# La entidad de infraestructura de confianza del grupo YORYX > YORYX TRUST SASU es la entidad de infraestructura de confianza del grupo YORYX. Opera para la plataforma SELLO® y no contrata con los usuarios finales. Este sitio es un registro de transparencia reglamentaria: la situación de la entidad, sus documentos societarios y las publicaciones esperadas por el Estado se reúnen aquí y se actualizan en cada etapa superada. - Contacto institucional ## Nuestra situación reglamentaria hoy YORYX TRUST prepara su declaración y su solicitud de autorización ante la Direction Générale de la Sécurité des Systèmes d'Information (DGSSI) en virtud de la Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas. A día de hoy, YORYX TRUST no es una entidad ni declarada ni autorizada. ## Los servicios de confianza previstos La Ley n.º 43-20 enumera los servicios de confianza. Estos son los que YORYX TRUST prepara para la plataforma SELLO®; ninguno está abierto hoy, y ninguno se presta directamente a los usuarios finales. ## Creación de firma electrónica Crear una firma electrónica en nombre del firmante y expedir los certificados correspondientes. ## Sello electrónico Aplicar un sello electrónico en nombre de una persona jurídica para garantizar el origen y la integridad de un documento. ## Sellado de tiempo electrónico Acreditar la fecha y la hora de un documento electrónico mediante un testigo de sellado de tiempo. ## Las etapas de nuestro recorrido reglamentario Este recorrido se presenta como una serie de etapas, sin calendario anunciado: cada etapa depende de una decisión de la autoridad nacional. - Cumplimiento --- # Los servicios de confianza previstos > La Ley n.º 43-20 enumera los servicios de confianza. Estos son los que YORYX TRUST prepara para la plataforma SELLO®; ninguno está abierto hoy, y ninguno se presta directamente a los usuarios finales. ¿Qué es esto? Los servicios de confianza que YORYX TRUST prepara para la plataforma SELLO®. ¿Para quién es? Para quien quiera saber qué ofrecerá YORYX TRUST. ¿Qué puedo hacer aquí? Vea los cuatro servicios previstos, empezando por la firma electrónica. - Ver la firma electrónica ## Los tres niveles de firma electrónica La Ley n.º 43-20 distingue tres niveles de firma electrónica. La firma electrónica simple identifica al firmante y vincula la firma al documento; su valor probatorio lo aprecia el juez. La firma electrónica avanzada añade un vínculo unívoco con el firmante, un control exclusivo de los datos de creación y la detección de cualquier modificación posterior del documento. La firma electrónica cualificada, la única que goza de la presunción de fiabilidad, aún no se ofrece en YORYX TRUST: se ofrecerá tras la autorización de la DGSSI. - Volver arriba ## Creación de firma electrónica Crear una firma electrónica en nombre del firmante y expedir los certificados correspondientes. En la práctica: quien firme lo hará desde su teléfono o su navegador, sin llave USB ni tarjeta que comprar, y sus datos de creación de firma permanecerán en el módulo criptográfico físico. ## Sello electrónico Aplicar un sello electrónico en nombre de una persona jurídica para garantizar el origen y la integridad de un documento. En la práctica: el sello lo aplicarán los sistemas de la persona jurídica a través de la plataforma, sin gesto manual y sin soporte entregado a una persona física. ## Sellado de tiempo electrónico Acreditar la fecha y la hora de un documento electrónico mediante un testigo de sellado de tiempo. En la práctica: cada firma llevará sello de tiempo, y también podrá pedirse un sello de tiempo por separado para un documento sin firmar. ## Validación y conservación Verificar una firma o un sello electrónico y conservar los elementos de prueba asociados. En la práctica: la verificación será pública y no pedirá ninguna cuenta, ni a quien recibe un documento ni a quien lo comprueba. - Volver arriba --- # Cómo se firmará > Esta página describe el modelo objetivo: lo que será el acto de firmar cuando la infraestructura de confianza entre en servicio. Nada de lo que sigue está abierto hoy. El principio cabe en una frase: quien firma no compra ningún equipo, no instala ningún programa y firma desde su teléfono o su navegador. ¿Qué es esto? Cómo se firmará electrónicamente una vez abierto el servicio. ¿Para quién es? Para quien se pregunte cómo firmará más adelante. ¿Qué puedo hacer aquí? Vea los pasos, desde la inscripción hasta la verificación. - Ver la inscripción ## Nada que comprar Quien firme no tendrá que adquirir ninguna llave USB, ninguna tarjeta inteligente y ningún lector, ni instalar nada en su equipo. El soporte físico desaparece del recorrido: lo sustituye el módulo criptográfico físico que opera YORYX TRUST. - Ninguna llave USB de firma que comprar, renovar o reemplazar en caso de pérdida o avería. - Ninguna tarjeta inteligente ni lector asociado y, por tanto, ninguna dependencia de un puesto de trabajo concreto. - Ningún programa, ninguna extensión de navegador y ningún controlador que instalar: basta con un navegador actualizado o la aplicación de la plataforma. - Volver arriba ## Las claves de quien firma se quedan en el módulo En el modelo objetivo, los datos de creación de firma de quien firma se generan dentro del módulo criptográfico físico que opera YORYX TRUST y nunca salen de él en claro. No se copian en ningún soporte, no se exportan a ningún equipo y no se entregan a ningún tercero. Es precisamente lo que ordena el artículo 8 de la Ley n.