REGLAMENTO TÉCNICO                                           RTS 35.01.02:20 
SALVADOREÑO  
 
  
 
 
 
 
TECNOLOGÍA DE LA INFORMACIÓN. FIRMA 
ELECTRÓNICA. REQUISITOS TÉCNICOS PARA 
ACREDITACIÓN DE PRESTADORES  DE SERVICIOS DE 
ALMACENAMIENTO DE DOCUMENTOS 
ELECTRÓNICOS .   
 
 
 
Correspondencia: Este Reglamento Técnico Salvadoreño no tiene correspondencia con 
normativa internacional . 
 
 
 
 
ICS 35.020                RTS 35.01.02 :20  
        
 
 
Editad o por el Organismo  Salvadoreño de Reglamentación Técnica, ubicado en Boulevard 
San Bartolo y Calle Lempa, costado Norte del INSAFORP, Edificio CNC, Ilopango,  San 
Salvador, El Salvador. Teléfono (503) 2590 -5335 y (503) 2590 -5338. Sitio w eb: 
www.osartec.gob.sv  
 
 
 
 
Derechos Reservados.REGLAMENTO TÉCNICO SALVADOREÑO                                      RTS 35.01.02 :20 
  
INFORME  
 
 
 
Los Comités Nacionales de Reglamentación Técnica conformados en el Organismo 
Salvadoreño de Reglamentación Técnica, son las instancias encargadas de la  elaboración de 
Reglamentos Técnicos Salvadoreños. Están integrados por representantes de la Empresa 
Privada, Gobierno, Defensoría del Consumidor y sector Académico  Universitario.  
 
Con el fin de garantizar un proceso consultivo con los diferentes sectores, este proyecto de 
Reglamento Técnico Salvadoreño fue sometido a consulta nacional a través de los medios 
electrónicos y digitales disponibles .  
 
El estudio elabo rado fue aprobado como RTS 35.01.02 :20 TECNOLOGÍA DE LA 
INFORMACIÓN. FIRMA ELECTRÓNICA. REQUISITOS TÉCNICOS PARA 
ACREDITACIÓN DE PRESTADORES  DE SERVICIOS DE ALMACENAMIENTO DE 
DOCUMENTOS ELECTRÓNICOS , por el Comité Nacional de Reglamentación Técnica. 
La oficialización del Reglamento conlleva  el Acuerdo Ejecutivo del Ministerio 
correspondiente de su vigilancia y aplicación.  
 
Este Reglamento Técnico Salvadoreño está sujeto a perm anente revisión con el objeto de que 
responda en todo momento a las necesidades y exigencias de la técnica moderna.  
 
 
 
 
 
 
 
 
 
 
 REGLAMENTO TÉCNICO SALVADOREÑO                                      RTS 35.01.01:20  
 CONTENIDO  PÁG.  
 
1. OBJETO  1 
 
2. ÁMBITO  DE APLICACIÓN  1 
 
3. DEFINICIONES  1 
 
4. SIGLAS Y ABREVIATURAS   1 
 
5. ESPECIFICACIONES TÉCNICAS  2 
 
6. PROCEDIMIENTO DE EVALUACIÓN DE LA CONFORMIDAD  5 
 
7. DOCUMENTOS DE REFERENCIA  8 
 
8. BIBLIOGRAFÍA  
 9 
9. VIGILANCIA Y VERIFICACIÓN  
 9 
10. VIGENCIA  
 9 REGLAMENTO TÉCNICO SALVADOREÑO                                               RTS 35.01.01:20  
 
1 
 1. OBJETO  
Establecer los requisitos técnicos  que debe reunir toda persona jurídica, nacional o extranjera  para 
ser acreditados  como  prestadores  de servicios de almacenamiento de documentos  electrónicos que 
deberán cumplir los prestadores de servicios de almacenamiento de documentos electrónicos  o toda 
persona natural o jurídica, nacional o extranjera para ser acreditado como almacenador de 
documentos  electrónicos propios  en virtud de l a Ley de Firma Electrónica.  
2. ÁMBITO DE APLICACIÓN  
Aplica a toda persona jurídica registrada en el territorio nacional, público o privado , nacional o 
extranjera, que solicite acreditarse como Prestador de Servicios de Almacenamiento de 
Documentos Electrónicos  o a aquellas personas naturales y jurídicas, nacionales o extranjeras que 
realicen por cuenta propia el almacenamiento de documentos electrónicos con el interés que dichos 
documentos tengan el valor legal otorgado por la Ley.  
 
