¿Qué exige este criterio?
Solo un CAB acreditado por ENAC con el alcance adecuado puede emitir un CAR válido para la cualificación española. La selección del CAB debe verificar: (1) acreditación ENAC vigente (número, fecha de emisión, fecha de vencimiento); (2) alcance que incluya explícitamente servicios de confianza cualificados conforme a eIDAS y EN 319 403; (3) experiencia previa del CAB en auditorías similares (QERDS, TSA). La verificación se hace en el buscador de ENAC (www.enac.es/buscador-de-acreditaciones).

¿Qué hay que revisar al cliente?

• Número de acreditación ENAC del CAB y fecha de vencimiento.
• Alcance de la acreditación: ¿incluye EN 319 403 y servicios eIDAS?
• Lista de CABs cualificados en ENAC para servicios de confianza.
• Experiencia del CAB: referencias de auditorías QERDS/TSA realizadas.
• Propuesta técnica del CAB con metodología y equipo asignado.

Preguntas clave para las entrevistas

• ¿Se ha verificado la acreditación del CAB en el buscador de ENAC?
• ¿El alcance de la acreditación cubre explícitamente QERDS y TSA bajo eIDAS?
• ¿Cuántas auditorías QERDS o TSA ha realizado el CAB anteriormente?
• ¿La propuesta del CAB describe la metodología con suficiente detalle?

¿Por qué es esencial para QERDS y TSA?
Un CAR emitido por un CAB sin la acreditación ENAC adecuada es inválido: el supervisor (MPTFP) lo rechazará y habrá que repetir la auditoría con el CAB correcto, retrasando el proyecto entre 3-6 meses. Verificar la acreditación es el primer y más importante paso al seleccionar el CAB.

Evidencia que demostraría conformidad

• Verificación de acreditación ENAC (captura del buscador ENAC).
• Contrato con el CAB seleccionado.
• Referencias del CAB de auditorías anteriores.