Una organizacion que emite certificados tiene un problema que normalmente no descubre hasta que lo encuentra otra persona. El certificado sale como PDF y desde ese momento el emisor pierde todo control sobre el.
Por que un certificado PDF prueba muy poco
Un PDF corriente no lleva ninguna prueba de su propio origen. El sello, la firma escaneada y el numero de referencia son solo pixeles. El contenido puede alterarse, la fecha desplazarse, y el emisor no queda vinculado criptograficamente al documento.
Que hace verificable a un certificado
Un certificado verificable lleva su propia prueba. Un hash criptografico garantiza la integridad: si cambia un caracter, la verificacion falla. Un sello de tiempo cualificado emitido por una autoridad acreditada establece el momento y goza de presuncion legal conforme al Reglamento eIDAS. Un sello electronico cualificado vincula el documento a la organizacion en lugar de a una persona.
La base juridica
En Suiza, la ZertES (SR 943.03) regula los certificados cualificados y los prestadores acreditados. Ademas, los materiales de curso y contenidos de evaluacion estan protegidos automaticamente como obras conforme al Convenio de Berna. Probar que una version concreta existia en una fecha determinada es un problema distinto, que resuelve un documento sellado y con sello de tiempo.





