Archivo de la categoría: Documentoscopia digital

Más información sobre la firma manuscrita digitalizada: ¿es firma electrónica avanzada?


Llevo varios años explicando como se puede desarrollar un sistema que capta firmas manuscritas de forma que tengan la consideración de firma electrónica avanzada según la definición del Reglamento europeo UE 910/2014 (#eIdAS) e impulsando en EADTrust un modelo (un «ecosistema» si se me permite usar la palabra en ese sentido) que puede ser auditado y certificado.

En estos años hemos auditado varias soluciones en entidades del sector sanitario, financiero y de telecomunicaciones que pueden lucir los certificado expedidos por EADTrust que lo acreditan.

Muchas de las ideas relacionadas con la firma biométrica y la firma digitalizada las he recogido en un sencillo blog especializado.

Se indican seguidamente alguno de los artículos más recientes recogidos en dicho blog:

 

 

Seminario sobre autenticidad de los documentos electrónicos


Tanto en el ámbito publico como en el privado, existe una cierta preocupación sobre la forma de determinar la autenticidad de los documentos electrónicos.

En el ámbito público, las cosas están algo más claras con la normativa desarrollada a partir de la Ley 11/2007, pero en el sector privado, las opciones se reducen a lo prescrito por la Ley 34/2002 y un solo artículo (el segundo) de la Ley 56/2007.

Este seminario se centra en la determinacion de los principios que regulan la autenticidad de los documentos electrónicos, de forma que tales principios son igualmente aplicables al sector privado y al sector público. Luego la identificacion de los principios con normas concretas  permiten la argumentación jurídica que sea necesaria.

En última instancia, los conceptos de firma eletrónica y custodia digital  son los componentes básicos de los sistemas que garantizan la autenticidad de los documentos electrónicos y estos conceptos junto con otros auxiliares permiten establecer el cuerpo de conocimento de la Diplomática Digital.

Un ejemplo: ¿cual es el valor de la firma digitalizada en los documentos electrónicos? En principio, muy poco. Pero si se aplican ciertas premisas y se hace un uso adecuado de la criptografía, el resultado puede llegar a ser considerado «firma avanzada» de acuerdo con la Ley 59/2003, con equivalencia funcional con la firma manuscrita.

Para profundizar en estos temas y entender el por qué de muchas indicaciones legales, es esencial acudir a este seminario de Diplomática Digital, que organiza Atenea Interactiva el próximo 24 de marzo de 2011 en Madrid.

Documentoscopia digital


La Documentoscopia es un área de conocimiento de la Criminalística que tiene por objeto la investigación tendente a la determinación de la autenticidad o falsedad de un «documento» o de su contenido, ya sea  impreso o manuscrito, de los medios utilizados para la falsificación, en su caso, y a la identificación, cuando sea posible, de su autor.  

Documento, desde este punto de vista es «todo soporte capaz de albergar un contenido gráfico, sea impreso o manuscrito». Con este punto de vista en ocasiones se trata utiliza el término «documentología» como sinónimo de «documentoscopia», si bien en sentido estricto el primero engloba al segundo (por sus indicaciones etimológicas del griego skopein = observar, examinar y logos = ciencia, tratado).

De todo estudio, con su demostración técnica y conclusiones se elabora el correspondiente INFORME PERICIAL por peritos independientes, o pertenecientes a la Policía Científica.

Los tipos delictivos correspoden a la «falsedad documental». Cuando los documentos se basan en papel, se trabaja especialmente sobre los siguientes tipos de documentos:

  • Documentos acreditativos de identidad. 
  • Pasaportes y títulos de viaje.
  • Tarjetas de crédito, o de fidelización.
  • Billetes de banco y cheques de viaje.
  • Billetes de lotería y juegos de azar.
  • Documentos oficiales.
  • Sellos (húmedos, en seco, etc.).
  • Cheques y talones de entidades financieras. 
  • Escritos mecanográficos.
  • Escritos de impresora.
  • Fotocopias.
  • Falsificaciones de marcas registradas (signos distintivos) y etiquetados.
  • Documentos relativos a vehículos y transporte.
  • Material de impresión
  • Soportes no convencionales (tatuajes, marcajes de ganado, graffittis)

Existen especialidades como la grafoscopia (pericial caligráfica) que permite detrminar si el autor de un documento manuscrito o de una firma es o no una determinada persona.

Otra especialidad, relativa a las obras de arte, se centra en la datación, y caracterización de obras de arte para determinar su autenticidad. En este sentido se trabaja también sobre las firmas de obras de arte para determinar si se trata de falsificaciones.

Cuando los documentos son electrónicos, la disciplina se emparenta con la informática forense, en la que cabe distinguir el diferente tratamiento que merecen los documentos estructurados y los no estructurados.

Cuando la información obtenida se extrae de los vestigios remanentes en los sistemas de almacenamiento, es esencial un conocimiento profundo de los sistemas operativos, de las aplicaciones y de los formatos de los ficheros. De esta forma es posible acceder, por ejemplo, a documentos borrados, a rastros grabados en logs a información de metadatos de documentos, a diferentes versiones de documentos, a información de sistema y a históricos de comandos. Con la información obtenida es posible recomponer el relato fáctico y asociarlo a otras fuentes de investigación, como los seguimientos, los interrogatorios, los registros o las confidencias. Este contexto da lugar a la prueba pericial informática. 

Por el lado de los documentos estructurados, es preciso profundizar en las peculiaridades del entorno de uso (frecuentemente administraciones públicas), en los formatos normalizados y en los formatos de las firma electrónicas. Este contexto da lugar a la prueba pericial documentoscópica digital.