Art.2°.- Facúltase al Ministerio de Industria y Comercio, en el ámbito de su competencia, a dictar las resoluciones que, en consonancia con la Ley N° 6822/21 y esta reglamentación, fueren necesarias para la implementación del régimen jurídico «De los servicios de confianza para las transacciones electrónicas, del documento electrónico y los documentos transmisibles electrónicos».

Art. 3°.- Procedimiento de inicio y modificación de la prestación de servicios de confianza cualificados.
1. Solicitud. El interesado presenta el formulario de solicitud ante la Autoridad de Aplicación, acompañado del comprobante de pago de la tasa respectiva. El contenido del formulario será reglamentado por la Autoridad de Aplicación.

2. Documentación. El interesado acompaña los documentos que respaldan su identidad y/o personalidad jurídica.
La Autoridad de Aplicación reglamentará los documentos que serán requeridos a los solicitantes. Como mínimo, se requerirá la siguiente documentación:
a. Informe de Evaluación de la Conformidad (IEC) expedido por un organismo de evaluación de la conformidad, debidamente acreditado e independiente al solicitante de la cualificación. El organismo de supervisión solo admitirá, como organismos de evaluación acreditados, a aquellos que dispongan de la correspondiente acreditación, conforme con los requerimientos establecidos por la Autoridad de Aplicación.
b. Plan de acciones correctivas de las no conformidades detectadas en el informe de evaluación de la conformidad. El plan de acciones correctivas debe incluir todas las no conformidades detectadas, así como el detalle de las acciones implementadas para su corrección.
c. Informe técnico con el resultado de la evaluación y las normas técnicas en que se sustenta. Los informes técnicos deben contener las evidencias de cumplimiento de las normas y especificaciones técnicas recogidas en el alcance de acreditación, que el organismo de evaluación de la conformidad ha establecido para cada tipo de servicio.
d Plan de cese.
e. Declaración de prácticas de certificación o documento análogo, según el servicio de confianza solicitado.
f Plantillas o modelos de contratos empleados por el prestador para formalizar la prestación de sus servicios de confianza con clientes, proveedores y entidades en las que haya delegado todo o parte de su
actividad, según corresponda.
g.En su caso, documento que acredite la vigencia de la póliza de seguro de responsabilidad civil, seguro de caución o aval bancario, conforme con lo previsto en el artículo 10, numeral 3, inciso b) de la Ley N.° 6822/2021.
h. Documentación específica de los servicios de expedición de certificados electrónicos cualificados de firma, sello y autenticación de sitio web: I. Políticas de Certificación. II. Certificados electrónicos de pruebas. III. Certificados de autoridad de certificación y jerarquía.
i. Documentación específica del servicio de expedición de sellos cualificados de tiempo: I. Política de sellado de tiempo. II. Certificado del servidor TSA (TSU). III. Sellos de tiempo de prueba.
j. Documentación específica del servicio cualificado de entrega electrónica cualificada: I. Política de entrega electrónica. II. Certificado electrónico de firma o sello empleado para la firma electrónica de las evidencias del envío y recepción. III. Pruebas que evidencien el cumplimiento de los requisitos exigidos en el artículo 59, numeral 1, de la Ley N° 6822/2021.
k. Documentación específica del servicio cualificado de conservación de firmas o sellos electrónicos cualificados: I. Política de conservación. II. Certificado empleado para firmar electrónicamente las evidencias de conservación. III. Pruebas que garanticen la ampliación de la fiabilidad de los datos de la firma o sello electrónico cualificado más allá del periodo de validez tecnológico.
1. Documentación específica del servicio cualificado de validación de firmas o sellos electrónicos cualificados: I. Política de validación. II. Certificado electrónico que realiza la firma electrónica del resultado del proceso de validación. III. Pruebas que evidencien el resultado del proceso de validación de una manera automatizada que sea fiable, eficiente e incluya la firma electrónica o el sello electrónico del prestador cualificado de servicio de validación (informe de validación).
m. Documentación específica del servicio de expedición de medios de identificación en virtud de sistemas de identificación electrónica con nivel de seguridad alto: 1. Política de identificación. II Especificaciones técnicas y de seguridad de los sistemas de identificación electrónica III. Especificaciones técnicas y de seguridad de los medios de identificación electrónica.
n. En su caso, certificaciones de dispositivo cualificado de creación de firma y evidencias de posesión del mismo.

3. Validación del informe. El informe de evaluación de la conformidad recibido debe confirmar que, a criterio del organismo de evaluación, el prestador cualificado de servicios de confianza y los servicios de confianza cualificados que presta cumplen los requisitos establecidos en la Ley N° 6822/2021. En ningún caso la notificación de la intención de iniciar o actualizar la prestación, ni la remisión del informe de evaluación de la conformidad, podrán ser consideradas por el interesado como cumplimiento de los requisitos de la ley o como una autorización de inicio o habilitación e prestación del servicio.

