1. INTRODUCCIÓNFACTUM IDENTITY SOLUTIONS S.L.U. (en adelante “FACTUM ID”) tiene porobjeto social la prestación de servicios a empresas, organismos públicos yparticulares referentes a las tecnologías de la información. FACTUM ID ofreceservicios de confianza electrónica entre los que se encuentra el Servicio de EntregaElectrónica Certificada o “Electronic Registered Delivery Service”, por sus siglas eninglés “ERDS”, a través del cual se garantiza la seguridad y confianza necesaria enla emisión y entrega de mensajes electrónicos entre las partes, generandoevidencias de todo el proceso (en adelante “el Servicio” o “el Servicio de ERDS”).El funcionamiento de dicho servicio de entrega electrónica certificada de FACTUMID será descrito a lo largo de la presente Política del Servicio de Entrega ElectrónicaCertificada (en adelante, “la Política”) que parte de las cuestiones generalesreguladas en la Declaración de Prácticas de los Servicios Electrónicos de Confianzade FACTUM ID (en adelante “DPC”).2. OBJETOLa presente Política recopila las normas y condiciones que presta FACTUM ID enrelación con el Servicio de Entrega Electrónica Certificada en cumplimiento delReglamento (UE) N.º 910/2014 del Parlamento Europeo y del Consejo de 23 de juliode 2014 relativo a la identificación electrónica y los servicios de confianza para lastransacciones electrónicas en el mercado interior y por la que se deroga la Directiva1999/93/C, y la Ley 6/2020, de 11 de noviembre, reguladora de determinadosaspectos de los servicios electrónicos de confianza.Así pues, la presente Política reúne las condiciones aplicables para garantizar: La identificación y autenticación del emisor y destinatario de lascomunicaciones. Las medidas de seguridad organizativas y técnicas aplicables en el servicio La integridad de las transacciones. La exactitud de la fecha y hora de envío y recepción de los datos. La gestión, el almacenamiento y custodia las evidencias generadas durantetodo el proceso.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 6 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBFACTUM ID, como Prestador del servicio de entrega electrónica certificada,proporciona pruebas sobre las evidencias que ocurren durante la transferencia dedatos entre las partes (por ejemplo, pruebas de que los datos han sido entregadosal destinatario), de forma similar a los conocidos servicios postales físicos para losdocumentos en papel, como el "correo certificado" y/o el "acuse de recibo".Las evidencias quedarán recopiladas en un documento que será generado, firmadoy sellado electrónicamente por FACTUM ID y que queda a disposición de las partesinteresadas, conservándose el tiempo legal o contractual establecido.El servicio que ofrece FACTUM ID se basa en un “modelo Black Box” que consisteen un sistema bajo responsabilidad de un único proveedor de servicios de entregaelectrónica certificada, y que no interopera ni se relaciona con otros prestadores deservicios de entrega electrónica certificada3. NORMATIVA Y ESTÁNDARES APLICABLESLas normas y estándares de aplicación descrito en esta Declaración de Prácticasde Certificación son las siguientes: Reglamento (UE) 910/2014, del Parlamento y del Consejo, de 23 de julio de2014, relativo a la identificación electrónica y los servicios de confianza paralas transacciones electrónicas en el mercado interior. Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos delos servicios electrónicos de confianza. Reglamento de Ejecución (UE) 2015/1502 de la Comisión, de 8 deseptiembre de 2015 sobre la fijación de especificaciones y procedimientostécnicos mínimos para los niveles de seguridad de medios de identificaciónelectrónica con arreglo a lo dispuesto en el artículo 8, apartado 3, delReglamento (UE) no 910/2014 del Parlamento Europeo y del Consejo,relativo a la identificación electrónica y los servicios de confianza para lastransacciones electrónicas en el mercado interior. Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protecciónde las personas físicas en lo que respecta al tratamiento de datos personalesy a la libre circulación de estos datos y por el que se deroga la Directiva95/46/CE.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 7 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personalesy garantía de los derechos digitales. Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información yde comercio electrónicoIgualmente, el contenido de la presente Política se encuentra alineado no solo conla normativa anterior si no de acuerdo con las indicaciones de los estándares delInstituto Europeo de Normas de Telecomunicaciones o estándares “ETSI” conformea las siguientes especificaciones técnicas: EN 319 401 (requerimientos generales para proveedores de servicios deconfianza). ETSI EN 319 521 “Policy and security requirements for Electronic RegisteredDelivery Service Providers”. ETSI EN 319 522 “Electronic Registered Delivery Services”; Part 1, 2.4. NOMBRE DEL DOCUMENTO E IDENTIFICACIÓN DE FACTUMNombre Política del Servicio de Confianza de EntregaElectrónica CertificadaVersión 1.0Estado En vigorReferencia/OID 1.3.6.1.4.1.58894.2.01Fecha de emisión xx/xx/2023Localización Política del servicioLos datos identificativos relativos a FACTUM ID son los siguientes:Razon Social FACTUM IDENTITY SOLUTIONS SLUCIF B-09694217Domicilio Social Calle Doctor Zamenhof 36 bis, planta primera, 28027 –Madrid.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 8 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBTeléfono (+34) 913 52 44 79Email de contacto accounts.admin@factumid.comNombre comercial FACTUM IDDominio https://www.factumidentity.com/El presente documento y sus modificaciones serán publicadas en el sitio web deFACTUM y, en concreto en la siguiente URL:https://www.factumidentity.com/reference/sealsend/politica-servicio5. DEFINICIONES Y ACRÓNIMOS5.1 DEFINICIONESPara una mayor comprensión del contenido de la DPC se facilita, por ordenalfabético, una breve definición de los siguientes términos: Aplicación de entrega electrónica certificada: sistema consistente en unsoftware y/o hardware por medio del cual emisores y destinatarios participanen el intercambio de datos con prestadores de servicios de entregaelectrónica certificada. Autenticación: Es el proceso electrónico que posibilita la identificación deuna persona física o jurídica, o del origen y la integridad de datos en formatoelectrónico. Cambio sustancial en la DPC: Por cambio sustancial en la DPC se hacereferencia a cualquier modificación que afecte a los derechos y obligacionesdel conjunto de intervinientes o a la naturaleza jurídica de los servicios a losque la DPC se refiere. Cifrado: Operación mediante la cual un mensaje en claro se transforma enun mensaje ilegible. Contenido del usuario: datos originales producido por el emisor que ha deser puesto a disposición del destinatario Criptografía: Ciencia que estudia la alteración del texto original con elobjetivo de que el significado del mensaje solo pueda ser comprendido porsu destinatario. Destinatario: persona física o jurídica a quien va dirigida la comunicación.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 9 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB Emisor: persona física o jurídica que remite la comunicación Entrega: acto de cruzar con éxito la barrera del servicio de entregaelectrónica certificada del destinatario a través de la aplicación/agente deentrega electrónica del destinatario. Envío: acto de hacer que el contenido del usuario esté disponible para eldestinatario, dentro de los límites del servicio de entrega electrónicacertificada. Evidencias: Hace referencia a todos los datos y elementos acreditativosgenerados durante el proceso de entrega electrónica, que permiten probarque un evento ha ocurrido en un momento determinado. Son archivados ycustodiados por FACTUM ID. Función hash (o función resumen): Algoritmo que permite obtener uncódigo alfanumérico único del documento sobre el que se aplica, noresultando posible obtener, del código alfanumérico único, el documentooriginal por lo que se dice es irreversible. Generalmente se basan enprotocolos internacionales. Aunque tiene diversas funcionalidades, se utilizaprincipalmente para cifrar contenido y para comprobar, por contraste, si undocumento ha sufrido modificaciones ulteriores a su firma. Huella digital: La huella digital es el código alfanumérico obtenido tras haberaplicado la función hash a un documento. En ocasiones también se ladenomina “resumen único” o “hash”. Identificación: Proceso mediante el cual una persona acredita su identidad. Integridad del contenido: La integridad del contenido se refiere a tododocumento o conjunto de datos que no han sido objeto de cambios oalteraciones con posterioridad a su firma. Prestador de