3. DEFINICIONES  
Para los efectos de este Reglamento Técnico Salvadoreño serán aplicables las siguientes 
defini ciones:  
 
3.1. Acreditación: autorización que otorga la autoridad competente establecida en la Ley de 
Firma Electrónica  para operar y proporcionar el  servicios de almacenamiento de documentos 
electrónicos , para operar y proporcionar almacenamiento de documentos electrónicos  o como 
almacenador de documentos electrónicos propios , una vez cumplidos los requisitos y 
condiciones establecidos en la referida Ley , su Reglamento y demás normativa relacionada . 
 
3.2. Prestador de Servicios de Almacenamiento de Documentos Electrónicos : Persona 
jurídica autorizada por la autoridad competente que, por la naturaleza de su negocio, brinda 
servicios de almacenami ento de documentos electrónicos .  
 
3.3. Almacenadores de documentos por cuenta propia: aquellas personas naturales y jurídicas, 
nacionales o extranjeras que realicen por cuenta propia el almacenamiento de documentos 
electrónicos con el interés que dichos documentos tengan el valor legal otorgado  por la Ley 
de Firma Electrónica, deberán cumplir con los mismos requisitos establecid os para los 
prestadores de servicio de Almacenamiento de Documentos Electrónicos y demás requisitos 
establecidos en la L ey, su Reglamento,  en las N ormas y Reglamentos T écnicos que se emitan 
al efecto.  
 
4. SIGLAS Y ABREVIATURAS   
− ETSI : European Telecomm unications Standards Institute, p or sus siglas en 
inglés (Instituto Europeo de Normas de Telecomunicaciones).  
− FIPS PUB  FEDERAL INFORMATION PROCESSING STANDARDS 
PUBLICATION , por sus siglas en inglés ( Publicación de Estándares 
de Procesamiento de Información Federal emitidas por el 
Departamento de Comercio de los Estados Unidos de América ). 
− IT: Information T echnology , por sus siglas en inglés (Tecnología de la 
Información)  
− MINEC : Ministerio de Economía  REGLAMENTO TÉCNICO SALVADOREÑO                                               RTS 35.01.01:20  
 
2 
 − RTS:  Reglamento Técnico Salvadoreño  
− RLFE  Reglamento de Ley de Firma Electrónica  
 
5. ESPECIFICACIONES TÉCNICAS  
 
5.1. Requisitos tecnológicos de calidad y seguridad  
Para la prestación de servicios de almac enamiento de documentos electrónicos  se debe cumplir lo 
establecido en la Tabla 1:  
 
Tabla. 1: Requisitos tecnológicos de calidad y seguridad  
No Parámetro  a cumplir  Requerimiento de cumplimiento  
1 Requisitos de seguridad que se deben 
establecer en el sistema de gestión de la 
seguridad de la información destinado a los 
sistemas de conservación de firmas o datos.  
 ETSI TS 101 533 -1 V1.3.1 (2012 -04). Electronic 
Signatures and Infrastructures (ESI); Dat a 
Preservation Systems Security; Part 1: 
Requirements for Implementation and 
Management. (Firmas Electrónicas e 
Infraestructuras (ESI); Sistemas de Seguridad 
para Preservación de Datos; Parte 1: Requisitos 
para la Implementación y Administración .) 
 
Fuente: Basada en European Telecommunications Standards Institute (ETSI), por sus siglas en inglés (Instituto Europeo de 
Normas de Telecomunicaciones).  
 