º 43-20: la generación o la gestión de los datos de creación de firma por cuenta de quien firma solo puede confiarse a un prestador de servicios de confianza que haya obtenido la autorización. YORYX TRUST prepara esa autorización; mientras no se obtenga, este servicio no está abierto. Una consecuencia práctica: perder el teléfono no hace perder ninguna clave. Revoca un medio de autenticación, que se vuelve a inscribir; los datos de creación de firma nunca salieron del módulo. - Volver arriba ## Identificarse una vez, al inscribirse La inscripción se hará a través de la plataforma SELLO®, nunca en este sitio: YORYX TRUST no contrata con los usuarios finales y no abre aquí ninguna cuenta. La referencia de identidad es el documento nacional de identidad electrónico (CNIE). La comprobación de identidad podrá hacerse de forma presencial o a distancia, según las modalidades que admita el referencial de la DGSSI. El artículo 33 de la Ley n.º 43-20 convierte la comprobación de la identidad del titular en una condición de la autorización. Punto abierto: las modalidades de comprobación de identidad a distancia que admite el referencial de la DGSSI siguen pendientes de confirmación ante la autoridad nacional. Aquí no se anuncia ningún método, y hoy no existe ninguna integración con el documento nacional de identidad electrónico: se describe como un objetivo. - Volver arriba ## Firmar desde el teléfono Cada firma será autorizada por una acción que solo quien firma puede realizar: desde la aplicación en su teléfono o desde una sesión de navegador, tras una autenticación fuerte. Sin esa acción el módulo no produce ninguna firma. Es lo que se llama control exclusivo. La clave la custodia el prestador, pero solo la acciona quien firma, para un documento concreto y en un momento concreto. La autenticación fuerte no es, por tanto, un simple acceso al servicio: es un componente del propio servicio de firma. Este modelo de firma en servidor está descrito en las normas CEN EN 419 241-1 y CEN EN 419 241-2, que el referencial DGSSI Ref_QSCD recoge entre los textos aplicables a los dispositivos de creación de firma sujetos a la autorización. Estas normas son objetivos de trabajo: hoy no se constata ninguna conformidad ni se reivindica ninguna certificación de un tercero. - Volver arriba ## Verificar sin cuenta La verificación de una firma, de un sello o de un sello de tiempo será pública. Quien reciba un documento no necesitará cuenta, ni programa, ni suscripción para comprobar quién firmó, cuándo y si el documento se ha modificado después. Este servicio de validación no está abierto hoy, puesto que no se emite ningún certificado. Figura entre los servicios que YORYX TRUST prepara para la plataforma SELLO®. - Volver arriba ## Los tres niveles de firma electrónica La Ley n.º 43-20 distingue tres niveles de firma electrónica. La firma electrónica simple identifica al firmante y vincula la firma al documento; su valor probatorio lo aprecia el juez. La firma electrónica avanzada añade un vínculo unívoco con el firmante, un control exclusivo de los datos de creación y la detección de cualquier modificación posterior del documento. La firma electrónica cualificada, la única que goza de la presunción de fiabilidad, aún no se ofrece en YORYX TRUST: se ofrecerá tras la autorización de la DGSSI. - Volver arriba ## Nuestra situación reglamentaria hoy YORYX TRUST prepara su declaración y su solicitud de autorización ante la Direction Générale de la Sécurité des Systèmes d'Information (DGSSI) en virtud de la Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas. A día de hoy, YORYX TRUST no es una entidad ni declarada ni autorizada. - Volver arriba --- # El marco legal aplicable > ¿Qué es esto? El marco legal marroquí de la firma electrónica y los prestadores de confianza. ¿Para quién es? Para quien quiera saber qué leyes se aplican a YORYX TRUST. ¿Qué puedo hacer aquí? Vea los tres niveles de firma que prevé la ley. - Ver los niveles de firma ## Nuestra situación reglamentaria hoy YORYX TRUST prepara su declaración y su solicitud de autorización ante la Direction Générale de la Sécurité des Systèmes d'Information (DGSSI) en virtud de la Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas. A día de hoy, YORYX TRUST no es una entidad ni declarada ni autorizada. - Volver arriba En Marruecos, los servicios de confianza para las transacciones electrónicas se rigen por los textos siguientes. Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas. Promulgada por el dahir n.º 1-20-100 de 31 de diciembre de 2020, publicada en el Bulletin officiel el 18 de marzo de 2021. Decreto n.º 2-22-687 de 21 de rabii II de 1444 (16 de noviembre de 2022) dictado para la aplicación de la Ley n.º 43-20, Bulletin officiel n.º 7162 de 19 de enero de 2023. La DGSSI publica el referencial de exigencias [Ref_PSCo_AG] aplicable a los prestadores de servicios de confianza sujetos a autorización (versión 1.0, 13 de julio de 2023). La autoridad nacional competente es la Direction Générale de la Sécurité des Systèmes d'Information (DGSSI). - Volver arriba ## Autorización y declaración: dos regímenes distintos La Ley n.º 43-20 somete a los prestadores de servicios de confianza a dos regímenes distintos, según el nivel del servicio prestado. ## El régimen de la autorización La autorización la concede la DGSSI. Con arreglo al artículo 32 de la Ley n.º 43-20, los servicios de confianza sujetos a autorización no pueden prestarse, ni pueden emitirse ni expedirse los certificados electrónicos correspondientes, antes de su obtención. El artículo 33 enumera entre otras las condiciones que deben cumplirse: constitución como sociedad de derecho marroquí, seguro que cubra la responsabilidad profesional, plan de continuidad de la actividad y verificación de la identidad de la persona a la que se expide el certificado. La DGSSI publica un extracto de la decisión de autorización en el Bulletin officiel y lleva el registro de los prestadores afectados (artículo 53). ## El régimen de la declaración previa Los servicios de confianza no cualificados se rigen por la declaración previa. El artículo 35 de la Ley n.º 43-20 obliga a toda persona que se proponga prestarlos a declararse previamente ante la DGSSI, según las modalidades fijadas por vía reglamentaria. La DGSSI ejerce después un control a posteriori (artículo 52) y publica en su sitio la lista de los prestadores que han presentado esa declaración previa (artículo 53). - Volver arriba ## Los cinco servicios de confianza de la Ley n.º 43-20 El artículo 3 de la Ley n.º 43-20 enumera los siguientes servicios de confianza, así como la creación de los certificados correspondientes, su validación y su conservación. - La creación de firmas electrónicas. - La creación de sellos electrónicos. - El sellado de tiempo electrónico. - El envío certificado electrónico. - La autenticación de sitio web. La ley la basa en un certificado de autenticación del sitio, que solo puede expedir un prestador que haya obtenido la autorización (artículo 30). - Volver arriba ## Los tres niveles de firma electrónica La Ley n.º 43-20 distingue tres niveles de firma electrónica. La firma electrónica simple identifica al firmante y vincula la firma al documento; su valor probatorio lo aprecia el juez. La firma electrónica avanzada añade un vínculo unívoco con el firmante, un control exclusivo de los datos de creación y la detección de cualquier modificación posterior del documento. La firma electrónica cualificada, la única que goza de la presunción de fiabilidad, aún no se ofrece en YORYX TRUST: se ofrecerá tras la autorización de la DGSSI. - Volver arriba --- # Cumplimiento > ¿Qué es esto? Las etapas que YORYX TRUST debe cumplir antes de la autorización. ¿Para quién es? Para quien siga nuestro avance normativo. ¿Qué puedo hacer aquí? Vea también los documentos ya publicados en el registro. - Ver el registro de documentos ## Las etapas de nuestro recorrido reglamentario Este recorrido se presenta como una serie de etapas, sin calendario anunciado: cada etapa depende de una decisión de la autoridad nacional. - Presentar ante la DGSSI la declaración previa exigida para los servicios de confianza no cualificados. - Someter nuestras prácticas a un organismo de evaluación de la conformidad. - Presentar la solicitud de autorización ante la DGSSI. - Publicar la política de certificación y la declaración de prácticas de certificación. - Abrir el servicio al público una vez que la autoridad nacional haya resuelto. - Someterse a la supervisión continua de la autoridad nacional y notificarle todo incidente de seguridad. - Volver arriba ## Los referenciales previstos Estas normas constituyen nuestro objetivo de trabajo. No se reivindica ninguna conformidad en esta fase. ## ETSI EN 319 401 Objetivo: requisitos generales para prestadores de servicios de confianza. ## ETSI EN 319 403-1 Objetivo: requisitos para los organismos de evaluación de la conformidad. ## ETSI EN 319 411-1 Objetivo: requisitos para prestadores de servicios de confianza que expiden certificados. ## ETSI EN 319 411-2 Objetivo: requisitos