4. Aprobación de la solicitud. El organismo de supervisión certificará el cumplimiento de los requisitos establecidos en la Ley N.° 6822/2021, dentro del plazo de 90 días contados desde la presentación de la solicitud, prorrogables por única vez en igual período y por motivos fundados. Durante este proceso, el organismo de supervisión podrá solicitar documentación adicional y/o realizar inspecciones a las instalaciones del interesado, por intermedio de sus funcionarios o recurrir a terceros independientes y técnicamente cualificados, para que le asistan en las labores de supervisión y control. Una vez culminado el proceso, si el organismo de supervisión concluyere que el prestador cumple los requisitos establecidos, procederá por medio de resolución a conceder la cualificación al/los servicios que presta, otorgando la habilitación correspondiente. Posteriormente, y conforme con lo previsto en el artículo 25 de la Ley N° 6822/2021, procederá a actualizar la lista de confianza de prestadores cualificados de servicios electrónicos de confianza, momento a partir del cual el prestador podrá comenzar a prestar el servicio de confianza cualificado y a utilizar la etiqueta de confianza para indicar los servicios de confianza cualificados que presta, siguiendo las directrices definidas en el presente decreto y relativas a la forma de la etiqueta de confianza «PY» para servicios de confianza cualificados.

5. Rechazo de la solicitud. En el caso de que el organismo de supervisión concluyere que no se reúnen los requerimientos prescriptos, se procederá al rechazo de la solicitud vía resolución.

Art. 4°.- Revocación de habilitación de los prestadores cualificados de servicios de confianza.
1. La habilitación de los prestadores cualificados de servicios de confianza será revocada en los siguientes casos:
a. Por solicitud del prestador de servicios de confianza habilitado, previa autorización de la Autoridad de Aplicación
b. Por falta de pago de las tasas respectivas.
c. Por pérdida de las condiciones que sirvieron de fundamento a su habilitación.
d. Por incumplimiento muy grave o reiterado de las obligaciones establecidas.
e. Por otras causas no previstas debidamente justificables.
2. La Autoridad de Aplicación regulará el procedimiento de revocación respectivo.

Art. 5°.- Procedimiento de inicio, modificación y cese de la prestación de servicios de confianza no cualificados.
1. Solicitud. El interesado presenta el formulario de solicitud ante la Autoridad de Aplicación, el cual deberá ser comunicado en el plazo de tres meses desde del inicio de actividades. En el mismo plazo deberán comunicar la modificación de los datos inicialmente transmitidos y el cese de su actividad. El formulario será reglamentado por la Autoridad de Aplicación.
2. Listado de prestadores de servicios no cualificados. La Autoridad de Aplicación publicará en su página web el listado de prestadores de servicios de confianza no cualificados.

Art. 8°.- Informe de evaluación de la conformidad
1. El organismo de supervisión solo admitirá como organismos de evaluación a aquellos que dispongan de la correspondiente acreditación.
2. El informe de evaluación de la conformidad, que expida el organismo de evaluación de la conformidad, deberá indicar expresamente la confirmación de que tanto el prestador cualificado de servicios de confianza, como los servicios de confianza cualificados que presta, cumplen los requisitos establecidos en la Ley N.° 6822/2021 y el presente reglamento.
3. El informe será suficientemente detallado como para que el organismo de supervisión concluya, fehacientemente, que el prestador cualificado de servicios de confianza, como los servicios de confianza cualificados que presta, cumplen los requisitos establecidos.
4. La estructura y contenido del informe deberán ajustarse a los requisitos indicados en la reglamentación respectiva, sin perjuicio de que el organismo de supervisión pueda requerir información adicional al solicitante.

Art. 9°.- Estándares.
La Autoridad de Aplicación, dentro del ámbito de su competencia, determinará los estándares admisibles que se deberán acreditar para el cumplimiento de los requerimientos respecto a los servicios cualificados de confianza, los documentos electrónicos y los documentos transmisibles electrónicos. Para la determinación de los estándar admisibles, la Autoridad de Aplicación deberá adoptar aquellos que tengan carácter internacional y que estén vigentes tecnológicamente o los desarrollados localmente.

Art. 10.- Listas de confianza.
1. Las listas de confianza serán publicadas en el sitio web oficial de la Autoridad de Aplicación.
2. Las listas de confianza contendrán información relativa a los prestadores cualificados de servicios de confianza y los siguientes servicios cualificados:
a. Servicio de expedición de medios de identificación en virtud de sistemas de identificación electrónica con nivel de seguridad alto.
b. Servicio de expedición de certificados electrónicos cualificados de firma electrónica.
c. Servicio de expedición de certificados electrónicos cualificados de sello electrónico.
d. Servicio de expedición de certificados electrónicos cualificados de autenticación de sitios web.
e. Servicio de expedición de sellos electrónicos cualificados de tiempo.
f Servicio cualificado de entrega electrónica certificada.
g. Servicio cualificado de validación de ,firmas electrónicas cualificadas.
h. Servicio cualificado de validación de sellos electrónicos cualificados.
i. Servicio cualificado de conservación de . firmas electrónicas cualificadas.
j. Servicio cualificado de conservación de sellos electrónicos cualificados.

