SERVICIO DE REVOCACIÓN DE CERTIFICADOS

¿Qué es la revocación de un certificado electrónico?

Es la pérdida de validez del certificado antes de su fecha de expiración.

• Se debe solicitar la revocación de un certificado cuando se produce alguno de los motivos de revocación indicados en el formulario incluido en las solicitudes de revocación.
• Revocar un certificado implica que ya no será válido para usos futuros. Es una operación irreversible.

Servicios de revocación disponibles:

 

 

Solicitudes de revocación on-line

¿Quién puede solicitar la revocación on-line?

• El Titular de un certificado de persona física.
• El Responsable/Custodio de un certificado de sello electrónico.

¿Se puede realizar una solicitud revocación on-line de más de un certificado?

No. En caso de querer revocar on-line varios certificados, se debe hacer una solicitud de revocación on-line para cada uno de ellos.

¿Cómo se realiza la solicitud de revocación on-line?

Completando el formulario web en el siguiente enlace:

Revocar un certificado

Los datos a cumplimentar en el formulario web son los siguientes:

• Dirección de e-mail del Titular/Responsable del certificado, registrada en su expedición (o posteriormente, en caso de haber solicitado su modificación).
• Código de revocación del certificado, enviado a la dirección de e-mail del Titular o del Responsable/Custodio del certificado en su expedición (o posteriormente, si se solicitó el envío de un nuevo código de revocación).

En los casos en los que el Titular o el Responsable/Custodio de uno o varios certificados haya perdido o quiera cambiar el correspondiente código de revocación que le fue enviado por e-mail en el momento de la expedición del certificado (o posteriormente, si se solicitó el envío de un nuevo código de revocación), puede solicitar el envío de un nuevo código de revocación para uno o varios de sus certificados, cumplimentando y presentando el siguiente modelo de solicitud, conforme a la información e instrucciones contenidas en el mismo.

MODELO Solicitud de envío de un nuevo código de revocación

• Motivo de revocación del certificado, a seleccionar en una lista de motivos que se presenta en el formulario.

En el siguiente enlace se incluye información sobre qué motivo seleccionar en las solicitudes de revocación para los diferentes casos de revocación.

Información motivos de revocación

¿Cuándo se solicita la revocación on-line?

Inmediatamente, en horario de 24×7.

¿Cómo y cuándo se realiza la revocación on-line?

Automáticamente, una vez que se completa el formulario web con los datos correctos del certificado a revocar (dirección de e-mail del Titular/Responsable y código de revocación) y el motivo de revocación.

En el momento de la revocación del certificado, se enviará un e-mail a la dirección registrada de su Titular o su Responsable/Custodio, comunicando la fecha y hora y el motivo de la revocación.

 

Solicitudes de revocación off-line

¿Quién puede solicitar la revocación off-line?

• El Titular de uno o varios certificados de persona física.
• El Responsable/Custodio de uno o varios certificados de sello electrónico.
• La Entidad que consta en uno o varios certificados de persona física y/o de sello electrónico (directamente o a través de un representante).
• El Suscriptor de uno o varios certificados de persona física y/o de sello electrónico diferente de los anteriores (directamente o, en su caso, a través de un representante).
• Un tercero autorizado (directamente o, en su caso, a través de un representante).

¿Se puede realizar una solicitud revocación off-line de más de un certificado?

Sí. En caso de querer revocar off-line varios certificados, se puede hacer una única solicitud de revocación off-line para todos ellos.

¿Cómo se realiza la solicitud de revocación off-line?

Cumplimentando y presentando el siguiente modelo de solicitud, conforme a la información e instrucciones contenidas en el mismo.

MODELO Solicitud de revocación

¿Cuándo se solicita la revocación off-line?

En el horario laborable de IVNOSYS SOLUCIONES o, en su caso, de la AUTORIDAD DE REGISTRO que ha proporcionado el certificado o los certificados para los que se solicita la revocación.

Horario laborable de IVNOSYS SOLUCIONES:

De 8:30 a 17:30 de lunes a jueves y de 8:00 a 15:00 los viernes, excepto días festivos nacionales

Si se envía la solicitud fuera del horario indicado, se considerará que se solicita la revocación en dicho horario.

¿Cómo y cuándo se realiza la revocación off-line?

Se procederá a la revocación y a la publicación del cambio del estado de revocación de cada uno de los certificados para los que se solicita la revocación en el plazo máximo de 24 horas desde la recepción de la solicitud en el horario solicitado, siempre y cuando se haya podido verificar el cumplimiento de los requisitos aplicables.

En el momento de la revocación de cada certificado, se enviará un e-mail a la dirección registrada de su Titular o su Responsable/Custodio, comunicando la fecha y hora y el motivo de la revocación.

 

Comunicaciones de circunstancias que pudieran suponer la revocación de certificados

¿Qué circunstancias que pudieran suponer la revocación de certificados se pueden comunicar?

• Circunstancias que se corresponden o que se pudieran corresponder con casos de revocación incluidos en el siguiente enlace de información sobre qué motivo escoger en las solicitudes de revocación para los distintos casos de revocación.

