ORDEN DE 21 DE FEBRERO DE 2000 POR LA QUE SE APRUEBA EL REGLAMENTO DE ACREDITACIN DE PRESTADORES DE SERVICIOS DE CERTIFICACIN Y DE CERTIFICACIN DE DETERMINADOS PRODUCTOS DE FIRMA

ELECTRNICA

Sumario: Artculo nico. Aprobacin del Reglamento de acreditacin de prestadores de servicios de certificacin y de certificacin de determinados productos de firma electrnica. DISPOSICIN ADICIONAL NICA. Modificacin de la Orden de 14 de octubre de 1999 por la que se regulan las condiciones de calidad en la prestacin de los servicios de telecomunicaciones. DISPOSICIN FINAL NICA. Entrada en vigor. ANEXO. REGLAMENTO CERTIFICACIN Y DE ELECTRNICA. DE ACREDITACIN DE PRESTADORES DE SERVICIOS DE CERTIFICACIN DE DETERMINADOS PRODUCTOS DE FIRMA

CAPTULO I. SISTEMA DE ACREDITACIN Y DE CERTIFICACIN. Artculo 1. Fin, objeto y mbito de aplicacin. Artculo 2. rgano de acreditacin y certificacin. Artculo 3. Evaluacin previa de prestadores de servicios y productos de firma electrnica. Artculo 4. Contenido de las resoluciones de acreditacin o de certificacin. CAPTULO II. ENTIDADES DE EVALUACIN. Artculo 5. Independencia de las entidades de evaluacin. Artculo 6. Acreditacin de las entidades de evaluacin. Artculo 7. Procedimiento de acreditacin de las entidades de evaluacin. Artculo 8. Obligaciones de las entidades de evaluacin. Artculo 9. Vigencia de las acreditaciones. Artculo 10. Extincin de las acreditaciones. CAPTULO III. RGANO DE ACREDITACIN Y CERTIFICACIN Y COORDINACIN CON OTROS SISTEMAS DE CERTIFICACIN. Artculo 11. Rgimen de colaboracin entre la Secretara General de Comunicaciones y la Entidad Nacional de Acreditacin. Artculo 12. Funciones del rgano de acreditacin y certificacin. Artculo 13. Coordinacin con otros sistemas de acreditacin y certificacin.

CAPTULO IV. ACREDITACIN DE PRESTADORES DE SERVICIOS DE CERTIFICACIN. Artculo 14. Concepto de prestador de servicios de certificacin. Artculo 15. Acreditacin de los prestadores de servicios que expidan certificados al pblico. Artculo 16. Requisitos para la acreditacin de prestadores de servicios relacionados con la firma electrnica, distintos de la emisin de certificados. Artculo 17. Criterios y normas aplicables para la evaluacin de prestadores de servicios. Artculo 18. Solicitud de la acreditacin. Artculo 19. Resolucin del rgano de acreditacin. Artculo 20. Contenido y vigencia de la acreditacin. Artculo 21. Modificacin de la acreditacin. Artculo 22. Extincin de la acreditacin. Artculo 23. Reconocimiento mutuo de acreditaciones. CAPTULO V. CERTIFICACIN DE DISPOSITIVOS SEGUROS DE CREACIN DE FIRMA Y DISPOSITIVOS DE VERIFICACIN DE FIRMA ELECTRNICA AVANZADA. Artculo 24. Requisitos para la certificacin de dispositivos de firma electrnica. Artculo 25. Normas para la evaluacin de dispositivos de firma electrnica. Artculo 26. Procedimiento aplicable al otorgamiento del certificado de conformidad. Artculo 27. Vigencia de los certificados de conformidad. Artculo 28. Caducidad de los certificados. Artculo 29. Reconocimiento mutuo de certificados.

