Política de certificados
La Política de certificados de STAQO definirá el marco de la política, las funciones, las responsabilidades y los principios de ciclo de vida aplicables a los servicios relacionados con certificados admitidos.
Esta página resume el alcance y la estructura previstos para la Política de Certificados de STAQO. La versión oficial, su fecha de entrada en vigor y el registro de publicación se mostrarán aquí una vez aprobada la política formal.
Aún no establecida
Aún no establecida
Política de certificados
STAQO WORLD CERTIFICATION LLC
Política de Certificados
1. Finalidad de la Política
Una Política de certificados describe el marco de política bajo el cual pueden emitirse y utilizarse los certificados.
Puede definir los fines de los certificados, las funciones de los participantes, las expectativas de verificación, los principios de ciclo de vida, las limitaciones de uso y las responsabilidades.
La Política de certificados formal de STAQO debería aplicarse únicamente a los servicios de certificados y perfiles expresamente identificados en el documento aprobado.
Este resumen no autoriza la emisión de certificados ni crea derechos para el suscriptor, la parte que confía o el servicio.
Define los requisitos de la política, los fines previstos de los certificados, las expectativas de los participantes y las reglas de alto nivel.
- ¿Para qué está previsto el certificado?
- ¿Qué política se aplica?
- ¿Qué participantes y responsabilidades intervienen?
- ¿Qué reglas de ciclo de vida y de uso se aplican?
Describe las prácticas y procedimientos operativos utilizados para implementar la Política de certificados aplicable.
- ¿Cómo se implementan los requisitos?
- ¿Cómo se realizan la verificación y la emisión?
- ¿Cómo se gestionan los sistemas y las operaciones?
- ¿Cómo se gestionan operativamente los incidentes y la revocación?
La Política de certificados y la Declaración de prácticas de certificación deberán leerse conjuntamente una vez que ambos documentos se publiquen formalmente.
3. Alcance previsto de la política
La política definitiva puede abordar las siguientes áreas, sujetas a aprobación formal:
• Finalidad del certificado
Definir el uso previsto y las limitaciones de cada perfil de certificado aprobado.
• Participantes
Identificar las funciones de la Autoridad de certificación, las funciones de registro, los suscriptores, los sujetos y las partes que confían.
• Verificación
Definir los requisitos de identificación, dominio, organización o técnicos asociados a cada perfil.
• Emisión
Definir las condiciones de emisión de los certificados.
• Uso
Definir los usos permitidos, los usos prohibidos y los límites de responsabilidad.
• Ciclo de vida
Definir los principios de vigencia, renovación, sustitución, renovación de claves y caducidad.
• Revocación
Definir las condiciones de revocación, la autoridad para solicitarla y los principios de estado del certificado.
• Administración de la política
Definir la titularidad, aprobación, revisión, modificación y publicación de la política.
STAQO ofrece servicios de certificados digitales. La política formal deberá identificar los perfiles de certificado específicos regulados por el documento.
Identidad del editor de software y casos de uso de firma de software.
Identidad basada en certificados, correo electrónico o casos de uso de autenticación de usuario.
Las categorías de certificados definitivas, los perfiles y la disponibilidad deben definirse en la Política de certificados aprobada y en la documentación de servicio aplicable.
5. Funciones y responsabilidades
La política definitiva deberá definir las responsabilidades, garantías, limitaciones y acuerdos aplicables para cada función.
• Autoridad de política
La función responsable de la aprobación y administración de la política.
• Función de registro
La función responsable de las actividades de identificación y verificación aplicables.
• Suscriptor
La persona u organización que establece la relación de certificado aplicable y acepta las responsabilidades correspondientes.
• Sujeto del certificado
La persona u organización identificada en el certificado.
• Parte que confía
Una persona o sistema que evalúa un certificado y la información de estado relacionada al decidir si confiar en él.
6. Identificación y verificación
La Política de certificados definitiva deberá identificar los requisitos de verificación aplicables a cada perfil de certificado aprobado.
- Control del dominio
- Identidad individual
- Identidad de la organización
- Autoridad para solicitar un certificado
- Solicitud técnica del certificado
- Validación de la información del sujeto del certificado
- Revalidación o actualizaciones de verificación
7. Ciclo de vida del certificado
El documento definitivo deberá definir las responsabilidades, garantías, limitaciones y acuerdos aplicables para cada función.
1. Solicitud
Una solicitud de certificado se inicia a través de un proceso aprobado.
2. Verificación
Se revisan la identidad, la organización, el dominio o los requisitos técnicos aplicables.
3. Aprobación
La solicitud se evalúa conforme a la política y el proceso aplicables.
4. Emisión
El certificado se emite una vez cumplidas las condiciones aplicables.
5. Aceptación y activación
El suscriptor o el usuario autorizado completa los pasos de aceptación o activación aplicables.
6. Uso operativo
El certificado se utiliza para los fines aprobados.
7. Renovación, renovación de claves o sustitución
El uso continuado puede requerir un nuevo certificado o una verificación actualizada.
8. Caducidad o revocación
El certificado deja de ser válido por caducidad o revocación.
8. Estado del certificado y revocación
La Política de certificados definitiva deberá definir cuándo un certificado puede o debe revocarse y quién puede solicitar o autorizar la revocación.
- Sospecha de compromiso de la clave privada
- Uso no autorizado
- Información incorrecta del certificado
- Pérdida de la autoridad del suscriptor
- Cambio material en la información del sujeto
- Incumplimiento de los términos aplicables
- Interrupción del servicio
- Requisitos legales o de seguridad
9. Requisitos de seguridad y criptográficos
La Política de certificados formal puede establecer requisitos de seguridad y criptográficos de alto nivel para los perfiles de certificado aprobados.
