Sigla
ECD
Referente Normativo
CEA-4.1-10
CEA-3.0-07
(Antes CEA-4.1-10) V2
Organismos acreditados
0
ECD Entidades de Certificación Digital

Acreditación de Entidades de Certificación Digital.

El esquema de ECD, se encuentra orientado principalmente a acreditar la competencia técnica de la entidades de certificación digital; realizando el acompañamiento a los aspirantes que desean acceder a la acreditación como entidades de certificación digital en Colombia, los cuales a su vez deberán demostrar su competencia en firma digital o firma electrónica ante ONAC, cumpliendo los criterios específicos de acreditación vigente y aplicable al esquema en el momento de presentar formalmente su intención de acreditarse.
Diego Edison
Bulla Suescún
Coordinador Sectorial
diego.bulla@onac.org.co

Ingeniero de Sistemas, Universidad Los Libertadores

Experto en infraestructura de llave pública – PKI, Firma Digital, Firma Electrónica, Administración e integración de redes, Seguridad informática, Ciberseguridad, Transformación Digital.

Auditor interno en ISO/IEC 27001:2013

Vinculación a ONAC desde julio de 2020 como Coordinador Sectorial de Entidades de Certificación Digital

Ver perfil

Descripción

El Gobierno Nacional estableció una serie de Leyes y Decretos orientados a describir las características y requerimientos de las entidades de certificación, con el propósito de establecer el desarrollo de sus actividades en relación con las firmas electrónicas o digitales de las personas naturales o jurídicas, ofrecer o facilitar los servicios orientados a la transmisión y recepción de mensajes de datos, así como para cumplir con las demás funciones relativas a las comunicaciones basadas en firmas digitales.

Alcance

Podrán optar por la acreditación en el programa de Entidades de Certificación Digital, de acuerdo con lo establecido en el artículo 2 del decreto 333 de 2014 y el Art. 160,161 y 162 del Decreto Ley 0019 de 2012, establecen que los criterios especificación de acreditación CEA vigente es aplicable a:

  1. Las personas jurídicas, tanto públicas como privadas, de origen nacional o extranjero, incluidas las cámaras de comercio y las notarías, que pretendan ser acreditadas como ECD. 
  2. Las ECD que hubieren sido autorizadas por la Superintendencia de Industria. 
  3. Las ECD en proceso de acreditación o acreditadas por ONAC. De otra parte, el artículo 161 del decreto ley 019 de 2012, como el artículo 30 de la Ley 527 de 1999, quedaron así: Las entidades de certificación digital – ECD acreditadas por el Organismo Nacional de Acreditación de Colombia para prestar sus servicios en el país, podrán realizar entre otras, las siguientes actividades:
    • Emitir certificados en relación con las firmas electrónicas o digitales de personas naturales o jurídicas.
    • Emitir certificados sobre la verificación respecto de la alteración entre el envío y recepción del mensaje de datos y de documentos electrónicos transferibles.
    • Emitir certificados en relación con la persona que posea un derecho u obligación con respecto a los documentos enunciados en los literales f) y g) del artículo 26 de la Ley 527 de 1999.
    • Ofrecer o facilitar los servicios de generación de los datos de creación de las firmas digitales certificadas.
    • Ofrecer o facilitar los servicios de registro y estampado cronológico en la generación, transmisión y recepción de mensajes de datos.
    • Ofrecer o facilitar los servicios de generación de datos de creación de las firmas electrónicas.
    • Ofrecer los servicios de registro, custodia y anotación de los documentos electrónicos transferibles.
    • Ofrecer los servicios de archivo y conservación de mensajes de datos y documentos electrónicos transferibles.
    • Cualquier otra actividad relacionada con la creación, uso o utilización de firmas digitales y electrónicas.
  1. El numeral 1 del Artículo 11 del Decreto 333 de 2014 establece que los servicios de certificación digital que preste la ECD, deben estar Acreditados, así:

    El Artículo 11 del Decreto 333 de 2014. Infraestructura y recursos, establece: “En desarrollo de lo previsto en el literal b) del artículo 29 de la Ley 527 de 1999, la entidad de certificación deberá contar con un equipo de personas, una infraestructura física, tecnológica y unos procedimientos y sistemas de seguridad, tales que: 1. Puedan generar las firmas digitales y electrónicas propias y que, además, les permita prestar todos los servicios para los que soliciten la acreditación”.

