Cómo pueden comprobarse sus registros.
Nada aquí es lectura obligatoria. El resto del sitio explica en palabras sencillas qué hace el registro. Esta página nombra sus mecanismos y la página de seguridad describe los controles.
Comprobación de un sello de tiempo ejecutada sobre un paquete real. Es algo que el revisor puede hacer, no una captura de pantalla que se le pide aceptar.
El registro se verifica en la propia máquina del revisor.
Un paquete de evidencias puede comprobarse con herramientas estándar gratuitas en el propio equipo del revisor. Integridad, atribución y tiempo son las tres cuestiones que un auditor o tribunal plantea sobre un registro. La comprobación las establece con un alcance concreto: los documentos no han cambiado, su origen coincide con el declarado y existían en el momento indicado, gracias a un sello de tiempo de una autoridad independiente. Determinar si el registro cumple una norma jurídica concreta corresponde al asesor jurídico. La integridad y la fecha no dependen de la palabra de nadie, y la comprobación no requiere permiso de Exedra Gate.
- Enlazado en orden. Si algo se modifica, inserta o reordena después, el propio registro permite detectarlo.
- Con sello de tiempo independiente. Un reloj que no es nuestro establece cuándo, en formato RFC 3161, que las herramientas estándar ya pueden verificar. El sistema falla de forma cerrada: cuando se exige un sello de tiempo, sin uno válido no se genera el paquete de evidencias, porque el sistema se niega a producir un registro cuya validez no puede acreditar.
- Firmado en el origen: permite comprobar quién lo generó y que sigue íntegro sin conexión, años después del cierre de la operación.
Una acción se registra al producirse y Exedra Gate calcula su huella. Cada entrada incorpora la huella de la anterior, de modo que una modificación, inserción o reordenación rompe la coincidencia de la cadena. El contenido del paquete consta en un manifiesto firmado en origen que permite comprobar quién lo generó y si sigue íntegro. Una autoridad ajena a Exedra Gate aplica después un sello de tiempo RFC 3161 al paquete firmado, lo que permite establecer cuándo existía. La finalización falla de forma cerrada: si se exige un sello de tiempo, sin uno válido no se genera el paquete. Años después, cualquier revisor puede ejecutar siete comprobaciones independientes sin conexión y con herramientas estándar gratuitas. La cadena de hashes detecta alteraciones; no las impide.
exedragate-verify
Si repetimos que un registro puede comprobarse sin conexión, debemos indicar al lector qué herramienta lo permite. Tiene nombre. exedragate-verify es un verificador autónomo de línea de comandos que realiza siete comprobaciones independientes sobre un paquete exportado: recalcula toda la cadena de hashes, verifica la firma de origen, el sello de tiempo independiente, la coherencia interna del paquete, su evento de generación, la atribución de cada acción y la correspondencia del PDF con el manifiesto. No se conecta a la red e incluye los anclajes de confianza de la autoridad de sellado de tiempo. Está disponible a petición de clientes y de quienes revisan sus registros. El sello de tiempo también puede verificarse con OpenSSL estándar, así que la revisión no depende solo de nuestra herramienta.
Cada entrada incorpora la huella de la anterior. Si se modifica, inserta o reordena algo, la cadena deja de coincidir. Entrada 1: se registra una acción con la huella e4b1f2. La entrada 2 contiene la huella anterior y la suya, 9c07ad. La entrada 3 contiene la anterior y la suya, 53fe21. Después, una autoridad independiente aplica un sello de tiempo al paquete, que se firma en origen. Así, el revisor puede comprobar sin conexión que no cambió y existía en aquel momento. La cadena de hashes detecta alteraciones; no las impide.
Beyond memory.
Mecanismos concretos, sin adjetivos.
Los documentos publicados que sustentan esos mecanismos.
Cada entrada identifica el documento que respalda uno de los mecanismos anteriores y el organismo que lo emitió. Mencionar un marco significa que la plataforma se diseñó conforme a sus requisitos publicados. No significa que ninguna autoridad haya autorizado, supervisado o respaldado a Exedra Gate.
- UE / CH RGPD y Ley Federal de Protección de Datos revisada de Suiza Aislamiento de clientes aplicado en la propia base de datos, con plazos de conservación definidos y un procedimiento documentado para rectificar registros. Reglamento (UE) 2016/679; Ley Federal de Protección de Datos, RS 235.1
- UE Criterios de firma electrónica avanzada de eIDAS (art. 26) Una firma vinculada de forma única a la persona firmante y al documento para que pueda detectarse cualquier cambio posterior. Avanzada, no cualificada. Reglamento (UE) n.º 910/2014, Art. 26
- IETF Sellado de tiempo RFC 3161 La hora del registro procede de una autoridad independiente, no de nosotros. Evidencia admisible sobre cuándo existía un documento. Protocolo de sello de tiempo (TSP), RFC 3161
- IRTF / NIST Ed25519 y SHA-256 Algoritmos publicados que permiten a alguien comprobar el paquete de evidencias con herramientas comunes sin tener que confiar en nosotros. Algoritmo de firma digital de curva de Edwards (EdDSA), RFC 8032; norma de hash seguro (SHS), FIPS 180-4
- W3C WCAG 2.1 Nivel AA Comprobado página por página con axe, como se pide en revisiones de contratación pública o institucional. Guías para el Contenido Web 2.1, Nivel AA