complementarios para prestadores de servicios de confianza. ## ETSI EN 319 412 Objetivo: perfiles de los certificados electrónicos. ## ETSI EN 319 421 Objetivo: requisitos para los servicios de sellado de tiempo electrónico. ## ETSI EN 319 422 Objetivo: protocolos y perfiles de los testigos de sellado de tiempo. ## CEN EN 419 221-5 Objetivo: módulo criptográfico de confianza. - Volver arriba ## Lo que ya está en marcha - Una entidad jurídica dedicada, YORYX TRUST SASU, distinta de las sociedades de producto del grupo. - Un domicilio social en Marruecos, en Marrakech. - Un punto de contacto único para cualquier cuestión reglamentaria o de seguridad. - Este sitio no abre cuentas ni ofrece formularios que pidan su nombre o sus datos de contacto. La aplicación del sitio no mide la audiencia. Sin embargo, los sistemas que entregan las páginas y protegen el sitio tratan datos técnicos de conexión, como la dirección IP. - Volver arriba --- # Tecnología y seguridad > Esta página describe la arquitectura objetivo de YORYX TRUST: lo que será la infraestructura de confianza cuando entre en servicio. Nada de lo que sigue se presenta como ya logrado. Los componentes están en preparación, las normas citadas son objetivos y no se reivindica ninguna atestación de un tercero. ¿Qué es esto? La arquitectura técnica prevista que protegerá las claves y las firmas. ¿Para quién es? Para quien tenga curiosidad por saber cómo se garantizará la seguridad. ¿Qué puedo hacer aquí? Vea cómo se protegerán las claves dentro de un módulo dedicado. - Ver el módulo criptográfico ## Arquitectura objetivo de la jerarquía de confianza La infraestructura prevista se apoya en una jerarquía de dos niveles y en servicios separados, cada uno con su propia clave y su propio registro. - Una autoridad de certificación raíz mantenida fuera de línea, activada únicamente durante una ceremonia de claves, lo que limita su exposición a esas solas operaciones. - Autoridades de certificación emisoras distintas por servicio — firma, sello, sellado de tiempo — para que un incidente en un servicio no se propague a los demás. - Una autoridad de sellado de tiempo alimentada por una fuente de tiempo de confianza, separada de las autoridades de certificación. - Un servicio de validación que permite comprobar el estado de un certificado y la validez de una firma en el momento en que se utiliza. - Un servicio de firma a distancia, que producirá la firma por cuenta del firmante y bajo su control exclusivo. - Volver arriba ## Protección de las claves Las claves privadas de las autoridades son el punto más sensible del conjunto: quien las posee puede producir una firma en nombre del servicio. La arquitectura objetivo las trata en consecuencia. - Las claves se generan y se conservan dentro de un módulo criptográfico material y nunca salen de él en claro. - Ninguna operación sensible la ejecuta una sola persona: la activación de las claves y las operaciones de administración exigen doble control y un quórum de M entre N. - Los roles están separados — administración, explotación, auditoría — y una misma persona no acumula dos de ellos. - Las claves de autoridad se generan en ceremonia, siguiendo un guion escrito de antemano, ante testigos, y quedan recogidas en un acta firmada. - Los registros de auditoría llevan sello de tiempo y están protegidos contra la modificación, de modo que una alteración sea detectable a posteriori. - Las copias de seguridad de las claves están cifradas y su restauración se somete también al quórum, nunca a una decisión individual. - El acceso físico a los equipos es restringido, trazado y distinto del acceso lógico a los servicios. - Volver arriba ## Firma a distancia y sellado de tiempo En el modelo objetivo el firmante no posee físicamente su clave: esta se conserva en el módulo criptográfico material y solo se activa mediante una solicitud que únicamente el firmante puede producir. La autenticación fuerte del firmante no es, por tanto, un simple acceso al sitio: es un componente del propio servicio de firma, y es lo que materializa el control exclusivo exigido a un dispositivo de creación de firma sometido a la autorización. El sellado de tiempo previsto se apoya en una fuente de tiempo de confianza y en una autoridad distinta, para que la fecha unida a un documento no dependa ni del reloj del puesto del usuario ni del del servicio que produjo la firma. El desarrollo del acto de firmar — nada que comprar, claves guardadas en el módulo, identificación basada en el documento nacional de identidad electrónico, autorización desde el teléfono — se describe en una página propia. - Cómo se firmará - Volver arriba ## Continuidad y recuperación - Se prevé un sitio secundario, de modo que la pérdida del sitio principal no suponga la pérdida del servicio ni la de las pruebas ya producidas. - Las copias de seguridad están cifradas y