- Generación de claves
- Protección de claves
- Algoritmos aprobados
- Longitudes de clave
- Métodos de firma
- Perfiles de certificado
- Control de la clave privada
- Respuesta ante compromiso de claves
- Seguridad del estado del certificado
- Seguridad operativa
Este resumen no establece ningún algoritmo, longitud de clave, requisito de hardware ni estándar criptográfico.
10. Consideraciones para el suscriptor
Una política formal puede requerir que los suscriptores:
- Proporcionen información precisa
- Completen la verificación aplicable
- Protejan las claves privadas y las credenciales
- Utilicen los certificados únicamente para los fines aprobados
- Revisen la información del certificado
- Informen de un compromiso o de información incorrecta
- Soliciten la revocación cuando corresponda
- Sigan los acuerdos de servicio aplicables
11. Consideraciones para la parte que confía
Las partes que confían pueden necesitar:
- Revisar la cadena de certificación
- Revisar el estado del certificado
- Considerar el fin previsto del certificado
- Revisar la información de política aplicable
- Evaluar el contexto de la transacción
- Aplicar el criterio técnico y legal adecuado
- Evitar confiar más allá de las limitaciones aplicables
12. Disposiciones legales y operativas
La política formal podrá establecer las disposiciones legales y operativas aplicables a los participantes y al uso de los certificados.
Declaraciones y garantías
La política formal puede definir las declaraciones realizadas por STAQO, los suscriptores y otros participantes.
Limitaciones de responsabilidad
Se deberán establecer las limitaciones, exclusiones y condiciones de responsabilidad aplicables.
Indemnizaciones
La política aprobada podrá determinar las obligaciones de indemnización correspondientes a cada participante.
Acuerdos aplicables
Se identificarán los acuerdos de suscriptor y de parte que confía, cuando correspondan.
Protección de datos y confidencialidad
Se definirán las obligaciones de tratamiento de datos, privacidad y confidencialidad aplicables.
Ley aplicable y resolución de controversias
La versión formal deberá indicar las disposiciones sobre legislación aplicable y mecanismos de resolución de disputas.
Modificaciones y comunicaciones
Se establecerán las condiciones para modificar la política y comunicar los cambios relevantes.
Este resumen no crea ni define derechos legales, garantías, indemnizaciones ni límites de responsabilidad definitivos.
13. Administración de la política
La política formal deberá identificar en su momento al titular de la política, la autoridad de aprobación, el proceso de revisión, el procedimiento de modificación, las reglas de versionado, el método de publicación y la vía de contacto, así como la relación con la Declaración de prácticas de certificación, incluido el proceso para cambios materiales.
Una vez aprobada formalmente, la Política de certificados deberá publicarse a través de un repositorio oficial de STAQO o de una ubicación del Centro de confianza.
El registro de publicación deberá identificar la versión verificada, la fecha de entrada en vigor, el estado del documento y cualquier versión sustituida.
Las ubicaciones de certificados, revocación y servicios de estado solo deberán publicarse cuando estén operativas y verificadas.
Actualmente no hay disponible ninguna versión aprobada, fecha de entrada en vigor ni registro de repositorio. Cuando la política se publique formalmente, la información verificada aparecerá aquí.
15. Limitaciones actuales
Transparencia
- La Política de certificados formal aún no se ha publicado.
- Ningún OID de política se confirma públicamente a través de esta página.
- No debe inferirse ningún perfil de certificado a partir de este resumen.
- Aquí no se establece ningún periodo de vigencia del certificado.
- Aquí no se establece ningún nivel de validación.
- Aquí no se establece ningún requisito criptográfico.
- No se afirma inclusión en ningún navegador, sistema operativo ni lista de confianza.
- Esta página no crea ningún acuerdo de suscriptor ni de parte que confía.
Prácticas operativas utilizadas para implementar la Política de certificados aplicable.
Información general sobre solicitudes de certificados, verificación y ciclo de vida.
Información general sobre consideraciones de verificación basadas en la organización.
Orientación para inquietudes sobre credenciales, compromiso y preguntas relacionadas con la revocación.
Información sobre el tratamiento de información personal a través del sitio web de STAQO.
¿Qué es una Política de certificados?
¿Está publicada actualmente la Política de certificados de STAQO?
¿Es esta página la Política de certificados definitiva?
¿Cuál es la diferencia entre una Política de certificados y una Declaración de prácticas de certificación?
¿Describe esta página la arquitectura de CA de STAQO?
¿Tiene STAQO un OID de política?
¿Qué perfiles de certificado están cubiertos?
¿Define esta página los periodos de vigencia de los certificados?
No. Los requisitos de vigencia, renovación, renovación de claves y sustitución del certificado deben definirse según el perfil aprobado aplicable y la documentación de servicio.
¿Confirma esta página la inclusión en navegadores o listas de confianza?
¿Dónde se publicará la política definitiva?
Una vez aprobada, la política deberá publicarse a través del Centro de confianza de STAQO u otro repositorio oficial verificado identificado por STAQO.
¿Cómo puedo formular una pregunta sobre la política?
Para preguntas sobre la Política de certificados, el estado de publicación o documentos de confianza relacionados, utilice la página de contacto de STAQO.
No envíe claves privadas, contraseñas, secretos de API ni credenciales confidenciales a través de formularios de contacto generales.
