Sellado, firma y verificación de los reportes de viaje

La huella digital de un viaje

Cuando un viaje se cierra, TECSCI Cloud calcula sobre todos sus datos (lecturas de temperatura, horarios, eventos) un número único de tamaño fijo llamado huella digital (técnicamente, un hash). Es conceptualmente equivalente a una huella dactilar: identifica al dato sin ser el dato.

• El mismo dato siempre produce la misma huella.
• Cualquier cambio, por mínimo que sea, la modifica por completo — alterar un solo grado en una sola lectura, entre miles, produce una huella completamente distinta.

Si se guarda la huella el día del cierre y, dentro de cinco años, se recalcula sobre el dato guardado y coincide con la registrada en su momento, eso demuestra que el dato es exactamente el mismo, sin ninguna alteración.

Cada viaje queda encadenado al anterior

Una huella aislada detecta si un viaje puntual fue modificado, pero no si se insertara un viaje falso o se eliminara uno entero de la historia de un equipo. Por eso, cada viaje incluye dentro de su propio dato la huella del viaje anterior de la misma conservadora.

La cadena es por conservadora — no por termómetro, ya que el termómetro instalado en un equipo puede reemplazarse con el tiempo sin que eso deba interrumpir la historia del equipo en sí.

La firma digital

Con la huella y el encadenado ya puede detectarse si algo cambió. Pero falta un elemento: ¿quién garantiza que esa huella es la que TECSCI Cloud calculó efectivamente? Para eso existe la firma digital.

Es conceptualmente equivalente a un sello de cera con un sello personalizado: cualquiera puede ver el sello estampado y reconocerlo, pero solo quien posee el sello físico original puede estamparlo. En criptografía, ese "sello físico" es una clave privada que nunca sale del sistema que firma — permanece protegida dentro de un servicio de gestión de claves en la nube, del mismo tipo que utilizan bancos e instituciones financieras. Del otro lado existe una clave pública, que puede compartirse libremente y sirve únicamente para comprobar que una firma corresponde a esa clave privada — nunca para producir una firma nueva.

El resultado: cualquiera puede verificar que una huella fue firmada por TECSCI Cloud, pero nadie — ni siquiera personal con acceso al sistema — puede fabricar una firma válida sin la clave privada real.

Un sello nunca se edita ni se elimina

Una vez que un viaje queda sellado (huella, encadenado y firma), ese registro se guarda de forma que no puede editarse ni eliminarse, ni siquiera por error o por parte de personal con acceso administrativo. Esto está reforzado a nivel de la base de datos.

Si más adelante fuera necesario corregir un viaje, la corrección nunca reescribe el sello existente: se agrega un sello nuevo y el original queda marcado como reemplazado, pero continúa existiendo, íntegro, de forma permanente. La historia nunca se pierde, solo se extiende.

Qué significa "verificar" un sello

Verificar un sello consiste en repetir, en sentido inverso, los pasos anteriores:

• Recalcular la huella del dato guardado.
• Compararla contra la huella que fue firmada en su momento — si no coincide, el dato fue alterado y el resultado es inválido.
• Comprobar que la firma es válida para esa huella y para la clave pública real de TECSCI Cloud.
• Comprobar el encadenado con el viaje anterior de la misma conservadora.

Si los cuatro puntos se cumplen, el viaje es exactamente el que se selló el día en que se cerró, y forma parte de una cadena continua e íntegra de todos los viajes anteriores de ese equipo.