CAPITULO III
Artículo 26. Suspensión y revocación de autorización. Cuando quiera que la Superintendencia de Industria y Comercio ejerza la facultad contenida en el numeral 4 del artículo 41 de la Ley 527 de 1999, ordenará a la entidad de certificación la ejecución de medidas tendientes a garantizar la integridad, seguridad y conservación de los certificados expedidos, así como la compensación económica que pudiera generar la cesación de actividades.
Artículo 27. Estándares. La Superintendencia de Industria y Comercio determinará los estándares admisibles con respecto a los cuales las entidades -de certificación deberán acreditar el cumplimiento de los requisitos relativos a:
1. La generación de pares de claves.
2. La generación de firmas.
3. Los certificados.
4. Los sistemas de cifrado.
5. Las comunicaciones.
6. La seguridad de los sistemas de información y de las instalaciones, o
7. Cualquier otro aspecto que redunde en la confiabilidad y seguridad de los certificados, o de la información que repose en la entidad de certificación.
Para la determinación de los estándares admisibles, la superintendencia deberá adoptar aquellos que tengan carácter internacional y que estén vigentes tecnológicamente o los desarrollados por el organismo nacional de normalización o los que sean ampliamente reconocidos para los propósitos perseguidos. En todo caso, deberá tener en cuenta su aplicabilidad a la luz de la legislación vigente.
La Superintendencia podrá eliminar la admisibilidad de un estándar cuando haya dejado de cumplir alguno de los requisitos precisados en este artículo.
Artículo 28. Facultades. Las atribuciones otorgadas a la Superintendencia de Industria y Comercio en el presente decreto, se ejercerán conforme a las facultades establecidas en los artículos 41 de la Ley 527 de 1999 y en los Decretos 2269 de 1993 y 2153 de 1992.
Artículo 29. Vigencia. El presente decreto rige a partir de la fecha de su publicación y deroga las disposiciones que le sean contrarias
Artículo 26. Suspensión y revocación de autorización. Cuando quiera que la Superintendencia de Industria y Comercio ejerza la facultad contenida en el numeral 4 del artículo 41 de la Ley 527 de 1999, ordenará a la entidad de certificación la ejecución de medidas tendientes a garantizar la integridad, seguridad y conservación de los certificados expedidos, así como la compensación económica que pudiera generar la cesación de actividades.
Artículo 27. Estándares. La Superintendencia de Industria y Comercio determinará los estándares admisibles con respecto a los cuales las entidades -de certificación deberán acreditar el cumplimiento de los requisitos relativos a:
1. La generación de pares de claves.
2. La generación de firmas.
3. Los certificados.
4. Los sistemas de cifrado.
5. Las comunicaciones.
6. La seguridad de los sistemas de información y de las instalaciones, o
7. Cualquier otro aspecto que redunde en la confiabilidad y seguridad de los certificados, o de la información que repose en la entidad de certificación.
Para la determinación de los estándares admisibles, la superintendencia deberá adoptar aquellos que tengan carácter internacional y que estén vigentes tecnológicamente o los desarrollados por el organismo nacional de normalización o los que sean ampliamente reconocidos para los propósitos perseguidos. En todo caso, deberá tener en cuenta su aplicabilidad a la luz de la legislación vigente.
La Superintendencia podrá eliminar la admisibilidad de un estándar cuando haya dejado de cumplir alguno de los requisitos precisados en este artículo.
Artículo 28. Facultades. Las atribuciones otorgadas a la Superintendencia de Industria y Comercio en el presente decreto, se ejercerán conforme a las facultades establecidas en los artículos 41 de la Ley 527 de 1999 y en los Decretos 2269 de 1993 y 2153 de 1992.
Artículo 29. Vigencia. El presente decreto rige a partir de la fecha de su publicación y deroga las disposiciones que le sean contrarias
No hay comentarios:
Publicar un comentario