Política de Certificación (PC)
| Versión: | 1.0 |
| Código: | LAZZATE-PC-RL-01 |
| Fecha: | Marzo 2026 |
| Clasificación: | PÚBLICO |
| OID: | 1.3.6.1.4.1.59382.2.3.1 |
| Localización: | https://enext.ec/dpc/ |
Contenido
- Marco Legal
- Introducción
- Identificación del Certificado
- Uso del Certificado
- Identificación y Autenticación
- Ciclo de Vida del Certificado
- Características Técnicas
- Publicación y Consulta de Estado
- Obligaciones y Responsabilidades
- Confidencialidad y Protección de Datos
- Responsabilidad y Limitaciones
- Legislación
- Vigencia y Modificaciones
1. MARCO LEGAL
1.1 Base normativa
La presente Política de Certificación se emite en cumplimiento del marco jurídico ecuatoriano, incluyendo la Ley de Compañías y normativa de la Superintendencia de Compañías.
1.2 Soporte legal
- Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos
- Ley de Compañías y normativa de la Superintendencia de Compañías
- Resolución ARCOTEL-CTHB-CTDS-2022-0068
- Estándares: ITU-T X.509, RFC 5280, ETSI EN 319 411-1
2. INTRODUCCIÓN
2.1 Presentación
El Certificado de Representante Legal permite a una persona natural, designada como representante legal de una organización, firmar documentos electrónicos en nombre y representación de la organización, con plenos efectos jurídicos vinculantes.
2.2 Identificación de la Política
| Campo | Valor |
|---|---|
| Nombre | Política de Certificación – Certificado de Representante Legal |
| Código | LAZZATE-PC-RL-01 |
| OID | 1.3.6.1.4.1.59382.2.3.1 |
| Localización | https://enext.ec/dpc/ |
3. IDENTIFICACIÓN DEL CERTIFICADO
3.1 Tipo de certificado
Certificado que vincula a una persona natural como Representante Legal de una organización, permitiéndole actuar en nombre de la misma con efectos vinculantes.
3.2 Características distintivas
- El titular actúa en representación de una persona jurídica
- Las firmas generadas obligan jurídicamente a la organización
- Requiere verificación del nombramiento vigente
3.3 Autoridad de Certificación
Acreditación: Resolución ARCOTEL-CTHB-CTDS-2022-0068
Email: certificados@enext.ec | Web: https://enext.ec
3.4 OID de la Política
Identifica certificados de Representante Legal emitidos por LAZZATE.
4. USO DEL CERTIFICADO
4.1 Usos permitidos
✓ Firmar documentos y contratos en nombre de la organización
✓ Celebrar contratos electrónicos en representación de la empresa
✓ Realizar declaraciones tributarias ante el SRI
✓ Operaciones de comercio exterior ante SENAE
✓ Trámites patronales ante IESS
✓ Autorizar operaciones que requieran firma del Representante Legal
4.2 Usos prohibidos
✗ Actuar fuera del ámbito de las facultades del Representante Legal
✗ Continuar usando después de cesar en el cargo
✗ Generar sellos electrónicos automatizados
✗ Uso en nombre personal
5. IDENTIFICACIÓN Y AUTENTICACIÓN
5.1 Requisitos del Representante Legal
| Requisito | Descripción |
|---|---|
| Número de cédula | Cédula de ciudadanía ecuatoriana válida (10 dígitos) |
| Código dactilar | Código dactilar del documento de identidad |
| Selfie facial | Fotografía del rostro (capturada en el momento) |
| Correo electrónico | Preferiblemente corporativo |
| Teléfono | Número móvil para verificación OTP |
5.2 Documentación de la organización
| Documento | Descripción |
|---|---|
| RUC de la organización | Registro Único de Contribuyentes vigente |
| Escritura de constitución | O última reforma de estatutos |
| Nombramiento del RL | Inscrito en el Registro Mercantil (VIGENTE) |
| Certificado de cumplimiento | Emitido por la Superintendencia de Compañías |
5.3 Proceso de validación biométrica
La identidad del Representante Legal se verifica mediante biometría facial automatizada:
Verificación automática de que la selfie corresponde a una persona real presente, mediante tecnología anti-spoofing.
Obtención automática de la fotografía oficial y datos de identificación del ciudadano.
Comparación de la selfie con la foto del Registro Civil. Se requiere similitud ≥ 95%.
