Descubre cómo STAQO aborda la verificación, la emisión de credenciales, la activación, la validación, la gestión del ciclo de vida y la revocación.
Servicios de certificados
Revisa los principios generales que respaldan las solicitudes de certificados, la validación, la emisión y la gestión del ciclo de vida.
- Categorías de certificados
- Perfiles de validación
- Proceso de emisión
- Caducidad y renovación
Requisitos de identidad del firmante
- Revisa las consideraciones de identidad y autorización asociadas a las firmas digitales respaldadas por certificado.
- Identidad del firmante
- Requisitos de verificación
- Activación de la credencial
- Revocación
Requisitos de verificación de organizaciones
- Revisa la información organizativa y las consideraciones de verificación asociadas a los sellos electrónicos y las credenciales basadas en organizaciones.
- Información legal de la organización
- Representantes autorizados
- Verificación de la organización
- Ciclo de vida de la credencial
Política de certificados
- Revisa el marco de políticas que rige los servicios relacionados con certificados cuando se publique.
- Alcance de la política
- Roles y responsabilidades
- Ciclo de vida del certificado
- Principios de revocación
Declaración de prácticas de certificación
- Revisa las prácticas documentadas que respaldan las operaciones de certificados cuando se publiquen.
- Prácticas operativas
- Procedimientos de verificación
- Operaciones de certificados
- Procesos de seguridad y ciclo de vida
Revocación y soporte
- Revisa cómo deben notificarse y gestionarse los problemas con credenciales de certificado, firma y sellado.
- Solicitudes de revocación
- Credenciales comprometidas
- Incidentes de servicio
- Vías de soporte
La transparencia incluye mostrar lo que aún no se ha publicado
Información actualmente publicada y accesible a través del Centro de confianza.
Contenido que se está estructurando o revisando antes de su publicación.
Documentación no disponible aún como recurso público del sitio web.
Un documento pendiente no debe interpretarse como finalizado, aprobado o validado externamente.
Tres servicios
con funciones diferenciadas
Información de dominio, sistema, usuario u organización en función del tipo de certificado.
Verificación basada en identidad para personas identificables que utilizan credenciales de firma.
Verificación basada en la organización para credenciales asociadas a documentos emitidos por organizaciones.
Los servicios de confianza requieren procedimientos continuos de ciclo de vida
Completa las comprobaciones de identidad, organización, dominio o técnicas requeridas.
La credencial se emite una vez completados los requisitos aplicables.
Activa y utiliza la credencial conforme a la configuración aprobada.
Prepárate ante la caducidad o los cambios en la información y los requisitos.
Finaliza el uso de la credencial cuando se produzca un compromiso, un uso no autorizado u otras condiciones de revocación.
Actúa cuando una credencial ya no deba ser de confianza
La revocación puede ser adecuada cuando una clave privada se ve comprometida, la información cambia, finaliza la autorización o el uso continuado ya no es apropiado.
Notifica situaciones en las que una clave privada o credencial pueda haberse expuesto.
Notifica cambios materiales en la información de identidad, organización, dominio o servicio.
Notifica un uso fuera de la persona, organización, sistema o flujo de trabajo aprobado.
Solicita la revisión cuando el certificado o la credencial ya no deba permanecer activo.
Define el marco de políticas para los servicios relacionados con certificados.
Describe las prácticas operativas que respaldan los servicios de certificados.
Explica los requisitos de identidad para las credenciales de firma digital.
Explica los requisitos de organización para el sello electrónico y las credenciales basadas en organizaciones.
Explica cómo se gestionan los problemas de credenciales y las solicitudes de revocación.
Política de certificados
Define el marco de políticas para los servicios respaldados por certificados.
Declaración de prácticas de certificación
Describe las prácticas operativas que respaldan los servicios de certificación.
Requisitos de identidad del firmante
Explica los requisitos de identidad para las credenciales de firma digital.
Requisitos de verificación de organizaciones
Explica los requisitos de organización para el sellado electrónico y la verificación de sus representantes.
Procedimientos de revocación y soporte
Explica cómo se gestionan los problemas de credenciales, las solicitudes de revocación y el soporte.
Política de privacidad
Explica cómo se trata la información personal.
Describimos lo que cada servicio de certificado, firma o sellado electrónico está diseñado para respaldar.
Explicamos cuándo la compatibilidad, el efecto legal o los resultados del flujo de trabajo dependen de factores externos.
Mostramos si los documentos de confianza están disponibles, en preparación o pendientes de publicación.
Ofrecemos canales adecuados para preguntas, incidentes y consultas sobre credenciales.
¿Qué es el Centro de confianza de STAQO?
El Centro de confianza es el lugar central de información sobre los requisitos de verificación de STAQO, las políticas de certificados, los procedimientos de ciclo de vida de credenciales, la revocación y la transparencia del servicio.
¿Están disponibles todos los documentos de política de STAQO?
¿Una política pendiente significa que el servicio está acreditado?
¿Qué es una Política de certificados?
¿Qué es una Declaración de prácticas de certificación?
¿Cómo difieren los requisitos de verificación según el servicio?
¿Cuándo debe revocarse una credencial?
¿STAQO garantiza la validez legal o el cumplimiento normativo?
¿Cómo puedo solicitar más información?
Pregunta qué servicio de certificado, firma o sellado puede adaptarse a tu necesidad.
Pregunta sobre los requisitos de información de identidad, organización, dominio o técnica.
Notifica un compromiso sospechoso, un uso no autorizado o un problema de credencial.
Encuentra la solución de confianza digital adecuada para tu flujo
Cuéntanos qué necesita tu organización proteger, firmar o emitir y te ayudaremos a identificar la ruta de servicio más relevante.
Política de certificados
Define el marco de políticas para los servicios respaldados por certificados.
Declaración de prácticas de certificación
Describe las prácticas operativas que respaldan los servicios de certificación.
Requisitos de identidad del firmante
Explica los requisitos de identidad para las credenciales de firma digital.
Requisitos de verificación de organizaciones
Explica los requisitos de organización para el sellado electrónico y la verificación de sus representantes.
Procedimientos de revocación y soporte
Explica cómo se gestionan los problemas de credenciales, las solicitudes de revocación y el soporte.
Política de privacidad
Explica cómo se trata la información personal.