Las Unidades de Registro


De conformidad con la Ley 126-02 una Unidad de Registro es toda persona moral o física, u organismo público, posibilitada a validar los datos de identidad de personas físicas y jurídicas, suscriptoras de certificados y en capacidad de prestar otros servicios de validación relacionados con las firmas digitales, conforme a la autorización otorgada a tales fines por el INDOTEL.

Es decir, una Unidad de Registro es un agente complementario a las labores que realizan las Entidades de Certificación en la provisión de los servicios de certificación digital. Su trabajo es velar por la identificación fehaciente de los suscriptores al momento de solicitar un certificado digital.

Ahora bien, a partir de dicha definición ¿existe una limitación a quien puede ser Unidad de Registro? El artículo 26 del Reglamento de Aplicación de la Ley 126-02 hace una lista enunciativa y no limitativa al disponer que podrán cumplir la función de Unidad de Registro los notarios públicos, las oficinas del Registro Civil, las asociaciones profesionales para sus miembros, las Cámaras de Comercio para sus miembros, las entidades bancarias para sus clientes y en relación con las Entidades de Certificación pertenecientes a organismos públicos, las áreas de personal de las jurisdicciones u otras dependencias, que cumplan con los requisitos establecidos por el INDOTEL a tales fines.

Para su funcionamiento las Unidades de Registro pueden constituirse como una única unidad o como varias unidades dependientes jerárquicamente entre sí, pudiendo delegar su operación en otras Unidades de Registro, siempre que medie la aprobación de la Entidad de Certificación y la respectiva autorización del INDOTEL.

Entre las funciones y obligaciones que ostentan las Unidades de Registro podemos señalar las siguientes:

a) Recepción de las solicitudes de emisión de certificados digitales;

b) Validación de la identidad y autenticación de los datos de los solicitantes de certificados digitales;

c) Validación de otros datos de los solicitantes de certificados digitales que se presenten ante ella, cuya verificación delegue la Entidad de Certificación, para el otorgamiento de certificados digitales con atributos determinados, como por ejemplo, calidad de representante de una persona jurídica, calidad de funcionario de una organización, calidad de miembro de un colegio profesional, entre otros;

d) Remisión de las solicitudes aprobadas a la Entidad de Certificación con la que se encuentre operativamente vinculada;

e) Recepción y validación de las solicitudes de suspensión o revocación de certificados digitales, y su direccionamiento a la Entidad de Certificación con la que se vinculen, una vez que se realicen las verificaciones de identidad correspondientes;

f) Identificación y autenticación de los solicitantes de suspensión o revocación de certificados digitales emitidos por la Entidad de Certificación;

g) Conservación y archivo de toda la documentación de respaldo del proceso de validación de identidad, de acuerdo con los procedimientos establecidos por la Entidad de Certificación;

h) Cumplimiento de las normas legales aplicables así como las que pudiera dictar el INDOTEL en relación con la protección de datos personales, la confidencialidad de la información y otros temas vinculados con la actividad;

i) Cumplimiento de las disposiciones que establezca la Política de Certificación y el Manual de Procedimientos de la Entidad de Certificación con la que se encuentre vinculada, en la parte que resulte aplicable; y,

j) Colaboración para la realización de inspecciones o auditorías por parte de la Entidad de Certificación, el INDOTEL o sus auditores.

Es preciso indicar que la labor de validar los datos de identidad de personas físicas y jurídicas, suscriptoras de certificados y en capacidad de prestar otros servicios de validación relacionados con las firmas digitales la podrán hacer independientemente o bajo la sombrilla de una Entidad de Certificación.

Independientemente de todo lo señalado previamente, la Entidad de Certificación será siempre responsable de acuerdo con lo establecido en la LCE, aún en el caso que delegue parte de su operación en Unidades de Registro. Todo esto sin perjuicio del derecho de la Entidad de Certificación de reclamar a la Unidad de Registro las indemnizaciones por los daños y perjuicios que sufriera como consecuencia de los actos u omisiones de ésta.

Listado de Unidades de Registro