Las entidades recaudadoras deberán adoptar las medidas necesarias para que los pagos de cotizaciones previsionales realizados por Internet se efectúen forma segura, íntegra y confidencial.

El contrato de prestación de servicios suscrito entre la empresa administradora del sitio web y la entidad recaudadora, además de los requisitos adicionales definidos en este Libro, deberá contener estipulaciones que consideren el cumplimiento de las siguientes medidas de control:

1. Asegurar que todas las transferencias electrónicas de información se transmitan encriptadas;

2. Funcionalidad permanente y con altos estándares de calidad, seguridad y disponibilidad de servicio;

3. Disponibilidad de un software de características que lo hagan de fácil uso, aplicación y comprensión en el ámbito del usuario. Entre ellas, que asigne automáticamente un número único de folio a cada transferencia electrónica relacionada con el pago de las cotizaciones previsionales;

4. El software descrito en el número precedente, tiene que permitir que se verifique la información que el empleador o trabajador independiente ingrese en las transferencias electrónicas de información declaración y orden de pago antes de ser aceptada por la empresa administradora del sitio web. Estas transferencias de información sólo podrán transmitirse una vez que se compruebe que no existan errores. Al menos, deberán considerarse los siguientes aspectos:

   1. Que se registren los datos de los campos con información obligatoria, según corresponda (identificación del trabajador, Rut válido, remuneración imponible, monto de la cotización obligatoria, entidad destinataria de la transferencia electrónica de información, etc.);

   2. Que el valor total a pagar por cotizaciones previsionales, informados en la declaración, sea igual al registrado en la correspondiente orden de pago en el sistema electrónico o al traspaso de fondos entre cuentas corrientes del mismo banco, y con en el comprobante de pago en el Sistema Mixto, y

   3. Que las cotizaciones previsionales sean calculadas correctamente (que su valor no sobrepase el límite máximo imponible, que el porcentaje de la cotización obligatoria que se aplique sea el vigente, etc.).

5. Garantizar la distribución oportuna de la totalidad de las transferencias electrónicas de información recibidas dentro del horario bancario.

6. Contar con un servicio de almacenamiento y recuperación de transferencias electrónicas de información.

7. Generar medios de prueba en un período de, a lo menos, 5 años desde la fecha de generación de las transacciones y certificarlas ante los distintos agentes participantes.

8. Proporcionar reportes de ruta y estado de las transferencias electrónicas de información, que permitan conocer en forma permanente si éstas han sido correctamente recibidas o se encuentran pendientes.

9. Asegurar a la Superintendencia de Seguridad Social el acceso expedito y sin formalidades de ninguna especie a la información mantenida por la empresa administradora del Sitio Web.

La empresa administradora del sitio web deberá poner a disposición de las entidades recaudadoras el software descrito en el N°3 anterior, para su estudio, evaluación y aprobación. El gerente general o director nacional de la entidad recaudadora o quien legalmente lo subrogue autorizará formalmente por escrito su aplicación.

El número único de folio será en exclusiva, la referencia de control válida que reconocerá la Superintendencia de Seguridad Social a objeto de asociar en forma inequívoca la transacción con las distintas transferencias electrónicas de información que la conforman. En consecuencia, éste debe ser obligatoriamente referenciado en la declaración, orden de pago, débito, crédito y confirmación.

Cuando exista más de una empresa administradora de sitio web para efectos de la recaudación electrónica, las entidades recaudadoras deberán adoptar todas las medidas de control necesarias para que el folio de las transferencias electrónicas de información cumpla con la condición de ser único en todo el sistema, para lo cual su estructura deberá contener caracteres de codificación exclusiva que identifiquen al sitio web.