Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento

Cualquier sistema que necesite realizar una firma electrónica avanzada de persona jurídica o física debe cumplir con los siguientes requerimientos:
Contexto de aplicación: todos los casos
El sistema debe contar con los mecanismos para realizar firmas electrónicas basadas en certificados electrónicos X509v3.
En caso de tratarse de firmas de usuarios el mecanismo de firma debe estar integrado a la transacción del usuario.
Se debe soportar la autenticación de usuario y firmas electrónicas de documentos utilizando la cédula digital. Evaluar la integración al servicio brindado por Agesic.

Contexto de aplicación: Todos los casos de uso de firma electrónica. 
Debe soportar el uso de dispositivos criptográficos para la firma electrónica (tokens, smart cards, HSM, etc.)
Deben utilizarse estándares y protocolos seguros que no estén considerados obsoletos o vulnerables.
Deben utilizarse los estándares de codificación de firmas propios de los tipos de documentos firmados (XADES, PDFSignature, etc.)
Cuando no exista un formato de firma para el documento, se debe utilizar CMS-CAdES.
Validación de certificados a través de OCSP (Online Certificate Status Protocol), CRL (Certificate Revocation List) o equivalente.
En particular con las transacciones críticas del sistema, se debe describir la solución diseñada para la firma de las transacciones.
Deberá contar con mecanismos de validación de firmas y de certificados electrónicos.
En caso de tratarse de firmas a nivel de servidor, se debe garantizar la adecuada protección de la clave privada.
Debe poder hacer uso de certificados electrónicos emitidos por cualquier prestador de servicio de certificación acreditados ante la UCE, siguiendo todos los lineamientos de dicha unidad.

Contexto de aplicación: Cuando se necesita dejar constancia de fecha y hora de la firma, o si se necesita firma longeva.
Debe ser compatible con el RFC 3161 para la solicitud de sellos de tiempo tanto sobre HTTP como sobre TCP, y debe poder realizar firmas electrónicas incluyendo sellos de tiempo (con el formato del RFC 3161).