    Por lo anterior, el alcance de acreditación otorgada por ONAC a las ECD corresponderá a los servicios de certificación digital para los cuales solicite acreditación y demuestre su competencia en el contexto del Criterio Específico de Acreditación CEA vigente en el momento de presentar formalmente su intención de acreditarse.

Group

Acredítate como Entidad de Certificación Digital con ONAC

Conoce toda la información y documentos que requieres en cada paso de la Ruta de Acreditación haciendo clic en el respectivo botón a continuación:

Antes de Acreditarse
Registro Inicial
Presenta tu solicitud en SIPSO
Revisión de tu solicitud
Propuesta comercial
Notificación y aceptación de programación
Evaluación
Decisión
Cierre
1
2
3
4
5
6
7
8
Conoce las reglas y los requisitos para acreditarte como Entidad de Certificación Digital
Regístrate en SIPSO, que será la plataforma con que interactuaras con ONAC durante el proceso de Acreditación. Ingresa toda la información referente al organismo que vas a acreditar.
Registra tu solicitud de acreditación con cada uno de los requisitos solicitados
Revisaremos tu solicitud y de ser necesario tendrás que realizar los ajustes.
Una vez se aprueba tu solicitud, realizaremos la cotización del servicio y podrás gestionar el pago de la evaluación.
Notificaremos la programación de la evaluación de tu organismo, la cual deberás aceptar u objetar.
Nuestro equipo evaluador realizará etapa 1 y etapa 2, revisión del PCAC y complementaria, si aplica.
Revisión y atestación
Revisaremos el informe, designaremos, ejecutaremos y activaremos un Comité de Acreditación.
Finalizaremos el proceso con firma de contratos, generación de certificados, publicación en la página web y actualización en nuestro directorio oficial de acreditados.

Reglas de Acreditación ONAC

RAC-1.6-04 (Antiguo R-AC-04)

REGLAS PARA LA CREACIÓN Y FUNCIONAMIENTO DE LOS GRUPOS TÉCNICOS ASESORES DE ONAC

Versión: 05
Tipo: Reglamentos Organos de Gobierno
Dirigido a: GTA Grupos Técnicos Asesores

Conéctate

Material de referencia de Entidades de Certificación Digital, Folletos con información relevante.
POLÍTICA NACIONAL DE CALIDAD
Accreditation: Supporting the Implementation of the Sustainable Development Goals (SDGs)
World Accreditation Day
AVANZANDO EN LA EVALUACIÓN DE LA CONFORMIDAD PARA LA NUEVA ERA DIGITAL
Accreditation, Delivering a safer world, World Accreditation Day
Noticias, Eventos, Boletines, Gacetas informativas entre otras, que pueden ser de interés para Entidades de Certificación Digital.

Actualidad

Circulares, Planes de transición y Notas técnicas

Año de Publicación:
Año

En esta sección encuentras las Circulares, Planes de transición y Notas técnicas relacionadas con Entidades de Certificación Digital. Si deseas consultar otros documentos o los relacionados con un esquema de acreditación diferente, puedes realizar la búsqueda aquí.

Calcula tu tarifa ECD

Modelo Integral de Tarifas (MIT)

Interactúa con ONAC

Entidades de Certificación Digital Acreditados

Antes de Acreditarse

Es importante que antes de aplicar al proceso de acreditación, el solicitante conozca los requisitos y documentos que debe tener en cuenta en cada una de las etapas.

Criterios de Evaluación

Documentos adicionales o complementarios de la norma de acreditación, para algunos alcances específicos, que el solicitante debe cumplir y son objeto de evaluación por parte de ONAC para determinar su competencia como Organismo Evaluador de la conformidad.

