Qué cambió en la regla 2.8.2.8 de la RMF el 1 de enero de 2017

«2.8.2.8. Para los efectos del artículo 31, décimo quinto y décimo sexto párrafos del CFF, el SAT a través de la AGCTI, podrá realizar en cualquier momento la verificación del cumplimiento de requisitos y obligaciones relacionadas con tecnologías de la información, confidencialidad, integridad, disponibilidad y seguridad de la información, establecida para los proveedores de certificación de documentos digitales, a efecto de que continúen autorizados para operar.»

«La verificación a que se refiere el párrafo anterior iniciará en la fecha indicada en la orden de verificación que al efecto se emita, se levantará un acta circunstanciada en donde se asienten los pormenores de la revisión, posteriormente se emitirá un oficio en donde se notificarán los incumplimientos al proveedor de certificación de documentos digitales y se le otorgará el plazo que se menciona en el párrafo siguiente teniéndose por concluida la verificación en la fecha en que se notifique el oficio de resultados final.»

«Cuando derivado de la verificación la AGCTI detecte que el proveedor de certificación de documentos digitales ha dejado de cumplir con alguno de los requisitos y obligaciones en materia de tecnologías de la información, confidencialidad, integridad, disponibilidad y seguridad de la información establecidos en las disposiciones fiscales o no realice adecuadamente el proceso de validación de acuerdo con lo que establece la regla 2.8.2.6., notificará a dicho proveedor los incumplimientos detectados, otorgándole un plazo de diez días, para que dicho proveedor presente aclaración, conforme a la ficha de trámite 242/CFF "Aclaración para desvirtuar los incumplimientos detectados durante la verificación del cumplimiento de requisitos y obligaciones de carácter tecnológico para operar como proveedor de certificación documentos digitales", contenida en el Anexo 1-A, mediante la cual podrá desvirtuar dichos incumplimientos, acreditar que fueron resueltos o manifestar lo que a su derecho convenga; si el proveedor de certificación de documentos digitales entrega la información y documentación para solventar sus incumplimientos fuera del plazo anteriormente mencionado, la misma se tendrá por no presentada para efectos de valoración en el resultado de la verificación. En el supuesto de que el proveedor de certificación de documentos digitales desvirtúe o resuelva los incumplimientos de que se trate, continuará operando al amparo de su autorización.»

«Si transcurrido el plazo señalado en el párrafo anterior, el proveedor de certificación de documentos digitales no desvirtúa o comprueba el cumplimiento de los requisitos y obligaciones a que está sujeto, la ACSMC de la AGCTI emitirá el oficio con los incumplimientos detectados resultado de la verificación, mismo que notificará a la ACGSTME de la AGSC.»

«CFF 31, RMF 2017 2.8.2.2., 2.8.2.6., 2.8.2.9., 2.8.2.10.»

«2.8.2.8. Para los efectos de los artículos 28, fracción IV y 31 del CFF, el SAT a través de la AGCTI, podrá realizar en cualquier momento la verificación del cumplimiento de requisitos y obligaciones relacionadas con tecnologías de la información, confidencialidad, integridad, disponibilidad y seguridad de la información, establecida para los proveedores de certificación de recepción de documentos digitales, a efecto de que continúen autorizados para operar.»

«La verificación a que se refiere el párrafo anterior iniciará en la fecha indicada en la orden de verificación que al efecto se emita, se levantará un acta circunstanciada en donde se asienten los pormenores de la revisión, posteriormente se emitirá un oficio en donde se notificarán los incumplimientos al proveedor de certificación de recepción de documentos digitales y se le otorgará el plazo que se menciona en el párrafo siguiente teniéndose por concluida la verificación en la fecha en que se notifique el oficio de resultados final.»

«Cuando derivado de la verificación o por cualquier otro medio la AGCTI detecte que el proveedor de certificación de recepción de documentos digitales ha dejado de cumplir con alguno de los requisitos y obligaciones en materia de tecnologías de la información, confidencialidad, integridad, disponibilidad y seguridad de la información establecidos en las disposiciones fiscales o no realice adecuadamente el proceso de validación de acuerdo con lo que establece la regla 2.8.2.6., notificará a dicho proveedor los incumplimientos detectados, otorgándole un plazo de diez días, contados a partir del día siguiente a aquél en que surta efectos la notificación, para que dicho proveedor presente aclaración a través del Portal del SAT mediante el cual podrá desvirtuar dichos incumplimientos, acreditar que fueron resueltos o manifestar lo que a su derecho convenga; si el proveedor de certificación de recepción de documentos digitales entrega la información y documentación para solventar sus incumplimientos fuera del plazo anteriormente mencionado, la misma se tendrá por no presentada para efectos de valoración en el resultado de la verificación. En el supuesto de que el proveedor de certificación de recepción de documentos digitales desvirtúe o resuelva los incumplimientos de que se trate, continuará operando al amparo de su autorización.»

«Si transcurrido el plazo señalado en el párrafo anterior, el proveedor de certificación de recepción de documentos digitales no desvirtúa o comprueba el cumplimiento de los requisitos y obligaciones a que está sujeto, la ACSMC de la AGCTI emitirá el oficio con los incumplimientos detectados resultado de la verificación, mismo que notificará a la ACGSTME de la AGSC.»

«CFF 28, 31, RMF 2016 2.8.2.2., 2.8.2.6., 2.8.2.9., 2.8.2.10.»