5.2. Requisitos de política y seguridad  
Para la prestación de servicios de almacenamiento de documentos electrónicos  se debe cumplir lo 
establecido en la Tabla 2:  
 
Tabla. 2: Requisitos de política y seguridad  
No Descripción  Estándar  
1 Requisitos para Proveedores de Servicios de  
Almacenamiento de Documentos 
Electrónicos , los cuales deberán de ser 
aplicables a todos sus procedimientos, 
procesos y medidas de seguridad.  ETSI EN 319 401 V2.2.1 (2018 -04). Electronic 
Signatures and Infrastructures (ESI); General 
Policy Requirements for  Trust Service 
Providers. (Firmas Electrónicas e 
Infraestructuras (ESI); Política General de 
Requisitos para Proveedores de Servicios de 
Confianza.)  
2 Requisitos para Proveedores de Servicios de  
Almacenamiento de Documentos Electrónicos  
que firmen o almacenen objetos de datos en 
nombre de sus clientes.  ETSI TS 102 573 V2.1.1 (2012 -04). Electronic 
Signatures and Infrastructures (ESI); Policy 
requirements for trust service providers signing 
and/or storing data objects. (Firmas 
Electrónicas e Infraestructuras (ESI); 
Requisitos de política para proveedores de 
servicios de confianza que firmen y/o 
almacenen objetos de datos.)  
 
Fuente: Basada en European Telecommunications Standards Institute (ETSI), p or sus siglas en inglés (Instituto Europeo de 
Normas de Telecomunicaciones).  
 
 REGLAMENTO TÉCNICO SALVADOREÑO                                               RTS 35.01.01:20  
 
3 
 5.3. Requisitos especiales  
 
En los casos cuando el prestador de servicios de almacenamiento de documentos electrónicos 
decida que el método de resguardo aplicado sea a través de la conservación de firmas electrónicas 
certificadas a largo plazo o mediante  datos general es utilizando técnicas de firma ele ctrónica, 
además deberán de cumplir con los siguientes:  
 
Tabla. 3: Requisitos de resguardo de firmas electrónicas certificadas a largo plazo  
No Descripción  Estándar  
1 Requisitos para Proveedores de Servicios de  
Almacenamiento de Documentos 
Electrónicos , las cuales deberán de ser 
aplicables a todos sus procedimientos, 
procesos y medidas de seguridad.  ETSI TS 119 511 V1.1.1 (2019 -06). Electronic 
Signatures and Infrastructures (ESI);  Policy and 
security requirements for  trust service providers 
providing long -term preservation  of digital 
signatures or general data using  digital signature 
techniques . (Firmas Electrónicas e 
Infraestructuras (ESI) ; Requisitos de política y 
seguridad para proveedores de servic ios de 
confianza proveyendo preservación de firmas 
electrónicas certificadas a largo plazo o de 
datos general es utilizando técnicas de firma 
electrónica .) 
2 Requisitos para Proveedores de Servicios de 
Almacenamiento de Documentos Electrónicos  
que firmen o  almacenen objetos de datos en 
nombre de sus clientes.  ETSI TS 119 512 V1.1.1 (2020 -01). Electronic  
Signatures and Infrastructures (ESI);  
Protocols for trust service providers providing  
long-term data preservation services . (Firmas 
Electrónicas e Infraestructuras (ESI);  
Protocolos para proveedores de servicios de 
confianza proveyendo servicios de preservación 
de datos a largo plazo.)  
 
Fuente: Basada en European Telecommunications Standards Institute  (ETSI), por sus siglas en inglés (Instituto Europeo de 
Normas de Telecomunicaciones).  
 
5.4. Procedimiento de acreditación  
 
5.4.1.  Las personas jurídicas interesadas debe n proveer información, documentación y evidencias 
que soporte n la conformidad de los servicios cuya acreditación solicita , con las previsiones de 
carácter legal y técnico en el país, que se detalla a continuación:  
 
a) Datos generales de la persona jurídica so licitante, así como de l representante legal o apoderado, 
incluyendo copias certificadas por notario de los documentos que acrediten la existencia legal 
de ésta y que compruebe n la calidad con que actúa el representante legal o apoderado , según el 
caso; asimismo, deberá acompañarse de copias certificadas por notario , del documento de 
identidad y Número de Identificación Tributaria del representante legal o apoderado;  
b) Certificaciones obtenidas para el desarrollo de su actividad o servicio y certificaciones de los 
dispositivos que demuestren conformidad con estándares internacionales reconocidos;  
c) Los datos que permitan establecer comunicación con el solicitante, incluidos el nombre de 
dominio de internet y los datos de atención al público;  REGLAMENTO TÉCNICO SALVADOREÑO                                               RTS 35.01.01:20  
 
