REGLAMENTO DEL CDIGO DE COMERCIO EN MATERIA DE PRESTADORES DE SERVICIOS DE CERTIFICACIN

TEXTO VIGENTE Nuevo Reglamento publicado en el Diario Oficial de la Federacin el 19 de julio de 2004

Al margen un sello con el Escudo Nacional, que dice: Estados Unidos Mexicanos.- Presidencia de la Repblica. VICENTE FOX QUESADA, Presidente de los Estados Unidos Mexicanos, en ejercicio de la facultad que me confiere el artculo 89, fraccin I, de la Constitucin Poltica de los Estados Unidos Mexicanos, con fundamento en los artculos 89 a 114 del Cdigo de Comercio y 34 de la Ley Orgnica de la Administracin Pblica Federal, he tenido a bien expedir el siguiente REGLAMENTO DEL CDIGO DE COMERCIO EN MATERIA DE PRESTADORES DE SERVICIOS DE CERTIFICACIN CAPTULO I Disposiciones Generales ARTCULO 1o.- El presente ordenamiento tiene por objeto establecer las normas reglamentarias a las que deben sujetarse los Prestadores de Servicios de Certificacin en materia de firma electrnica y expedicin de Certificados para actos de comercio. En la aplicacin de este Reglamento se estar a las definiciones a que se refiere el artculo 89 del Cdigo de Comercio. ARTCULO 2o.- La Secretara aceptar cualquier mtodo o sistema para crear una Firma Electrnica, Firma Electrnica Avanzada o Certificado, y promover que stos puedan concurrir o funcionar con diferentes equipos y programas de cmputo, de conformidad con los principios de neutralidad tecnolgica y compatibilidad internacional, en trminos del Cdigo de Comercio, este Reglamento y las Reglas Generales que expida la Secretara. ARTCULO 3o.- La Secretara elaborar una relacin de los Prestadores de Servicio de Certificacin acreditados o suspendidos y de las personas fsicas o morales que acten en su nombre de conformidad con lo previsto en el artculo 104, fraccin I del Cdigo de Comercio. La relacin deber contener tambin a las personas fsicas que formen parte del personal de los sujetos antes sealados. La Secretara deber mantener actualizada y disponible dicha relacin para todos los usuarios, lo que podr hacer a travs del dominio que determine para tal efecto. ARTCULO 4o.- La Secretara integrar un padrn de profesionistas en las materias jurdica e informtica que coadyuven a impulsar la utilizacin de los medios electrnicos en los actos de comercio. Para tal efecto, la Secretara coordinar la capacitacin de los referidos profesionistas, con el propsito de que stos puedan ser designados peritos o rbitros en materia de Prestacin de Servicios de Certificacin y Firma Electrnica. CAPTULO II De los Requisitos y del Trmite de Acreditacin ARTCULO 5o.- Los interesados en obtener la acreditacin como Prestador de Servicios de Certificacin debern: I. Presentar la solicitud de acreditacin en los formatos que determine la Secretara; II. Adjuntar a la solicitud, segn corresponda, lo siguiente: a) En caso de los notarios o corredores pblicos, copia certificada de la patente, ttulo de habilitacin o documento que en trminos de la legislacin de la materia les acredite estar en ejercicio de la fe pblica;

b) En caso de las personas morales, copia certificada de su acta constitutiva, pliza u otro instrumento pblico, que acredite su constitucin de acuerdo con las leyes mexicanas y que su objeto social es el establecido en el artculo 101 del Cdigo de Comercio, y c) Las instituciones pblicas, copia certificada del instrumento jurdico de su creacin o, en su caso, copia certificada de su acta constitutiva, de conformidad con las disposiciones jurdica aplicables; III. Comprobar que se cuenta al menos con los siguientes elementos: a) Humanos.- Un profesionista jurdico, un profesionista informtico y cinco auxiliares de apoyo informtico; b) Materiales.