¿Qué exige este criterio?
El TSP debe conocer el catálogo de infracciones muy graves y disponer de controles preventivos para cada una. Las principales infracciones muy graves son: (1) prestar servicios cualificados sin estar en TSL; (2) incumplir la notificación de incidentes graves al supervisor en 24h; (3) no notificar el inicio de un servicio cualificado; (4) obstaculizar inspecciones del supervisor. La sanción máxima de 1.500.000 € hace que los controles preventivos sean una prioridad.

¿Qué hay que revisar al cliente?

• Conocimiento documentado del catálogo de infracciones muy graves por el equipo.
• Controles preventivos para cada infracción muy grave.
• Proceso de notificación de incidentes en ≤24h (ver REQ-EIDAS-19-2).
• Verificación periódica del estado en la Trusted List.
• Cultura de cumplimiento: ¿el equipo entiende las consecuencias?

Preguntas clave para las entrevistas

• ¿El equipo directivo de El prestador conoce el catálogo de infracciones muy graves de la Ley 6/2020?
• ¿Hay un control preventivo específico para garantizar la notificación de incidentes en ≤24h?
• ¿Se verifica periódicamente que el estado del servicio en la Trusted List es correcto?
• ¿Hay formación periódica del equipo sobre cumplimiento regulatorio?

¿Por qué es esencial para QERDS y TSA?
Las infracciones muy graves tienen consecuencias inmediatas: sanción económica y posible suspensión de la cualificación. La prevención es más barata que la reacción. Un sistema de alertas para los controles preventivos más críticos (especialmente el plazo de notificación de incidentes) es imprescindible.

Evidencia que demostraría conformidad

• Catálogo de infracciones muy graves con controles preventivos.
• Procedimiento de notificación de incidentes ≤24h.
• Proceso de verificación periódica del estado en la Trusted List.
• Plan de formación del equipo en cumplimiento regulatorio.