El Real Decreto-ley 14/1999, de 17 de septiembre, sobre firma electrnica, que se redact tomando en consideracin la posicin comn del Consejo de Ministros de Telecomunicaciones de la Unin Europea sobre la Directiva por la que se establece un marco comunitario para la firma electrnica, finalmente aprobada el 13 de diciembre de 1999, prev el establecimiento de sistemas voluntarios para la acreditacin de prestadores de servicios de certificacin y para la evaluacin de la conformidad de los productos de firma electrnica con los requisitos que exige. A este respecto, el artculo 6 del Real Decreto-ley 14/1999, de 17 de septiembre, establece que las normas que regulen los sistemas de acreditacin y de certificacin debern ser objetivas, razonables y no discriminatorias. Igualmente, seala que las funciones de certificacin a que se refiere dicho Real Decreto-ley sern ejercidas por los rganos, en cada caso competentes, referidos en la Ley 11/1998, de 24 de abril, General de Telecomunicaciones; en la Ley 21/1992, de 16 de julio, de Industria, y en la dems legislacin vigente sobre la materia. Por su parte, el artculo 22 del Real Decreto-ley 14/1999, de 17 de septiembre, establece que el Real Decreto al que se refiere el artculo 6 de aquel determinar los trminos en los que podr certificarse la conformidad de los dispositivos de verificacin de firma electrnica avanzada con los requisitos indicados en dicho artculo 22. El Real Decreto-ley 16/1999, de 15 de octubre, por el que se adoptan medidas para combatir la inflacin y facilitar un mayor grado de competencia en las telecomunicaciones, habilita al Ministro de

Fomento para desarrollar, mediante Orden, los artculos 6 y 22 del Real Decreto-ley 14/1999, de 17 de septiembre. En ejercicio de la citada habilitacin, se aprueba este Reglamento. A travs de esta norma, el Ministerio de Fomento cumple el mandato legal contenido en el artculo 68.1.a) de la Ley 11/1998, de 24 de abril, General de Telecomunicaciones, de acercar al ciudadano los nuevos servicios de la sociedad de la informacin, dando a stos un elemento adicional de seguridad en la firma electrnica. Con el establecimiento de estos sistemas, se persigue fomentar la adopcin de prcticas que garanticen que los servicios y productos relacionados con la firma electrnica se ofrecen al pblico en unas condiciones satisfactorias de calidad y seguridad tcnica. La acreditacin y la certificacin funcionarn as, como un sello de calidad de los prestadores de servicios y productos de firma electrnica que las obtengan, permitiendo incrementar la confianza de los usuarios en la utilizacin de esta nueva garanta para las comunicaciones y el comercio electrnico. En este Reglamento se regula el funcionamiento de los sistemas de acreditacin y de certificacin que, tal como han sido diseados por el Real Decreto-ley 14/1999, de 17 de septiembre, giran en torno a tres clases de rganos, entidades u organismos, a saber: Los rganos competentes para la acreditacin de prestadores y la emisin de certificados de conformidad de productos de firma electrnica, las entidades encargadas de evaluar y emitir informe o certificado y el organismo independiente al que se encomienda la acreditacin de dichas entidades de evaluacin, cuya designacin se lleva a cabo en este Reglamento. As mismo, se determina el rgimen jurdico de las acreditaciones y certificados de conformidad, los requisitos para su obtencin y las condiciones para el reconocimiento de los expedidos en otros Estados. En la elaboracin de esta norma, se han tenido en cuenta los modelos de certificacin ya existentes para la evaluacin de la conformidad de productos afines y los esquemas que estn siendo desarrollados en el mbito europeo para la evaluacin de la seguridad de las tecnologas de la informacin y las comunicaciones. Esta disposicin ha sido sometida al procedimiento de informacin en materia de normas y reglamentaciones tcnicas y de reglamentos relativos a los servicios de la sociedad de la informacin, previsto en la Directiva 98/34/CE, del Parlamento Europeo y del Consejo, de 22 de junio, modificada por la Directiva 98/48/CE, de 20 de julio, y en el Real Decreto 1337/1999, de 31 de julio, que incorpora estas Directivas al ordenamiento jurdico espaol. Por otra parte, en la disposicin adicional nica se introducen algunas modificaciones de la Orden de 14 de octubre de 1999, por la que se regulan las condiciones de calidad en la prestacin de los servicios de telecomunicaciones. En primer lugar, se de una mayor coherencia al contenido del artculo 2, evitando que la aplicacin de la Orden a los operadores afectados por la transformacin de sus ttulos se produzca en fecha posterior a la prevista para los que hayan accedido directamente, a partir de 1 de diciembre de 1998, a la licencia individual. Adems, se aade una nueva disposicin adicional a la Orden de calidad, por la que se faculta al Secretario general de Comunicaciones para modificar el anexo 1 de dicha Orden. Con objeto de posibilitar una rpida adopcin de las definiciones y mtodos de medida que apruebe el Instituto Europeo de Normalizacin de Telecomunicaciones (ETSI) en sustitucin de los actualmente vigentes. Finalmente, se incluyen dos modificaciones del artculo 9 para adaptar el cuerpo de la Orden a la norma del ETSI sobre definiciones y mtodos de medida y se corrigen dos errores del anexo II. En su virtud, de acuerdo con el Consejo de Estado, dispongo: Artculo nico. Aprobacin del Reglamento de acreditacin de prestadores de servicios de certificacin y de certificacin de determinados productos de firma electrnica. En desarrollo de los artculos 6 y 22 del Real Decreto-ley 14/1999, de 17 de septiembre, sobre firma electrnica, se aprueba el Reglamento de acreditacin de prestadores de servicios de certificacin y de certificacin de determinados productos de firma electrnica, que figura como anexo a esta Orden. DISPOSICIN ADICIONAL NICA. Modificacin de la Orden de 14 de octubre de 1999 por la que se regulan las condiciones de calidad en la prestacin de los servicios de telecomunicaciones.

