Gestor Documental y Evidencias
Integridad demostrable: hash, sello de tiempo y cadena de custodia
La diferencia entre un documento y una evidencia es la posibilidad de demostrar que no se ha alterado desde que se generó. Eso requiere huella criptográfica, sello de tiempo de un prestador cualificado y registro de cada acceso.
Pantallas de DSA Compliance v6.2 en entorno de demostración. Los datos que aparecen son ficticios.
Qué exige la norma y en qué artículo
Referencias informativas, no asesoramiento jurídico. Contraste siempre con el texto consolidado vigente.
No tiene régimen propio: la falta de integridad demostrable debilita la defensa en cualquier procedimiento y puede constituir infracción de las medidas de seguridad del art. 32 RGPD.
Los sellos identifican la obligación que el módulo digitaliza. No son certificaciones ni acreditaciones de conformidad.
Lo que se entrega cuando alguien lo pide
- Huella SHA-256 calculada en el momento de la carga
- Sello de tiempo cualificado y firma electrónica del documento
- Cadena de custodia con cada acceso, usuario, dispositivo y hora
- Versionado sin borrado, con motivo declarado de cada cambio
- Espacio de solo lectura para auditor o inspector, con accesos registrados
Lo que nos preguntan sobre Gestor Documental
Presunción legal de la fecha y hora y de la integridad del documento, conforme al art. 41 del Reglamento eIDAS.
No se borran versiones: se sustituyen por una nueva versión con motivo declarado. La retención y los bloqueos legales impiden la eliminación mientras estén activos.
Con un espacio de solo lectura acotado en alcance y en fecha de caducidad, donde cada apertura queda registrada.
Demo guiada de 30 minutos sobre la plataforma real, o sesión de diagnóstico de una hora con un consultor.
