La importancia de recoger evidencias electrónicas, ciberprotección

Escrito por: Natalia Herrero Fecha martes 30, marzo 2021 Categoría: Certificado digital, Firma Electrónica

El uso de la firma electrónica y el certificado digital está más que extendido, y no sólo por la comodidad que supone, sino por las evidencias electrónicas que recogemos al utilizarlos y que aportan validez jurídica a nuestras gestiones electrónicas.

Como ya comentamos en nuestro post sobre evidencias electrónicas, este conjunto de datos ayudan a identificar al firmante, detallan cuándo se ha recibido un documento, qué acción se ha realizado, etc. Esta información aporta seguridad y validez jurídica a las firmas electrónicas.

En la entrada de hoy te presentamos dos herramientas digitales que recogen evidencias electrónicas y las ponen a tu disposición para consultarlas y descargarlas en cualquier momento.

Herramientas de recogida de evidencias electrónicas

IvCert: evidencias de la firma electrónica

La herramienta IvCert permite firmar documentos y enviarlos para que terceras personas los firmen. Además, se pueden firmar documentos de forma masiva así como incluir distintos firmantes para el mismo documento.

La plataforma ofrece todos los tipos de firma electrónica cumpliendo con la normativa eIDAS, y para garantizar su seguridad recoge evidencias electrónicas que aportan robustez jurídica.

Las evidencias electrónicas se generan en formato XML siguiendo el estándar UNE 71505-3 (SGEE) o un certificado en formato PDF, todas ellas selladas electrónicamente con un certificado digital emitido por un PSCC y con un sello de tiempo electrónico cualificado que indica el momento exacto del momento de la firma y asegura la integridad y no modificación posterior del documento firmado.

Entre las evidencias electrónicas de las comunicaciones que recoge IvCert se encuentran:

  • Quién y cuándo ha enviado un documento a firmar
  • Contenido de las comunicaciones
  • Estado de entrega de las comunicaciones
  • Cuándo lo ha recibido el destinatario
  • Cuándo ha accedido el destinatario al contenido
  • Quién y cuándo ha firmado un documento
  • Cuándo ha descargado y aceptado la descarga del contenido

Además, en cada una de estas evidencias electrónicas se recogen datos como:

  • Fecha y hora
  • Código del envío
  • IP del cliente
  • Navegador
  • IP del servidor
  • Protocolo utilizado
  • Servidor
  • Tipo de contenido
  • Hash del documento
  • Traza de las comunicaciones

En caso de utilizar la firma avanzada biométrica, se recogen y cifran los datos recogidos adicionalmente por el dispositivo de firma (normalmente una Tablet). Estas evidencias se añaden al documento firmado y se sellan con un certificado digital del PSCC. Los principales datos biométricos recogidos del dispositivo de firma son el trazo, la velocidad, inclinación y la presión del bolígrafo, así como el tiempo del lápiz en el aire.

Agiliza la firma de documentos y descubre la plataforma IvCert

IvSign: evidencias del certificado digital

La plataforma IvSign emite y centraliza los certificados digitales existentes en una organización para que los empleados puedan hacer uso de ellos de forma segura. Además, permite compartir su uso entre empleados estableciendo permisos y reglas de uso, y controlando en tiempo real quién, cuándo y para qué lo ha utilizado.

Este proceso de auditoría recoge las evidencias electrónicas relativas a las operaciones administrativas realizadas por cada usuario dentro de la plataforma, así como las operaciones de firma o autenticación realizadas con certificados digitales.

De este modo, las evidencias electrónicas que registra la plataforma sobre el uso de los certificados son:

  • Certificado utilizado
  • Fecha y hora
  • Usuario
  • IP desde la que se accede
  • Tipo de operación realizada
  • URL externa visitada (por ejemplo, si se accede a la sede de un organismo público)
  • Aplicación utilizada

 

Los comentarios están cerrados.

Configuración de cookies
Este sitio web utiliza cookies propias y de terceros para el correcto funcionamiento y visualización del sitio web por parte del usuario, así como la recogida de estadísticas y el análisis de sus hábitos de navegación. tal y como se manifiesta en la política de cookies en la columna “finalidad”. La base del tratamiento es el consentimiento, salvo en el caso de cookies técnicas, imprescindibles para poder navegar. Haga click en Aceptar todas las cookies si desea admitirlas todas. Para cambiar la configuración de las cookies pulse Configuración cookies. Para obtener más información sobre las cookies puede acceder a nuestra Política de Cookies. Puede consultar los datos de contacto del titular de la web y responsable del tratamiento en el Aviso legal.
Política de cookies
Configuración cookies
Aceptar todas las cookies
El uso de la web de Ivnosys está sujeto a condiciones. Además utilizamos cookies para mejorar su experiencia de usuario. Se entenderá que ha leído, entiende, conoce y acepta todas las condiciones contenidas en el aviso legal, en las condiciones de uso, en la política de privacidad y en la política de cookies si sigue navegando por nuestra web.
Política de cookies
Configuración cookies
Aceptar todas las cookies
Configuración de cookies