su restauración se somete al mismo quórum que las operaciones sobre las claves. - La restauración se ejercita de verdad y a intervalos regulares: un procedimiento de recuperación que nunca se ha ejecutado no es una garantía, es una intención. - Volver arriba ## Normas y referenciales objetivo Los textos siguientes son objetivos. Describen el nivel que la arquitectura prepara, no un nivel ya alcanzado: a día de hoy no se constata ninguna conformidad y no se reivindica ninguna atestación de un tercero. ## CEN EN 419 221-5 — perfil de protección objetivo Perfil de protección aplicable a los módulos criptográficos utilizados como dispositivos de creación de firma o de sello. Es el objetivo de adquisición fijado para el módulo. ## Criterios Comunes EAL4+ — nivel de evaluación objetivo Nivel de evaluación de seguridad objetivo para el módulo criptográfico. Constituye un objetivo de adquisición: la situación exacta del material finalmente elegido se verificará antes de cualquier afirmación. ## FIPS 140-2 y FIPS 140-3, nivel 3 — referencial objetivo Referencial estadounidense de exigencias para módulos criptográficos, cuyo nivel 3 impone resistencia y detección de intrusión física. Objetivo en el mismo plano que el perfil de protección europeo. ## ETSI EN 319 401, ETSI EN 319 411-1, ETSI EN 319 411-2, ETSI EN 319 421 y ETSI EN 319 422 — normas objetivo Exigencias generales aplicables a los prestadores de servicios de confianza, exigencias propias de los emisores de certificados y exigencias propias del sellado de tiempo. Estructuran la política y las prácticas que el registro publicará. ## Referenciales DGSSI Ref_PSCo_AG y Ref_QSCD — referenciales objetivo Referenciales de exigencias publicados por la autoridad nacional: uno para los prestadores de servicios de confianza sometidos a la autorización, otro para los dispositivos de creación de firma. Son los que la solicitud deberá satisfacer. - Volver arriba ## Lo que no se publica, y por qué Esta página describe principios de arquitectura, nunca equipos. La identidad del material — su marca, su modelo, su número de serie —, su configuración y el lugar donde está instalado no se publican ni se publicarán. Ese silencio es una medida de seguridad y no una reticencia: quien conoce la referencia exacta de un equipo conoce también la lista pública de sus fallos. La seguridad desde el diseño se juzga por los principios anunciados y por la auditoría que los verifica, nunca por la publicación de un inventario. - Volver arriba ## Nuestra situación reglamentaria hoy YORYX TRUST prepara su declaración y su solicitud de autorización ante la Direction Générale de la Sécurité des Systèmes d'Information (DGSSI) en virtud de la Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas. A día de hoy, YORYX TRUST no es una entidad ni declarada ni autorizada. - Volver arriba --- # Registro de documentos > Este registro es el repositorio de publicación del prestador de servicios de confianza: políticas y prácticas, condiciones generales, declaraciones de divulgación, certificados y listas de revocación, formularios, guías, tarifas y procedimiento de reclamación. Cada archivo publicado lleva su huella SHA-256. ¿Qué es esto? El registro de documentos publicados por YORYX TRUST, con su huella. ¿Para quién es? Para quien quiera comprobar un documento o su huella. ¿Qué puedo hacer aquí? Descargue un documento o la lista completa de huellas. - Ver las huellas (SHA256SUMS.txt) ## Políticas y prácticas Documento Estado Fecha del documento Versión Huella Descarga Política de certificación – firma electrónica - Publicado - 5 de septiembre de 2026 - v0.1 - 4e92 b8be e30f 98fd 9016 7603 be5d 1329 6de9 01ea f9f3 7642 bcb4 6cd2 bc52 b330 - Descarga Detalles 4e92b8bee30f98fd ETSI EN 319 411-1 ; ETSI EN 319 411-2 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 4e92b8bee30f98fd90167603be5d13296de901eaf9f37642bcb46cd2bc52b330 Norma de referencia: ETSI EN 319 411-1 ; ETSI EN 319 411-2 Política de certificación – sello electrónico - Publicado - 5 de septiembre de 2026 - v0.1 - 31aa e8be b2d8 d115 95cf 59c4 7e19 68c4 79c2 6765 9d7c eb0c e248 e807 f38d ef79 - Descarga Detalles 31aae8beb2d8d115 ETSI EN 319 411-1 ; ETSI EN 319 411-2 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 31aae8beb2d8d11595cf59c47e1968c479c267659d7ceb0ce248e807f38def79 Norma de referencia: ETSI EN 319 411-1 ; ETSI EN 319 411-2 Política de sellado de tiempo - Publicado - 5 de septiembre de 2026 - v0.1 - 4fb4 137c eb0a a795 df22 6691 3272 d2f7 601f ef0d 6a4c 71fc 0b1d e703 04e3 54e5 - Descarga Detalles 4fb4137ceb0aa795 ETSI EN 319 421 ; ETSI EN 319 422 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 4fb4137ceb0aa795df2266913272d2f7601fef0d6a4c71fc0b1de70304e354e5 Norma de referencia: ETSI EN 319 421 ; ETSI EN 319 422 Declaración de prácticas de certificación (DPC) - Publicado - 5 de septiembre