Article 22. Requisits mínims de les entitats de certificació acreditades

Article 22. Requisits mínims de les entitats de certificació acreditades

1. L’acreditació s’atorga a les entitats sol·licitants en cas que estiguin prou capacitades per dur a terme la certificació dels serveis de confiança electrònics qualificats i compleixin els requisits exigits, en particular els referits a l’article 20.2.f.

2. Les entitats de certificació acreditades han de complir els requisits mínims que s’estableixen a continuació:

a) L’entitat i el seu personal han de ser capaços d’avaluar la conformitat dels serveis de confiança electrònics qualificats, segons es defineixen en la legislació de serveis de confiança electrònica vigent, amb un nivell elevat d’integritat professional, fiabilitat i competència tècnica.

b) L’entitat ha de demostrar que disposa de dos tècnics com a mínim per desenvolupar les tasques de certificació. Les competències mínimes que han de tenir aquestes persones són: i. CISA (Certified Information Systems Auditor) o certificació professional equivalent, atorgats per la ISACA (Information Systems Audit and Control Association), o titulació equivalent que acrediti coneixements en l’àmbit dels serveis de confiança electrònica. ii. Cinc anys d’experiència acreditable en l’àmbit dels serveis de confiança electrònica.