Legal
Custodia de certificados, folios y credenciales
Borrador sin revisión legal
Este texto es un borrador de trabajo. Todavía no ha sido revisado por un abogado ni publicado como versión vigente.
En este documento, el Cliente es la empresa que contrata el servicio, INDESAD es Consultora INDESAD SpA, prestador del servicio, la Plataforma es IndeFac (portal, API y procesos automáticos) y el SII es el Servicio de Impuestos Internos de Chile.
1. Qué se custodia
El certificado digital y su contraseña, los archivos de folios con su llave privada y, si el Cliente usa las funciones que lo requieren, el RUT y la clave del SII de la persona que autoriza.
2. Cómo se custodia
- Todo se guarda cifrado, con una llave propia de cada empresa. La llave que descifra está separada de la base de datos.
- Solo los procesos automáticos de la Plataforma los descifran, en memoria, en el momento de usarlos y solo para las operaciones del mandato.
- Ninguna persona de INDESAD puede verlos ni descargarlos. La Plataforma no tiene ninguna pantalla ni función que los muestre o exporte; del certificado solo se muestran el titular, el RUT y la fecha de vencimiento.
- Cada uso queda registrado: qué secreto, para qué operación, cuándo y por orden de quién. El Cliente puede consultar ese registro.
- El Cliente puede reemplazarlos o eliminarlos cuando quiera.
3. Alcance del compromiso
El compromiso es que ninguna persona accede a estos secretos y que no existe función para extraerlos. No se promete que la extracción sea imposible de forma absoluta, porque el sistema necesita descifrarlos para firmar.
4. Aviso de incidentes
Si INDESAD detecta un acceso no autorizado a estos secretos, avisa al Cliente sin demora indebida y a más tardar dentro de 72 horas desde que lo confirma, y recomienda revocar el certificado y cambiar la clave del SII.
5. Obligaciones del Cliente
- Avisar si revoca o renueva el certificado.
- Mantener actualizada la clave del SII cargada, para evitar bloqueos.
- No compartir sus claves de acceso a la Plataforma.
6. Al terminar
Certificados, contraseñas y credenciales se eliminan al término del contrato, o antes si el Cliente lo pide. Los folios sin usar se entregan al Cliente en la exportación y luego se eliminan.
7. Aceptación
Estas condiciones las acepta el administrador de la empresa antes de cargar un certificado o credenciales. La aceptación queda registrada con la versión del texto, la fecha, la hora y el usuario.