¿Qué exige este criterio?
Política específica del servicio cualificado (distinta de la política corporativa) con OID propio y compromisos concretos: niveles de identificación aceptados, formatos de evidencia, periodos de retención, interoperabilidad. Aprobada por dirección y publicada con OID accesible.

¿Qué hay que revisar al cliente?

• Documento Service Policy específico del servicio.
• OID asignado y referenciado.
• Compromisos concretos declarados.
• Acta de aprobación.
• Inclusión del OID en evidencias emitidas.

Preguntas clave para las entrevistas

• ¿Existe Service Policy específica del servicio cualificado?
• ¿Tiene OID asignado y se incluye en cada evidencia?
• ¿Quién aprobó la versión vigente?
• ¿Cómo se gestionan los cambios de política?

¿Por qué es esencial para QERDS y TSA?
El OID de la política se incluye en cada evidencia/token, vinculándolos al marco de garantías declarado. Sin política específica con OID, las evidencias quedan ambiguas.

Evidencia que demostraría conformidad

• Documento Service Policy.
• OID asignado.
• Acta de aprobación.
• Inclusión del OID en evidencias.