Obligaciones para Instituciones Públicas de otros poderes del Estado o del sector privado que usen FirmaEC web de manera descentralizada.

[Lisbeth Micaela Sanabria Moya]

1. Mantener actualizado el aplicativo de FirmaEC y sus componentes de FirmaEC Web Descentralizada.
2. Brindar soporte a los usuarios institucionales respecto al uso de FirmaEC.
3. Utilizar protocolos seguros (https) en el sistema web que utilice FirmaEC
4. No almacenar bajo ninguna circunstancia certificados digitales o claves de los usuarios.
5. Garantizar que el firmante conoce el documento que firmará.
6. Mantener actualizado el software base en el cual corren los sistemas web que utilizarán FirmaEC.
7. Generar correctamente los documentos que serán firmados por el usuario.
8. Custodiar y no divulgar las claves utilizadas para acceder al servicio de firma electrónica.
9. Mantener actualizados en sus servidores con la información publicada por las entidades certificadoras referentes al CRL.
   Implementar mecanismos de seguridad en los servidores que implementan FirmaEC web descentralizada, para impedir el robo de información,
   adulteración u otros.
10. No modificar los procesos de validación de certificados digitales, permitiendo que se utilicen certificados digitales caducados, revocados o inválidos.
11. En caso de realizar actualizaciones o mejoras al código fuente de FirmaEC, dichos cambios serán subidos al MINKA como parte de la colaboración, para una continua mejora del aplicativo FirmaEC.
12. Mantener actualizados sus servidores de tiempo con la fecha y hora correcta.
13. Autorizar al titular a realizar auditorías en la infraestructura donde se tiene implementado el componente de FirmaEC web descentralizada, cuando lo solicite.

FitrmaEC tiene por objeto permitir firmar y verificar documentos electrónicos, así como validar certificados digitales emitidos por entidades certificadoras acreditadas en el Ecuador.

FUENTE:Acuerdo de uso - Firma Electrónica Ecuador (firmadigital.gob.ec)