Prueba y trazabilidad
Cómo funciona el registro de pruebas.
«Sellado», «inalterable», «con marca de tiempo» son palabras caras: solo tienen valor si se explica cómo. Esto es lo que Galyct Pro hace realmente para que sus pruebas sean verificables y, con toda franqueza, lo que todavía no pretendemos.
Cada documento recibe una huella SHA-256
Cuando usted deposita un documento (captura, registro, carta, exportación), el servidor calcula de inmediato su huella SHA-256, una firma de 64 caracteres propia de ese contenido exacto.
Calculada al depositarlo, en el servidor
La huella se toma sobre el contenido original, en el momento del depósito. El cliente no la proporciona: no puede falsificarse desde el navegador.
Detecta cualquier alteración
Modificar un solo byte del archivo cambia por completo su huella. Recalcular el SHA-256 del documento y compararlo con el registrado prueba que no ha cambiado.
Verificable por un tercero
Cualquiera (usted, un auditor, una aseguradora) puede recalcular la huella con una herramienta estándar: sha256. No hace falta creernos sin más.
Cada entrada sella la anterior
El registro de auditoría no es una simple lista. Es una cadena: cada entrada integra la huella de la entrada que la precede. Retirar, insertar o modificar una línea en medio rompe la cadena a partir de ese punto.
Solo adición, sellado eslabón a eslabón
En cada escritura, el servidor calcula huella = SHA-256( huella anterior · marca de tiempo · actor · acción ). No existe ninguna función de modificación ni de eliminación de una entrada: el registro es de solo adición (append-only).
- Actor y marca de tiempo fijados por el servidor (nunca por el cliente)
- Compartimentado por organización: una cadena por perímetro
- Bloqueo de escritura: dos adiciones simultáneas no pueden bifurcar la cadena
Una verificación que recorre de nuevo toda la cadena
Bajo demanda, Galyct recalcula cada eslabón desde el origen y confirma que todo concuerda, o señala exactamente la entrada en la que se rompe la cadena.
- Acredita la integridad de todo el registro
- Designa la entrada errónea en caso de ruptura
- Devuelve la huella de cabecera: el «sello» del estado actual
Cifrado en reposo, compartimentado, fuera de la web
La prueba solo tiene valor si sigue siendo confidencial. Los documentos depositados están cifrados en reposo.
Lo que aporta, y lo que no pretendemos
Una consultora de ciberseguridad debe ser precisa con sus propias palabras. Esta es la línea exacta.
Integridad, trazabilidad, confidencialidad
- Detección de alteraciones de un documento (huella SHA-256) y del registro (cadena).
- Trazabilidad de solo adición: actor y marca de tiempo del servidor, no falsificables desde el cliente.
- Verificabilidad: la cadena se recorre de nuevo, las huellas se recalculan con herramientas estándar.
- Confidencialidad: cifrado en reposo, compartimentación, almacenamiento fuera de la web.
Los límites, dichos con claridad
- La marca de tiempo es la de nuestro servidor: todavía no es un sellado de tiempo cualificado emitido por un tercero de confianza (RFC 3161 / eIDAS).
- El sellado es criptográfico y por software; no es un soporte WORM físicamente no reescribible.
- La prueba documenta hechos y decisiones; no prejuzga su alcance jurídico, que corresponde al juez.
Estos límites son líneas de evolución asumidas, no ángulos muertos ocultos. La transparencia forma parte de la prueba.
Una prueba que se puede verificar, no solo mostrar.
Explore el registro en el cockpit de demo, con datos de ejemplo, o solicite una demo en su contexto.