Según el Servicio de Acreditación Ecuatoriano (2020) señala que el proceso de verificación de los certificados de conformidad y/o los demás documentos que se requieran evaluar la conformidad según la Normativa Técnica, ingresados a través del sistema de ECUAPASS, para la importación de bienes sujetos a Reglamentos Técnicos Ecuatorianos.
Para el proceso de verificación de los certificados es necesario contar con los siguientes requisitos:
Vínculo del proceso con la firma y certificado de firma electrónica.
La firma electrónica está orientada a realizar operaciones por Internet que en la vida cotidiana requieren de una firma para validarlas, por lo que es una manera sencilla y legal de obtener el consentimiento o aprobación de documentos o formularios electrónicos.
1.PKI de Aduana
El uso de la infraestructura de clave pública, PKI, en el sistema informático ECUAPASS es de suma importancia debido a que permite obtener el certificado de la firma electrónica que está dentro del dispositivo token, lo cual garantiza las comunicaciones de forma segura pues se encarga de cifrar los documentos digitales, así como firmarlos.
2. Software pagado
Security Data, proporciona el software que permite la autentificación de los certificados, dependiendo del sistema operativo que maneje su computador para la descarga e instalación de su software “Token ePass3003auto” y el certificado raíz CA al igual que el certificado raíz subordinada que trabajan en forma complementaria para la autenticación y verificación de los certificados de firma electrónica emitidos por esta entidad.
3. Software libre
Mediante interfaz propia del Banco Central del Ecuador, esta institución pública utiliza un software libre para el control y verificación del certificado de firma electrónica entregado por esta entidad, este debe ser instalado dependiendo de la capacidad operativa del ordenador y pueden ser: “Safenet Ikey 2032 mismo que está próximo a ser descontinuado, eTokenPro, NG-Flash, etoken 7300, etoken 5110 o etoken 5300”.
La verificación de certificados es el trámite orientado a la verificación(valga la redundancia) de la validez y vigencia de todos los certificados de conformidad de producto, reportes de ensayo y certificados de sistemas de gestión de la calidad que ingresan al portal web del SAE, de conformidad con las normas establecidas dentro de las condiciones especificas de los procesos de contratación, en donde se establezca la responsabilidad del SAE para la revisión y verificación de la acreditación de estos certificados.
Cabe hacer mención que:
- Los reglamentos técnicos se regirán por los principios de trato nacional, no discriminación, equivalencia y transparencia, establecidos en los tratados, convenios y acuerdos internacionales vigentes en el país.
- Además, estos, para lograr el cumplimiento de los objetivos legítimos nacionales, serán definidos exclusivamente en función de las propiedades de uso, empleo y desempeño de los productos y servicios a que hacen referencia y no respecto de sus características descriptivas o de diseño.
- Los reglamentos técnicos estarán de acuerdo con los intereses de la economía nacional, el nivel existente de desarrollo de la ciencia y tecnología, así como las particularidades climáticas y geográficas del país. (Ley del sistema ecuatoriano de la calidad, 2007)
Conclusiones:
- Verificar un certificado puede hacerse mediante entidades como el Servicio de Acreditación Ecuatoriano con la ayuda de herramientas electrónicas como la firma y certificado electrónico.
- Las principales entidades certificadoras de la Firma Electrónica son Security Data y el Banco Central del Ecuador, pero también a partir de software privado y público disponible.
- La interfaz de SENAE sirve para verificar los certificados de firma electrónica emitidos por las dos entidades certificadoras autorizadas en el país, además de firmar únicamente documentos electrónicos relacionados al servicio que cumple la aduana.
Recomendaciones:
- Considerar importante que la elaboración y adopción de reglamentos técnicos es aplicable respecto de bienes y servicios, así como de los procesos relacionados con la fabricación de productos, nacionales o importados, incluyendo las medidas sanitarias, fitosanitarias e ictiosanitarias que les sean aplicables.
- Se recomienda asegurar la credibilidad de un ente certificador de la firma electrónica con el objetivo de no prescindir de la seguridad y los beneficios que ofrece esta modalidad
Referencias:
- Ley 527 de 1999—EVA - Función Pública. (s. f.). Recuperado 13 de enero de 2021, de https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=4276
- Security Data (2021) Servicios Electrónicos. Portal Web de Security Data. https://www.securitydata.net.ec/servicios-digitales-en-ecuador/
- Banco Central del Ecuador. (2021). Preguntas frecuentes. Portal Web del Banco Central del Ecuador - Certificación Electrónica. https://www.eci.bce.ec/preguntas-frecuentes#:~:text=Una%20firma%20electr%C3%B3nica%20puede%20utilizarse,donde%20se%20pueda%20reemplazar%20la
- Dirección General de Registro Civil, Identificación y Cedulación. (2021). Firma Electrónica. Portal web del Registro Civil. https://www.registrocivil.gob.ec/certificado-de-firma-electronica/
- Verificación de Certificados de Conformidad para procesos de compras públicas, ARCSA, y demás requerimientos en materia de reconocimiento de la acreditación ingresados a través de la Plataforma complementaria de Servicios SAE. https://www.gob.ec/sae/tramites/verificacion-certificados-conformidad-procesos-compras-publicas-arcsa-demas-requerimientos-materia-reconocimiento-acreditacion-ingresados-traves-plataforma-complementaria-servicios-sae
Autor: Sabine Pico
Comentarios