Seminario gratuito de firma manuscrita digitalizada avanzada para peritos calígrafos y grafólogos

EADTrust, impulsor del modelo de gestión de firma manuscrita digitalizada avanzada (FMDA) impartirá un seminario de 2 horas a través de Google Hangouts tentativamente el próximo 22 de octubre de 2015, a las 10 de la mañana, hora peninsular española. La fecha final del seminario se indicará a los inscritos una vez que se alcance un número mínimo.

El público objetivo de este seminario es el formado por peritos judiciales orientados a la grafística y documentoscopia, peritos calígrafos y grafólogos. También podrán asistir, si su interés es cualificado, a juicio de los organizadores, directivos, abogados y técnicos  de entidades usuarias o potenciales usuarias de este tipo de firmas.

El seminario se centrará en el modelo de gestión de firmas digitalizadas impulsado por EADTrust, la forma de codificar la información en los documentos, los formatos estándarizados de información biométrica, la forma de gestionar las claves públicas y privadas del sistema de cifrado que acompaña a la FMDA y peculiaridades del sistema que puede influir en la forma de preparar el informe pericial.

También se contemplarán los retos relativos a la comparación de firmas controvertidas respecto a las indubitadas y aspectos relativos a la preparación del cuerpo de escritura.

Un aspecto relevante es el estudio de comparaciones híbridas en las que las firmas controvertidas y las indubitadas pueden ser plasmadas en papel o en tableta digitalizadora.

Se recopilarán las referencias a herramientas existentes, con indicación de sus ventajas y limitaciones y se plantearán los retos que en el futuro deberán contemplar este tipo de firmas.

Los interesados en participar en el seminario on-line pueden contactar con EADTrust llamando al número 902 365 612 (o +34 91 716 0555 los que llamen desde fuera de España). También podrán contactar por email dirigiéndose a la dirección “info (at) eadtrust.net” . Para cualificar su admisibilidad al evento deberán indicar sus datos personales, cargo o nombramiento, entidad, asociación o empresa a la que están adscritos, datos de contacto (dirección, teléfono, email) y un breve curriculum vitae que exprese su experiencia o justifique su interés.

 

 

Posted in Aspectos legales, Aspectos técnicos, Estándares, Firma digitalizada, Firma digitalizada avanzada, Formación, Peritaje | Comments Off on Seminario gratuito de firma manuscrita digitalizada avanzada para peritos calígrafos y grafólogos

Listado de peritos calígrafos acreditados para valoraciones de firmas electrónicas manuscritas digitalizadas

EADTrust es la entidad que impulsa el marco de referencia de la firma electrónica avanzada basada en la captura de firmas manuscritas, y en particular de sus parámetros biométricos.

Ha definido sus principios, el checklist de auditoría de sistema idóneo, los servicios conexos de timestamping y escrow de claves y los opcionales de custodia digital y de notificaciones fehacientes para facilitar el cumplimiento del principio de “soporte duradero”.

Ahora estamos elaborando el listado de peritos familiarizados con la tecnología utilizada y con acreditada experiencia en el análisis de firmas y documentos desarrollada en contextos convencionales de valoración grafoscópica.

Los peritos interesados en formar parte del listado pueden contactar con EADTrust llamando al número 902 365 612 (o +34 91 716 0555 los que llamen desde fuera de España). También podrán contactar por email dirigiéndose a la dirección “info (at) eadtrust.net”

Para facilitar su incorporación al listado deberán enviar su “curriculum vitae” orientado a la actividad de pericias caligráficas o grafológicas, en formato editable.

Periódicamente EADTrust organizará encuentros formativos para especialistas en análisis de firmas, invitando a participar a los miembros del listado. En dichos encuentros facilitará información complementaria asociada con la tecnología de Firma Manuscrita Digitalizada Avanzada (FMDA).

Posted in Aspectos técnicos, Firma biométrica, Firma digitalizada, Peritaje | Comments Off on Listado de peritos calígrafos acreditados para valoraciones de firmas electrónicas manuscritas digitalizadas

Auditoría y Certificación de Firma Grafométrica – Controllo e Certificazione

EADTrust está llevando a cabo una de las primeras auditorias de firma grafométrica en Italia.

La entidad auditada empleará el servicio en el marco de la gestión sanitaria.