CEA-3.0-07 (Antes CEA-4.1-10) V2

CRITERIOS ESPECÍFICOS DE ACREDITACIÓN ENTIDADES DE CERTIFICACIÓN DIGITAL

Versión: 02
Tipo: Criterios Específicos de Acreditación
Dirigido a: Criterios de Evaluación, Entidades de Certificación Digital (ECD)
CEA-4.1-10

CRITERIOS ESPECÍFICOS DE ACREDITACIÓN ENTIDADES DE CERTIFICACIÓN DIGITAL

Versión: 01
Tipo: Criterios Específicos de Acreditación
Dirigido a: Criterios de Evaluación, Entidades de Certificación Digital (ECD)

Criterios de Acreditación

Requisitos que debe cumplir el solicitante que desea acreditarse de acuerdo con el esquema de evaluación de la conformidad y que son objeto de evaluación para determinar la competencia del organismo. ejemplo ISO/IEC 17020 requisitos para organismos que realizan inspecciones.

CEA-3.0-07 (Antes CEA-4.1-10) V2

CRITERIOS ESPECÍFICOS DE ACREDITACIÓN ENTIDADES DE CERTIFICACIÓN DIGITAL

Versión: 02
Tipo: Criterios Específicos de Acreditación
Dirigido a: Criterios de Evaluación, Entidades de Certificación Digital (ECD)
CEA-4.1-10

CRITERIOS ESPECÍFICOS DE ACREDITACIÓN ENTIDADES DE CERTIFICACIÓN DIGITAL

Versión: 01
Tipo: Criterios Específicos de Acreditación
Dirigido a: Criterios de Evaluación, Entidades de Certificación Digital (ECD)

Documentos Generales

Aplican para todos los esquemas de acreditación y definen condiciones desde la presentación de la solicitud hasta el mantenimiento y renovación de la acreditación, forman parte de la relación contractual con ONAC.

Circular No. 29 - 2021

Plazo para el cambio a los nuevos Símbolos ONAC de Acreditado y Asociado

Versión: 01
Tipo: Circulares y Planes de Transición, Reglas de Acreditación
Dirigido a: ONAC, Proceso de acreditación, Todos los organismos de Evaluación de la Conformidad
RAC-3.0-03

Reglamento de uso de los símbolos de Acreditado y/o Asociado.

Versión: 6
Tipo: Reglas de Acreditación
Dirigido a: ONAC, Proceso de acreditación, Todos los organismos de Evaluación de la Conformidad
Play Video
RAC-3.0-02

Tarifas de los Servicios de Acreditación

Versión: 13
Tipo: Reglas de Acreditación
Dirigido a: MIT, ONAC, Proceso de acreditación, Todos los organismos de Evaluación de la Conformidad
RAC-3.0-01 (Antes R-AC-01)

Reglas del Servicio de Acreditación V8

Versión: 08
Tipo: Reglas de Acreditación
Dirigido a: ONAC, Proceso de acreditación, Todos los organismos de Evaluación de la Conformidad

Registro Inicial

Acceder a la opción «Registrese» del sistema SIPSO, en esta opción el sistema genera un usuario y contraseña por una única vez. Este será el medio de interacción con ONAC durante el proceso de acreditación.

Documentos Generales

Aplican para todos los esquemas de acreditación y definen condiciones desde la presentación de la solicitud hasta el mantenimiento y renovación de la acreditación, forman parte de la relación contractual con ONAC.

INS-3.2-02

INSTRUCTIVO PARA EL REGISTRO DE USUARIO, CREACIÓN DE SOLICITUD Y ADMINISTRACIÓN DE PAGOS EN EL SISTEMA SIPSO

Versión: 03
Tipo: Instructivo
Dirigido a: Laboratorios Médicos o Clínicos (LCL), Laboratorios de Ensayo (LAB), Laboratorios de Calibración (LAC), Proveedores de ensayo de Aptitud (PEA), Organismos de Certificación de Productos (CPR), Organismos de Certificación de Sistemas de Gestión (CSG), Organismos de Certificación de Personas (OCP), Organismos de inspección (OIN), Organismos autorizados de Verificación Metrológica (OVM), Centros de Diagnóstico Automotor​ (CDA), Centros de Reconocimiento de Conductores (CRC), Entidades de Certificación Digital (ECD)

Presenta tu solicitud

En esta etapa el OEC realiza la solicitud a través de SIPSO y registra la información en cada sección del sistema, la información solicitada en cada sección puede variar dependiendo del esquema de acreditación, es necesario consultar el Anexo de creación de solicitud dispuesto para cada esquema de acreditación.