Uno. Se rectifican incorrecciones y se salvan errores en la Orden de 14 de octubre de 1999, por la que se regulan las condiciones de calidad en la prestacin de los servicios de telecomunicaciones, en los siguientes trminos: En el inciso final del artculo 2, apartado 1, letra b), donde dice: ... desde el otorgamiento de la licencia., debe decir: ... desde el inicio de la prestacin del servicio. En el inciso final del artculo 2, apartado 1, letra c), donde dice: ... desde su otorgamiento., debe decir: ... desde el inicio de la prestacin del servicio. En el artculo 9, apartado 1, letra g), donde dice: Inferior a tres segundos para el 95 % de las llamadas, debe decir: Inferior a cinco segundos para el 95 % de las llamadas o un valor medio inferior a tres segundos. Se suprime el subapartado f.3) del apartado 1 del artculo 9 y el subapartado f.2) queda redactado de la siguiente manera: f.2) Internacionales: Inferior al 2,5 %. En el anexo II, apartado 1, subapartado Medida, primer prrafo, donde dice: La medida se expresar en das naturales, debe decir: La medida se expresar en das laborables. En el anexo II, apartado 3, subapartado Medida, primer prrafo, donde dice: ... se medir en horas de reloj, debe decir: ... se medir en horas laborables. Dos. Se aade una nueva disposicin adicional, con la siguiente redaccin: Disposicin adicional sexta. Autorizacin al Secretario general de Comunicaciones para modificar el anexo I. Se faculta al Secretario general de Comunicaciones para modificar el contenido del anexo I de esta Orden, al objeto de armonizarlo con las definiciones y mtodos de medida de los parmetros requeridos por la Directiva 98/10/CE del Parlamento Europeo y del Consejo sobre la aplicacin de la oferta de red abierta a la telefona vocal y sobre el servicio universal de telecomunicaciones en un mbito competitivo, que se adopten por las Instituciones europeas en sustitucin de los contenidos en el documento ETSI ETR 138, que figura actualmente referido en el anexo III de dicha Directiva, y a establecer los plazos necesarios para su aplicacin. DISPOSICIN FINAL NICA. Entrada en vigor. La presente Orden entrar en vigor transcurrido el plazo de un mes desde su publicacin en el Boletn Oficial del Estado. Madrid, 21 de febrero de 2000. Arias-Salgado Montalvo, Ilmo. Sr. Secretario general de Comunicaciones.

ANEXO. REGLAMENTO DE ACREDITACIN DE PRESTADORES DE SERVICIOS DE CERTIFICACIN Y DE CERTIFICACIN DE DETERMINADOS PRODUCTOS DE FIRMA ELECTRNICA. CAPTULO I. SISTEMA DE ACREDITACIN Y DE CERTIFICACIN. Artculo 1. Fin, objeto y mbito de aplicacin.

