[Área de especializacíon]
Entidades de Certificación
Acompañamos a Entidades de Certificación de Información en la evaluación de sus requisitos técnicos, regulatorios y organizativos, ayudándolas a identificar brechas y fortalecer sus procesos de cumplimiento.
Dos formas de abordar la adecuación técnica y normativa
01
Consultoría para Entidades de Certificación de Información
Acompañamiento técnico y regulatorio orientado a revisar requisitos aplicables, documentación, políticas, procedimientos y procesos relacionados con la actividad de las Entidades de Certificación de Información.
[Según el alcance, puede incluir]
• Revisión de requisitos regulatorios
• Análisis de políticas y procedimientos
• Revisión documental
• Identificación de brechas
• Apoyo en procesos de adecuación
• Acompañamiento en procesos relacionados con acreditación, renovación o modificaciones, cuando corresponda
02
Evaluación de cumplimiento técnico y normativo
Evaluación estructurada del grado de adecuación de los procesos, controles, documentación e infraestructura incluidos en el alcance respecto de los requisitos técnicos y regulatorios aplicables.
[Según el alcance, puede incluir]
• Análisis de cumplimiento
• Revisión de controles
• Evaluación de procesos
• Revisión de evidencias
• Identificación de desviaciones o brechas
• Recomendaciones de mejora
• Preparación para procesos de revisión o supervisión
[Ámbitos de evaluación]
Elementos que pueden formar parte de un proyecto
Gobierno y organización
Gestión del ciclo de vida de certificados
Seguridad de la información
Evidencias y registros
Infraestructura tecnológica
Políticas y procedimientos
Controles técnicos
Gestión de riesgos
Continuidad y disponibilidad
Cumplimiento regulatorio
[Marco ecuatoriano]
Una evaluación situada en el contexto normativo aplicable
Acompañamiento técnico y regulatorio orientado a revisar requisitos aplicables, documentación, políticas, procedimientos y procesos relacionados con la actividad de las Entidades de Certificación de Información.
- Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos
- Reglamento General a la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos
- Normativa y disposiciones técnicas aplicables emitidas por ARCOTEL