Formación online de empresas: ODUCA
Antes, durante y después del confinamiento ocasionado por la pandemia del COVID-19, las empresas...
En el mundo que nos ha tocado vivir es tan importante hacer las cosas bien, como tener la capacidad de demostrarlo. Sin lo segundo, lo primero casi carece de valor.
Existen muchos ámbitos y dispares, como los que enunciamos a continuación, que requieren de sistemas de almacenamiento y custodia de evidencias, de forma que estas tengan toda la validez exigida para su acreditación ante terceros.
Algunos ejemplos de estos ámbitos y necesidades pueden ser los siguientes:
¿Qué se le debería exigir a un sistema general de protección y custodia de evidencias?
Para que un sistema pueda constituirse como plataforma fiable de “custodia segura de evidencias”, hemos identificado las nueve funciones más relevantes que deberían ser exigidas:
La identificación de las personas que realizan actos de registro documental, debe realizarse por una entidad acreditada que asigne los token o certificados de uso exclusivo a esas personas. Cada acto de registro de contenidos debe ir asociado a una persona identificada plenamente.
Esta funcionalidad de custodia del contenido de un documento/fichero permitiría disponer de una copia completa del documento, con el que proporcionar un servicio de consulta y/o de verificación segura.
Sólo en el caso de custodia completa de contenidos, se aportaría un gestor de permisos de acceso y un componente de visionado del contenido.
Este requisito implica a su vez tres aspectos:
Los contenidos tendrán un control de acceso que dejará un rastro que será custodiado de forma segura y no manipulable. Si es un contenido privado, su consulta debería exigir además una autorización previa.
Se debería disponer de una herramienta de búsqueda por los atributos del contenido, que ayude a facilitar su consulta o simplemente su identificación y características.
En algunos casos es relevante que además del registro de los resultados de un acto, pongamos que hablamos de una tramitación de expedientes, pudiéramos ver el flujo de autorización exacto que ha seguido su tramitación. Esto exigiría que con el registro de este contenido se incluya un fichero adicional con esta información en el formato convenido que facilite su representación.
Dado que muchas organizaciones ya cuentan con sistemas automatizados, no tiene sentido que el proceso de registro se realice manualmente, por lo que ésta debería una característica relevante para minimizar la intervención manual.
En general convendrá disponer de un sistema de apoyo al reporting para una mejora continua de la gestión así como para la detección de comportamientos anómalos.
Comenzábamos este artículo con una frase muy dura, que de forma resumida decía: “Si no tienes evidencias que puedan demostrar algo, ese algo no existe o no ha sido realizado”.
Para evitar ese problema, desde Cibernos queremos dotar a nuestros clientes de un servicio específico orientado a la custodia y protección de evidencias. Un servicio que incluya las nueve características descritas que les aporten la seguridad necesaria para que las actividades desarrolladas cuenten con el adecuado respaldo ante incidencias que requieran su aportación.
Para los inquietos, adelantamos que este servicio no se basa en los últimos experimentos de la NASA o de la ESA, por tenerla más cerca, sino en un conjunto de tecnologías, muchas de ellas ya tradicionales, como son los certificados digitales, el cifrado de ficheros o los sellos de tiempo, a las que incorporamos BlockChain que nos aporta entre otras una característica muy relevante: la inmutabilidad.
En próximos artículos os contaremos más detalles.
La trayectoria profesional de Eliseo está a caballo entre áreas técnicas y marketing. Actualmente trabaja en el desarrollo de nuevos productos y servicios de Cibernos, tales como "Motor de Cumplimiento", producto específico para el control del cumplimiento, y "TaaS" (Truth as a Service) que utiliza Blockchain para la protección de las evidencias que deban ser utilizadas ante litigios (secretos empresariales, cumplimiento, publicaciones de los medios, actas de comités, tramitación en las AAPP,...).
Antes, durante y después del confinamiento ocasionado por la pandemia del COVID-19, las empresas...
El Banco Cooperativo Español (BCE), que está inmerso en un proceso de automatización de las labores...
¿Aún no cuentas con una plataforma de soluciones de seguridad y salud con módulos de prevención de...