|
IPS, Práctica Profesional
de Certificación (CPS), resumen:
Garantía
IPS garantiza todos los
trámites necesarios para verificar que la
información contenida en cualquier
certificado emitido por IPS es correcta al
tiempo de su emisión. IPS también
garantiza que cualquier certificado es
revocado si en cualquier momento IPS cree
que los contenidos de un certificado no
son correctos o que de cualquier manera la
clave asociada a un certificado ha sido
comprometida, manipulada o sea objeto de
un mal uso. La naturaleza de los trámites
que IPS realiza para verificar la
información contenida en un certificado se
basará en los documentos que se utilizan
para comprobar la identidad del
suscriptor. En todo caso los trámites
efectuados por IPS serán suficientes a los
efectos de esta garantía. IPS no da otras
garantías.
Responsabilidad
IPS acepta la responsabilidad directa e
indirecta por cualquier negligencia en el
desarrollo de sus prácticas de
verificación. IPS no se hace responsable
de los actos de terceras partes,
suscriptores de certificados y de otras
entidades ajenas a IPS.
Confidencialidad
Los contenidos de los certificados
emitidos por IPS son información pública.
IPS se obliga a no divulgar cualquier
información adicional del suscriptor a
ninguna tercera parte bajo ninguna razón,
salvo la requerida por los tribunales
siempre que éstos tengan jurisdicción para
pedir una información específica.
Fuerza Mayor
IPS no acepta ninguna responsabilidad por
cualquier falta de cumplimiento de la
garantía retraso o no cumplimiento de la
presente Práctica Profesional de
Certificación que resulten de eventos
fuera de su control como casos de fuerza
mayor, guerra, epidemia, terremoto,
incendio y cualquier otro evento que sea
razonable de catalogar como de fuerza
mayor.
Revocación del Certificado
IPS podrá revocar o suspender certificados
a su sola discreción, y publicará la lista
de certificados revocados en una Lista de
Certificados Revocados que sea pública y
accesible.
Mantenimiento de Datos
IPS mantendrá los datos y documentos
relativos a la emisión de certificados por
un plazo mínimo de 5 años, sin perjuicio
del ejercicio del derecho de cancelación
sobre los datos de carácter personal.
Contenido del Certificado
Cada certificado emitido por IPS tiene por
objeto el certificar únicamente la
información contenida en el mismo. IPS no
se hace responsable de ninguna asunción o
interpretación relativa a información que
no aparezca en el certificado.
Obligaciones del
Suscriptor El
suscriptor es el único responsable de la
protección de sus claves privadas. Los
suscriptores deberán notificar a IPS
inmediatamente si creen que una clave
privada ha sido o puede haber sido objeto
de un mal uso de cualquier forma. Los
suscriptores podrán ser responsables
frente a IPS o frente a terceros de
cualquier declaración incorrecta que hayan
hecho a IPS, así como por cualquier
consecuencia directa o indirecta derivada
de aquéllas declaraciones incorrectas.
Tanto los suscriptores como cualquiera que
requiera de los servicios de certificación
de IPS reconocen que han sido advertidos
de que deben poseer una formación adecuada
en el uso de los mecanismos de clave
pública, previamente a pedir un
certificado o tomar decisiones sobre la
base del mismo. Los Usuarios garantizan y
responden, en cualquier caso, de la
veracidad, exactitud, vigencia y
autenticidad de los datos facilitados, y
se comprometen a mantenerlos debidamente
actualizados.
Terceras partes
No se admitirán responsabilidades frente a
terceros que se basen en un certificado
emitido por IPS si aquellos terceros
tuviesen indicios o constancia de que el
certificado o su clave pública asociada
han sido objeto de manipulación o mal uso.
Tales indicios incluyen aunque no se
limitan a: los contenidos del certificado,
la información incorporada en el
certificado por referencia, así como los
contenidos de esta Práctica Profesional de
Certificación y la Lista de Certificados
Revocados publicada por IPS.
Legislación aplicable
Para asegurar la uniformidad en los
procedimientos y en la interpretación para
todos los usuarios, con independencia de
su nacionalidad o país de residencia, la
interpretación, validez y aplicación de
esta CPS serán gobernados bajo la
legislación española.
Proceso de Resolución de
Conflictos En
el caso de que se produzca cualquier
reclamación o conflicto derivado de la
emisión de un certificado por parte de
IPS, el reclamante debe notificar a IPS
por escrito y por correo certificado de la
naturaleza exacta de la reclamación. El
reclamante debe dejar un tiempo razonable
a IPS para permitir resolver la
reclamación antes de invocar cualquier
proceso de resolución de conflictos.En el
caso de que IPS no sea capaz de resolver
la reclamación, las partes intentarán
acordar un proceso de arbitraje para
resolver la disputa mediante arbitraje. El
arbitraje deberá ser final y vinculante.
Versión 2.3 Madrid 1 de mayo de 2002
|