- Espacio fsico apropiado para la actividad, controles de seguridad, accesos y permetros de seguridad fsica, medidas de proteccin, as como con las polticas necesarias para garantizar la seguridad del rea; c) Econmicos.- Capital que comprender al menos el equivalente a una cuarta parte de la inversin requerida para cumplir con los elementos humanos, tecnolgicos y materiales, y un seguro de responsabilidad civil cuyo monto ser determinado por la Secretara con base en el anlisis de las operaciones comerciales y mercantiles en que sean utilizados los Certificados y no ser menor al equivalente a treinta veces el salario mnimo general diario vigente en el Distrito Federal correspondiente a un ao, y d) Tecnolgicos.- Consistentes en: I).- Anlisis y Evaluacin de Riesgos y Amenazas, II).- Infraestructura informtica, III).- Equipo de cmputo y software, IV).- Poltica de Seguridad de la Informacin, V).- Plan de continuidad del Negocio y Recuperacin ante Desastres, VI).- Plan de Seguridad de Sistemas, VII).- Estructura de Certificados, VIII).- Estructura de la Lista de Certificados Revocados, IX).- Sitio electrnico, X).- Procedimientos que informen de las caractersticas de los procesos de creacin y verificacin de Firma Electrnica Avanzada, XI).Poltica de Certificados, XII).- Declaracin de Prcticas de Certificacin, XIII).- Modelos de las autoridades certificadora y registradora, XIV).- Plan de administracin de claves. Los elementos descritos en la presente fraccin debern ajustarse a las especificaciones que determine la Secretara en las Reglas Generales, a efecto de que las prcticas y polticas que se apliquen garanticen la continuidad del servicio, la seguridad de la informacin y su confidencialidad; IV. Contar con procedimientos claros y definidos de conformidad con las Reglas Generales que emita la Secretara; V. Adjuntar a la solicitud una carta suscrita por cada persona fsica que pretenda operar o tener acceso a los sistemas que utilizar en caso de ser acreditado, donde dicha persona manifieste bajo protesta de decir verdad y advertido de las penas en que incurren los que declaran falsamente ante una autoridad distinta a la judicial, de que no fue condenado por delito contra el patrimonio de las personas y mucho menos inhabilitado para el ejercicio de la profesin, o para desempear un puesto en el servicio pblico, en el sistema financiero o para ejercer el comercio; VI. Contar con una pliza de fianza por el monto y condiciones que se determinan en el presente Reglamento y en las Reglas Generales que al efecto expida la Secretara; VII. Acompaar a su solicitud, escrito de conformidad para ser sujeto de auditora por parte de la Secretara en todo momento, para que sta verifique el cumplimiento de los requisitos para obtener y mantener la acreditacin como Prestador de Servicios de Certificacin; Cuando el interesado pretenda que sus Datos de Creacin de Firma Electrnica permanezcan en resguardo fuera del territorio nacional, deber solicitarlo a la Secretara. En este caso, el interesado manifestar por escrito su conformidad de asumir los costos que impliquen a la Secretara el traslado de su personal para efectuar sus auditoras, y VIII. Registrar ante la Secretara su Certificado, en los trminos que establece el presente Reglamento. ARTCULO 6o.- Los notarios o corredores pblicos podrn solicitar la acreditacin a travs de personas morales, conforme a lo que establezca la legislacin que les rige. En ningn caso se les eximir de la responsabilidad individual, ni aun cuando para obtener la acreditacin compartan la infraestructura que les permita prestar los servicios de certificacin. ARTCULO 7o.- La Secretara desahogar el trmite para obtener la acreditacin como Prestador de Servicios de Certificacin en los trminos de lo dispuesto por la Ley Federal de Procedimiento Administrativo.

