61- ولدى اعداد القانون النموذجي، جرى النظر في العوامل التالية باعتبارها عوامل يمكن أن توضع في الاعتبار عند تقدير جدارة مقدم خدمات التصديق بالثقة: (1) استقلاله (أي أنه ليست له أي مصالح مالية أو غيرها في المعاملات الأصلية)؛ (2) موارده المالية وقدرته المالية على تحمل المخاطر الناجمة عن مسؤوليته عن الخسارة؛ (3) خبرته المتخصصة في تكنولوجيا المفاتيح العمومية والمامه باجراءات الأمن السليمة؛ (4) طول مدة بقائه في المستقبل (ذلك أن سلطات التصديق يمكن أن يطلب منها تقديم شواهد تصديق أو مفاتيح ترميز بعد مضي كثير من السنوات على اتمام المعاملة الأصلية، وذلك في سياق دعوى قضائية أو مطالبة بملكية)؛ (5) الموافقة على المعدات والبرامجيات؛ (6) متابعة حسابات المعاملات واجراء مراجعات من جانب هيئة مستقلة؛ (7) وجود خطة طوارئ (مثال ذلك وجود برامجيات لاسترداد المعلومات في حالات &quot; الكوارث &quot; ، أو آلية لاستيداع المفاتيح لدى طرف ثالث)؛ (8) اختيار الموظفين وادارة شؤونهم؛ (9) ترتيبات الحماية اللازمة للمفتاح الخصوصي لمقدم خدمات التصديق ذاته؛ (10) الأمن الداخلي؛ (11) ترتيبات انهاء العمليات، بما في ذلك اشعار المستعملين؛ (12) الضمانات والتأكيدات (المعطاة أو المستبعدة)؛ (13) حدود المسؤولية؛ (14) التأمين؛ (15) القابلية للعمل تبادليا مع سلطات التصديق الأخرى؛ (16) اجراءات الالغاء (في حالة ضياع مفاتيح الترميز أو تعرضها لما يثير الشبهة).
61. Al preparar la Ley Modelo, se examinaron los siguientes elementos como posibles factores a tener en cuenta para determinar el grado de fiabilidad de un prestador de servicios de certificación: 1) independencia (es decir, ausencia de un interés financiero o de otro tipo en las transacciones subyacentes); 2) recursos y capacidad financieros para asumir la responsabilidad por el riesgo de pérdida; 3) experiencia en tecnologías de clave pública y familiaridad con procedimientos de seguridad apropiados; 4) longevidad (las entidades certificadoras pueden tener que presentar pruebas de certificaciones o claves de codificación muchos años después de que se hayan concluido las operaciones subyacentes, por ejemplo con motivo de un juicio o de una reivindicación); 5) aprobación del equipo y los programas informáticos; 6) mantenimiento de un registro de auditoría y realización de auditorías por una entidad independiente; 7) existencia de un plan para casos de emergencia (por ejemplo, &quot; programas de recuperación en casos de desastre &quot; o depósitos de claves); 8) selección y gestión del personal; 9) disposiciones para proteger su propia clave privada; 10) seguridad interna; 11) disposiciones para suspender las operaciones, incluida la notificación a los usuarios; 12) garantías y representaciones (otorgadas o excluidas); 13) limitación de la responsabilidad; 14) seguros; 15) capacidad para intercambiar datos con otras entidades certificadoras; y 16) procedimientos de revocación (en caso de que la clave criptográfica se haya perdido o haya quedado en entredicho).