5.4 Verificación del nombramiento
LAZZATE CIA. LTDA. verifica la vigencia del nombramiento mediante:
- Consulta al portal de la Superintendencia de Compañías
- Verificación del Registro Mercantil
- Validación de la fecha de inscripción y vigencia
Nota: No se requiere presentación física de documentos. La validación es completamente digital.
6. CICLO DE VIDA DEL CERTIFICADO
6.1 Vigencia
| Perfil | Vigencia | Perfil | Vigencia |
|---|---|---|---|
| 1 día | 1 día | 1 año | 365 días |
| 1 mes | 31 días | 2 años | 730 días |
| 6 meses | 186 días | 5 años | 1825 días |
6.2 Revocación obligatoria
El certificado será revocado obligatoriamente cuando:
- Cese en el cargo de Representante Legal
- Compromiso de la clave privada
- Solicitud de la organización (nuevo Representante Legal)
- Disolución de la organización
Canales: Portal web, Email: certificados@enext.ec, Tel: +593 (02) 500-0150
7. CARACTERÍSTICAS TÉCNICAS
7.1 Algoritmos
| Función | Algoritmo |
|---|---|
| Firma | SHA-256 con RSA |
| Clave pública | RSA 2048 bits |
7.2 Estructura del Subject
| Campo | OID | Contenido |
|---|---|---|
| Country (C) | 2.5.4.6 | EC |
| Locality (L) | 2.5.4.7 | Ciudad del domicilio legal |
| Organization (O) | 2.5.4.10 | Razón social de la organización |
| Organizational Unit (OU) | 2.5.4.11 | Representante Legal |
| Organization Identifier | 2.5.4.97 | VATEC-{RUC de la organización} |
| Title | 2.5.4.12 | Representante Legal |
| Surname (SN) | 2.5.4.4 | Apellidos del RL |
| Given Name (GN) | 2.5.4.42 | Nombres del RL |
| Serial Number | 2.5.4.5 | IDCEC-{cédula del RL} |
| Common Name (CN) | 2.5.4.3 | Nombre completo del RL |
8. PUBLICACIÓN Y CONSULTA DE ESTADO
8.1 Repositorios
| Recurso | URL |
|---|---|
| DPC y Políticas | https://enext.ec/dpc/ |
| CA Subordinada (CA1) | http://enext1.xyz/LazzateCA1/emisorCA1.crt |
| CA Subordinada (CA2) | http://enext2.xyz/LazzateCA2/emisorCA2.crt |
8.2 CRL y OCSP
| Servicio | URL | Frecuencia |
|---|---|---|
| CRL CA1 | http://enext1.xyz/LazzateCA1/emisorCA1.crl | Cada 24 horas |
| CRL CA2 | http://enext2.xyz/LazzateCA2/emisorCA2.crl | Cada 24 horas |
| OCSP | https://ocsp.enext.ltd | Tiempo real |
9. OBLIGACIONES Y RESPONSABILIDADES
9.1 Obligaciones de LAZZATE CIA. LTDA.
- Verificar rigurosamente la vigencia del nombramiento
- Revocar de oficio cuando tenga conocimiento del cese del RL
- Mantener servicios CRL y OCSP disponibles 24/7
9.2 Obligaciones del Representante Legal
- Usar el certificado solo dentro del ámbito de sus facultades
- Solicitar revocación inmediata si cesa en el cargo
- No usar el certificado después de cesar como RL
10. CONFIDENCIALIDAD Y PROTECCIÓN DE DATOS
Los datos se tratan conforme a la Ley Orgánica de Protección de Datos Personales y la Ley de Compañías. Conservación mínima: 15 años.
11. RESPONSABILIDAD Y LIMITACIONES
LAZZATE CIA. LTDA. es responsable por errores en la verificación del nombramiento. No responde por actuación fuera de facultades del RL.
12. LEGISLACIÓN
Esta Política se rige por la Ley de Comercio Electrónico y la Ley de Compañías. Jurisdicción: Jueces de Quito.
13. VIGENCIA Y MODIFICACIONES
Vigente desde su publicación en https://enext.ec/dpc/
CONTROL DE VERSIONES
| Versión | Fecha | Descripción |
|---|---|---|
| 1.0 | Marzo 2026 | Versión inicial |
LAZZATE CIA. LTDA.
