Art. 3
Plan de cese
En vigor desde 16 dic 2025
Artículo 3
Plan de cese
1. Los prestadores cualificados de servicios de confianza establecerán un plan de cese para cada servicio de confianza cualificado que presten, que establezca las disposiciones necesarias para la aplicación efectiva y correcta del cese del servicio o de partes del mismo, con el fin de garantizar la continuidad del servicio y de aportar pruebas en procedimientos judiciales, incluida la forma en que la información se mantiene accesible de conformidad con el artículo 24, apartado 2, letra h), del Reglamento (UE) n.o 910/2014.
2. Los prestadores cualificados de servicios de confianza establecerán controles y procedimientos para garantizar la disponibilidad para uso interno de documentos con políticas, prácticas, acuerdos con terceros y cualquier otro documento necesario para garantizar la eficacia del plan de cese.
3. Los prestadores cualificados de servicios de confianza establecerán controles y procedimientos para garantizar que su plan de cese y cualquier documento asociado a él estén actualizados.
4. Los prestadores cualificados de servicios de confianza revisarán el plan de cese, así como cualquier documento asociado, al menos cada dos años y como parte de la aplicación de cualquier modificación en relación con el prestador cualificado de servicios de confianza o en los servicios de confianza cualificados que presta, y actualizarán el plan de cese en consecuencia.
5. Los prestadores cualificados de servicios de confianza gestionarán los riesgos específicos del cese de la prestación de sus servicios de confianza cualificados como parte del marco de gestión de riesgos a que se refiere el artículo 2.
6. Los prestadores cualificados de servicios de confianza garantizarán el mantenimiento de recursos financieros suficientes u obtendrán un seguro adecuado para cubrir los costes necesarios para ejecutar eficazmente el plan de cese, también en caso de cese imprevisto.
7. Los prestadores cualificados de servicios de confianza velarán por que el plan de cese especifique procedimientos y disposiciones adecuados para, como mínimo, lo siguiente:
a)
el cese de los servicios de confianza cualificados, también, cuando proceda, en relación con el desmantelamiento de cualquier componente técnico o servicio utilizado para prestar el servicio de confianza cualificado de que se trate;
b)
una actualización oportuna de las entradas de servicios correspondientes que figuran en la lista de confianza nacional correspondiente;
c)
la revocación de cualquier certificado cualificado existente y no revocado expedido por ellos antes de concluir el cese del servicio de confianza cualificado para la expedición de certificados cualificados, a menos que todas las obligaciones pertinentes de los servicios de confianza cualificados que hayan cesado se transfieran a otro prestador cualificado de servicios de confianza de manera que se garantice que los certificados cualificados y todos los servicios conexos siguen cumpliendo los requisitos del Reglamento (UE) n.o 910/2014 de manera ininterrumpida;
d)
garantizar que, tras el cese de la prestación de servicios de confianza cualificados, no puedan crearse ni habilitarse más resultados de servicios de confianza cualificados mediante el uso de los datos de creación de la firma o el sello del prestador de servicios de confianza cualificado;
e)
garantizar la accesibilidad y facilidad de uso de todos los registros pertinentes conservados por el prestador cualificado de servicios de confianza;
f)
abordar los supuestos de cese previsto, imprevisto, parcial y completo;
g)
garantizar que los intereses de los abonados a los servicios de confianza cualificados que hayan cesado estén protegidos en el momento del cese, incluido el mantenimiento continuo de la información necesaria para que los abonados verifiquen la validez jurídica de los resultados de los servicios de confianza cualificados;
h)
cuando proceda, especificar las disposiciones adoptadas para permitir la prestación de servicios de confianza cualificados alternativos por parte de otros prestadores cualificados de servicios de confianza con el fin de minimizar las perturbaciones para los abonados;
i)
notificar a las partes conocidas por el prestador cualificado de servicios de confianza que se verán afectadas directa o indirectamente por el cese.
8. Los procedimientos y disposiciones a que se refiere el apartado 7, letra e), garantizarán la accesibilidad y facilidad de uso de los registros necesarios para:
a)
aportar pruebas en relación con la conformidad de los servicios de confianza cualificados con el Reglamento (UE) n.o 910/2014 y el Reglamento (UE) 2016/679;
b)
garantizar la continuidad de los servicios de confianza cualificados en lo que respecta a los datos de validación de la firma o el sello del prestador de servicios de confianza cualificado y con vistas a permitir el mantenimiento continuo de la información necesaria para verificar la exactitud de los resultados de los servicios de confianza creados previamente.
9. Los prestadores cualificados de servicios de confianza velarán por que el plan de cese y los registros asociados con este incluyan, como mínimo, la siguiente documentación:
a)
procedimientos para el cese de los servicios de confianza cualificados;
b)
procedimientos para la revisión periódica del plan de cese a que se refiere el apartado 4, y sus registros;
c)
informes de auditoría relativos al plan de cese;
d)
los acuerdos de cese con terceros implicados en la prestación de los servicios de confianza cualificados que vayan a cesar;
e)
condiciones, prácticas y documentos estratégicos relacionados con los servicios de confianza cualificados.
Historial de versiones
Este artículo no ha sufrido modificaciones desde su publicación.
Tus anotaciones
Proeli:reg_impl:2025:2530:oj#art-3