1. El fin de este Reglamento es lograr un adecuado grado de seguridad, calidad y confianza en la prestacin de servicios de certificacin y proteger debidamente los derechos de los usuarios, estableciendo los sistemas de acreditacin de prestadores de servicios de certificacin y de certificacin de determinados productos de firma electrnica. 2. Es objeto de este Reglamento la regulacin del sistema de acreditacin de prestadores de servicios de certificacin y de certificacin de los productos de firma electrnica respecto de los que es competente la Secretara General de Comunicaciones del Ministerio de Fomento. 3. El sometimiento a los sistemas de acreditacin y de certificacin regulados en este Reglamento ser voluntario. Artculo 2. rgano de acreditacin y certificacin. 1. La Secretara General de Comunicaciones del Ministerio de Fomento es el rgano competente para, salvaguardando la seguridad en las comunicaciones, acreditar a los prestadores de servicios de certificacin y certificar los productos de firma electrnica a los que se refiere el apartado siguiente. 2. La competencia de la Secretara General de Comunicaciones para certificar productos de firma electrnica se ejercer sobre aquellos que cumplan las siguientes condiciones: Que estn destinados a conectarse directa o indirectamente a los puntos de terminacin de una red pblica de telecomunicaciones, con el objeto de enviar, procesar o recibir seales. Que estn destinados a garantizar la seguridad de cualquier tipo de informacin que se transmita por va electrnica por redes de telecomunicaciones. 3. Se entiende que estas circunstancias concurren, especialmente, en los dispositivos de creacin de firma y en los de verificacin de firma electrnica avanzada. 4. Respecto de los productos de firma electrnica en los que no se den las condiciones previstas en el apartado 2, su certificacin se llevar a cabo con arreglo a la Ley 21/1992, de 16 de julio, de Industria. Artculo 3. Evaluacin previa de prestadores de servicios y productos de firma electrnica. 1. El otorgamiento de la correspondiente acreditacin o del certificado de conformidad por la Secretara General de Comunicaciones, exigir la previa evaluacin del prestador de servicios o la del producto de firma electrnica para los que se solicite, realizada por una entidad facultada para actuar conforme al artculo 6.5 del Real Decreto-ley 14/1999, de 17 de septiembre, sobre firma electrnica y a este Reglamento. Al trmino de la evaluacin efectuada, dicha entidad emitir un certificado de cumplimiento de los requisitos exigibles o un informe de evaluacin, segn lo que dispongan las normas aplicables en cada caso. En esta norma, salvo que otra cosa se exprese, las expresiones informe o informe de evaluacin se referirn tanto al certificado como al informe propiamente dicho. 2. El informe de evaluacin describir el procedimiento y las normas aplicadas para llevarla a cabo, as como los resultados de las pruebas efectuadas. Este informe ser entregado a la persona o entidad que haya solicitado la evaluacin. Artculo 4. Contenido de las resoluciones de acreditacin o de certificacin. Las resoluciones por las que se acredite a los prestadores del servicio de firma electrnica o se certifiquen los productos, confirmarn que la evaluacin se ha realizado correctamente de acuerdo con las normas establecidas en este Reglamento y que la conclusin alcanzada es coherente con los resultados de la evaluacin practicada. Cuando este Reglamento establezca otros requisitos para la acreditacin de un prestador de servicios o la certificacin de un producto de firma electrnica, la resolucin tambin confirmar su cumplimiento. CAPTULO II. ENTIDADES DE EVALUACIN.

Artculo 5. Independencia de las entidades de evaluacin. Las entidades de evaluacin de prestadores de servicios de certificacin y de productos de firma electrnica no podrn tener relacin de dependencia alguna con los prestadores de servicios ni con los fabricantes o importadores de productos de firma electrnica que soliciten su intervencin en el proceso de acreditacin o certificacin. Artculo 6. Acreditacin de las entidades de evaluacin. 1. Podrn actuar como entidades de evaluacin de prestadores de servicios de certificacin y de productos de firma electrnica, los organismos pblicos o privados que hayan sido acreditados por la Entidad Nacional de Acreditacin (ENAC) o por cualquier otra entidad de acreditacin, en el marco del esquema comn de acreditacin promovido por la Unin Europea. 2. Con carcter previo al inicio de la actividad de acreditacin prevista en el apartado anterior, se firmar el Convenio de colaboracin previsto en el artculo 11 de este Reglamento. Artculo 7. Procedimiento de acreditacin de las entidades de evaluacin. 1. Para la acreditacin de las entidades de evaluacin, la ENAC tomar en consideracin los siguientes aspectos: a. La forma en que garantizan su independencia respecto a los fabricantes o importadores de productos de firma electrnica y prestadores de servicios sometidos a evaluacin. b. c. d. Su competencia tcnica. Sus locales y equipos. Los procedimientos de trabajo que emplean.

