Marco Legal & Normativo PKI

Términos y Condiciones de Servicio

Vigente para Suscriptores, Titulares y Terceros Usuarios de Confianza de DICERT S.A.

1. Objeto y Ámbito de Aplicación

Los presentes Términos y Condiciones regulan la prestación de los servicios de certificación de información prestados por DICERT S.A. como Autoridad de Certificación avalada/acreditada por la ARCOTEL en la República del Ecuador. Incluye la emisión de certificados de firma electrónica (Persona Natural, Persona Jurídica, Representante Legal), servicios de Sellado de Tiempo (TSA), y la consulta pública de listas de revocación (CRL) y protocolo OCSP.

2. Obligaciones y Responsabilidades del Suscriptor / Titular

El Suscriptor y/o Titular del certificado se compromete a:

  • Proporcionar información exacta, verídica y completa durante la validación de identidad ante la Autoridad de Registro (AR).
  • Mantener el control exclusivo de sus claves privadas y contraseñas de almacén de llaves (P12/Token HSM).
  • Utilizar el certificado de firma electrónica únicamente para los fines legales autorizados en las Políticas de Certificados (CP).
  • Solicitar de manera inmediata la revocación del certificado digital en caso de sospecha o compromiso de la clave privada, extravío del dispositivo de almacenamiento o cambios en la representación legal.

3. Compromisos y Garantías de DICERT S.A.

DICERT garantiza a los suscriptores y terceros de confianza:

  • La emisión de certificados X.509 bajo estrictos controles de seguridad en hardware criptográfico HSM FIPS 140-2 Nivel 3.
  • La disponibilidad del repositorio PKI, políticas de certificación (DPC/CP), listas CRL y servicio de validación OCSP conforme a los estándares de ARCOTEL.
  • El tratamiento confidencial de la información personal de acuerdo con la LOPDP y nuestro SGSI.

4. Limitación de Responsabilidad

DICERT S.A. no será responsable de daños indirectos o perjuicios derivados de: (a) la negligencia en la custodia de claves privadas por parte del suscriptor; (b) el uso del certificado para operaciones que excedan los límites de cobertura legal; o (c) interrupciones del servicio originadas por caso fortuito o fuerza mayor ajenos al control razonable de la entidad.

5. Jurisdicción y Ley Aplicable

Este acuerdo se rige e interpreta de conformidad con las leyes de la República del Ecuador, en particular la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, su Reglamento, y la normativa técnica expedida por la ARCOTEL.

Documentos Relacionados

Para conocer en detalle los aspectos técnicos y procedimentales, consulte el contrato y la DPC: