¿Qué exige este criterio?
Documento DPC/TSPS público y específico del servicio cualificado, con OID asignado, aprobado por dirección, accesible desde el portal del servicio. Estructura típicamente conforme a RFC 3647 adaptada o a la estructura recomendada por ETSI EN 319 521 (para QERDS) o EN 319 421 (para TSA).

¿Qué hay que revisar al cliente?

• Documento DPC/TSPS publicado.
• OID asignado y referenciado en el documento.
• Estructura conforme a estándar.
• Accesibilidad pública (URL persistente).
• Acta de aprobación por dirección.
• Versionado y fecha de la última revisión.

Preguntas clave para las entrevistas

• ¿Está publicado el DPC/TSPS y dónde?
• ¿Tiene OID asignado bajo el espacio del prestador?
• ¿Cuándo se aprobó la versión vigente?
• ¿Qué estructura sigue (RFC 3647, ETSI, propia)?

¿Por qué es esencial para QERDS y TSA?
Es el documento marco que el auditor revisa primero y el que clientes y partes confiantes consultan. Si está mal hecho, todo lo demás se tambalea. Para QERDS y TSA es exigible específicamente.

Evidencia que demostraría conformidad

• DPC/TSPS publicado con OID.
• Acta de aprobación.
• Histórico de versiones.