4 
 d) Indicación del servicio a prestar, acompañada de la descripción de la actividad que desarrollar á; 
e) Medios de notificación, debiendo señalar una dirección de correo electrónico ; 
f) Comprobante de pago de las tasas de la acreditación a las que se refiere la Ley , la cual se divide 
en: la tasa por inscripción , y la tasa por renovación anual ; 
g) Solvencias tributarias, previsionales y municipales del lugar donde la empresa este domiciliada . 
En caso de no poseer las solvencias previsionales, deberá presentar una constancia de no 
inscripción como empleador ; 
h) Documentación que permita verificar el compromiso de adquirir los equipos especializados 
necesarios y los servicios de personal técnico ad ecuado en el plazo máximo de 90 días hábiles  
contados a partir de  la notificación de la acreditación otorgada ;  
i) Rendir fianza cuyo monto ascenderá al cinco por ciento del activo de los solicitantes; en caso 
de renovación de fianza, el monto será del veinte por ciento del valor total de los contratos 
suscritos con sus usuarios, no obstante, no podrá ser menor de la fianza inicial . En ningún caso, 
esta podrá ser menor a quinientos salarios mínimos ni mayor a dos mil salarios mínimos, ambos 
del sector, c omercio y servicios . La fianza debe ser expedida por una sociedad domiciliada en 
El Salvador autorizada por la Superintendencia del Sistema Financiero . Esta fianza será 
utilizada para indemnizar los daños y perjuicios que se ocasionasen a los usuarios de l os 
servicios de almacenamiento de documentos electrónicos . La fianza será revisada y renovada 
anualmente  antes de su vencimiento,  tomando en cuenta los cambios en el nivel de riesgo 
asumido por el proveedor de servicios de almacenamiento de documentos electrónicos ; 
j) Documentación que permita verificar que cuenta con capacidad técnica para garantizar la 
seguridad, la calidad y la fiab ilidad de los servicios de almacenamiento de documentos 
electrónicos , de conformidad a los requerimientos contenidos en la Ley de Firma Electrónica y 
en las normas técnicas;  
k) Documentación que permita verificar que cuenta con el personal técnico adecuado c on 
conocimiento especializado comprobable en la materia y experiencia en el servicio a prestar;  
l) Documentación que permita verificar que posee la capacidad económica y financiera suficiente 
para prestar los servicios autorizados como proveedor de servicios  de almacenamiento de 
documentos electrónicos ; 
m) Documentación que permita verificar que cuenta con un sistema de información de alta 
disponibilidad actualizado y eficiente, en el cual se publiquen las políticas y procedimientos 
aplicados para la prestación de sus servicios.  
 
5.4.2.  El interesado deberá cumplir con los requi sitos establecidos en el numeral  5.1 y 5.2  de este 
Reglamento , y cuando sea aplicable, los requisitos establecidos en el numeral 5.3;  lo cual será 
verificado a través del procedimiento de evaluación de  la conformidad detallado en el numeral 6 
del presente RTS. 
 
5.4.3.  En aquellos casos en que la preservación de datos no sea a través de l a conservación de 
firmas electrónicas certificadas a largo plazo o mediante  datos generales utilizando técnicas de 
firma electrónica, el solicitante estará en la obligación de comprobarle al área correspondiente del 
MINEC que el método de conservación se basa en estándar es establecido s a nivel internacional, 
así como entregar copias de dicho estándar en idioma castellano o inglés para que se puedan llevar 
a cabo las auditorías correspondientes.  
5.4.4.  El área correspondiente del MINEC  dispondrá de una guía o instructivo que detallará el 
proced imiento para la tramitación, evaluación y aprobación de una solicitud de acreditación  o REGLAMENTO TÉCNICO SALVADOREÑO                                               RTS 35.01.01:20  
 
5 
 renovación de ésta como Prestador de Servicios de Almacenamiento de Documentos Electrónicos  
de acuerdo con la Ley  de Firma Electrónica , su Reglamento y demás normativa relacionada . 
 
