La Ley 59/2003, de 19 de diciembre, de Firma Electrónica obliga a los Prestadores de Servicios de Certificación que emiten certificados reconocidos a efectuar una tutela y gestión permanente de los certificados electrónicos que expiden. Los detalles de esta gestión deben recogerse en la llamada Declaración de Prácticas de Certificación (en inglés CPS o Certification Practice Statement), donde se especifican las condiciones aplicables a la solicitud, expedición, uso, suspensión y extinción de la vigencia de los certificados electrónicos.
Adicionalmente a las características generales establecidas en la CPS, cada tipo de certificado emitido por Firmaprofesional se describe en detalle un documento denominado "Política de Certificación" (en inglés CP o Certificate Policy), que recoge las características particulares del certificado. Existe una política de certificación por cada tipo de certificado emitido.
La versión actual de la CPS de Firmaprofesional es la siguientes:
A continuación, se muestran las CP de los certificados para entorno corporativo:
Firmaprofesional pone a disposición de sus clientes sus Condiciones Generales de Contratación, por las que se rigen las adquisiciones de cualquiera de nuestros certificados. A estas, hay que sumarles las Condiciones Particulares de Contratación que aparecen reflejadas en el contrato firmado entre el cliente y Firmaprofesional. Consulte nuestras Condiciones Generales de Contratación:
Firmaprofesional cumple con las más estrictas medidas de seguridad, siguiendo las directrices marcadas por WebTrust y ISO 27001. Como prueba del compromiso de la Dirección de Firmaprofesional con la seguridad se muestra la siguiente declaración pública:
