Validez legal de savetheproof.com

¿Por qué es tan importante certificar las pruebas digitales?

Cada día es más frecuente que se aporten en los juicios pruebas en formato digital (ficheros, imágenes, vídeos, capturas de pantalla…). El problema viene cuando la parte demandada no reconoce la autenticidad de la prueba y pide su impugación. Es entonces cuando el juez tiene que determinar si admite o no la prueba, y ¿quién puede asegurarle que la prueba aportada no haya sido alterada malintencionadamente? Si el contenido original al que la prueba hace referencia sigue disponible o puede recuperarse no habrá problema en contrastarla para verificar su autenticidad. ¿Pero qué ocurre si el original ha sido eliminado o modificado? Se complica mucho poder demostrar la autenticidad, tanto, que en la mayoría de ocasiones la prueba queda impugnada.

¿Qué hace savetheproof.com?

Generar un certificado en formato PDF firmado digitalmente y sellado en el tiempo demostrando la existencia del contenido de la página web o el fichero que nos indiques.
Dependiendo de lo que quieras certificar podrás elegir entre:

  • Certificado de Sesión de navegación WEB
  • Certificado de Página WEB
  • Certificado de Fichero

El Certificado de Sesión de navegación WEB

Este tipo de certificación se recomienda para certificar una web donde:

  • Se necesita introducir antes un usuario y contraseña.
  • Interesa certificar el audio y/o vídeo.
  • Hay que seguir algunos pasos (clicks) para llegar al contenido a certificar.
  • No se disponde de una URL para acceder directamente al contenido.

Este sistema permite al usuario de savetheproof.com navegar al sitio web que desea certificar mediante un navegador web instalado en un contenedor (servidor) iniciado a instancias de savetheproof.com y al que el usuario no tiene acceso. De esta manera el cliente solamente dirige la navegación de manera remota, pero sin posibilidad de alterar el contenido que se carga ya que las conexiones con el servidor que hospeda la web a certificar se realizan por la plataforma de savetheproof.com y no por el cliente. Toda la sesión de navegación remota es grabada en vídeo. Cuando el usuario haya visualizado el contenido a certificar, finalizará la sesión de navegación remota y savetheproof.com procederá a eliminar el contenedor para asegurarse que cualquier dato introducido por el cliente durante la navegación es efectivamente borrado. A partir de ese momento el cliente puede generar cuando lo necesite el certificado (fichero PDF) que incluirá:

  • Fecha de la creación del certificado.
  • Identificación de la infraestructura técnica utilizada para la certificación.
  • Fichero adjunto con metadatos: Cabeceras HTTP y DNS
  • URL donde visualizar el vídeo correspondiente a su sesión (protegido por contraseña).
  • URL desde la que verificar la validez de un certificado emitido por savetheproof.com
  • Un mínimo de 1 y un máximo de 6 instantes de la sesión de navegación identificadas con la fecha, URL y la imagen con la captura de pantalla.

El Certificado de Página WEB

Este tipo de certificación se recomienda para certificar una web donde:

  • No se necesita autenticarse antes, la página es accesible públicamente.
  • No interesa certificar el audio o vídeo.
  • Se dispone de la URL con la cual acceder directamente al contenido a certificar.
  • El contenido no es un fichero PDF, doc, xls,…

Este sistema permite al usuario de savetheproof.com certificar el contenido de una web facilitando su URL. La plataforma de savetheproof.com iniciará un contenedor (servidor) al cual el usuario no tiene acceso de ningún tipo desde el que se cargará la URL indicada por el cliente y se generará un certificado (fichero PDF) que incluirá:

  • Fecha de la creación del certificado
  • Identificación de la infraestructura técnica utilizada para la certificación
  • Fichero adjunto con metadatos: Cabeceras HTTP y DNS
  • URL desde la que verificar la validez de un certificado emitido por savetheproof.com
  • Una imagen con la captura de pantalla (máximo 10000px) generada identificada con la fecha y URL.

El Certificado de Fichero

Este tipo de certificación se recomienda para certificar ficheros:

  • Imágenes, fotografías, logotipos,…
  • Audios, música,…
  • Vídeos
  • Documentos (pdf, docs,….)

Este sistema permite al usuario de savetheproof.com certificar cualquier fichero al cual tenga acceso. A través de un sencillo formulario subirá dicho fichero a la plataforma. La plataforma calculará su SHA256 y se generará un certificado (fichero PDF) que incluirá:

  • Fecha de la creación del certificado
  • Identificación de la infraestructura técnica utilizada para la certificación
  • Nombre del fichero certificado
  • Tamaño del fichero certificado
  • SHA256 del fichero certificado

Validez legal del certificado

Los certificados emitidos por savetheproof.com son documentos en formato PDF firmados digitalmente e incorporan un sello de tiempo.

La firma digital y el sello de tiempo son dos sistemas reconocidos legalmente y aportan la garantía de autenticidad, integridad y no-repudio a los certificados.

Todo el sistema de certificación ha sido diseñado utilizando la tecnología más avanzada y pensando siempre en la seguridad del mismo.

La firma digital

Equivalente a la firma manual, la firma digital está vinculada al certificado PDF y sus funciones básicas son:

  • Identificar al firmante de manera inequívoca, en este caso a Full Digital S.L. con CIF B67207845 y propietaria de https://www.savetheproof.com y subdominios.
  • Asegurar la integridad del documento firmado, es decir, que el documento firmado es exactamente el mismo que el original y que no ha sufrido alteración o manipulación.

La plataforma savetheproof.com utiliza una firma electrónica avanzada conforme al reglamento europeo eIDAS ofrecida por una autoridad de certificación reconocida por Adobe: https://www.firmaprofesional.com

Sello de tiempo

Un sello de tiempo vinculado al certificado PDF garantiza inequívocamente la fecha en la que se generó el certificado. La plataforma savetheproof.com utiliza el servicio de sellado de tiempo (TSA) cualificado conforme el reglamento eIDAS ofrecido por:  https://www.izenpe.com

¿Qué diferencia savetheproof.com de otros servicios de certificación?

  • El proceso es 100% online.
  • No se necesita descargar ningún software.
  • Acceso mediante API.
  • Se almacena en vídeo la sesión de navegación remota en el caso de Certificados de Sesión de navegación WEB.
  • Los certificados PDF están firmados por una autoridad de certificación reconocida por Adobe lo que hace que la firma se pueda verificar fácilmente desde el propio lector de PDF’s.
  • Se dispone de una plataforma de verificación online de certificados para validar la autenticidad de estos de forma automática: https://secure.savetheproof.com/verify
  • Toda la plataforma ha pasado y pasa continuamente auditorías de seguridad para asegurar la inviolabilidad del sistema.
  • Toda la infraestructura está ubicada en el servicio AWS de Amazon, lo cual garantiza el cumplimiento de la normativa de seguridad informática más estricta a nivel internacional.
  • Los certificados PDF’s incluyen el identificador de imagen de Amazon (AMI) utilizada para su generación. Una imagen de Amazon (AMI) contiene la instantánea del software instalado en el servidor que hospeda los contenedores encargados de generar el material de certificación.
  • Los certificados PDF’s incluyen el identificador de la tarea asociada al contenedor que generó el material de certificación.
  • El precio de un certificado es hasta un 398% inferior al de la competencia.