5.4.5.  La acreditación que emita el área correspondiente del MINEC deberá ser renovada 
anualmente, en virtud de lo dispuesto en la Ley  de Firma Electrónica . Los Prestadores de Servicios 
de Almacenamiento de Certific ación Electrónica  deberán solicitar la renovación de su acreditación 
con al menos un mes de anticipación al requerimiento de la renovación  anual . 
 
6. PROCEDIMIENTO  DE EVALUACIÓ N DE LA CONFORMIDAD  
 
6.1. Evaluación de la conformidad  
El área correspondiente del M INEC , o quien esta designe para tal fin , evaluará la conformidad en 
el cumplimiento de los requisitos y obligaciones de los Proveedores de Servicios de 
Almacenamiento de Documentos Electrónicos . Cada requisito será evaluado individualmente, de 
conformidad a un procedimiento y una escala predefinida que se desarrolla rá en el correspondiente 
instructivo.   
 
6.2. Cumplimiento de requisitos  
El Proveedor de Servicios de Almacenamiento de Documentos Electrónicos  debe demostrar el 
cumplimiento de los requisitos de acreditación mediante los siguientes medios:  
a) Aportando  los antecedentes que exige la Ley  de Firma Electrónica , su Reglamento y la 
normativa legalmente aplicable;  
b) Presentando la documentación e información solicitada por el área correspondiente del 
MINEC , o quien esta designe , dentro de los plazos establecidos en el procedimiento de 
acreditación y evaluación;  
c) Permitiendo el libre acceso al área correspondiente del M INEC , o quien ésta designe , para 
realizar la auditoria . En caso de ser requerido por el solicitante, este deberá trasladar por escrito 
su requerimiento al área correspondiente del MINEC para verificar que las personas designadas 
están contratadas para este  fin; 
d) Entregando cualquier información adicional pertinente solicitada por  el área correspondiente 
del MINEC , o quien ésta designe , durante el proceso de acreditación.  
 
6.3. Condiciones para su aplicación  
 
6.3.1.  El área correspondiente del MINEC emitirá  la decisión final para que el proceso de 
evaluación que realizará pueda ser abordado mediante el uso de técnicas de evaluación 
presenciales o remotas , según corresponda.  Dicha decisión será tomada tras considerar las 
correspondientes indicaciones reflejadas en la guía de evaluación o el análisis de riesgos particular 
si fuese el caso, el cual tomará  en cuenta la naturaleza de las actividades a evaluar y su 
complejidad. De  igual forma, la decisión vendrá condicionada por los medios y herramientas de 
comunicación suficientes para acometer la evaluación de la conformidad necesaria . 
 
6.3.2.  Para la evaluación de la conformidad, se realizará una auditoría o inspección basada en 
controles , debe estar disponible el personal técnico, legal, de organización, de calidad o dirección 
que se requiera dependiendo de la naturaleza de la evaluación. Esto deberá ser acordado antes de 
la evaluación entre el área correspondiente del M INEC , o quien ésta designe , para realizar la REGLAMENTO TÉCNICO SALVADOREÑO                                               RTS 35.01.01:20  
 
6 
 auditoria a fin de llevar a cabo la revisión y el solicitante de la acreditación o Proveedor de 
Servicios de Almacenamiento de Documentos Electrónicos  en caso de que fuese necesario . Debe 
estar disponible el responsable de IT para apoyar en la solución  de cualquier situación t écnica 
desfavorable que se presente . 
 
6.3.3.  La duración de una evaluación de la conformidad remota puede diferir de la 
correspondiente in situ , dependiendo de qué aspectos se cubran  en dicha evaluación . Además, 
también es posible  que la evaluación se fragmente en actividades individuales que se lleven a cabo 
en el transcurso de un período más largo.  
 
