En nuestros estudios sobre adecuación de dispositivos para la firma manuscrita digitalizada avanzada (FMDA) estamos detectando que aunque sobre el papel (o en base a especificaciones publicadas) algunos dispositivos cumplen la recomendación de incluir niveles de presión, en la práctica la información capturada es poco útil desde un punto de vista forense, y discrimina poco más que la […]
Con la incorporación de la firma manuscrita digitalizada avanzada (una de las modalidades de firma biométrica) al sector hospitalario y a otros contextos vinculados al sector público, aparece la necesidad de presupuestar el despliegue de sistemas de gestión de las firmas digitalizadas y de tramitar las licitaciones. Aunque los Pliegos de Condiciones Administrativas suelen ser […]
Los datos biométricos, como huellas dactilares y escaneo del iris, se utilizan cada vez más como una forma fiable de autenticación para transacciones en línea. Pero, ¿cómo podemos estar seguros de que estos datos no se verán comprometidos? Para garantizar la seguridad y la privacidad en el manejo y procesamiento de la información biométrica, ISO […]
En ocasiones, la gestión digital de firmas manuscritas capturadas en tableta gráfica crea incertidumbre en las personas a las que se les propone firmar en tales dispositivos, ante la duda razonable sobre si su firma así capturada podrá manipularla la entidad que la obtiene e incluso asociarla a documentos diferentes a los que en principio ha prestado su consentimiento. […]
A partir del procedimiento de gestión de firma electrónica manuscrita digitalizada avanzada definido por EADTrust, ahora es posible gestionar firmas electrónicas que emplean la voz como mecanismo de autenticación, y que además dan la certeza de la prestación del consentimiento. La firma electrónica avanzada vocal queda embebida en un fichero PDF que se gestiona como un simple documento electrónico pero que […]
La norma ISO / IEC 19794-7:2014 especifica los formatos de intercambio de datos capturados en base a la realización de firmas manuscritas en forma de una serie temporal de varios parámetros utilizando dispositivos como tabletas digitalizadoras o sistemas bolígrafo inteligente. Los formatos de intercambio de datos son de carácter genérico, ya que se pueden utilizar en una […]
Aunque la información incluida en el documento electrónico está cifrada (habitualmente mediante una variante del forma HAdES o MAdES propuesto por EADTrust), cuando se realiza la extracción de la información biométrica de la firma controvertida para el análisis pericial comparándola con las firmas indubitadas en el entorno del Tercero de Confianza que gestiona la clave privada, la información biométrica […]
Information technology — Conformance testing methodology for biometric data interchange formats defined in ISO/IEC 19794 — Part 7: Signature/sign time series data La norma ISO/IEC 29109-7:2011 especifica elementos de metodología de comprobación de conformidad, directivas de prueba y procedimientos de comprobación de aplicación a la norma sobre codificación de información procedente de la captura de secuencias de […]
La especificación BioAPI 1.1 es la especificación con la que se inició la normalización de los sistemas biométricos, recogiendo iniciativas concurrentes como «Biometric API» (BAPI) de «I/O Software» respaldada por el «BAPI Working Group». El estándar BioAPI 1.1 favoreció la normalización de la interacción entre sus diferentes componentes, y estableciendo de la forma de codificar la información biométrica captada, […]
En general, los sistemas de firma digitalizada que se limitan a obtener la imagen gráfica de una firma no son válidos para demostrar la vinculación de un firmante respecto a un documento electrónico. Sin embargo, si se cumplen ciertos principios, un sistema que gestione la digitalización de firmas de forma dinámica (grafogénica), puede ser aceptable […]