Sin perjuicio de lo anterior, la Secretara deber: I. Remitir dentro de los cinco das siguientes a la recepcin de la solicitud el nombre, nacionalidad, actividad profesional, domicilio del interesado o el de su Representante legal segn corresponda, a las secretaras de Gobernacin, de Relaciones Exteriores, de Educacin Pblica, de Seguridad Pblica, de Hacienda y Crdito Pblico, de Comunicaciones y Transportes, y de la Funcin Pblica, as como a la Procuradura General de la Repblica y las autoridades locales o municipales o extranjeras que estime conveniente en atencin a los domicilios indicados, para que en el mbito de su competencia evalen dicha informacin; II. Revisar y evaluar de manera preliminar, dentro de los veinte das siguientes a la recepcin de la solicitud, la informacin y documentacin recibida. Cuando de la revisin detecte la falta de cualquiera de los requisitos sealados en el Cdigo de Comercio y este Reglamento, prevendr al interesado por escrito por nica vez, para que subsane la omisin dentro del trmino de veinte das contados a partir de su notificacin en ventanilla. Transcurrido dicho plazo sin que sea desahogada la prevencin, se desechar el trmite; III. Realizar una visita en el domicilio que seal el interesado, dentro de los veinticinco das hbiles siguientes a la fecha de presentacin de la solicitud, a efecto de llevar a cabo una auditora para comprobar los requisitos para obtener la acreditacin como Prestador de Servicios de Certificacin que determinan el Cdigo de Comercio y el presente Reglamento; IV. Resolver dentro de los cuarenta y cinco das hbiles siguientes a la presentacin de la solicitud, la procedencia o no de otorgar la acreditacin como Prestador de Servicios de Certificacin; dicha resolucin le ser notificada al interesado por ventanilla. La Secretara no podr otorgar ms de una acreditacin al mismo interesado, y V. Publicar en el Diario Oficial de la Federacin las acreditaciones que otorgue en trminos del presente artculo, dentro de los treinta das siguientes a la resolucin que determine su procedencia. La misma situacin se observar en caso de que la Secretara no resuelva la solicitud del interesado en el plazo de la fraccin anterior. CAPTULO III De la Operacin SECCIN I Del Inicio de Operaciones ARTCULO 8o.- La Secretara establecer en las Reglas Generales las condiciones a que se sujetar la fianza que otorgarn los interesados que obtengan su acreditacin, previo al inicio de operaciones como Prestadores de Servicios de Certificacin. Los interesados contarn con un plazo de diez das a partir de que se haya autorizado la procedencia de la acreditacin, para obtener de compaa debidamente autorizada la fianza que debern de presentar ante la Secretara. ARTCULO 9o.- La Secretara una vez que reciba la fianza verificar que contenga lo sealado en el Cdigo de Comercio, en este Reglamento y en las Reglas Generales que al efecto expida y, hecho lo anterior, proceder a expedir el Certificado respectivo al interesado y lo registrar a efecto de que ste pueda iniciar operaciones. ARTCULO 10o.- La Secretara como autoridad certificadora y registradora, deber comprobar la identidad del Prestador de Servicios de Certificacin o su representante, para que ste pueda generar sus Datos de Creacin de Firma Electrnica, sujetndose a lo dispuesto por los artculos 104, fraccin IV y 105 del Cdigo de Comercio. ARTCULO 11o.- El Prestador de Servicios de Certificacin o su representante no podrn revelar los Datos de Creacin de Firma Electrnica que correspondan a su propio Certificado y en todo caso sern responsables de su mala utilizacin. Dicho Certificado tendr una vigencia de diez aos. ARTCULO 12o.- El Prestador de Servicios de Certificacin deber mantener la fianza vigente y actualizada en los casos siguientes: I. Durante todo el perodo que comprenda su acreditacin y el ao siguiente a su trmino, cese o revocacin; II. Cuando sea sancionado con suspensin temporal, y III. Si se hubiere iniciado procedimiento administrativo o judicial en su contra hasta que concluya el mismo. Lo anterior deber consignarse expresamente en la pliza de fianza.

