Qué cambió en la regla 2.18.5 de la RMF el 1 de enero de 2024

«II. Enviar la garantía a que se refiere la ficha de trámite 264/CFF "Aviso de renovación de la autorización y exhibición de la garantía para continuar operando como órgano certificador", contenida en el Anexo 1-A, dentro de los treinta días naturales contados a partir del día siguiente a aquel en que surta efectos la notificación de la autorización. En caso de no presentar la garantía en los términos y plazos señalados, la autorización quedará sin efectos.»

«VIII. Dar aviso a la ACSMC de la AGCTI de la baja o reemplazo del personal de la empresa asignado a las verificaciones de terceros autorizados, indicando el motivo de la misma, dentro de los tres días siguientes a que se presente, de conformidad con lo señalado en la ficha de trámite 269/CFF "Aviso de baja o reemplazo del personal asignado a las certificaciones de terceros autorizados", contenida en el Anexo 1-A.»

«Dentro de los treinta días siguientes a que se dé el hecho señalado en la fracción anterior, deberá cubrir el remplazo de la baja del personal mencionado, a efecto de que el SAT valide que cumple con las certificaciones solicitadas, en términos de lo señalado en la ficha de trámite 269/CFF "Aviso de baja o reemplazo del personal asignado a las certificaciones de terceros autorizados", contenida en el Anexo 1-A.»

«IX. Generar y entregar las cartas de confidencialidad firmadas por el personal de la empresa asignado a las verificaciones de terceros autorizados, en la que se obliga a resguardar la información del tercero autorizado por el SAT, mismas que deberán mantener vigentes durante su autorización y hasta tres años posteriores al término de la misma.»

«XIV. Entregar a la ACSMC de la AGCTI un plan de trabajo en el que manifieste las actividades que llevará a cabo a fin de realizar la entrega efectiva de la información resguardada en la herramienta a que hace referencia la ficha de trámite 262/CFF "Solicitud de validación y opinión técnica para operar como órgano certificador", contenida en el Anexo 1-A, y deberá utilizar métodos de borrado seguro de dicha información en los dispositivos en los que se encuentra alojada, esta obligación continuará vigente en los supuestos de revocación, cuando se deje sin efectos o no se renueve la respectiva autorización.»

«CFF 32-I, Ley Federal de Protección de Datos Personales en Posesión de los Particulares, RMF 2024 2.18.3., 2.18.6., 2.18.7.»

«Enviar la garantía a que se refiere la ficha de trámite 264/CFF “Aviso de renovación II. de la autorización y exhibición de la garantía para continuar operando como órgano certificador”, contenida en el Anexo 1-A, dentro de los treinta días naturales contados a partir del día siguiente a aquel en que surta efectos la notificación de la autorización. En caso de no presentar la garantía en los términos y plazos señalados, la autorización quedará sin efectos.»

«VIII. Dar aviso a la ACSMC de la AGCTI de la baja o reemplazo del personal de la empresa asignado a las verificaciones de terceros autorizados, indicando el motivo de la misma, dentro de los 3 días siguientes a que se presente, de conformidad con lo señalado en la ficha de trámite 269/CFF “Aviso de baja o reemplazo del personal asignado a las certificaciones de terceros autorizados”, contenida en el Anexo 1-A.»

«Dentro de los treinta días siguientes a que se dé el hecho señalado en la fracción anterior, deberá cubrir el remplazo de la baja del personal mencionado, a efecto de que el SAT valide que cumple con las certificaciones solicitadas, en términos de lo señalado en la ficha de trámite 269/CFF “Aviso de baja o reemplazo del personal asignado a las certificaciones de terceros autorizados”, contenida en el. Anexo 1-A.»

«IX. Generar y entregar las cartas de confidencialidad firmadas por el personal de la empresa asignado a las verificaciones de terceros autorizados, en la que se obliga a resguardar la información del tercero autorizado por el SAT, mismas que deberán mantener vigentes durante su autorización y hasta 3 años posteriores al término de la misma.»

«XIV. Entregar a la ACSMC de la AGCTI un plan de trabajo en el que manifieste las actividades que llevará a cabo a fin de realizar la entrega efectiva de la información resguardada en la herramienta a que hace referencia la ficha de tramite 262/CFF “Solicitud de validación y opinión técnica para operar como órgano certificador”, contenida en el Anexo 1-A, y deberá utilizar métodos de borrado seguro de dicha información en los dispositivos en los que se encuentra alojada, esta obligación continuará vigente en los supuestos de revocación, cuando se deje sin efectos o no se renueve la respectiva autorización.»

«CFF 32-I, RMF 2023 2.18.3., 2.18.6., 2.18.7., Ley Federal de Protección de Datos Personales en Posesión de los Particulares»