Los aspectos referidos en las letras b), c) y d) se valorarn en funcin de la actividad para la que las entidades de evaluacin soliciten su acreditacin. 2. Los aspectos relacionados en el apartado anterior se valorarn de acuerdo con las normas que, a propuesta de la ENAC, se determinen por la Secretara General de Comunicaciones, mediante resolucin publicada en el Boletn Oficial del Estado, respetando el siguiente orden de prelacin: 1. Normas, especificaciones o recomendaciones aprobadas por organismos europeos, que sean generalmente aplicadas en la industria. 2. Normas, especificaciones o recomendaciones adoptadas por organismos internacionales, generalmente aplicadas. 3. Normas nacionales generalmente aplicadas.

3. La acreditacin se otorgar para la evaluacin de prestadores de servicios o de productos de firma electrnica, o para ambos fines, si la entidad de evaluacin estuviera suficientemente capacitada para su realizacin. 4. La ENAC comunicar a la Secretara General de Comunicaciones las acreditaciones de entidades de evaluacin que otorgue, en los trminos que se establezcan en el Convenio de colaboracin previsto en el artculo 11. Artculo 8. Obligaciones de las entidades de evaluacin. Las entidades de evaluacin debern cumplir las obligaciones que les sean exigibles entre las establecidas en el captulo III del Reglamento de la Infraestructura para la Calidad y la Seguridad Industrial, aprobado por el Real Decreto 2200/1995, de 28 de diciembre, y las que a continuacin se establecen:

Facilitar informacin actualizada a cualquier persona que lo solicite, en relacin con la funcin de evaluacin (evaluacin de prestadores o de productos) para la que hayan obtenido la acreditacin. Abonar los gastos originados por la evaluacin realizada para su acreditacin como entidad de evaluacin. No utilizar la acreditacin de manera que pueda perjudicar la reputacin del organismo evaluador de la misma. Cesar inmediatamente en el uso de la acreditacin a partir de la fecha en que sta sea retirada. Indicar, con la mayor claridad posible y en todos los contratos celebrados con sus clientes, que cualquiera de los exmenes e informes previos que se realicen, no implican, de manera alguna, una aprobacin por la Secretara General de Comunicaciones del prestador o producto evaluado. Artculo 9. Vigencia de las acreditaciones. La ENAC fijar el periodo de validez de las acreditaciones, de conformidad con lo establecido en el artculo 17.f) del Reglamento de la Infraestructura para la Calidad y la Seguridad Industrial. Asimismo, tendr en cuenta la actividad para la que se acredite a una entidad de evaluacin y la tecnologa utilizada por sta. Artculo 10. Extincin de las acreditaciones. 1. La acreditacin de la entidad de evaluacin se extinguir por las siguientes causas: a. b. c. El vencimiento del plazo por el que se otorg. La renuncia expresa del interesado. El cese de actividad por la entidad de evaluacin.

2. La extincin de la acreditacin ser declarada por la entidad de acreditacin prevista en el artculo 6. CAPTULO III. RGANO DE ACREDITACIN Y CERTIFICACIN Y COORDINACIN CON OTROS SISTEMAS DE CERTIFICACIN. Artculo 11. Rgimen de colaboracin entre la Secretara General de Comunicaciones y la Entidad Nacional de Acreditacin. Entre la Secretara General de Comunicaciones y la ENAC, se celebrar un convenio de colaboracin para determinar el rgimen de informacin y cooperacin mutua en cuanto al otorgamiento de acreditaciones y el control posterior de las entidades de evaluacin que pueda realizarse. Igualmente, se establecer la participacin de los representantes de la Secretara General de Comunicaciones en los rganos gestores de la ENAC. Artculo 12. Funciones del rgano de acreditacin y certificacin. La Secretara General de Comunicaciones velar por el correcto funcionamiento del sistema de acreditacin y certificacin. Para ello, y sin perjuicio de lo que se estipule en el Convenio de colaboracin con la ENAC, la Secretara General de Comunicaciones podr realizar o encargar exmenes sobre prestadores de servicios acreditados o los productos de firma electrnica certificados, con el fin de