ARTCULO 13o.- La fianza que otorgue el Prestador de Servicios de Certificacin, se podr hacer efectiva, cuando ste cause daos o perjuicios a los usuarios de sus servicios por incumplimiento de sus obligaciones o por el indebido desempeo de sus funciones. Su monto tambin se aplicar para cubrir los gastos que erogue la Secretara, por actuar en sustitucin del Prestador de Servicios de Certificacin, cuando ste sea suspendido, inhabilitado o cancelado en su ejercicio. ARTCULO 14o.- El acreditado, una vez que haya cumplido con lo sealado en esta Seccin, deber notificar por escrito a la Secretara la fecha en que inicie su actividad como Prestador de Servicios de Certificacin. La notificacin podr efectuarse dentro de los 45 das naturales siguientes al comienzo de dicha actividad. SECCIN II De los Certificados ARTCULO 15o.- El Prestador de Servicios de Certificacin deber proporcionar a la Secretara su direccin electrnica, la que deber incluir en cada Certificado que expida para verificar en forma inmediata su validez, suspensin o revocacin. Esta direccin se utilizar por la Secretara para agregarla a un dominio propio de consulta en lnea, a travs del cual la Parte que Confa podr cerciorarse del estado que guarda cualquier Certificado emitido por un Prestador de Servicios de Certificacin. ARTCULO 16o.- Los Prestadores de Servicios de Certificacin debern enviar en lnea, mediante el procedimiento que establezcan las Reglas Generales que expida la Secretara, una copia de cada Certificado que generen. Los Certificados enviados se resguardarn por la Secretara bajo el ms estricto mecanismo de seguridad fsica y lgica. ARTCULO 17o.- Para los efectos del artculo 108, fraccin III del Cdigo de Comercio, los datos de acreditacin ante la Secretara, que contendrn los Certificados que expidan los Prestadores de Servicios de Certificacin, incluirn al menos: I. El nombre, denominacin o razn social y domicilio del Prestador de Servicios de Certificacin; II. La direccin electrnica donde podr verificarse la lista de certificados revocados a Prestadores de Servicios de Certificacin, y III. Los dems que, en atencin al avance tecnolgico, se establezcan en las Reglas Generales que expida la Secretara. El Prestador de Servicios de Certificacin deber notificar a la Secretara cualquier cambio que pretenda efectuar respecto de los datos a que se refiere el presente artculo. ARTCULO 18o.- La Secretara determinar en las Reglas Generales que expida, la utilizacin de un sello de tiempo para asegurar la fecha y hora de la emisin, suspensin y revocacin del Certificado. ARTCULO 19o.- La emisin, registro y conservacin de los Certificados por parte de los Prestadores de Servicios de Certificacin se efectuar en territorio nacional. La Secretara, a travs de las Reglas Generales prever los mecanismos que garanticen que los Certificados emitidos por los Prestadores de Servicios de Certificacin, en ningn caso, contengan elementos que puedan generar confusin en la Parte que Confa. ARTCULO 20o.- La Secretara podr autorizar el resguardo de los Datos de Creacin de Firma Electrnica del Prestador de Servicios de Certificacin fuera del territorio nacional. En este caso, el Prestador de Servicios de Certificacin asumir los costos que impliquen a la Secretara el traslado de sus servidores pblicos para efectuar las visitas de verificacin a que se refiere la Seccin IV de este Reglamento. SECCIN III Del Domicilio, Objeto Social y Estatutos de los Prestadores de Servicios de Certificacin ARTCULO 21o.- Los Prestadores de Servicios de Certificacin debern dar aviso a la Secretara con quince das de anticipacin para efectuar cambio de domicilio o modificaciones a su objeto social o estatutos, a efecto de que sta verifique la continuidad en el cumplimiento de los requisitos exigidos para obtener la acreditacin. SECCIN IV De las Auditoras

ARTCULO 22o.- Para efecto del artculo 102, inciso A), fraccin VI del Cdigo de Comercio, las auditoras que efecte la Secretara al prestador de Servicios de Certificacin, se desahogarn en los trminos previstos por la Ley Federal de Procedimiento Administrativo para las visitas de verificacin, las cuales se practicarn de oficio o a peticin del Titular del Certificado, Firmante o de la Parte que Confa. CAPTULO IV De las Infracciones y Sanciones ARTCULO 23o.- Las infracciones y sanciones previstas en el presente Captulo se aplicarn, sin perjuicio de las dems responsabilidades en que pueda incurrir el Prestador de Servicios de Certificacin o su personal. ARTCULO 24o.