Documentos Generales

Aplican para todos los esquemas de acreditación y definen condiciones desde la presentación de la solicitud hasta el mantenimiento y renovación de la acreditación, forman parte de la relación contractual con ONAC.

INS-3.2-02

INSTRUCTIVO PARA EL REGISTRO DE USUARIO, CREACIÓN DE SOLICITUD Y ADMINISTRACIÓN DE PAGOS EN EL SISTEMA SIPSO

Versión: 03
Tipo: Instructivo
Dirigido a: Laboratorios Médicos o Clínicos (LCL), Laboratorios de Ensayo (LAB), Laboratorios de Calibración (LAC), Proveedores de ensayo de Aptitud (PEA), Organismos de Certificación de Productos (CPR), Organismos de Certificación de Sistemas de Gestión (CSG), Organismos de Certificación de Personas (OCP), Organismos de inspección (OIN), Organismos autorizados de Verificación Metrológica (OVM), Centros de Diagnóstico Automotor​ (CDA), Centros de Reconocimiento de Conductores (CRC), Entidades de Certificación Digital (ECD)
PROCEDIMIENTO DE REVISIÓN DE SOLICITUDES Y ESTIMACIÓN DE LA CAPACIDAD PARA LA PRESTACIÓN DE LOS SERVICIOS DE ACREDITACIÓN DE ORGANISMOS EVALUADORES DE LA CONFORMIDAD

PR-3.2-01

Versión: 11
Tipo: Procedimientos
Dirigido a: ONAC, Partes interesadas y público en general., Todos los organismos de Evaluación de la Conformidad
Anexo 4 INS-3.2-02

Anexo 4 – CREACIÓN DE SOLICITUD ENTIDADES DE CERTIFICACIÓN DIGITAL ECD. INSTRUCTIVO PARA EL REGISTRO DE USUARIO, CREACIÓN DE SOLICITUD Y ADMINISTRACIÓN DE PAGOS EN EL SISTEMA SIPSO.

Versión: 02
Tipo: Anexos, Instructivo
Dirigido a: Entidades de Certificación Digital (ECD)

Revisión de tu solicitud

ONAC determina la viabilidad del proceso de acreditación, realizando una revisión inicial de la documentación que el OEC envia, para lo cual se deberá tener en cuenta:

Cancelar el valor correspondiente de acuerdo a las tarifas establecidas en el documento Tarifas del Servicio de Acreditación, RAC-3.0-02.

Para los esquemas BPL, OVM y OVV GEI, radicar el formulario junto con la información requerida mediante el correo electronico ONAC@ONAC.ORG.CO o en las oficinas de ONAC, en la Avda. Calle 26 No. 57-83, Torre 8, Oficina 1001 Bogotá D.C., Colombia o por correo electronico.

La información recibida por ONAC en la solicitud y a lo largo de todo el proceso de acreditación, será clasificada como CONFIDENCIAL y recibirá un tratamiento acorde a nuestra Política de Tratamiento de Datos.

Documentos Generales

Aplican para todos los esquemas de acreditación y definen condiciones desde la presentación de la solicitud hasta el mantenimiento y renovación de la acreditación, forman parte de la relación contractual con ONAC.