Servicios de Certificación: Según dispone la LFE es la“persona física o jurídica que expide certificados electrónicos o presta otrosservicios en relación con la firma electrónica”. Prestador de Servicios de Confianza: una persona física o jurídica quepresta uno o más servicios de confianza, bien como prestador cualificado ocomo prestador no cualificado de servicios de confianzas”. Prestador de Servicio de Entrega Electrónica Certificada: proveedor delservicio de confianza que presta el servicio de entrega electrónica certificadaPOLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 10 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB Prestador Cualificado del Servicio de Entrega Electrónica Certificada:Proveedor del servicio que proporciona servicios cualificados de entregaelectrónica certificada Repudio: Desde el punto de vista del emisor, el repudio del mensaje suponenegar haberlo enviado. Desde el punto de vista del destinatario, negarhaberlo recibido. Sello de tiempo electrónico: datos en formato electrónico que vinculanotros datos en formato electrónico con un instante concreto, aportando laprueba de que estos últimos datos existían en ese instante; Servicio de entrega electrónica certificada: un servicio que permitetransmitir datos entre terceras partes por medios electrónicos y aportapruebas relacionadas con la gestión de los datos transmitidos, incluida laprueba del envío y la recepción de los datos, y que protege los datostransmitidos frente a los riesgos de pérdida, robo, deterioro o alteración noautorizada; Servicio cualificado de entrega electrónica certificada: un servicio deentrega electrónica certificada que cumple los requisitos establecidos en elartículo 44 del Reglamento 910/2014 (eIDAS) Usuarios: Hace referencia a toda persona física o jurídica que hace uso delos servicios proporcionados por FACTUM ID. Validación: Procedimiento a través del cual la Autoridad de Certificaciónverifica la validez de la firma empleada.5.2 ACRÓNIMOS AEPD: Agencia Española de Protección de Protección de Datos CPD: Centro de Proceso de Datos. DPC: Declaración de Prácticas de Certificación eIDAS: Reglamento 910/2014 del Parlamento y del Consejo, de 23 de juliode 2014, de identificación electrónica y servicios de confianza para lastransacciones electrónicas en el mercado interior y por el que se deroga laDirectiva 1999/937CE ERDS: Servicio de Entrega Electrónica Certificada ERDSQ: Servicio Cualificado de Entrega Electrónica CertificadaPOLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 11 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB LSEC: Ley 6/2020, de 11 de noviembre, reguladora de determinadosaspectos de los servicios electrónicos de confianza. LOPDGDD: Ley Orgánica 3/2018, de 5 de diciembre, de protección de datospersonales y garantía de los derechos digitales, LSSI: Ley 34/2002, de 11 de julio, de servicios de la sociedad de lainformación y de comercio electrónico PSC: Prestador de Servicios de Confianza OTP: One Time Password SGSI: Sistema de Gestión de Seguridad de la Información. TSP: Trust Service Provider. Prestador de Servicios de Confianza6. REQUERIMIENTO DE CONFORMIDADFACTUM ID declara que la presente Política es aplicable al Servicio de EntregaElectrónica Certificada cumpliendo los requisitos establecidos por el Reglamento(UE) 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativoa la identificación electrónica y los servicios de confianza para las transaccioneselectrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE(Reglamento eIDAS).FACTUM ID considera que el objeto del servicio de entrega electrónica certificadaes la generación de una prueba documental que acredita el envío, la remisión porparte un emisor, la recepción y, en su caso, el acceso y descarga de contenidoadjunto, o su rechazo, por parte del destinatario, de un determinado contenido delusuario, así como del momento en que se produjeron. Esta prueba documentalpuede utilizarse para demostrar a terceros, si es necesario, que la transacción tuvolugar en el momento y entre las partes indicadas en la misma.FACTUM ID garantiza, en línea con su declaración de aplicabilidad y con losrequisitos legales que cumple con:o su política de seguridad de la información, alineada con las normasjurídicas aplicable.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 12 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBo su Declaración de Prácticas de los servicios electrónicos de confianzao la Política de Servicio Entrega Electrónica certificada definida en estedocumento.o los requerimientos organizativos definidos en el apartado 13.1 de estaPolítica ERDS.o su obligación de facilitar la información requerida, cuando seanecesaria, a sus socios comerciales, auditores y autoridadesreguladoras, tal y como se especifica en los apartados 13 y 17 de estaPolítica ERDS, incluyendo los requisitos organizativos.o ha implementado los controles que cumplen con los requerimientosespecificados por la norma ETSI EN 319 401 y 319 521, garantizadopor la implantación de un SGSI basado en la norma ISO/IEC 27001.7. PARTICIPANTES EN EL SERVICIO DE ENTREGA ELECTRÓNICACERTIFICADA7.1 Prestador del Servicio de Entrega Electrónica CertificadaEl Prestador del Servicio de Confianza de Entrega Electrónica Certificada esFACTUM IDENTITY SOLUTIONS S.L.U.7.2 Operador de Verificación de IdentidadEl Operador de Verificador de Identidad es aquella persona a la que FACTUM IDcomo Prestador de Servicio de Confianza encomienda la función de identificarfehacientemente y comprobar las circunstancias personales de los solicitantes delservicio (emisores), así como de la entrega de las claves de autenticación parapoder acceder al mismo y realizar la emisión de sus comunicaciones.La identificación y la entrega de claves de autenticación se realizarán en un entornoseguro y controlado.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 13 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB7.3 EmisorEl emisor es la persona física o jurídica que emite la comunicación.El emisor debe tener suscrito un contrato de prestación de servicios con FACTUMID.El emisor será debidamente identificado por la plataforma del servicio de entregaelectrónica certificada de FACTUM ID, de forma previa a la presentación en dichaplataforma del contenido a transmitir al destinatario.Para realizar la transacción con FACTUM ID, es necesario que el emisor seidentifique electrónicamente para el acceso al servicio de entrega electrónicacertificada.En el caso del servicio de entrega electrónica certificada cualificada será necesariola identificación fehaciente del emisor, que puede realizarse:- Mediante un certificado cualificado de firma electrónica o selloelectrónico.FACTUM ID admitirá los prestadores que se contemplen en la listade confianza de prestadores cualificados de servicios electrónicosde confianza y que están establecidos y supervisados en España(TSL española). En el caso de que existan actualizaciones sobredichos prestadores, FACTUM ID comunicará a los usuarios dichasactualizaciones a través del sitio web del servicio.- Mediante la identificación presencial ante el Operador deVerificación de Identidad designado por FACTUM ID, y en ese actose le entregan unas claves de autenticación para que el emisorpueda utilizar el servicio de entrega.- Mediante un proceso de VideoIdentificacion conforme al artículoartículo 24.1.d) del Reglamento (UE) 910/2014 eIDAS, cumpliendolas condiciones y requisitos organizativos y técnicos establecidos,POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 14 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBy previa su evaluación por un organismo de evaluación de laconformidad.7.4 DestinatarioEl destinatario es la persona física o jurídica a la que va dirigida la comunicación.El destinatario, en el caso del Servicio de Entrega Electrónica Certificada, serácontactado por FACTUM ID a través de un correo electrónico, donde se le comunicala puesta a disposición de una documentación o información por parte del emisor,al que puede acceder a través de la url o vinculo de acceso que se comunica en elmismo correo.Antes de disponer de dicha documentación, el destinatario deberá identificarse anteel servicio de entrega electrónica certificada de FACTUM ID de forma fehaciente,mediante uno de estos dos sistemas:- con su certificado electrónico emitido por un Prestador de Serviciosde Certificación Cualificado.FACTUM ID admitirá los prestadores que se contemplen en la listade confianza de prestadores cualificados de servicios electrónicosde confianza y que están establecidos y supervisados en España(TSL española). En el caso de que existan actualizaciones sobredichos prestadores, FACTUM ID comunicará a los usuarios dichasactualizaciones a través del sitio web del servicio.