Constancias de Conservación
Las constancias de conservación de mensajes de datos, mejor conocidas como NOM 151, son documentos que permiten verificar la integridad y autenticidad de los mensajes de datos con posterioridad al momento en que fueron generados en su versión final. Las constancias de conservación son relevantes en cualquier contexto en el que se quiera demostrar la integridad de un documento.
¿Para qué sirven?
Si bien la NOM 151 fue generada para su aplicación en el ámbito comercial, su implementación es ampliamente aceptada en otros sectores como el financiero, fiscal, civil, etc.
La constancia de conservación sirve como evidencia de que los mensajes de datos se han conservado de manera íntegra y pueden ser autenticados conforme al contenido de la constancia.
¿Quién puede generarlas?
Los PSC habilitados por la Secretaría de Economía son las únicas organizaciones que estan avaladas para la emisión de una constancia de conservación.
Para ello, una vez que cumplen satisfactoriamente con el proceso de acreditación, la Secretaría les emite un certificado digital de uso exclusivo para la emisión de constancias de conservación de mensajes de datos.
Características generales
- Únicamente pueden ser emitidas por un PSC acreditado por la Secretaría de Economía.
- Son emitidas de conformidad con el RFC 3161.
- Para su emisión se requiere que el PSC se mantenga en permanente sincronía con el Centro Nacional de Metrología.
- La NOM-151-SCFI-2016 establece que un sellos digital de tiempo emitido por un PSC puede ser considerado como una constancia de conservación.
- Emitidos conforme al Tiempo Universal Coordinado (UTC)
- Cada constancia de conservación emitida cuenta con un número de serie único.
- Las constancias de conservación integran el OID asignado por la Secretaría de Economía a la Política de Constancias de Conservación
Beneficios
Garantizan la integridad y autenticidad de un mensaje de datos con posterioridad a la emisión de la constancia.
Se emiten de conformidad con estándares internacionales, por lo que su contenido y concordancia pueden ser verificados.
Proporcionan certeza a las relaciones comerciales, financieras, contractuales y de cualquier tipo que se desarrollan en medios electrónicos.
Permiten demostrar la integridad de los expedientes generados a través de procesos electrónicos de onboarding.
Protegen la integridad y confidencialidad de la información al únicamente requerir el hash del mensaje de datos para su emisión.
¿Cómo se verifica una constancia de conservación?
Para realizar la verificación de una constancia de conservación se requiere contar con los siguientes elementos:
Llave pública del certificado digital del PSC que emitió la constancia
1
La constancia de conservación emitida
2
Mensaje de datos original sobre el cual se emitió la constancia
3
El proceso de verificación es el siguiente:
1
Se verifica la firma electrónica de la constancia de conservación con la llave pública del certificado del PSC.
2
Se obtiene el hash del mensaje de datos original utilizando el algoritmo criptográfico indicado en la constancia de conservación.
3
Se verifica que el hash que se obtiene como resultado del punto anterior sea idéntico al que integra la constancia de conservación
Asegura tus transacciones electrónicas a través de evidencia digital emitida por PSC
Completa tus datos de contacto y nos pondremos en contacto contigo para hacer una demostración del producto y encontrar una solución que se ajuste a las necesidades de tu negocio.