ETSI-EN-319-403

REQ-403-CAB-B

Independencia y competencia del equipo auditor
NC Alta
Texto del requisito

El CAB debe demostrar independencia del TSP y que los auditores asignados tienen competencia específica en eIDAS, QERDS y TSA.

¿Qué pide este criterio y por qué?

¿Qué exige este criterio?
La independencia del CAB se acredita mediante: (1) ausencia de relaciones comerciales previas que puedan crear conflicto de interés; (2) declaración firmada de independencia de los auditores asignados; (3) política del CAB de segregación entre consultoría y auditoría. La competencia de los auditores se acredita con: CVs con experiencia específica en ETSI EN 319 521/421, QERDS y TSA; certificaciones o formación específica en eIDAS; referencias de auditorías anteriores del mismo tipo.

¿Qué hay que revisar al cliente?

  • Declaración de independencia firmada por los auditores asignados.
  • Ausencia de relaciones previas consultor-auditor con el TSP.
  • CVs de los auditores asignados: experiencia específica en QERDS/TSA.
  • Certificaciones o formación en eIDAS/ETSI de los auditores.
  • Política del CAB de segregación consultoría/auditoría.

Preguntas clave para las entrevistas

  • ¿El CAB (o sus auditores) ha tenido relación previa como consultor con el prestador?
  • ¿Los auditores asignados tienen experiencia específica en QERDS y TSA?
  • ¿Cuántas auditorías eIDAS/ETSI ha realizado el equipo auditor asignado?
  • ¿Hay declaración de independencia firmada para este trabajo concreto?

¿Por qué es esencial para QERDS y TSA?
Un auditor que también ha sido consultor del TSP tiene conflicto de interés: no puede auditar lo que él mismo diseñó. El supervisor puede rechazar el CAR si detecta esta situación. La independencia del CAB es la garantía de objetividad del proceso.

Evidencia que demostraría conformidad

  • Declaraciones de independencia firmadas por los auditores.
  • CVs de auditores asignados con experiencia específica.
  • Política del CAB de segregación consultoría/auditoría.
Evidencia esperada

Declaraciones de independencia + CVs con experiencia específica en QERDS/TSA + política del CAB.


Volver
Evidencias vinculadas 0

Aún no hay evidencias vinculadas.

Subir nueva evidencia
Por defecto, la evidencia se analiza con Claude (Anthropic) para emitir un dictamen consultivo de cobertura del control. El dictamen es orientativo: el CAB sigue siendo la autoridad sobre la conformidad real.
Aplicabilidad
Aplica
Información del requisito
Última actualización
2026-05-03 18:31
Marco
ETSI EN 319 403 – TSP Conformity Assessment (CAR)
Versión
v2.3.1 / TS 119 403-2/3
Referencia bibliográfica
ETSI EN 319 403-1 V2.3.1 (2020-06), TS 119 403-2 V1.2.4 (2021-09), TS 119 403-3 V1.1.1 (2019-03). ETSI. https://www.etsi.org/deliver/etsi_en/319400_319499/31940301/