¿Qué exige este criterio?
El prestador debe aplicar su propio sello electrónico (cualificado preferiblemente) sobre las evidencias que genera. Esto es diferente de la firma del usuario: es el TSP quien avala cada evidencia con su sello. El sello debe ser al menos avanzado (AdES) pero para QERDS se recomienda cualificado (QES). Ver REQ-521-7.5-B para el detalle técnico.

¿Qué hay que revisar al cliente?

• Sello del prestador aplicado a las evidencias: tipo (avanzado/cualificado).
• Certificado del sello del prestador: CA emisora, vigencia.
• Verificabilidad del sello en herramientas estándar.

Preguntas clave para las entrevistas

• ¿Las evidencias QERDS llevan el sello del prestador (no del usuario)?
• ¿El sello es al menos avanzado (AdES) o es cualificado?
• ¿El certificado del sello del prestador está vigente?

¿Por qué es esencial para QERDS y TSA?
La firma del prestador es la que da autenticidad uniforme a las evidencias. Sin ella, las evidencias son meros registros de texto sin garantía de autenticidad.

Evidencia que demostraría conformidad

• Sello del prestador en evidencias de muestra.
• Verificación del sello (tipo avanzado/cualificado, certificado vigente).