Información motivos de revocación

• Circunstancias que se corresponden o que se pudieran corresponder con casos de revocación incluidos en la Declaración de Prácticas de Certificación (CPS, Certificate Practice Statement) de IVNOSYS SOLUCIONES, o en la normativa o en los estándares técnicos aplicables, por ejemplo:
  • Compromiso o sospecha de compromiso de la seguridad de la clave privada (por debilidad o vulnerabilidad en el algoritmo criptográfico o en el tamaño de la clave).
  • Compromiso o sospecha de compromiso de la seguridad del certificado (por debilidad o vulnerabilidad en el algoritmo criptográfico de firma del certificado, o por compromiso de la Autoridad de Certificación).
  • El certificado contiene la indicación de que la clave privada reside en un dispositivo QSCD (certificados cualificados en soportes Hardware QSCD y Centralizado en QSCD) y el dispositivo criptográfico que contiene la clave privada ha dejado o va a dejar de estar certificado QSCD próximamente.

¿Quién puede comunicar circunstancias que pudieran suponer la revocación de certificados?

• Los mismos que pueden solicitar la revocación off-line de los certificados afectados:

Consultar ¿Quién puede solicitar la revocación off-line?

• Una autoridad u organismo competente (organismo de supervisión de los prestadores de servicios de confianza en España, autoridad administrativa o judicial competente, organismo de regulación, etc.)
• Cualquier tercero o persona interesada, directamente o, en su caso, a través de un representante. No serán obligatorias su identificación y autenticación. Los otros tipos de remitentes de comunicaciones se considerarán remitentes de este tipo, en el caso de que no se realice satisfactoriamente su identificación y autenticación

¿Se puede realizar una comunicación de circunstancias que pudieran suponer la revocación de más de un certificado?

Sí. En caso de querer comunicar circunstancias que pudieran suponer la revocación de varios certificados, se puede realizar una única comunicación para todos ellos.

¿Cómo se realiza la comunicación de circunstancias que pudieran suponer la revocación de certificados?

De forma oral (por personación física o comunicación telefónica) o escrita (por notificación electrónica o postal) con IVNOSYS SOLUCIONES , en su caso, la AUTORIDAD DE REGISTRO que ha proporcionado el certificado o los certificados afectados.

Las comunicaciones por notificación electrónica pueden ser realizadas mediante el envío de un e-mail a la dirección [email protected] o, en su caso, a la dirección facilitada por la AUTORIDAD DE REGISTRO.

Las comunicaciones deberán permitir identificar los certificados afectados.

¿Cuándo se solicita el tratamiento de la comunicación de circunstancias que pudieran suponer la revocación de certificados?

En el horario laborable de IVNOSYS SOLUCIONES o, en su caso, de la AUTORIDAD DE REGISTRO que ha proporcionado el certificado o los certificados para los que se comunican las circunstancias que pudieran suponer su revocación.

Horario laborable de IVNOSYS SOLUCIONES:

De 8:30 a 17:30 de lunes a jueves y de 8:00 a 15:00 los viernes, excepto días festivos nacionales

Si se envía la comunicación fuera del horario indicado, se considerará que se solicita su tratamiento en dicho horario.

¿Cómo y cuándo se realiza el tratamiento de la comunicación de circunstancias que pudieran suponer la revocación de certificados?

La comunicación será tratada a la mayor brevedad posible en el horario solicitado por personal autorizado de IVNOSYS SOLUCIONES o, en su caso, de la AUTORIDAD DE REGISTRO. No se tratarán las comunicaciones cuyo remitente o contenido no parezca confiable (por ejemplo: dirección, asunto o contenido del correo electrónico sospechosos, dirección de correo electrónico usada previamente para enviar correo no deseado o comunicaciones de circunstancias falsas, correo electrónico repetido).

• Si el remitente de la comunicación es cualquier tercero o persona interesada, el personal autorizado que trate la comunicación comprobará que las circunstancias comunicadas son ciertas y que se corresponden con alguno de los motivos de revocación válidos. El personal autorizado podrá, en su caso, solicitar documentación o información adicional al remitente de la comunicación que le ayude a comprobar que las circunstancias comunicadas son ciertas (por ejemplo, un certificado de defunción del Titular de un certificado personal) y/o confirmar las circunstancias comunicadas con los Titulares, Responsables/Custodios, Suscriptores o Entidades de los certificados afectados, con autoridades competentes, con la AUTORIDAD DE REGISTRO o con IVNOSYS SOLUCIONES, o con otras fuentes autorizadas.
• Si el remitente de la comunicación es cualquiera de los que pueden solicitar la revocación de los certificados afectados o una autoridad u organismo competente, el personal autorizado que trate la comunicación comprobará únicamente que las circunstancias comunicadas se corresponden con alguno de los motivos de revocación válidos.

Tras realizar satisfactoriamente todas las comprobaciones mencionadas, IVNOSYS SOLUCIONES o, en su caso, la AUTORIDAD DE REGISTRO solicitará la revocación de los certificados afectados, después de haber informado a sus respectivos Suscriptores, Titulares y Responsables/Custodios, y se procederá a la revocación y a la publicación del cambio del estado de revocación de cada uno de los certificados afectados en el plazo máximo de 24 horas desde la recepción de la solicitud de revocación en el horario solicitado.

En el momento de la revocación de cada certificado, se enviará un e-mail a la dirección registrada de su Titular o su Responsable/Custodio, comunicando la fecha y hora y el motivo de la revocación.