Los servicios asociados de Confianza Digital (Key Escrow y timestamping) de EADTrust estarán disponibles para entidades italianas a costes muy competitivos.

El sistema se ha adaptado a la legislación italiana en lo que respecta a gestión procesal, protección de datos personales e intervención de peritos.

EADTrust sta conducendo una delle prime servizi di verificazione sulla  firma grafométrica in Italia .

L’ ente sottoposto a revisione utilizza il servizio come parte della gestione della salute .

I Servizi associati di Confianza Digitale – Digital Trust (deposito di chiavi – Key Escrow e marcatura temporale – timestamping) di EADTrust essere a disposizione di compagnie italiane a costi molto competitivi.

Il sistema è stato adattato per la legge italiana in materia di protezione dei dati personali e l’intervento di esperti forense e gestione processale.

 

 

Posted in Auditoría, Certificación, Firma grafométrica, Garante Privacy | Comments Off on Auditoría y Certificación de Firma Grafométrica – Controllo e Certificazione

Banco de Crédito Cooperativo (BCC) recibe la homologación de FMDA expedida por EADTrust

Sello de calidad - FMDA Firma Manuscrita Digitalizada AvanzadaEl Banco de Crédito Cooperativo (BCC) como entidad cabecera del Grupo Cooperativo Cajamar ha recibido la primera homologación del año 2015 de Firma Manuscrita Digitalizada Avanzada. El código de homologación es el FMDA-2015-001

El Banco de Crédito Cooperativo (BCC) ha sido creado por 32 cajas rurales españolas. que como Grupo Cooperativo Cajamar cuenta en España con más de 1.300 oficinas y 6.500 empleados.

El Sistema auditado prevé el uso de tabletas inteligentes para la gestión de funciones de contratación y firma en movilidad usando la solución proporcionada por SERBAN SFD y la arquitectura de gestión de evidencias electrónicas de Cajamar.

Servirá para firmar electrónicamente contratos captando la firma de cliente sobre el dispositivo electrónico de modo de que estos contratos tengan el máximo valor legal y cumplan con las mejores prácticas sectoriales.

Los equipos de captura de firma que se utilizarán serán aquellos homologados por la solución SERBAN SFD, si bien se prevé que los equipos empleados hasta la fecha sean las Wacom STU 500 y 520 y la DTU-1031.

Posted in Auditoría | Comments Off on Banco de Crédito Cooperativo (BCC) recibe la homologación de FMDA expedida por EADTrust

UNE 197001:2011 Criterios generales para la elaboración de informes y dictámenes periciales

Los peritos de diferentes ramas profesionales elaboran sus informes periciales con múltiples finalidades: incendios, falsificaciones, defectos de construcción, tasación, impacto ambiental…

Esta variedad de temáticas motiva la necesidad de homogeneizar la estructura de los documentos para que sean inteligibles y faciliten la valoración tanto por los jueces y magistrados como por las partes implicadas en las actuaciones judiciales.

La norma UNE 197001:2011 establece la estructura y los requisitos mínimos de contenido de un dictamen o informe pericial con el fin de garantizar la calidad y comprensión de las conclusiones desarrolladas por el perito, facilitando la homogeinización de la estructura de estos documentos.

La norma es muy sencilla y recoge aspectos bastante obvios, por lo que este resumen puede ser suficiente como punto de partida de aplicación de la norma.

Todo informe y dictamen pericial debe constar de la siguiente estructura básica:

  • Identificación
  • Índice
  • Cuerpo del informe y cuando corresponda
  • Documentos anexos

El informe o dictamen pericial debe iniciarse con la siguiente información de identificación:

  • El título y su código o referencia de identificación.
  • El nombre del Organismo u Organismos a los que se dirige el informe o dictamen pericial y e l número de expediente o procedimiento, si lo hubiera.
  • El nombre y apellidos del perito, su titulación o destreza específica para el caso que se somete a su valoración, y, en su caso, colegio o entidad a la que pertenece, Documento Nacional de Identidad (DNI), domicilio profesional, teléfono, fax, correo electrónico y cualquier otro identificador profesional que pudiera existir, salvo aquellos cuya revelación no sea legalmente procedente.
  • El nombre, apellidos y Documento Nacional de Identidad (DNI) del solicitante del informe o dictamen pericial, sea en nombre propio o en representación de otra persona física o jurídica, cuyos datos también figurarán y cualquier otro identificador que pudiera existir, cuya revelación sea legalmente procedente.
  • En el caso en que el objeto del informe o dictamen pericial contemple un emplazamiento geográfico concreto, se debe definir dicho emplazamiento (dirección y población) y, si procede, sus coordenadas UTM (Universal Transverse Mercator).
  • Cuando proceda, nombre y apellidos del letrado y del procurador del solicitante.
  • El lugar y la fecha de emisión del informe o dictamen pericial.