- La Secretara sancionar con suspensin temporal de uno hasta dos meses en el ejercicio de sus funciones al Prestador de Servicios de Certificacin que: I. Omita determinar y hacer del conocimiento de los usuarios si las Firmas Electrnicas Avanzadas o Fiables que les ofrecen cumplen o no los requerimientos dispuestos en las fracciones I a IV del artculo 97 del Cdigo de Comercio; II. Deje de cumplir con alguno de los requisitos sealados en las fracciones II a IV y VI a VII del Apartado A) del artculo 102 del Cdigo de Comercio; III. Acte en contravencin de los procedimientos definidos y especficos para la tramitacin de un Certificado; IV. No permita que se efecte la consulta inmediata sobre la validez, suspensin o revocacin de los Certificados que emita, o V. No informe, antes de la emisin de un Certificado, a la persona que solicite sus servicios, de su precio, de las condiciones precisas para la utilizacin del Certificado, de sus limitaciones de uso y, en su caso, de la forma en que garantiza su posible responsabilidad. ARTCULO 25o.- La Secretara sancionar con suspensin temporal de tres meses y hasta cuatro meses en el ejercicio de sus funciones al Prestador de Servicios de Certificacin que: I. Reincida en cualquiera de las conductas u omisiones a que se refiere el artculo anterior; II. Cambie su domicilio, objeto social o estatutos sin dar aviso previo a la Secretara, dentro del plazo previsto en el artculo 21o. del presente Reglamento; III. Omita notificar a la Secretara la iniciacin de la prestacin de servicios de certificacin dentro de los cuarenta y cinco das naturales siguientes al comienzo de dicha actividad; IV. Omita remitir a la Secretara una copia de cada Certificado por l generado; V. Omita poner a disposicin del Firmante los dispositivos de generacin de los Datos de Creacin y de verificacin de la Firma Electrnica, o VI. Omita proporcionar los medios de acceso al certificado que permitan a la Parte que Confa en el Certificado determinar las situaciones o circunstancias a que se refiere el artculo 104, fraccin IX del Cdigo de Comercio. ARTCULO 26o.- La Secretara sancionar con suspensin temporal de cinco y hasta seis meses en el ejercicio de sus funciones, al Prestador de Servicios de Certificacin que: I. Reincida en cualquiera de las conductas a que se refiere el artculo anterior; II. No cuente con fianza vigente por el monto y condiciones que se determinan en forma general en este Reglamento y en las Reglas Generales que expida la Secretara; III. Provoque la nulidad de un acto jurdico por su negligencia, imprudencia o dolo, en la expedicin de un Certificado, o IV. Omita notificar a la Secretara cualquier cambio que pretenda efectuar respecto de los datos a que se refiere el artculo 17o. del presente Reglamento.

ARTCULO 27o.- La Secretara sancionar con suspensin definitiva en el ejercicio de sus funciones al Prestador de Servicios de Certificacin que: I. Reincida en cualquiera de las conductas a que se refiere el artculo anterior; II. No compruebe la identidad de los solicitantes y cualesquiera circunstancias pertinentes para la emisin de un Certificado, en los trminos establecidos por el Cdigo de Comercio, este Reglamento y las Reglas Generales; III. Proporcione documentacin o informacin falsa para obtener la acreditacin como Prestador de Servicios de Certificacin; IV. Altere, modifique o destruya los Certificados que emita sin que medie resolucin de la Secretara o de autoridad judicial que lo ordene; V. Emita, registre o conserve los Certificados que expida, fuera del territorio nacional; VI. Impida a la Secretara efectuar las auditoras a que se refiere el Cdigo de Comercio y este Reglamento; VII. Revele los Datos de Creacin de Firma Electrnica que correspondan a su propio Certificado, y VIII. Difunda sin autorizacin la informacin que le ha sido confiada o realice cualquier otra conducta que vulnere la confidencialidad de la misma. ARTCULO 28o.- Cuando la Secretara suspenda a un Prestador de Servicios de Certificacin en sus funciones, deber revocar su correspondiente Certificado, ya sea de manera temporal o definitiva, y lo agregar al listado de certificados revocados en el dominio que establezca para tal efecto y publicar un extracto de la resolucin en el Diario Oficial de la Federacin, a efecto de que cualquier usuario verifique en todo momento si un Prestador de Servicios de Certificacin puede o no ejercer su funcin. En el caso de suspensin definitiva la Secretara deber adems revocar la acreditacin. ARTCULO 29o.- La Secretara tomar las medidas necesarias que garanticen, en beneficio de los usuarios, la continuidad del servicio materia del presente Reglamento en los trminos de las Reglas Generales que emita la Secretara. TRANSITORIO NICO.- El presente Reglamento entrar en vigor al da siguiente de su publicacin en el Diario Oficial de la Federacin. Dado en la Residencia del Poder Ejecutivo Federal, en la Ciudad de Mxico, Distrito Federal, a los catorce das del mes de julio de dos mil cuatro.- Vicente Fox Quesada.- Rbrica.- El Secretario de Economa, Fernando de Jess Canales Clariond.- Rbrica.