- Mediante un proceso de VideoIdentificacion conforme al artículoartículo 24.1.d) del Reglamento (UE) 910/2014 eIDAS, cumpliendolas condiciones y requisitos organizativos y técnicos establecidos,y previa su evaluación por un organismo de evaluación de laconformidad.Una vez se realice la identificación del destinatario, si el resultado es satisfactoriose procede a la puesta a disposición del documento.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 15 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBEl plazo para que el destinatario puede disponer del contenido del usuario es de 15días. Pasado dicho plazo, el mensaje dejará de estar disponible para la recepcióndel destinatario.7.5 Terceras PartesLas Terceras Partes son aquellas partes que confían en los servicios prestados porFACTUM ID y en las evidencias generadas como resultado de la ejecución de losservicios. Así, deberán tener en cuenta los términos y condiciones del servicio.Las Terceras Partes podrán solicitar a FACTUM ID, a través de la dirección decorreo electrónico saas.support@factumidentity.com , incluyendo la referencia de lacertificación que quieren comprobar, para que les sea enviada dicha certificaciónpor correo electrónico con el fin de comprobar su veracidad.En el caso de que el acta se presente en formato electrónico, las terceras partesdeberán comprobar la validez de la firma, bien con herramientas facilitadas poraplicaciones como ADOBE o VALIDe u otras.En caso de que una parte confiante tenga dudas de que el certificado continúesiendo válido, a pesar de la información contenida en el mismo, podrá solicitar aFACTUM ID su verificación y conformidad con la firma del mismo, escribiendo asaas.support@factumidentity.com incluyendo la referencia de la certificación quequieren comprobar.El formato original de la declaración del servicio de ERDS de FACTUM ID segarantizará como legible por el servicio de entrega electrónica certificada,almacenando también el software para visualizarlo, antes de que se convierta en nodisponible.Cuando exista el riesgo de que un sistema específico de documento/sistema visorse vuelva obsoleto, todos los documentos afectados se copiarán de forma fiablemanteniendo su semántica sin cambios en otro sistema de documento/visoradecuado mientras el más antiguo esté todavía disponible. Se incluirá unacertificación de confianza declarando la correspondencia del nuevo contenido deldocumento con el anterior.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 16 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB7.6 Otros Prestadores de Servicios Cualificados intervinientesFACTUM ID utiliza, para la Prestación del Servicio de Entrega ElectrónicaCertificada, los servicios de certificación cualificados de otros prestadores deservicios de confianza. Dicho prestador, en la fecha de publicación de esta DPC esFirmaprofesional, a través del cual se prestan los siguientes servicios:- Sello Electrónico de Entidad de FACTUM ID de forma centralizada,para la realización del sello electrónico cualificado en remoto.- Sello de Tiempo Cualificado y, como tal, emite sellos de tiempo quese incorporan a las evidencias que recoge FACTUM ID para elServicio de Entrega Electrónica Certificada.8. ROLES DE CONFIANZALos roles de confianza son estatus referidos al grado de seguridad o la asignaciónde determinadas tareas por parte de alguien facultado y autorizado a ello de acuerdocon la ETSI EN 319 401 y la ETSI EN 319 521.Los roles de confianza de FACTUM ID son aprobados por el Comité de Seguridadde FACTUM ID.Los roles de confianza identificados para la gestión del servicio de entregaelectrónica certificada son los siguientes:• Administrador de sistemas: los Administradores de Sistemas son losencargados de configurar, instalar y mantener los sistemas confiablesde FACTUM ID para la gestión de los servicios incluyendo larecuperación del sistema.• Operador del sistema: son los responsables de operar los sistemasdel servicio de ERDS de FACTUM ID de manera habitual. Dan soportea los administradores de sistemas y a los operadores de identidad enaquellos aspectos que requieran.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 17 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB• Verificador de identidad: es el encargado de garantizar que losprocesos reales realizados para verificar la identidad del emisor y deldestinatario sean conformes con el proceso de verificación de identidadinicial especificado.• Auditor interno: está autorizado a visualizar archivos y registros deauditoría de los sistemas de confianza, así como, auditar los logsmismos. Se debe encargar de comprobar el seguimiento de incidenciasy eventos, la protección de los sistemas, así como comprobar alarmasy elementos de seguridad física.• Responsable de los Servicios Electrónicos de Confianza: es elencargado de gestionar y mantener el servicio de confianza de entregaelectrónica certificada. Se encarga de todos los aspectos relativos a laseguridad del servicio de ERDS. Asimismo, gestiona los incidentes deseguridad de forma conjunta con el responsable de seguridad deFACTUM ID.• Responsable de Seguridad: Se encarga de la administración de laimplementación de las prácticas de seguridad y de los procedimientosde seguridad, tanto de forma física como de forma lógica. Este deberíaencargarse de verificar que toda la documentación se halle accesiblecuando sea requerida y se tenga correctamente enumerada, será, asímismo, el encargado de comprobar la coherencia de la documentacióncon los procedimientos, activos inventariados, etc.9. INTEGRIDAD Y CONFIDENCIALIDAD DEL CONTENIDO DEL USUARIOFACTUM ID garantiza la adecuada disponibilidad, integridad y confidencialidad delcontenido del usuario cuando utiliza el servicio de Entrega Electrónica Certificada,firmando las evidencias producidas durante el proceso de entrega con un certificadocualificado de sello electrónico centralizado emitido por un Prestador de Serviciosde Confianza Cualificado.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 18 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBAdemás, FACTUM ID protege la confidencialidad de la identidad del emisor y deldestinatario, tanto durante el envío, como durante la custodia de las evidencias,cifrando las comunicaciones mediante algoritmos SHA-512 con algoritmo Rfc2898para derivación de claves.FACTUM ID protege la integridad del contenido y sus metadatos asociados, tantodurante la transmisión del emisor al destinatario como entre los componentes delsistema distribuido del Servicio, así como durante el almacenamiento, debidamenteconservado al menos hasta que prescriban las posibles acciones legales, medianteuna firma digital soportada por un certificado cualificado generada por un Prestadorde Servicios de Certificación Cualificado, e incorporando un sello de tiempocualificado, de tal forma que se excluye la posibilidad de que los datos puedancambiar de forma indetectable.El servicio de Entrega Electrónica certificada permite enviar ficheros en cualquiertipo de formato.El límite de tamaño por fichero es de 20Mb. El servicio de Entrega Electrónicacertificada rechazará ficheros que sobrepasen dicho tamaño.Por otro lado, el sistema de Entrega Electrónica tampoco permitirá ficheros que seencuentren potencialmente infectados o corruptos. Para ello, se realizará laverificación de estado del fichero se verificará a través de la herramienta MicrososftDefender for Storage.En ningún caso el contenido del usuario será modificado por el servicio de EntregaElectrónica Certificada, una vez incorporado al servicio.10. IDENTIFICACIÓN Y AUTENTICACIÓN DE LOS USUARIOS10.1 VERIFICACIÓN DE LA IDENTIDAD INICIAL DEL EMISORPOLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 19 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBFACTUM ID verificará la identidad inicial del emisor por uno de los siguientesmétodos:1. Mediante un certificado cualificado de firma electrónica.FACTUM ID admitirá los prestadores que se contemplen en la lista de confianza deprestadores cualificados de servicios electrónicos de confianza y que estánestablecidos y supervisados en España (TSL española). En el caso de que existanactualizaciones sobre dichos prestadores, FACTUM ID comunicará a los usuariosdichas actualizaciones a través del sitio web del servicio.2. Mediante presencia física ante el Operador de Verificación de la Identidad deFACTUM ID:a. Si el suscriptor es una persona natural, deberá identificarse mediantesu documento de identidad (DNI, NIE, pasaporte o cualquier otrodocumento admitido en derecho).b. Si el suscriptor es una persona jurídica, el solicitante será surepresentante legal o voluntario con poder bastante para representara la persona jurídica, debiendo aportar en el momento de suidentificación, el CIF de la entidad, el poder de representación en vigory su documento de identidad.c. Dicha verificación de la identidad permanecerá vigente con un períodomáximo de 5 años desde la identificación, o hasta que sea revocada.d. Será necesario que, en el momento de la identificación, el usuarioaporte una cuenta de correo electrónico propia y su número de móvil.e. Una vez realizada la verificación inicial, el sistema utilizado para elservicio de FACTUM ID asocia un identificador único a cada suscriptordel servicio, para que se pueda autenticar ante el mismo.