Guías

Una pregunta, una respuesta, sin preámbulos.

• ¿Qué es un paquete de prueba legal de un documento?

  Un paquete de prueba legal es un conjunto autónomo que reúne un documento y todo lo necesario para acreditar que es lo que dice ser: el documento en formato de archivo, su hash criptográfico, un sello de tiempo de confianza, una pista de auditoría de cada acción y un manifiesto que sella tanto los archivos individuales como el conjunto. Su finalidad es que un tercero pueda verificarlo sin acceso al sistema que lo produjo.

• ¿Cómo demuestro que un documento existía en una fecha determinada?

  Para demostrar que un documento existía en una fecha determinada, calcule su hash y envíelo a una autoridad de sellado de tiempo de confianza, que devolverá un token firmado vinculando ese hash a un momento que ella atestigua. Ese token es una prueba que un tercero puede comprobar sin necesidad de creerle a usted. Una fecha en su propio sistema de archivos, base de datos o metadatos del documento no es prueba, porque usted la controla.

• ¿Cómo puedo demostrar que un PDF no ha sido alterado?

  Para demostrar que un PDF no ha sido alterado, registre un hash criptográfico del archivo en un momento conocido, vincule ese hash a un sello de tiempo de confianza emitido por un tercero y conserve un registro auditable de todo lo ocurrido con el documento desde entonces. El hash revela cualquier cambio, el sello de tiempo fija el momento y el registro cubre el período intermedio. Ni la conformidad PDF/A ni los metadatos del archivo demuestran nada de esto.