Qué cambió en la regla 2.8.2.8 de la RMF el 1 de enero de 2016

1. «2.8.2.8. Para los efectos de los artículos 28, fracción IV y 31 del CFF, el SAT a través de la AGCTI, podrá realizar en cualquier momento la verificación del cumplimiento de requisitos y obligaciones relacionadas con tecnologías de la información, confidencialidad, integridad, disponibilidad y seguridad de la información, establecida para los proveedores de certificación de recepción de documentos digitales, a efecto de que continúen autorizados para operar.»

2. «La verificación a que se refiere el párrafo anterior iniciará en la fecha indicada en la orden de verificación que al efecto se emita, se levantará un acta circunstanciada en donde se asienten los pormenores de la revisión, posteriormente se emitirá un oficio en donde se notificarán los incumplimientos al proveedor de certificación de recepción de documentos digítales y se le otorgará el plazo que se menciona en el párrafo siguiente teniéndose por concluida la verificación en la fecha en que se notifique el oficio de resultados final.»

3. «Cuando derivado de la verificación o por cualquier otro medio la AGCTI detecte que el proveedor de certificación de recepción de documentos digitales ha dejado de cumplir con alguno de los requisitos y obligaciones en materia de tecnologías de la información, confidencialidad, integridad, disponibilidad y seguridad de la información establecidos en las disposiciones fiscales, notificará a dicho proveedor los incumplimientos detectados, otorgándole un plazo de diez días, contados a partir del día siguiente a aquel en que surta efectos la notificación, para que dicho proveedor presente aclaración a través del Portal del SAT mediante el cual podrá desvirtuar dichos incumplimientos, acreditar que fueron resueltos o manifestar lo que a su derecho convenga; si el proveedor de certificación de recepción de documentos digitales entrega la información y documentación para solventar sus incumplimientos fuera del plazo anteriormente mencionado, la misma se tendrá por no presentada para efectos de valoración en el resultado de la verificación. En el supuesto de que el proveedor de certificación de recepción de documentos digitales desvirtúe o resuelva los incumplimientos de que se trate, continuará operando al amparo de su autorización.»

4. «Si transcurrido el plazo señalado en el párrafo anterior, el proveedor de certificación de recepción de documentos digitales no desvirtúa o comprueba el cumplimiento de los requisitos y obligaciones a que está obligado, la AGCTI lo notificará a la ACGSTME de la AGSC para que proceda a revocar la autorización otorgada.»

5. «CFF 28, 31.»

No salió texto: es una disposición sin versión anterior en la biblioteca.