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 20 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBf. Cada vez que el usuario quiera enviar una comunicación, seránecesaria su autenticación mediante las claves que se le generaron,y la inclusión de un código de un solo uso (OTP) que recibirá a travésde SMS y que tiene la condición de doble factor de autenticación. Unavez autenticado en el servicio, cada envío que quiera realizar elusuario generará un nuevo OTP que deberá ser incluido previamentea la realización del mismo.3. Mediante video-identificación desasistida, accediendo a la url https://sealsend.eso accediendo a través del enlace del envío en el caso de ser receptora) Dicha verificación de la identidad permanecerá vigente con un períodomáximo de 5 años desde la identificación, o hasta que sea revocada.b) Una vez realizada la verificación inicial, el sistema utilizado para elservicio de FACTUM ID asocia un identificador único a cada suscriptor delservicio, para que se pueda autenticar ante el mismo.c) Cada vez que el usuario quiera enviar una comunicación, será necesariasu autenticación mediante las claves que se le generaron, y la inclusiónde un código de un solo uso (OTP) que recibirá a través de SMS y quetiene la condición de doble factor de autenticación. Una vez autenticadoen el servicio, cada envío que quiera realizar el usuario generará un nuevoOTP que deberá ser incluido previamente a la realización del mismo.10.2 IDENTIFICACIÓN DEL DESTINATARIO Y ENTREGA DELCONTENIDO DE USUARIOFACTUM ID entregará el contenido del usuario al destinatario únicamente despuésde haberle identificado satisfactoriamente.La identificación del destinatario está basada:POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 21 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB- en el uso de un certificado cualificado. Dicho certificado deberáestar emitido por alguno de los Prestadores de Servicios deCertificación cualificado que la plataforma admita, y que seencuentran publicados en la página web del servicio. Igualmente,la relación de Prestadores de servicios de certificación admitidosserá comunicada al destinatario en el correo electrónico de puestaa disposición de la documentación y en la página web del servicio.FACTUM ID admitirá los prestadores que se contemplen en la listade confianza de prestadores cualificados de servicios electrónicosde confianza y que están establecidos y supervisados en España(TSL española). En el caso de que existan actualizaciones sobredichos prestadores, FACTUM ID comunicará a los usuarios dichasactualizaciones a través del sitio web del servicio.- Mediante video-identificación desasistida, accediendo a la urlindicada en el correo electrónico de puesta a disposición delcontenido de usuario. Una vez realizada la verificación inicial, elsistema utilizado para el servicio de FACTUM ID le indicará si hasido correcta y aceptada, y en caso de resultado positivo, podráacceder al contenido del usuario.El mensaje y la documentación adjunta estará disponible para la descarga por partedel destinatario, previa su identificación, por un plazo de 15 días.Las pruebas de identificación del emisor y del destinatario serán conservadas yprotegidas, de acuerdo con lo descrito en el apartado 9 del presente documento.11. REFERENCIAS DE TIEMPOLas evidencias sucedidas en la utilización del servicio serán selladas mediante unsello electrónico de tiempo cualificado, emitido un Prestador de Servicios deConfianza cualificado en dicho servicio.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 22 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBDe la misma manera, se sellará con un sello de tiempo cualificado la declaraciónfinal de evidencias, donde se recopilan todas las evidencias sucedidas en el serviciodurante el envío y recepción.FACTUM ID comprobará que el certificado de sello de tiempo utilizado se encuentravigente, es decir, que no ha caducado ni ha sido revocado.FACTUM ID comprobará, al menos una vez al año, que el Prestador de Serviciosde Sello de tiempo continúa cualificado, realizando una interpretación de la TSLconforme con lo indicado por la Comisión Europea.12. EVENTOS Y EVIDENCIAS12.1 REGISTRO DE EVENTOSFACTUM ID registrará los eventos producidos en el servicio de entrega electrónicacertificada. FACTUM ID conservará obligatoriamente los siguientes eventos: datos de identificación de emisor y destinatario; incluidos los eventos einformación de verificación de la identidad. datos de autenticación de emisor y destinatario; incluidos los eventos einformación de verificación de la autenticidad. prueba de que la identidad del emisor ha sido verificada inicialmente; registros de operación, verificación de identidad del emisor y destinatario, ycomunicación; prueba de la verificación de identidad del destinatario antes del envío/traspasodel contenido del usuario. demostrar que el contenido del usuario no se ha modificado durante latransmisión. Ello se realiza mediante el sellado de la evidencia en el momentoPOLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 23 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBde la entrega del contenido por parte del emisor al servicio, mediante un sellode entidad e incorporando un sello de tiempo. tokens de sello de tiempo correspondientes a la fecha y hora de envío,consignación y entrega o rechazo en la entrega, según proceda. una referencia o una recopilación completa del contenido del usuariopresentado;12.2 EVENTOS REGISTRADOS POR EL SERVICIO DE ENTREGAELECTRÓNICA CERTIFICADAA. Eventos de identificación de los usuarios emisor/receptor del servicioa. CertificateSuccessfulIdentification: consiste en la identificacióndel usuario a través de un certificado cualificado con éxito. Seproduce la evidencia del usuario se ha identificado con éxito en elsistema de FACTUM ID. En el caso del emisor, la evidencia seregistra en el momento de la identificación y se asigna al envío enel momento de creación del mismo. En el caso del destinatario, laevidencia se crea y se asigna al envío en el momento en que serealiza la misma.En el caso del receptor el evento es firmado y sellado por FACTUMID con un certificado de sello electrónico cualificado y un sello detiempo cualificado y se anexa a la declaración final de evidencias.Esta evidencia se reflejará en la declaración de evidencias como:CertificateSuccessfulIdentification.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 24 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBb. CertificateFailedIdentification: consiste en la identificación del usuarioa través de un certificado cualificado sin éxito. Se produce la evidenciadel usuario se ha identificado sin éxito en el sistema de FACTUM ID. Enel caso del emisor esta evidencia nunca se asigna a un envío. En el casodel destinatario, la evidencia se crea y se asigna al envío en el momentoen que se realiza la misma.Esta evidencia se reflejará en la declaración de evidencias como:CertificateFailedIdentification.c. VideoSuccessfulIdentification: consiste en la identificación del usuarioa través de videoID con éxito. Se produce la evidencia del usuario se haidentificado sin éxito en el sistema de FACTUM ID. En el caso del emisor,la evidencia se registra en el momento de la identificación y se asigna alenvío en el momento de creación del mismo. En el caso del destinatario,la evidencia se crea y se asigna al envío en el momento en que se realizala misma.En el caso del receptor el evento es firmado y sellado por FACTUM IDcon un certificado de sello electrónico cualificado y un sello de tiempocualificado y se anexa a la declaración final de evidencias.Esta evidencia se reflejará en la declaración de evidencias como:VideoSuccessfulIdentification.d) VideoFailedIdentification: consiste en la identificación del usuario através de un certificado cualificado sin éxito. Se produce la evidencia delusuario se ha identificado sin éxito en el sistema de FACTUM ID. En elcaso del emisor esta evidencia nunca se asigna a un envío. En el casodel destinatario, la evidencia se crea y se asigna al envío en el momentoen que se realiza la misma.