comprobar que se mantienen todos los requisitos en funcin de los cuales se otorg la correspondiente acreditacin o certificacin. A tal fin, los prestadores de servicios de certificacin, debern colaborar con los agentes o el personal inspector de la Secretara General de Comunicaciones, en los trminos establecidos en el artculo 17 del Real Decreto-Ley 14/1999, de 17 de septiembre. Artculo 13. Coordinacin con otros sistemas de acreditacin y certificacin. El sistema de acreditacin y certificacin previsto en este Reglamento, podr ser coordinado con otros establecidos para la evaluacin de la seguridad de las tecnologas de la informacin o de los productos de firma electrnica respecto de los que la Secretara General de Comunicaciones no acte como rgano de acreditacin o certificacin, mediante el intercambio de informacin, el envo de observadores, la armonizacin, hasta donde sea posible, de los criterios de evaluacin aplicados u otras medidas orientadas al aprovechamiento conjunto de conocimientos y experiencias. El alcance de dichas medidas podr ser concretado, mediante la celebracin de un convenio de colaboracin entre los responsables de los distintos sistemas de acreditacin y certificacin mencionados. CAPTULO IV. ACREDITACIN DE PRESTADORES DE SERVICIOS DE CERTIFICACIN. Artculo 14. Concepto de prestador de servicios de certificacin. Los prestadores de servicios de certificacin de firma electrnica que lo deseen pueden solicitar su acreditacin, especificando el mbito, general o referido a una o varias actividades concretas, para el que requieran la acreditacin. A los efectos de este Reglamento, son prestadores de servicios de certificacin: Las personas fsicas o jurdicas que expidan certificados al pblico. Las personas fsicas o jurdicas que, adems de expedir certificados al pblico, presten otros servicios relacionados con la firma electrnica, como los de consignacin de fecha y hora, los de directorio o los de archivo de documentos electrnicos. Artculo 15. Acreditacin de los prestadores de servicios que expidan certificados al pblico. 1. Para la acreditacin de los prestadores que expidan certificados reconocidos al pblico, se exigir el cumplimiento de los requisitos establecidos en los artculos 11 y 12 del Real Decreto-Ley 14/1999, de 17 de septiembre, sobre firma electrnica. El cumplimiento de la obligacin establecida en el artculo 1 2.g) del Real Decreto-ley 14/1999, de 17 de septiembre, ser controlado, en todo caso, por la Secretara General de Comunicaciones. Los prestadores de servicios de certificacin que no expidan certificados reconocidos, podrn ser acreditados s cumplen las condiciones previstas en el artculo 11 del Real Decreto-ley 14/1999, de 17 de septiembre, sobre firma electrnica. 2. En ambos casos, podrn reconocerse distintos niveles de acreditacin, en funcin de lo que se establezca en las normas a las que se refiere el artculo 17. Artculo 16. Requisitos para la acreditacin de prestadores de servicios relacionados con la firma electrnica, distintos de la emisin de certificados. 1. Los prestadores de servicios que, adems de emitir certificados al pblico, presten algn otro servicio relacionado con la firma electrnica, podrn solicitar que su acreditacin comprenda stos. La acreditacin se otorgar si, de acuerdo con el informe emitido por la entidad de evaluacin, desarrollan la actividad de que se trate con un grado suficiente de fiabilidad. Podrn reconocerse distintos niveles de acreditacin, en funcin de lo que se establezca en las normas a las que se refiere el artculo 17.

