Políticas y Declaraciones Oficiales

Marco normativo institucional que regula la operación, seguridad y cumplimiento de la PKI DIGER.

Marco Normativo Institucional

La Infraestructura de Clave Pública (PKI) de DIGER opera sobre un marco normativo interno riguroso, compuesto por políticas, procedimientos y lineamientos que regulan su funcionamiento, garantizando la seguridad, trazabilidad, legalidad y cumplimiento normativo de sus servicios.

Estas disposiciones han sido elaboradas conforme a las disposiciones del Decreto Legislativo No. 149-2013 (Ley sobre Firma Electrónica), su reglamento y principios de seguridad de la información basados en estándares internacionales como ISO/IEC 27001, ISO 22301, ETSI EN 319 411-1/2, ETSI EN 319 421 y NIST SP 800-53. DIGER no declara certificación formal bajo estos marcos, pero ha diseñado sus controles y documentación alineándose con dichas buenas prácticas.

Documentos Oficiales de la PKI DIGER

Los principales instrumentos regulatorios de la infraestructura son:

Política de Certificación (CP) Política
Ver documento
Declaración de Prácticas (CPS) Política
Ver documento
Política de Seguridad de la Información Política
Ver documento
Política de Cumplimiento Normativo Política
Ver documento
Política de Uso Aceptable Política
Ver documento
Política de Recursos Humanos Política
Ver documento
Política de Gestión de Proveedores Política
Ver documento
Política de Cese de Actividad Política
Ver documento
Política de Seguridad en Tercerización Política
Ver documento
Política de Parches de Seguridad Política
Ver documento
Política de Gestión de Servidores Política
Ver documento
Política de Redes y Telecomunicaciones Política
Ver documento
Política de Configuración de Accesos Remotos Política
Ver documento
Política de Gestión de Respaldos Política
Ver documento
Política de Gestión del Cambio Política
Ver documento
Procedimiento para la Gestión del Riesgo Procedimiento
Ver documento
Procedimiento de Gestión de Disputas Procedimiento
Ver documento
Régimen Sancionador – Manual General Manual
Ver documento

Actualización y Publicación

Control de Versiones

Todos los documentos normativos se mantienen bajo control de versiones, se actualizan periódicamente y son publicados de forma oficial por la entidad responsable de la PKI DIGER. Las versiones vigentes están disponibles en este sitio para su consulta por parte de usuarios, entidades integradoras, auditores y entes reguladores.

Consultas Oficiales

Para consultas adicionales o solicitud formal de documentación complementaria, puede contactarse con el Oficial de Cumplimiento o la Autoridad de Registro de DIGER a través de los canales institucionales publicados en este sitio.

Nota: La documentación publicada en este repositorio tiene carácter oficial y se encuentra sujeta a actualizaciones conforme a la normativa vigente y a las políticas institucionales de DIGER. Para efectos legales, consulte siempre la versión más reciente disponible en este sitio.