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 25 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBEsta evidencia se reflejará en la declaración de evidencias como:VideoFailedIdentification.e) TwoFactorSuccessfulIdentification: consiste en la identificación delusuario a través de su usuario y contraseña más doble factor con éxito.Se produce la evidencia del usuario se ha identificado sin éxito en elsistema de FACTUM ID. En el caso del emisor, la evidencia se registraen el momento de la identificación y se asigna al envío en el momento decreación del mismo. En el caso del destinatario, la evidencia se crea y seasigna al envío en el momento en que se realiza la misma.Esta evidencia se reflejará en la declaración de evidencias como:TwoFactorSuccessfulIdentification.f) TwoFactorFailedIdentification: consiste en la identificación del usuarioa través de su usuario y contraseña más doble factor sin éxito. Se producela evidencia del usuario se ha identificado sin éxito en el sistema deFACTUM ID. En el caso del emisor esta evidencia nunca se asigna a unenvío. En el caso del destinatario, la evidencia se crea y se asigna al envíoen el momento en que se realiza la misma.Esta evidencia se reflejará en la declaración de evidencias como:TwoFactorFailedIdentification.g) RequestedOtpForAuthorisation: consiste en la petición de un códigoOTP para la identificación de un usuario en el servicio de entregaelectrónica certificada de FACTUM ID en un momento dado, y el códigose ha enviado al destino del usuario con éxito.Esta evidencia se reflejará en la declaración de evidencias como:RequestedOtpForAuthorisation.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 26 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBh) ExpiredOtpForAuthorisation: consiste en la expiración de un códigoOTP pedido por el usuario para su identificación en el servicio de entregaelectrónica certificada de FACTUM ID en un momento dado, el usuario hapedido un código y éste ha superado el tiempo de actividad.Esta evidencia se reflejará en la declaración de evidencias como:ExpiredOtpForAuthorisation.i) WrongInputOtpForAuthorisation: consiste en la introducción erróneade un código OTP para la identificación de un usuario en el servicio deentrega electrónica certificada de FACTUM ID en un momento dado.Esta evidencia se reflejará en la declaración de evidencias como:WrongInputOtpForAuthorisation.B. Eventos del Servicio de Entrega Electrónica en origen:a. UploadedFile: consiste en la subida de un fichero asignado al envíosubido en el sistema de FACTUM ID con éxito. Se produce laevidencia de que el fichero ha sido analizado por el sistema deFACTUM ID en un momento dado.Esta evidencia se reflejará en la declaración de evidencias como:UploadedFile.b. NonUploadedFile: consiste en la subida de un fichero asignado alenvío subido en el sistema de FACTUM ID sin éxito. Se produce laevidencia de que el fichero ha sido analizado y aceptado por el serviciode entrega electrónica certificada de FACTUM ID en un momentodado y se procede a la cancelación del envío.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 27 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBEsta evidencia se reflejará en la declaración de evidencias como:NonUploadedFile.c. SubmissionAcceptance: consiste en la aceptación del envío de lanotificación por parte del Servicio. El emisor, debidamenteidentificado, ha presentado el contenido del usuario ante la plataformade ERDS de FACTUM ID como Prestador del Servicio de EntregaElectrónica, y éste lo ha aceptado para a su vez intentar hacer laentrega a su destinatario. Todo ello produce la evidencia deAceptación del envío que se produce en el momento indicado en dichaevidencia.Este evento es firmado y sellado por FACTUM ID con un certificadode sello electrónico cualificado y un sello de tiempo cualificado y seanexa a la declaración final de evidencias.Esta evidencia se reflejará en la declaración de evidencias como:SubmissionAcceptanced. SubmissionRejecttion: consiste en el rechazo del envío de lanotificación por parte del sistema. El emisor, debidamente identificado,ha presentado el contenido del usuario ante la plataforma del sistemade FACTUM ID, y éste lo ha rechazado. Todo ello produce la evidenciade Rechazo del envío, que se produce en el momento indicado endicha evidencia.Esta evidencia se reflejará en la declaración de evidencias como:SubmissionRejecttionC. Eventos de la notificación del contenido al destinatario:a. NotificationForAcceptance: consiste en el envío del mensaje aldestinatario solicitando su aceptación. Se produce la evidencia de quePOLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 28 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBel Servicio de entrega electrónica certificada de FACTUM ID ha enviadouna notificación al destinatario, en un momento dado, comunicando lapuesta a su disposición de un mensaje, y solicitando su aceptación.Esta evidencia se reflejará en la declaración de evidenciascomo:NotificationForAcceptanceb. NotificationForAcceptanceFailure: consiste en la existencia de unfallo en el envío de la notificación para la aceptación por el destinatario.El Servicio no ha podido notificar al destinatario la puesta a disposiciónde un mensaje, debido a un fallo en la notificación. En este caso, secomunica al emisor directamente la declaración final.Esta evidencia se reflejará en la declaración de evidenciascomo:NotificationForAcceptanceFailureD. Eventos de aceptación/rechazo del envío por parte del destinatarioa. ConsignmentAcceptance: consiste en la aceptación por parte deldestinatario del envío. Se produce la evidencia de que el destinatario,debidamente identificado tal y como se puede probar con la informaciónde los datos de identificación y verificación de la identidad deldestinatario, ha aceptado recibir el contenido del usuario.Este evento es firmado y sellado por FACTUM ID con un certificado desello electrónico cualificado y un sello de tiempo cualificado y se anexaa la declaración final de evidencias.Esta evidencia se reflejará en la declaración de evidencias como:ConsignmentAcceptance.b. ConsignmentRejection: consiste en el rechazo por parte deldestinatario del envío. Se produce la evidencia de que el destinatario,debidamente identificado tal y como se puede probar con la informaciónPOLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 29 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBde los datos de identificación y verificación de la identidad deldestinatario, ha rechazado recibir el contenido del usuario.Este evento es firmado y sellado por FACTUM ID con un certificado desello electrónico cualificado y un sello de tiempo cualificado y se anexaa la declaración final de evidencias.Esta evidencia se reflejará en la declaración de evidenciascomo:ConsignmentRejection.c. AcceptanceRejectionExpiry: consiste en la caducidad del envío. Seproduce la evidencia de que el destinatario no ha realizado ningunaacción para aceptar o rechazar el contenido del usuario, transcurrido undeterminado periodo de tiempo según las políticas aplicables, que sefuncionalmente establece en 15 días.Esta evidencia se reflejará en la declaración de evidenciascomo:AcceptanceRejectionExpiry.E. Eventos de entrega del contenido del usuario al destinatarioa. DeliveryConsignement: consiste en la visualización de la vista paraaceptar/rechazar de la entrega por el destinatario con éxito. Seproduce la evidencia de que el usuario se ha identificadofehacientemente y ha podido acceder a la vista de aceptación de laentrega en el servicio de entrega electrónica certificada de FACTUMID en un momento dado con éxito.Esta evidencia se reflejará en la declaración de evidencias como:DeliveryConsignement.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 30 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBa. ContentConsignment: puesta a disposición del contenido aldestinatario.Este evento es firmado y sellado por FACTUM ID con un certificado desello electrónico cualificado y un sello de tiempo cualificado y se anexaa la declaración final de evidencias.Esta evidencia se reflejará en la declaración de evidenciascomo:ContentConsignment.b. ReceptorIdentification: consiste en la confirmación de identificacióndel usuario destinatario o receptor a través de: Un código OTP si el usuario se ha identificado inicialmentea través de videoID o con su usuario + doble factor. A través de la verificación de su certificado si el usuario seha identificado inicialmente a través de un certificadocualificado.Se produce la evidencia de verificación de identificación del usuariodestinatario o receptor en el sistema de FACTUM ID.Esta evidencia se reflejará en la declaración de evidencias como:ReceptorIdentification.f. ExpiredOtpToDownloadDocuments: consiste en la expiración de uncódigo OTP pedido por el usuario para su verificación de identidad aldescargar los documentos de un envío en el servicio de entregaelectrónica certificada de FACTUM ID en un momento dado, el usuarioha pedido un código y éste ha superado el tiempo de actividad.Esta evidencia se reflejará en la declaración de evidencias como:ExpiredOtpToDownloadDocuments.