2. En la acreditacin de las personas que presten un servicio de consignacin de fecha y hora, se valorarn especialmente el grado de exactitud de los datos temporales que constaten, la disponibilidad de stos para las partes y los mecanismos empleados para evitar su alteracin. Artculo 17. Criterios y normas aplicables para la evaluacin de prestadores de servicios. Las entidades de evaluacin determinarn el cumplimiento de las condiciones previstas para la acreditacin de los prestadores de servicios de certificacin conforme a las normas que se indiquen en el Diario Oficial de las Comunidades Europeas. En su defecto, se aplicarn las normas que determine la Secretara General de Comunicaciones y cuyos nmeros de referencia se publiquen en el Boletn Oficial del Estado. Para su fijacin, se respetar el orden de prelacin establecido en el artculo 7.2 de este Reglamento. Artculo 18. Solicitud de la acreditacin. 1. El prestador de servicios que est interesado en obtener una acreditacin deber presentar, en cualquiera de los lugares indicados en el artculo 38.4 de la Ley 30/1992, una solicitud dirigida a la Secretara General de Comunicaciones, que contenga los elementos indicados en el artculo 70 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo Comn. 2. A dicha solicitud, deber adjuntar el informe de evaluacin emitido por la entidad de evaluacin acreditada que hubiera examinado la actividad para la que pide la acreditacin. Artculo 19. Resolucin del rgano de acreditacin. 1. La Secretara General de Comunicaciones otorgar la acreditacin solicitada si el procedimiento aplicado para la evaluacin es el adecuado para la actividad de que se trate y se cumplen los dems requisitos incluidos en este Reglamento para obtener la acreditacin. 2. Si considera que el procedimiento o las normas aplicadas son inadecuados, indicar al prestador de servicios, mediante resolucin, qu pruebas han de realizarse o qu normas deben aplicarse para que el procedimiento de evaluacin pueda ser aceptado. 3. El plazo mximo de resolucin y notificacin ser de seis meses, contados desde que la solicitud del prestador haya tenido entrada en cualquiera de los registros del Ministerio de Fomento. Si la Secretara General de Comunicaciones no hubiera notificado la resolucin en este plazo, el prestador de servicios podr entender estimada su solicitud. 4. Las resoluciones de acreditacin de prestadores de servicios de certificacin sern publicadas en el Boletn Oficial del Estado y notificadas a la Comisin Europea, de acuerdo con lo dispuesto en la normativa comunitaria. Artculo 20. Contenido y vigencia de la acreditacin. 1. La resolucin por la que se otorgue la acreditacin a un prestador de servicios obligar a ste a mantener, en todo momento, los requisitos con arreglo a los cuales consigui su acreditacin. 2. La acreditacin tendr una vigencia de cuatro aos. A su vencimiento, podr ser renovada por perodos iguales, siempre que se constate, mediante informe favorable de una entidad de evaluacin, que el prestador sigue cumpliendo las condiciones exigibles para su acreditacin. Ser aplicable a este supuesto, lo dispuesto en el artculo 19, en cuanto al plazo mximo de resolucin y notificacin y al sentido del silencio administrativo. Artculo 21. Modificacin de la acreditacin. 1. Los prestadores de servicios podrn solicitar la revisin de su acreditacin con el fin de acceder a un nivel distinto, si demuestran, mediante informe favorable de una entidad de evaluacin, que renen las condiciones necesarias para ello. El plazo para resolver sobre dicha solicitud ser de seis meses y el silencio administrativo, si lo hubiere, ser positivo.

2. La resolucin de acreditacin podr ser modificada, cuando los prestadores dejen de cumplir las condiciones establecidas para cada tipo de acreditacin. La resolucin de modificacin ser dictada en expediente contradictorio, en el plazo de seis meses. 3. Las resoluciones por las que la Secretara General de Comunicaciones renueve, de acuerdo con el artculo anterior, ample o rebaje la acreditacin de un prestador de servicios, se publicarn en el Boletn Oficial del Estado y sern notificadas a la Comisin Europea, de acuerdo con lo dispuesto en la normativa comunitaria. Artculo 22. Extincin de la acreditacin. 1. La acreditacin de un prestador de servicios se extinguir por las siguientes causas: a. El vencimiento de su plazo de otorgamiento, sin que se haya solicitado su renovacin. La renuncia expresa del prestador de servicios. El cese en la actividad de certificacin de que se trate, del prestador de servicios.

b. c.

