Decisiones de alcance
3 abiertas · 0 cerradas · al cerrar se actualiza la aplicabilidad de las normas afectadas
Estas decisiones cierran el alcance normativo del proyecto QTSP de Correos. Cada decisión bloquea / desbloquea una o más matrices de gap analysis. Al cerrar una decisión desde aquí, la aplicabilidad (y, en algunos casos, el status) de las normas afectadas se actualiza automáticamente. Puedes reabrir cualquier decisión si el contexto cambia — los cambios no son destructivos sobre los controles ya cargados.
Modalidad QERDS
¿En qué modalidades ofrecerá Correos el servicio QERDS?
Define si la matriz ETSI EN 319 532 (REM — Registered Electronic Mail) entra en alcance. Si Correos ofrece QERDS sólo vía web/API, REM queda fuera. Si ofrece email certificado (estilo PEC), se activan ~50 controles adicionales sobre transporte SMTP.
Identificación de usuarios QERDS
¿Cómo identificará Correos a los remitentes y destinatarios del servicio QERDS?
Define si la matriz ETSI EN 319 461 (identificación remota) entra en alcance. eIDAS art. 44.1.b/c exige alto nivel de fiabilidad — la forma de demostrarlo depende del método elegido.
CA para certificados del TSU y del sello QERDS
¿De dónde vendrán los certificados que firmarán el TST del QTSA y sellarán las evidencias del QERDS?
Correos no es QTSP a fecha de hoy y no dispone de certificados cualificados emitidos a su nombre. Para alcanzar la cualificación de QTSA + QERDS necesita certificados que cumplan eIDAS Art. 28 como sustrato técnico. ETSI EN 319 421 §6.2.2 admite dos vías: (a) que esos certs los emita un QTSP cualificado externo (opción B, vendor cualificado en TSL), o (b) que los emita una CA interna del propio Correos que cumpla EN 319 411-1 (opción A, NCP/NCP+; NO es necesario 411-2 ni estar en TSL como QTSP-emisor-de-certs).