Los órganos certificadores son los encargados de garantizar y verificar que los terceros autorizados por el SAT, cumplan con los requisitos y obligaciones a su cargo, a través de una certificación.
CFF 32-I
Obligaciones de los órganos certificadores
- Dictaminar sus estados financieros en términos del artículo 32-A del CFF, o presentar la información sobre su situación fiscal de conformidad con el artículo 32-H.
- Emitir al menos una certificación de cumplimiento a un tercero autorizado, de manera anual mediante la cual se acredite la verificación de los requisitos y obligaciones de los terceros autorizados por el SAT.
- Permitir y facilitar en cualquier momento al SAT, la verificación de los requisitos y obligaciones para operar como órgano certificador, así como atender cualquier requerimiento que dicho órgano desconcentrado realice respecto de su función como órgano certificador.
- Dar aviso al SAT sobre la celebración de contratos con los terceros autorizados, así como cuando estos se modifiquen o rescindan.
- Permitir al SAT, a través de cualquiera de sus unidades administrativas verificar en cualquier momento, la validez y vigencia de las certificaciones emitidas a favor del personal de la empresa asignado a las verificaciones de terceros autorizados, por parte de organismos nacionales o internacionales en materia de seguridad de la información.
- Conservar el histórico de todas las verificaciones realizadas en todo momento y ponerlos a disposición del SAT cuando este lo requiera.
- Cumplir en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, con la reserva de la información a que tenga acceso, y salvaguardar la confidencialidad de todos los datos con que cuente con motivo de la autorización.
- Generar y entregar reportes estadísticos del cumplimiento del marco de control por parte de los terceros sujetos a su certificación a la ACSMC (Administración Central de Seguridad de Monitoreo y Control) del SAT, de forma anual.
- Generar y entregar un informe detallado con evidencias documentales respecto al cumplimiento del marco de control aplicable a cada uno de los terceros sujetos a su certificación.
susana