilidad de los servicios y de la información relevante que debe estar disponible para los Comerciantes y Terceros que Confían y con personal capacitado para responder oportunamente ante diferentes escenarios de contingencia que puedan afectar la prestación de los servicios.
Adicionalmente, se realizan simulacros de contingencia controlados, ejecutados al menos uno al año que permiten garantizar que se cuenta con los elementos humanos,tecnológicos y normativos para dar continuidad a la prestación de servicios ante una contingencia.
10.4.11.9 Recuperación de Hardware, Software y Datos
En caso de daños en el hardware o software del servicio de Digitalización de Documentos en Soporte Físico, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador
de Servicios de Certificación cuenta con equipo redundante en el Centro de Datos Secundario, para continuar ofreciendo el servicio.
En caso de daños en los datos obtenidos del servicio de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, se cuenta con replicación periódica en equipos ubicados en un centro de datos secundario, garantizando así el respaldo de la información necesaria además de la que se resguarda en el Sistema de Respaldos.
10.5 Organizacional
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación busca la acreditación como Prestador de Servicios de Certificación por la Secretaría de Economía como Autoridad de Digitalización de Documentos en Soporte Físico (DDSF) y como tal cumple con las siguientes clausulas:
- Las políticas y procedimientos bajo los cuales opera la Alfredo Bazúd Witte Notario 230 de la CDMX Prestador de Servicios de Certificación no son discriminatorias.
- Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, pondrá sus servicios como Autoridad de Digitalización de Documentos en Soporte Físico a todos sus suscriptores que cuenten con un contrato de prestación de servicios con la Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certficación, hayan aceptado las obligaciones descritas en este contrato y cumplan con las prácticas y políticas de la Autoridad de Digitalización de Documentos en Soporte Físico.
- Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, cumple con las normas legales vigentes en los Estados Unidos Mexicanos.
- Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación garantiza que sus sistemas son seguros y confiables, ya que para lograr la acreditación por parte de la Secretaria de Economía, los sistemas fueron concebidos y son operados bajo los más altos estándares internacionales establecidos por instituciones como ISO, ETSI, IETF y NIST.
- Todos los procesos, planes de contingencia, prácticas y políticas de Alfredo Bazua Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, se encuentran debidamente documentados y son revisados y actualizados periódicamente.
- Todo el personal de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación está debidamente calificado y cumplen con los requisitos expresados en las reglas generales a las que deben sujetarse los prestadores de servicios de certificación.
- Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, tiene disposiciones adecuadas para cubrir responsabilidades derivadas de sus operaciones y/o actividades, las cuales, se encuentran detalladas en este documento.
- Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, tiene y demostró ante la Secretaria de Economía la estabilidad financiera y los recursos necesarios para operar como una Autoridad de Digitalización de Documentos en Soporte Físico; sin embargo, en caso del cese de actividades de la Autoridad de Digitalización de Documentos en Soporte Físico, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta con procedimientos para minimizar el impacto en aquellos que se pudieran ver afectados. Estos procedimientos se explican en la sección «Terminación de la Autoridad de Digitalización de Documentos en Soporte Físico».
11. Consideraciones de seguridad
Al verificar las firmas de los mensajes de datos resultantes de la migración en el proceso de Digitaización de Documentos en Soporte Físico, es necesario que el Comerciante o tercero que confía se asegure de que el certificado de la ADDSF sea confiable y no esté revocado. Esto significa que la seguridad depende de la seguridad de la Autoridad Certificadora (CA) que ha emitido el certificado y que también proporciona información precisa del estado de revocación de este certificado.
Cuando un SDT o una CCMD se verifica como válido en un momento dado, esto no significa que necesariamente seguirá siendo válido más adelante. Cada vez, que un Comerciante o tercero que confía verifica un CCMD durante el período de validez del certificado de la ACCMD, debe también verificar nuevamente contra el actual estado de revocación del certificado, ya que en caso de que la clave privada de la ACCMD este comprometida, todos los CMMD o en su caso SDT generados por esas ASDT y ACCMD se convierten inválidos.
12.Auditorías
12.1 Auditorías de Cumplimiento
Para validar si el proceso de Digitalización de Documentos en Soporte Físico proporcional por Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, cumple con las regulaciones, disposiciones y normatividad especificadas en las Reglas Generales a las que deberán sujetarse los Prestadores de Servicios de Certificación y a la NOM-151-SCFI-2016, en su apéndice B, se deben realizar auditorías de cumplimiento.
Las auditorias de cumplimiento aplicables a la Digitalización de Documentos en Soporte Físico aseguran el debido tratamiento y aseguramiento de la información.
12.1.1 Identidad y cualidades del Personal que realiza Auditorias
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación cuenta con un área de Cumplimiento para llevar a cabo las funciones de evaluación a los procesos de negocio, a las tecnologías de información y comunicación y a la seguridad en toda la organización, este personal cuenta con el perfil, competencias y conocimientos necesarios para desempeñar la función.