6.3.4.  El uso de estas técnicas de evaluación lleva aparejadas una serie de incertidumbres , tanto 
en la calidad de la información que pueda obtenerse en cada caso como a los imponderables que 
pueden surgir durante su aplicación, por lo que el área correspondiente del MINEC  advertirá al 
inicio del proceso de evaluación que en caso que se pusiese de manifiesto que la información 
obtenida por  el área correspondiente del MINEC , por s í misma o por intermedio de una tercera 
organización designada para la ejecución de ciertos controles, no fuese concluyente o suficiente 
para tomar una decisión favorable, se resolverá en sentido negativo.  
 
6.3.5.  Aún en caso de que el proceso de evaluación de con formidad termine con éxito (con la  
acreditación  concesión o mantenimiento de la acreditación), si la naturaleza de actividad 
solicitada o el resultado de la evaluación así lo aconsejase, la evaluación podría tener  que ser 
complementada con actividades de e valuación extraordinarias (tales como otras evaluaciones, 
aplicación de ciertos controles o visitas de acompañamiento extraordinarias, auditorías de 
seguimiento a corto plazo, entre otros).  
 
6.4. Técnicas de evaluación  
 
6.4.1.  Entrevistas . Para confirmar la información previamente evaluada de manera documental y 
apoyada, si fuera preciso, con la presentación de nuevos documentos/registros que se muestran y 
evalúan a través de su presentación física, o demostración en pantallas que se identifican y se 
envían p or otros medios idóneos.  
 
6.4.2.  Utilización de herramientas de videoconferencia . Las cuales permit irán  el uso compartido 
de audio y datos con las personas encargadas de realizar la evaluación de la conformidad, de forma 
que puedan mantener una conversación mientras ambos ven la pantalla del auditado. En ciertas 
circunstancias, también es posible que los au ditores soliciten que comparta documentación en el 
propio chat de la auditoría. Grabaciones de esas videoconferencias podrán ser realizadas siempre 
que se dé un acuerdo entre las partes. Se conservará grabación de estas reuniones en soporte de 
almacenamien to de datos disponible, y se levantará acta en la que consten las diligencias realizadas 
y sus resultados, misma que se anexará al expediente correspondiente. Dicha acta podrá ser firmada 
por ambas partes; la negación de firmar el acta por parte del solici tante, no afectará la validez de la 
misma.  
6.4.3.  Evaluación presencial . A través de ella se  confirmar á, mediante observación presencial , el 
cumplimiento de los requisitos, realizando revisiones y aplicación de controles a instalaciones, 
equipos o documentación r elativa a la prestación del servicio de certificación cuya conformidad 
se estuviese evaluando.   REGLAMENTO TÉCNICO SALVADOREÑO                                               RTS 35.01.01:20  
 
7 
  
6.4.4.  Requerimiento de certificaciones . Estas certificaciones deberán ser emitidas por terceras 
organizaciones mediante las cuales se pueda verificar el cumplimient o de algunos de los requisitos 
y obligaciones relativas a la seguridad, métodos, organización de la infraestructura o cualquier 
otro que resultase idóneo. El requerimiento de dichos certificados podrá ser solicitado  por el área 
correspondiente del MINEC  o quien ésta designe,  especialmente cuando existan restricciones 
geográficas, de movilidad, organizativas, de capacidad técnica o de cualquier otro tipo que 
impidan la evaluación de tales requisitos a través de personal del área correspondiente del MINEC 
o quien ésta designe.  
 
6.4.5.  Observación de actividades  técnicas en remoto . La utilización de este método se realizará 
con restricción, solo en caso de no poder realizar dichas verificaciones a través de cualquier 
método previsto  en este numeral. Las actividades  incluyen transmisiones en vivo, grabaciones, 
revisiones post auditoría y entrevistas técnicas de acuerdo a los métodos descritos a continuación . 
a) Para la transmisión en vivo, se debe comprobar que puede transmitir en vivo video y audio 
bidireccional en la ubicación en la que se realiza la actividad. Esto a menudo requiere el uso 
de redes móviles o wifi, así que debe comprobar la conectividad en la ubicación ; 
b) Cuando se haga uso de grabaciones, éstas deberán ser acordadas con el equipo auditor y deben 
ser realizadas en una sola toma, sin edición posterior y con registro de fecha y hora. El 
solicitante debe asegurarse de que la grabación es de la claridad adecuad a tanto para el video 
como para el audio. Además, el personal que lleva a cabo la actividad debe narrar lo que está 
haciendo y por qué. Se conservará grabación de estas actividades técnicas realizadas 
remotamente en soporte de almacenamiento de datos dispo nible, y se levantará acta en la que 
consten las diligencias realizadas y sus resultados, misma que se anexará al expediente 
correspondiente. Dicha acta podrá ser firmada por ambas partes; la negación de firmar el acta 
por parte del solicitante, no afectar á la validez de la misma.  
 