Entidad de Certificación de Información Acreditada
Av. Brasil N39-22, Edificio Brasil 100, piso 3, Quito, Ecuador
📞 +593 (02) 500-0150 | 📧 certificados@enext.ec | 🌐 https://enext.ec
Política de Certificación (PC)
| Versión: | 1.0 |
| Código: | LAZZATE-PC-RL-01 |
| Fecha: | Marzo 2026 |
| Clasificación: | PÚBLICO |
| OID: | 1.3.6.1.4.1.59382.2.3.1 |
| Localización: | https://enext.ec/dpc/ |
Contenido
- Marco Legal
- Introducción
- Identificación del Certificado
- Uso del Certificado
- Identificación y Autenticación
- Ciclo de Vida del Certificado
- Características Técnicas
- Publicación y Consulta de Estado
- Obligaciones y Responsabilidades
- Confidencialidad y Protección de Datos
- Responsabilidad y Limitaciones
- Legislación
- Vigencia y Modificaciones
1. MARCO LEGAL
1.1 Base normativa
La presente Política de Certificación se emite en cumplimiento del marco jurídico ecuatoriano, incluyendo la Ley de Compañías y normativa de la Superintendencia de Compañías.
1.2 Soporte legal
- Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos
- Ley de Compañías y normativa de la Superintendencia de Compañías
- Resolución ARCOTEL-CTHB-CTDS-2022-0068
- Estándares: ITU-T X.509, RFC 5280, ETSI EN 319 411-1
2. INTRODUCCIÓN
2.1 Presentación
El Certificado de Representante Legal permite a una persona natural, designada como representante legal de una organización, firmar documentos electrónicos en nombre y representación de la organización, con plenos efectos jurídicos vinculantes.
2.2 Identificación de la Política
| Campo | Valor |
|---|---|
| Nombre | Política de Certificación – Certificado de Representante Legal |
| Código | LAZZATE-PC-RL-01 |
| OID | 1.3.6.1.4.1.59382.2.3.1 |
| Localización | https://enext.ec/dpc/ |
3. IDENTIFICACIÓN DEL CERTIFICADO
3.1 Tipo de certificado
Certificado que vincula a una persona natural como Representante Legal de una organización, permitiéndole actuar en nombre de la misma con efectos vinculantes.
3.2 Características distintivas
- El titular actúa en representación de una persona jurídica
- Las firmas generadas obligan jurídicamente a la organización
- Requiere verificación del nombramiento vigente
3.3 Autoridad de Certificación
Acreditación: Resolución ARCOTEL-CTHB-CTDS-2022-0068
Email: certificados@enext.ec | Web: https://enext.ec
3.4 OID de la Política
Identifica certificados de Representante Legal emitidos por LAZZATE.
4. USO DEL CERTIFICADO
4.1 Usos permitidos
✓ Firmar documentos y contratos en nombre de la organización
✓ Celebrar contratos electrónicos en representación de la empresa
✓ Realizar declaraciones tributarias ante el SRI
✓ Operaciones de comercio exterior ante SENAE
✓ Trámites patronales ante IESS
✓ Autorizar operaciones que requieran firma del Representante Legal
4.2 Usos prohibidos
✗ Actuar fuera del ámbito de las facultades del Representante Legal
✗ Continuar usando después de cesar en el cargo
✗ Generar sellos electrónicos automatizados
✗ Uso en nombre personal
5. IDENTIFICACIÓN Y AUTENTICACIÓN
5.1 Requisitos del Representante Legal
| Requisito | Descripción |
|---|---|
| Número de cédula | Cédula de ciudadanía ecuatoriana válida (10 dígitos) |
| Código dactilar | Código dactilar del documento de identidad |
| Selfie facial | Fotografía del rostro (capturada en el momento) |
| Correo electrónico | Preferiblemente corporativo |
| Teléfono | Número móvil para verificación OTP |
5.2 Documentación de la organización
| Documento | Descripción |
|---|---|
| RUC de la organización | Registro Único de Contribuyentes vigente |
| Escritura de constitución | O última reforma de estatutos |
| Nombramiento del RL | Inscrito en el Registro Mercantil (VIGENTE) |
| Certificado de cumplimiento | Emitido por la Superintendencia de Compañías |
5.3 Proceso de validación biométrica
La identidad del Representante Legal se verifica mediante biometría facial automatizada:
Verificación automática de que la selfie corresponde a una persona real presente, mediante tecnología anti-spoofing.
Obtención automática de la fotografía oficial y datos de identificación del ciudadano.