de 2026 - v0.1 - 0616 0661 a596 2bc9 a770 8826 ee06 164c 15fa 16b2 7de4 5042 9f00 a186 7d02 ddd9 - Descarga Detalles 06160661a5962bc9 ETSI EN 319 401 ; ETSI EN 319 411-1 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 06160661a5962bc9a7708826ee06164c15fa16b27de450429f00a1867d02ddd9 Norma de referencia: ETSI EN 319 401 ; ETSI EN 319 411-1 - Volver arriba ## Condiciones generales Documento Estado Fecha del documento Versión Huella Descarga Condiciones generales de uso – persona física - Publicado - 5 de septiembre de 2026 - v0.1 - 87d2 e342 5259 8b33 c405 b2fb 9335 4721 00b7 692e b5b4 9a87 7cf1 14a9 468a 488a - Descarga Detalles 87d2e34252598b33 ETSI EN 319 411-1 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 87d2e34252598b33c405b2fb9335472100b7692eb5b49a877cf114a9468a488a Norma de referencia: ETSI EN 319 411-1 Condiciones generales de uso – persona jurídica - Publicado - 5 de septiembre de 2026 - v0.1 - a633 584d 9c41 3dab 12bf 5436 2e4c 2aa6 7dfb 2aa9 bc5b 7907 74b7 0afb 682b e7ac - Descarga Detalles a633584d9c413dab ETSI EN 319 411-1 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: a633584d9c413dab12bf54362e4c2aa67dfb2aa9bc5b790774b70afb682be7ac Norma de referencia: ETSI EN 319 411-1 Condiciones generales de uso – sellado de tiempo - Publicado - 5 de septiembre de 2026 - v0.1 - 3b57 236f a4a5 0713 c200 3531 5c2d 88b3 98ad a705 848c cfac 5116 6563 8a9e d82f - Descarga Detalles 3b57236fa4a50713 ETSI EN 319 421 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 3b57236fa4a50713c20035315c2d88b398ada705848ccfac511665638a9ed82f Norma de referencia: ETSI EN 319 421 - Volver arriba ## Declaraciones de divulgación PKI Documento Estado Fecha del documento Versión Huella Descarga Declaración de divulgación PKI – certificados - Publicado - 5 de septiembre de 2026 - v0.1 - bd59 036b d2e7 64cf 0a17 4234 3459 547a 582a 9f42 f935 dde4 076f f1a9 1c0e 5c08 - Descarga Detalles bd59036bd2e764cf ETSI EN 319 411-1 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: bd59036bd2e764cf0a1742343459547a582a9f42f935dde4076ff1a91c0e5c08 Norma de referencia: ETSI EN 319 411-1 Declaración de divulgación PKI – sellado de tiempo - Publicado - 5 de septiembre de 2026 - v0.1 - 3f35 ff7d 5d8b 2d0e 274a 05ea 6622 3304 7b16 558e 71ef f131 4133 d5fd ae64 868f - Descarga Detalles 3f35ff7d5d8b2d0e ETSI EN 319 421 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 3f35ff7d5d8b2d0e274a05ea662233047b16558e71eff1314133d5fdae64868f Norma de referencia: ETSI EN 319 421 - Volver arriba ## Certificados y revocación Documento Estado Fecha del documento Versión Huella Descarga Certificados raíz e intermedios - Tras la autorización - — - — - — Este documento se publicará aquí tras la autorización de la DGSSI. Detalles ETSI EN 319 412 Fecha del documento: — Versión: — Huella: — Norma de referencia: ETSI EN 319 412 Lista de revocación (CRL) - Tras la autorización - — - — - — Este documento se publicará aquí tras la autorización de la DGSSI. Detalles ETSI EN 319 411-1 Fecha del documento: — Versión: — Huella: — Norma de referencia: ETSI EN 319 411-1 Servicio OCSP - Tras la autorización - — - — - — Este documento se publicará aquí tras la autorización de la DGSSI. Detalles ETSI EN 319 411-1 Fecha del documento: — Versión: — Huella: — Norma de referencia: ETSI EN 319 411-1 - Volver arriba ## Formularios Documento Estado Fecha del documento Versión Huella Descarga Formulario de registro del titular - Publicado - 5 de septiembre de 2026 - v0.1 - fb6a 3391 6470 4088 f8ce 08a2 c61f b26a 23aa f9eb c49d 19c3 2ed4 485b 44b3 11d5 - Descarga Detalles fb6a339164704088 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: fb6a339164704088f8ce08a2c61fb26a23aaf9ebc49d19c32ed4485b44b311d5 Norma de referencia: — Formulario de registro del representante legal - Publicado - 5 de septiembre de 2026 - v0.1 - 1cff b807 9447 277d b56d 23d1 8144 23d5 fc4f b88c e422 6069 232b 658d 94c5 3989 - Descarga Detalles 1cffb8079447277d Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 1cffb8079447277db56d23d1814423d5fc4fb88ce4226069232b658d94c53989 Norma de referencia: — Formulario de solicitud de revocación - Publicado - 5 de septiembre de 2026 - v0.1 - 4caf 8446 c20b dcac 43d7 7752 f52f 1281 aa58 f764 7ec4 a2ac 758f a212 3dd0 40a2 - Descarga Detalles 4caf8446c20bdcac Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 4caf8446c20bdcac43d77752f52f1281aa58f7647ec4a2ac758fa2123dd040a2 Norma de referencia: — Mandato y autorización de retirada - Publicado - 5 de septiembre de 2026 - v0.1 - 706c 6c8a 8d53 b66e bc9d 1a01 5e6b 1f3a 0d0c 72a2 bbed 92fe f4de b19f 3e7c d811 - Descarga Detalles 706c6c8a8d53b66e Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 706c6c8a8d53b66ebc9d1a015e6b1f3a0d0c72a2bbed92fef4deb19f3e7cd811 Norma de referencia: — - Volver arriba ## Guías Documento Estado Fecha del documento Versión Huella Descarga Guía de