6.4.6.  Otras técnicas recomendadas por la autoridad competente.  
 
6.4.7  Para realizar el procedimiento de evaluación, se deberá utilizar una matriz para la evaluación 
de conformidad en el cumplimiento de los requisitos y obligaciones de los Proveedores de 
Servicios de Certificación, la cual servirá de base para obtener los re sultados de la evaluación . 
 
6.5. Frecuencia de la evaluación  
 
6.5.1.  La evaluación de la conformidad inicial: se llevará a cabo dentro del proceso de 
acreditación como Proveedor de Servicios de Almacenamiento de Documentos Electrónicos  
conforme a las disposiciones de la Ley de Firma Electrónica y su Reglamento.  
 
6.5.2.  Primera auditoría de vigilancia: deberá llevarse a cabo el mes previo al vencimiento de la 
acreditación, siempre que el proveedor de servicio de documentos electrónicos haya solicitado su 
renovación de conformidad con lo establecido en el art. 26 del RLFE y demás previsiones legales 
sobre la materia.   
 
6.5.3.  Auditorías de vigilancia para la evaluación de conformidad posteriores: estas serán 
llevadas a cabo debido a la renovación anual de la acreditación y  en casos de recibir, denuncias, REGLAMENTO TÉCNICO SALVADOREÑO                                               RTS 35.01.01:20  
 
8 
 quejas, reclamos o ante la  sospecha de incumplimientos establecidos en el procedimiento, el área 
correspondiente del MINEC podrá realizar auditorías de vigilancia posterior sin que se encuentre 
programada.  
 
6.5.4.  Todas las desviaciones en la evaluación de la conformidad de los Proveedores de Servicios 
de Almacenamiento de Documentos Electrónicos  deben estar justificadas y documentadas.  
 
6.6. Resultados de la evaluación  
 
6.6.1.  El proceso de evaluación de la conformidad del Proveedor de Servicios de 
Almacenamiento de Documentos Electrónicos  acarreará un resultado de acuerdo a lo  previsto en 
la normativa legalmente aplicable.  
 
6.6.2.  En el caso de que el resultado de la evaluación de conformidad arrojase que :   
 
a) El solicitante de la acreditación no cumpliese con requisitos formales o se detectasen no 
conformidades subsanables, el evaluado presentará un plan de medidas preventivas que  
debe ser aprobado por el área corresp ondiente del MINEC o quien esta designe, previo a 
la recepción de la acreditación. El área correspondiente del MINEC o quien esta designe, 
dará el respectivo seguimiento para la verificación del cumplimiento del mismo. Todas las 
medidas contenidas en el pl an deberán ser corregidas previo al inicio de operaciones. 
Posteriormente, el área correspondiente del MINEC o quien está designe, deberá 
determinar el resultado de la solicitud de conformidad a la Ley, su Reglamento y de más 
normativas, previo al inicio d e operaciones;  
b) El Proveedor de Servicios de Certificación ya acreditado no cumpliese con requisitos 
formales o se detectasen no conformidades que por su nivel de gravedad no pongan en 
riesgo de manera flagrante la provisión del servicio, las mismas serán calificadas como no 
conformidades subsanables. Para ello, el evaluado presentará un plan de medidas 
correctivas que debe ser aprobado por el área correspondiente del MINEC, quien dará el 
respectivo seguimiento para la verificación del cumplimiento de l mismo, posteriormente 
el área correspondiente del MINEC o quien está designe, deberá determinar el resultado 
de la solicitud de conformidad a la Ley, su Reglamento y demás normativas, para la 
prestación de los servicios de certificación.  
  