Comparación de la selfie con la foto del Registro Civil. Se requiere similitud ≥ 95%.
5.4 Verificación del nombramiento
LAZZATE CIA. LTDA. verifica la vigencia del nombramiento mediante:
- Consulta al portal de la Superintendencia de Compañías
- Verificación del Registro Mercantil
- Validación de la fecha de inscripción y vigencia
Nota: No se requiere presentación física de documentos. La validación es completamente digital.
6. CICLO DE VIDA DEL CERTIFICADO
6.1 Vigencia
| Perfil | Vigencia | Perfil | Vigencia |
|---|---|---|---|
| 1 día | 1 día | 1 año | 365 días |
| 1 mes | 31 días | 2 años | 730 días |
| 6 meses | 186 días | 5 años | 1825 días |
6.2 Revocación obligatoria
El certificado será revocado obligatoriamente cuando:
- Cese en el cargo de Representante Legal
- Compromiso de la clave privada
- Solicitud de la organización (nuevo Representante Legal)
- Disolución de la organización
Canales: Portal web, Email: certificados@enext.ec, Tel: +593 (02) 500-0150
7. CARACTERÍSTICAS TÉCNICAS
7.1 Algoritmos
| Función | Algoritmo |
|---|---|
| Firma | SHA-256 con RSA |
| Clave pública | RSA 2048 bits |
7.2 Estructura del Subject
| Campo | OID | Contenido |
|---|---|---|
| Country (C) | 2.5.4.6 | EC |
| Locality (L) | 2.5.4.7 | Ciudad del domicilio legal |
| Organization (O) | 2.5.4.10 | Razón social de la organización |
| Organizational Unit (OU) | 2.5.4.11 | Representante Legal |
| Organization Identifier | 2.5.4.97 | VATEC-{RUC de la organización} |
| Title | 2.5.4.12 | Representante Legal |
| Surname (SN) | 2.5.4.4 | Apellidos del RL |
| Given Name (GN) | 2.5.4.42 | Nombres del RL |
| Serial Number | 2.5.4.5 | IDCEC-{cédula del RL} |
| Common Name (CN) | 2.5.4.3 | Nombre completo del RL |
8. PUBLICACIÓN Y CONSULTA DE ESTADO
8.1 Repositorios
| Recurso | URL |
|---|---|
| DPC y Políticas | https://enext.ec/dpc/ |
| CA Subordinada (CA1) | http://enext1.xyz/LazzateCA1/emisorCA1.crt |
| CA Subordinada (CA2) | http://enext2.xyz/LazzateCA2/emisorCA2.crt |
8.2 CRL y OCSP
| Servicio | URL | Frecuencia |
|---|---|---|
| CRL CA1 | http://enext1.xyz/LazzateCA1/emisorCA1.crl | Cada 24 horas |
| CRL CA2 | http://enext2.xyz/LazzateCA2/emisorCA2.crl | Cada 24 horas |
| OCSP | https://ocsp.enext.ltd | Tiempo real |
9. OBLIGACIONES Y RESPONSABILIDADES
9.1 Obligaciones de LAZZATE CIA. LTDA.
- Verificar rigurosamente la vigencia del nombramiento
- Revocar de oficio cuando tenga conocimiento del cese del RL
- Mantener servicios CRL y OCSP disponibles 24/7
9.2 Obligaciones del Representante Legal
- Usar el certificado solo dentro del ámbito de sus facultades
- Solicitar revocación inmediata si cesa en el cargo
- No usar el certificado después de cesar como RL
10. CONFIDENCIALIDAD Y PROTECCIÓN DE DATOS
Los datos se tratan conforme a la Ley Orgánica de Protección de Datos Personales y la Ley de Compañías. Conservación mínima: 15 años.
11. RESPONSABILIDAD Y LIMITACIONES
LAZZATE CIA. LTDA. es responsable por errores en la verificación del nombramiento. No responde por actuación fuera de facultades del RL.
12. LEGISLACIÓN
Esta Política se rige por la Ley de Comercio Electrónico y la Ley de Compañías. Jurisdicción: Jueces de Quito.
13. VIGENCIA Y MODIFICACIONES
Vigente desde su publicación en https://enext.ec/dpc/
CONTROL DE VERSIONES
| Versión | Fecha | Descripción |
|---|---|---|
| 1.0 | Marzo 2026 | Versión inicial |