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 31 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBg. WrongInputOtpToDownloadDocuments: consiste en la introducciónerrónea de un código OTP para la verificación de identidad de un usuarioa la hora de descargar los documentos de un envío en el servicio deentrega electrónica certificada de FACTUM ID en un momento dado.Esta evidencia se reflejará en la declaración de evidencias como:WrongInputOtpToDownloadDocuments.c. ContentHandover: consiste en la entrega del contenido al destinatariocon éxito. Se produce la evidencia de que el contenido del usuario hacruzado con éxito la frontera del servicio de entrega electrónica certificadade FACTUM ID en un momento dado, hacia la aplicación del destinatarioy fue entregada con éxito, previa autenticación del destinatario.Este evento es firmado y sellado por FACTUM ID con un certificado desello electrónico cualificado y un sello de tiempo cualificado y se anexa ala declaración final de evidencias.Esta evidencia se reflejará en la declaración de evidencias como:ContentHandover.d. ContentHandoverFailure : consiste en el falloen la entrega del contenidodel usuario. El contenido del usuario no ha cruzado con éxito la fronteradel servicio de entrega electrónica certificada de FACTUM ID, hacia laaplicación del destinatario, debido a errores técnicos o por caducidad delperiodo de tiempo para acceder al contenido por parte del destinatario.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 32 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBEste evento es firmado y sellado por FACTUM ID con un certificado desello electrónico cualificado y un sello de tiempo cualificado y se anexa ala declaración final de evidencias.Esta evidencia se reflejará en la declaración de evidencias como:ContentHandoverFailure.F. Eventos transversales del proceso: ErrorDeliveryProcess: consiste en un error en el proceso del serviciode entrega electrónica cualificada en el sistema de FACTUM ID. Seproduce la evidencia de que ha sucedido un error interno en el serviciode entrega electrónica certificada de FACTUM ID en un momento dado yse procede a la cancelación del envío. Esta evidencia solo sucede si elsistema de entrega electrónica cualificada o algunos de los sistemas deterceros que le dan soporte no están disponibles o no funcionancorrectamente.Esta evidencia se reflejará en la declaración de evidencias como:ErrorDeliveryProcess.El sistema utilizado para el Servicio de ERDS conserva todas estas evidencias, queserán incorporadas a la declaración final de evidencias emitida y sellada porFACTUM ID con un certificado de sello electrónico cualificado y un sello de tiempoigualmente cualificado. Este documento quedará a disposición de las partes yterceros interesados durante todo el plazo de conservación. Dicha declaración deevidencias se enviará por correo electrónico al emisor y, en su caso, al destinatario,y quedará a disposición de los usuarios en el portal del servicio de entregaelectrónica certificada de FACTUM ID. Las evidencias particulares de envío yrecepción de la notificación siempre estarán a disposición de las partes mediante lasolicitud al correo saas.support@factumidentity.com.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 33 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBFACTUM ID custodia dichas evidencias durante 15 años, tal y como exige la Ley6/2020, reguladora de determinados aspectos de los servicios electrónicos deconfianza.Además, FACTUM ID revisa los registros de auditoría periódicamente, verificandosu normal actividad y que no han sido manipulados. Se utilizan controles de accesofísico y lógico para los ficheros de registro, quedando protegidos de accesos,modificaciones o eliminaciones no autorizadas. Estos registros de auditoria seránretenidos por un período mínimo de 2 años.Todas las evidencias se almacenan en base de datos con una firma CadesXL parapreservar la integridad de los registros.13. OBLIGACIONES DE LAS PARTES13.1 OBLIGACIONES DE FACTUM ID COMO PRESTADOR DELSERVICIOFACTUM ID, actuando como Prestador del Servicio de Confianza se obliga a: Prestar el servicio conforme a lo dispuesto en la DPC y en la presentePolítica. Prestar el servicio de forma diligente, garantizando que el servicio estáadecuado a su cualificación. Publicar toda la información relevante del servicio que deba ser conocida,como las características de la prestación del servicio, las obligaciones queasumen sus suscriptores y partes usuarias y los límites de responsabilidad. Proporcionar el acceso ininterrumpido al servicio, y comunicar a sus usuarioscon la suficiente antelación la no disponibilidad del sistema en caso dePOLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 34 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBrealizar procesos de modificación, mejora o mantenimiento que impliquenuna paralización del mismo. Garantizar la integridad, confidencialidad y disponibilidad del contenido delusuario, dentro de la plataforma de ERDS. Establecer mecanismos de custodia y de transmisión segura de lasevidencias producidas por el Servicio de ERDS, quedando protegidas decualquier manipulación no autorizada, falsificación, pérdida, o destrucción. Garantizar que los eventos producidos por el sistema operen en sincroníacon fuentes fiables de tiempo, utilizando para ello una Autoridad de Selladode Tiempo cualificada. Proteger las claves privadas de los certificados cualificados utilizados en elservicio de ERDS. Proteger la confidencialidad de la información del usuario (emisor ydestinatario) tanto durante el envío como durante la custodia de evidencia enel marco de las comunicaciones realizadas con el Servicio utilizandoalgoritmos de cifrado robustos. Conservar la información relativa al servicio de entrega electrónica certificadadurante 15 años desde la finalización del servicio prestado. Notificar a las partes las incidencias en el servicio de ERDS de FACTUM IDque puedan afectarles. Disponer de un canal de comunicación con clientes y terceros parasolicitudes, consultas, quejas y reclamaciones y atender a las mismas en unplazo razonable. Notificar al Órgano Supervisor cualquier modificación sustancial producidaen el servicio.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 35 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB Notificar al Órgano Supervisor, en un plazo de 24 horas, la violación deseguridad con impacto significativo en el servicio electrónico de confianza. Notificar a la Agencia Española de Protección de Datos las violaciones deseguridad que afecten a datos personales, en un plazo máximo de 72 horasdesde que se tiene conocimiento del mismo. Llevar a cabo las auditorias periódicas necesarias para asegurar aladecuación y cumplimiento de la normativa aplicable, tanto interna comoexterna. Utilizar la tecnología adecuada para proteger de manera fiable todos losdatos de sus clientes, así como los registros de actividad y auditoria. Disponer de un seguro de responsabilidad civil para cubrir los riesgosderivados del servicio y que cubra, al menos, el valor mínimo exigido por lanormativa vigente.13.2 OBLIGACIONES DE LOS USUARIOS DEL SERVICIOTanto el emisor como el destinatario tendrán las obligaciones siguientes: Deberán conocer y aceptar lo dispuesto en la presente Política, lascondiciones, responsabilidades y limitaciones del servicio y, en su caso, lodispuesto en el contrato de prestación del servicio. Deberán comunicar a FACTUM ID cualquier incidente de seguridad, fallo osituación anómala relativa al servicio de Entrega Electrónica Certificada, enel momento que lo identifique. Deberán validar las firmas y sellos electrónicos que se han incorporado en ladeclaración de evidencias del Servicio.