Amplía y modifica los métodos para acreditar la seguridad de la identificación remota por vídeo

Qué dice, en claro

Resumen generado con IA. Puede contener errores: el texto que vale es el publicado en el BOE. Cómo se hacen los resúmenes.

Los prestadores que emiten certificados electrónicos cualificados mediante identificación remota por vídeo disponen hasta el 1 de marzo de 2023 para aplicar los requisitos de seguridad previstos. Si no hay metodologías de evaluación aplicables para certificar el producto, se podrá acreditar su seguridad mediante una evaluación y su inclusión en un catálogo del Centro Criptológico Nacional.

A quién afecta

• Prestadores cualificados de servicios electrónicos de confianza que emiten certificados electrónicos mediante identificación remota por vídeo

Qué cambia

• Se exige que el producto de identificación remota por vídeo cumpla los requisitos mínimos de seguridad de la Guía CCN-STIC-140 y que el prestador siga las indicaciones de configuración y uso seguro.
• Si no hay metodologías aplicables para certificar el producto, se permite acreditar su seguridad mediante una evaluación y su inclusión en el listado de productos cualificados del catálogo del Centro Criptológico Nacional.
• Hasta que entre en vigor el artículo 6.d), se permite demostrar el cumplimiento mediante otras certificaciones, informes o pruebas revisados por un organismo de evaluación de la conformidad.

Qué hay que hacer

• Los prestadores cualificados deben emplear un producto que cumpla los requisitos de seguridad y seguir las indicaciones de configuración y uso seguro.
• Deben certificar el cumplimiento mediante las metodologías y organismos previstos o, si no hay metodologías aplicables, acreditar la seguridad mediante una evaluación y la inclusión del producto en el catálogo indicado.

Plazos

• El artículo 6.d) entrará en vigor el 1 de marzo de 2023.