ESCODI-QRO-001 establece los principios, criterios y lineamientos utilizados por QRO. VERIFICADO para realizar procesos de Validación de Confianza Digital de forma objetiva, transparente y verificable.
Descargar Estándar Completo (PDF)Toda organización que realiza procesos de validación necesita criterios claros, uniformes y verificables. ESCODI fue desarrollado para asegurar que todas las Validaciones de Confianza Digital se realicen bajo los mismos principios, independientemente del tipo de negocio evaluado.
Esto permite aplicar procesos consistentes, transparentes y sustentados en evidencia objetiva.
El estándar ESCODI-QRO-001 V1.0 establece los criterios mínimos de evaluación técnica, operativa y jurídica utilizados de manera independiente por QRO. VERIFICADO. Su propósito es evaluar el nivel de confianza digital, la transparencia comercial, la identidad verificable del emisor y la seguridad técnica básica de los negocios con presencia en internet en el estado de Querétaro.
A través de este marco estructurado, se fomete una navegación comercial segura y localizable, reduciendo la asimetría de información y fortaleciendo la confianza entre los consumidores digitales y las empresas locales.
Este estándar es de carácter transversal y puede ser aplicado de forma voluntaria para evaluar y validar señales de confianza digital en:
Portales de empresas o prestadores de servicios que presentan su perfil, portafolio y medios de contacto.
Sitios web equipados con carrito de compras, catálogos transaccionales y pasarelas de pago (E-commerce).
Software interactivo en línea, plataformas SaaS y portales de trámites o servicios bajo demanda.
Los criterios del estándar podrán acreditarse mediante evidencia documental, técnica o funcional, según la naturaleza de cada requisito:
Siempre que sea posible, se privilegiarán mecanismos de verificación pública o técnica sobre la solicitud de documentación adicional. La documentación solicitada deberá ser proporcional al objetivo del criterio evaluado y limitarse a la estrictamente necesaria para emitir un resultado objetivo.
La documentación requerida durante el proceso de evaluación deberá guardar relación directa con el criterio que pretende acreditarse. Cuando un requisito pueda verificarse mediante evidencia técnica, consulta pública o validación funcional, ésta tendrá preferencia sobre la solicitud de documentación adicional.
La Constancia de Situación Fiscal (CSF), licencias, permisos u otros documentos oficiales podrán aceptarse como medios de acreditación cuando resulten pertinentes, pero no constituirán el único mecanismo válido salvo disposición legal expresa o cuando la naturaleza del criterio así lo requiera.
Para garantizar la proporcionalidad del proceso de evaluación, el estándar utilizará el siguiente orden de preferencia para acreditar sus criterios:
La evaluación se rige bajo seis principios fundamentales:
La existencia del negocio y la identidad del solicitante deberán ser verificables mediante evidencias suficientes y acordes con la naturaleza de la organización.
El sitio deberá proporcionar información clara sobre su titularidad, medios de contacto, políticas aplicables y condiciones de operación cuando correspondan.
El sitio deberá implementar mecanismos técnicos que protejan la confidencialidad, integridad y disponibilidad de la información, incluyendo el uso de HTTPS y controles básicos de seguridad.
El tratamiento de datos personales deberá cumplir con la legislación vigente y adoptar medidas razonables para proteger la información proporcionada por los usuarios.
Todas las evaluaciones deberán sustentarse en evidencias técnicas, documentales o funcionales verificables, evitando criterios subjetivos.
Durante el proceso de evaluación únicamente se solicitará la documentación estrictamente necesaria para acreditar cada criterio del estándar, privilegiando mecanismos de verificación que reduzcan la recopilación de datos personales.
La integración de la norma con todo el ecosistema de validación sigue una línea de tiempo estructurada:
Cuando todos los negocios son evaluados mediante los mismos criterios, las decisiones dejan de depender de opiniones y comienzan a sustentarse en evidencia verificable.
Todos los procesos utilizan exactamente los mismos criterios de evaluación.
Los criterios son públicos y pueden ser consultados por cualquier persona.
Cada validación sigue la misma metodología independientemente del negocio evaluado.
El estándar puede actualizarse para incorporar nuevas tecnologías y mejores prácticas.
"Un estándar protege tanto al negocio evaluado como al consumidor, porque establece reglas claras antes de iniciar cualquier proceso de validación."
El proceso de verificación evalúa el cumplimiento de requisitos estructurados en cinco pilares de confianza digital:
Verifica que la infraestructura del sitio web proporcione una capa de seguridad básica para salvaguardar la navegación y envío de información del usuario:
Verifica la identidad del solicitante y la existencia física y localización real del negocio o profesional independiente detrás de la plataforma digital:
Objetivo: Verificar quién solicita la validación y su vinculación con el negocio.
Evidencias aceptables: Identificación oficial (INE / Pasaporte) del representante legal o titular, acta de asamblea o poder, correos corporativos oficiales, registros mercantiles u otra evidencia técnica o administrativa.
Objetivo: Verificar que el negocio opera desde una ubicación real y comprobable.
Evidencias aceptables: Google Maps, Street View, registros públicos/comerciales, directorios empresariales, fotografía del local comercial, comprobantes de servicios del establecimiento (en caso de requerirse), videollamada de verificación o inspección en sitio.
Asegura que el visitante cuente con canales directos y reales de comunicación con el negocio, previniendo el aislamiento informativo del comercio:
Valida el estricto cumplimiento normativo básico en materia de derechos digitales de los consumidores y protección de datos:
Criterios de evaluación obligatorios adicionales exclusivos para sitios transaccionales y tiendas en línea:
Los criterios y evaluaciones definidas en este estándar se rigen bajo cuatro principios de aplicación:
Todos los negocios se evalúan bajo los mismos criterios y reglas del estándar.
Las conclusiones y resultados se sustentan estrictamente en evidencias objetivas.
Cada validación mantiene evidencia y registro histórico verificable públicamente.
El estándar evoluciona conforme cambian las necesidades y retos tecnológicos.
Los negocios evaluados bajo el estándar ESCODI-QRO-001 V1.0 reciben un resultado de validación de Aprobado, Aprobado con Observaciones o No Aprobado. Los sitios aprobados obtienen su respectivo Sello Digital de Confianza, expediente público en nuestros servidores, folio único de validación y un certificado digital de validación en PDF respaldado por firma criptográfica SHA-256.
La validación tiene una vigencia ordinaria e improrrogable de 12 meses a partir de su emisión. Al expirar, se debe realizar una re-evaluación completa para asegurar el mantenimiento continuo de las políticas del estándar. Los monitoreos automatizados podrán detectar cambios relevantes en la disponibilidad, seguridad básica y estado operativo del sitio validado.
ESCODI-QRO-001 forma parte del sistema de gobernanza técnica administrado por SGSD y utilizado por QRO. VERIFICADO para conducir procesos de Validación de Confianza Digital.
Las futuras versiones del estándar serán documentadas y publicadas conforme evolucionen las necesidades del ecosistema.
La estructura de gobernanza del estándar asegura la autonomía técnica y la aplicación consistente de criterios en todo el ecosistema:
Revisiones históricas y vigentes del estándar ESCODI:
| Versión | Fecha de Lanzamiento | Descripción | Estado |
|---|---|---|---|
| ESCODI-QRO-001 V1.0 | 2025-10-15 | Versión inicial constitutiva del estándar. | ✓ Activa Vigente |
"Un estándar genera confianza cuando sus criterios son claros, uniformes y aplicados de manera consistente."