¿Qué exige este criterio?
Las cuatro presunciones del art. 43.1 son el valor diferencial del QERDS. Para que apliquen, el servicio debe cumplir técnicamente: (a) integridad: hash del contenido protegido y verificable; (b) emisor identificado: identificación nivel sustancial/alto del emisor registrada en la evidencia; (c) destinatario identificado: identificación nivel sustancial/alto del destinatario ANTES de la entrega, registrada en la evidencia; (d) fecha y hora: sello de tiempo cualificado en los hitos del flujo. El incumplimiento de cualquiera de ellos elimina la presunción correspondiente.

¿Qué hay que revisar al cliente?

• Cumplimiento técnico documentado de cada una de las cuatro presunciones.
• Evidencias de muestra que incluyan los cuatro elementos.
• DPC y T&C que declaran las garantías del servicio.
• Mapeo de cada presunción a los controles técnicos que la soportan.

Preguntas clave para las entrevistas

• ¿Hay un documento que mapea cada presunción del art. 43.1 al control técnico que la implementa?
• ¿Las evidencias generadas incluyen los cuatro elementos (hash, identificador emisor, identificador destinatario, timestamp)?
• ¿La DPC y los T&C declaran explícitamente que el servicio proporciona las cuatro presunciones del art. 43.1?

¿Por qué es esencial para QERDS y TSA?
Las cuatro presunciones del art. 43.1 son la razón de ser del QERDS. Son lo que hace al servicio valioso jurídicamente frente a alternativas no cualificadas. El mapa de presunciones ↔ controles técnicos es la demostración de cumplimiento más directa que puede presentarse al CAB.

Evidencia que demostraría conformidad

• Matriz de mapeo: presunción art. 43.1 → control técnico que la implementa.
• Ejemplo de evidencia con los cuatro elementos.
• DPC y T&C con declaración de las presunciones.