La importancia de recoger evidencias electrónicas, ciberprotección

Escrito por: Natalia Herrero Fecha martes 30, marzo 2021 Categoría: Certificado digital, Firma Electrónica

El uso de la firma electrónica y el certificado digital está más que extendido, y no sólo por la comodidad que supone, sino por las evidencias electrónicas que recogemos al utilizarlos y que aportan validez jurídica a nuestras gestiones electrónicas.

Como ya comentamos en nuestro post sobre evidencias electrónicas, este conjunto de datos ayudan a identificar al firmante, detallan cuándo se ha recibido un documento, qué acción se ha realizado, etc. Esta información aporta seguridad y validez jurídica a las firmas electrónicas.

En la entrada de hoy te presentamos dos herramientas digitales que recogen evidencias electrónicas y las ponen a tu disposición para consultarlas y descargarlas en cualquier momento.

Herramientas de recogida de evidencias electrónicas

IvCert: evidencias de la firma electrónica

La herramienta IvCert permite firmar documentos y enviarlos para que terceras personas los firmen. Además, se pueden firmar documentos de forma masiva así como incluir distintos firmantes para el mismo documento.

La plataforma ofrece todos los tipos de firma electrónica cumpliendo con la normativa eIDAS, y para garantizar su seguridad recoge evidencias electrónicas que aportan robustez jurídica.

Las evidencias electrónicas se generan en formato XML siguiendo el estándar UNE 71505-3 (SGEE) o un certificado en formato PDF, todas ellas selladas electrónicamente con un certificado digital emitido por un PSCC y con un sello de tiempo electrónico cualificado que indica el momento exacto del momento de la firma y asegura la integridad y no modificación posterior del documento firmado.

Entre las evidencias electrónicas de las comunicaciones que recoge IvCert se encuentran:

  • Quién y cuándo ha enviado un documento a firmar
  • Contenido de las comunicaciones
  • Estado de entrega de las comunicaciones
  • Cuándo lo ha recibido el destinatario
  • Cuándo ha accedido el destinatario al contenido
  • Quién y cuándo ha firmado un documento
  • Cuándo ha descargado y aceptado la descarga del contenido

Además, en cada una de estas evidencias electrónicas se recogen datos como:

  • Fecha y hora
  • Código del envío
  • IP del cliente
  • Navegador
  • IP del servidor
  • Protocolo utilizado
  • Servidor
  • Tipo de contenido
  • Hash del documento
  • Traza de las comunicaciones

En caso de utilizar la firma avanzada biométrica, se recogen y cifran los datos recogidos adicionalmente por el dispositivo de firma (normalmente una Tablet). Estas evidencias se añaden al documento firmado y se sellan con un certificado digital del PSCC. Los principales datos biométricos recogidos del dispositivo de firma son el trazo, la velocidad, inclinación y la presión del bolígrafo, así como el tiempo del lápiz en el aire.

Agiliza la firma de documentos y descubre la plataforma IvCert

IvSign: evidencias del certificado digital

La plataforma IvSign emite y centraliza los certificados digitales existentes en una organización para que los empleados puedan hacer uso de ellos de forma segura. Además, permite compartir su uso entre empleados estableciendo permisos y reglas de uso, y controlando en tiempo real quién, cuándo y para qué lo ha utilizado.

Este proceso de auditoría recoge las evidencias electrónicas relativas a las operaciones administrativas realizadas por cada usuario dentro de la plataforma, así como las operaciones de firma o autenticación realizadas con certificados digitales.

De este modo, las evidencias electrónicas que registra la plataforma sobre el uso de los certificados son:

  • Certificado utilizado
  • Fecha y hora
  • Usuario
  • IP desde la que se accede
  • Tipo de operación realizada
  • URL externa visitada (por ejemplo, si se accede a la sede de un organismo público)
  • Aplicación utilizada

 

Los comentarios están cerrados.