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 36 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB El emisor deberá proporcionar a FACTUM ID información veraz, completa yexacta para la prestación del servicio de entrega electrónica certificada,incluidos los datos de los destinatarios sin errores y actualizados. El emisor deberá comunicar sin demora cualquier modificación de lascircunstancias que incidan en la prestación del servicio de EntregaElectrónica Certificada.13.3 OBLIGACIONES DE LOS PROVEEDORESLos proveedores de servicios que puedan tener alguna actuación en el servicio deentrega electrónica certificada de FACTUM ID, como los Prestadores de serviciosde certificación que emitan los certificados electrónicos y los sellos de tiempo,deberán cumplir las siguientes obligaciones: Proporcionar a FACTUM ID los certificados digitales necesarios para firmaro sellar electrónicamente las evidencias, garantizando que son cualificados. Comunicar a FACTUM ID cualquier cambio de condición en sus certificadosvigentes. Proporcionar a FACTUM ID los sellos de tiempo necesarios para sellartemporalmente los eventos y las declaraciones finales, garantizando que elcertificado que los emite es cualificado. Custodiar de forma diligente los certificados cualificados que se alojen enlas instalaciones del Prestador del Servicio de Confianza.13.4 OBLIGACIONES DE TERCERAS PARTES CONFIANTESLas personas físicas o jurídicas que confíen en el servicio prestado en el servicio deERDS por FACTUM ID deberán:POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 37 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB Conocer las limitaciones de uso (si las hubiera) del servicio, según lapresente Política, así como los términos y condiciones del servicio. Cumplir con lo dispuesto en la normativa aplicable. Reportar tan pronto como sea posible, a FACTUM ID cualquier incidenterelacionado con el servicio, que tenga conocimiento. Validar las firmas y sellos electrónicos que se han incorporado en lasdeclaraciones de evidencias del servicio.13.5 RESPONSABILIDADESFACTUM ID como Prestador de Servicios de Confianza se encuentra sujeto alrégimen de responsabilidad de acuerdo con el artículo 13 del eIDAS por lo queasumirá las responsabilidades por los perjuicios causados de forma deliberada opor negligencia a cualquier persona física o jurídica en los términos previstos en lalegislación vigente.A estos efectos, FACTUM ID ha suscrito un seguro de responsabilidad civil de1.500.000 € (un millón quinientos mil de euros) para afrontar el riesgo de laresponsabilidad por los daños y perjuicios que pueda ocasionar con motivo delincumplimiento por su parte de las obligaciones que impone el Reglamento eIDAS.13.5.1 LIMITACIONES DE RESPONSABILIDADFACTUM ID, en el ámbito de la prestación del servicio de entrega electrónicacertificada cualificada será responsable en caso de incumplimiento de lasobligaciones contenidas en la presente Política y en la legislación aplicable.FACTUM ID no asumirá responsabilidad alguna respecto de:- Los daños y perjuicios ocasionados en caso de fuerza mayor, caso fortuito oimprevisibles o que, siendo previsibles no se hayan podido evitar.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 38 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB- No será responsable por el contenido de los mensajes o de los documentosenviados.- FACTUM ID no será responsable por los daños y perjuicios si el destinatarioactúa de forma negligente. Proporcionar a FACTUM ID los sellos de tiemponecesarios para sellar temporalmente los eventos y las declaraciones finales.- FACTUM ID no responde por la negligencia en la confidencialidad yconservación de los datos de acceso al servicio por parte de los usuarios delservicio de ERDS.- No responderá por ataques externos causados a los algoritmos criptográficos,siempre que haya aplicado la diligencia debida según el estado de la técnica, yhubiere actuado conforme a lo dispuesto en la legislación aplicable y en lapresente Política.- Los actos u omisiones realizados por el Cliente sin respetar lo establecido enesta DPC o en la legislación aplicable siendo éste quien asumirá todos losdaños y perjuicios que se pudieran ocasionar. por uso inadecuado, indebido ofraudulento, siendo de exclusivo riesgo del Cliente.14. USO DE LOS SERVICIOSFACTUM ID, mediante su servicio de SealSign, a través del cual se presta elServicio de ERDS, ofrece una solución valida y legal para la entrega de documentosmediante comunicaciones electrónicas, si bien el reconocimiento y validez de losefectos jurídicos de los documentos y transacciones ejecutados por los usuarios dela plataforma, serán debidamente valorados y determinados, en cada caso, porparte de los órganos jurisdiccionales correspondientes.FACTUM ID actúa como mero proveedor de la plataforma SealSign. Enconsecuencia, no asumirá ninguna responsabilidad, directa o indirecta, derivada delmal uso que los Usuarios puedan hacer de la Plataforma ni derivada del contenidode los documentos objeto de firma.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 39 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB14.1 USOS PERMITIDOSLos servicios electrónicos de confianza de FACTUM ID sólo se utilizarán de acuerdocon la normativa vigente en el momento, y para las finalidades y funciones previstasen la DPC y en esta Política.14.2 USOS PROHIBIDOSNo se permite ningún uso de los servicios contrario a la normativa española y a laUnión Europea, a los convenios internacionales ratificados por España, a la DPC deFACTUM ID y a los Términos y Condiciones del Servicio.Los servicios electrónicos de confianza de FACTUM ID no se pueden reproducir,copiar, comercializar ni revender para ningún fin, a menos que así se estipule en unacuerdo específico para ello.No se permite someter a la Plataforma a acciones vayan claramente orientadas a ladesestabilización de la misma, como pueden ser ataques de denegación deservicios (DDoS) o situaciones semejantes.No se permite realizar actos de ingeniería inversa, toma de requisitos y demásactividades encaminadas a desarrollar una Plataforma online similar a la detitularidad de FACTUM ID, pudiendo ser considerada esta actividad como un actode competencia desleal y vulneración de los derechos de propiedad intelectual eindustrial que FACTUM ID ostenta sobre la Plataforma15. TERMINACIÓN DEL SERVICIOEn el caso de que FACTUM ID cese en la prestación del servicio cualificado deentrega electrónica certificada, realizará las siguientes acciones para la ejecuciónde la terminación: Notificará a los usuarios, clientes y aquellas personas físicas y jurídicas con lasque FACTUM ID mantenga una relación, con una antelación mínima de 2meses, mediante correo electrónico que conste en su base de datos, y si nofuera posible, mediante publicación en su página web.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 40 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB Se destruirán las claves privadas, incluyendo las copias de seguridad, segúnlos procedimientos técnicos aplicables, entre los que se encuentran, elprocedimiento de uso de controles criptográficos, de tal forma que no puedanser recuperadas en ningún caso y de conformidad con el Plan de Ceseelaborado por FACTUM ID. Notificará al Organismo de Supervisión español, tanto el cese de la actividadcomo todas las circunstancias relacionadas con el cese, a través de un escritopresentado por Registro electrónico administrativo de conformidad con elartículo 24.2 a) del Reglamento eIDAS.. El prestador del servicio de confianza con el que se llegue a un acuerdo deberáser cualificado, y asumirá las obligaciones de mantenimiento y custodia de lasdeclaraciones finales del Servicio, así como evidencias y eventos registrados,durante el plazo de tiempo que se hubiera. En caso de no llegar a un acuerdocon otro Prestador de Servicios de Confianza, esta información se remitirá alMinisterio competente en Servicios de Confianza Electrónicos. FACTUM ID podrá firmar un acuerdo de transferencia del servicio de confianzade ERDS con otro proveedor del servicio de Entrega electrónica certificada, encaso de cese del mismo. FACTUM ID mantendrá disponible la clave pública de su certificado de selloelectrónico cualificado, durante el plazo que sea necesario.No obstante, FACTUM ID cuenta con un Plan de Cese del Servicio de EntregaElectrónica Certificada donde describe la planificación y posibles escenarios ante elcese del Servicio y que se refleja en el documento “Plan de Cese” de FACTUM ID.16. CONTROLES DE SEGURIDAD16.1 SEDE E INSTALACIONES Y MEDIDAS DE SEGURIDAD FÍSICASY AMBIENTALESPOLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 41 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBSegún lo estipulado en la DPC. Sin información adicional16.2 SEGURIDAD LÓGICA, CONTROLES DE ACCESOSegún lo estipulado en la DPC. Sin información adicional16.3 CLASIFICACIÓN DE LA INFORMACIÓN Y GESTIÓN DE ACTIVOSDOCUMENTOSSegún lo estipulado en la DPC. Sin información adicional16.4 COPIAS DE RESPALDO Y PROCEDIMIENTO DERECUPERACIÓNSegún lo estipulado en la DPC. Sin información adicional.16.5 MEDIDAS DE SEGURIDAD EN OPERACIONES YCOMUNICACIONESSegún lo estipulado en la DPC. Sin información adicional16.6 PROCEDIMIENTOS DE AUDITORÍA DE SEGURIDADFACTUM ID realiza, al menos, una auditoría interna anual en el Servicio de EntregaElectrónica Cualificada.FACTUM ID tiene un procedimiento donde se detallan los procesos y controles parala revisión y mejora continua de su servicio de confianza.FACTUM ID realiza trimestralmente un análisis de vulnerabilidades de todos lossistemas de red del Servicio de Entrega Electrónica Cualificada.FACTUM ID realiza un test de penetración anual en el Servicio de EntregaElectrónica Cualificada.