12.1.1.1 Responsabilidades
Rol | Responsabilidades |
Dirección General | · Seleccionar al personal de Auditoria · Proporcionar las facilidades para la ejecución de la Auditoria de Cumplimiento · Aprobar el programa anual de Auditorias de Cumplimiento |
Auditor Líder | · Revisar el programa Anual de Auditorias de Cumplimiento · Proponer y conformar al equipo de Auditoria · Dar seguimiento a la Auditoria de Cumplimiento · Revisar el informe final de Auditoria de Cumplimiento · Presentar los hallazgos y conclusiones de la Auditoria de Cumplimiento |
Equipo de Auditoría | · Elaborar el programa anual de Auditorias de Cumplimiento · Coordinar la agenda de la Auditoria de Cumplimiento · Generar las listas de verificación contemplando los aspectos relacionados al proceso de Digitalización de Documentos Soporte Físico y la NOM-151-SCFI-2016 · Llevar a cabo la Auditoria de Cumplimiento · Elaborar el informe de hallazgos |
Profesional Jurídico | · Seleccionar al personal de Auditoria · Revisar el programa Anual de Auditorias de Cumplimiento · Aprobar el programa Anual de Auditorias de Cumplimiento |
PSC parg SDT y | · Proporcionar las facilidades para la correcta ejecución de las Auditorias de Cumplimiento · Comprometerse a ejecutar las acciones correctivas y de mejora, atendiendo a las observaciones que se hagan en la Auditoria de Cumplimiento |
12.1.2 Lineamientos del Proceso de Auditoria de Cumplimiento
- El profesional Jurídico será el presentante dentro de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, para cumplir con las responsabilidades relacionadas a las Auditorias de Cumplimiento.
- El profesional Jurídico y la Dirección General designaran a | Auditor Líder
- Las auditorias será a intervalos definidos y se encontrarán registradas en el Programa Anual de Auditorias (ver Anexo M)
- Los cambios al Programa Anual de Auditorias deberán ser revisados por la Dirección General y el Profesional Jurídico
- Los únicos motivos válidos para cancelar una auditoria son:
- Cuando de forma imperante la infraestructura tecnológica este en proceso de cambio
- Cuando la operación este cambiando constantemente
- Cuando no haya evidencia suficiente a auditar
- Por estrategia de la Dirección General
- Se pueden realizar Auditorías de Cumplimiento con personal externo.
- Todos los participantes en la Auditoria de Cumplimiento deberán estar enterados de la Agenda de la Auditoria con antelación
- Los hallazgos de una Auditoria de cumplimiento se clasifican en:
- Observación Mayor, cuando se encuentre un incumplimiento total a un requisito, o que exista un numero representativo de incumplimientos menores
- Observación Menor, cuando se presente un incumplimiento parcial o una falla en la implementación del proceso que no reduzca la habilidad de asegurar el control
- Área de Oportunidad,cuando se presente una observación que pueda poner en riesgo el cumplimiento de un requisito
- Las listas de verificación son responsabilidad del Auditor
10.Se debe guardar la confidencialidad de la información por lo que la documentación de los hallazgos de la auditoria deberá ser suficiente para documentar la observación omitiendo detalles como nombres de Comerciantes, Ubicaciones, etc.
11.EI Auditor Líder es el responsable de presentar el Informe Final de la Auditoria de Cumplimiento
12.2 Auditorías Internas
Para validar el cumplimiento de las políticas y procedimientos establecidos para la prestación del servicio de la Autoridad de Digitalización de Documentos en Soporte
Físico, Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación, realiza de forma periódica auditorías internas conforme a lo siguiente:
1) Evaluaciones internas de cumplimiento a los procedimientos de las áreas operativas, de tecnología de información y comunicaciones y administrativas, las cuales se realizan una vez al año.
2) Evaluaciones de Controles Generales de Tecnologías de Información y Comunicación anuales realizadas por un despacho de auditoría externa.
- El proveedor se elige por evento de acuerdo con la Política para las relaciones con los proveedores
- La Dirección General de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación realiza la selección de proveedores.
3) Análisis de seguridad y de Pruebas de Penetración realizados a la infraestructura de cómputo y comunicaciones dos veces al año con personal de Seguridad Informática de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación
4) Análisis de seguridad y de Pruebas de Penetración realizados a la Infraestructura de cómputo y comunicaciones una vez al año con proveedores especializados en seguridad informática.
- El proveedor se elige por evento de acuerdo con la Política para las relaciones, con los Proveedores
- La Dirección General de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación selecciona los proveedores.
5) -Auditorías externas por parte de la Secretaría de Economía.
12.4 Relación de la entidad que evalúa y Alfredo Bazúa Witte Notario 230 de laCDMX Prestador de Servicios de Certificación
Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación aplica el criterio de independencia, imparcialidad y de no conflicto de intereses del área que audita con las áreas de Operación y Tecnologías de Información.
