PSC Audit — Correos · QTSA + QERDS

Entregables

•HSMs adquiridos, instalados y bajo control documentado (mínimo 2+1 en producción + DR + offline).
•Política de gestión de claves (KMS Policy).
•Procedimientos de ceremonia de clave con guion firmado y registro.
•Plan de rotación de claves y certificados.
•(Si CA interna) CA raíz + intermedias operativas con CP/CPS.
•Selección de suites criptográficas alineadas con ETSI TS 119 312.

Dependencias previas

WP-01Gobierno y SGSI WP-03Infraestructura física y datacenter

Bloquea a

WP-05Plataforma TSA (sello de tiempo)WP-07Plataforma QERDS — generación de evidencias WP-09Continuidad y plan de cese WP-10Documentación normativa publicada WP-11Administrativo y contractual

Brechas que cierra (referencias)

[`../02-gap-analysis/401-general-tsp.md`](../02-gap-analysis/401-general-tsp.md) §7.5, [`../02-gap-analysis/421-qtsa-policy.md`](../02-gap-analysis/421-qtsa-policy.md) §7.6, [`../02-gap-analysis/521-qerds-policy.md`](../02-gap-analysis/521-qerds-policy.md) (cripto QERDS).

Roadmap

WP-04 — PKI, HSMs y gestión de claves

Entregables

Dependencias previas

Bloquea a

Brechas que cierra (referencias)