PR-3.0-03

PROCEDIMIENTO PARA TRATAMIENTO DE APELACIONES v4

Versión: 04
Tipo: Procedimientos
Dirigido a: Todos los organismos de Evaluación de la Conformidad
RAC-3.0-02

Tarifas de los Servicios de Acreditación

Versión: 13
Tipo: Reglas de Acreditación
Dirigido a: MIT, ONAC, Proceso de acreditación, Todos los organismos de Evaluación de la Conformidad
PROCEDIMIENTO DE REVISIÓN DE SOLICITUDES Y ESTIMACIÓN DE LA CAPACIDAD PARA LA PRESTACIÓN DE LOS SERVICIOS DE ACREDITACIÓN DE ORGANISMOS EVALUADORES DE LA CONFORMIDAD

PR-3.2-01

Versión: 11
Tipo: Procedimientos
Dirigido a: ONAC, Partes interesadas y público en general., Todos los organismos de Evaluación de la Conformidad

Propuesta comercial

Una vez finalizada la revisión de la solicitud y se ha comunicado al OEC que la información presentada está completa y adecuada, se procede a elaborar la cotización de acuerdo con los tiempos generados en el modelo de cálculo de días de evaluación de cada esquema de acreditación.

Para las evaluaciones de otorgamiento y ampliación una vez se confirma en el sistema SIPSO la creación de la cotización el OEC recibirá automáticamente un correo electrónico de comunicación para que ingrese al sistema y acepte o rechace la cotización.

Documentos Generales

Aplican para todos los esquemas de acreditación y definen condiciones desde la presentación de la solicitud hasta el mantenimiento y renovación de la acreditación, forman parte de la relación contractual con ONAC.

PROCEDIMIENTO DE REVISIÓN DE SOLICITUDES Y ESTIMACIÓN DE LA CAPACIDAD PARA LA PRESTACIÓN DE LOS SERVICIOS DE ACREDITACIÓN DE ORGANISMOS EVALUADORES DE LA CONFORMIDAD

PR-3.2-01

Versión: 11
Tipo: Procedimientos
Dirigido a: ONAC, Partes interesadas y público en general., Todos los organismos de Evaluación de la Conformidad

Notificación y aceptación de programación

En la programación del servicio se informan las fechas de ejecución de la evaluación en sus diferentes etapas, de acuerdo con lo establecido en la cotización.
Con la notificación ONAC informa al OEC los nombres de los integrantes del equipo evaluador , el rol en el que participara cada uno , adjuntando sus hojas de vida , con las que podrá confirmar su perfil y experiencia. El OEC podrá plantear las objeciones que considere pertinentes respecto de los integrantes del equipo evaluador. Por último, te invitamos a consultar la documentación relacionada con esta etapa.

Documentos Generales

Aplican para todos los esquemas de acreditación y definen condiciones desde la presentación de la solicitud hasta el mantenimiento y renovación de la acreditación, forman parte de la relación contractual con ONAC.

PR-3.1-01

PROCEDIMIENTO PARA PROGRAMACIÓN DE LOS SERVICIOS DE EVALUACIÓN A ORGANISMOS DE EVALUACIÓN DE LA CONFORMIDAD

Versión: 06
Tipo: Procedimientos
Dirigido a: Todos los organismos de Evaluación de la Conformidad

Evaluación

En esta etapa se efectúa la evaluación de la competencia del OEC en el desarrollo de las actividades de evaluación de la conformidad solicitadas en el alcance de la acreditación, incluyendo todas las operaciones del organismo, la competencia del personal, la validez de la metodología de evaluación de la conformidad y los resultados de esta. Por último, te invitamos a consultar la documentación relacionada con esta etapa.

Documentos Generales

Aplican para todos los esquemas de acreditación y definen condiciones desde la presentación de la solicitud hasta el mantenimiento y renovación de la acreditación, forman parte de la relación contractual con ONAC.