Es costumbre indicar las menciones típicas de los informes periciales destinados a su valoraciónen juicio respecto a la posibilidad de solicitar la tacha del perito y las condiciones que aplican para ello, destacando la imparcialidad del perito, para no dar lugar solicitar la tacha, así como la promesa de decir la verdad, que actuará con veracidad y con la mayor objetividad posible, que ha tomado y tomará en consideración tanto lo que pueda favorecer como lo que pueda perjudicar a cualquiera de las partes y que conoce las sanciones penales en que puede incurrir en el caso de incumplir su deber como perito.

 

Posted in Peritaje, Prueba en juicio | Comments Off on UNE 197001:2011 Criterios generales para la elaboración de informes y dictámenes periciales

Actualización del modelo de referencia de EADTrust para firma biométrica

El modelo de referencia de FMDA (Firma Manuscrita Digitalizada Avanzada) de EADTrust se recoge en un decálogo de 10 principios que se describen en diferentes documentos creados por EADTrust y accesibles en Internet (entre otros lugares, en este mismo sitio web).

A partir de 2015, el modelo cambia ligeramente, ampliando el checklist e incorporando un nuevo requisito, como consecuencia del desarrollo de un conjunto de exigencias internacionales, en el marco de la gestión de datos de carácter personal: la notificación a la autoridad de protección de datos de incidentes de seguridad  que expongan datos de carácter personal custodiados por la entidad (personal data breach).

Por ello, el decálogo FMDA de EADTrust  queda establecido de la siguiente manera:

  1. Captura de elementos biométricos dinámicos de la firma asociados a sus datos de producción
  2. Vinculación biunívoca de los elementos biométricos con el documento firmado
  3. Imposibilidad de incrustar la firma en otros documentos
  4. Autenticidad del documento y vinculación con el firmante
  5. Confidencialidad de los datos biométricos y Protección de la información conforme a la LOPD
  6. Posibilidad de comprobar la firma por el titular
  7. Posibilidad de demostrar la validez de la firma en un proceso litigioso
  8. Simetría probatoria
  9. Soporte duradero
  10. Existencia de un procedimiento de detección y notificación a la autoridad de protección de datos de incidentes de seguridad que afecten a datos de carácter personal.

 

Posted in Aspectos legales, Aspectos técnicos, Auditoría, Firma grafométrica, Garante Privacy | Tagged | Comments Off on Actualización del modelo de referencia de EADTrust para firma biométrica

Wacom STU520

En algunos de los proyectos que audita EADTrust se emplea la tableta Wacom STU520.

Estas son sus características principales:

  • Pantalla a color
  • Dimensiones de la pantalla: 10,4cm x 6,5cm
  • Resolución de la pantalla:  800 x 480 puntos.
  • Relación de aspecto de la pantalla: 16:10
  • Niveles de presión: 512
  • Presión necesaria para nivel máximo: (no publicada)

 

 

Posted in Aspectos técnicos, Captura de Firma, Dispositivos | Comments Off on Wacom STU520

Auditoría de Firma Biométrica

La biometría es la especialidad de la biología que establece modelos y técnicas para medir parámetros de los seres vivos. Entre otros aspectos, se utiliza como método de investigación asociado a la genética.

Frecuentemente el término se asocia a la medida de características peculiares de seres humanos en relación con uno o más órganos de forma que puedan utilizarse para diferenciar unos de otros, o incluso establecer taxonomías por razón de alimentación, raza, ubicación y otras influencias. En ese caso la especialidad se denomina antropometría.

Cuando se utilizan interfaces tecnológicos de medida de ciertas características de los seres humanos como confirmación de su identidad, se está considerando la identificación o la autenticación biométrica.