7. DOCUMENTO  DE REFERENCIA  
 
7.1. ETSI EN 319 401 V2.2.1 (2018 -04). Electronic Signatures and Infrastructures (ESI); General 
Policy Requirements for Trust Service Providers.  
 
7.2. ETSI TS 101 533 -1 V1.3.1 (2012 -04). Electronic Signatures and Infrastructures (ESI); Data 
Preservation Systems Security.  
 
7.3. ETSI TS 102 573 V2.1.1 (2012 -04). Electronic Signatures and Infrastructures (ESI); Policy 
requirements for trust service providers signing and/or storing data objects.  
 
7.4. FIPS PUB 140 -2 (2001): “Requisitos de Seguridad para Mó dulos Criptográficos”.  REGLAMENTO TÉCNICO SALVADOREÑO                                               RTS 35.01.01:20  
 
9 
 7.5. ETSI TS 119 511 V1.1.1 (2019 -06). Electronic Signatures and Infrastructures (ESI); Policy 
and security requirements for trust service providers providing long -term preservation of digital 
signatures or general data using digital signature techniques.  
 
7.6. ETSI TS 119 512 V1.1.1 (2020 -01). Electronic Signatures and Infrastructures (ESI);  
Protocols for trust service providers providinglong -term data preservation services.  
 
7.7. ETSI TS 102 573 V2.1.1 (2012 -04). Electronic Signatures and Infrastructures (ESI); Policy 
requirements for trust service providers signing and/or storing data objects.  
 
7.8. ISO/IEC 15408 (partes 1 -3): “Tecnología de la información – Técnicas de seguridad – 
Criterios de evaluación para seguridad IT”.  
 
7.9. ISO/IEC 27002 (2013): “Tecnología de la información – Técnicas de seguridad – Código de 
prácticas para la gestión de seguridad de la información”.  
 
7.10. ISO/IEC 9594 -8/ Recommendation ITU -T X.509: “Tecnología de la Información – 
Interconexión de Sistemas Abiertos – El Directorio: Marcos de certificados de atributos y clave 
pública”.  
 
7.11. Ley de Firma Electrónica . Decreto Legislativo No 133, Diario Oficial No 196, Tomo No 409 
del 26 de octubre de 2015. El Salvador.  
 
7.12. Reglamento de la Ley de Firma Electrónica.  . Decreto Legislativo No 60, Diario Oficial No 
201, Tomo No 413 del 28 de octubre de 2016. El Salvador.  
 
8. BIBLIOGRAFÍA  
 
8.1. Consejo Nacional de Calidad. Organismo Salvadoreño de Reglamentación Técnica. Guía de 
Buenas Prácticas de Reglamentación Técnica [en línea] , editada en noviembre de 2016, [consulta: 
27 de noviembre de 2019]. Disponible en: 
http://www.osartec.gob.sv/images/jdownloads/Reglamentoss/GBPRT/GBPRT -%20OSARTEC%2001 -11-
2016_vf.pdf  
 
9. VIGILANCIA Y VERIFICACIÓN  
 
9.1. La vigilancia y verificación del cumplimiento de este Reglamento Técnico  Salvadoreño le 
compete  al área correspondiente del  Ministerio  de Economía  de conformidad con la legislación 
vigente .  
 
9.2. El incumplimiento a las disposiciones de este Reglamento  Técnico , se sujetará a la s 
sanciones de la  legislación v igente .  
 
10. VIGENCIA  
 
10.1. El presente Reglamento Técnico Salvadoreño entrará en vigencia a partir de la fecha de su REGLAMENTO TÉCNICO SALVADOREÑO                                               RTS 35.01.01:20  
 
10 
 publicación en el Diario Oficial.  
 
10.2. El Presente Reglamento Técnico Salvadoreño de urgencia tendrá una validez de un año a 
partir de su entrada en vigencia.   
 
-FIN DEL  REGLAMENTO  TÉCNICO  SALVADOREÑO - 