PR-3.0-03

PROCEDIMIENTO PARA TRATAMIENTO DE APELACIONES v4

Versión: 04
Tipo: Procedimientos
Dirigido a: Todos los organismos de Evaluación de la Conformidad
FR-4.2.3-22

LISTA DE VERIFICACIÓN ENTIDADES DE CERTIFICACIÓN DIGITAL CEA-4.1-10

Versión: 01
Tipo: Lista de verificación
Dirigido a: Entidades de Certificación Digital (ECD)
PR-3.3-01 V10

Procedimiento para evaluar Organismos de Evaluación de la Conformidad

Versión: 10
Tipo: Procedimientos
Dirigido a: Todos los organismos de Evaluación de la Conformidad
LN-3.0-02

LINEAMIENTOS PARA ATENCIÓN DE SOLICITUDES VOLUNTARIAS DEL OEC PARA SUSPENSIONES, REDUCCIONES Y RETIROS DE SU ACREDITACIÓN

Versión: 01
Tipo: Lineamientos
Dirigido a: Todos los organismos de Evaluación de la Conformidad
Los siguientes formatos los diligencia el OEC para la Etapa 1 en las evaluaciones de seguimiento y reevaluación de la acreditación:
NTE-3.3-02

PLAN DE TRANSICIÓN DE LA ACTUALIZACIÓN DEL CRITERIO ESPECÍFICO DE ACREDITACIÓN CEA-3.0-07 VERSIÓN 1 A LA VERSIÓN 2

Vigente
Versión: 01
Tipo: Nota técnica, Circulares y Planes de Transición
Dirigido a: Criterios de Evaluación, Entidades de Certificación Digital (ECD)
CEA-3.0-07 (Antes CEA-4.1-10) V2

CRITERIOS ESPECÍFICOS DE ACREDITACIÓN ENTIDADES DE CERTIFICACIÓN DIGITAL

Versión: 02
Tipo: Criterios Específicos de Acreditación
Dirigido a: Criterios de Evaluación, Entidades de Certificación Digital (ECD)
CEA-4.1-10

CRITERIOS ESPECÍFICOS DE ACREDITACIÓN ENTIDADES DE CERTIFICACIÓN DIGITAL

Versión: 01
Tipo: Criterios Específicos de Acreditación
Dirigido a: Criterios de Evaluación, Entidades de Certificación Digital (ECD)

Decisión

La decisión sobre otorgar o no la acreditación, es tomada por un Comité de Acreditación competente y distinto de aquellos que han llevado a cabo la evaluación, quienes evalúan y analizan la información generada durante las etapas de evaluación y demás información disponible, para confirmar que se han cumplido o no con los requisitos de acreditación.
En caso en que el OEC no esté de acuerdo con la decisión tomada por el Comité de Acreditación, puede interponer apelaciones justificadas por escrito, la cual será atendida de acuerdo con lo establecido en el Procedimiento para el Tratamiento de Apelaciones. Por último, te invitamos a consultar la documentación relacionada con todos los tipos de decisiones de acreditación .

Documentos Generales

Aplican para todos los esquemas de acreditación y definen condiciones desde la presentación de la solicitud hasta el mantenimiento y renovación de la acreditación, forman parte de la relación contractual con ONAC.

PR-3.0-03

PROCEDIMIENTO PARA TRATAMIENTO DE APELACIONES v4

Versión: 04
Tipo: Procedimientos
Dirigido a: Todos los organismos de Evaluación de la Conformidad
PR-3.4-01 (Antes PR-4.3-01)

PROCEDIMIENTO DE TOMA DE DECISIÓN SOBRE LA ACREDITACIÓN DE ORGANISMOS EVALUADORES DE LA CONFORMIDAD

Versión: 12
Tipo: Procedimientos
Dirigido a: Todos los organismos de Evaluación de la Conformidad
Anexo 1 - PR-3.4-01

TIEMPOS TOMA DE DECISIÓN SOBRE LA ACREDITACIÓN DE ORGANISMOS EVALUADORES DE LA CONFORMIDAD

Versión: 02
Tipo: Anexos, Procedimientos
Dirigido a: Todos los organismos de Evaluación de la Conformidad

Cierre

Si el resultado de tu solicitud es favorable, podrás consultar tu certificado de acreditación en nuestro Directorio Oficial de Acreditados.

Confirmar estado de la acreditación

Verifica el estado en que se encuentra una acreditación, escribiendo a continuación, el código de acreditación:

El código de acreditación contiene la siguiente estructura:
AA-NNN-###
AA = Año solicitud
NNN = Abreviatura del esquema
### = Consecutivo asignado