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 42 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB16.7 SEGURIDAD EN LOS RECURSOS HUMANOSEl organigrama con la estructura de personal de la compañía se encuentra en eldocumento: “Organigrama_200723 FACTUM ID.pdf” y los roles con lasresponsabilidades de cada uno de los puestos se gestiona desde el Departamentode Recursos Humanos siguiendo el procedimiento y políticas detalladas en eldocumento: “Gestión de Recursos”.FACTUM ID, que se encuentra dentro de la matriz FACTUM IT, cuenta con elsiguiente esquema organizativo específico: Responsable del servicio ERDS: encargado de la modificación delpresente documento, de la organización, supervisión y control ygestión del servicio, negociar las condiciones del servicio con elcliente y reportar con la periodicidad adecuada el funcionamiento delmismo tanto al cliente como a la dirección de FACTUM.Igualmente, deberá supervisar y garantizar la adecuación de losmedios técnicos, organizativos y de personal del servicio.Deberá procurar la adecuación del personal a las necesidades delservicio en cuanto a experiencia, conocimientos y requisitos deformación.El Responsable de los Servicios Electrónicos de Confianza secompromete a llevar a cabo sus funciones, entre las cuales están lasanteriores, y así consta por escrito. Operadores de Sistemas: responsables de la gestión del día a día delsistema (Monitorización, backup, recovery,etc) Administradores de sistemas: son los encargados de configurar,instalar y mantener los sistemas confiables de FACTUM ID para lagestión de los servicios incluyendo la recuperación del sistema.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 43 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB Técnicos de soporte: responsables de la gestión del día a día de lasincidencias del servicio reportadas por los clientes. Auditor del Sistema: encargado de realizar las auditorías internas delservicio y responsable de la seguridad del sistema. Verificador de identidad: Encargarse de las funciones deidentificación presencial de los usuarios del servicio, así como del altaen los sistemas (SealSign), la posible revocación y mecanismos debloqueo que puedan requerirse para la ejecución del servicioelectrónico de confianza.Existe procedimiento de actualización de conocimientos del personal afectado antecambios tecnológicos, introducción de nuevas herramientas o modificación deprocedimientos operativos. Ante cambios organizativos y de documentos relevantesse llevará a cabo sesiones formativas.16.8 CONTINUIDAD DEL SERVICIOSegún lo estipulado en la DPC. Sin información adicional16.9 REVISIÓN PERIÓDICA DE LA SEGURIDADSegún lo estipulado en la DPC. Sin información adicional17. AUDITORIAS DE CONFORMIDADPara la evaluación de la conformidad del servicio de entrega electrónica certificadaes necesaria la selección de una empresa auditora homologada por ENAC para larealización de este tipo de auditorías, denominados CAB (Conformity AssestmentBody).FACTUM ID tiene que someterse a una auditoria bienal donde se evalúa de nuevola conformidad con las normas relativas al servicio de confianza cualificado. SePOLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 44 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBsometerá el año intermedio a una auditoria de vigilancia y seguimiento. El auditorexterno será seleccionado en el momento de la planificación de cada auditoría.El auditor externo o equipo de auditores externos además no deberán tener ningunarelación, actual o planificada, financiera, legal, o de cualquier otra clase que puedaderivar en un conflicto de intereses con FACTUM ID.17.1 PLAN DE ACCIONES CORRECTIVASCualquier deficiencia que se identifique en la auditoria provocará un plan de accióncorrectiva, que determinará su corrección.17.2 COMUNICACIONES DE RESULTADOSLos resultados de la auditoria serán comunicados por el auditor al responsable delos Servicios electrónicos de confianza (en este caso, del Servicio de ERDS) y a lasáreas afectadas, y su caso a la autoridad competente según lo que determine lalegislación vigente.17.3 FRECUENCIAS DE LAS AUDITORÍAS INTERNASSe realizará una auditoría anual, sobre el servicio de entrega electrónica certificadade FACTUM ID, para garantizar que su funcionamiento y operativa está adecuadocon lo dispuesto en la presente Política y en la DPC de FACTUM ID.Se pueden llevar a cabo otras auditorías técnicas y de seguridad, según elprocedimiento aprobado por FACTUM ID relativo a la Gestión por Dirección yAuditorías Internas.18. DEBER DE CONFIDENCIALIDAD Y PROTECCIÓN DE DATOS DECARÁCTER PERSONAL18.1 DEBER DE CONFIDENCIALIDADSegún lo estipulado en la DPC. Sin información adicional.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 45 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB18.2 PROTECCIÓN DE DATOS DE CARÁCTER PERSONALSegún lo estipulado en los Términos y Condiciones del Servicio de EntregaElectrónica certificada y en la DPC de FACTUM ID.19. TÉRMINOS Y CONDICIONES DEL SERVICIODe acuerdo con lo indicado en la parte introductoria de la presente Política, elServicio de Entrega Electrónica Certificada de FACTUM ID tiene como objetivoofrecer seguridad y confianza en el marco de la entrega de mensajes electrónicosentre las partes, generando así evidencias del proceso a través de una declaraciónde eventos en un momento determinado.Esta declaración se enviará por correo electrónico a cada una de las partes yquedará almacenada en el sistema donde las partes interesadas podrán acceder aella previa solicitud a FACTUM ID mediante el envío de un correo a la siguientedirección: saas.support@factumidentity.comEl tiempo durante el cual el destinatario puede disponer del contenido del usuarioes de máximo 15 días. Una vez transcurrido dicho plazo, el mensaje no estarádisponible para la recepción del destinatario.Las partes que confían en el Servicio de Entrega Electrónica Certificada puedenobtener información adicional o detallada del servicio enviando un correo a:saas.support@factumidentity.comPor último, la información contenida en la declaración de FACTUM ID (que contienelas evidencias del proceso citadas en el presente documento) estará disponible paralas partes y terceros que confían en el servicio durante un plazo de 15 años desdela finalización del servicio prestado.19.1 Disponibilidad del servicioEl servicio de entrega electrónica certificada de FACTUM ID estará disponibleininterrumpidamente 24 horas los 7 días de la semana.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 46 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEBEn este sentido, FACTUM ID firmará con sus clientes un Acuerdo de Nivel deServicio (SLA), relativo a tiempo de atención, calidad y disponibilidad del servicioofrecido.FACTUM ID garantizará que, en el marco del servicio de entrega electrónicacertificada descrito en la presente Política, no operará de modo que se produzcaalgún tipo de discriminación.Las condiciones económicas del servicio de Entrega Electrónica Certificada seestablecen en oferta comercial específica que en cada caso realice FACTUM ID consus clientes.No obstante, FACTUM ID puede establecer marcos contractuales con clientespuntuales que particularicen estas condiciones para el escenario de colaboraciónestablecido entre ambas partes.20. RESOLUCIÓN DE RECLAMACIONES, QUEJAS O SUGERENCIAS DELSERVICIOCualquier usuario interesado en interponer reclamaciones, quejas o realizarsugerencias en relación con el Servicio de Entrega Electrónica Certificada de, podráhacerlo a través de la cuenta de correo electrónico de FACTUM:saas.support@factumidentity.comEn todo caso, FACTUM ID dispone de un plazo máximo de 30 días para cualquierreclamación o queja que hayan planteado los usuarios del servicio.En caso de reclamaciones judiciales, se procederá según lo dispuesto en elapartado siguiente de la presente Política.21. JURISDICCIÓN APLICABLELas relaciones entre FACTUM ID y los usuarios del servicio de Entrega ElectrónicaCertificada se regirán por la normativa aplicable española.Las partes, con expresa renuncia a cualquier fuero propio que pudieracorresponderles, se someterán a la Jurisdicción y Competencia de los Juzgados yTribunales de Madrid para cualquier cuestión relativa a la interpretación,cumplimiento o ejecución del contrato establecido entre las partes.POLITICA DEL SERVICIO DEENTREGA ELCTRÓNICACERTIFICADAVERSIÓN1FECHA DE APROBACIÓN:XX/XX/2023Página 47 de 47OID 1.3.6.1.4.1.58894.2.01 PÚBLICOLAS IMPRESIONES NO ESTÁN CONTROLADASLA VERSIÓN VIGENTE SE CONSULTA EN SITIO WEB
.png)