inscripción y solicitud en línea - Publicado - 5 de septiembre de 2026 - v0.1 - 3706 e436 9cfa 3bc9 3cec ddf0 9e11 360c 8b79 4cee c28f f219 63fe 0d45 5fcb 6fde - Descarga Detalles 3706e4369cfa3bc9 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 3706e4369cfa3bc93cecddf09e11360c8b794ceec28ff21963fe0d455fcb6fde Norma de referencia: — Guía de control de identidad - Publicado - 5 de septiembre de 2026 - v0.1 - 4eb4 862a 6dfa d8c4 d593 3114 6ffa 7603 13ce 2277 9ce8 1265 f4a5 6a21 37c4 0832 - Descarga Detalles 4eb4862a6dfad8c4 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 4eb4862a6dfad8c4d59331146ffa760313ce22779ce81265f4a56a2137c40832 Norma de referencia: — Guía de instalación y uso - Publicado - 5 de septiembre de 2026 - v0.1 - 587b 59fd ee9f f0ab da5f c230 fa76 37bc 122d b121 4b88 8a97 1527 6b19 a682 5d36 - Descarga Detalles 587b59fdee9ff0ab Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: 587b59fdee9ff0abda5fc230fa7637bc122db1214b888a9715276b19a6825d36 Norma de referencia: — - Volver arriba ## Tarifas y reclamaciones Documento Estado Fecha del documento Versión Huella Descarga Tarifas - Publicado - 5 de septiembre de 2026 - v0.1 - ce73 b456 3b6a 91d3 c6d6 9826 2ce6 ed7a 4d22 5c57 0818 effc 568b bee7 1b5b 8481 - Descarga Detalles ce73b4563b6a91d3 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: ce73b4563b6a91d3c6d698262ce6ed7a4d225c570818effc568bbee71b5b8481 Norma de referencia: — Procedimiento de reclamación - Publicado - 5 de septiembre de 2026 - v0.1 - e2c1 9417 3874 ed5c b062 3e26 ce4f fd97 da23 32c9 5f47 fa88 f4de 526a 9941 f245 - Descarga Detalles e2c194173874ed5c ETSI EN 319 401 Fecha del documento: 5 de septiembre de 2026 Versión: 0.1 Huella: e2c194173874ed5cb0623e26ce4ffd97da2332c95f47fa88f4de526a9941f245 Norma de referencia: ETSI EN 319 401 - Volver arriba ## Régimen DGSSI Documento Estado Fecha del documento Versión Huella Descarga Referenciales aplicables (DGSSI) - Publicado - — - — - — - Texto oficial en el sitio de la DGSSI Detalles Fecha del documento: — Versión: — Huella: — Norma de referencia: — Resguardo de declaración - En preparación - — - — - — Documento en preparación. Detalles Fecha del documento: — Versión: — Huella: — Norma de referencia: — Decisión de autorización - Tras la autorización - — - — - — Este documento se publicará aquí tras la autorización de la DGSSI. Detalles Fecha del documento: — Versión: — Huella: — Norma de referencia: — - Volver arriba Huella SHA-256 del archivo publicado - Huellas de todos los archivos (SHA256SUMS.txt) Fecha que figura en el propio documento; «—» cuando no la lleva. --- # La empresa > YORYX TRUST SASU es una sociedad por acciones simplificada de socio único de derecho marroquí, inscrita en el registro mercantil de Marrakech. Su socio único es YORYX HOLDING, sociedad del mismo grupo. Su domicilio social está en Marrakech. Su misión es sostener, para el grupo, la infraestructura de confianza electrónica: gestión de claves, expedición de certificados, sellado de tiempo y conservación de la prueba. No tiene actividad comercial propia. YORYX TRUST opera para la plataforma SELLO®, que es el producto del grupo destinado a las empresas y a los particulares. YORYX TRUST no contrata con los usuarios finales: la relación contractual corresponde a SELLO®. --- # Preguntas frecuentes > ¿Qué es esto? Las respuestas a las preguntas más frecuentes sobre YORYX TRUST. ¿Para quién es? Para quien tenga prisa y quiera una respuesta rápida y clara. ¿Qué puedo hacer aquí? Recorra las preguntas o empiece por la primera. - Ver la primera pregunta ## Firmar ¿Cuáles son los niveles de firma electrónica? Tres en total. Tres niveles: simple, avanzada y cualificada. Solo la firma electrónica cualificada goza de la presunción de fiabilidad, y aún no se ofrece en YORYX TRUST. ¿Tengo que comprar una llave USB o una tarjeta? No. En el modelo objetivo quien firma no compra ningún soporte ni instala ningún programa: sus datos de creación de firma se generan y se conservan en el módulo criptográfico físico que opera YORYX TRUST, y cada firma se autoriza desde su teléfono o su navegador tras una autenticación fuerte. Este servicio no está abierto hoy. ¿Cómo me identifico? A través de SELLO®. La inscripción se hará a través de la plataforma SELLO®, con una comprobación de identidad cuya referencia es el documento nacional de identidad electrónico (CNIE), de forma presencial o a distancia según las modalidades que admita el referencial de la DGSSI. Esas modalidades siguen pendientes de confirmación ante la autoridad nacional, y hoy no existe ninguna integración con el documento nacional de identidad electrónico. - Volver arriba ## Verificar ¿Cómo se verifica un documento firmado? Por el certificado. La verificación se apoya en el certificado vinculado a la firma y en los elementos de prueba conservados. YORYX TRUST no expide hoy ningún certificado, por lo que no hay ningún servicio de verificación abierto. - Volver arriba ## Estado y marco legal ¿Qué valor jurídico tiene una firma electrónica en Marruecos? Por la Ley 43-20. La Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas fija el régimen aplicable. Fue promulgada por el dahir n.