La forma clásica de utilizar la biometría como técnica de autenticación parte de la captura inicial (denominada en inglés “enrollment”) de los datos biométricos de una persona (por ejemplo, su voz, sus huellas dactilares o palmares, sus iris, o la información dinámica de la realización de su firma) de forma que se pueda comparar en el futuro con otra captura del mismo tipo de datos, cuando sea preciso confirmar su identidad.

En cambio, en el caso de la firma, la captura de la información biométrica se incluye en el documento electrónico firmado, sin necesidad de verificación previa. Solo en caso de controversia futura se capturan los datos biométricos indubitados en un contexto de gestión probatoria para compararlos con los incluidos en el documento y considerados en ese contexto, datos biométricos cuestionados.

Al ser los datos biométricos especialmente sensibles, no deberían ser capturados sin consentimiento del afectado. Incluso contando con su consentimiento, deberían ser gestionados de forma diligente garantizando que no se pueden utilizar para reforzar firmas electrónicas en documentos diferentes de los que el interesado ha entendido y sobre los que ha  manifestado conformidad.

Por ese motivo, los diseñadores de sistemas de firma biométrica y las entidades que los despliegan suelen someter sus sistemas a auditorías por especialistas, para garantizar a los usuarios que sus datos se usarán de la forma debida y que se preservan todas las garantías téncicas y jurídicas que exige una gestión diligente.

EADTrust es el principal especialista de este tipo de auditorías, para las que ha desarrollado una metodología propia, que hace un comtrol de 360º sobre todos los aspectos de la implanbatción, incluyendo los puramente organizativos.

Se puede contactar con EADTrust llamando al 917160555.

Entre las entidades que ya han confiado en EADTrust para la realización de auditorías cabe citar:

  • IECISA (Informática El Corte Inglés)
  • INDRA
  • Citibank
  • Orange
  • Vitaldent
  • SOAX

 

Posted in Auditoría, Biometria, Captura de Firma, Firma biométrica, Firma digitalizada, Firma digitalizada avanzada, Firma grafométrica | Comments Off on Auditoría de Firma Biométrica

Resumen sobre firma digitalizada

La firma digitalizada es un tipo de firma electrónica que permite identificar al firmante en un documento electrónico incluyendo el aspecto gráfico de la firma manuscrita.

Según la legislación de firma electrónica (actualmente el Reglamento 910/2014 de la Unión Europea) y dependiendo de la técnica adoptada, puede ser considerada firma electrónica simple, o firma electrónica avanzada.

En el marco de la firma electrónica simple se incluyen firmas escaneadas digitalizadas, únicamente en su aspecto gráfico.

En el marco de la firma electrónica avanzada se incluye además información grafométrica obtenida en tiempo real de un dispositivo idóneo asociado al sistema de firma vinculándolo con el documento de forma indisoluble, cifrando cierta información para que los datos de generación de firma no estén a disposición del promotor del sistema.

Los dispositivos utilizados son tabletas digitalizadoras n(pads), conectadas a ordenadores personales y tabletas generalistas (tablets), preferentemente dotadas con tecnología sensible a la presión del puntero de firma. Los teléfonos inteligentes (smartphones) se agrupan frecuentemente en el mismo grupo tecnológico que las tabletas generalistas.

Gran parte de los procesos internos en los que sea necesaria la firma (autorizaciones, recibos, pedidos, contratos, etc.) podrán llevarse a cabo sin imprimir el documento en papel y sin necesitar almacenar físicamente los documentos. La búsqueda de documentos se simplifica, puesto que ya sólo hay que buscar el documento en el sistema informático.

Si se preservan ciertos principios en la gestión de firmas electrónicas avanzadas digitalizadas, estas firmas pueden ser consideradas prueba en juicio con procedimientos equivalentes a las firmas manuscritas sobre documentos en papel, y es posible realizar el cotejo de firmas previsto en la legislación procesal por los expertos y peritos previstos en dicha legislación. Con frecuencia, los sistemas de gestión que se adhieren a dichos principios se denominan sistemas FMDA (Firma Manuscrita Digitalizada Avanzada).

Ventajas de la firma electrónica escrita o manuscrita

Mediante la firma digitalizada en alguna de sus variantes (simple, avanzada o FMDA) se evita el uso del papel, al tiempo que se respeta la experiencia de usuario de la firma convencional. Se gestionan documentos electrónicos sin necesidad de que el usuario firmante haga uso de claves, certificados, contraseñas o sistemas que puedan suponer una barrera de adopción.

