ETSI-EN-319-401

REQ-401-6.12-B

§6.12 Termination plan – Custodia de evidencias
NC Alta
Texto del requisito

El plan de terminación debe identificar la entidad que se hará cargo de las evidencias en caso de cese y los medios para hacerlo.

¿Qué pide este criterio y por qué?

¿Qué exige este criterio?
Identificación nominal del sucesor (otro TSP cualificado, archivo público, etc.) con acuerdo formal firmado, no genérico. Procedimiento técnico de transferencia de evidencias probado o al menos viable técnicamente. Cláusula contractual con el sucesor que cubra el periodo de retención (≥15 años para QERDS según Ley 6/2020 art. 13.2).

¿Qué hay que revisar al cliente?

  • Identificación nominal del sucesor.
  • Acuerdo formal firmado con el sucesor.
  • Procedimiento técnico de transferencia.
  • Cláusula sobre periodo de retención (≥15 años).
  • Modelo de comunicación a usuarios.

Preguntas clave para las entrevistas

  • ¿Quién es exactamente el sucesor identificado?
  • ¿Existe acuerdo firmado o solo se tiene una conversación?
  • ¿Cómo se transferirían técnicamente las evidencias?
  • ¿Cubre el acuerdo los 15 años de retención?

¿Por qué es esencial para QERDS y TSA?
"Un tercero competente" no es suficiente. El supervisor exige compromiso firmado y viabilidad técnica probada. Es de los puntos donde más TSP fallan al pretender cualificarse.

Evidencia que demostraría conformidad

  • Acuerdo firmado con el sucesor.
  • Procedimiento técnico de transferencia.
  • Cláusulas sobre retención.
Evidencia esperada

Acuerdo con entidad sucesora + cláusula contractual.


Volver
Evidencias vinculadas 0

Aún no hay evidencias vinculadas.

Subir nueva evidencia
Por defecto, la evidencia se analiza con Claude (Anthropic) para emitir un dictamen consultivo de cobertura del control. El dictamen es orientativo: el CAB sigue siendo la autoridad sobre la conformidad real.
Aplicabilidad
Aplica
Información del requisito
Última actualización
2026-05-03 18:31
Marco
ETSI EN 319 401 – General Policy Requirements for TSP
Versión
v2.3.1 (2021-05)
Referencia bibliográfica
ETSI EN 319 401 V2.3.1 (2021-05). Electronic Signatures and Infrastructures (ESI); General Policy Requirements for Trust Service Providers. European Telecommunications Standards Institute. https://www.etsi.org/deliver/etsi_en/319400_319499/319401/