º 1-20-100 de 31 de diciembre de 2020 y entró en vigor el 13 de julio de 2023. ¿Está la firma electrónica cualificada en la hoja de ruta? Sí. La firma electrónica cualificada, la única que goza de la presunción de fiabilidad, aún no se ofrece en YORYX TRUST: se ofrecerá tras la autorización de la DGSSI. ¿Qué es la DGSSI? La autoridad nacional. La Direction Générale de la Sécurité des Systèmes d'Information es la autoridad nacional competente en materia de servicios de confianza. Fija los referenciales aplicables, instruye las solicitudes de autorización y supervisa a los prestadores. ¿Qué es un prestador de servicios de confianza? Una persona jurídica. Presta uno o varios servicios de confianza: creación de firma o de sello electrónico, sellado de tiempo electrónico, envío certificado electrónico, expedición de certificados, validación y conservación. ¿Dónde se encuentra YORYX TRUST hoy? En preparación. YORYX TRUST prepara su declaración y su solicitud de autorización ante la Direction Générale de la Sécurité des Systèmes d'Information (DGSSI) en virtud de la Ley n.º 43-20 relativa a los servicios de confianza para las transacciones electrónicas. A día de hoy, YORYX TRUST no es una entidad ni declarada ni autorizada. ¿Recoge este sitio datos personales? Sí. Se tratan datos técnicos de conexión, como la dirección IP, el navegador, la página solicitada y las cabeceras técnicas, para entregar las páginas y proteger el sitio. El proveedor que distribuye el sitio y ofrece protección de red también los trata cuando la conexión pasa por sus servicios. Este sitio no abre cuentas ni pide su nombre o sus datos de contacto mediante un formulario. Su aplicación no mide la audiencia y deposita solo dos cookies funcionales: yx_lang para el idioma y yx_theme para el tema. ¿Cómo contactar con nosotros? Por correo electrónico. En la dirección indicada al pie de página. Es el único canal de contacto de este sitio. ¿Cuál es la relación con SELLO®? Opera para SELLO®. YORYX TRUST es la entidad de infraestructura de confianza del grupo YORYX: opera para la plataforma SELLO®, que es el producto destinado a las empresas y a los particulares. YORYX TRUST prepara la infraestructura que SELLO® podrá consumir una vez obtenidas las autorizaciones. ¿Presta YORYX TRUST servicios a las empresas o a los particulares? No. YORYX TRUST no contrata con los usuarios finales. Las empresas y los particulares utilizan la plataforma SELLO®, que consumirá la infraestructura de confianza de YORYX TRUST una vez obtenidas las autorizaciones. - Volver arriba --- # Aviso legal > Editor del sitio: YORYX TRUST SASU Forma jurídica: Sociedad por acciones simplificada de socio único (SASU) Director de la publicación: Yassine Challal, Presidente Domicilio social: 57 rue Mauritania, BP 2609, Guéliz, 40000 Marrakech, Marruecos Registro mercantil: RC Marrakech 184667 ICE: 004013324000019 Identificador fiscal: 73266987 Tasa profesional: 45117956 Capital social: 100 000 MAD Capital íntegramente desembolsado en efectivo. Alojamiento: YORYX HOLDING SAS, Marrakech Contacto: trust@yoryx.com YORYX®, SELLO®, SALDO® y ORDO® son marcas registradas; YORYX® se utiliza bajo licencia (OMPIC n.º 298652). --- # Datos personales > Este es un sitio corporativo. Como en cualquier sitio web, los sistemas que entregan las páginas y protegen el sitio tratan datos técnicos de conexión: dirección IP, navegador, página solicitada y cabeceras técnicas. El proveedor que distribuye el sitio y ofrece protección de red también trata esos datos cuando la conexión pasa por sus servicios, para entregar y proteger el sitio. Su conservación por este proveedor se rige por sus condiciones. Puede registrarse información técnica sobre las solicitudes en registros de funcionamiento. No se crea ninguna cuenta de usuario en este sitio. Ningún formulario pide aquí su nombre ni sus datos de contacto. El formulario de visualización permite elegir el tema. La aplicación del sitio no utiliza medición de audiencia, rastreadores publicitarios ni scripts de terceros en el navegador. Registra información técnica sobre las solicitudes, como la página solicitada y el resultado de la respuesta. ## Cookies yx_lang conserva el idioma elegido. yx_theme conserva el tema claro u oscuro elegido. El tratamiento de datos personales está sujeto a la Ley n.º 09-08. Los derechos de acceso, rectificación, oposición y supresión se ejercen ante el contacto indicado a continuación. Para cualquier cuestión sobre datos personales, escriba a la dirección de contacto del sitio. ## Contacto trust@yoryx.com