2. La extincin de la acreditacin ser declarada por la Secretara General de Comunicaciones, una vez constatada. 3. La resolucin por la que se declare la extincin de la acreditacin de un prestador de servicios, ser publicada en el Boletn Oficial del Estado, y se notificar a la Comisin Europea, de acuerdo con la normativa comunitaria. Artculo 23. Reconocimiento mutuo de acreditaciones. 1. Sern reconocidas en Espaa las acreditaciones concedidas a los prestadores de servicios en otros Estados de la Unin Europea para las clases y niveles de acreditacin equivalentes a los establecidos en este Reglamento. 2. Con arreglo al mismo criterio, podrn ser reconocidas las acreditaciones otorgadas en un Estado que no sea miembro de la Unin Europea, a un prestador de servicios reconocido en virtud de un acuerdo entre la Comunidad Europea y terceros pases u organizaciones internacionales. CAPTULO V. CERTIFICACIN DE DISPOSITIVOS SEGUROS DE CREACIN DE FIRMA Y DISPOSITIVOS DE VERIFICACIN DE FIRMA ELECTRNICA AVANZADA. Artculo 24. Requisitos para la certificacin de dispositivos de firma electrnica. 1. La Secretara General de Comunicaciones podr certificar, como dispositivos seguros de creacin de firma, los dispositivos que, a tenor de los informes emitidos por una entidad de evaluacin acreditada, cumplan los requisitos establecidos en el artculo 19 del Real Decreto-ley 14/1999, de 17 de septiembre. 2. La Secretara General de Comunicaciones podr determinar la conformidad de los dispositivos de verificacin de firma electrnica avanzada con los requisitos sealados en el artculo 22.1 del Real Decreto-ley 14/1999, de 17 de septiembre, de acuerdo con lo que dispone el artculo siguiente. Artculo 25. Normas para la evaluacin de dispositivos de firma electrnica. La evaluacin de la conformidad de los dispositivos seguros de creacin de firma y de los dispositivos de verificacin de firma electrnica avanzada con los requisitos exigibles en cada caso, se realizar aplicando aquellas normas cuyos nmeros de referencia se publiquen en el Diario Oficial de las Comunidades Europeas. En su defecto, se aplicarn las normas que determine la Secretara General de Comunicaciones y cuyas referencias se publiquen en el Boletn Oficial del Estado. Para su fijacin, se respetar el orden de prelacin establecido en el artculo 7.2 de este Reglamento.

Artculo 26. Procedimiento aplicable al otorgamiento del certificado de conformidad. 1. Las solicitudes de certificacin de dispositivos de creacin y de verificacin de firma electrnica podrn ser presentadas por sus fabricantes o importadores o por los prestadores de servicios. 2. El procedimiento para la obtencin de la certificacin ser el regulado en los artculos 18 y 19 de este Reglamento, entendindose, a estos efectos, que las referencias hechas a los prestadores de servicios lo son a los fabricantes, importadores o comercializadores de dichos dispositivos. 3. Las resoluciones por las que se otorguen los certificados de conformidad sern publicadas en el Boletn Oficial del Estado. Artculo 27. Vigencia de los certificados de conformidad. Los certificados de conformidad especificarn el perodo de vigencia por el que se expiden, el cual, en ningn caso, podr ser superior a cinco aos. A su trmino, los certificados podrn ser renovados, siempre que se acredite, mediante informe favorable de una entidad de evaluacin, que se cumplen las condiciones exigibles para la certificacin del dispositivo de que se trate. Ser aplicable a este supuesto, lo dispuesto en el artculo 19.3 de este Reglamento. Artculo 28. Caducidad de los certificados. 1. La Secretara General de Comunicaciones podr retirar un certificado de conformidad cuando compruebe que los dispositivos de creacin o de verificacin de firma electrnica al que afecte ya no cumplen los requisitos que determinaron su otorgamiento. 2. La resolucin de caducidad del certificado se dictar, en el plazo de seis meses, en expediente contradictorio y se publicar en el Boletn Oficial del Estado. Artculo 29. Reconocimiento mutuo de certificados. 1. Se reconocer eficacia a los certificados sobre dispositivos seguros de creacin de firma electrnica y de verificacin de firma electrnica avanzada que hayan sido expedidos por los organismos designados, para ello, por los Estados miembros de la Unin Europea. 2. Igualmente, se reconocer eficacia a los certificados sobre dispositivos seguros de creacin de firma electrnica y de verificacin de firma electrnica avanzada que hayan sido expedidos por los organismos designados por Estados que no sean miembros de la Unin Europea, cuando un acuerdo internacional de reconocimiento mutuo vinculante para Espaa as lo disponga.