La firma digitalizada avanzada y la FMDA tienen la propiedad de ser firmas “inmediatas” ya que las realiza el propio firmante. En contraposición, las firmas electrónicas basadas en certificados (por ejemplo, las firmas cualificadas) son firmas “mediatas” ya que en sentido técnico, la firma electrónica la realiza el dispositivo, mientras que el firmante se limita a dar uso al dispositivo y autorizar la firma con su contraseña. Por este motivo, la atribuibilidad de la firma descansa en la custodia diligente del dispositivo y de la contraseña por parte del firmante.

Entre los aspectos relevantes de la firma digitalizada cabe destacar:

  • La firma expresa la prestación del consentimiento, en relación con el documento electrónico, por lo que acredita la voluntad de firmar.
  • El usuario no necesita recordar claves para realizar su firma
  • El proceso de la firma es reconocido por todos y da constancia de un acuerdo voluntario.
  • El firmante no tiene que solicitar un certificado a ninguna entidad de certificación para poder utilizar la firma electrónica simple escrita.
  • La firma registrada mediante dispositivos de firma electrónica escrita puede ser examinada sin ningún problema por un especialista en grafística.

Si no se emplea la firma de tipo FMDA una firma recogida en uno de los dispositivos de captación de firma puede utilizarse para vincularla a documentos diferentes de los que cree el firmante, por lo que en ese caso la presunción tendría escaso valor.

Para la firma electrónica son necesarios

El pad (o tableta) para la firma electrónica, capaz de registrar el trazado de la firma escrita y todos sus aspectos, tales como tiempo, presión y coordenadas del trazado.

También es necesaria una aplicación capaz de codificar la firma electrónica de modo seguro y asimétrico en un documento electrónico con validez ante el juez.

El sistema utilizado tendrá que ser capaz de captar la firma escrita de modo que, en caso de juicio, el perito pueda verificar su autenticidad, y ratificarlo en juicio.

Para la FMDA es conveniente contar con un informe de auditoría que exprese que el sistema utilizado garantiza la capacidad probatoria de los intervinientes de forma semejante (simetría probatoria) y que la entidad promotora no puede disponer de la información grafométrica de las firmas ni, por lo tanto, incluir firmas en documentos diferentes de aquellos sobre los que el firmante prestó su consentimiento. En definitiva, que la firma manuscrita digitalizada avanzada se obtuvo y se almacena en un sistema seguro que impide la manipulación.

 

Posted in Aspectos legales, Despapelización, Firma grafométrica, Peritaje, Prueba en juicio | Comments Off on Resumen sobre firma digitalizada

Atmel maxStylus mXTS100 y mXTS200

En nuestros estudios sobre adecuación de dispositivos para la firma manuscrita digitalizada avanzada (FMDA) estamos detectando que aunque sobre el papel (o en base a especificaciones publicadas) algunos dispositivos cumplen la recomendación de incluir niveles de presión, en la práctica la información capturada es poco útil desde un punto de vista forense, y discrimina poco más que la mera captación de contacto/no-contacto con la superficie de la tableta digitalizadora.

En particular, hemos detectado que la mayor parte de los equipos equipados con la tecnología Atmel maxStylus (habitualmente con equipos de marcas renombradas que etiquetan con su marca esos dispostivos)  no produce resultados útiles, significativamente diferentes de los sistemas que no captan diferencias de presión.

Por ese motivo, nos estamos planteando especializar una divisisión de EADTrust para la homologación de dispositivos al objeto de cualificar a aquellos que aportan valores adecuados de presión mínima y presión máxima que son capaces de discriminar.

De momento, advertimos que los dispositivos mXTS-100 y mXTS-200 de Atmel ( en “rebrandings” de marcas renombradas) no presentan resultados destacables en comparativas con sistemas que no detectan presión.

Entre otros aspectos sobre los que llamamos la atención, no hemos encontrado ninguna especificación o nota de aplicación del fabricante en la que se haga mención a los niveles mínimo y máximo de presión detectados.

Si desea certificar un dispositivo para FMDA contacte con EADTrust en el 902 365 612 (o +34 91 716 0555)

 

Posted in Aspectos técnicos, Biometria, Captura de Firma, Dispositivos | Comments Off on Atmel maxStylus mXTS100 y mXTS200