12.5 Acciones a desarrollar en caso de la detección de deficiencias
La Autoridad de Digitalización de Documentos en Soporte Físico de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación tiene establecido en procedimiento que los hallazgos de las revisiones de cumplimiento infernas, puditorias externas, evaluaciones de seguridad internos y externos sean atendidos por cada uno de los responsables en tiempo y forma. El personal del área de Cumplimento de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación da seguimiento y evalúa la atención de los hallazgos.
12.5.1 Lineamientos
Tenemos las siguientes definiciones:
- Revisor -Personal autorizado para revisar procesos y para documentar y comunicar hallazgos
- Colaborador -Personal que genera acciones de mejora
- Responsable de Atención a hallazgos -Personal responsable de analizar y determinar la causa raíz de un hallazgo, así como de generar el plan de remediación.
- Acción Correctiva-Acción tomada para eliminar el incumplimiento detectado
- Acción de Mejora -Acción dirigida a mejorar el proceso
Las acciones tomadas para atender a las observaciones de la Auditoria de Cumplimiento son:
- Todas las acciones que estén enfocadas en mejorar el SGSI y que provengan de revisiones o iniciativas propias, deberán documentarse en una Solicitud de Acción (ver Anexo L)
- Se obtendrá una lista de todos los hallazgos identificados durante la Auditoria de Cumplimiento
- La lista. de los hallazgos derivara en una Lista de Solicitudes de Acción que serán entregadas a los Responsables de Atención de Hallazgos según corresponda
- El Responsable de Atención a Hallazgos identificará la causa raíz y definirá el plan de remediación
- El Revisor dará seguimiento a la Lista de Solicitudes de Acción con los diferentes Responsables de Atención a Hallazgos para ejecutar el plan de remediación
- Los tiempos de atención a los hallazgos se definen como:
- Observaciones Mayores -30 Días
- Observaciones Menores-90 Días
- En caso de que alguna observación mayor sobrepase el tiempo de atención, el Responsable de Atención a Hallazgos deberá implementar una medida compensatoria, en tanto se atiende la causa raíz.
- El Revisor es responsable de dar seguimiento oportuno a los planes de acción definidos por los Responsables de Atención a Hallazgos
- Si se presenta un incumplimiento en las fechas de compromiso de cierre de acciones, el Revisor comunicará la situación al Gerente del Área
10.Las solicitudes de acción no deberán cerrarse hasta haberse solucionado definitivamente
- Es responsabilidad del Revisor realizar una validación adicional para comprobar que todas las observaciones hayan sido atendidas.
12.6 Comunicación de los resultados
Conforme al procedimiento establecido, el informe de resultados de hallazgos se revisa en primera instancia con los responsables de los procesos o funciones para establecer acuerdos para su cumplimiento y posteriormente se presenta el informe de resultados finales a la administración de Alfredo Bazúa Witte Notario 230 de la CDMX Prestador de Servicios de Certificación; así también, de los reportes de avances y cumplimiento.
12.7 Resguardo de los hallazgos de Auditoría
El líder auditor será el responsable de resguardar los hallazgos de auditoría, así como el informe final, el reporte de avance y cumplimiento y les dará el tratamiento de información confidencial. El resguardo será realizado de manera electrónica y el encargado del SGSI deberá contar con una copia de dicha información.
13. Referencias
RFC 3628.-Policy Requirements for Time-Stamping Authorities (TSAs).
RFC 3161.-Time-Stamp Protocol (TSP).
RFC 3126.- Electronic Signature Formats
ETSI TS 102 023 Electronic Signatures and Infrastructure (ESI); Policy requirements for time-stamping authorities.
REGLAS generales a las que deberán sujetarse los prestadores de servicios de certificación. Publicadas el 14 de mayo del 2018, en el Diario Oficial de la Federación.
14. Control de revisiones y cambios
Fecha | Versión | Sección o Páginas | Descripción del cambio |
17/12/2019 | 00 | Creación documento inicial | |
27/03/2020 | 01 | versión para entrega SE | |
29/05/2020 | 02 | Version 2 para entrega SE | |
23/10/2020 | 03 | Version 3 para entrega SE | |
15. Revisión y aprobación del documento
ELABORÓ
| REVISÓ
| APROBÓ
|
Profesional informático Director de Sistemas
| Adrián Fajardo Castellanos Oficial de Cumplimiento
| Alfredo Bazúa Witte Director General
|
15.1Calendario para la revisión y actualización de la Declaración
La revisión de la presente declaración se realizará anualmente o bien cuando se presente un cambio importante al SGSI y/o servicio.
Fecha planeada (dd-mm-aaaa) |
Responsable de impulsar la revisión ante el Comité |
29/03/2022 | Profesional Informático |
29/03/2023 | Profesional Informático |
29/03/2024 | Oscar Federico Barrón Botello |