Art. 12.- Suscripción de acuerdos.
La Autoridad de Aplicación podrá suscribir acuerdos con entidades del sector público y privado, nacionales e internacionales, con el fin de alcanzar los objetivos previstos en la ley.

Art. 13.- Centro de soporte.
1. Créase el Centro de soporte cuyo objetivo será garantizar a todos los usuarios de los servicios de confianza vinculados a la ley N.° 6822/2021, un servicio de soporte técnico de alta calidad durante toda la vigencia de los servicios.
2. La asistencia técnica o soporte técnico es un rango de servicios por medio del cual se proporciona asistencia a los usuarios, para resolver dudas o inconvenientes al momento de utilizar un producto o servicio, sea este el hardware o software de una computadora de un servidor de internet, dispositivos periféricos, o cualquier otro sistema informático.
3. El Centro de soporte deberá poseer la infraestructura necesaria para proveer el servicio, así como contar con los elementos tecnológicos requeridos, para brindar la atención deseada conforme a las condiciones y características que se especificarán en la reglamentación respectiva.

Art. 14.- Garantías.
1. Para la presentación de las garantías previstas en la ley, el prestador cualificado de servicios de confianza deberá cumplir con alguno de los siguientes requisitos:
a. Póliza de seguro de responsabilidad civil o póliza de seguro de caución, según corresponda, emitida por una compañía de seguros autorizada a operar en la República del Paraguay por la Superintendencia de Seguros del BCP, y/o;
b. Aval bancario emitido por una entidad autorizada por la Superintendencia de Bancos del BCP para operar en la República del Paraguay.

Art. 15.- Continuidad de la Infraestructura de Clave Pública del Paraguay.
Dispóngase la continuidad del funcionamiento y la adecuación a las disposiciones de la Ley N° 6822/2021, para la prestación efectiva de los servicios prestados por la Infraestructura de Clave Pública del Paraguay o ICPP. Para tal fin, facúltase a la Dirección General de Comercio Electrónico del Ministerio de Industria y Comercio a adoptar todas las acciones pertinentes que se requieran para su cumplimiento.

Art. 16.- Tasas. Autorízase al Ministerio de Industria y Comercio a reglamentar las cuestiones relativas a la percepción de tasas por prestación de servicios y realización de actividades comprendidas en el ámbito de su competencia.

Art. 17.- Prestadores de servicios reconocidos por leyes anteriores. Reconócese a los prestadores de servicios de certificación habilitados por leyes anteriores como prestadores cualificados de servicios de confianza, exclusivamente para la prestación del servicio de creación, verificación y validación de firmas electrónicas cualificadas. A tal efecto, dispóngase la continuidad del servicio, no obstante, para ofrecer la modalidad de gestión de los datos de creación de firma en nombre del firmante, deberán realizar las adecuaciones necesarias y correspondientes, conforme conlas directivas y procedimientos dictados por la Autoridad de Aplicación.

Art. 18.- Certificado cualificado tributario.
El Ministerio de Industria y Comercio dispondrá de un perfil de certificado cualificado específico, expedido por un prestador cualificado de servicios de confianza, el cual podrá ser utilizado para todos los fines convencionales ante el Sistema Marangatu, Sistema Integrado de Facturación Electrónica Nacional, otros Sistemas de Información administrados por la Subsecretaría de Estado de Tributación (SET) y otros usos afines autorizados por la Autoridad de Aplicación.

Art. 19.- Notificaciones, comunicaciones e informes.
Las notificaciones, comunicaciones e informes que se mencionan en la Ley N.° 6822/2021, que deben ser remitidos por los prestadores de servicios electrónicos de confianza que tengan la intención de iniciar o modificar la prestación de servicios de confianza cualificados, iniciar o modificar la actividad de prestadores no cualificados, notificar incidentes de seguridad, contestar requerimientos, así como cualquier otro escrito de solicitud, deberán ser remitidos por medios electrónicos a través del sistema de información designado por la Autoridad de Aplicación. el cual estará disponible en su sitio oficial de Internet. Las excepciones al mecanismo electrónico serán autorizadas de manera excepcional y fundada.

Art. 20.- Intercambio de documentaciones electrónicas.
Los prestadores cualificados y no cualificados de servicios de confianza, organismos de evaluación de la conformidad, organismos de supervisión, órganos de acreditación y de supervisión, y demás sujetos que determine la Autoridad de Aplicación, deberán consignar o declarar un sistema de información para toda comunicación o intercambio de documentación electrónica a los que se hace referencia en la Ley N° 6822/2021 y el presente decreto.

Art. 21.- El presente decreto será refrendado por el Ministro de Industria Comercio.

Art. 22.- Comuníquese, publíquese e insértese en el Registro Oficial.